Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Tim Kunzelmann
c/o POSTFLEX PFX-146-658
Emsdettener Straße 10
48268 Greven
Deutschland

E-Mail: kontakt@tp-convertx.de

2. Überblick der Datenverarbeitung

Die folgenden Dienste und Technologien werden auf dieser Website eingesetzt. Bei jeder Nutzung können dabei personenbezogene Daten verarbeitet werden.

3. Hosting (Vercel)

Diese Website wird bei Vercel Inc. (340 Pine Street, Suite 701, San Francisco, CA 94104, USA) gehostet. Vercel stellt sowohl die statischen Seiten als auch die serverseitigen API-Endpunkte (Serverless Functions) bereit, über die Terminbuchungen und Nachrichten verarbeitet werden.

Wenn Sie unsere Website besuchen oder API-Endpunkte aufrufen, werden automatisch Informationen in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Ressource
• Betriebssystem und Browser des Nutzers
• Übertragene Datenmenge und HTTP-Statuscode

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung der technischen Funktionsfähigkeit und Sicherheit der Website). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: vercel.com/legal/privacy-policy

4. Google Fonts

Diese Website verwendet Google Fonts, einen Dienst von Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Dabei werden Schriftarten von den Google-Servern geladen, was zur Übermittlung Ihrer IP-Adresse an Google führt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung der Website). Informationen zum Datenschutz bei Google: policies.google.com/privacy

5. Kontaktformular (Formsubmit)

Auf der Startseite steht ein Kontaktformular zur Verfügung. Wenn Sie dieses nutzen, werden Ihre eingegebenen Daten an Formsubmit.co übertragen und von dort per E-Mail an uns weitergeleitet.

Verarbeitete Daten

• Name
• E-Mail-Adresse
• Betrieb / Firma (freiwillig)
• Art der Anfrage (freiwillig)
• Nachrichtentext (freiwillig)
• IP-Adresse und Zeitstempel (durch Formsubmit)

Anbieter

Formsubmit wird betrieben von Formsubmit LLC. Die Daten werden ausschließlich zur Weiterleitung der Anfrage genutzt und nicht dauerhaft gespeichert. Weitere Informationen: formsubmit.co/privacy

Rechtsgrundlage & Speicherdauer

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Übermittlung des Formulars). Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck entfällt.

6. Öffentliche Terminbuchung

Auf der Website besteht die Möglichkeit, einen kostenlosen Beratungstermin (telefonisch, persönlich vor Ort oder per Zoom) direkt zu buchen, ohne sich vorher registrieren zu müssen.

Verarbeitete Daten

• Name
• E-Mail-Adresse
• Gewählter Termin (Datum, Uhrzeit und Terminart)
• Adresse (nur bei Auswahl eines persönlichen Termins vor Ort)

Zweck der Verarbeitung

Die Daten werden benötigt, um den Termin in unserem System anzulegen, Ihnen eine Buchungsbestätigung per E-Mail zuzusenden, den Termin intern zu verwalten und – bei Stornierung – die entsprechende Benachrichtigung zu versenden.

Datenspeicherung

Die Termindaten (Datum, Uhrzeit, Terminart, Status) sowie Ihr Name und Ihre E-Mail-Adresse werden in der Datenbank von Supabase gespeichert (siehe Abschnitt 7), damit der Termin später auch von Ihnen selbst über einen Link in der Bestätigungs-E-Mail storniert werden kann. Bei einem persönlichen Termin vor Ort wird zusätzlich die von Ihnen angegebene Adresse gespeichert.

Zoom (bei Terminart "Per Zoom")

Wählen Sie als Terminart "Per Zoom", wird für den Termin automatisiert ein Meeting über die Zoom-API angelegt. Dabei werden Datum, Uhrzeit und ein Gesprächstitel an Zoom Video Communications, Inc. übermittelt. Es gelten die Datenschutzbestimmungen von Zoom.

Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person).

Speicherdauer

Termindaten werden gelöscht, sobald sie für die Geschäftsbeziehung nicht mehr benötigt werden, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen.

7. Kundenbereich & Authentifizierung (Supabase)

Aktive Kunden erhalten Zugang zu einem passwortgeschützten Kundenbereich unter tk-webtalent.de/kundenbereich. Die technische Infrastruktur für Authentifizierung und Datenbankbetrieb wird durch Supabase Inc. (San Francisco, USA) bereitgestellt.

Verarbeitete Daten im Kundenbereich

• E-Mail-Adresse (für Login und Benachrichtigungen)
• Vollständiger Name
• Firmenname (optional)
• Projektstatus, Projektbeschreibung, nächste Schritte, Vorschau-URL
• Gebuchte Beratungstermine (Datum, Uhrzeit, Status)
• Session-Token (temporär, für die Dauer der Sitzung)
• Kontozustand (aktiv / deaktiviert)

Zweck der Verarbeitung

Die Daten dienen der Authentifizierung, der Darstellung des aktuellen Projektstatus, der Verwaltung von Beratungsterminen und der Kommunikation zwischen Kunde und Dienstleister.

Anbieter: Supabase

Supabase Inc., 970 Toa Payoh North, #07-04, Singapur 318992 (Betrieb der Dienste über Rechenzentren der AWS in der EU-Region Frankfurt am Main, Deutschland).

Supabase verarbeitet Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO. Ein Auftragsverarbeitungsvertrag (Data Processing Agreement) liegt vor. Weitere Informationen: supabase.com/privacy

Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für alle Daten, die zur Erbringung der vereinbarten Webdesign-Leistung und deren Kommunikation erforderlich sind.

Speicherdauer

Kundendaten werden für die Dauer der Geschäftsbeziehung gespeichert. Nach Beendigung des Projekts und auf Wunsch des Kunden werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Nachrichten & Dateiuploads

Innerhalb des Kundenbereichs steht eine Nachrichtenfunktion zur Verfügung, über die Kunden direkt mit TK Webtalent kommunizieren können.

Verarbeitete Daten

• Nachrichteninhalt (Text)
• Hochgeladene Dateien (Bilder, Videos, PDF-Dokumente, ZIP-Archive u. a.)
• Zeitstempel jeder Nachricht
• Absender-Kennzeichnung (Kunde oder Admin)
• Lesestatus (Zeitpunkt, zu dem eine Nachricht gelesen wurde)

Dateiuploads

Hochgeladene Dateien werden im Supabase Storage-Dienst in einem zugriffsgeschützten Bucket (message-files) gespeichert. Der Zugriff auf Dateien ist über öffentliche URLs möglich, die nur denjenigen bekannt sind, denen sie mitgeteilt werden. Kunden sollten daher keine sensiblen persönlichen Daten Dritter hochladen.

Rechtsgrundlage & Speicherdauer

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Nachrichten und Dateien werden für die Dauer der Geschäftsbeziehung aufbewahrt und auf Anfrage gelöscht.

9. E-Mail-Benachrichtigungen (Resend)

Für den Versand von Transaktions-E-Mails (Terminbestätigungen, Nachrichten-Benachrichtigungen) wird der Dienst Resend von Resend Inc. (548 Market St, PMB 72878, San Francisco, CA 94104, USA) eingesetzt.

Anlässe für automatische E-Mails

• Bestätigung einer Terminbuchung (an Kunden und intern)
• Benachrichtigung bei neuen Nachrichten im Kundenbereich (sofern der Empfänger gerade nicht online ist)

Verarbeitete Daten

• E-Mail-Adresse des Empfängers
• Name des Empfängers
• Betreffzeile und Nachrichteninhalt (gekürzte Vorschau)
• Technische Metadaten des Versands (Zeitstempel, Zustellstatus)

Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen). Resend verarbeitet Daten als Auftragsverarbeiter. Weitere Informationen: resend.com/privacy

10. Echtzeit-Funktionen (Online-Status & Tipp-Anzeige)

Im Nachrichten-Bereich werden zwei Echtzeit-Funktionen eingesetzt, die über Supabase Realtime (WebSocket-Verbindungen) realisiert werden:

Online-Status-Anzeige

Solange ein Nutzer den Nachrichten-Bereich geöffnet hat, wird sein Anwesenheitsstatus (online) über einen verschlüsselten WebSocket-Kanal an die Gegenseite übertragen. Dieser Status wird nicht dauerhaft gespeichert — er existiert ausschließlich für die Dauer der aktiven Browser-Sitzung und wird automatisch beendet, wenn der Tab geschlossen wird.

Tipp-Indikator

Wenn ein Nutzer im Nachrichtenfeld tippt, wird ein kurzlebiges Signal („schreibt …") an die Gegenseite übertragen. Dieses Signal enthält ausschließlich die Information, dass gerade getippt wird — kein Inhalt des Textes wird übertragen. Das Signal wird nach spätestens 2 Sekunden ohne Tastendruck automatisch beendet und nicht gespeichert.

Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer effizienten Kommunikationsfunktion).

11. Lokale Datenspeicherung (LocalStorage)

Für die Authentifizierung im Kunden- und Admin-Bereich speichert Supabase einen verschlüsselten Session-Token im LocalStorage Ihres Browsers. Dieser Token dient ausschließlich dazu, Sie nach dem Schließen des Tabs weiterhin als eingeloggt zu erkennen, ohne dass Sie sich erneut anmelden müssen.

Der Token enthält keine Klardaten (keine Passwörter, keine Nachrichten). Er wird automatisch gelöscht, wenn Sie sich abmelden, oder nach Ablauf der Sitzungsgültigkeitsdauer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (technisch notwendig für den Betrieb des Kundenbereichs).

12. Cookies

Diese Website setzt keine Tracking-Cookies, Analyse-Cookies oder Marketing-Cookies ein. Im Kundenbereich wird der Supabase-Session-Token im LocalStorage des Browsers abgelegt (kein Cookie im technischen Sinne). Ein Cookie-Banner ist daher nicht erforderlich.

Sollten in Zukunft Analyse- oder Marketing-Dienste hinzugefügt werden, wird diese Datenschutzerklärung aktualisiert und ein Cookie-Consent-Tool eingebunden.

13. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte gegenüber uns:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, sofern die Verarbeitung auf berechtigtem Interesse beruht.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@tp-convertx.de

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Eine Liste der Aufsichtsbehörden in Deutschland finden Sie unter: www.bfdi.bund.de

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder um Änderungen unserer Leistungen umzusetzen. Die neue Datenschutzerklärung gilt dann für Ihren nächsten Besuch.

Stand dieser Erklärung: Juli 2026