Transparenz, Datenschutz und betriebliche Safeguards.

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten wir auf dieser Website verarbeiten und zu welchen Zwecken.

Verantwortlicher

Verantwortlich für die Datenverarbeitung ist Amyla · Noël Sabosch (Adresse siehe Impressum). Kontakt: info@amyla.net.

Server-Logfiles

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, um die Seite auszuliefern, abzusichern und Fehler zu analysieren. Dazu können gehören:

• IP-Adresse (technisch erforderlich)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei
• Referrer-URL
• User-Agent / Browser- und Systeminformationen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

Kontaktaufnahme

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, z. B.:

• Name
• E-Mail-Adresse
• Nachricht/Projektkontext
• optional: Budget-Rahmen

Zur Abwehr automatisierter Eingaben nutzen wir Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Dabei werden technische Verbindungs- und Browserinformationen (z. B. IP-Adresse, User-Agent sowie challenge-bezogene Signale) verarbeitet, um menschliche von automatisierten Anfragen zu unterscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchs- und Spam-Schutz) sowie für die Bearbeitung Ihrer Anfrage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Turnstile stellt standardmäßig ein einmaliges Token bereit, das wir serverseitig validieren. Ein cf_clearance-Cookie wird nur gesetzt, wenn die optionale Turnstile-Pre-Clearance aktiviert ist.

Speicherdauer

• Server-Logs: 90 Tage
• Health-/Betriebslogs: 30 Tage
• Kontaktanfragen: bis zur abschließenden Bearbeitung und entsprechend gesetzlicher Aufbewahrungspflichten

Empfänger und Auftragsverarbeitung

Hosting, Datenbank und E-Mail-Versand erfolgen über Amazon Web Services (AWS), Region Frankfurt (Deutschland). Für Bot-/Spam-Schutz im Kontaktformular setzen wir zusätzlich Cloudflare Turnstile ein. Soweit dabei personenbezogene Daten in Drittländer (insbesondere die USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (insbesondere Standardvertragsklauseln) gemäß Art. 44 ff. DSGVO. Weitere Informationen finden Sie in den Datenschutzhinweisen von Cloudflare und im Turnstile Privacy Addendum.

Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)

Außerdem haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Wir verwenden Cookies, um die Website technisch zu betreiben und – optional – zu verstehen, welche Inhalte besonders hilfreich sind.

Notwendige Cookies

Diese Cookies sind für grundlegende Funktionen erforderlich (z. B. Sicherheits- und Session-Funktionen). Sie lassen sich nicht deaktivieren.

Analytics (Opt-in)

Wenn Sie zustimmen, nutzen wir Google Analytics 4. Die Einbindung erfolgt erst nach Ihrer Einwilligung über das Cookie-Banner. Dabei setzen wir IP-Anonymisierung ein.

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Zweck: Reichweitenmessung und Verbesserung der Website
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG)
• Widerruf: jederzeit über „Cookie-Einstellungen“ im Footer oder über den Banner möglich

Bei der Nutzung von Google Analytics kann eine Übermittlung in Drittländer (z. B. USA) nicht ausgeschlossen werden. Grundlage sind in der Regel Standardvertragsklauseln der EU-Kommission sowie ergänzende Schutzmaßnahmen des Anbieters.

Haftung für Inhalte

Wir bemühen uns um aktuelle und korrekte Informationen. Für die Richtigkeit, Vollständigkeit und Aktualität der Inhalte übernehmen wir jedoch keine Gewähr.

Haftung für Links

Diese Website kann Links zu externen Websites enthalten. Auf deren Inhalte haben wir keinen Einfluss; für die Inhalte verlinkter Seiten ist stets der jeweilige Anbieter verantwortlich.

Urheberrecht

Die auf dieser Website erstellten Inhalte und Werke unterliegen dem Urheberrecht. Vervielfältigung, Bearbeitung und Verbreitung bedürfen der vorherigen schriftlichen Zustimmung, soweit nicht gesetzlich erlaubt.

Wir betreiben unsere Systeme nach dem Prinzip „Security by default“ und setzen angemessene technische und organisatorische Maßnahmen ein, um Daten und Infrastruktur zu schützen.

• Transportverschlüsselung (HTTPS/TLS)
• aktualisierte Software und Abhängigkeits-Updates
• beschränkte Zugriffe nach dem Need-to-know-Prinzip
• Monitoring zur Erkennung von Störungen und Missbrauch

Wenn Sie eine Sicherheitslücke melden möchten, senden Sie bitte eine Beschreibung (inkl. Repro-Schritten) per E-Mail. Wir melden uns so schnell wie möglich zurück.

Für Kundenprojekte stellen wir auf Anfrage einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) zur Verfügung.

• Transparente Benennung eingesetzter Dienstleister/Subunternehmer (Subprozessoren) auf Anfrage
• Regelungen zu technischen und organisatorischen Maßnahmen (TOMs)
• Unterstützung bei Betroffenenrechten, Incident-Handling und Lösch-/Rückgabeprozessen

Details werden je Engagement und Systemlandschaft abgestimmt.