Datenschutzerklärung

1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Nick Benner, Karlstraße 26, 61231 Bad Nauheim, Deutschland
E-Mail: kontakt@visual.de

2. Datenschutzbeauftragter

Nick Benner (interne Benennung)
Kontakt für Datenschutzanfragen: privacy@visual.de

3. Hosting, Infrastruktur, Empfänger, Drittlandtransfer

• Hosting/Website-Betrieb: Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, NL – Betrieb der Website auf Infrastruktur von AWS (u. a. CloudFront/S3), global verteilte Edge-Auslieferung; Framer gibt an, Dienste in AWS-Rechenzentren in den USA zu hosten. Übermittlung in Drittländer (USA) erfolgt auf Basis EU-Standardvertragsklauseln (SCC). AV-Vertrag (wird abgeschlossen) mit Framer. Weitere Infos: DPA/Security-Seiten von Framer. Framer+2Framer+2

• E-Mail/Collaboration: Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; verbundene Unternehmen in Drittländern, insb. USA). Rechtsgrundlage für Transfers: SCC gem. Google DPA. AV-Vertrag (wird abgeschlossen). Google Workspace

• Terminvereinbarung: Calendly, LLC, 271 17th St NW, Ste 1000, Atlanta, GA 30363, USA (europäische Niederlassung/Prozesse siehe DPA). Datenkategorien s. Ziff. 6. Rechtsgrundlage für Transfers: SCC gem. Calendly-DPA. AV-Vertrag (wird abgeschlossen). Calendly.com+1

• Domain-Provider (DNS/Registrar): GoDaddy (GoDaddy Operating Company, LLC / GoDaddy EMEA); verarbeitet primär Account-/Registrardaten als eigener Verantwortlicher. DPA verfügbar. GoDaddy+2GoDaddy+2

4. Server-Logfiles (Art. 6 Abs. 1 lit. f DSGVO)

Beim Aufruf der Website werden durch den Hoster automatisiert Minimaldaten verarbeitet: IP-Adresse, Datum/Uhrzeit, aufgerufene URL/Request, Referrer-URL, HTTP-Statuscode, User-Agent. Zweck: Betriebssicherheit, Fehleranalyse, Missbrauchs-/Angriffserkennung (berechtigtes Interesse). Speicherdauer: 7 Tage, danach Löschung/Anonymisierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies/Endgeräte-Speicher (TTDSG § 25)

Es werden nur technisch notwendige Cookies/ähnliche Technologien eingesetzt, die für die Bereitstellung der Website und des Consent-Gates erforderlich sind. Keine Statistik-/Marketing-Dienste clientseitig. Für externe Inhalte (YouTube) erfolgt Aktivierung erst nach Einwilligung (2-Klick). Hinweise und Einstellungen unter [Cookie-Einstellungen erneut öffnen]. (Siehe auch Ziff. 7.)
Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TTDSG (für unbedingt erforderliche), § 25 Abs. 1 TTDSG i.V.m. Art. 6 Abs. 1 lit. a DSGVO (für externe Inhalte nach Opt-In).

6. Kontaktaufnahme (E-Mail/Formular)

Daten: Name, E-Mail, Telefonnummer (optional), Firma, Nachricht, Branche, Frage zur aktuellen Online-Präsenz.
Zweck: Bearbeitung von Anfragen, Angebotserstellung, Projektanbahnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen im B2B-Kontext).
Speicherdauer: Grundsätzlich bis Abschluss der Anfrage; regelmäßige Löschroutine quartalsweise, spätestens nach 12 Monaten.
Empfänger: Interne Bearbeitung; E-Mail über Google Workspace (SCC; AVV wird abgeschlossen).

7. Externe Einbindungen

7.1 YouTube (nur nach Opt-In, 2-Klick/Consent-Gate)

Beim Klick auf „Video laden“ oder vergleichbare Schaltflächen wird eine Verbindung zu YouTube hergestellt (Google Ireland Limited/Google LLC). Vor Opt-In findet keine Datenübermittlung statt; nach Opt-In können YouTube/Google u. a. die IP-Adresse und Nutzungsdaten verarbeiten; in diesem Zusammenhang kann eine Übermittlung in die USA stattfinden (SCC). Wir nutzen – soweit möglich – youtube-nocookie.com (Privacy-Enhanced-Mode), dennoch können bei Wiedergabe Speicherzugriffe/Tracking erfolgen; daher nur nach Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG. ignite.video+2dustinwhisman.com+2

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Widerruf: Über [Cookie-Einstellungen erneut öffnen].

7.2 Google Fonts

Bereitstellung: lokal gehostet – es erfolgt keine Verbindung zu Google-Servern beim Laden der Schriftarten. Keine Einwilligung erforderlich.

8. Termine über Calendly

Ablauf: Auf der Website wird nur verlinkt („Termin buchen“) → Öffnung von [Calendly-URL einsetzen] in neuem Tab.
Daten bei Buchung: Name, E-Mail, ggf. Telefonnummer, Terminpräferenz; Kalendersynchronisation mit Google Calendar (nur Kontoinhaber).
Zweck: Terminplanung, Durchführung von (Vor-)Besprechungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger/Transfer: Calendly (USA, SCC gem. DPA). AVV (wird abgeschlossen). Calendly.com+1
Speicherdauer: Bis Terminabwicklung; darüber hinaus gemäß gesetzlicher Aufbewahrung/Verjährung oder bis Widerruf/Löschersuchen. Prüfung/Löschung mindestens quartalsweise.

9. Social-Media-Verweise

Es werden nur Links zu unseren Profilen bereitgestellt (keine Widgets). Erst beim Aufruf der Plattformen gelten deren Datenschutzhinweise.

10. Pflicht zur Bereitstellung

Die im Formular als Pflichtfelder gekennzeichneten Angaben sind für die Bearbeitung erforderlich. Ohne diese ist eine Bearbeitung nicht möglich.

11. Empfänger-Kategorien / interne Zugriffe

IT-Dienstleister (Auftragsverarbeiter), Hosting, E-Mail-Provider; interne Zugriffe nach Need-to-know und Least-Privilege.

12. Betroffenenrechte (Art. 15–22 DSGVO)

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (soweit einschlägig) sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Anfragen bitte an privacy@visual.de. Zur Verifizierung der Identität können wir angemessene Nachweise verlangen (z. B. Bestätigung durch die verwendete Absender-E-Mail).

13. Beschwerderecht

Sie haben das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) – datenschutz.hessen.de. datenschutz.hessen.de+2datenschutz.hessen.de+2

14. Sicherheitsmaßnahmen

TLS-Verschlüsselung, rollenbasierte Zugriffe, regelmäßige Updates, Minimalprinzip, Protokollierung von Admin-Zugriffen.

15. Änderungen

Wir passen diese Datenschutzhinweise bei Bedarf an (z. B. bei neuen Diensten oder Rechtslage). Die aktuelle Fassung ist jeweils hier abrufbar.