# Datenschutzerklärung Stand: 22. September 2026 ## § 1 Verantwortlicher Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Christian Formella Formella Vision Klaus-Groth-Straße 89 20535 Hamburg E-Mail: [kontakt@formellavision.de](mailto:kontakt@formellavision.de) Telefon: +49 173 38 78 209 ## § 2 Arten der verarbeiteten Daten Wir verarbeiten Daten, die Sie uns aktiv übermitteln, sowie technische Nutzungsdaten: - Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer (optional) - Projektdaten: Website-URL, Unternehmen (optional), Beschreibung Ihres Anliegens - Buchungsdaten: Terminwunsch (verarbeitet durch Cal.com) - Technische Server-Log-Daten: IP-Adresse, Browser-Typ, Zugriffszeiten (durch Hosting erhoben) - Analyse- und Interaktionsdaten (Umami): anonymisierte IP-Adresse, besuchte Seiten, Referrer-URL, Verweildauer, Gerätedaten sowie anonymisierte Interaktionsdaten (Klicks, Scrollbewegungen und Mauspfade für Heatmaps und Sitzungswiedergaben ohne Erfassung sensibler Tastatureingaben) Es erfolgt keine Verwendung von Marketing-Cookies und keine Weitergabe Ihrer Daten zu Werbezwecken. ## § 3 Zwecke und Rechtsgrundlagen der Verarbeitung ### 3.1 Kontaktformular und Audit-Anfragen Wenn Sie unser Kontaktformular oder das Audit-Anfrage-Formular nutzen, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme. Zur strukturierten Bearbeitung übernehmen wir Ihre Anfrage zusätzlich in unser internes Kundenverwaltungssystem (eigenes System, Datenhaltung bei Supabase in der EU, siehe § 5). Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. **Rechtsgrundlage:** Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden des Formulars). ### 3.2 Terminbuchung Für die Buchung von Gesprächen setzen wir Cal.com ein. Dabei werden Ihre Daten (Name, E-Mail, gewünschter Termin) an Cal.com übermittelt und dort verarbeitet. Cal.com hat eigene Datenschutzbestimmungen (siehe § 5). **Rechtsgrundlage:** Art. 6 Abs. 1 lit. b DSGVO. ### 3.3 E-Mail-Versand Bestätigungs- und Benachrichtigungs-E-Mails werden über Resend (siehe § 5) versandt. Resend verarbeitet dabei ausschließlich die technisch notwendigen Daten für die E-Mail-Zustellung (Empfängeradresse, Zeitstempel). **Rechtsgrundlage:** Art. 6 Abs. 1 lit. b DSGVO. ### 3.4 Hosting und Server-Logs Diese Website wird über Cloudflare gehostet und ausgeliefert. Cloudflare erhebt automatisch Server-Log-Daten (IP-Adressen, Zugriffszeiten, Browser-Typ) für technischen Betrieb und Sicherheit. **Rechtsgrundlage:** Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). ### 3.5 Webanalyse, Heatmaps und Wiedergaben (Umami) Zur statistischen Auswertung der Websitenutzung sowie zur ergonomischen und technischen Optimierung unseres Angebots setzen wir den datenschutzfreundlichen Open-Source-Webanalysedienst Umami inklusive Heatmaps und Sitzungswiedergaben ein. Die Datenverarbeitung erfolgt auf unseren eigenen Servern (puls.formellavision.de) mit Serverstandort Deutschland (Auftragsverarbeiter: Hetzner Online GmbH, siehe § 5). Umami arbeitet ohne Cookies und sammelt keine personenbezogenen Daten zur Profilbildung. IP-Adressen werden vor der Speicherung anonymisiert, sodass keine Rückschlüsse auf einzelne Personen möglich sind. Bei Heatmaps und Sitzungswiedergaben werden ausschließlich anonymisierte Interaktionsdaten wie Klicks, Scrolltiefe und Mausbewegungen erfasst; Formulareingaben und sensible Tastaturanschläge werden dabei nicht aufgezeichnet. Es erfolgt keine Weitergabe an Dritte oder Werbenetzwerke. **Rechtsgrundlage:** Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Stabilität, Benutzerfreundlichkeit und bedarfsgerechten Weiterentwicklung unseres Webangebots). ## § 4 Speicherdauer Wir speichern Ihre Daten nur so lange wie nötig: - Kontaktanfragen: Bis zur abschließenden Bearbeitung, danach spätestens nach 3 Jahren (handelsrechtliche Aufbewahrungsfrist). - Audit-Anfragen: 6 Monate nach dem letzten Kontakt. - Server-Logs (Cloudflare): Gemäß Cloudflare-Richtlinien, typischerweise wenige Tage bis Wochen. - Webanalyse und Aufzeichnungen (Umami): Anonymisierte Nutzungsstatistiken und Sitzungswiedergaben werden nur so lange vorgehalten, wie dies für die Optimierung unseres Angebots erforderlich ist, und regelmäßig gelöscht. Sie können jederzeit die Löschung Ihrer Daten verlangen (siehe § 6). ## § 5 Eingesetzte Drittdienstleister ### Supabase **Anbieter:** Supabase Inc., 970 Trestle Glen Rd, Oakland, CA 94610, USA **Zweck:** Datenbankspeicherung (Kontakt- und Audit-Anfragen) **Datenspeicherort:** AWS eu-central-1, Frankfurt, Deutschland (keine Übertragung in Drittland für gespeicherte Rohdaten) **Datenschutz:** [supabase.com/privacy](https://supabase.com/privacy) ### Resend **Anbieter:** Resend Inc., San Francisco, CA, USA **Zweck:** Transaktionaler E-Mail-Versand (Bestätigungen, Benachrichtigungen) **Drittland-Transfer:** USA - abgesichert durch EU-Standardvertragsklauseln (SCCs) **Datenschutz:** [resend.com/legal/privacy-policy](https://resend.com/legal/privacy-policy) ### Cal.com **Anbieter:** Cal.com Inc., San Francisco, CA, USA **Zweck:** Online-Terminplanung und -buchung **Drittland-Transfer:** USA - abgesichert durch EU-Standardvertragsklauseln (SCCs) **Datenschutz:** [cal.com/privacy](https://cal.com/privacy) ### Cloudflare Turnstile **Anbieter:** Cloudflare, Inc., San Francisco, CA, USA **Zweck:** Spam- und Bot-Schutz für unsere Formulare (Kontakt, Kurzanalyse, SEO-Audit). Turnstile prüft im Hintergrund, ob eine Anfrage von einem Menschen stammt, ohne dass Sie ein Bild-Rätsel lösen müssen. **Drittland-Transfer:** USA - abgesichert durch EU-Standardvertragsklauseln (SCCs) **Datenschutz:** [cloudflare.com/privacypolicy](https://www.cloudflare.com/privacypolicy/) ### Cloudflare (Hosting und CDN) **Anbieter:** Cloudflare, Inc., San Francisco, CA, USA **Zweck:** Website-Hosting, Auslieferung (CDN), DNS und Sicherheit **Drittland-Transfer:** USA - abgesichert durch EU-US Data Privacy Framework und EU-Standardvertragsklauseln (SCCs) **Datenschutz:** [cloudflare.com/privacypolicy](https://www.cloudflare.com/privacypolicy/) ### Hetzner Online GmbH (Server für Webanalyse Umami) **Anbieter:** Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland **Zweck:** Server-Hosting für unsere selbst gehostete Umami-Instanz (puls.formellavision.de) zur datenschutzfreundlichen Webanalyse und Interaktionsauswertung **Datenspeicherort:** Deutschland (Nürnberg / Falkenstein) **Datenschutz:** [hetzner.com/de/legal/privacy-policy](https://www.hetzner.com/de/legal/privacy-policy) ## § 6 Ihre Rechte als betroffene Person Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer bei uns gespeicherten Daten: - Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie gespeichert haben. - Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten. - Löschung (Art. 17 DSGVO): Löschen Ihrer Daten, sofern kein gesetzlicher Aufbewahrungsgrund entgegensteht. - Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung Ihrer Daten. - Datenübertragbarkeit (Art. 20 DSGVO): Ihre Daten in einem strukturierten Format erhalten. - Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen. - Widerruf (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen jederzeit widerrufen. Zur Ausübung Ihrer Rechte wenden Sie sich an: [kontakt@formellavision.de](mailto:kontakt@formellavision.de) ## § 7 Beschwerderecht bei der Aufsichtsbehörde Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Behörde für Hamburg: Hamburgische Beauftragte für Datenschutz und Informationsfreiheit Ludwig-Erhard-Straße 22, 20459 Hamburg [datenschutz.hamburg.de](https://www.datenschutz.hamburg.de) ## § 8 Cookies Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Es werden keine Tracking-Cookies, Marketing-Cookies oder Cookies zu Analysezwecken eingesetzt. Unsere Webanalyse und Interaktionsmessung mit Umami arbeitet vollständig ohne Cookies. Das eingebettete Terminbuchungs-Widget (Cal.com) kann eigene Cookies setzen. Details entnehmen Sie der Datenschutzerklärung von Cal.com (siehe § 5). Eine gesonderte Cookie-Einwilligung ist für technisch notwendige Cookies nach aktuellem Rechtsstand nicht erforderlich. ## § 9 Änderungen dieser Datenschutzerklärung Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die technische Infrastruktur oder die Rechtslage ändert. Die aktuelle Version ist stets auf dieser Seite abrufbar. Stand: 22. September 2026.