Datenschutzerklärung

2. Verantwortliche Stelle / Diensteanbieter

Verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website im Sinne der DSGVO und zugleich Diensteanbieter im Sinne des Digitale-Dienste-Gesetzes (DDG) ist:

Fragen oder Anmerkungen zu dieser Datenschutzerklärung und allgemein zum Datenschutz richten Sie bitte an die E-Mail-Adresse service@valesbridge.com oder unsere Postadresse.

3. Erhebung und Verwendung personenbezogener Daten

(1) Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Ihr Name, Ihre E-Mail-Adresse, Telefonnummer oder die IP-Adresse Ihres Endgeräts.

(2) Umfang und Art der Erhebung und Verwendung Ihrer Daten richten sich danach, ob Sie unsere Website lediglich informatorisch besuchen oder über unser Kontaktformular mit uns in Verbindung treten.

a) Informatorische Nutzung & Server-Logfiles:

Beim rein informatorischen Aufruf unserer Website erfassen die Server unseres Hosting-Dienstleisters automatisiert Verbindungsdaten, die Ihr Browser übermittelt:

• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp und Betriebssystem Ihres Endgeräts
• Übertragene Datenmenge und Zugriffsstatus (HTTP-Statuscode)
• IP-Adresse des anfragenden Rechners

Die Speicherung dieser Daten erfolgt zur Sicherstellung eines reibungslosen Verbindungsaufbaus, zur Systemstabilität und Systemsicherheit sowie zur Abwehr von Cyberangriffen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und fehlerfreien Bereitstellung unserer Webpräsenz).

b) Kontaktaufnahme über das Kontaktformular oder per E-Mail:

Wenn Sie über das Kontaktformular oder per E-Mail mit uns in Verbindung treten, erheben und verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, optional Ihre Telefonnummer, Ihr Anliegen sowie Ihre Nachricht).

Die Verarbeitung dieser Daten erfolgt ausschließlich zum Zweck der individuellen Beantwortung und Bearbeitung Ihrer Anfrage sowie für eventuelle Anschlussfragen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Erfüllung eines Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der professionellen Beantwortung von Anfragen unserer Kunden und Interessenten).

4. Webhosting & Content Delivery Network (Vercel)

Wir hosten unsere Website bei dem Cloud-Plattform-Anbieter Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.

Wenn Sie unsere Website besuchen, werden Ihre Verbindungsdaten (einschließlich Ihrer IP-Adresse) über das weltweite Edge-Netzwerk von Vercel geroutet und verarbeitet, um die Inhalte der Website mit minimaler Latenz auszuliefern. Rechtsgrundlage für den Einsatz von Vercel ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, stabilen und hochverfügbaren Bereitstellung unseres Online-Angebots).

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln (SCC) der Europäischen Kommission sowie die Zertifizierung unter dem EU-U.S. Data Privacy Framework (DPF) gestützt. Wir haben mit Vercel Inc. einen Auftragsverarbeitungsvertrag (Data Processing Agreement, DPA) gemäß Art. 28 DSGVO abgeschlossen. Weitere Informationen zum Datenschutz bei Vercel finden Sie unter: https://vercel.com/legal/privacy-policy.

5. Bot-Schutz und Missbrauchsabwehr (Vercel BotID)

Zur Absicherung unseres Kontaktformulars und unserer Programmierschnittstellen (API) gegen automatisierte Zugriffe, Denial-of-Service-Angriffe (DoS) und bösartiges Web-Scraping setzen wir die Sicherheitslösung Vercel BotID der Vercel Inc. ein.

Vercel BotID analysiert bei Interaktion mit geschützten Endpunkten technische Merkmale der Anfrage (wie Browser-Header, User-Agent, Timing und Verhaltensparameter), um automatisierte Bots zuverlässig von menschlichen Besuchern zu unterscheiden, ohne den Nutzer durch Bilderrätsel (Captchas) zu belästigen.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr von Spam, dem Schutz der Serverressourcen vor Überlastung sowie der Gewährleistung der technischen Sicherheit und Integrität unserer Webanwendung.

6. E-Mail-Zustellung über Resend

Für die sichere technische Übermittlung von Kontaktformular-Anfragen an unseren Kundenservice nutzen wir den E-Mail-Dienst Resend, betrieben von der Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.

Wenn Sie das Kontaktformular absenden, werden die von Ihnen eingegebenen Daten verschlüsselt an die API von Resend übermittelt und von dort an unseren internen Servicedienst (service@valesbridge.com) zugestellt. Resend verarbeitet die Daten streng weisungsgebunden ausschließlich zur technischen Durchführung des E-Mail-Versands.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verlässlichen und schnellen Zustellung von Kundenanfragen). Mit Resend Inc. besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement) auf Basis der EU-Standardvertragsklauseln (SCC) sowie des EU-U.S. Data Privacy Frameworks.

7. Einsatz von Cookies & Lokales Font-Hosting

(1) Kein Tracking, keine Analyse-Cookies: Wir setzen auf unserer Website keine Marketing-, Tracking- oder Profiling-Cookies ein. Es findet keine verhaltensbasierte Erfassung Ihrer Websitenutzung statt.

(2) Technisch notwendige Session-Cookies: Zur Gewährleistung eines flackerfreien Darstellungsübergangs bei einem Sprachwechsel (Deutsch / Englisch) wird ein rein technisches Cookie (valesbridge_lang_switching) gesetzt. Dieses Cookie enthält keinerlei personenbezogene Daten oder Identifikatoren und verfällt automatisch nach 5 Sekunden. Der Einsatz erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderlich), weshalb kein Cookie-Consent-Banner erforderlich ist.

(3) Lokales Font-Hosting: Alle auf dieser Website genutzten Schriftarten (Playfair Display, Montserrat) sind lokal auf unserem Webserver installiert und werden direkt von unserer Domain ausgeliefert. Es erfolgt kein Verbindungsaufbau zu externen Servern von Google Fonts. Eine Weiterleitung Ihrer IP-Adresse an Google zur Schriftdarstellung ist damit ausgeschlossen.

8. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie beispielsweise Anfragen, die Sie an uns als Websitebetreiber senden, eine durchgehende SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

9. Schutz von Minderjährigen

Personen unter 18 Jahren sollten ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Wir fordern wissentlich keine personenbezogenen Daten von Kindern und Jugendlichen an.

10. Bewerbungen und Bewerbungsverfahren

Sollten Sie uns Bewerbungsunterlagen elektronisch (z. B. per E-Mail) übermitteln, verarbeiten wir Ihre personenbezogenen Daten ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens. Kommt kein Beschäftigungsverhältnis zustande, werden die Bewerbungsunterlagen sechs Monate nach Bekanntgabe der Absageentscheidung gelöscht, sofern einer Löschung keine berechtigten Interessen (z. B. Beweispflichten nach dem Allgemeinen Gleichbehandlungsgesetz) entgegenstehen.

11. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den in dieser Datenschutzerklärung genannten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
• die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO),
• eine gesetzliche Verpflichtung zur Weitergabe besteht (Art. 6 Abs. 1 lit. c DSGVO), oder
• dies gesetzlich zulässig und für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

12. Dauer der Datenspeicherung & Löschung

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Aufbewahrungspflichten nach HGB und AO) dies vorschreiben. Nach Wegfall des Zwecks bzw. nach Ablauf der gesetzlichen Fristen werden die Daten routinemäßig und datenschutzkonform gelöscht.

13. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO jederzeit folgende Rechte gegenüber der verantwortlichen Stelle:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten Daten verlangen, soweit nicht gesetzliche Pflichten oder berechtigte Gründe entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung per E-Mail an service@valesbridge.com oder per Post an die in Ziffer 2 oder im Impressum angegebene Anschrift.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

14. Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen (TOM), um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

15. Links zu anderen Websites

Für Inhalte externer Websites, auf die im Rahmen dieses Internetangebots direkt oder indirekt verwiesen wird, übernehmen wir keine Verantwortung. Für den Inhalt und die Einhaltung der Datenschutzbestimmungen der verlinkten Seiten sind ausschließlich deren Betreiber verantwortlich.

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Website von Ihnen abgerufen und ausgedruckt werden.