Datenschutz­erklärung

1. Verantwortlicher

Ravel-Lukas Geck
Lagesche Str. 258
32758 Detmold

E-Mail: ravel-lukas@geckit.de
Telefon: 0178 5749602

2. Überblick der Datenverarbeitung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

3. Hosting

Diese Website wird bei netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe gehostet. Die Server befinden sich in Deutschland. Beim Aufruf dieser Website erhebt der Hostinganbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Diese sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung der Website.

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schlosssymbol in Ihrer Browserzeile.

5. Kontaktformular

Wenn Sie mir über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert. Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der effektiven Bearbeitung der an mich gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei mir, bis Sie mich zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen — insbesondere Aufbewahrungsfristen — bleiben unberührt.

6. Anfrage per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei mir gespeichert und verarbeitet.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt. In allen übrigen Fällen beruht die Verarbeitung auf Ihrem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).

7. Schriftarten

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts. Die Schriftarten sind lokal auf diesem Server gespeichert und werden direkt von dort geladen. Es wird dabei keine Verbindung zu Servern von Google oder anderen Drittanbietern hergestellt. Ihre IP-Adresse wird nicht an Dritte übermittelt.

8. Webanalyse (Umami)

Diese Website nutzt Umami, eine datenschutzfreundliche, selbst gehostete Webanalyse-Software. Umami läuft auf meinem eigenen Server bei netcup GmbH in Deutschland (analytics.geckit.de) und wird nur nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner geladen.

Umami erfasst ausschließlich anonymisierte Seitenaufrufe, Verweildauer und Referrer-Informationen. Es werden keine Cookies im klassischen Sinne gesetzt, keine IP-Adressen gespeichert und kein gerätespezifisches Fingerprinting durchgeführt. Die Daten werden nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen.

9. Webanalyse (Google Analytics 4) und Google Ads

Diese Website nutzt Google Analytics 4 (Mess-ID: G-FZ38PX7SZZ) sowie Google Ads Conversion Tracking (ID: AW-17989588680), Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics 4 erfasst Seitenaufrufe, Verweildauer, Scrolltiefe und Interaktionen, um die Website zu verbessern. Google Ads misst, ob ein Kontaktformular-Versand auf eine Anzeige zurückgeht.

Beide Dienste werden erst nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner aktiviert. Ohne Einwilligung werden keine Daten an Google übermittelt. Ich nutze Googles Consent Mode v2: Bis zur Einwilligung sind analytics_storage, ad_storage, ad_user_data und ad_personalization auf denied gesetzt.

Bei erteilter Einwilligung kann Google Cookies setzen und Ihre IP-Adresse verarbeiten. Google kürzt IP-Adressen innerhalb der EU vor der Übermittlung. Für den Datentransfer in die USA gelten die EU-Standardvertragsklauseln (SCCs) und der EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen. Weitere Informationen: Google Datenschutzerklärung.

10. Kundenportal (kundenportal.geckit.de)

Für die Projektabwicklung betreibe ich ein Kundenportal unter kundenportal.geckit.de. Als Datenbank-Backend wird Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapur) eingesetzt. Die Datenverarbeitung erfolgt auf Servern in der EU (AWS Frankfurt).

Im Kundenportal werden folgende Daten verarbeitet:

• Firmenname und Kontaktdaten (Name, E-Mail, Telefon)
• Projektbriefing (Zielgruppen, Leistungen, Wettbewerber)
• Branding-Präferenzen (Farben, Schriftarten, Stilrichtung)
• Hochgeladene Dateien (Logo, Bilder, Dokumente)

Der Zugang zum Portal erfolgt über einen OTP-Login: Sie erhalten einen 6-stelligen Einmalcode per E-Mail, der 10 Minuten gültig ist. Nach erfolgreicher Authentifizierung wird ein Session-Cookie (geckit_portal_session, 30 Tage Gültigkeit, httpOnly) gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen). Für den Datentransfer in die USA gelten die EU-Standardvertragsklauseln (SCCs).

11. Datei-Upload im Kundenportal

Im Kundenportal können Sie Bilder und Dokumente hochladen (maximal 20 MB pro Datei). Die Dateien werden verschlüsselt in Supabase Storage gespeichert und sind ausschließlich über Ihren authentifizierten Portalzugang abrufbar.

Hochgeladene Dateien werden nach Projektabschluss oder auf Ihre Anfrage hin gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

12. E-Mail-Versand (Resend)

Für den Versand von Kontaktformular-Nachrichten und OTP-Zugangscodes nutze ich den Dienst Resend (Resend Inc., USA). Dabei werden Ihre E-Mail-Adresse, Ihr Name und der Nachrichteninhalt an Resend übermittelt, um die E-Mail zuzustellen.

Die Daten werden ausschließlich für den Versand der jeweiligen E-Mail verarbeitet und nicht für eigene Zwecke von Resend verwendet. Für den Datentransfer in die USA gelten die EU-Standardvertragsklauseln (SCCs).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).

13. Cookies

Diese Website verwendet folgende Cookies:

• Technisch notwendig: Session-Cookie für das Kundenportal (geckit_portal_session), nur nach Login gesetzt. Dient der Authentifizierung und wird bei Aktivität automatisch verlängert (max. 30 Tage Inaktivität).
• Technisch notwendig: Consent-Cookie (geckit_consent), speichert Ihre Cookie-Einstellung (1 Jahr). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG — dieses Cookie ist zur Speicherung Ihrer Einwilligung erforderlich und benötigt selbst keine Einwilligung.
• Optional: Umami-Tracking — wird nur nach ausdrücklicher Einwilligung über den Cookie-Banner aktiviert. Umami selbst setzt keine Cookies, das Tracking-Script wird erst nach Ihrer Zustimmung geladen.
• Optional: Google Analytics 4 und Google Ads — werden nur nach ausdrücklicher Einwilligung über den Cookie-Banner aktiviert (Consent Mode v2). Google kann dabei eigene Cookies setzen (z.B. _ga, _ga_*). Details siehe Abschnitt 9.

Beim ersten Besuch der Website erscheint ein Cookie-Banner, über den Sie die optionalen Cookies akzeptieren oder ablehnen können. Sie können Ihre Einstellung jederzeit über den Link „Cookies" im Footer der Website ändern.

14. Ihre Rechte

Sie haben jederzeit das Recht:

• Auskunft über Ihre bei mir gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• Löschung Ihrer bei mir gespeicherten Daten zu verlangen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO)
• Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)

Wenden Sie sich hierzu jederzeit an mich über die oben genannten Kontaktdaten.

15. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

16. Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.