Datenschutz

1. Verantwortliche Person

• E-Mail: merabeti.s@hotmail.com
• Telefon: 01525 9647073

2. Hosting und technische Bereitstellung

Die Website wird derzeit lokal zu Entwicklungszwecken betrieben. Ein produktives Hosting bei einem externen Anbieter ist noch nicht eingerichtet. Sobald ein Hosting-Anbieter feststeht, werden die Angaben hier ergänzt.

Beim Aufruf der Seiten können technische Zugriffsdaten anfallen, etwa Datum und Uhrzeit des Abrufs, aufgerufene Adresse, verwendeter Browser und – je nach Serverumgebung – die IP-Adresse. In der lokalen Entwicklung können solche Angaben in Server-Protokollen erscheinen. Sie werden nicht in der SQLite-Datenbank dieser Website gespeichert.

3. Cookies

Beim normalen Besuch der öffentlichen Seiten wird kein Cookie gesetzt. Nach einer erfolgreichen Anmeldung setzt die Website das technisch notwendige Cookie ws_session. Es enthält eine zufällige Sitzungskennung, ist für JavaScript nicht lesbar (HTTP-only), verwendet SameSite=Lax und wird in der Produktionsumgebung zusätzlich als Secure markiert. Laufzeit: 7 Tage, bei „Angemeldet bleiben“ 30 Tage.

Es gibt keine Marketing-, Tracking- oder Analyse-Cookies. Ein Cookie-Banner ist deshalb derzeit nicht eingebunden.

4. Kontaktformular

Über das Formular unter /kontakt kannst du Name, E-Mail, optional Unternehmen und Telefon sowie Angaben zu Projektart, Budget, Zeitraum und Projektbeschreibung übermitteln. Die Verarbeitung setzt voraus, dass du die Datenschutzerklärung zur Kenntnis nimmst und der Verarbeitung zur Bearbeitung der Anfrage zustimmst.

Ein automatischer E-Mail-Versand über einen Versanddienst ist derzeit nicht produktiv eingerichtet. Wenn du eingeloggt bist, wird die Anfrage in der lokalen Datenbank gespeichert und deinem Konto zugeordnet. Ohne Login wird die Anfrage nicht per Mail zugestellt; es erscheint ein Hinweis, direkt an merabeti.s@hotmail.com zu schreiben.

5. Registrierung, Login und Kundenkonto

Für ein Konto werden Vorname, Nachname, E-Mail-Adresse und ein Passwort erhoben. Das Passwort wird nicht im Klartext gespeichert, sondern als bcrypt-Hash. Nach dem Login siehst du im Kundenbereich deine eigenen Projektdaten und Projektanfragen.

Die Seite „Passwort vergessen“ sendet derzeit keine E-Mails. Ein automatischer Passwort-Reset ist nicht aktiv.

6. Projektanfragen

Eingeloggte Personen können über das Kontaktformular, den Kundenbereich oder den Assistenten eine Projektanfrage speichern. Gespeichert werden unter anderem Projektart, Seitenangabe, gewünschte Funktionen, Angaben zu Domain und Logo, Budget, Zeitraum, Beschreibung sowie der Bearbeitungsstatus (zum Beispiel Eingegangen, In Bearbeitung, Rückfrage, Angebot erstellt, Fertig).

7. Adminbereich

Der Adminbereich ist nur für die betreibende Person zugänglich. Dort können Kundendaten und Projektanfragen einschließlich Status eingesehen und der Status einer Anfrage geändert werden. Andere Kundinnen und Kunden sehen nur ihre eigenen Daten.

8. Speicherung

Konten, Sitzungen und Projektanfragen liegen in einer lokalen SQLite-Datei auf dem Entwicklungsrechner. Es gibt noch keine produktive Remote-Datenbank. Die Daten bleiben gespeichert, solange das jeweilige Konto bzw. die Anfrage besteht oder bis sie im Rahmen der Bearbeitung gelöscht werden.

9. Rate-Limiting

Um Missbrauch zu erschweren, begrenzt die Website die Anzahl bestimmter Anfragen (Login, Registrierung, Kontaktformular, Assistent) vorübergehend anhand der Verbindungsdaten. Diese Zähler liegen nur im Arbeitsspeicher des laufenden Prozesses und werden nicht in der Datenbank gespeichert. Sie gehen beim Neustart des Servers verloren.

10. Website-Assistent

Der Assistent arbeitet derzeit ausschließlich im lokalen Demo-Modus. Es werden keine Chat-Inhalte an OpenAI oder andere KI-Anbieter übermittelt.

Der Gesprächsverlauf und ein möglicher Anfrage-Entwurf werden nur in der aktuellen Browser-Sitzung (sessionStorage) gehalten und entfallen, wenn du den Tab schließt. Eine fertige Projektanfrage wird nur dann in der Datenbank gespeichert, wenn du eingeloggt bist und sie absendest.

Falls der Assistent später an einen KI-Dienst angebunden wird, wird diese Erklärung vor der Aktivierung angepasst.

11. Social-Media- und Portfolio-Links

Die Website verlinkt auf Instagram, TikTok und YouTube sowie auf externe Portfolio-Websites. Das sind gewöhnliche Links. Beim bloßen Laden dieser Website werden dadurch keine Daten an diese Anbieter übertragen. Erst wenn du einen Link anklickst, gilt die Datenschutzerklärung des jeweiligen Anbieters.

12. Schriftarten und eingebundene Dateien

Die verwendeten Schriften (Syne und Manrope) werden über Next.js eingebunden und beim Seitenaufruf von dieser Website selbst ausgeliefert. Es werden keine Tracking- oder Analyse-Dienste geladen. Bilder liegen lokal auf der Website.

13. Rechtsgrundlagen

Soweit die Datenschutz-Grundverordnung Anwendung findet, stützt sich die Verarbeitung insbesondere auf:

• Art. 6 Abs. 1 lit. a DSGVO für die Einwilligung bei der Kontaktanfrage
• Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung von Anfragen sowie für Registrierung, Login und Kundenkonto
• Art. 6 Abs. 1 lit. f DSGVO für die technische Bereitstellung, die Sitzung und den Schutz vor Missbrauch

14. Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung verlangen, soweit die gesetzlichen Voraussetzungen vorliegen. Du kannst eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Außerdem besteht das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Anliegen zum Datenschutz reicht eine Nachricht an merabeti.s@hotmail.com.