Datenschutz

1. Verantwortliche Person

• E-Mail: webbyshadi@gmail.com
• Telefon: 01525 9647073

2. Hosting über Cloudflare

Die Website WebbyShadi unter https://webbyshadi.com wird über Cloudflare Workers bereitgestellt. Beim Aufruf der Seiten können technisch notwendige Verbindungs- und Serverdaten verarbeitet werden, etwa Zeitpunkt des Abrufs, aufgerufene Adresse, übertragene Datenmenge sowie Angaben zu Browser oder Gerät. Je nach Verbindungsaufbau kann dazu auch die IP-Adresse gehören.

Diese Verarbeitung dient der Auslieferung, dem Betrieb und der Sicherheit der Website. Es werden hier keine darüber hinausgehenden Angaben zu Cloudflare gemacht, die sich nicht aus dem tatsächlichen Betrieb ergeben.

3. Cookies

Beim normalen Besuch der öffentlichen Seiten wird kein Cookie gesetzt. Nach einer erfolgreichen Anmeldung setzt die Website das technisch notwendige Cookie ws_session. Es enthält eine zufällige Sitzungskennung, ist für JavaScript nicht lesbar (HTTP-only), verwendet SameSite=Lax und wird in der Produktionsumgebung zusätzlich als Secure markiert. Laufzeit: 7 Tage, bei „Angemeldet bleiben“ 30 Tage.

Es gibt keine Marketing-, Tracking- oder Analyse-Cookies. Ein Cookie-Banner ist deshalb derzeit nicht eingebunden.

4. Kontaktformular

Über das Formular unter /kontakt kannst du insbesondere folgende Angaben übermitteln: Name, E-Mail-Adresse, optional Unternehmen und Telefon, Projektart, Budget, Zeitraum und Projektbeschreibung. Wenn Angaben aus dem Website-Assistenten übernommen werden, können zusätzlich Seitenanzahl, gewünschte Funktionen sowie Angaben zu Domain und Logo mitgesendet werden. Die Verarbeitung setzt voraus, dass du die Datenschutzerklärung zur Kenntnis nimmst und der Verarbeitung zur Bearbeitung der Anfrage zustimmst.

Bist du eingeloggt, wird die Anfrage in der Produktionsdatenbank gespeichert und deinem Konto zugeordnet. Zusätzlich kann eine Benachrichtigung per E-Mail versendet werden (siehe Abschnitt zu Resend).

Ohne Login wird die Anfrage nicht in einem Benutzerkonto gespeichert. Sie kann dann über den E-Mail-Versand an webbyshadi@gmail.com übermittelt werden, damit die Anfrage bearbeitet werden kann.

5. Registrierung, Login und Kundenkonto

Für ein Konto werden Vorname, Nachname, E-Mail-Adresse und ein Passwort erhoben. Das Passwort wird nicht im Klartext gespeichert, sondern als bcrypt-Hash. Nach dem Login siehst du im Kundenbereich deine eigenen Projektdaten und Projektanfragen einschließlich des jeweiligen Bearbeitungsstatus.

Die Seite „Passwort vergessen“ sendet derzeit keine E-Mails. Ein automatischer Passwort-Reset ist nicht aktiv.

6. Projektanfragen

Eingeloggte Personen können über das Kontaktformular, den Kundenbereich oder den Assistenten eine Projektanfrage speichern. Die Anfrage ist dem jeweiligen Benutzerkonto zugeordnet. Gespeichert werden unter anderem Projektart, Seitenangabe, gewünschte Funktionen, Angaben zu Domain und Logo, Budget, Zeitraum, Beschreibung bzw. Wünsche sowie der Bearbeitungsstatus (zum Beispiel Eingegangen, In Bearbeitung, Rückfrage, Angebot erstellt, Fertig).

Im Adminbereich kann der Status einer Anfrage bearbeitet werden. Kundinnen und Kunden sehen den Status ihrer eigenen Anfragen im Konto.

7. E-Mail-Benachrichtigungen über Resend

Für Benachrichtigungen über neue Projektanfragen wird serverseitig der E-Mail-Dienst Resend verwendet. Die Nachricht geht an webbyshadi@gmail.com. Verarbeitet werden können insbesondere Name, E-Mail-Adresse, Projektangaben, Beschreibung bzw. Wünsche und der Zeitpunkt der Anfrage. Als Reply-To kann die E-Mail-Adresse der anfragenden Person gesetzt werden, damit eine Antwort direkt möglich ist.

Es ist kein E-Mail-Tracking implementiert. Es werden keine Tracking-Pixel und keine Öffnungs- oder Klickauswertung für diese Benachrichtigungen eingesetzt.

8. Speicherung über Turso / libSQL

In der Produktionsumgebung liegen Benutzerkonten, Sitzungen und Projektanfragen in einer Datenbank bei Turso (libSQL). Dort werden die für Konto, Login und Anfragen notwendigen Angaben gespeichert, solange das jeweilige Konto bzw. die Anfrage besteht oder bis sie im Rahmen der Bearbeitung gelöscht werden.

Andere Kundinnen und Kunden haben keinen Zugriff auf fremde Konten oder Anfragen.

9. Adminbereich

Der Adminbereich ist nur für die betreibende Person zugänglich. Dort können Kundendaten und Projektanfragen einschließlich Status eingesehen und der Status einer Anfrage geändert werden.

10. Rate-Limiting und Sicherheit

Um Missbrauch zu erschweren, begrenzt die Website die Anzahl bestimmter Anfragen (Login, Registrierung, Kontaktformular, Assistent) vorübergehend. Dafür können technisch notwendige Verbindungs- und Anfragedaten, etwa die IP-Adresse, kurzfristig zur Missbrauchs- und Sicherheitskontrolle verarbeitet werden.

Die internen Zähler der Website liegen im Arbeitsspeicher des laufenden Prozesses und werden nicht in der Produktionsdatenbank gespeichert. Sie entfallen, wenn der Prozess neu startet. Es werden hier keine festen Speicherfristen angegeben, die über diesen tatsächlichen Ablauf hinausgehen.

11. Website-Assistent

Der Assistent auf der Website arbeitet derzeit ohne produktiven Aufruf der OpenAI-API. Es werden aktuell keine personenbezogenen Daten an OpenAI übertragen.

Der Gesprächsverlauf und ein möglicher Anfrage-Entwurf werden nur in der aktuellen Browser-Sitzung (sessionStorage) gehalten und entfallen, wenn du den Tab schließt. Eine fertige Projektanfrage wird in der Datenbank gespeichert, wenn du eingeloggt bist und sie absendest. Ohne Login kann sie über den E-Mail-Versand übermittelt werden.

Falls der Assistent später an einen KI-Dienst angebunden wird, wird diese Erklärung vor der Aktivierung angepasst.

12. Social-Media- und Portfolio-Links

Die Website verlinkt auf Instagram, TikTok und YouTube sowie auf externe Portfolio-Websites. Das sind gewöhnliche Links, keine eingebetteten Social-Media-Widgets. Beim bloßen Laden dieser Website werden dadurch keine Daten an diese Anbieter übertragen. Erst wenn du einen Link anklickst, gilt die Datenschutzerklärung des jeweiligen Anbieters.

13. Schriften, Dateien und Tracking

Die verwendeten Schriften (Syne und Manrope) werden über Next.js eingebunden und beim normalen Seitenbesuch von dieser Website selbst ausgeliefert. Es finden dabei keine Google-Fonts-Aufrufe im Browser statt.

Es sind derzeit keine Analyse- oder Marketing-Dienste eingebunden, insbesondere kein Google Analytics, kein Google Tag Manager, kein Meta-Pixel, kein TikTok-Pixel, kein Hotjar und kein Microsoft Clarity. Bilder liegen lokal auf der Website.

14. Rechtsgrundlagen

Soweit die Datenschutz-Grundverordnung Anwendung findet, stützt sich die Verarbeitung insbesondere auf:

• Art. 6 Abs. 1 lit. a DSGVO für die Einwilligung bei der Kontaktanfrage
• Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung von Anfragen sowie für Registrierung, Login und Kundenkonto
• Art. 6 Abs. 1 lit. f DSGVO für die technische Bereitstellung über Cloudflare, die Sitzung, den Schutz vor Missbrauch sowie den Betrieb der notwendigen Infrastruktur

15. Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung verlangen, soweit die gesetzlichen Voraussetzungen vorliegen. Du kannst eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Außerdem besteht das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Anliegen zum Datenschutz reicht eine Nachricht an webbyshadi@gmail.com.