Datenschutzerklärung

1. Verantwortlicher

Christopher Klan (21consult)
Hasenmoor 4
21614 Buxtehude

E-Mail: moin@21consult.de

2. Allgemeines zur Datenverarbeitung

Diese Website verarbeitet personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung oder soweit eine gesetzliche Grundlage dies gestattet (Art. 6 Abs. 1 DSGVO).

3. Hosting

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Die serverseitigen Funktionen der Formulare (Kontakt und Skizze) laufen in der Region Frankfurt (fra1). Mit Vercel besteht ein Auftragsverarbeitungsvertrag inklusive EU-Standardvertragsklauseln für etwaige Datenübermittlungen in die USA.

4. Kontaktformular und Skizze

Wenn Sie uns über das Kontaktformular (einschließlich des Assistenten auf der Seite Kontakt) oder über Skizze Angaben zu einem Projekt übermitteln, verarbeiten wir die von Ihnen eingegebenen Daten (u. a. Name, E-Mail-Adresse, ggf. Telefonnummer, Firma, Ort, Projektangaben), um Ihre Anfrage zu bearbeiten und Ihnen ein Angebot zu erstellen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie vor dem Absenden mit einem Häkchen erteilen. Ohne dieses Häkchen lässt sich das Formular nicht absenden. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos anmoin@21consult.de. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

Für die Bearbeitung setzen wir folgende Auftragsverarbeiter ein:

• Upstash Inc., Zwischenspeicherung zur Ratenbegrenzung (Schutz vor Missbrauch des Formulars) sowie zur Erkennung, ob dieselbe Anfrage versehentlich doppelt eingereicht wurde. Nach unserer Konfiguration erfolgt die Verarbeitung in der EU-Region Frankfurt (eu-central-1).
• Resend, Versand der Bestätigungs- und Benachrichtigungs-E-Mails. Nach unserer Konfiguration erfolgt die Verarbeitung in der US-Region Nord-Virginia (us-east-1). Da es sich um eine Datenübermittlung in ein Drittland (USA) handelt, erfolgt diese auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Was bei Upstash gespeichert wird und wie lange:

• Ein Zähler je Firmenname, ersatzweise je Name, in vereinfachter Schreibweise (Kleinbuchstaben, ohne Sonderzeichen, höchstens 40 Zeichen). Damit werden mehrere Anfragen derselben Firma fortlaufend nummeriert. Speicherdauer: 180 Tage.
• Die Kennung der Einsendung, mit der doppelt eingereichte Anfragen erkannt werden. Speicherdauer: 24 Stunden. Im Kontaktformular kommt ein Prüfwert (Hash) des Inhalts hinzu, Speicherdauer: 24 Stunden und 5 Minuten.
• Nur im Kontaktformular: ein Prüfwert (Hash) Ihrer E-Mail-Adresse, damit an dieselbe Adresse nicht beliebig viele Bestätigungen gehen. Speicherdauer: 24 Stunden.
• Ein Zähler zur Ratenbegrenzung je IP-Adresse (siehe unten). Speicherdauer: 1 Stunde.

IP-Adresse: Zum Schutz vor Missbrauch zählen wir die Aufrufe je IP-Adresse. Bei Skizze wird die IP-Adresse ungekürzt verarbeitet und liegt dafür eine Stunde lang im Klartext bei Upstash. Beim Kontaktformular wird die IP-Adresse nur als Prüfwert (Hash) gespeichert, ebenfalls eine Stunde lang. Beim Kontaktformular werden IPv6-Adressen vorher auf das Netzpräfix gekürzt, IPv4-Adressen gehen vollständig in den Prüfwert ein. Wir stützen dies auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem missbrauchsfreien Formular). Dagegen steht Ihnen ein Widerspruchsrecht zu (siehe Abschnitt 8).

Frage nach der Auswertung mit KI: Im Kontaktformular fragen wir, ob wir Ihre Angaben mit KI-Unterstützung auswerten dürfen. Die Frage hält nur Ihre Entscheidung fest: Ihre Antwort (Ja oder Nein) steht als Vermerk in der Benachrichtigung, die bei uns eingeht. Die Website selbst ruft keinen KI-Dienst auf und übermittelt Ihre Angaben nicht an einen KI-Anbieter.

Ihre Angaben werden ausschließlich zur Bearbeitung Ihrer Anfrage genutzt und nicht an Dritte zu Werbezwecken weitergegeben.

Löschung: Wir löschen Ihre Daten, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind, spätestens nach Abschluss der sich ggf. anschließenden Geschäftsbeziehung unter Berücksichtigung gesetzlicher Aufbewahrungspflichten (insb. handels- und steuerrechtlich).

5. Server-Protokolle

Die serverseitigen Funktionen der Formulare schreiben Betriebsprotokolle (Logs bei Vercel), etwa mit Statuscode, Dauer der Verarbeitung und der Kennung der Einsendung. Bei Skizze besteht die Kennung aus dem Datum und der vereinfachten Schreibweise Ihrer Firmen- oder Namensangabe. Beim Kontaktformular ist die Kennung eine zufällige Nummer ohne Namensbestandteile, außerdem werden dort der gewählte Themenbereich und die Art der Anfrage protokolliert. Bei Störungen kann die Fehlermeldung des jeweiligen Dienstleisters protokolliert werden. Die Inhalte Ihrer Formularangaben sind nicht als Inhalt dieser Einträge vorgesehen. Zusätzlich kann Vercel als Hosting-Anbieter beim Aufruf der Seiten technisch bedingt Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Adresse) in eigenen Server-Protokollen verarbeiten. Die Speicherdauer richtet sich dabei nach den Einstellungen bei Vercel. Wir stützen dies auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Dagegen steht Ihnen ein Widerspruchsrecht zu (siehe Abschnitt 8).

6. Lokale Speicherung im Browser

Im Browser selbst legt diese Website genau zwei Einträge ab. Sie bleiben dort und werden nicht an uns oder Dritte übertragen.

• Zwischenstand (sessionStorage): nur im Assistenten auf der Seite Kontakt, damit Ihre Eingaben bei einer Unterbrechung nicht verloren gehen. Die Kontaktfelder (Name, E-Mail-Adresse, Telefonnummer, Firma, Ort) und die Einwilligungen werden nicht gespeichert. Der Zwischenstand läuft nach 2 Stunden ab und wird beim nächsten Aufruf verworfen, spätestens mit dem Schließen des Tabs. Skizze speichert nichts im Browser. Wir ordnen den Zwischenstand als für den von Ihnen genutzten Assistenten erforderlich ein (§ 25 Abs. 2 Nr. 2 TDDDG).
• Wischhinweis (localStorage): ein Zähler Ihrer Besuche und ein Merker, ob der Hinweis zur Wischgeste beim Seitenwechsel schon verstanden wurde. Er dient dazu, den Hinweis nicht bei jedem Besuch zu wiederholen. Beide Werte liegen ohne Ablaufzeit im Browser. Sie löschen sie, indem Sie in Ihrem Browser die Website-Daten dieser Seite löschen.

Soweit dabei personenbezogene Daten im Spiel sind, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website). Dagegen steht Ihnen ein Widerspruchsrecht zu (siehe Abschnitt 8).

7. Keine Analyse- oder Trackingwerkzeuge

Diese Website setzt derzeit keine Analyse-, Tracking- oder Werbe-Cookies ein. Es werden keine Nutzungsprofile erstellt.

8. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Wenden Sie sich dazu formlos anmoin@21consult.de.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder unseres Unternehmenssitzes. Für Niedersachsen: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

9. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sobald sich die Datenverarbeitung ändert. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Stand: Oktober 2026