Datenschutzerklärung

Diese Datenschutzerklärung erklärt, wie seosath (“wir”, “uns”) personenbezogene Daten erhebt, verarbeitet und schützt, wenn Sie seosath.com besuchen oder über diese Website mit uns interagieren.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten über diese Website ist:

Patrick Sosath
c/o seosath LLC
30 N Gould St Ste N
Sheridan, WY 82801, USA
E-Mail: info@seosath.com

1.1 Hinweis zur geografischen Datenverarbeitung

Obwohl der Verantwortliche eine US-amerikanische Geschäftsadresse (Wyoming, USA) führt, erfolgen Hosting und Speicherung personenbezogener Daten ausschließlich auf Servern in der Europäischen Union. Der Zugriff auf diese Systeme durch den Verantwortlichen kann auch aus einem Drittland (Vereinigte Arabische Emirate) erfolgen; dabei werden geeignete technische und organisatorische Schutzmaßnahmen wie verschlüsselte Verbindungen und Zugriffsbeschränkungen umgesetzt.

Eine Ausnahme bildet Cloudflare, Inc. (USA): Als CDN- und WAF-Dienstleister verarbeitet Cloudflare Anfragedaten (einschließlich IP-Adressen) im Rahmen seines globalen Edge-Netzwerks. Diese Übermittlung in ein Drittland ist durch den Auftragsverarbeitungsvertrag (DPA) von Cloudflare mit Standardvertragsklauseln abgedeckt. Näheres in Abschnitt 4.

EU-Vertreter nach Art. 27 DSGVO:
Marco Berndt, Bahnhofstraße 20, 91560 Heilsbronn, Deutschland. Er ist als Anlaufstelle für Aufsichtsbehörden und betroffene Personen innerhalb der EU benannt.

2. Welche Daten wir erheben

Wir verarbeiten personenbezogene Daten nur, wo erforderlich, rechtmäßig und verhältnismäßig.

2.1 Kontaktformular und Anfragen

Name, E-Mail, optional Unternehmensname
Projektbudget und Interessen-Auswahl
Nachrichteninhalt
Zeitpunkt der Übermittlung, IP-Adresse (Spam- und Rate-Limit-Schutz), User-Agent
Nach erfolgreicher Übermittlung wird serverseitig ein minimaler Anwendungs-Log-Eintrag geschrieben: Zeitstempel, E-Mail-Adresse und ausgewähltes Leistungsinteresse. Dieser Log wird in einem nicht öffentlich zugänglichen Serververzeichnis gespeichert und dient ausschließlich der Einsendungsprüfung und Spam-Erkennung.

2.2 Server-Logs

Unser Hoster führt Standard-Webserver-Logs (IP-Adresse, Anfragezeit, URL, Status, Referrer, User-Agent). Sie dienen Betrieb, Sicherheit und Fehlerdiagnose.

2.3 Cookies und Reichweitenmessung

Diese Website setzt keine eigenen Cookies, kein Analyse-Werkzeug und keine Marketing-Technologien ein. Es findet keine Reichweitenmessung und kein seitenübergreifendes Tracking statt. Weil keine einwilligungspflichtigen Dienste geladen werden, gibt es auch keinen Cookie-Banner. Details in der Cookie-Richtlinie.

2.4 Schriften

Alle Schriften werden lokal von unserem Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schriften-CDN.

2.5 WhatsApp-Kontakt

Auf der Website ist ein Link zu WhatsApp (wa.me) hinterlegt. Es handelt sich um eine reine Verlinkung: Solange Sie den Link nicht anklicken, werden keine Daten an WhatsApp übermittelt. Klicken Sie ihn an, verlassen Sie unsere Website und es gelten die Bedingungen und die Datenschutzerklärung von WhatsApp Ireland Ltd. beziehungsweise Meta. Der Inhalt der Konversation ist uns dann als Empfänger bekannt und wird wie eine E-Mail-Anfrage behandelt.

3. Zwecke und Rechtsgrundlagen (DSGVO)

Beantwortung von Anfragen: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) und lit. f (berechtigtes Interesse).
Betrieb und Sicherheit der Website: Art. 6 Abs. 1 lit. f.
Spam-Schutz des Kontaktformulars: Art. 6 Abs. 1 lit. f (berechtigtes Interesse an der Abwehr automatisierter Einsendungen).
Erfüllung gesetzlicher Pflichten: Art. 6 Abs. 1 lit. c, soweit anwendbar.

4. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können durch sorgfältig ausgewählte Dienstleister in unserem Auftrag verarbeitet werden:

Hosting: Hostinger International Ltd. (Server in der EU/im EWR).
E-Mail-Versand: Hostinger SMTP (transaktionale E-Mails des Kontaktformulars).
CDN, WAF und DDoS-Schutz: Cloudflare, Inc. (USA), agiert als Reverse Proxy vor allen Seitenanfragen. Damit laufen Anfragedaten (einschließlich IP-Adressen) durch das globale Edge-Netzwerk von Cloudflare. Cloudflare stellt einen Auftragsverarbeitungsvertrag (DPA) mit Standardvertragsklauseln bereit; weitere Informationen unter cloudflare.com/trust-hub. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Performance).
Spam-Schutz (Kontaktformular): Cloudflare Turnstile, ein unsichtbares CAPTCHA, das Formulareinsendungen prüft, ohne Tracking-Cookies zu setzen oder personenbezogene Daten außer einem temporären Challenge-Token zu erheben. Turnstile wird nicht beim Seitenaufruf geladen, sondern erst, wenn Sie zum ersten Mal in ein Feld des Kontaktformulars klicken. Wer das Formular nicht benutzt, baut keine Verbindung zu Turnstile auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und Missbrauch). Es gilt der Cloudflare-DPA wie oben.

Bei Übermittlungen außerhalb des EWR (insbesondere über das globale Cloudflare-Netzwerk) stützen wir uns auf Standardvertragsklauseln oder gleichwertige Garantien gemäß dem jeweiligen Auftragsverarbeitungsvertrag.

5. Speicherdauer

Anfragedaten: solange für die Bearbeitung und die fortlaufende Geschäftsbeziehung erforderlich; danach gelöscht oder anonymisiert.
Server-Logs: typischerweise 14 bis 30 Tage.
Kontaktformular-Anwendungslog (Zeitstempel, E-Mail, Leistungsinteresse): maximal 30 Tage, danach gelöscht.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit. Bei Einwilligungs-Verarbeitung können Sie jederzeit widerrufen. Anfragen an: info@seosath.com.

Sie haben außerdem das Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

7. Sicherheit

HTTPS, gehärtete HTTP-Security-Header und strenge Content-Security-Policy. Formularübermittlungen werden serverseitig validiert und rate-limitiert. Trotz dieser Maßnahmen kann keine Internet-Übertragung als zu 100 % sicher garantiert werden.

8. Kinder

Diese Seite richtet sich an ein geschäftliches Publikum und nicht an Kinder unter 16. Wir erheben wissentlich keine Daten von Kindern.

9. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich Verarbeitungen oder Recht ändern. Das Datum oben spiegelt die letzte Änderung wider.

10. Kontakt

Bei Fragen zum Datenschutz: info@seosath.com.