Datenschutzerklärung
Verantwortlicher
Luxarte Studios UG (haftungsbeschränkt)
Lichtburgring 12
13355 Berlin, Deutschland
Telefon: 0176 84818760
E-Mail: info@bytes-brands.de
Hosting und technische Protokolle
Diese Website wird über Vercel Inc. im derzeit gebuchten Hobby-Tarif bereitgestellt. Bei jedem Aufruf verarbeitet Vercel insbesondere IP-Adresse, Zeitpunkt, Host und angeforderten Pfad, HTTP-Methode, Referrer, User-Agent sowie technische Angaben zu Browser, Betriebssystem und übertragenen Daten. Das dient der Auslieferung der Website, der Fehlererkennung und der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb.
Statische Inhalte können über das weltweite Auslieferungsnetz von Vercel verarbeitet werden. Die Kontaktfunktion läuft nach der geprüften Bereitstellung in der Vercel-Region iad1 in den USA. Vercel setzt weitere Anbieter ein; die aktuelle Liste veröffentlicht Vercel im Trust Center. Vercel verweist für Übermittlungen in die USA auf seine Zertifizierung nach dem EU-U.S. Data Privacy Framework. Weitere Angaben enthalten die Datenschutzhinweise von Vercel.
Offene vertragliche Einschränkung: Das öffentlich verfügbare Vercel Data Processing Addendum bezeichnet in seiner Einleitung Enterprise- und Pro-Kunden als erfasst. Für den hier genutzten Hobby-Tarif ist kein separat anwendbarer Vertrag nach Art. 28 DSGVO nachgewiesen. Wir stellen Vercel deshalb an dieser Stelle nicht als vertraglich bestätigten Auftragsverarbeiter dar. Diese ungeklärte Vertragslage bleibt trotz der technischen Korrekturen dieser Website bestehen.
Unsere Anwendung schreibt keine Kontaktinhalte in Funktionslogs. In den für uns sichtbaren Vercel-Laufzeitprotokollen erscheinen technische Requestdaten wie Zeitpunkt, Domain, Methode, Pfad und Status. Vercel dokumentiert für im Hobby-Dashboard sichtbare Runtime Logs derzeit eine Aufbewahrung von einer Stunde; das belegt nicht, dass sämtliche internen Sicherheits-, Abrechnungs- oder gesetzlichen Aufzeichnungen nach einer Stunde gelöscht werden.
Cookies und Einstellungen im Browser
Diese Website setzt derzeit keine Cookies ein. Es sind keine Analyse-, Werbe- oder Trackingdienste, Pixel, externen Schriftarten oder automatisch geladenen Inhalte Dritter eingebunden.
Damit wir Ihre Auswahl zu optionalen Funktionen nicht bei jedem Seitenaufruf erneut abfragen, speichern wir im localStorage Ihres Browsers ausschließlich den Eintrag bb-consent. Er enthält die Einwilligungsversion, den Zeitpunkt Ihrer Auswahl und für die aktuell einzige optionale Kategorie den Wert erlaubt oder abgelehnt. Der Eintrag bleibt erhalten, bis Sie Ihre Auswahl ändern oder die Website-Daten im Browser löschen. Er wird nicht an uns oder Dritte übertragen. Diese notwendige Präferenzspeicherung dient nur dazu, Ihre Auswahl umzusetzen.
Nur wenn Sie „Optionale Darstellung“ ausdrücklich erlauben, liest und schreibt die Website während Ihrer Browsersitzung zwei Werte im sessionStorage: bb-page-transition enthält Zielpfad und Zeitpunkt eines von Ihnen ausgelösten Seitenwechsels; bb-trail enthält die zuletzt erfassten Mauszeigerkoordinaten. So können Seitenübergang und Mauszeigerspur auf der nächsten Seite fortgesetzt werden. Die Werte werden dort einmalig gelesen und entfernt, nicht an uns oder Dritte übertragen und spätestens beim Ende der Browsersitzung gelöscht. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung findet kein Zugriff auf diese beiden Werte statt; Inhalte, Navigation, Kontaktformular und seitenlokale Effekte bleiben nutzbar.
Sie können die Einwilligung jederzeit über „Datenschutz-Einstellungen“ im Fußbereich jeder Seite mit Wirkung für die Zukunft widerrufen. Bei einem Widerruf entfernt die Website noch vorhandene Werte der optionalen Darstellungsfunktionen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Schriftarten
Die Schriftdateien werden von unserer Hosting-Infrastruktur ausgeliefert. Beim Aufruf wird keine Verbindung zu Google Fonts hergestellt.
E-Mail-Kontakt
Sie erreichen uns und können Datenschutzanliegen direkt an info@bytes-brands.de senden. Wenn Sie per E-Mail Kontakt aufnehmen, verarbeiten wir Absenderadresse, Nachrichteninhalt und weitere von Ihnen übermittelte Angaben zur Bearbeitung der Anfrage. Bitte übermitteln Sie keine Gesundheitsdaten, politischen oder religiösen Angaben oder andere besondere Kategorien personenbezogener Daten.
Kontaktformular: Angaben und Ablauf
Pflichtangaben sind mindestens eine gewählte Leistung oder eine eigene Anfrage, Branche, Firmengröße, Name und E-Mail-Adresse. Telefonnummer und Unternehmen sind freiwillig. Aus der Leistungswahl und eigenen Angaben erzeugt der Browser den Nachrichtentext und eine Projektkategorie. Bitte übermitteln Sie auch dort keine besonderen Kategorien personenbezogener Daten. Ohne die Pflichtangaben kann die Anfrage über das Formular nicht abgesendet werden.
Beim Öffnen der Kontaktseite und nochmals unmittelbar vor dem Senden fordert der Browser von /api/contact ein zufälliges, signiertes und an diese Website gebundenes Ticket an. Es bleibt nur im Arbeitsspeicher der Seite, ist frühestens nach vier Sekunden und höchstens zwei Minuten gültig und wird weder als Cookie noch im localStorage oder sessionStorage abgelegt. Eine veröffentlichte Vercel-Firewallregel zählt GET- und POST-Zugriffe auf diesen Pfad gemeinsam anhand der IP-Adresse und begrenzt sie auf zehn Anfragen innerhalb von 60 Sekunden. Vercel verarbeitet dabei IP-Adresse, Zugriffszeit und weitere technische Requestdaten zur Missbrauchsabwehr.
Erst beim Senden gehen Pflicht- und freiwillige Angaben, der abgeleitete Nachrichtentext, ein leeres Honeypot-Feld und das Ticket an die in iad1 ausgeführte Vercel-Funktion. Nach der Prüfung übermittelt sie die Nachricht als Klartext an die Versand-API von Resend (Plus Five Five, Inc.). Fest eingestellt sind kontakt@bytes-brands.de als Absender und info@bytes-brands.de als Empfänger; Ihre E-Mail-Adresse wird als Antwortadresse eingesetzt. Resend verarbeitet Adressen, Versandmetadaten und Nachrichteninhalt. Anschließend soll die Nachricht in unserem Google-Workspace-Postfach info@bytes-brands.de zugestellt werden. Eine erfolgreiche Anzeige im Formular bestätigt nur die Annahme durch die Resend-API, nicht die Zustellung im Postfach. Bei einem Timeout kann eine Annahme bereits erfolgt sein; ein erneutes Senden kann deshalb eine doppelte Nachricht auslösen. Eine automatische Eingangsbestätigung erfolgt nicht.
Projektbezogene Anfragen verarbeiten wir für vorvertragliche Maßnahmen auf Ihre Anfrage nach Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung und Dokumentation eingehender Kommunikation.
Empfänger, Übermittlungen und Speicherdauer
Neben Vercel sind Resend für den E-Mail-Versand und Google Workspace für den Mailboxempfang beteiligt. Resend gibt an, primäre Verarbeitung sowie Accountdaten, Metadaten, API-Daten und Logs in den USA zu speichern. Das öffentliche Resend-DPA nennt die EU-Standardvertragsklauseln und das EU-U.S. Data Privacy Framework. Google beschreibt im Cloud Data Processing Addendum Auftragsverarbeitung für Workspace-Kundendaten und in seiner Transferlösung das Data Privacy Framework für Google LLC sowie Standardvertragsklauseln für weitere eingeschränkte Übermittlungen.
Für die konkreten Anbieter-Konten sind Resend-Region, Tarif und Speicherung des Nachrichteninhalts sowie die genaue Google-Vertragsgesellschaft, Datenregion, Vault-/Aufbewahrungsregeln und die wirksame Einbeziehung der jeweiligen Verträge nicht durch die technische Prüfung bestätigt. Diese kontospezifischen Vertrags-, Transfer- und Löschfakten bleiben offen; die verlinkten allgemeinen Anbietertexte ersetzen diesen Nachweis nicht.
Unsere Anwendung führt keine eigene Formulardatenbank und schreibt den Nachrichtentext nicht in Funktionslogs. Für Resend und das Google-Workspace-Postfach ist keine konkrete kontospezifische Löschfrist belegt. Maßgeblich für die erforderliche Dauer sind Bearbeitung, eine mögliche anschließende Geschäftsbeziehung und gesetzliche Aufbewahrungspflichten für Geschäftskorrespondenz. Auch ein intern belegtes Löschverfahren für abgeschlossene Anfragen ist noch offen. Wir behaupten deshalb keine bestimmte Löschfrist oder aktivierte Anbieter-Einstellung, die nicht nachgewiesen ist.
Eine ausschließlich automatisierte Entscheidung oder ein Profiling findet nicht statt.
Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Soweit wir eine Verarbeitung auf Ihre Einwilligung stützen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Zur Ausübung Ihrer Rechte wenden Sie sich an Luxarte Studios UG (haftungsbeschränkt), Lichtburgring 12, 13355 Berlin, E-Mail: info@bytes-brands.de.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Kontakt zur Aufsichtsbehörde.
Stand und verbleibende Grenzen
Stand: 15. Oktober 2026. Diese Hinweise beschreiben den technisch geprüften Stand. Die Entscheidung, Vercel vorerst im Hobby-Tarif weiter zu nutzen, der fehlende Nachweis eines dafür anwendbaren Art.-28-Vertrags sowie die genannten offenen Anbieter-Konto- und Löschfakten bleiben Einschränkungen. Diese Website oder die technischen Änderungen werden deshalb nicht als rechtlich geprüft oder datenschutzkonform bezeichnet.