Datenschutz.

Kurz gesagt: Diese Website setzt keine Cookies, speichert nichts in Ihrem Browser, nutzt kein Tracking und lädt keine Inhalte von Drittanbietern nach. Daten verarbeiten wir nur, um die Website auszuliefern und Ihre Anfrage zu bearbeiten.

1. Verantwortlicher

2. Aufruf der Website und Server-Logfiles

Die Website wird von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, ausgeliefert. Beim Aufruf verarbeitet Vercel automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem.

Das ist technisch nötig, um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Vercel verarbeitet die Daten in unserem Auftrag [Auftragsverarbeitungsvertrag bitte bestätigen]. Vercel ist ein US-Unternehmen und betreibt ein weltweites Servernetz; eine Verarbeitung außerhalb der EU ist daher möglich. Grundlage dafür ist [bitte bestätigen: EU-U.S. Data Privacy Framework und/oder Standardvertragsklauseln]. Wie lange Vercel diese Protokolle aufbewahrt, richtet sich nach den Vorgaben von Vercel.

3. Cookies und Speicher im Browser

Diese Website setzt keine Cookies und legt keine Daten im Speicher Ihres Browsers ab (weder localStorage noch sessionStorage). Es gibt keine Analyse-, Werbe- oder Social-Media-Dienste. Deshalb brauchen wir auch kein Cookie-Banner.

4. Schriften, Bilder und Video

Schriften, Bilder und das Video im Kopfbereich werden direkt von dieser Website geladen. Es wird keine Verbindung zu Google Fonts, YouTube oder anderen Drittanbietern aufgebaut.

5. Kontaktformular

Wenn Sie uns über das Formular schreiben, verarbeiten wir die Angaben, die Sie eintragen: Vor- und Nachname, E-Mail-Adresse und Nachricht, freiwillig auch Unternehmen und Telefonnummer, außerdem das gewählte Thema. Technisch kommen hinzu: die Seite, von der Sie senden, die Zeit zwischen Laden und Absenden des Formulars (Schutz vor automatisierten Anfragen) und ein unsichtbares Prüffeld, das nur Bots ausfüllen.

So kommt Ihre Anfrage zu uns

1. Ihr Browser sendet die Angaben verschlüsselt (HTTPS) an die Schnittstelle unseres internen Systems, des GORILLA LABS Hub.
2. Die Schnittstelle läuft bei Vercel und ist für die Region Frankfurt am Main (EU) eingerichtet.
3. Sie prüft die Angaben und speichert die Anfrage in der Datenbank des Hubs bei Supabase Pte. Ltd., Singapur. Die Datenbank liegt in der Region Frankfurt am Main (EU).
4. Im Hub erscheint die Anfrage mit Eingangszeitpunkt und Status. Zugriff haben nur angemeldete Nutzer von GORILLA LABS. E-Mails werden dabei nicht verschickt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder dessen Anbahnung zielt, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist dafür nicht nötig, und wir nutzen Ihre Angaben nicht für Werbung oder Newsletter.

Schutz vor Missbrauch: Um massenhafte automatisierte Anfragen zu begrenzen, bildet die Schnittstelle aus Ihrer IP-Adresse mit einem geheimen Schlüssel einen nicht umkehrbaren Hashwert und speichert nur diesen. Ein stündlicher Zeitplan löscht diese Einträge automatisch, sobald sie älter als 24 Stunden sind. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Es wird kein Captcha-Dienst eingesetzt.

Vercel und Supabase verarbeiten die Daten in unserem Auftrag. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung als Bestandteil der Nutzungsbedingungen; mit Vercel [Auftragsverarbeitungsvertrag bitte bestätigen]. Beide Anbieter sitzen außerhalb der EU (Vercel in den USA, Supabase in Singapur) und setzen weitere Dienstleister ein; eine Übermittlung in Drittländer ist daher nicht ausgeschlossen. Grundlage ist bei Vercel [bitte bestätigen], bei Supabase [bitte bestätigen]. Vercel und Supabase protokollieren außerdem technische Zugriffe auf ihre Dienste (bei Vercel u. a. IP-Adresse, Zeitpunkt und Browser); die Aufbewahrung richtet sich nach den Vorgaben der Anbieter. Die Schnittstelle selbst schreibt keine Formularinhalte in ihre Protokolle.

Speicherdauer: Wir speichern Anfragen, solange wir sie bearbeiten. Entsteht eine Zusammenarbeit, gehören sie zur Kundenakte; dann gelten die gesetzlichen Aufbewahrungsfristen (handels- und steuerrechtlich sechs bzw. acht Jahre). Andernfalls werden Anfrage und zugehöriger Verlauf 90 Tage nach Abschluss automatisch gelöscht. In unseren Sicherungskopien können sie noch enthalten sein; diese bewahren wir ein Jahr auf und löschen sie danach.

Die Angaben sind freiwillig. Ohne Vor- und Nachname, E-Mail-Adresse und Nachricht können wir Ihre Anfrage aber nicht bearbeiten. Eine automatisierte Entscheidungsfindung findet nicht statt.

6. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens, auf denselben Rechtsgrundlagen wie beim Formular. Unsere E-Mails laufen über IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, die sie in unserem Auftrag verarbeitet [Auftragsverarbeitungsvertrag mit IONOS bitte bestätigen].

7. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Wenden Sie sich dafür einfach an die oben genannten Kontaktdaten. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde:Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein formloser Hinweis an die oben genannten Kontaktdaten genügt.

8. Stand

Entwurf, Oktober 2026. Wir passen diese Erklärung an, wenn sich die Technik oder die Rechtslage ändert.