Datenschutz

1. Verantwortlicher

Kim Lukas Tobler, Viral Outlaws, Kirchstraße 33, 87789 Woringen
E-Mail: info@viraloutlaws.de · Telefon: 0163 / 9047958

2. Hosting (Vercel)

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Informationen) in Server-Logfiles, um die Website sicher und stabil bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich besteht ein Auftragsverarbeitungsvertrag. TODO: Anschrift und DPF-Status bei Vercel prüfen, AVV abschließen.

3. Kontaktformular, Check-Anfrage, E-Mail-Versand (Resend) und CRM (Supabase)

Wenn Sie das Kontaktformular oder das Formular „Kostenloser Website- oder KI-Check“ nutzen, verarbeite ich Ihre Angaben (Name, E-Mail-Adresse und/oder Telefonnummer, gewünschte Leistung und gewünschter Zeitraum, optional Betrieb, Branche, Website-Adresse, Betriebsgröße, Ziele, Telefonnummer, bevorzugter Kontaktweg, Thema und Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Für den Versand der Formularnachricht an mein Postfach nutze ich den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden die Formulardaten an Resend übermittelt und dort kurzzeitig verarbeitet. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln. TODO: Anschrift, DPF-Zertifizierung und AVV/DPA von Resend prüfen.

Zusätzlich speichere ich Ihre Anfrage in meinem eigenen Kundenverwaltungssystem (CRM), um sie zu bearbeiten und nachzuverfolgen. Dazu werden die Formularangaben sowie technische Angaben zur Herkunft der Anfrage (aufgerufene Seite, verweisende Website und ggf. Kampagnenparameter wie „utm_source“) verschlüsselt an die Datenbank übertragen. Das CRM wird beim Anbieter Supabase (Supabase, Inc.) betrieben; die Daten werden in einem Rechenzentrum in der EU (Region Irland, eu-west-1) gespeichert. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung; für eventuelle Zugriffe aus Drittländern gelten EU-Standardvertragsklauseln. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. E-Mail und Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

5. Schriftarten

Die verwendeten Schriftarten werden lokal von diesem Server ausgeliefert. Es findet keine Verbindung zu Servern von Google oder anderen Anbietern statt.

6. Website-Assistent (Chat-Widget)

Auf dieser Website steht ein Assistent zur Verfügung, der häufige Fragen beantwortet. Im aktuellen Betrieb arbeitet er ausschließlich mit vordefinierten Antworten, die vollständig in Ihrem Browser ausgewählt werden. Ihre Eingaben werden dabei weder an meinen Server noch an Dritte übertragen und nicht gespeichert; es ist daher keine Einwilligung erforderlich.

KI-Modus (nur wenn aktiviert)

Sofern ich den Assistenten künftig mit einer KI betreibe, gilt Folgendes – dies wird im Widget deutlich angezeigt: Der Chat startet erst, nachdem Sie den Datenschutzhinweis im Widget bestätigt haben (Art. 6 Abs. 1 lit. a DSGVO). Ihre Nachrichten werden zur Erzeugung einer Antwort über meinen Server an einen KI-Dienstleister übermittelt: TODO: Anbieter eintragen, z. B. Mistral AI SAS, 15 Rue des Halles, 75001 Paris, Frankreich (Verarbeitung in der EU), inkl. AVV.

Ich speichere die Chatverläufe nicht und protokolliere keine Inhalte. Zum Schutz vor Missbrauch wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher für eine Begrenzung der Anfragen verwendet (Art. 6 Abs. 1 lit. f DSGVO) und nicht dauerhaft gespeichert. Bitte geben Sie im Chat keine personenbezogenen oder sensiblen Daten ein. Die Antworten werden automatisch erzeugt und können fehlerhaft sein.

7. WhatsApp

Die Website enthält einen Link, über den Sie mich per WhatsApp kontaktieren können. Es handelt sich um einen einfachen Link – beim Besuch der Website werden keine Daten an WhatsApp bzw. Meta übertragen. Erst wenn Sie den Link anklicken und WhatsApp nutzen, gelten die Datenschutzbestimmungen der WhatsApp Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland). Wenn Sie mir per WhatsApp schreiben, verarbeite ich Ihre Nachricht zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Alternativ erreichen Sie mich jederzeit per Telefon oder E-Mail.

8. Cookies, Einwilligung und Demos

Ihre Auswahl im Cookie-Banner speichere ich im lokalen Speicher Ihres Browsers (localStorage), damit der Banner nicht bei jedem Aufruf erneut erscheint. Das ist für die Funktion der Einwilligungsverwaltung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c und f DSGVO). Marketing- oder Werbe-Cookies setze ich nicht. Statistik-Cookies (Google Analytics) werden nur mit Ihrer Einwilligung gesetzt (siehe Abschnitt 9).

Die Demos auf der Seite „KI für kleine Unternehmen“ (Chatbot-, Lead-, E-Mail- und Termin-Demo) laufen ausschließlich mit vordefinierten Beispielinhalten in Ihrem Browser; dabei werden keine Eingaben gespeichert oder an Dritte übertragen.

9. Webanalyse mit Google Analytics 4

Sofern Sie eingewilligt haben, nutze ich Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ohne Ihre Einwilligung wird das Google-Analytics-Skript nicht geladen und es werden keine Daten an Google übertragen.

Zweck: Ich möchte verstehen, wie Besucher die Website nutzen (z. B. aufgerufene Seiten, Verweildauer, abgesendete Kontaktanfragen oder Klicks auf Telefon, E-Mail und WhatsApp), um Inhalte und Angebot zu verbessern.

Verarbeitete Daten: u. a. gekürzte IP-Adresse (die vollständige IP-Adresse wird von Google Analytics 4 nicht gespeichert), Geräte- und Browserinformationen, ungefährer Standort (Land/Region), aufgerufene Seiten, Referrer, Zeitpunkt der Aufrufe sowie die genannten Interaktionen. Dafür werden Cookies (z. B. „_ga“, „_ga_*“) mit einer pseudonymen Kennung gesetzt. Google Signals und Werbefunktionen sind deaktiviert; die Consent-Mode-Signale für Werbung (ad_storage, ad_user_data, ad_personalization) bleiben stets abgelehnt.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Speicherdauer: Die bei Google gespeicherten Ereignisdaten werden nach 2 Monaten automatisch gelöscht. Die Cookies laufen spätestens nach 2 Jahren ab oder werden entfernt, wenn Sie Ihre Einwilligung widerrufen.

Übermittlung in die USA: Es kann nicht ausgeschlossen werden, dass Daten an Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend gelten die EU-Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unten auf der Seite „Cookie-Einstellungen“ öffnen und die Statistik deaktivieren. Weitere Informationen: policies.google.com/privacy.

10. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

11. Stand

Stand: Oktober 2026. Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert.