Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich (Solo-Einzelunternehmer ohne Kerntätigkeit personenbezogener Verarbeitung in großem Umfang).

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

2.2 Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit eine Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich ist, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

2.3 Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch gesetzliche Aufbewahrungsfristen (z. B. §257 HGB, §147 AO) vorgesehen ist.

3. Bereitstellung der Website und Server-Logfiles

3.1 Beschreibung und Umfang

Bei jedem Aufruf unserer Website erfasst unser Hosting-Dienstleister automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Methode
• HTTP-Statuscode und übertragene Datenmenge
• Referrer-URL
• User-Agent (Browser, Betriebssystem)

Diese Daten werden in den Logfiles unseres Hosting-Anbieters gespeichert.

3.2 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technischen Bereitstellung der Website, der IT-Sicherheit sowie der Abwehr und Aufklärung von Angriffen.

3.3 Speicherdauer

Die Logfiles werden für maximal 30 Tage gespeichert und anschließend gelöscht.

3.4 Hosting-Dienstleister

Die Website wird gehostet bei:

Vercel betreibt die Auslieferung in der EU-Region. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Vercel Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Hierdurch besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO; eine Übermittlung in die USA ist auf dieser Grundlage zulässig.

Datenschutzhinweise Vercel: vercel.com/legal/privacy-policy · DPA: vercel.com/legal/dpa

4. Schriftarten (Google Fonts)

Wir setzen auf dieser Website die Schriftarten „Inter" und „JetBrains Mono" ein. Diese werden derzeit über den Dienst Google Fonts der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, in Echtzeit von Servern von Google geladen. Hierbei wird Ihre IP-Adresse an Google übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der einheitlichen Darstellung von Schriftarten und der schnellen Auslieferung über das CDN.

Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; eine Übermittlung in die USA ist auf Grundlage von Art. 45 DSGVO zulässig.

Datenschutzhinweise Google: policies.google.com/privacy · Google Fonts FAQ: developers.google.com/fonts/faq/privacy

Hinweis: Eine Umstellung auf lokales Self-Hosting der Schriftarten ist geplant. Sobald umgesetzt, entfällt die Datenübermittlung an Google und dieser Abschnitt wird entsprechend aktualisiert.

5. Geschützter Vorschau-Bereich (Basic Authentication)

Während der Vorbereitung der öffentlichen Version dieser Website ist der Zugriff durch eine HTTP-Basic-Authentication geschützt. Hierbei werden die übermittelten Zugangsdaten ausschließlich zur Authentifizierung verwendet und nicht dauerhaft gespeichert. Die Authentifizierung erfolgt am Edge unseres Hosting-Anbieters Vercel.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beschränkung des Zugriffs auf Vorschau-Versionen).

6. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren (z. B. über die auf der Website angegebenen Adressen [email protected] oder [email protected]), werden Ihre übermittelten Daten (E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (sofern die Anfrage auf einen Vertrag gerichtet ist) sowie Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung allgemeiner Anfragen).

Diese Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Cookies, Local Storage und Einwilligungs-Banner

Diese Website setzt aktuell keine Tracking-Cookies, keine Tracking-Pixel und kein Fingerprinting ein. Es findet keine Reichweitenmessung, kein Web-Analytics und kein Profiling statt.

Wir verwenden ausschließlich folgenden lokalen Speicher-Eintrag im Browser des Nutzers (Local Storage):

• paios-cookie-consent — speichert Ihre Einwilligungs-Entscheidung aus dem Cookie-Banner (Kategorien Notwendig / Statistik / Marketing) sowie den Zeitstempel der Auswahl. Dieser Eintrag dient der Umsetzung Ihrer Rechte aus § 25 TDDDG und Art. 7 DSGVO und wird nicht an Dritte übertragen.

Der Cookie-Banner erscheint beim ersten Besuch und kann jederzeit über den Footer-Link „Cookie-Einstellungen" erneut geöffnet werden. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Kategorie „Notwendig": umfasst die technische Auslieferung der Website (Hosting bei Vercel) sowie die Schriftarten (Google Fonts, derzeit als Drittanbieter — siehe §4). Diese Funktionen sind für den Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO).

Kategorien „Statistik" und „Marketing": aktuell nicht im Einsatz. Sobald entsprechende Funktionen eingeführt werden, werden sie ausschließlich nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) geladen.

8. Empfänger und Drittlandübermittlungen

Personenbezogene Daten werden an folgende Empfänger übermittelt:

• Vercel Inc., USA — Hosting (AVV vorhanden, DPF-zertifiziert)
• Google LLC, USA — Auslieferung Google Fonts (DPF-zertifiziert)

Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt.

9. Rechte der betroffenen Personen

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: [email protected]

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist:

11. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um die Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Die Übertragung dieser Website erfolgt verschlüsselt mittels TLS (HTTPS).

12. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 10.05.2026. Durch die Weiterentwicklung der Website oder geänderter gesetzlicher bzw. behördlicher Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Version finden Sie unter paios.one/datenschutz.

Stand 10.05.2026 · paios.one