Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO:
Viktor Bossert
Lonzaplatz 20, 79790 Küssaberg
E-Mail: v.bossert@nexframe.de

2. Allgemeines zur Datenverarbeitung

Ich verarbeite personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Bearbeitung von Anfragen erforderlich ist. Eine Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer oder auf einer der in Art. 6 DSGVO genannten Rechtsgrundlagen.

3. Hosting (Vercel)

Diese Website wird auf den Servern von Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet, ausgeliefert wird sie über Rechenzentren in der EU. Beim Aufruf der Seiten werden technisch notwendige Server-Logs verarbeitet (u. a. IP-Adresse, User-Agent, Referrer, Zeitpunkt des Abrufs). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität der Website). Diese Logdaten werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO; Vercel Inc. ist zusätzlich unter dem EU-US Data Privacy Framework zertifiziert.

Zur Reichweitenmessung und zur Messung der Ladeperformance nutze ich Vercel Web Analytics und Vercel Speed Insights (ebenfalls Vercel Inc.). Beide arbeiten cookieless und ohne geräteübergreifende Wiedererkennung: Es werden keine Cookies gesetzt und keine personenbezogenen Profile gebildet; Kennzahlen wie Seitenaufrufe, Referrer und Core-Web-Vitals-Werte werden aggregiert und ohne dauerhafte Kennung erhoben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweiten- und Performance-Analyse).

4. Kontaktformular & E-Mail-Versand (Resend)

Wenn du das Kontaktformular nutzt, werden die übermittelten Daten (Name, Verlag/Unternehmen, E-Mail-Adresse, Thema, Nachricht) zur Bearbeitung deiner Anfrage verarbeitet. Der Versand der Anfrage als E-Mail erfolgt über den Dienst Resend (Resend, Inc., USA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Mit Resend besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Daten werden dabei auf Servern in den USA verarbeitet; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Resend, Inc. ist zusätzlich unter dem EU-US Data Privacy Framework zertifiziert. Ein Zugriff US-amerikanischer Behörden lässt sich dennoch nicht vollständig ausschließen.

Anfragen bewahre ich für die Dauer der Bearbeitung und darüber hinaus so lange auf, wie ein Anschlussgespräch realistisch ist — längstens zwölf Monate nach dem letzten Kontakt. Führt die Anfrage zu einem Auftrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO).

5. Terminbuchung (Calendly)

Für die Vereinbarung von Strategy Calls verlinke ich auf Calendly (Calendly LLC, USA). Erst durch Klick auf den Termin-Link werden Daten an Calendly übermittelt. Die Verarbeitung erfolgt im Rahmen der Anbahnung eines Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Details siehe Calendly Datenschutzerklärung.

6. Cookies

Technisch notwendige Cookies setze ich auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung. Darüber hinaus setzt allein der Webanalysedienst Google Analytics Analyse-Cookies (siehe Punkt 8) – und zwar erst nach deiner ausdrücklichen Einwilligung. Rechtsgrundlage dafür ist § 25 Abs. 1 TDDDG. Solange du nicht zugestimmt hast, wird Google Analytics nicht geladen und es werden keine Analyse-Cookies gesetzt. Marketing-Cookies setze ich nicht.

Deine Entscheidung selbst wird ausschließlich lokal in deinem Browser gespeichert (localStorage, Schlüssel „med-nexframe-consent-v2“, Wert „granted“ oder „denied“). Sie dient nur dazu, deine Wahl zu respektieren und den Hinweis nicht erneut anzuzeigen. Es findet keine Übertragung an mich oder Dritte statt.

7. Externe Schriftarten (Google Fonts via next/font)

Schriftarten werden über next/font lokal vom eigenen Server ausgeliefert. Es findet kein Verbindungsaufbau zu Servern von Google statt.

8. Google Analytics

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website statistisch auszuwerten (u. a. aufgerufene Seiten, Verweildauer, ungefährer Standort, Geräte- und Browser-Informationen sowie eine gekürzte IP-Adresse).

Google Analytics wird ausschließlich nach deiner Einwilligung geladen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), für das Speichern und Auslesen der Cookies § 25 Abs. 1 TDDDG. Ohne Einwilligung wird das Google-Analytics-Skript nicht eingebunden; es entsteht keine Verbindung zu Google-Servern.

Übermittlung in die USA: Vertragspartner ist die Google Ireland Limited; die Daten können jedoch an Server der Google LLC in den USA übertragen und dort verarbeitet werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Ein Zugriff US-amerikanischer Behörden auf diese Daten lässt sich dennoch nicht vollständig ausschließen; mit deiner Einwilligung willigst du auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO). Näheres zur Datenverarbeitung durch Google findest du in der Datenschutzerklärung von Google.

Widerruf: Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Nutze dafür die folgenden Schalter:

9. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) gegenüber dem Verantwortlichen. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

10. Aktualität

Stand dieser Datenschutzerklärung: August 2026. Ich behalte mir vor, die Erklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen.