Datenschutzerklärung

1. Verantwortlicher im Sinne der DSGVO

Jonas Reuber
Agentur Reuber
Mozartring 32, 88436 Eberhardzell, Deutschland
E-Mail: [email protected]

2. Erhebung von Daten

Wir erheben personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Plattform erforderlich ist oder Sie uns diese aktiv mitteilen — etwa beim Versand einer Anfrage, der Registrierung als Agentur oder der Kontaktaufnahme. Beim bloßen Aufruf der Website werden lediglich technisch notwendige Daten verarbeitet (IP-Adresse in gekürzter Form, Browser-Typ, Datum und Uhrzeit des Aufrufs, Referrer-URL). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).

3. Hosting (Hetzner)

Diese Website wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) im Rechenzentrum Falkenstein/Helsinki betrieben. Es werden ausschließlich Server in der EU verwendet — kein Drittland-Transfer. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

4. Auftragsverarbeiter & Dienste

Supabase (self-hosted): Datenbank- und Authentifizierungs-Backend, betrieben auf eigenen Hetzner-Servern in Deutschland. Kein Datentransfer an die Supabase Inc. — die Open-Source-Komponenten laufen vollständig im EU-Raum.
Resend (Auftragsverarbeitung): Versand transaktionaler E-Mails (Bestätigungen, Passwort-Resets, Anfrage-Eingang). Anbieter: Resend, Inc., USA. Übermittlung in die USA gestützt auf EU-Standardvertragsklauseln sowie EU-US Data Privacy Framework. Es werden lediglich Empfänger-Adresse und E-Mail-Inhalt verarbeitet.
Cloudflare (CDN/DNS): Optional zur Auslieferung statischer Assets und DNS-Resolution. Cloudflare Inc. ist nach EU-US DPF zertifiziert; eine Auftragsverarbeitungsvereinbarung liegt vor.
AWS S3 (Bildspeicher): Logos und statische Bilder werden in einer S3-Region (eu-central-1, Frankfurt) abgelegt. Anbieter: Amazon Web Services EMEA SARL, Luxemburg. Kein Drittland-Transfer.
Google Gemini API (KI-Inhalte): Wird einmalig zur Erstellung generischer Profilbilder neben Bewertungen genutzt. Es werden keine personenbezogenen Daten unserer Nutzer an Google übertragen — lediglich textuelle Prompts ohne Personenbezug.

5. Cookies & Sessions

Wir verwenden ausschließlich technisch notwendige Cookies zur Aufrechterhaltung Ihrer Sitzung (Login, Formular-Status). Es werden keine Tracking- oder Marketing-Cookies gesetzt. Eine Einwilligung nach § 25 Abs. 1 TTDSG ist daher nicht erforderlich. Sie können Cookies in Ihrem Browser jederzeit löschen.

6. Kontaktformular & Anfragen

Wenn Sie eine Anfrage an einen gelisteten Anbieter stellen, verarbeiten wir Ihre Angaben (Name, E-Mail, ggf. Telefon, Anfrage-Inhalt) zur Vertragsanbahnung mit dem ausgewählten Dienstleister (Art. 6 Abs. 1 lit. b DSGVO). Wir leiten die Anfrage an den jeweiligen Dienstleister weiter und speichern eine Kopie zur Qualitätssicherung für 24 Monate.

7. Registrierung & Login

Bei der Anlage eines Agentur-Accounts verarbeiten wir E-Mail-Adresse, Passwort (gehashed via bcrypt) und Firmen-Stammdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden gelöscht, sobald der Account auf Ihren Wunsch gelöscht wird.

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Wenden Sie sich hierzu formlos an [email protected]. Beschwerden können bei der zuständigen Aufsichtsbehörde eingereicht werden — für uns: Landesbeauftragter für den Datenschutz Baden-Württemberg.

9. Stand & Aktualisierung

Diese Datenschutzerklärung wird bei Änderungen unserer Dienste oder eingesetzter Auftragsverarbeiter aktualisiert. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.