Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dalkiran & Ayirtman GbR (Handelsname: Seafrey)
Akazienstraße 3A, 10823 Berlin, Deutschland
E-Mail: hello@seafrey.de

2. Das Wichtigste in Kürze

• Wir setzen keine Cookies, kein websiteübergreifendes Tracking und keine Werbewerkzeuge ein. Seitenaufrufe zählen wir mit Vercel Web Analytics, das keine Cookies setzt und keine IP-Adressen speichert (siehe Abschnitt 3).
• Schriften und Bilder liegen bei uns. Es fließen keine Daten an Google Fonts oder ähnliche Dienste.
• Personenbezogene Daten erhalten wir nur, wenn Sie uns kontaktieren, den Website-Scan nutzen oder einen Bericht bestellen.

3. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Besuch verarbeiten die Server des Hosting-Anbieters automatisch technische Daten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die verweisende Seite, Ihren Browser und Ihr Betriebssystem sowie den Antwortstatus. Das ist nötig, um die Website sicher auszuliefern und vor Missbrauch zu schützen.

Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren und zuverlässigen Website (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist.

Statistik der Seitenaufrufe: Wir nutzen Vercel Web Analytics, einen Dienst desselben Anbieters, um zu sehen, wie viele Menschen welche Seiten besuchen. Der Dienst setzt keine Cookies und speichert Ihre IP-Adresse nicht. Erfasst werden die Seite, die verweisende Seite, Ihr Land, Browser, Betriebssystem und Gerätetyp. Damit ein Besuch nur einmal gezählt wird, nutzt der Dienst einen Hashwert der Anfrage, der nach 24 Stunden verworfen wird; an späteren Tagen oder auf anderen Websites werden Sie so nicht wiedererkannt. Rechtsgrundlage: unser berechtigtes Interesse daran, zu wissen, welche Inhalte nützlich sind (Art. 6 Abs. 1 lit. f DSGVO).

Übermittlung in die USA: Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Übermittlungen in die USA stützen sich auf die EU-Standardvertragsklauseln und, soweit anwendbar, auf das EU-US Data Privacy Framework.

4. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben (zum Beispiel Name, Name des Betriebs, E-Mail-Adresse oder Telefonnummer und Ihre Nachricht), um Ihre Anfrage zu beantworten und einen möglichen Vertrag vorzubereiten.

Das Formular versendet Ihre Nachricht per E-Mail über unseren E-Mail-Versanddienst Resend (Resend, Inc., USA). Eingehende E-Mails empfangen wir in unserem Postfach bei unserem E-Mail-Anbieter. Beide handeln in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen; Übermittlungen in Drittländer stützen sich auf die EU-Standardvertragsklauseln und, soweit anwendbar, auf das EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen auf Ihre Anfrage, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie erledigt ist und kein Vertrag zustande kommt, sofern keine gesetzliche Aufbewahrungspflicht besteht. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (in der Regel sechs bis zehn Jahre für Geschäftsunterlagen).

5. Der kostenlose Website-Scan und der vollständige Bericht

Wenn Sie den Website-Scan nutzen, erhalten wir die eingegebene Adresse und senden passive Anfragen an diese öffentliche Website, so wie es eine Suchmaschine tut: Wir lesen die Startseite, ihre Sicherheits-Header, robots.txt, sitemap.xml, llms.txt und einige interne Links. Wir melden uns nirgends an, füllen keine Formulare aus und suchen nicht nach versteckten Dateien. Das Ergebnis wird Ihnen angezeigt und bis zu 10 Minuten im Arbeitsspeicher des Servers gehalten, damit wiederholte Scans derselben Seite diese nicht erneut abfragen; in einer Datenbank speichern wir es nicht. Um Ladezeit und Barrierefreiheit zu messen, senden wir die Adresse außerdem an Google PageSpeed Insights (Google Ireland Ltd., Dublin), das die öffentliche Seite wie ein Besucher lädt; Google erhält die Website-Adresse, nicht Ihre IP-Adresse. Blockiert die Seite automatische Besucher, fragen wir beim Internet Archive (Internet Archive, San Francisco, USA) nach dessen neuester öffentlicher Kopie der Seite; das Internet Archive erhält die Website-Adresse, nicht Ihre IP-Adresse. Außerdem lesen wir die öffentlichen DNS-Einträge der Domain zum E-Mail-Schutz (SPF und DMARC). Um KI-Lösungen für das Unternehmen vorzuschlagen, senden wir den Text dieser öffentlichen Startseite (oder, wenn die Seite uns blockiert, Googles Bildschirmfoto davon) an Anthropic (Anthropic PBC, USA), dessen KI-Modell die Ideen schreibt; Anthropic erhält den Seitentext, nicht Ihre IP-Adresse oder E-Mail. Ihre IP-Adresse nutzen wir bis zu 10 Minuten, um die Zahl der Scans zu begrenzen (berechtigtes Interesse an der Missbrauchsabwehr, Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie „Noch keine Website“ nutzen, senden wir die eingegebene Beschreibung an Anthropic (Anthropic PBC, USA), dessen KI-Modell den Plan schreibt. Anthropic erhält die Beschreibung, nicht Ihre IP-Adresse oder E-Mail-Adresse, und wir speichern sie nicht. Das optionale Profil bleibt in Ihrem Browser, außer Sie senden es uns mit dem Kontaktformular. Ihre IP-Adresse wird bis zu 10 Minuten genutzt, um die Zahl der Pläne zu begrenzen (berechtigtes Interesse an der Abwehr von Missbrauch, Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie den vollständigen Bericht bestellen, erhalten wir Ihre E-Mail-Adresse und die Website-Adresse und schicken sie uns über Resend (Resend Inc., USA) per E-Mail, um den Bericht zu erstellen und zu liefern (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlung wickelt Stripe ab (Stripe Payments Europe Ltd., Irland); Stripe erhält Ihre E-Mail-Adresse und Zahlungsdaten direkt, Ihre Kartendaten sehen wir nicht. Bestellunterlagen bewahren wir so lange auf, wie das Steuerrecht es verlangt.

6. Links zu anderen Websites

Unsere Seiten verlinken auf Websites unserer Kunden und auf unsere eigenen Produkte. Mit einem Klick auf einen Link verlassen Sie unsere Website; es gilt die Datenschutzerklärung der Zielseite.

7. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihre Rechte auszuüben, schreiben Sie an hello@seafrey.de.

Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

8. Sicherheit

Diese Website wird über eine verschlüsselte HTTPS-Verbindung ausgeliefert. Sie erkennen das am Schloss-Symbol in der Adressleiste Ihres Browsers.

9. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Website oder die Rechtslage ändert. Die aktuelle Fassung finden Sie immer auf dieser Seite.