Datenschutzerklärung

Transparent nach Diensten und Verarbeitungszwecken

1

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Duo Bravo GbR
Gesellschafter: Robert und Iryna Varady

2

Hosting und technische Bereitstellung

Website-Hosting bei Vercel

Diese Website wird durch Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, bereitgestellt. Beim Aufruf verarbeitet Vercel technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer, Browser- und Geräteinformationen. Zweck sind die sichere Auslieferung, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb. Protokolle werden nur so lange vorgehalten, wie dies nach Hosting-Konfiguration, Fehlerlage und Sicherheitszweck erforderlich ist.

Firebase und Google Cloud

Inhalte, Medien, Newsletter-Datensätze und die serverseitige Verarbeitung der Formulare liegen im Firebase-Projekt von Duo Bravo. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eingesetzt werden Cloud Firestore, Cloud Storage, Cloud Functions und für den geschützten Verwaltungsbereich Firebase Authentication. Google verarbeitet diese Daten als Auftragsverarbeiter zur Bereitstellung, Absicherung und Wartung der Dienste. Rechtsgrundlagen sind – je nach Vorgang – Art. 6 Abs. 1 lit. b, lit. a oder lit. f DSGVO.

3

Kontaktanfragen

Im Kontaktformular verarbeiten wir Name, Telefonnummer, E-Mail-Adresse, optional Firma sowie die Nachricht. Die Angaben werden über eine Firebase Cloud Function an das konfigurierte E-Mail-Postfach von Duo Bravo gesendet. Der eingesetzte E-Mail-Dienstleister erhält die für die Zustellung erforderlichen Daten.

Die Verarbeitung erfolgt zur Beantwortung der Anfrage und zur Vorbereitung oder Durchführung eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Anfragen zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die verlässliche Kommunikation mit Interessierten. Vollständig erledigte Anfragen löschen wir grundsätzlich innerhalb von sechs Monaten, sofern keine gesetzlichen Aufbewahrungspflichten oder laufenden Vertragsbeziehungen entgegenstehen.

Zur Missbrauchsabwehr wird ein pseudonymer, tagesbezogener Anfragezähler höchstens 48 Stunden gespeichert. Der Inhalt des Kontaktformulars wird nicht in Firestore archiviert.

4

Newsletter

Für den Newsletter verarbeiten wir Ihre E-Mail-Adresse sowie Zeitpunkte und Version der Anmeldung, Bestätigung und gegebenenfalls Abmeldung. Neue Anmeldungen werden erst nach Klick auf einen 48 Stunden gültigen Bestätigungslink aktiviert (Double Opt-in). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne Bestätigung wird die Adresse nicht für Newsletter freigeschaltet.

Jede Newsletter-E-Mail enthält einen dauerhaft nutzbaren Abmeldelink. Mit der Abmeldung endet der Versand sofort. Den Abmelde- und Einwilligungsnachweis bewahren wir zur Abwehr möglicher Rechtsansprüche auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO grundsätzlich bis zu drei Jahre auf und löschen ihn anschließend. Nicht bestätigte Anmeldungen werden nach Ablauf einer kurzen technischen Nachfrist gelöscht.

Versand und Bestätigungs-E-Mails laufen über Firebase Cloud Functions und den konfigurierten SMTP-Dienstleister. Namen werden bei der Newsletter-Anmeldung nicht erhoben. Eine Weitergabe für eigene Werbezwecke anderer Unternehmen findet nicht statt.

5

Cookies, lokale Speicherung und Analytics

Die Website speichert Ihre Cookie-Entscheidung für 365 Tage. Dies ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich, um die von Ihnen gewählte Einstellung umzusetzen. Die optionale Darstellungseinstellung (hell/dunkel) wird lokal in Ihrem Browser gespeichert.

Google Analytics

Google Analytics wird erst geladen, wenn Sie „Alle akzeptieren“ auswählen. Anbieter ist Google Ireland Limited. Der Dienst verarbeitet unter anderem Nutzungsereignisse, technische Geräteinformationen sowie verkürzte bzw. von Google automatisch anonymisierte IP-bezogene Daten und setzt Analyse-Cookies. Zweck ist die statistische Reichweitenmessung und Verbesserung der Website. Rechtsgrundlagen sind Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft unter Cookie-Einstellungen widerrufen. Dabei werden erreichbare Google-Analytics-Cookies gelöscht und die Seite ohne Analytics neu geladen.

6

Externe Videos

Selbst gehostete Videos werden direkt aus dem Firebase-Speicher von Duo Bravo ausgeliefert. Externe YouTube- oder Vimeo-Player werden dagegen nicht automatisch eingebunden. Erst wenn Sie bei einem konkreten Video auf „Video abspielen“ klicken, stellt Ihr Browser eine Verbindung zum jeweiligen Anbieter her. Dabei können insbesondere IP-Adresse, Referrer, Geräteinformationen und – falls Sie dort angemeldet sind – Kontoinformationen verarbeitet werden.

YouTube wird von Google Ireland Limited bereitgestellt; Vimeo von Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA. Die Aktivierung erfolgt auf Ihre ausdrückliche Anforderung zur Wiedergabe des jeweiligen Inhalts. Weitere Verarbeitungen durch den Anbieter richten sich nach dessen Datenschutzbestimmungen.

7

Empfänger und Drittlandübermittlungen

Daten erhalten nur die Stellen, die sie für den jeweiligen Zweck benötigen: Vercel als Hoster, Google/Firebase als Plattform- und Backendanbieter, der eingesetzte E-Mail-/SMTP-Dienstleister sowie YouTube oder Vimeo erst nach Ihrer Video-Aktivierung. Mit eingesetzten Auftragsverarbeitern werden die erforderlichen Datenschutzvereinbarungen geschlossen.

Bei Anbietern mit Sitz oder Infrastruktur außerhalb des Europäischen Wirtschaftsraums können Daten in Drittländer, insbesondere die USA, übertragen werden. Die Anbieter stützen solche Übermittlungen – soweit anwendbar – auf einen Angemessenheitsbeschluss wie das EU-US Data Privacy Framework oder auf EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen.

8

Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich außerdem beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit oder bei jeder anderen zuständigen Datenschutzaufsicht beschweren: Beschwerde übermitteln.

9

Sicherheit und Stand

Die Übertragung erfolgt verschlüsselt über HTTPS. Zugriffe auf Newsletter-, Bestätigungs- und Missbrauchsschutzdaten sind für öffentliche Firestore-Clients gesperrt und werden ausschließlich serverseitig verarbeitet.

Stand: 24. August 2026