Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist Marc Lütke, handelnd unter GapLabs, Mühlenstraße 21, 26419 Schortens, Deutschland.

Du erreichst uns unter info@gaplabs.de oder telefonisch unter +49 176 55044671.

2. Bereitstellung der Website

Beim Aufruf der Website verarbeitet der jeweilige Hosting-Anbieter technisch erforderliche Zugriffsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, Referrer, Browser- und Geräteinformationen sowie Status- und Fehlerdaten.

Die Verarbeitung ist erforderlich, um die Website sicher und zuverlässig auszuliefern, Angriffe zu erkennen und Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unseres Angebots.

3. Demoanfragen

Wenn du eine Demo anfragst, verarbeiten wir Vorname, Nachname, geschäftliche E-Mail-Adresse, Organisation und den Inhalt der dadurch ausgelösten Nachricht. Pflichtfelder sind erforderlich, um deine Anfrage zuzuordnen und zu beantworten.

Für den Versand nutzen wir Resend. Resend verarbeitet die Formulardaten in unserem Auftrag und übermittelt die Anfrage an das von uns konfigurierte GonzoCity-Postfach. Deine E-Mail-Adresse wird außerdem als Antwortadresse der Nachricht gesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen auf deine Anfrage; soweit die Anfrage keinen Vertragsbezug hat, ist die Grundlage Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an der Beantwortung geschäftlicher Anfragen.

4. Missbrauchsschutz bei Formularen

Zum Schutz des Demoformulars vor automatisiertem Missbrauch verwenden wir ein unsichtbares Honeypot-Feld und zeitlich begrenzte Anfragekontingente über Upstash Redis. Vor der Übermittlung an Upstash werden IP-Adresse und E-Mail-Adresse mit einem geheimen, zweckgebundenen HMAC pseudonymisiert; die Rohwerte werden nicht als Rate-Limit-Schlüssel gespeichert.

Die Schlüssel laufen entsprechend dem jeweiligen Schutzfenster spätestens nach 24 Stunden aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Website, der E-Mail-Infrastruktur und anderer Besucher vor Spam und Überlastung.

5. Inhalte und Medien von Sanity

Artikel, Guides, Fallstudien und zugehörige Medien werden aus dem Sanity Content Lake beziehungsweise über das Sanity Asset-CDN bereitgestellt. Beim Abruf eines Mediums erhält Sanity technisch erforderliche Zugriffsdaten wie deine IP-Adresse, die angeforderte Datei und Browserinformationen.

Die Verarbeitung dient der schnellen und stabilen Bereitstellung unserer öffentlichen Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer performanten, sicheren Content-Auslieferung.

6. Spracheinstellung und Cookies

Wenn du die Sprache wechselst, speichern wir das technisch erforderliche Cookie NEXT_LOCALE für ein Jahr. Es enthält ausschließlich den Sprachcode de oder en, ist mit SameSite=Lax geschützt und wird nicht für Werbung oder Profilbildung genutzt.

Wir setzen keine Reichweitenmessung ein und verwenden keine Marketing- oder Cross-Site-Tracking-Cookies.

7. Empfänger und Drittlandübermittlungen

Empfänger personenbezogener Daten können unsere sorgfältig ausgewählten Auftragsverarbeiter, nämlich unser Hosting-Anbieter, Sanity, Resend und Upstash, sowie unsere intern zuständigen Gründer sein. Zugriff erhalten sie nur, soweit dies für Hosting, Content-Auslieferung, E-Mail-Versand, Missbrauchsschutz oder Support erforderlich ist.

Soweit Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere EU-Standardvertragsklauseln. Wir prüfen die eingesetzten Dienste und schließen erforderliche Vereinbarungen zur Auftragsverarbeitung.

8. Speicherdauer

Demoanfragen speichern wir nur so lange, wie dies zur Bearbeitung, Anbahnung und Durchführung einer Geschäftsbeziehung erforderlich ist. Anschließend löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Aufbewahrungsfristen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordern.

Pseudonyme Rate-Limit-Schlüssel laufen spätestens nach 24 Stunden aus. Technische Protokolle werden nach den konfigurierten Fristen der jeweiligen Anbieter gelöscht oder anonymisiert, soweit sie nicht zur Untersuchung eines konkreten Sicherheitsvorfalls länger benötigt werden.

9. Deine Rechte und Beschwerdemöglichkeit

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte genügt eine Nachricht an info@gaplabs.de. Wir können zusätzliche Informationen anfordern, wenn dies erforderlich ist, um deine Identität zu bestätigen.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes. Wir aktualisieren diese Erklärung, wenn sich Datenflüsse oder rechtliche Anforderungen wesentlich ändern.