Datenschutz — unvollständige Vorschau.
Diese Vorschau beschreibt den derzeit implementierten Kontaktprozess. Die Identität der verantwortlichen Stelle und weitere rechtlich erforderliche Angaben sind noch nicht bestätigt.
Fassung 2026-08-21
Diese Fassung entspricht der Version, die bei einer Kontaktanfrage als Datenschutzhinweis-Fassung gespeichert wird. Sie ist eine technische Vorschau und keine Behauptung rechtlicher Vollständigkeit.
Verantwortliche Stelle und Datenschutzkontakt
Verantwortliche Stelle ist noch nicht bestätigt. Bis zur Klärung ist connect@endpointwerk.de die einzige bestätigte Kontaktmöglichkeit. Ob eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter zu benennen ist und welche Aufsichtsbehörde zuständig ist, muss vor dem Launch geprüft werden.
Welche Daten verarbeitet werden
Beim Absenden werden Name, E-Mail-Adresse, optionales Unternehmen und Nachricht verarbeitet. Hinzu kommen der interne Quellpfad der Anfrage, eine zufällig im Browser erzeugte Submission-ID, Zeitstempel, Bearbeitungs- und E-Mail-Status sowie die Datenschutzhinweis-Fassung.
Name, E-Mail-Adresse und Nachricht sind erforderlich, damit die Anfrage zugeordnet und beantwortet werden kann. Die Unternehmensangabe ist freiwillig. Zugangsdaten oder vertrauliche Anhänge sollen nicht über das Formular übermittelt werden.
Antwort, Projekteinschätzung und Missbrauchsschutz
Die Angaben dienen dazu, die Anfrage zu beantworten, einen möglichen Projektbedarf einzuordnen und auf Wunsch vorvertragliche Schritte vorzubereiten. Für ausdrücklich angeforderte vorvertragliche Maßnahmen kann Art. 6 Abs. 1 lit. b DSGVO in Betracht kommen. Für die Beantwortung sonstiger Anfragen sowie für Betriebssicherheit und Missbrauchsprävention kann Art. 6 Abs. 1 lit. f DSGVO in Betracht kommen.
Diese Zuordnung steht unter dem Vorbehalt der Bestätigung durch die noch zu benennende verantwortliche Stelle und der abschließenden rechtlichen Prüfung.
Hosting, Datenbank und Transaktions-E-Mail
Vercel wird für das Hosting der Anwendung eingesetzt, Neon für die Datenbank und Resend für transaktionale E-Mails. Angaben zu Auftragsverarbeitungsverträgen, Verarbeitungsregionen, Unterauftragnehmern, möglichen Drittlandtransfers und konkreten Provider-Aufbewahrungsfristen sind noch nicht bestätigt und bleiben Teil der Launch-Sperre.
Die interne Benachrichtigung enthält die vollständige Anfrage einschließlich Kontaktdaten, Quellpfad und Nachricht. Die Eingangsbestätigung wiederholt den Nachrichtentext nicht; sie wird an die im Formular angegebene E-Mail-Adresse gesendet.
Begrenzte Speicherung
Zur Begrenzung automatisierter Anfragen wird aus der vom Hosting-Umfeld übermittelten IP-Adresse serverseitig ein HMAC-Fingerabdruck gebildet. Die Anwendung speichert keine rohe IP-Adresse und keinen vollständigen User-Agent. Die stündlichen Rate-Limit-Datensätze mit dem HMAC-Wert werden spätestens 24 Stunden nach Beginn ihres Zeitfensters gelöscht.
Die vollständige Anfrage und die zugehörigen E-Mail-Outbox-Datensätze werden nach zwölf Kalendermonaten gelöscht. Technische Zustellfehler werden nur als begrenzte Fehlercodes gespeichert; vollständige Provider-Fehlermeldungen werden nicht übernommen.
Keine Analyse- oder Marketingtechnik implementiert
Die Anwendung setzt derzeit keine Analyse- oder nicht erforderlichen Cookies ein. Eine spätere Einführung von Analyse-, Marketing- oder sonstigen optionalen Diensten würde eine erneute technische und rechtliche Prüfung sowie gegebenenfalls eine Einwilligungslösung erfordern.
Ihre Rechte
Je nach den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Außerdem besteht ein Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Die zuständige Behörde kann erst nach Bestätigung der verantwortlichen Stelle korrekt benannt werden.
Im Kontaktprozess findet keine automatisierte Entscheidungsfindung und kein Profiling statt.