Rechtliches

Datenschutz

Verantwortlicher

Rebi Okuyan, ROZAMEDIA
Goethestr. 5, 40699 Erkrath
hallo@rozamedia.de

Fassung in Prüfung. Vor dem produktiven Einsatz werden Anbieterregionen, Verträge und Löschfristen abschließend abgeglichen.

Diese Hinweise erklären, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeitet werden. Sie beziehen sich auf die Website von ROZAMEDIA. Für externe Seiten, die du über einen Link öffnest, gelten die Hinweise des jeweiligen Anbieters.

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserinformationen und technische Fehlermeldungen gehören. Sie ermöglichen die Auslieferung der Website und helfen, Missbrauch und Störungen zu erkennen. Die technische Bereitstellung und Absicherung wird auf Art. 6 Abs. 1 lit. f DSGVO gestützt; das Interesse liegt in einem funktionsfähigen und sicheren Angebot.

Die Website wird über Vercel bereitgestellt. Inhalte und Bilder werden über Sanity ausgeliefert. Dabei baut dein Browser technisch erforderliche Verbindungen zu Sanity auf, auch für die Aktualisierung von Inhalten. Die Anbieter erhalten die für diese Verbindungen notwendigen technischen Daten. Die Vercel-Serverfunktionen sind für Frankfurt konfiguriert; das bedeutet nicht, dass sämtliche Verarbeitung durch diese internationalen Anbieter ausschließlich in Deutschland stattfindet. Schriftdateien werden über unsere Website ausgeliefert; eine Google-Fonts-Verbindung ist dafür nicht erforderlich.

Wenn du Kontakt aufnimmst, werden deine Angaben zur Bearbeitung und Beantwortung verwendet. Das Formular erfasst Name, Unternehmen, E-Mail-Adresse, Telefonnummer und Nachricht. Diese Felder sind derzeit erforderlich; alternativ kannst du per E-Mail oder Telefon Kontakt aufnehmen. Bitte sende keine besonders sensiblen Daten, Passwörter oder Zugangsschlüssel über das Formular.

Geht es um eine mögliche Beauftragung oder einen bestehenden Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage. Andere Anfragen werden auf Grundlage des berechtigten Interesses an einer sachgerechten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO bearbeitet. Das Formular abzusenden bedeutet keine Anmeldung zu einem Newsletter. Der Datenschutzhinweis im Formular bestätigt die Kenntnisnahme; eine Werbeeinwilligung wird damit nicht eingeholt.

Formularanfragen werden in einem privaten, zugriffsbeschränkten Sanity-Datenbestand gespeichert. Resend versendet die interne Benachrichtigung und eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse. Die interne Nachricht enthält Name, Unternehmen und E-Mail-Adresse sowie einen Verweis auf die Anfrage im CMS; Nachrichtentext und Telefonnummer werden darin nicht mitgeschickt. Die Eingangsbestätigung enthält keine Kopie deiner Formularangaben und ist keine Werbung. Die persönliche E-Mail-Kommunikation erfolgt über unser IONOS-Postfach.

Zum Schutz des Formulars verwenden wir Upstash Redis. IP-bezogene Zähler begrenzen Anfragen in Fenstern von zehn Minuten und einer Stunde. Für automatische Eingangsbestätigungen wird zusätzlich eine aus der normalisierten E-Mail-Adresse abgeleitete Prüfsumme verwendet, um höchstens eine Bestätigung pro Adresse innerhalb von 24 Stunden zu versenden. Diese Prüfsumme ist pseudonymisiert, nicht anonym. Die Zähler werden zeitlich befristet gespeichert; bei gleitenden Fenstern können technische Zähler bis zum Ende des folgenden Fensters bestehen. Die gespeicherte Anfrage selbst enthält keine IP-Adresse, keinen User-Agent und keinen Referrer. Ein unsichtbares Formularfeld erkennt einfache Bots; ein externes CAPTCHA ist nicht eingebunden. Grundlage ist unser berechtigtes Interesse an der Absicherung des Formulars und der Vermeidung unerwünschter E-Mails gemäß Art. 6 Abs. 1 lit. f DSGVO.

WhatsApp ist als externer Link eingebunden, nicht als eingebetteter Chat eines Drittanbieters. Erst wenn du den Link öffnest, wechselst du zu WhatsApp und dessen Datenverarbeitung. Je nach Nutzung werden dort Telefonnummer, Nachrichten und technische Verbindungsdaten verarbeitet. Nutze alternativ das Formular, E-Mail oder Telefon, wenn du WhatsApp nicht verwenden möchtest. Angaben zu eigenen Social-Media-Profilen werden erst nach ihrer Bereitstellung ergänzt.

Wir verwenden Cookiebot von Usercentrics A/S zur Verwaltung und Dokumentation deiner Datenschutzauswahl. Dabei werden unter anderem Einwilligungsstatus, Zeitpunkt, eine Einwilligungskennung und technische Verbindungsdaten verarbeitet. Die Auswahl wird in einem erforderlichen Cookie gespeichert. Die Bereitstellung und Dokumentation der Einwilligungsverwaltung dient der Erfüllung datenschutzrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO); soweit technisch unbedingt erforderlich, erfolgt der Zugriff auf Endgeräteinformationen nach § 25 Abs. 2 TDDDG. Du kannst deine Auswahl jederzeit über die Cookie-Einstellungen ändern oder eine Einwilligung für die Zukunft widerrufen.

Vercel Web Analytics wird nur aktiviert, wenn du der Kategorie Statistik zustimmst (Art. 6 Abs. 1 lit. a DSGVO und, soweit anwendbar, § 25 Abs. 1 TDDDG). Nach Anbieterangaben verwendet der Dienst keine Analyse-Cookies. Er verarbeitet technische Informationen über Seitenaufrufe und Geräte, um die Nutzung der Website auszuwerten. Unsere Integration entfernt URL-Abfrageparameter und Anker vor der Übermittlung. Nach einem Widerruf werden keine weiteren Analyseereignisse gesendet. Ohne Zustimmung bleiben sämtliche Inhalte, Bilder und das Kontaktformular nutzbar. Google Analytics, Werbepixel und eingebettete Drittanbieter-Karten sind aktuell nicht eingebunden.

Für die genannten Zwecke setzen wir Vercel, Sanity, Upstash, Resend, IONOS und Cookiebot/Usercentrics ein. Internationale Anbieter und ihre Unterauftragnehmer können personenbezogene Daten auch außerhalb der EU beziehungsweise des EWR verarbeiten. Für solche Übermittlungen sind die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich, etwa ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Welche Vertragsfassung und gegebenenfalls zusätzliche Maßnahmen für die eingesetzten Konten gelten, ist gesondert zu dokumentieren. Informationen zu den eingesetzten Dienstleistern und Garantien kannst du über unsere oben genannten Kontaktdaten anfragen.

Für abgeschlossene Anfragen, aus denen kein Auftrag entstanden ist, prüfen wir sechs Monate nach dem letzten Kontakt die Löschung. Die Prüfung erfolgt monatlich; damit kann die tatsächliche Löschung im darauffolgenden Prüflauf stattfinden. Der letzte Kontakt und begründete Ausnahmen werden dokumentiert. Kundendaten, Vertragsunterlagen und gesetzlich aufbewahrungspflichtige Geschäftsunterlagen werden gesondert behandelt. Soweit eine Aufbewahrung erforderlich bleibt, wird die Nutzung auf diesen Zweck beschränkt. Eine automatische Löschung sämtlicher Anfragen findet derzeit nicht statt.

Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen. Für eine Anfrage zu deinen Rechten nutze die oben genannten Kontaktdaten; erforderlichenfalls muss deine Identität geprüft werden.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für private Stellen in Nordrhein-Westfalen ist grundsätzlich die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen eine Anlaufstelle. Informationen findest du auf www.ldi.nrw.de. Bei einer Frage zur Verarbeitung durch ROZAMEDIA kannst du dich auch direkt an uns wenden.

Stand: 2026-09-09