Datenschutz

Kreativbüro Haffner, Thomas Haffner, Moselstr. 20, 74172 Neckarsulm, Deutschland. E-Mail: hi@kreativbuero-haffner.com

Diese Seite kommt ohne Cookies aus und lädt keine fremden Skripte, Schriften oder Bilder nach. Es gibt deshalb kein Einwilligungsbanner – nicht, weil wir es uns sparen, sondern weil nichts einzuwilligen ist. Was trotzdem an Daten anfällt, steht hier.

Unsere Webseite wird über Vercel ausgeliefert (Vercel Inc., USA – Auftragsverarbeitung). Bei jedem Aufruf werden technisch notwendige Daten im Log gespeichert: IP-Adresse, aufgerufene URL, Zeitpunkt, HTTP-Statuscode und die Angaben, die dein Browser mitschickt. Ohne sie ließe sich die Seite weder ausliefern noch gegen Angriffe verteidigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler Auslieferung und Missbrauchsabwehr).

Die Logs entstehen bei Vercel und werden dort automatisch nach kurzer Zeit gelöscht – wir sehen sie nur anlassbezogen an, etwa wenn eine Seite Fehler wirft. Ein längerfristiges Profil entsteht daraus nicht.

Wenn du uns über das Kontaktformular oder per E-Mail erreichst, werden deine Angaben (Name, E-Mail, Nachricht, optional Firma und Budget) zur Bearbeitung deiner Anfrage verarbeitet. Der Versand läuft über den Dienstleister Resend (Resend Inc., USA – Auftragsverarbeitung), die Nachricht landet anschließend in unserem Postfach. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), bei Anfragen ohne Vertragsbezug Art. 6 Abs. 1 lit. f DSGVO.

Damit das Formular kein Spam-Kanal wird, begrenzen wir die Zahl der Absendungen pro Tag. Dafür speichern wir deine IP-Adresse – wie beim KI-Live-Check – ausschließlich als gekürzten, gesalzenen Hash-Wert für 24 Stunden bei Upstash (Upstash Inc., USA); eine Rückrechnung auf die IP-Adresse ist damit praktisch ausgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Deine Anfrage bleibt bei uns, bis sie erledigt ist. Führt sie zu keinem Auftrag, löschen wir sie spätestens sechs Monate nach dem letzten Kontakt. Wird ein Auftrag daraus, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren.

Für den KI-Live-Check übermitteln wir ausschließlich die eingegebene Branche und Stadt an die Programmierschnittstellen von OpenAI (GPT), Perplexity (Sonar) und Google (Gemini), um deren Empfehlungen abzufragen. Der eingegebene Firmenname wird nicht an diese Anbieter übertragen – der Abgleich mit den Antworten findet auf unserem Server statt. Die Antworten der Modelle werden bis zu 14 Tage zwischengespeichert, ohne Bezug zu deiner Person oder Firma. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von dir angeforderten Checks).

Zum Schutz vor Missbrauch begrenzen wir die Nutzung pro Tag. Dafür speichern wir deine IP-Adresse ausschließlich als gekürzten, gesalzenen Hash-Wert für 24 Stunden bei Upstash (Redis); eine Rückrechnung auf die IP-Adresse ist damit praktisch ausgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Forderst du den vollen Report per E-Mail an, verwenden wir deine E-Mail-Adresse mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für zwei Dinge, die beide über dem Häkchen stehen: Wir schicken dir den Report über unseren Dienstleister Resend, und wir melden uns einmalig bei dir, um das Ergebnis mit dir durchzugehen. Dafür geht deine Anfrage mit Firma, Branche, Stadt und E-Mail-Adresse auch in unser eigenes Postfach. Es entsteht kein Newsletter-Abo, und du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – eine formlose E-Mail an uns genügt. Zum Nachweis halten wir fest, wann und mit welchem Wortlaut du eingewilligt hast (Art. 7 Abs. 1 DSGVO). Für die Löschung gelten dieselben Fristen wie bei Abschnitt 3.

Jede Report-Mail enthält einen Widerspruchslink für den Fall, dass jemand deine Adresse eingetragen hat, ohne dich zu fragen. Klickst du ihn, löschen wir den Vorgang und merken uns die Adresse für ein Jahr als gesperrt – nur als gesalzenen Hash-Wert, nicht im Klartext –, damit dorthin nichts mehr hinausgeht. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO (Umsetzung deines Widerspruchs und Nachweis, dass er wirkt). Den zugehörigen Vorgang mit deiner Adresse halten wir bis zu 90 Tage vor, damit der Link so lange funktioniert.

Die Buttons zur Terminbuchung führen auf ein Profil bei Cal.com (Cal.com, Inc., USA). Eingebettet ist davon nichts: Solange du nicht klickst, entsteht keine Verbindung dorthin. Erst mit dem Klick baut dein Browser sie auf, und ab da gilt die Datenschutzerklärung von Cal.com. Buchst du dort einen Termin, erhalten wir die Angaben, die du eingibst – Name, E-Mail und deinen Terminwunsch. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wir nutzen Vercel Web Analytics und Vercel Speed Insights zur anonymen Reichweiten- und Geschwindigkeitsmessung. Beide setzen keine Cookies, legen nichts auf deinem Gerät ab und übertragen keine personenbezogenen Daten an Dritte. Erfasst werden aggregierte Daten zu Seitenaufrufen sowie Messwerte dazu, wie schnell die Seite bei dir geladen und reagiert hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – wir wollen wissen, welche Seiten gebraucht werden und wo die Seite langsam ist, ohne dafür einzelne Besucher zu verfolgen.

Dazu kommen einzelne benannte Ereignisse, an denen wir ablesen, welche Wege auf dieser Seite genutzt werden – etwa der Start des KI-Live-Checks, das Erreichen der Preis-Sektion oder das Absenden des Kontaktformulars. Zu jedem Ereignis speichern wir, ob du über eine Anzeige, ein Anschreiben oder auf anderem Weg gekommen bist. Diese Herkunftsangabe lesen wir aus der aufgerufenen Adresse und halten sie nur im Arbeitsspeicher deines Browsers, solange die Seite geöffnet ist. Auf deinem Gerät wird dafür nichts gespeichert und nichts ausgelesen. Wie lange Vercel die aggregierten Messwerte vorhält, richtet sich nach unserem Vertrag mit Vercel; länger als zwölf Monate sind es nicht.

Wir laden Schriftarten („PP Neue Montreal“, „Fraktion Mono“) direkt vom eigenen Server aus (Self-Hosting via next/font). Es findet keine Verbindung zu externen Google-Servern statt.

Die redaktionellen Inhalte pflegen wir im Redaktionssystem Sanity (Sanity AS, Norwegen). Bilder von dort liefern wir über unseren eigenen Server aus – deine IP-Adresse erreicht das Bilder-Netzwerk von Sanity deshalb nicht.

Ein Teil der oben genannten Dienstleister sitzt in den USA: Vercel, Resend, Upstash, OpenAI, Google, Perplexity und Cal.com. Damit werden Daten in ein Land außerhalb der EU übermittelt, in dem kein mit der DSGVO deckungsgleiches Schutzniveau gilt.

Wir stützen diese Übermittlungen auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der jeweilige Anbieter dort zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Mit allen Dienstleistern, die in unserem Auftrag Daten verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine E-Mail an uns genügt, ein Formular gibt es dafür nicht.

Verarbeiten wir Daten auf Grundlage einer Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Verarbeiten wir Daten aufgrund berechtigter Interessen, kannst du dem aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben.

Außerdem steht dir das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Diese Seite wird ausschließlich über eine verschlüsselte Verbindung ausgeliefert (TLS, erkennbar am „https“ in der Adresszeile). Was du an uns schickst, können Dritte auf dem Weg dorthin nicht mitlesen.

Diese Datenschutzerklärung hat den Stand vom 3. September 2026. Durch die Weiterentwicklung unserer Webseite können Änderungen erforderlich werden; die jeweils aktuelle Version findest du immer hier.