Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Neon Arc
Alexander Hertle
Pfarrer-Walser-Str. 3
87544 Blaichach
Telefon: +49 176 9138 5260
E-Mail: info@neonarc.com
USt-IdNr.: DE316546247

2. Übersicht der Verarbeitungen

Die folgende Übersicht zeigt die Arten der verarbeiteten Daten und die Zwecke der Verarbeitung.

Arten der verarbeiteten Daten

• Bestandsdaten (z. B. Namen, Adressen)
• Kontaktdaten (z. B. E-Mail, Telefonnummern)
• Inhaltsdaten (z. B. Texteingaben in Formularen)
• Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeit)
• Meta-/Kommunikationsdaten (z. B. IP-Adressen, Browsertyp)
• Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit)
• Zahlungsdaten (z. B. Rechnungsadressen, Zahlungshistorie)

Kategorien betroffener Personen

• Kunden und Interessenten
• Besucher der Website
• Nutzer des Kontaktformulars
• Newsletter-Abonnenten

3. Hosting und Infrastruktur

Für den Betrieb unserer Websites und Kundenprojekte setzen wir folgende Hosting-Anbieter ein:

3.1 ALL-INKL.COM (WordPress-Hosting und E-Mail)

Für WordPress-basierte Kundenprojekte nutzen wir Webhosting-Dienste der ALL-INKL.COM — Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Dort liegen außerdem unser E-Mail-Postfach (info@neonarc.com) und der Versand unserer E-Mails; gelesen und beantwortet werden sie mit Gmail (Abschnitt 9.1).

Rechtsgrund: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.2 Hetzner Cloud (Produktion)

Unsere Website neonarc.com sowie alle Kundenprojekte werden auf dedizierten virtuellen Servern (VPS) der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

Datenbasis: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.3 Vercel (Demo-Seiten & Vorschauen)

Für Demo-Websites und temporäre Vorschauen von Kundenprojekten nutzen wir die Plattform der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. neonarc.com selbst wird nicht über Vercel gehostet.

Rechtsgrund: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

3.4 Neon (Datenbank)

Für die Speicherung von Kontaktanfragen, Newsletter-Anmeldungen und Cookie-Consent-Nachweisen nutzen wir eine PostgreSQL-Datenbank des Anbieters Neon:

Neon Inc. hat ihren Sitz in den USA. Nach Angaben des Anbieters werden die Daten in der EU (Frankfurt am Main) verarbeitet und gespeichert. Für den Fall eines Zugriffs aus Drittländern gelten Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Gespeicherte Daten:

• Kontaktanfragen: Name, E-Mail, Telefon (optional), Nachricht, pseudonymisierter IP-Hash
• Newsletter: E-Mail-Adresse, Bestätigungs-Token, Bestätigungszeitpunkt
• Consent-Log: Consent-ID, gewählte Kategorien, Zeitstempel — ohne IP-Bezug (vor dem 10. August 2026 erfasste Einträge enthalten zusätzlich einen pseudonymisierten IP-Hash; reguläre Löschung nach Fristablauf)

IP-Adressen von Kontaktanfragen werden vor der Speicherung mittels gesalzenem HMAC-SHA-256 pseudonymisiert (nur die ersten 16 Zeichen). Ein Rückschluss ohne das serverseitige Geheimnis ist nicht möglich. Für das Consent-Log wird seit dem 10. August 2026 kein IP-Bezug mehr erhoben.

Rechtliche Basis: Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) für Kontaktanfragen. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Newsletter. Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) für Consent-Nachweise.

4. Maßgebliche Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen der DSGVO:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Die betroffene Person hat ihre Einwilligung für einen oder mehrere Zwecke gegeben. Beispiele: Analytics, Marketing-Cookies, Newsletter, KI-Chatbot.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Die Verarbeitung dient der Vertragserfüllung oder vorvertraglichen Maßnahmen. Beispiele: Kontaktanfragen, Angebote, Terminbuchung.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (z. B. steuerliche Aufbewahrungspflichten).
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — Die Verarbeitung wahrt berechtigte Interessen des Verantwortlichen, sofern die Interessen der betroffenen Person nicht überwiegen. Beispiele: Website-Sicherheit, Spam-Schutz, Webanalyse.

5. Cookies und Einwilligungsmanagement

Wir setzen Cookies und vergleichbare Technologien (localStorage) ein, um Funktionen unserer Website bereitzustellen. Für die Verwaltung der Cookie-Einwilligungen nutzen wir vanilla-cookieconsent v3.1. Diese Open-Source-Lösung arbeitet ohne externe Dienste und übermittelt keine Daten an Dritte.

5.1 Kategorien

• Notwendige Cookies: Erforderlich für die Grundfunktionen der Website (z. B. Speicherung Ihrer Cookie-Präferenz, Session-Management). Diese werden ohne Ihre Einwilligung gesetzt.
  Grundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Funktionale Cookies: Ermöglichen erweiterte Funktionen wie den KI-Chatbot. Ihre Eingaben werden an Mistral AI (Frankreich, EU) übermittelt, aber nicht gespeichert. Eine Aktivierung erfolgt erst nach Ihrer Zustimmung.
  Basis: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Marketing & externe Inhalte: Ermöglichen die Anzeige externer Inhalte (z. B. Google Maps, YouTube-Videos). Ohne Ihre Einwilligung bleiben diese Inhalte deaktiviert.
  Rechtliche Basis: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

5.2 Übersicht der verwendeten Cookies

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen im Footer dieser Website aufrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

5.3 Cookie-Einstellungen

Der Link „Cookie-Einstellungen“ öffnet einen Dialog, in dem Sie Ihre Auswahl ändern. Der Dialog braucht JavaScript. Ohne JavaScript lädt diese Website keine einwilligungspflichtigen Dienste. Eine früher erteilte Einwilligung entfernen Sie dann, indem Sie den Cookie neonarc_consent in Ihrem Browser löschen.

6. Sicherheitsmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen nach dem Stand der Technik. Ziel ist ein dem Risiko angemessenes Schutzniveau.

Zu den Maßnahmen gehören insbesondere:

• SSL/TLS-Verschlüsselung aller Datenübertragungen (HTTPS)
• Regelmäßige Software-Updates und Sicherheits-Patches
• Zugriffsbeschränkungen und Rollenverwaltung
• Automatisierte Backups und Disaster-Recovery-Maßnahmen
• Rate Limiting und Spam-Schutz für Formulare
• Content Security Policy (CSP) Header

7. Rechte der betroffenen Personen

Ihnen stehen als betroffene Person nach der DSGVO verschiedene Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Recht auf Einschränkung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen. Den Widerruf können Sie über unsere Cookie-Einstellungen oder per E-Mail an info@neonarc.com vornehmen.

8. Kontaktformular

Unsere Leistungen richten sich gemäß § 1 Abs. 2 unserer AGB ausschließlich an Unternehmen, Selbständige und Freiberufler im Sinne von § 14 BGB. Anfragen von Privatpersonen (§ 13 BGB) werden nicht bearbeitet und im Rahmen der gesetzlichen Aufbewahrungsfristen gelöscht.

Bei Nutzung unseres Kontaktformulars verarbeiten wir Ihre Angaben (Name, E-Mail, Telefon, Nachricht). Zweck ist die Bearbeitung Ihrer Anfrage und möglicher Rückfragen.

Die Verarbeitung erfolgt über eine Next.js API Route auf unserem Server. Den E-Mail-Versand übernimmt Nodemailer (Self-hosted, kein Drittanbieter). Ihre Daten werden in unserer PostgreSQL-Datenbank (Standort: EU) gespeichert.

Zur Spam-Prävention setzen wir serverseitiges Rate Limiting ein. Es werden keine CAPTCHAs oder externe Anti-Spam-Dienste verwendet.

Rechtsgrund: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Alternativ: berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Aufbewahrungsdauer: 6 Monate nach Abschluss der Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtlich: 6–10 Jahre) entgegenstehen.

9. E-Mail-Versand und E-Mail-Bearbeitung

Für den Versand transaktionaler E-Mails (Eingangsbestätigungen, Terminbestätigungen, System-Benachrichtigungen) nutzen wir:

• Nodemailer (Self-hosted) — primärer E-Mail-Versand über unseren eigenen SMTP-Server. Keine Datenübermittlung an Dritte.
• Resend Inc. (USA) — Fallback-System für den Fall, dass der primäre Versandweg ausfällt. Resend verarbeitet die Daten in unserem Auftrag auf Basis von Standardvertragsklauseln (SCCs).

Datenbasis: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

9.1 E-Mail-Programm (Gmail)

Schreiben Sie uns per E-Mail oder erreicht uns eine Nachricht aus einem Formular, landet sie in unserem Postfach bei ALL-INKL.COM — Neue Medien Münnich (Friedersdorf, Deutschland). Wir lesen und beantworten unsere E-Mails mit Gmail, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Gmail ruft die Nachrichten aus unserem Postfach ab und speichert sie auf Servern von Google; dabei können Daten an die Google LLC in den USA übermittelt werden. Google ist unter dem EU-US-Datenschutzrahmen zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Einen Vertrag zur Auftragsverarbeitung gibt es für diesen Dienst nicht; Google verarbeitet die Daten nach seinen eigenen Datenschutzbestimmungen (policies.google.com/privacy). Betroffen sind Ihre E-Mail-Adresse, Ihr Name und der Inhalt Ihrer Nachricht.

Rechtsgrund: Unser berechtigtes Interesse an einer einheitlichen und zuverlässigen Bearbeitung unserer E-Mails (Art. 6 Abs. 1 lit. f DSGVO). Möchten Sie das nicht, erreichen Sie uns auch über die übrigen im Impressum genannten Wege.

10. Online-Terminbuchung (Cal.com)

Für die Online-Terminbuchung nutzen wir Cal.com Europe BV, einen Terminbuchungs-Dienst mit Sitz in der Europäischen Union. Über Cal.com können Sie Erstgespräche, Beratungstermine und Projekt-Calls direkt online buchen.

10.1 Anbieter & Datenstandort

Cal.com Europe BV — EU-Hosting (cal.eu). Nach Angaben des Anbieters werden die Daten auf Servern innerhalb der Europäischen Union verarbeitet und gespeichert; eine Übermittlung in Drittländer ist danach nicht vorgesehen.

10.2 Verarbeitete Daten

Bei der Terminbuchung werden folgende Daten verarbeitet:

• Vor- und Nachname
• E-Mail-Adresse
• Gewählter Zeitslot (Datum und Uhrzeit)
• Optionale Notizen / Anliegen

10.3 Rechtsgrundlage

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Terminbuchung wird erst nach Ihrer ausdrücklichen Zustimmung über den Cookie-Banner (Kategorie "Funktional", Dienst "Online-Terminbuchung") freigeschaltet.

10.4 Kalender-Synchronisation

Gebuchte Termine werden automatisch mit Google Calendar synchronisiert, um Doppelbuchungen zu vermeiden. Die Synchronisation erfolgt ausschließlich serverseitig über Cal.com.

10.5 Alternative

Wenn Sie die Online-Terminbuchung nicht nutzen möchten, steht Ihnen jederzeit unser Kontaktformular oder eine direkte E-Mail an info@neonarc.com zur Verfügung.

10.6 Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen im Footer dieser Website aufrufen und den Dienst "Online-Terminbuchung" deaktivieren.

Aufbewahrungsdauer: Termindaten werden nach 12 Monaten gelöscht, sofern keine fortlaufende Geschäftsbeziehung besteht.

11. Reichweitenmessung mit Umami

Um zu sehen, wie oft unsere Seiten aufgerufen werden und über welche Wege Besucher kommen, meldet unser Server Seitenabrufe an die quelloffene Software Umami. Umami betreiben wir selbst auf einem Server der Hetzner Online GmbH in Deutschland (siehe 3.2; Auftragsverarbeiter nach Art. 28 DSGVO). Eine Übermittlung an Dritte oder in ein Drittland findet nicht statt.

11.1 So funktioniert die Messung

• Die Meldung geht von unserem Server aus. Für die Messung läuft in Ihrem Browser kein Skript, Ihr Browser stellt keine Verbindung zum Messserver her, und auf Ihrem Gerät wird dafür nichts gespeichert oder ausgelesen. Durch die Messung werden keine Cookies gesetzt. Wechseln Sie zwischen Seiten unserer Website, fordert das Skript der Website selbst die neue Seite an; dieser Abruf dient Ihrer Navigation, und wir zählen ihn mit.
• Ihre IP-Adresse geben wir nicht an Umami weiter; Umami sieht nur die Adresse unseres Servers. Aus Website, Browserkennung und dieser Serveradresse bildet Umami eine pseudonyme Sitzungskennung, mit der Aufrufe zu Besuchen zusammengefasst werden. Weil alle Meldungen von unserem Server kommen, können Besucher mit gleicher Browserkennung dabei zusammenfallen. Wir nutzen die Kennung nicht, um einzelne Besucher zu identifizieren oder ihr Verhalten über die Statistik hinaus zu verfolgen.
• Sendet Ihr Browser „Do Not Track“ oder „Global Privacy Control“, findet keine Messung statt.

11.2 Verarbeitete Daten

Gemeldet werden nur Angaben, die Ihr Browser beim Abruf einer Seite ohnehin mitschickt: die aufgerufene Adresse, von deren Suchteil nur Kampagnenkennzeichen (z. B. utm_source), die Herkunftsseite (Referrer) nur mit Domain und Pfad, ohne Suchteil, die bevorzugte Sprache und die Browserkennung (daraus Browser, Betriebssystem und Gerätetyp) sowie der Zeitpunkt des Abrufs.

11.3 Rechtsgrundlage

Berechtigtes Interesse an der statistischen Auswertung unseres Angebots, insbesondere welche Seiten gelesen werden und welche Wege Besucher zu uns führen (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung nach § 25 TDDDG holen wir dafür nicht ein: Wir speichern nichts in Ihrem Endgerät, lesen dort nichts aus und verwenden nur die Angaben, die Ihr Browser für den Abruf der Seite ohnehin sendet.

11.4 Widerspruchsrecht

Sie können der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen, am einfachsten über die Einstellung „Do Not Track“ oder „Global Privacy Control“ Ihres Browsers. Alternativ genügt eine formlose Nachricht an info@neonarc.com.

Aufbewahrungsdauer: Die Messdaten werden nach 14 Monaten automatisch gelöscht.

12. Newsletter

Bei Anmeldung zum Newsletter verarbeiten wir Ihre E-Mail-Adresse. Zweck: regelmäßiger Versand von Infos zu unseren Leistungen, Branchennews und Angeboten.

Der Newsletter läuft über eine eigene Lösung (Drizzle ORM + PostgreSQL, Standort: EU). Externe Newsletter-Dienste setzen wir nicht ein. Alle Daten verbleiben auf unserer eigenen Infrastruktur.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Erst nach Klick auf den Bestätigungslink werden Sie in den Verteiler aufgenommen.

Grundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Widerruf: Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@neonarc.com abbestellen.

13. Google Maps

Wir binden auf unserer Kontaktseite eine Karte von Google Maps ein, einem Dienst der Google LLC. Die Karte wird erst nach Ihrer ausdrücklichen Einwilligung geladen (Kategorie "Marketing & externe Inhalte" im Cookie-Banner oder über den "Karte laden"-Button).

Beim Laden der Karte wird Ihre IP-Adresse an Google übermittelt. Google kann diese Daten zur Anzeige der Karte und zur Analyse der Kartennutzung verwenden.

Datenbasis: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Widerruf: Über die Cookie-Einstellungen im Footer.

14. Schriftarten (Google Fonts)

Diese Website nutzt Schriftarten von Google Fonts. Die Schriftarten werden beim Build-Prozess heruntergeladen und lokal von unserem Server ausgeliefert (next/font). Es findet keine Verbindung zu Google-Servern beim Laden der Schriftarten statt. Ihre IP-Adresse wird nicht an Google übermittelt.

Grundlage: Berechtigtes Interesse an einheitlicher Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

15. KI-Chatbot

Auf dieser Website setzen wir einen KI-gestützten Chatbot ein, der Fragen zu Neon Arc und unseren Leistungen beantwortet. Der Chatbot wird erst nach Ihrer Einwilligung aktiviert (Kategorie "Funktional" im Cookie-Banner).

15.1 Anbieter

Für die Verarbeitung der Chat-Nachrichten nutzen wir die KI-Modelle der Mistral AI SAS, Paris, Frankreich. Nach Angaben des Anbieters werden die Daten auf Servern innerhalb der Europäischen Union verarbeitet; eine Übermittlung in Drittländer ist danach nicht vorgesehen.

15.2 Verarbeitete Daten

Im Rahmen der Chatbot-Nutzung werden ausschließlich die von Ihnen im Chat eingegebenen Nachrichten verarbeitet. Chat-Verläufe werden nicht gespeichert und nicht geloggt. Es findet kein Tracking und keine Profilbildung statt.

15.3 Rechtsgrundlage

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Chatbot wird erst nach Ihrer ausdrücklichen Zustimmung über den Cookie-Banner (Kategorie "Funktional") aktiviert.

15.4 Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen im Footer dieser Website aufrufen und die Kategorie "Funktional" deaktivieren.

16. Übermittlung von Daten an Drittländer

Bestimmte Dienstleister haben ihren Sitz außerhalb der EU/EWR, insbesondere in den USA. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Alternativ greift das EU-US Data Privacy Framework (DPF) gemäß Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Dienste mit Sitz in den USA

17. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Dieses Recht besteht unbeschadet anderer Rechtsbehelfe.

Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

18. Aufbewahrung und Löschung

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Aufbewahrungsfristen

19. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Version 3.6, November 2026). Änderungen können durch Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben nötig werden. Die aktuelle Fassung finden Sie stets auf dieser Seite.