Datenschutzerklärung

Invessiv

Inhaber: Moritz Hecht

Frankenberger Straße 235, 09131 Chemnitz, Deutschland

E-Mail: service@invessiv.com

Telefon: +49 1523 2070477

Für das Hosting dieser Webseite nutzen wir Vercel. Beim Aufruf der Webseite verarbeitet Vercel technisch erforderliche Verbindungs- und Logdaten, insbesondere IP-Adresse, Zeitpunkt des Abrufs, angeforderte Ressource, Referrer-URL, Statusinformationen sowie Angaben zu Browser, Betriebssystem und Gerät, soweit diese technisch anfallen. Die Verarbeitung erfolgt zur Bereitstellung der Webseite, zur Auslieferung von Inhalten, zur Gewährleistung von Stabilität und Sicherheit sowie zur Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Log- und Infrastrukturinformationen werden bei Vercel nur so lange gespeichert, wie dies für den Betrieb, die Sicherheit und die vom gebuchten Tarif vorgesehenen Aufbewahrungsfristen erforderlich ist.

Wir nutzen Vercel Web Analytics zur aggregierten Auswertung der Nutzung unserer Webseite. Vercel verarbeitet hierfür nach eigenen Angaben anonymisierte Daten und verwendet keine Cookies. Dabei können insbesondere Seitenaufrufe, Referrer-Informationen, technische Kontextdaten wie Browsertyp, Betriebssystem, Gerätetyp und ungefähre Region sowie von uns definierte Conversion-Ereignisse verarbeitet werden. Dazu gehören insbesondere CTA-Klicks, Kontaktklicks, Kalenderklicks, Formularinteraktionen wie Formularstart, Absendeversuch, erfolgreiche Formularsendung oder Fehlerkategorie, Sprach- und Theme-Wechsel sowie die Sichtbarkeit einzelner Seitenabschnitte zur Messung, an welcher Stelle Besucher die Seite verlassen (Absprungmessung). Formulareingaben selbst werden dabei nicht zu Analysezwecken übertragen; bei Fehlerereignissen wird nur eine allgemeine Fehlerkategorie wie Validierung, Zustellung oder Rate Limit verarbeitet. In unserer Integration werden Query-Parameter und URL-Fragmente vor der Übermittlung entfernt; sensible URL-Bereiche werden nicht an Vercel Analytics gesendet. Die Verarbeitung erfolgt zur Reichweitenmessung, Auswertung von Conversion-Pfaden und Optimierung der Webseite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wir nutzen Vercel Speed Insights zur technischen Messung der Performance unserer Webseite. Dabei können insbesondere Seitenpfade, technische Leistungskennzahlen und Messwerte zur Nutzungserfahrung verarbeitet werden. Nach Angaben von Vercel sind die dabei erfassten Datenpunkte anonym und nicht einer einzelnen Person oder IP-Adresse zugeordnet. Der Dienst hilft uns, Ladezeiten, Stabilität und Interaktionsqualität der Webseite zu messen und technisch zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Ausschließlich auf unserer Landingpage unter /services/landing-page und der zugehörigen Bestätigungsseite – nicht auf der übrigen Webseite – setzen wir zusätzlich Google Analytics 4 (Measurement-ID G-5T4BC28Z0F) und Google Ads Conversion Tracking ein. Google Analytics 4 hilft uns, die Nutzung dieser Landingpage und den Anfrage-Verlauf zu verstehen, etwa Seitenaufrufe, Absprünge, Engagement und Herkunft der Zugriffe. Google Ads Conversion Tracking misst Angebotsanfragen, die aus unseren Google-Anzeigen entstehen; als Conversion gilt der Aufruf der Bestätigungsseite nach erfolgreichem Absenden des Formulars, sofern du der Marketing-Kategorie zugestimmt hast. Dabei können insbesondere deine von Google verarbeitete IP-Adresse, technische Geräte- und Browserdaten, Interaktions- und Conversion-Ereignisse sowie bei Werbeklicks die Google-Klick-Kennung (gclid) verarbeitet werden. Beide Dienste laufen im Google Consent Mode v2 im Advanced Mode. Das bedeutet: Das Google-Tag lädt mit der Voreinstellung „abgelehnt“ (Consent-Default denied). Solange du nicht zustimmst, werden keine Cookies gesetzt und keine geräte- oder personenbezogenen Kennungen gespeichert; es werden lediglich cookielose Pings mit aggregierten, nicht auf dich zurückführbaren Signalen (Einwilligungsstatus sowie aggregierte Analytics-Signale) an Google gesendet, aus denen Google Nutzung statistisch modelliert. „Cookielos“ heißt dabei nicht „ohne Datenübermittlung“: Diese aggregierten Signale werden auch ohne Einwilligung an Google übermittelt. Stimmst du der Analyse- oder Marketing-Kategorie zu, wird das Tag per Consent-Update auf die vollständige Messung hochgestuft (Analyse: analytics_storage; Marketing: ad_storage, ad_user_data, ad_personalization). Google-Ads-Conversions senden wir erst, wenn du der Marketing-Kategorie zugestimmt hast. Rechtsgrundlage für das vollständige Tracking nach deiner Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO. Du erteilst diese Einwilligung über unseren Cookie-Banner, der nur auf der Landingpage und der Bestätigungsseite erscheint; Analyse und Marketing sind dort standardmäßig deaktiviert und werden erst nach deiner aktiven Zustimmung für die vollständige Messung aktiviert. Der Consent Mode ist nur die technische Schnittstelle zu Google und ersetzt deine Einwilligung nicht. Deine Auswahl speichern wir lokal in deinem Browser als technisch notwendige Speicherung deiner eigenen Entscheidung; du kannst sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich dieser Seiten ändern oder mit Wirkung für die Zukunft widerrufen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch Google LLC in den USA ist dabei nicht ausgeschlossen (siehe Abschnitt Drittlandübermittlungen). Weitere Informationen findest du in den Datenschutzhinweisen von Google.

Wenn du uns per Kontaktformular oder E-Mail kontaktierst, verarbeiten wir die von dir mitgeteilten Daten zur Bearbeitung deiner Anfrage, zur Kommunikation mit dir und gegebenenfalls zur Anbahnung oder Durchführung eines Vertrags. Je nach Eingabe können dies insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Rolle, gewünschte Leistung, Webseite, Projektbeschreibung sowie freiwillige Angaben zu Budget, Startzeitpunkt, Seitenumfang oder Workflows sein. Formularanfragen werden technisch über den E-Mail-Dienst Resend an unser Postfach übermittelt und zusätzlich in einer von uns genutzten Lead-Datenbank auf Postgres-/Neon-Basis gespeichert, um den Eingang von Anfragen zu dokumentieren, Bearbeitungsstände nachzuhalten und Anschlusskommunikation strukturiert zu steuern. Dabei speichern wir insbesondere den Eingangszeitpunkt, das verwendete Formular bzw. den Anfragekanal, den Bearbeitungs- und Mailzustand sowie den zum Absendezeitpunkt gültigen Versionsstand der Datenschutz- und AGB-Hinweise. Bei Formularinteraktionen werden zusätzlich allgemeine Ereignisse an Vercel Analytics gesendet, etwa Formularstart, Absendeversuch, erfolgreiche Formularsendung oder eine allgemeine Fehlerkategorie. Formulareingaben selbst werden dabei nicht an Analytics übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen oder Vertragserfüllung geht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO für eine effiziente Bearbeitung, Dokumentation und Nachverfolgung von Anfragen. Pflichtfelder sind im Formular gekennzeichnet; ohne diese Angaben können wir deine Anfrage gegebenenfalls nicht oder nur eingeschränkt bearbeiten.

Wenn du den LinkedIn-Post-Generator nutzt, verarbeiten wir deine Eingaben wie Thema, Rolle oder Branche, Tonalität und gewünschte Farbgebung sowie den daraus generierten Vorschlag. Die Eingaben werden zur Erstellung des Ergebnisses an OpenAI übermittelt. Das Ergebnis wird anschließend direkt im Browser als ZIP-Datei mit Bild- und Textdatei bereitgestellt; eine E-Mail-Zustellung und die Angabe einer E-Mail-Adresse sind für den Generator nicht vorgesehen. Zur Missbrauchs- und Kostenbegrenzung speichern wir für 30 Tage eine pseudonyme technische Kennung auf Basis eines serverseitig gehashten IP-Werts mit Nutzungszähler und Reset-Zeitpunkt. Roh-IP, Prompt und Output werden nicht im Limit-Datensatz gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die angeforderte Generierung und Bereitstellung des Downloads sowie Art. 6 Abs. 1 lit. f DSGVO für Missbrauchs- und Kostenkontrolle. Generator-Inhalte speichern wir bei Invessiv nicht dauerhaft, abgesehen von technisch notwendigen Logs und möglichen Aufbewahrungen bei eingesetzten Dienstleistern.

Wenn du einen Termin über unseren Calendly-Link buchst, verlässt du unsere Webseite und gibst die Buchungsdaten direkt auf der Calendly-Seite ein. Dabei können insbesondere Name, E-Mail-Adresse, Terminangaben und freiwillige Notizen verarbeitet werden. Für Online-Besprechungen nutzen wir Zoom. Dabei können je nach Durchführung Namen, Kontaktdaten, Meeting-Metadaten sowie Audio-, Video- oder Chat-Inhalte verarbeitet werden. Eine Aufzeichnung von Besprechungen erfolgt nicht standardmäßig; falls in Einzelfällen eine Aufzeichnung vorgesehen ist, informieren wir hierüber vorab gesondert. Die Verarbeitung erfolgt zur Organisation und Durchführung von Terminen und Besprechungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen oder Vertragserfüllung geht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Außerhalb der Landingpage und der Bestätigungsseite (siehe Abschnitt „Google Analytics 4 und Google Ads“) setzen wir keine zustimmungspflichtigen Tracking- oder Marketing-Cookies ein. Die Webseite nutzt technisch erforderliche Speichermechanismen, um die von dir gewünschte Darstellung und Bedienung bereitzustellen. Dazu gehören localStorage zur Speicherung der gewählten Sprache, sessionStorage zur temporären Wiederherstellung der Scroll-Position bei Sprachwechseln sowie ein First-Party-Cookie mit dem Namen "invessiv-theme", das die von dir gewählte Theme-Präferenz (Dark oder Light) für bis zu 12 Monate speichert. Auf der Landingpage und der Bestätigungsseite speichern wir zusätzlich deine Cookie-Einwilligung lokal in deinem Browser (localStorage), damit deine Auswahl erhalten bleibt und der Banner dir nicht erneut angezeigt wird; diese Speicherung deiner eigenen Entscheidung ist technisch notwendig. Soweit hierbei Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, geschieht dies für technisch erforderliche Zwecke; Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Der auf der Landingpage und der Bestätigungsseite eingesetzte Cookie-Banner steuert die optionale vollständige Analyse- und Marketing-Messung (Google Analytics 4 und Google Ads); diese erfolgt erst nach deiner Einwilligung. Über den Link „Cookie-Einstellungen“ im Fußbereich dieser Seiten kannst du deine Auswahl jederzeit ändern oder widerrufen.

Empfänger personenbezogener Daten können je nach Verarbeitungsvorgang insbesondere sein: Vercel Inc. für Hosting, Vercel Web Analytics und Vercel Speed Insights, Google Ireland Limited bzw. Google LLC für Google Analytics 4 und Google Ads Conversion Tracking auf der Landingpage, OpenAI für die Generierung von LinkedIn-Post-Vorschlägen, Resend / Plus Five Five, Inc. für den technischen Versand von Formularanfragen, Neon für die technische Speicherung von Lead-Datensätzen und pseudonymen Generator-Limitdaten in einer verwalteten Postgres-Datenbank, Calendly LLC für Terminbuchungen sowie Zoom Communications, Inc. für Online-Besprechungen. Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn dies zur Bearbeitung deiner Anfrage, zur Vertragserfüllung, aufgrund gesetzlicher Pflichten oder mit deiner Einwilligung erforderlich ist.

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Kontaktanfragen und zugehörige Kommunikation bewahren wir so lange auf, wie dies zur Bearbeitung, Anschlusskommunikation, Vertragsanbahnung oder zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten notwendig ist. Lead-Datensätze aus Kontaktformularen werden, sofern daraus kein Vertragsverhältnis entsteht und keine längere gesetzliche Aufbewahrung erforderlich ist, grundsätzlich nach 24 Monaten gelöscht oder anonymisiert. Pseudonyme Limitdaten des LinkedIn-Post-Generators werden 30 Tage gespeichert und anschließend durch ein neues Zeitfenster ersetzt oder gelöscht. Generator-Inhalte speichern wir bei Invessiv nicht dauerhaft. Technische Log-, Analyse- und Performance-Daten werden nach den vom jeweiligen Dienst vorgesehenen und für den Betrieb erforderlichen Aufbewahrungsfristen verarbeitet und anschließend gelöscht, anonymisiert oder nicht weiter personenbezogen vorgehalten.

Bei der Nutzung von Vercel, Google, OpenAI, Resend, Neon, Calendly und Zoom kann nicht ausgeschlossen werden, dass personenbezogene Daten auch in Staaten außerhalb der EU oder des EWR, insbesondere in den USA, verarbeitet werden oder von dort aus administrativ zugänglich sind. Soweit für solche Übermittlungen kein unmittelbar anwendbarer Angemessenheitsbeschluss greift, stützen sich die Anbieter nach ihren Angaben auf geeignete Garantien, insbesondere Standardvertragsklauseln oder – soweit zertifiziert – das EU-US Data Privacy Framework. Google ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen findest du in den Datenschutzhinweisen der jeweiligen Anbieter.

Du hast nach der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, E-Mail: post@sdtb.sachsen.de, Webseite: www.datenschutz.sachsen.de.