Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Lovorka Elizabeta Brkanovic, Geschäftsbezeichnung: Villa Concept Solutions / iogioi, Leuschner Str. 8, 59557 Lippstadt, Deutschland

E-Mail: iogioi.studio@gmail.com

Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht.

2. Das Wichtigste in Kürze

Diese Website verwendet keine Webanalyse, kein Tracking, keine Werbe-Cookies und bindet keine Inhalte von Drittanbietern ein. Personenbezogene Daten verarbeiten wir nur, wenn du die Website aufrufst (technisch notwendige Daten), uns über das Formular schreibst oder einen Telefontermin anfragst.

3. Hosting und Server-Logfiles

Die Website wird gehostet bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Server-Funktionen laufen in der Region Frankfurt am Main (fra1); Bilder und Dateien werden über das weltweite Netz des Anbieters ausgeliefert.

Beim Aufruf verarbeitet der Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, übertragene Datenmenge sowie Browser- und Systemangaben. Das dient der Auslieferung, der Stabilität und der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Internetauftritt). Wir werten diese Daten nicht aus und führen sie nicht mit anderen Daten zusammen.

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für Übermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission; der Anbieter ist außerdem nach dem EU-US Data Privacy Framework zertifiziert.

4. Kontaktformular: Nachricht

Wenn du uns über das Formular schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, optional die gewählte Projektart und deine Nachricht, um deine Anfrage zu beantworten.

5. Kontaktformular: Telefontermin anfragen

Wenn du einen Telefontermin anfragst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Telefonnummer, den gewünschten Tag und das gewünschte Zeitfenster sowie optional die gewünschte Gesprächsart und dein Thema. Dein Browser übermittelt außerdem deine Zeitzone, damit wir den Termin richtig einordnen. Wir nutzen diese Daten, um dich zu kontaktieren und das Gespräch zu führen.

6. Speicherung und Löschung deiner Anfrage

Rechtsgrundlage für die beiden Formulare ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag mit uns abzielt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Angaben sind freiwillig; ohne sie können wir dir nicht antworten.

Anfragen werden in unserer Datenbank bei Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 gespeichert (Serverstandort Paris (AWS eu-west-3)). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung; für mögliche Zugriffe außerhalb der EU gelten die Standardvertragsklauseln der EU-Kommission.

Über eine neue Anfrage benachrichtigt uns eine E-Mail, die keine Angaben aus dem Formular enthält.

Wir löschen Anfragen sechs Monate nach dem letzten Kontakt automatisch, wenn daraus kein Auftrag entstanden ist. Kommt ein Vertrag zustande oder gibt es einen anderen dokumentierten Grund (etwa eine Reklamation), bewahren wir nur die Unterlagen auf, die gesetzlichen Aufbewahrungspflichten unterliegen (insbesondere § 147 AO und § 257 HGB), und nur so lange, wie diese Pflichten bestehen. Sicherungskopien der Datenbank löschen wir spätestens 30 Tage nach ihrer Erstellung.

7. Schutz vor Missbrauch

Um das Formular und den Verwaltungsbereich vor automatisierten Massenanfragen zu schützen, zählen wir die Versuche je IP-Adresse. Die IP-Adresse speichern wir dafür nicht im Klartext, sondern nur als nicht umkehrbaren, mit einem geheimen Schlüssel gebildeten Prüfwert; diese Einträge werden nach 24 Stunden gelöscht. Zusätzlich enthält das Formular ein unsichtbares Feld, das nur automatisierte Programme ausfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch).

8. Terminbuchung über Cal.com

Für die Online-Terminbuchung verlinken wir auf eine Buchungsseite von Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Erst wenn du dem Link folgst, verlässt du unsere Website; auf unserer Website selbst wird kein Inhalt von Cal.com geladen.

Bei Cal.com verarbeitet der Anbieter in unserem Auftrag die Angaben, die du für die Buchung machst (insbesondere Name, E-Mail-Adresse, Termin und optionale Notizen), versendet die Terminbestätigung und gleicht den Termin mit unserem Kalender ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Cal.com besteht ein Vertrag zur Auftragsverarbeitung; Cal.com ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Welche Cookies Cal.com auf seiner eigenen Seite verwendet, erfährst du in der Datenschutzerklärung von Cal.com.

9. Kontakt per E-Mail

Wenn du uns eine E-Mail schreibst, verarbeiten wir deine Adresse und den Inhalt, um zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Unser Postfach iogioi.studio@gmail.com wird von Google bereitgestellt. Für E-Mails gelten dieselben Löschfristen wie für Anfragen über das Formular.

10. Cookies und Speicherung auf deinem Gerät

Wir speichern nur, was für eine von dir gewünschte Funktion unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig:

• „lang“: merkt sich die Sprache, die du ausgewählt hast. Das Cookie wird erst gesetzt, wenn du eine Sprache wählst, und ist ein Jahr gültig.
• Ein Sitzungscookie des Verwaltungsbereichs wird nur nach unserer Anmeldung dort gesetzt und betrifft Besucherinnen und Besucher nicht.

11. Schriftarten, Bilder und Videos

Schriftarten, Bilder und Videos werden von unserem eigenen Hosting ausgeliefert. Beim Aufruf werden keine Daten an Google Fonts oder andere Drittanbieter übertragen.

12. Empfänger

Deine Daten sehen nur wir und die oben genannten Auftragsverarbeiter. Bei der technischen Betreuung der Website hilft ein Familienmitglied der Inhaberin unentgeltlich mit; es handelt dabei ausschließlich nach ihren Weisungen. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dafür an die oben genannte E-Mail-Adresse.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de.

15. Datensicherheit

Die Verbindung zu dieser Website ist mit TLS verschlüsselt (erkennbar an „https://“). Die Datenbank ist nur über ein eigenes, auf diese Website beschränktes Zugangskonto erreichbar. Der Verwaltungsbereich ist durch Passwort, ein signiertes Sitzungscookie und eine Begrenzung der Anmeldeversuche geschützt.

16. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Stand: Oktober 2026.