Datenschutzerklärung

Verantwortlicher

FORGED Studios, Til Drescher, Dorsten · info@forged-studios.de

Formulare & Lead-Daten

Wenn du das Anfrageformular oder eines der Freebies (Website-Check, Gratis-Guide, Audit-Gespräch) nutzt, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail, Nachricht, ggf. geprüfte URL) zur Bearbeitung und Nachverfolgung deiner Anfrage. Es werden nur die dafür nötigen Daten erhoben; deine IP-Adresse wird nicht gespeichert.

Deine Anfrage wird dabei zweifach verarbeitet: Sie wird in einer Datenbank bei Supabase gespeichert und zusätzlich per E-Mail über Resend an uns versandt — an unser Postfach bei IONOS sowie an ein zweites Postfach bei Apple (iCloud) als Ausfallsicherung. Du erhältst eine Eingangsbestätigung an die von dir angegebene Adresse. Die doppelte Ablage stellt sicher, dass deine Anfrage nicht durch eine Störung im Mailversand verlorengeht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin).

Speicherdauer: Anfragen werden zwölf Monate nach dem letzten Kontakt automatisch gelöscht. Kommt ein Auftrag zustande, gelten für die zugehörige Geschäftskorrespondenz die gesetzlichen Aufbewahrungsfristen von sechs Jahren (§ 257 HGB, § 147 AO). Du kannst die Löschung jederzeit vorher verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Funktionale Speicherung

Wir speichern technisch notwendige Informationen lokal in deinem Browser (localStorage): einen Zeitstempel des letzten Besuchs (steuert, ob Eingangs-Animationen erneut abgespielt werden) sowie deine Cookie-Entscheidung. Diese Daten sind rein funktional, enthalten keinen Personenbezug und werden nicht an Dritte übertragen.

Anonyme Statistik (cookielos, ohne Einwilligung)

Wir nutzen eine cookielose, anonyme Reichweiten- und Performance-Statistik (Vercel Web Analytics & Speed Insights). Dabei werden keine Cookies gesetzt und keine personenbezogenen Profile gebildet — daher ist hierfür keine Einwilligung erforderlich (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Marketing-Tracking nur mit Einwilligung

Cookiebasiertes Conversion-Tracking (Meta-Pixel inkl. server-seitiger Conversions API, Google Analytics 4) sowie Microsoft Clarity (Heatmaps/Session-Aufzeichnungen, mit Maskierung von Eingaben) werden erst nach deiner ausdrücklichen Einwilligung über den Cookie-Banner geladen. Ohne Einwilligung findet kein solches Tracking statt — die Skripte werden dann gar nicht erst eingebunden.

Du kannst deine Entscheidung jederzeit und mit einem Klick widerrufen, hier oder über „Cookie-Einstellungen“ im Fußbereich jeder Seite (Art. 7 Abs. 3 DSGVO — der Widerruf ist so einfach wie die Einwilligung). Wir speichern dazu deine Entscheidung, den Zeitpunkt und die Fassung dieser Erklärung.

Fehler-Monitoring

Zur Stabilität der Seite erfassen wir technische Fehler (Sentry) — ohne personenbezogene Daten: IP-Adressen, Cookies und Formularinhalte werden entfernt, E-Mail-Adressen redigiert. Grundlage ist unser berechtigtes Interesse an einem zuverlässigen Betrieb.

Sicherheit & Missbrauchsschutz

Zum Schutz vor Spam und Missbrauch nutzen wir Cloudflare Turnstile (datenschutzfreundliches Captcha) und ein IP-basiertes Rate-Limiting (Upstash). Dabei wird kurzzeitig deine IP-Adresse verarbeitet (berechtigtes Interesse). Eine strikte Content-Security-Policy und Sicherheits-Header schützen vor Angriffen.

Domain- & Website-Check

Für den Domain-Check und den Website-Check werden Verfügbarkeits-/Performance-Daten über die Vercel Domains API bzw. die Google PageSpeed Insights API abgefragt. Die von dir eingegebene Adresse wird zu diesem Zweck an den jeweiligen Dienst übermittelt.

Eingesetzte Dienste (Auftragsverarbeiter)

Vercel — Hosting + cookielose Web-Analytics & Speed Insights
Supabase — Speicherung der Anfragedaten (Datenbank, Server in der EU)
Resend — Versand der Anfrage- & Freebie-Mails
IONOS — Postfach für eingehende Anfragen
Apple (iCloud) — zweites Postfach als Ausfallsicherung
Meta — Meta-Pixel & Conversions API (nur mit Einwilligung)
Google — Analytics 4 (nur mit Einwilligung) & PageSpeed Insights
Microsoft — Clarity (nur mit Einwilligung)
Sentry — Fehler-Monitoring (ohne personenbezogene Daten)
Cloudflare — Turnstile (Bot-/Spam-Schutz)
Upstash — Rate-Limiting

Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Wende dich dafür an info@forged-studios.de.

Unabhängig davon steht dir nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde deiner Wahl zu. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.