Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Stehrway ist ein in Kanada ansässiges Einzelunternehmen. Da wir uns mit unserem deutschsprachigen Angebot an Nutzer in Deutschland und der EU richten und das Verhalten von Besuchern analysieren, findet die DSGVO gemäß Art. 3 Abs. 2 DSGVO Anwendung. Daneben gelten für uns die kanadischen Datenschutzgesetze (PIPEDA, Quebec Gesetz 25) sowie das deutsche § 25 TDDDG für den Zugriff auf Endgeräte.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur auf Grundlage einer gültigen Rechtsgrundlage, insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung (z. B. für Analyse/Session-Replay);
• Art. 6 Abs. 1 lit. b DSGVO — Anbahnung oder Erfüllung eines Vertrags (z. B. Kontaktanfragen);
• Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren, funktionsfähigen Webauftritt.

3. Ihre Rechte

Sie haben nach der DSGVO jederzeit das Recht auf:

• Auskunft über Ihre verarbeiteten Daten (Art. 15);
• Berichtigung unrichtiger Daten (Art. 16);
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit (Art. 20);
• Widerspruch gegen die Verarbeitung (Art. 21);
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung genügt eine formlose Nachricht an hello@stehrway.com. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO) — in der Regel die Behörde Ihres gewöhnlichen Aufenthaltsorts. Besucher aus Kanada können sich an das Office of the Privacy Commissioner of Canada bzw. die Commission d’accès à l’information du Québec wenden.

4. Datenerfassung auf dieser Website

Hosting (Vercel)

Diese Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, angefragte Ressource). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere und effiziente Bereitstellung). Es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Server-Logfiles

Der Provider erhebt automatisch Server-Logfiles (Browsertyp/-version, Betriebssystem, Referrer-URL, Zeitstempel, IP-Adresse). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Cookies und Einwilligung

Wir verwenden technisch notwendige Cookies (z. B. zum Speichern Ihrer Sprach-, Theme- und Einwilligungs-Auswahl). Nicht notwendige Cookies und der Zugriff auf Ihr Endgerät für Analysezwecke erfolgen ausschließlich nach Ihrer Einwilligung über unser Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Signale wie Global Privacy Control (GPC) und „Do Not Track“ werden automatisch beachtet.

Webanalyse und Session-Replay (Stehrway Analytics)

Wir nutzen Stehrway Analytics, ein selbst betriebenes (First-Party-)Analyse-Werkzeug, um die Nutzung der Website zu verstehen und zu verbessern. Erfasst werden u. a. aufgerufene Seiten, Klicks, Scrolltiefe, Geräte- und Browserdaten, ungefährer Standort (aus der IP, nicht gespeichert), Referrer sowie anonymisierte Sitzungsaufzeichnungen (Session-Replays) der Seiteninteraktionen. Eingabefelder und sensible Inhalte werden dabei maskiert, sodass eingegebene Werte nicht erfasst werden.

Diese Verarbeitung — einschließlich Session-Replay — findet erst nach Ihrer ausdrücklichen Einwilligung statt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Vor der Einwilligung wird keine Sitzung gestartet, keine Aufzeichnung erstellt und kein Wiedererkennungs-Cookie (_sw_vid) gesetzt. Die Daten werden auf der Infrastruktur von Stehrway als Auftragsverarbeiter (Art. 28 DSGVO) verarbeitet; Sitzungsaufzeichnungen werden für ca. 30 Tage, Ereignisdaten für ca. 90 Tage gespeichert. Sie können die Einwilligung jederzeit widerrufen.

Kontaktformular und Kommunikation

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die angegebenen Daten (Name, E-Mail-Adresse, ggf. Unternehmen, Branche, Website-URL und Ihre Nachricht) zur Bearbeitung Ihrer Anfrage. Die Anfrage wird an unser eigenes Stehrway-Portal übermittelt und dort gespeichert; die Benachrichtigung an uns sowie die Eingangsbestätigung an Sie versendet das Portal über Mailgun. Für den Missbrauchsschutz/Rate-Limit speichert die Website lediglich Zähler in einer Datenbank (Neon, EU-Region). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO. Mit der gültigen Einwilligung kann eine erfolgreiche Anfrage zudem als Conversion in Stehrway Analytics gezählt werden.

Sprachassistent „Isa“

Auf Wunsch können Sie ein Sprachgespräch mit unserem KI-Assistenten „Isa“ starten. Dabei wird Ihr Audiosignal zur Verarbeitung an ElevenLabs (USA) übermittelt; Gespräche können aufgezeichnet werden, damit wir Ihre Anfrage nachverfolgen können. Die Verarbeitung erfolgt nur auf Ihre aktive Veranlassung hin (Art. 6 Abs. 1 lit. a/b DSGVO); der Hinweis wird Ihnen vor dem Start angezeigt.

Zahlungsabwicklung (Stripe)

Für die Abwicklung von Angeboten/Zahlungen setzen wir Stripe ein. Dabei verarbeitet Stripe die für die Zahlung erforderlichen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Diese Verarbeitung betrifft nur Kund:innen mit einem entsprechenden Angebot.

Schriftarten

Schriftarten werden über next/font beim Erstellen der Website lokal eingebunden und von unserem Server ausgeliefert. Es findet hierbei keine Verbindung zu Google-Servern und keine Übermittlung an Dritte statt.

5. Übermittlung in Drittländer

Einzelne Dienstleister (Vercel, Stripe, ElevenLabs, ggf. Stehrway-Infrastruktur) verarbeiten Daten auch in den USA. Soweit dort verarbeitet wird, stützen wir die Übermittlung auf das EU-US Data Privacy Framework (Angemessenheits- beschluss vom 10.07.2023) bei zertifizierten Empfängern bzw. auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) nebst ergänzenden Maßnahmen.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschließend werden die Daten gelöscht oder anonymisiert.

7. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung (erkennbar an „https://“ in der Adresszeile).

8. Aktualität

Diese Datenschutzerklärung kann bei Bedarf angepasst werden, um aktuellen rechtlichen Anforderungen zu entsprechen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.