Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Modern Stack / Steve Baka
E-Mail: info@modern-stack.de
Telefon / WhatsApp: +49 152 25317285

2. Hosting & technische Infrastruktur

Die Webseite wird über Vercel betrieben. Für die öffentliche Auslieferung nutzen wir Serverstandorte in Deutschland (DE). Technisch erforderliche Server-Logfiles (z. B. IP-Adresse, Zeitpunkt, User-Agent) können dabei verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb).

Unser aktueller Stack und die eingesetzten Verarbeitungsorte:

  • Vercel — Hosting und Edge-/Serverless-Auslieferung, Serverstandort Deutschland (DE).
  • Convex — serverseitige Speicherung von Anfragen/CRM-Daten, Serverstandort Europäische Union (EU).
  • Resend — Versand von Transaktions- und Benachrichtigungs-E-Mails, Verarbeitung auf Servern in der EU.
  • SurrealDB — Knowledge Graph / Inhaltsgraph auf einem Hetzner-Server in Deutschland (DE).
  • Hetzner — Infrastruktur für SurrealDB und zugehörige Backend-Dienste, Standort Deutschland (DE).

Personenbezogene Daten aus dem Kontaktformular und dem Admin-Bereich werden serverseitig verarbeitet. Wir setzen derzeit kein clientseitiges Analyse-, Marketing- oder Tracking-Skript, das ohne Einwilligung läuft.

3. Kontaktformular / Anfragen

Wenn du uns über das Formular kontaktierst, speichern wir die von dir angegebenen Daten (Webseite-URL, E-Mail, Unternehmen, optional Region, Wunschbudget und Nachricht), um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Zum Schutz vor Spam und Bots prüfen wir die Anfrage serverseitig über Cloudflare Turnstile (fail-closed). Dabei können technisch erforderliche Daten an Cloudflare übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden in unserer CRM-Datenbank (Convex, EU) gespeichert und per E-Mail (Resend, EU) zugestellt. Speicherdauer: bis zur abschließenden Bearbeitung deiner Anfrage bzw. solange gesetzliche Aufbewahrungspflichten bestehen.

3a. B2B-Outreach / Webseite-Checks

Für passende Gewerbebetriebe in Deutschland können wir öffentlich zugängliche Unternehmenswebseiten technisch prüfen (z. B. CMS-Hinweise, robots.txt, llms.txt, strukturierte Daten) und ausgewählte Ansprechpartner per E-Mail über potenzielle Modernisierungsbedarf informieren. Verarbeitet werden dabei üblicherweise Firmenname, Webseite-URL, ggf. öffentlich genannte E-Mail-Adresse, Region/Branche sowie technische Prüfergebnisse.

Versand erfolgt über Resend von einer eigenen Absenderadresse (outreach@mail.modern-stack.de). Jede Outreach-Mail enthält einen Abmeldelink; Abmeldungen und Bounces speichern wir in einer Sperrliste. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an B2B-Direktansprache zu eigenen Dienstleistungen) bzw. bei Anforderung eines vollständigen Reports Art. 6 Abs. 1 lit. b DSGVO.

Du kannst der Nutzung deiner Kontaktdaten für diese Ansprache jederzeit widersprechen (Abmeldelink oder E-Mail an info@modern-stack.de).

4. Cookies & Einwilligung

Wir verwenden Cookies und vergleichbare Speichertechniken gemäß DSGVO und TTDSG. Notwendige Cookies sind für den Betrieb, die Sicherheit und zum Speichern deiner Einwilligungsentscheidung erforderlich. Optionale Kategorien (Präferenzen, Statistik, Marketing) setzen wir nur nach ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TTDSG).

Beim ersten Besuch erscheint ein Cookie-Banner. Du kannst alle optionalen Kategorien akzeptieren, nur notwendige Cookies zulassen oder die Einstellungen feinjustieren. Die Entscheidung speichern wir lokal (Local Storage und Cookie ms_consent) für höchstens 180 Tage. Du kannst sie jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

Derzeit aktive bzw. vorgesehene Kategorien:

  • Notwendig — Einwilligungsspeicher, Spam-Schutz am Kontaktformular (Turnstile), Session für den Admin-Bereich.
  • Präferenzen — derzeit keine aktiven Präferenz-Cookies; Kategorie für künftige optionale Funktionen.
  • Statistik — derzeit laden wir keine Statistik- oder Reichweite-Tools.
  • Marketing — derzeit setzen wir keine Marketing- oder Tracking-Cookies von Drittanbietern.

Ohne Einwilligung bleiben optionale Kategorien inaktiv. Ablehnen und Akzeptieren sind gleichwertig möglich; es gibt kein Dark Pattern, das Ablehnen erschwert.

5. Admin-Bereich

Der geschützte Bereich unter /admin ist nicht öffentlich indexiert und dient der internen Bearbeitung von Anfragen. Der Zugang ist passwortgeschützt. Session-Daten werden ausschließlich serverseitig für die Authentifizierung verarbeitet.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (z. B. über die Cookie-Einstellungen). Beschwerden richtest du an die zuständige Aufsichtsbehörde.

7. KI-Crawler & Content-Signal

Wir erlauben ausgewählten KI-Such- und Retrieval-Crawlern den Zugriff auf öffentliche Inhalte (siehe robots.txt). Über den HTTP-Header Content-Signal signalisieren wir Such- und KI-Nutzung. Training vs. Retrieval kann sich je nach Bot unterscheiden — Details in robots.txt und /llms.txt.