Rechtliches

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 DSGVO

1. Verantwortlicher

Yavuz Kemal Demir
InfinityMade
Industriestraße 33
53721 Siegburg
E-Mail: kontakt@infinitymade.de
Telefon: +49 152 28033834

2. Allgemeine Hinweise

Personenbezogene Daten (z.B. Name, E-Mail-Adresse, Telefonnummer) werden nur in dem Umfang erhoben und verwendet, wie es für die Bereitstellung unserer Dienste, die Vertragserfüllung oder mit Ihrer Einwilligung erforderlich ist. Wir behandeln Ihre Daten vertraulich und entsprechend der DSGVO sowie dem deutschen Bundesdatenschutzgesetz (BDSG).

3. Server-Logfiles

Beim Aufruf unserer Website erfasst unser Hosting-Anbieter automatisch Daten in Server-Logfiles:

  • IP-Adresse (anonymisiert)
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene Seite/URL
  • Verwendeter Browser und Betriebssystem
  • Referrer-URL

Diese Daten werden zur Sicherstellung des technischen Betriebs verarbeitet (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse) und nach 7 Tagen gelöscht.

4. Hosting

Unsere Website wird gehostet bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA). Serverless-Funktionen laufen ausschließlich in der Region Frankfurt (EU-West-1). Vercel verarbeitet Daten auf Servern innerhalb der EU. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Datenschutzerklärung: vercel.com/legal/privacy-policy.

Unser Kalender-API und n8n-Workflow-Server laufen auf einem eigenen VPS bei Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) im Rechenzentrum Nürnberg. Datenschutzerklärung: hetzner.com/legal/privacy-policy.

5. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzliche Aufbewahrung entgegensteht.

6. Eingesetzte Dienste & Datenverarbeitung

Wir nutzen folgende Drittanbieter-Dienste, mit denen Auftragsverarbeitungsverträge (AVV) abgeschlossen wurden:

Supabase

Datenbank- und Authentifizierungs-Dienst für unser SaaS-Angebot. Hosting in Frankfurt (EU). Datenschutz

Twilio

WhatsApp Business API für die KI-Rezeption unserer Kunden. Verarbeitet Telefonnummern und Nachrichteninhalte. Datenschutz

InfinityBooking

Eigene Online-Terminbuchung. Self-hosted in Deutschland.

OpenAI

KI-Sprachmodell für die WhatsApp-Antworten. Nachrichten werden zur Bearbeitung an OpenAI gesendet, dort aber nicht zum Training verwendet (Opt-out aktiviert). Datenschutz

Stripe

Zahlungsanbieter für Abos und einmalige Zahlungen. Stripe Payments Europe Ltd., Irland. Datenschutz

Google Fonts

Die Schriftart "Inter" wird lokal selbst gehostet. Ihre IP-Adresse wird beim Laden der Schriften nicht an Google übertragen.

Google Analytics 4

Webanalyse mit IP-Anonymisierung und verkürzter Speicherdauer. Keine geräteübergreifende Tracking-ID. Datenschutzerklärung: Google Privacy

n8n

Workflow-Automatisierung für WhatsApp-KI und Terminverwaltung. Self-hosted auf Hetzner-VPS in Deutschland. Keine Datenweitergabe an Dritte.

Hetzner

VPS-Hosting für Kalender-API und n8n-Workflows. Standort: Nürnberg, Deutschland. Datenschutzerklärung: hetzner.com

Vercel

Frontend-Hosting mit Edge-CDN. Serverless-Funktionen laufen ausschließlich in Frankfurt (EU). Datenschutzerklärung: vercel.com

7. Cookies & Consent

Wir verwenden ein Consent-Management-System, bei dem Sie Cookies gezielt akzeptieren oder ablehnen können:

  • Notwendig (immer aktiv): Session-Cookies für Login, Sprache, CSRF-Schutz. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
  • Statistik (mit Einwilligung): Google Analytics 4 mit IP-Anonymisierung. Wird nur nach Ihrer Zustimmung geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
  • Marketing (mit Einwilligung): Aktuell keine Marketing-Cookies eingesetzt.

Sie können Ihre Einwilligung jederzeit über das Cookie-Banner unten links widerrufen.

8. Ihre Rechte

Sie haben jederzeit folgende Rechte:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW

Bitte richten Sie Anfragen an: kontakt@infinitymade.de

9. SSL-Verschlüsselung

Diese Seite nutzt aus Gründen der Sicherheit eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am "https://" in der Adresszeile Ihres Browsers.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Erklärung anzupassen, falls sich rechtliche Rahmenbedingungen oder unsere Datenverarbeitung ändern. Die jeweils aktuelle Version finden Sie auf dieser Seite.

Stand: