Datenschutz. Cookieless. Transparent.

Ein:e Datenschutzbeauftragte:r ist gesetzlich nicht erforderlich (Solo-Betrieb, keine regelmäßige umfangreiche Verarbeitung besonderer Datenkategorien nach Art. 9 DSGVO).

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG, TTDSG). Diese Erklärung erläutert, welche Daten bei der Nutzung unserer Website erfasst werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

Diese Website ist cookieless — wir setzen keine Tracking-Cookies, kein Profiling, keine Werbenetzwerke ein. Es ist daher kein Consent-Banner erforderlich.

Beim Aufruf dieser Website werden vom Hosting-Provider automatisch folgende Daten in sogenannten Server-Logfiles erfasst:

• IP-Adresse des anfragenden Geräts
• User-Agent (Browser-Kennung, Betriebssystem)
• Zeitstempel der Anfrage
• angefragte URL / Referrer (sofern übermittelt)

Diese Daten werden zur Sicherstellung des Betriebs, zur Abwehr von Angriffen und zur Fehlerdiagnose verarbeitet (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse). Server-Logs (IP-Adresse, User-Agent, Zeitstempel) werden vom Hosting-Provider Vercel gemäß dessen Logging-Praxis zur Sicherheits- und Stabilitätsanalyse verarbeitet und nach kurzer Frist automatisch gelöscht. Wir selbst speichern keine Server-Logs.

Die folgenden Dienste verarbeiten in unserem Auftrag personenbezogene Daten (Auftragsverarbeitung nach Art. 28 DSGVO). Mit jedem dieser Dienste besteht ein Auftragsverarbeitungsvertrag (AVV / DPA).

• Vercel Inc.

  Hosting der Website (Edge-Network, Fluid Compute, Static Assets) — Region Frankfurt (fra1).

  Datenkategorien

  IP-Adresse, User-Agent, Zeitstempel der Anfrage, angefragte URL

  Rechtsgrundlage

  Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler Bereitstellung).

  Speicherort

  Primär EU (Frankfurt). Verwaltung/Logs in den USA.

  Drittland

  Vercel Inc. ist nach dem EU-U.S. Data Privacy Framework (EU-DPF) zertifiziert. Zusätzlich bestehen Standardvertragsklauseln (SCCs) als Auftragsverarbeitungsvertrag.

  Datenschutz

  vercel.com (öffnet in neuem Tab) · AVV / DPA (öffnet in neuem Tab)

• Vercel Analytics

  Cookieless Web-Analytics — anonymisierte Aggregat-Statistik (Page Views, Top-Pages).

  Datenkategorien

  aggregierte Seitenaufrufe, anonymisierter Geräte-Hash (täglich rotierend)

  Rechtsgrundlage

  Art. 6 Abs. 1 lit. f DSGVO. Keine personenbezogenen Daten, keine Cookies, keine Cross-Site-Tracker.

  Speicherort

  EU/USA (siehe Vercel oben).

  Drittland

  EU-DPF + SCCs (siehe Vercel-Hosting).

  Datenschutz

  vercel.com (öffnet in neuem Tab)

• Vercel Speed Insights

  Cookieless Performance-Monitoring (Core Web Vitals: LCP, INP, CLS).

  Datenkategorien

  aggregierte Performance-Metriken (LCP/INP/CLS pro Page)

  Rechtsgrundlage

  Art. 6 Abs. 1 lit. f DSGVO. Keine personenbezogenen Daten, keine Cookies.

  Speicherort

  EU/USA (siehe Vercel oben).

  Drittland

  EU-DPF + SCCs (siehe Vercel-Hosting).

  Datenschutz

  vercel.com (öffnet in neuem Tab)

• Resend (Resend Inc.)

  Versand von Kontaktformular-E-Mails an studio@devlified.com (transaktionale Mails).

  Datenkategorien

  Name, E-Mail, Studio, Timing, Budget, Nachrichten-Inhalt

  Rechtsgrundlage

  Art. 6 Abs. 1 lit. b DSGVO (Anbahnung / Durchführung vorvertraglicher Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an reibungsloser Kontaktabwicklung).

  Speicherort

  USA (Resend Inc., Mail-Logs typischerweise 30 Tage).

  Drittland

  Resend Inc. hat seinen Sitz in den USA. Übermittlung gestützt auf EU-DPF (sofern aktiv) und Standardvertragsklauseln (SCCs) nach Art. 46 Abs. 2 lit. c DSGVO. DPA: https://resend.com/legal/dpa

  Datenschutz

  resend.com (öffnet in neuem Tab) · AVV / DPA (öffnet in neuem Tab)

• Cloudflare (Cloudflare, Inc.)

  Bot-Schutz für das Kontaktformular via Turnstile-Widget.

  Datenkategorien

  IP-Adresse, Browser-Signale (Useragent, Headers), Interaktions-Token

  Rechtsgrundlage

  Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Schutz vor Spam und automatisierten Anfragen).

  Speicherort

  Cloudflare-Edge weltweit (Verarbeitung), Logs typischerweise <30 Tage.

  Drittland

  Cloudflare, Inc. hat seinen Sitz in den USA. Übermittlung gestützt auf EU-DPF und Standardvertragsklauseln (SCCs) nach Art. 46 Abs. 2 lit. c DSGVO. DPA: https://www.cloudflare.com/cloudflare-customer-dpa/

  Datenschutz

  www.cloudflare.com (öffnet in neuem Tab) · AVV / DPA (öffnet in neuem Tab)

Diese Website setzt keine Cookies ein. Es werden auch keine vergleichbaren Speichertechnologien (Local Storage, Session Storage, IndexedDB) für Tracking, Werbung oder Profiling genutzt. Eine Einwilligung nach § 25 Abs. 1 TTDSG ist daher nicht erforderlich.

Wenn du uns per E-Mail kontaktierst (z.B. über studio@devlified.com), werden die übermittelten Daten zum Zweck der Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung). Erstanfragen ohne Vertragsschluss werden gespeichert, solange die Bearbeitung erforderlich ist, und spätestens nach 6 Monaten gelöscht. Geschäftsrelevante Korrespondenz (z. B. Verträge, Rechnungen) wird gemäß § 257 HGB / § 147 AO 6 bzw. 10 Jahre aufbewahrt.

Auf der Seite /kontakt bieten wir ein Kontaktformular zur Projekt-Anfrage. Übermittelt werden:

• Name (Pflicht)
• E-Mail-Adresse (Pflicht)
• Welches Studio (optional)
• Timing (optional)
• Budget-Range (optional)
• Freitext-Nachricht (Pflicht)

Diese Daten werden über unseren Mail-Dienstleister Resend Inc. (USA) an studio@devlified.com übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an reibungsloser Kontaktabwicklung). Anfragen aus dem Kontaktformular werden zur Bearbeitung gespeichert. E-Mails liegen im Postfach studio@devlified.com und werden gemäß steuer- und handelsrechtlicher Aufbewahrungspflichten bzw. nach Abschluss der Bearbeitung gelöscht. Bei Resend liegen Mail-Logs (Absender, Empfänger, Status) typischerweise 30 Tage.

Details zum Drittland-Transfer und zu Resend als Auftragsverarbeiter siehe §04 und §07.

Zur Abwehr von Spam-Bots setzen wir auf dem Formular Cloudflare Turnstile ein. Beim Laden des Formulars wird ein Widget von Cloudflare nachgeladen, das Browser-Signale (IP-Adresse, Useragent, technische Header) auswertet, um Menschen von Bots zu unterscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Details zum Drittland-Transfer siehe §04 und §07.

Unser Hosting-Provider Vercel Inc. hat seinen Sitz in den USA. Soweit personenbezogene Daten in die USA übertragen werden (z.B. zu Verwaltungs- und Log-Zwecken), stützt sich dies auf:

• den EU-U.S. Data Privacy Framework (EU-DPF) nach Art. 45 DSGVO — Vercel Inc. ist zertifiziert
• ergänzend Standardvertragsklauseln (SCCs) nach Art. 46 Abs. 2 lit. c DSGVO

Trotz dieser Schutzmaßnahmen weisen wir transparent darauf hin: Bei Drittland-Übermittlungen können US-Behörden im Rahmen geltender US-Gesetze (z.B. FISA 702) auf Daten zugreifen. Ein gleichwertiges Datenschutzniveau wie in der EU kann nicht vollständig garantiert werden.

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Wahrnehmung deiner Rechte genügt eine formlose Nachricht an studio@devlified.com.

Du hast nach Art. 77 DSGVO das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

Diese Datenschutzerklärung ist aktuell gültig (Stand: 19. Mai 2026). Durch geänderte gesetzliche oder technische Anforderungen kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.