Datenschutzerklärung

1. Name und Kontaktdaten des Verantwortlichen

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Fullstack Factory UG (haftungsbeschränkt)

Max-Matheis-Str. 6

94474 Vilshofen, Deutschland

Vertreten durch: Simon Edholzer

E-Mail: info@fullstack-factory.de

Telefon: +49 152 08183270

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten der Nutzer unserer Website grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen der Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit eine Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde (z. B. handels- oder steuerrechtliche Aufbewahrungsfristen, i. d. R. 6 bis 10 Jahre).

3. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in deiner Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

4. Deine Rechte als betroffene Person

Werden personenbezogene Daten von dir verarbeitet, bist du Betroffener i. S. d. DSGVO und es stehen dir uns gegenüber folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung / „Recht auf Vergessenwerden“ (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Du kannst diese Rechte jederzeit formlos per E-Mail an uns geltend machen: info@fullstack-factory.de

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

5. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Website erfasst unser Hosting-Provider (siehe unten: Vercel) automatisch Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden dabei erhoben:

• IP-Adresse des Nutzers (in der Regel anonymisiert / gekürzt)
• Datum und Uhrzeit des Zugriffs
• Übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite)
• Verwendeter Browser sowie Betriebssystem
• Angeforderte Ressource

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung eines reibungslosen Betriebs, der Systemsicherheit und der Abwehr von Angriffen. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, spätestens jedoch nach 30 Tagen.

6. Hosting bei Vercel

Diese Website wird gehostet bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA („Vercel“). Beim Besuch unserer Website verarbeitet Vercel Server-Logfiles (u. a. IP-Adresse, Zeitstempel, User-Agent), um den Dienst auszuliefern und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zuverlässigen Bereitstellung der Website). Mit Vercel haben wir einen Auftragsverarbeitungsvertrag (Data Processing Addendum) abgeschlossen.

Da Vercel Daten u. U. in die USA übermittelt, stützen wir den Transfer zusätzlich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie auf das EU-US Data Privacy Framework, dem Vercel beigetreten ist.

Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

Data Processing Addendum: https://vercel.com/legal/dpa

7. Vercel Analytics und Speed Insights

Wir nutzen Vercel Analytics und Vercel Speed Insights, um die Performance und Reichweite unserer Website zu messen. Diese Dienste arbeiten cookieless: Es werden keine Cookies gesetzt und keine personenbezogenen Identifikatoren über mehrere Sitzungen hinweg gespeichert. Erfasst werden lediglich aggregierte, anonymisierte Nutzungsdaten (z. B. Seitenaufrufe, Ladezeiten, Referrer, grobe Geolokalisierung auf Landesebene).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer bedarfsgerechten, fehlerfreien und performanten Darstellung unserer Inhalte. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist nicht erforderlich, da keine Informationen im Endgerät gespeichert oder abgerufen werden, die nicht unbedingt zur Bereitstellung des vom Nutzer ausdrücklich gewünschten Dienstes erforderlich sind.

8. Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies sowie vergleichbare Technologien, die eine Analyse der Benutzung der Website durch dich ermöglichen.

Die durch das Cookie erzeugten Informationen über deine Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert. Die Übertragung kann auch in die USA erfolgen. Wir haben die IP-Anonymisierung (Google Analytics 4 erfasst IP-Adressen standardmäßig nur gekürzt) aktiviert. Deine IP-Adresse wird innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt.

Google Analytics wird ausschließlich auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG eingesetzt. Du kannst deine Einwilligung jederzeit über unseren Cookie-Banner mit Wirkung für die Zukunft widerrufen.

Mit Google haben wir einen Auftragsverarbeitungsvertrag abgeschlossen. Die Datenübermittlung in die USA wird auf die EU-Standardvertragsklauseln sowie auf das EU-US Data Privacy Framework gestützt (Google LLC ist zertifiziert).

Widerspruchs-Möglichkeit (Browser-Add-on): https://tools.google.com/dlpage/gaoptout

Datenschutzerklärung Google: https://policies.google.com/privacy

9. Google Fonts (lokales Hosting)

Zur einheitlichen Darstellung von Schriftarten verwendet diese Website sogenannte Web Fonts („Google Fonts“), bereitgestellt von Google. Die Schriftarten werden lokal auf unseren bzw. den Servern unseres Hosting-Providers gespeichert und von dort an deinen Browser ausgeliefert. Eine Verbindung zu den Google-Servern beim Aufruf unserer Seite findet dadurch nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer einheitlichen Darstellung der Inhalte auf unserer Website. Es werden in diesem Zusammenhang keine personenbezogenen Daten an Google übermittelt.

10. Ahrefs Web Analytics

Diese Website nutzt Ahrefs Web Analytics, ein Analysewerkzeug der Ahrefs Pte. Ltd., 16 Raffles Quay, #33-03 Hong Leong Building, Singapur 048581. Ahrefs Web Analytics arbeitet cookieless und sammelt keine personenbezogenen Daten: Es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine Fingerprinting-Techniken eingesetzt. Erhoben werden aggregierte Kennzahlen wie Seitenaufrufe, Ladezeiten, Referrer und Device-Typ.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer bedarfsgerechten Gestaltung unseres Angebots. Eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, da weder Informationen im Endgerät gespeichert noch abgerufen werden.

Weitere Informationen: https://ahrefs.com/privacy

11. Newsletter-Versand über Resend

Wenn du unseren Newsletter abonnieren möchtest, benötigen wir von dir eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass du der Inhaber der angegebenen E-Mail-Adresse bist und mit dem Empfang des Newsletters einverstanden bist. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben.

Für die Abwicklung des Newsletters nutzen wir den Dienst Resend der Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA („Resend“). Resend ist ein Dienst, mit dem u. a. der Versand von Newslettern organisiert und analysiert werden kann. Die von dir zum Zwecke des Newsletter-Bezugs eingegebenen Daten werden auf den Servern von Resend gespeichert.

Der Versand des Newsletters erfolgt im Rahmen eines sogenannten Double-Opt-In-Verfahrens. Das bedeutet: Nach deiner Anmeldung erhältst du eine E-Mail, in der du deine Anmeldung bestätigen musst. Erst nach erfolgter Bestätigung wird deine Adresse in den Verteiler aufgenommen. Dadurch verhindern wir, dass sich Dritte mit deiner E-Mail-Adresse anmelden.

Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts sowie der IP-Adresse.

Rechtsgrundlage für die Verarbeitung deiner Daten nach deiner Anmeldung zum Newsletter ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit widerrufen, indem du den Newsletter abbestellst. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die von dir zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu deiner Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters aus dem Newsletter-Verteiler gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

Mit Resend haben wir einen Auftragsverarbeitungsvertrag (Data Processing Agreement) abgeschlossen. Die Datenübermittlung in die USA wird auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie – soweit zertifiziert – auf das EU-US Data Privacy Framework gestützt.

Datenschutzerklärung Resend: https://resend.com/legal/privacy-policy

Data Processing Agreement: https://resend.com/legal/dpa

12. Partnerprogramm / Affiliate-Links (u. a. American Express)

Auf dieser Website werden Werbe-/Empfehlungslinks (sog. Affiliate- bzw. Referral-Links) eingesetzt. Wird über einen solchen Link ein Vertrag mit dem jeweiligen Partner (insbesondere American Express Europe S. A., Zweigniederlassung Frankfurt am Main) abgeschlossen, erhalten wir eine Vergütung. Für dich entstehen dadurch keinerlei Mehrkosten.

Damit die Vergütung korrekt zugeordnet werden kann, setzt der Partner beim Klick auf den Affiliate-Link einen Cookie bzw. ähnliche Identifikatoren (z. B. Tracking-Parameter) in deinem Endgerät. In diesem Cookie ist üblicherweise hinterlegt, über welchen Link du zum Partner gelangt bist. Anschließend erhält der Partner Informationen über deine Buchung/den Abschluss.

Rechtsgrundlage ist – soweit der Partner Informationen in deinem Endgerät speichert oder abruft – deine Einwilligung nach § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO, die du durch Klick auf den entsprechenden Affiliate-Link erteilst. Im Übrigen stützen wir die Nutzung auf unser berechtigtes Interesse an der Finanzierung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Wir selbst erfassen durch diese Links keine personenbezogenen Daten über dich. Für die Datenverarbeitung durch den jeweiligen Partner gilt dessen Datenschutzerklärung.

13. Kontaktaufnahme per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, werden deine Angaben (z. B. Name, E-Mail-Adresse, Inhalt deiner Nachricht) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO) bzw. auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.

Die von dir an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis du uns zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung deines Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

14. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Wir unterscheiden:

• Technisch notwendige Cookies (z. B. Session-Cookies, Consent-Speicherung): Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Einwilligung nicht erforderlich.
• Funktions-/Komfort-Cookies und Analyse-/Marketing-Cookies (z. B. Google Analytics): Rechtsgrundlage § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Nur nach aktiver Einwilligung im Cookie-Banner.

Du kannst deine Cookie-Einstellungen jederzeit anpassen oder deine Einwilligung widerrufen. Die meisten Browser akzeptieren Cookies automatisch. Du kannst deinen Browser jedoch so konfigurieren, dass keine Cookies auf deinem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass du nicht alle Funktionen unserer Website nutzen kannst.

15. Datenübermittlung in Drittländer

Einige der oben genannten Dienste (Vercel, Google, Resend) können dazu führen, dass personenbezogene Daten in die USA oder andere Drittländer übermittelt werden. Für diese Drittlandtransfers haben wir – soweit erforderlich – geeignete Garantien gemäß Art. 44 ff. DSGVO vereinbart, insbesondere:

• Abschluss der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
• Prüfung der Zertifizierung unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023)
• Technische und organisatorische Zusatzmaßnahmen (TLS-Verschlüsselung, Pseudonymisierung soweit möglich, Auftragsverarbeitungsverträge)

Unabhängig davon weisen wir darauf hin, dass das Datenschutzniveau in den USA nach Auffassung des EuGH (Urteil „Schrems II“) strukturell geringer sein kann als das innerhalb der EU.

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen und ausgedruckt werden.

Stand dieser Datenschutzerklärung: April 2026.