Erstgespräch anfragen
Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Social Craft Agentur, Neue Krugallee 150, 12437 Berlin, Deutschland, E-Mail: kontakt@kanzleikontor.de

2. Datenschutzbeauftragter

Wir haben keine Datenschutzbeauftragte und keinen Datenschutzbeauftragten benannt, weil hierzu keine gesetzliche Verpflichtung besteht. Eine Benennungspflicht nach Art. 37 Abs. 1 DSGVO liegt nicht vor: Die Beobachtung betroffener Personen ist keine Kerntätigkeit unseres Unternehmens, und wir verarbeiten keine besonderen Kategorien personenbezogener Daten in großem Umfang. Auch die ergänzenden Voraussetzungen des § 38 Abs. 1 BDSG sind nicht erfüllt — wir beschäftigen nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten, nehmen keine Verarbeitungen vor, die einer Datenschutz-Folgenabschätzung nach Art. 35 DSGVO unterliegen, und verarbeiten personenbezogene Daten weder geschäftsmäßig zum Zweck der Übermittlung noch für Zwecke der Markt- oder Meinungsforschung.

Für alle Fragen zum Datenschutz erreichen Sie uns unmittelbar unter kontakt@kanzleikontor.de.

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen) und lit. f (berechtigtes Interesse) DSGVO. Wir verarbeiten Daten grundsätzlich datensparsam und löschen sie, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Hosting

Diese Website wird bei Vercel gehostet (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA). Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung).

  • Auftragsverarbeitung: Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Vercel stellt hierfür ein Data Processing Addendum (DPA) bereit, das nach Ziffer 10.1 der Nutzungsbedingungen von Vercel Bestandteil des Vertragsverhältnisses ist und damit ohne gesonderten Abschluss gilt. Das DPA ist unter https://vercel.com/legal/dpa abrufbar; die von Vercel eingesetzten Unterauftragsverarbeiter sind unter https://security.vercel.com veröffentlicht.
  • Drittlandübermittlung (USA): Vercel Inc. hat seinen Sitz in den Vereinigten Staaten. Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Stand: 25. Juli 2026). Die Übermittlung stützt sich daher auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ergänzend hat Vercel die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie das UK-Addendum in sein DPA einbezogen. Die Zertifizierung können Sie unter https://www.dataprivacyframework.gov/list einsehen.

Hinweis zur Ausgestaltung: Diese Website besteht ausschließlich aus statisch ausgelieferten Seiten. Es werden keine serverseitigen Programmfunktionen ausgeführt, in denen personenbezogene Daten von Ihnen verarbeitet würden; die Auslieferung erfolgt über das weltweite Netz von Vercel.

5. Server-Logfiles

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies können sein: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Uhrzeit der Serveranfrage und die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur technischen Bereitstellung und Sicherheit.

6. Reichweiten- und Produktanalyse

Um die Nutzung dieser Website zu verstehen und sie zu verbessern, setzen wir die folgenden Dienste ein. Wir verwenden keine Werbe- oder Marketing-Tracker und keine Meta-/TikTok-Pixel.

Vercel Web Analytics

Wir nutzen Vercel Web Analytics (Vercel Inc.), eine cookielose, datenschutzfreundliche Reichweitenmessung. Dabei werden aggregierte Nutzungsdaten (z. B. aufgerufene Seiten, Referrer, ungefähre Herkunft, Gerätetyp) ohne Setzen von Cookies und ohne seitenübergreifendes Tracking erhoben; es werden keine für uns zu einer Person zusammenführbaren Profile gebildet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung). Es werden hierfür weder Cookies gesetzt noch Informationen in Ihrem Endgerät gespeichert oder ausgelesen; eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich. Auch für diesen Dienst gilt die unter Ziffer 4 beschriebene Grundlage der Übermittlung in die USA.

Vercel Speed Insights

Ergänzend nutzen wir Vercel Speed Insights (Vercel Inc.), um die Ladezeit und die Darstellungsqualität dieser Seiten zu messen (Core Web Vitals). Erfasst werden technische Messwerte zur Seitenauslieferung, die aufgerufene Seite sowie grobe Angaben zu Gerät und Verbindung. Auch hier werden weder Cookies gesetzt noch Informationen in Ihrem Endgerät gespeichert oder ausgelesen; eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und stabil dargestellten Website). Für die Übermittlung in die USA gilt die unter Ziffer 4 beschriebene Grundlage.

PostHog (Produktanalyse und Sitzungsaufzeichnung — nur mit Ihrer Einwilligung)

Zur Analyse der Nutzung dieser Website setzen wir PostHog ein (PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA) — ausschließlich, soweit und sobald Sie eingewilligt haben. Erfasst werden Seitenaufrufe und Interaktionen, etwa das Absenden des Kontaktformulars; bei diesem Ereignis wird ausschließlich das von Ihnen gewählte Paket übermittelt, nicht Ihr Name, Ihre Kontaktdaten oder Ihre Schilderung.

Zusätzlich wird Ihr Besuch als Sitzungsaufzeichnung (Session Replay) erfasst: Seitenansichten, Maus- und Scrollbewegungen, Klicks sowie technische Angaben zu Browser, Betriebssystem und Bildschirmgröße, aus denen sich eine Wiedergabe Ihres Besuchs zusammensetzt. Die Aufzeichnung dient ausschließlich dazu, die Verständlichkeit und Bedienbarkeit dieser Seiten zu verbessern. Eingaben in Formularfeldern werden dabei technisch maskiert und nicht aufgezeichnet.

PostHog speichert hierfür Informationen in Ihrem Endgerät (lokaler Speicher und Cookie). Dies geschieht ausschließlich nach Ihrer vorherigen Einwilligung. Rechtsgrundlage sind § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Solange Sie nicht eingewilligt haben, wird PostHog nicht geladen, und es werden keine Daten an PostHog übermittelt.

Die Verarbeitung erfolgt in der EU-Cloud von PostHog mit Serverstandort in Frankfurt am Main. Soweit im Rahmen von Betrieb und Support ein Zugriff aus den Vereinigten Staaten erfolgen kann, ist PostHog Inc. unter dem EU-US Data Privacy Framework zertifiziert (Stand: 25. Juli 2026); die Übermittlung stützt sich insoweit auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Punkt „Cookie-Einstellungen“ im Fußbereich jeder Seite. Nach dem Widerruf werden keine weiteren Daten erhoben, und die von PostHog gesetzten Einträge in Ihrem Endgerät werden entfernt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 S. 3 DSGVO).

7. Schriftarten (Adobe Fonts)

Zur einheitlichen Darstellung von Schriften nutzt diese Website Web-Schriftarten von Adobe Fonts (Adobe Systems Software Ireland Ltd. / Adobe Inc.). Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriften von Servern von Adobe (u. a. use.typekit.net); dabei wird Ihre IP-Adresse an Adobe übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, ansprechenden Darstellung). Weitere Schriften (Geist) werden lokal ausgeliefert und lösen keine Übermittlung aus.

Adobe Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Stand: 25. Juli 2026); die Übermittlung in die Vereinigten Staaten stützt sich daher auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Die Zertifizierung können Sie unter https://www.dataprivacyframework.gov/list einsehen. Beim Laden der Schriften werden keine Cookies in Ihrem Endgerät gesetzt; eine Einwilligung nach § 25 TDDDG ist hierfür nicht erforderlich. Eine lokale Auslieferung dieser Schriften ist nach den Nutzungsbedingungen von Adobe Fonts nicht gestattet. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Adobe: https://www.adobe.com/de/privacy/policy.html

8. Kontaktaufnahme und Kontaktformular

Auf der Seite Kontakt steht ein Formular für Projektanfragen bereit. Wichtig: Das Formular überträgt keine Daten an einen Server dieser Website. Beim Absenden wird lediglich in Ihrem eigenen E-Mail-Programm eine Nachricht an kontakt@kanzleikontor.de mit den von Ihnen eingegebenen Angaben vorbereitet; der Versand erfolgt durch Sie selbst. Die von Ihnen per E-Mail übermittelten Daten (u. a. Name, Kontaktdaten, geschildertes Anliegen) verarbeiten wir ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen); soweit Sie in die Verarbeitung eingewilligt haben, zusätzlich lit. a. Die Angabe Ihrer Daten ist freiwillig, für die Beantwortung Ihrer Anfrage jedoch erforderlich.

Empfänger: Das Postfach kontakt@kanzleikontor.de wird von Hostinger betrieben (Hostinger International Ltd., Zypern), das insoweit als Auftragsverarbeiter für uns tätig wird. Hostinger International Ltd. hat ihren Sitz in der Europäischen Union; eine Drittlandübermittlung wie unter Ziffer 4 beschrieben ist für den Empfang und die Speicherung Ihrer E-Mail daher nicht einschlägig.

Speicherdauer: Wir speichern Ihre Anfrage und die zugehörige Korrespondenz so lange, wie dies zur Bearbeitung und für etwaige Anschlussfragen erforderlich ist. Führt Ihre Anfrage nicht zu einem Vertragsverhältnis, löschen wir sie spätestens sechs Monate nach dem letzten Kontakt. Führt sie zu einem Vertragsverhältnis, bewahren wir die Korrespondenz auf, soweit gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten bestehen (insbesondere § 257 HGB, § 147 AO); die Daten werden in diesem Fall für die weitere Verarbeitung gesperrt und nach Ablauf der Fristen gelöscht. Widersprechen Sie der Verarbeitung oder verlangen Sie die Löschung, löschen wir Ihre Daten unverzüglich, soweit keine Aufbewahrungspflicht entgegensteht.

Hinweis zur Analyse: Beim Absenden des Formulars wird — sofern Sie in die Produktanalyse eingewilligt haben — ein Ereignis an PostHog übermittelt, das ausschließlich das von Ihnen gewählte Paket enthält. Ihre Eingaben aus dem Formular werden dabei nicht übertragen und sind auch von der Sitzungsaufzeichnung ausgenommen.

9. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Widerruf Ihrer Einwilligung

Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz- Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde für den Verantwortlichen ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
Telefon: 030 13889-0
E-Mail: mailbox@datenschutz-berlin.de
https://www.datenschutz-berlin.de

10. Einwilligung und Widerruf (Cookie-Einstellungen)

Für die Produktanalyse und Sitzungsaufzeichnung mit PostHog holen wir Ihre Einwilligung ein, bevor Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden (§ 25 Abs. 1 TDDDG). Solange Sie nicht entschieden haben, wird der Dienst nicht geladen. Ihre Entscheidung — Zustimmung oder Ablehnung — speichern wir ohne Kennung ausschließlich lokal in Ihrem Browser, damit wir Sie nicht erneut fragen und Ihre Wahl nachweisen können (Art. 7 Abs. 1 DSGVO).

Sie können Ihre Entscheidung jederzeit und ebenso einfach ändern, wie Sie sie getroffen haben: über den Punkt „Cookie-Einstellungen“ im Fußbereich jeder Seite. Ein Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Alle übrigen auf dieser Website eingesetzten Dienste — das Hosting, die cookielose Reichweitenmessung, die Messung der Ladezeit und die Schriftarten — speichern keine Informationen in Ihrem Endgerät und sind von dieser Einwilligung nicht abhängig.

11. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit https:// beginnt, sowie am Schloss-Symbol.

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen.

Stand: 25. Juli 2026