Datenschutzerklärung

1. Verantwortlicher

FRANTASTIC.media, eine Marke der CUDOK.immo Real Estate & Finance Gruppe, vertreten durch Heiko Cudok, Hauptstraße 60, 74538 Rosengarten, Telefon 0791 20230663, E-Mail hallo@frantastic.media.

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Kommunikation, zur Vertragsanbahnung oder zur Vertragserfüllung erforderlich ist. Maßgebliche Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO.

3. Hosting und Server-Protokolle

Beim Aufruf der Website verarbeitet der Hostingdienst technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Die Verarbeitung dient der sicheren und stabilen Bereitstellung sowie der Missbrauchs- und Fehlererkennung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Empfänger sind eingesetzte Hosting- und Infrastruktur-Dienstleister, insbesondere OpenAI Ireland Limited; technische Unterauftragnehmer können unter anderem Cloudflare-Dienste einsetzen.

Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur unter Beachtung der Vorgaben der Art. 44 ff. DSGVO, etwa auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln. Protokolldaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, vorbehaltlich einer längeren sicherheitsbedingten oder gesetzlichen Aufbewahrung.

4. Kontakt- und Projektanfragen

Wenn du unser Formular nutzt, verarbeiten wir Name, E-Mail-Adresse, Projektart, Nachricht, Bestätigung der Unternehmereigenschaft, Einwilligungsstatus und Eingangszeitpunkt. Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage und zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO; soweit eine Einwilligung abgefragt wird, zusätzlich nach Art. 6 Abs. 1 lit. a DSGVO.

Ohne anschließenden Vertrag löschen wir Anfragedaten grundsätzlich spätestens sechs Monate nach Abschluss der Kommunikation, sofern keine gesetzlichen Aufbewahrungspflichten oder Rechtsansprüche entgegenstehen.

5. Kostenlose Website-Vorschau und Datei-Uploads

Für die kostenlose Website-Vorschau verarbeiten wir geschäftliche Kontaktdaten, Unternehmens- und Markenangaben, Briefing-Antworten sowie die von dir hochgeladenen Logos, Fotos, Broschüren und Gestaltungsunterlagen. Zweck ist die Ausarbeitung, interne Prüfung und anschließende Bereitstellung eines individuellen Website-Konzepts sowie die von dir gewünschte Vertragsanbahnung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a und b DSGVO.

Die Entwurfsgrundlage wird aus deinen Angaben und Bilddateien aufbereitet und vor der Bereitstellung durch unser Team gestalterisch und inhaltlich geprüft. Wenn du ausdrücklich einen Logo-Vorschlag auswählst, kann dessen Ausarbeitung KI-gestützt erfolgen. Dafür verwenden wir nur die hierfür erforderlichen Unternehmens-, Stil- und Farbangaben sowie ausgewählte Markenunterlagen und minimieren personenbezogene Angaben und übrige Uploads. Dateien werden anhand von Dateityp und Inhalt geprüft; ausführbare Dateien und SVG-Dateien sind ausgeschlossen. Erst nach der internen Freigabe wird ein zufälliger, nicht öffentlich gelisteter und für Suchmaschinen gesperrter Vorschau-Link erzeugt. Dieser ist 45 Tage abrufbar.

Bitte lade nur Material hoch, das du für diesen Zweck verwenden darfst. Kommt kein Auftrag zustande, löschen wir die Daten und Dateien grundsätzlich spätestens sechs Monate nach Abschluss der Kommunikation, sofern keine gesetzlichen Aufbewahrungspflichten oder Rechtsansprüche entgegenstehen.

6. Kundenportal und Briefing

Das Kundenportal wird nur für vorab freigeschaltete Geschäftskunden bereitgestellt. Verarbeitet werden Login-Identität, geschäftliche Kontaktdaten, Unternehmen, Projektstatus, Briefing-Antworten, Domainwünsche und sicherheitsrelevante Aktivitätsnachweise. Zweck ist Vertragsdurchführung, Projektsteuerung, Zugriffskontrolle und IT-Sicherheit gemäß Art. 6 Abs. 1 lit. b und f DSGVO. Zugriffe werden serverseitig dem Kundenkonto zugeordnet; Generierungsaufträge werden nur durch berechtigte Administratoren ausgelöst und protokolliert.

7. Kommunikation per Telefon oder E-Mail

Bei direkter Kontaktaufnahme verarbeiten wir deine Kontaktdaten und den Inhalt der Kommunikation zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, andernfalls unser berechtigtes Interesse an sachgerechter Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

8. Cookies, lokale Speicherung und Google Search Console

Diese Website setzt derzeit keine Analyse-, Marketing- oder Profiling-Cookies ein. Eine lokale Speicherung wird ausschließlich verwendet, um zu merken, dass du den Datenschutzhinweis bestätigt hast. Sie ist für die von dir gewünschte Einstellungsfunktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird nicht zu Werbe- oder Analysezwecken genutzt. Du kannst die Einstellung jederzeit über „Cookie-Einstellungen“ im Fußbereich aufrufen oder durch Löschen der Browserdaten entfernen.

Wir nutzen die Google Search Console zur technischen Überwachung der Auffindbarkeit unserer Website in der Google-Suche. Hierfür wird auf dieser Website kein Analyse- oder Tracking-Code eingebunden und es werden durch uns keine Cookies auf deinem Endgerät gesetzt. Google stellt uns ausschließlich zusammengefasste Informationen zur Darstellung der Website in den Suchergebnissen zur Verfügung.

9. Projektvorschaubilder und externe Links

Die zentralen Referenzansichten werden als fest hinterlegte Bilddateien über unsere Website ausgeliefert. Bei einzelnen weiteren öffentlich erreichbaren Referenzprojekten können Vorschaubilder serverseitig über den Screenshot-Dienst thum.io abgerufen und zwischengespeichert werden. Dabei wird deine IP-Adresse nicht direkt an thum.io übertragen; der Abruf erfolgt durch unsere Server. Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Darstellung unserer Referenzen nach Art. 6 Abs. 1 lit. f DSGVO.

Erst wenn du eine externe Projektseite selbst auswählst, wird dein Browser mit dem jeweiligen Anbieter verbunden. Dann gelten dessen Datenschutzbestimmungen; auf dessen Datenverarbeitung haben wir keinen Einfluss.

10. Eingebettetes SoccerKids-Video

Das im Portfolio gezeigte SoccerKids-Video wird erst geladen, wenn du die Wiedergabe aktiv startest. Dabei wird eine Verbindung zum Server von soccerkids-sha.de hergestellt. Technisch bedingt werden insbesondere deine IP-Adresse, Zeitpunkt, Browserinformationen und die angeforderte Videodatei verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der anschaulichen Präsentation unserer eigenen Videoproduktion. Ohne Start des Videos wird lediglich ein über unsere Website bereitgestelltes Vorschaubild angezeigt.

11. Empfänger

Daten erhalten nur Personen und Dienstleister, die sie zur Erfüllung der genannten Zwecke benötigen, etwa Hosting-, IT-, Kommunikations-, Entwicklungs- oder Verwaltungsdienstleister. Auftragsverarbeiter werden nach Art. 28 DSGVO verpflichtet. Eine Weitergabe zu Werbezwecken erfolgt nicht.

12. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

13. Widerspruch gegen Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO

Du kannst einer Verarbeitung, die wir auf ein berechtigtes Interesse stützen, aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

14. Sicherheit und Aktualisierung

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder Rechtslage ändern.

15. E-Mail-Versand über Resend

Soweit im Adminbereich aktiviert, werden transaktionale E-Mails wie Sicherheitscodes, Aktivierungen, Eingangsbestätigungen, Freigaben und Benachrichtigungen über Resend (Plus Five Five, Inc.) versendet. Dabei verarbeitet der Dienst die hierfür erforderlichen Adress-, Inhalts- und Versanddaten. Die Verarbeitung dient der angeforderten Kommunikation, Vertragsabwicklung und Sicherheit. Es erfolgt keine automatische Newsletter-Anmeldung. Öffnungs- und Klicktracking werden für diese Versandprofile nicht vorgesehen und sind in Resend deaktiviert zu halten.

Vor Aktivierung ist die Auftragsverarbeitung einschließlich einschlägiger Drittlandgarantien zu prüfen. Resend stellt hierzu einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln bereit. API-Schlüssel werden serverseitig verschlüsselt gespeichert und nicht im Browser wieder ausgegeben. Versandstatus „angenommen“ bezeichnet die Annahme durch den E-Mail-Dienst, nicht den Nachweis des Empfangs im Postfach.

16. Kontaktfunktionen in individuellen Konzeptvorschauen

Die Energieberater-Konzeptvorschau enthält ein Kontaktformular mit geschützter Anfrageverwaltung. Name, E-Mail, Thema, freiwillige Nachricht, Sprache, Eingangszeit und Kenntnisnahme der Datenschutzhinweise werden zur Bearbeitung gespeichert. Bei aktivem Versandprofil erhält das hinterlegte Geschäftspostfach eine Benachrichtigung über Resend. Ohne aktiven Versand bleibt die Anfrage im Dashboard verfügbar. Administratoren können Anfragen bearbeiten, archivieren und endgültig löschen. Eine Archivierung löscht keine Daten. Für die konkrete Vorschau sind ergänzende Datenschutzhinweise im Fußbereich erreichbar.

Die Auswahl des Cookie-Hinweises wird für bis zu sechs Monate lokal gespeichert. „Akzeptieren“ und „Nur notwendige“ aktivieren derzeit beide kein optionales Tracking. Die Energieberater-Vorschau verwendet hierfür eine getrennte lokale Einstellung. Die Einstellung lässt sich im jeweiligen Fußbereich erneut öffnen.

17. Persönliche Einladungen zur Website-Vorschau

Wir können Firmenname und geschäftliche E-Mail-Adresse aus bestehenden Geschäftskontakten oder einer an uns gerichteten Anfrage in einer geschützten Interessentenverwaltung erfassen. Dazu speichern wir Anlagezeitpunkt, zuständigen Administrator, dokumentierte Versandberechtigung, Einladungsfrist, technischen Versandstatus und gegebenenfalls die Zuordnung zum eingereichten Website-Briefing. Die Pflege erfolgt zur Bearbeitung von Anfragen beziehungsweise auf Grundlage unseres berechtigten Interesses an der nachvollziehbaren Verwaltung zulässiger Geschäftskontakte (Art. 6 Abs. 1 lit. b oder f DSGVO).

Werbliche E-Mail-Einladungen werden nur nach ausdrücklicher Einwilligung oder unter den Voraussetzungen der Bestandskundenausnahme nach § 7 Abs. 3 UWG verschickt. Rechtsgrundlage ist je nach Fall Art. 6 Abs. 1 lit. a oder f DSGVO. Eine vorhandene Kundenbeziehung allein begründet keine Versandberechtigung. Die Einladung wird durch einen Administrator einzeln ausgelöst und über das konfigurierte FRANTASTIC-Resend-Profil versendet. Die hierfür erforderlichen Empfänger-, Inhalts- und Versanddaten werden an den Dienst übermittelt. Es gibt keine automatische Newsletter-Anmeldung oder automatisierte Folge-Einladungen.

Der persönliche Link gilt 30 Tage, benötigt kein Kundenkonto und füllt Firmenname und E-Mail im Briefing vor. Wer Zugriff auf diesen Link hat, kann diese Angaben sehen; bitte leite ihn nur an zuständige Personen weiter. Das Öffnen einer Einladung wird von dieser Anwendung nicht als Öffnungsstatistik gespeichert. Die Unterseite ist nicht öffentlich gelistet und für Suchmaschinen zur Nichtindexierung gekennzeichnet.

Du kannst Direktwerbung jederzeit ohne Begründung widersprechen, über den Abmeldelink in der Einladung oder per E-Mail an hallo@frantastic.media. Eine Abmeldung sperrt weitere Einladungen in dieser Interessentenverwaltung. Wir bewahren hierfür die zur Beachtung des Widerspruchs erforderlichen Sperrinformationen auf. Übrige Interessentendaten werden nur so lange aufbewahrt, wie sie für den jeweiligen Zweck oder berechtigte Nachweisinteressen erforderlich sind; die Überprüfung und Bereinigung erfolgen manuell. Eine Archivierung ist keine Löschung.

18. Kostenloser SEO-Quickcheck

Wenn du einen Quickcheck anforderst, speichern wir deine E-Mail-Adresse, die angegebene Domain, den optionalen Firmennamen, Anfrage- und Bestätigungszeitpunkt, die Version deiner Einwilligung, Prüfergebnisse und technische Versandstatus. Grundlage für die angeforderte Prüfung und Ergebnis-Mail ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Vor dem Audit bestätigen wir die E-Mail-Adresse durch einen zeitlich begrenzten Link und eine ausdrückliche Bestätigung auf unserer Website. Das bloße Öffnen der Mail oder des Links startet die Prüfung nicht. Eine Newsletter-Anmeldung erfolgt nicht.

Für den technischen Check rufen unsere Server die öffentliche Startseite ab und lösen den Domainnamen über Cloudflares DNS-Dienst auf. Dabei werden der Domainname und technische Server-Verbindungsdaten verarbeitet; deine E-Mail-Adresse wird weder an die geprüfte Website noch an den DNS-Dienst übermittelt. Der eigene HTML-Kurzcheck führt kein JavaScript der geprüften Seite aus. Ergänzend übermitteln wir die öffentliche Website-Adresse an die Google PageSpeed Insights API, um Lighthouse-Labormessungen für Mobil und Desktop abzurufen. Google ruft dazu die geprüfte Website ab und verarbeitet die hierfür notwendigen technischen Daten; deine E-Mail-Adresse übermitteln wir für diese Messungen nicht an Google. Die Ergebnisse werden mit technischen Hinweisen zur KI-Auffindbarkeit in einem PDF zusammengefasst. Der PDF-Report wird intern geprüft und erst nach ausdrücklicher Freigabe durch einen Administrator per E-Mail versendet. Freigabezeitpunkt, freigebender Administrator, Reportfassung und Versandstatus werden dokumentiert. Die E-Mail enthält einen Link zum Fragebogen für die kostenlose Testwebsite. E-Mail-Adresse und Nachrichteninhalt werden zum Versand an Resend übermittelt, wie in Abschnitt 15 beschrieben. Zum Schutz vor Missbrauch werden begrenzte Anfragezähler anhand gehashter technischer Kennungen geführt.

Bestätigte Anfragen erscheinen in unserer geschützten Leadverwaltung. Ein Administrator kann Kontaktdaten, Domain und Audit in einen kostenlosen Optimierungsentwurf übernehmen. Eine Bearbeitung deiner bestehenden Website oder eine Veröffentlichung wird hierdurch nicht ausgelöst. Weitere werbliche E-Mails werden durch diese Funktion nicht automatisch versendet.

Bestätigungslinks gelten 48 Stunden. Unbestätigte Anfragen werden nach sieben Tagen bei der nächsten erfolgreichen Formularbearbeitung bereinigt. Bestätigte Anfragen, Ergebnisse und gegebenenfalls übernommene Entwurfsdaten werden grundsätzlich spätestens sechs Monate nach Abschluss der Kommunikation manuell gelöscht, sofern keine gesetzlichen Pflichten oder berechtigten Nachweisinteressen entgegenstehen. Ein übernommener Entwurfsauftrag wird getrennt geführt und bei einer Löschanfrage mitgeprüft. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder die Löschung anfordern: hallo@frantastic.media. Bereits erfolgte Verarbeitungen bleiben vom Widerruf unberührt.