Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Susanne Madee
UNDERCOVER AGENTS (Einzelunternehmen)
Sonnenblumenstr. 36a
81377 München
Deutschland

E-Mail: [email protected]
Telefon: +49 172 737 04 03

Die Benennung eines Datenschutzbeauftragten ist nicht erforderlich.

2. Allgemeine Hinweise und Pflichtinformationen

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Übermittlung Ihrer IP-Adresse ist jedoch kein Abruf der Website möglich.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

3. Hosting und Server-Logfiles

Diese Website wird auf der App Platform von DigitalOcean betrieben. Serverstandort ist das Rechenzentrum Frankfurt am Main (Region FRA1); die Abrufdaten werden damit innerhalb der Europäischen Union verarbeitet.

DigitalOcean, LLC
105 Edgeview Drive, Ste. 425
Broomfield, CO 80021, USA
Website: digitalocean.com

Content Delivery Network (CDN): Der App Platform ist ein CDN vorgelagert, das DigitalOcean durch Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) als Unterauftragsverarbeiter erbringen lässt. Inhalte können dabei von einem Serverstandort außerhalb der Europäischen Union ausgeliefert werden. Die vollständige Liste der von DigitalOcean eingesetzten Unterauftragsverarbeiter finden Sie unter: digitalocean.com/trust/subprocessors.

Beim Abruf unserer Website erfasst DigitalOcean automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit der Anfrage
  • Name und URL der abgerufenen Datei
  • HTTP-Statuscode
  • Übertragene Datenmenge
  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer-URL (die zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung und Optimierung der Website sowie der Gewährleistung der Systemsicherheit.

Speicherdauer: Die Zugriffsprotokolle werden nach Angaben des Anbieters nur für die Dauer der technischen Verarbeitung vorgehalten. Eine dauerhafte Speicherung oder eine Weiterleitung dieser Protokolldaten an einen externen Dienst haben wir nicht eingerichtet. Protokolle über die Erstellung und Veröffentlichung der Website (Build- und Deploy-Logs) bewahrt DigitalOcean 90 Tage auf und löscht sie anschließend.

Auftragsverarbeitung: Mit DigitalOcean besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Er ist als Data Processing Agreement fester Bestandteil der Nutzungsbedingungen und gilt damit ohne gesonderten Abschluss. Details finden Sie unter: digitalocean.com/legal/data-processing-agreement.

4. Übermittlung in Drittländer

Die Website wird im Rechenzentrum Frankfurt am Main betrieben, sodass die Abrufdaten grundsätzlich innerhalb der Europäischen Union verarbeitet werden. Da DigitalOcean, LLC und Cloudflare, Inc. ihren Sitz in den USA haben, ist eine Übermittlung personenbezogener Daten (insbesondere IP-Adressen) in die USA gleichwohl nicht ausgeschlossen. Sie kann insbesondere bei der Auslieferung über einen CDN-Standort außerhalb der EU sowie bei Wartungs-, Verwaltungs- und Support-Zugriffen erfolgen.

Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission gemäß Art. 45 DSGVO (EU-US Data Privacy Framework). Sowohl DigitalOcean, LLC als auch Cloudflare, Inc. sind unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Den Zertifizierungsstatus können Sie unter dataprivacyframework.gov überprüfen.

Ergänzend sieht der Auftragsverarbeitungsvertrag mit DigitalOcean die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO vor. Sie greifen, soweit sich eine Übermittlung nicht auf den Angemessenheitsbeschluss stützen lässt.

5. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage einschließlich aller daraus hervorgehenden personenbezogenen Daten (Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet.

Hinweis: Diese Website enthält kein Kontaktformular. Die auf der Website angegebenen E-Mail- und Telefonkontaktdaten öffnen Ihren eigenen E-Mail-Client bzw. Ihre Telefonanwendung. Die Verarbeitung erfolgt erst, wenn Sie uns tatsächlich kontaktieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Speicherdauer: Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. handels- oder steuerrechtliche Aufbewahrungsfristen von 6 bzw. 10 Jahren).

6. Cookies und lokale Speicherung

Diese Website verwendet keine Cookies und keine Analyse-Tools. Es findet kein Tracking statt.

Es werden keine Daten im lokalen Speicher (localStorage) oder Sitzungsspeicher Ihres Browsers gespeichert.

Die auf dieser Website verwendeten Schriftarten (Fonts) werden lokal vom eigenen Server ausgeliefert. Es werden keine Verbindungen zu externen Font-Anbietern (wie z. B. Google Fonts) hergestellt.

7. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

  • Auskunftsrecht (Art. 15 DSGVO) – Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
  • Recht auf Berichtigung (Art. 16 DSGVO) – Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
  • Recht auf Löschung (Art. 17 DSGVO) – Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung, zur Erfüllung einer rechtlichen Verpflichtung oder aus Gründen des öffentlichen Interesses erforderlich ist.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO) – Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe vor.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns unter den oben genannten Kontaktdaten wenden.

Hinweis: Da auf dieser Website keine einwilligungsbasierte Datenverarbeitung stattfindet, besteht kein Widerrufsrecht nach Art. 7 Abs. 3 DSGVO.

8. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Telefon: +49 981 180093-0
E-Mail: [email protected]
Website: www.lda.bayern.de

9. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand März 2026.

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.