Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die Datenverarbeitung im Zusammenhang mit dieser Website ist:

beuwy, Alexander Pütter
Max-Bill-Str. 3
67061 Ludwigshafen am Rhein
E-Mail: ap@beuwy.com

Bei Fragen zum Datenschutz erreichen Sie uns unter dieser E-Mail-Adresse. Ein gesonderter Datenschutzbeauftragter ist wegen der Unternehmensgröße nicht bestellt.

2. Hosting bei Vercel

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Jeder Seitenaufruf erzeugt automatisch ein Server-Logfile mit IP-Adresse, Datum und Uhrzeit des Zugriffs, der aufgerufenen URL, dem HTTP-Statuscode sowie Browser- und Betriebssystem-Kennung. Das ist rein technisch bedingt: Ohne diese Daten kann kein Server eine Seite ausliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Absicherung der Website).

Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Auf die genaue Speicherdauer dieser Logfiles bei Vercel haben wir keinen Einfluss. Nach unserer Kenntnis werden sie nur kurzfristig vorgehalten und nicht mit anderen Datenbeständen zusammengeführt.

3. Auslieferung von Bildern und Videos über BunnyCDN

Bilder und Videos liefern wir nicht direkt von unserem Server aus, sondern über die Content-Delivery-Pull-Zone von bunny.net (beuwy-2.b-cdn.net). Beim Laden eines Bildes oder Videos verarbeitet BunnyCDN die IP-Adresse Ihres Geräts, um die Datei über den nächstgelegenen Auslieferungsserver auszuspielen (technisch notwendig, damit Medien schnell laden, unabhängig davon, wo Sie sich befinden). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit BunnyCDN besteht ein Auftragsverarbeitungsvertrag.

Screenshots, die der Website-Check (Abschnitt 11) von öffentlich abrufbaren Startseiten erstellt, werden über dieselbe BunnyCDN-Zone als eigene Speicher-Zone ausgeliefert, sobald ein Gutachten gespeichert wird.

4. Schriftarten

Alle Schriftarten dieser Website (Helvena für Überschriften und Fließtext, Geist Mono für tabellarische Zahlen) liegen als Dateien in dieser Website selbst und werden über die oben genannten Auslieferungswege ausgespielt. Es werden keine Schriftarten von Google Fonts oder einem anderen externen Font-Anbieter nachgeladen. Beim Aufruf dieser Seite baut Ihr Browser deshalb zu keinem Zeitpunkt eine Verbindung zu einem externen Font-Server auf, und es fließen in diesem Zusammenhang keine Daten an Dritte.

5. Reichweitenmessung ohne Cookies („Einblick“)

Auf den öffentlichen Seiten dieser Website (nicht auf /studio, /os oder /konto) setzen wir ein selbst betriebenes, cookieloses Erstanbieter-Tracking namens „Einblick" ein, um zu verstehen, welche Inhalte genutzt werden. Dabei erfassen wir:

• den aufgerufenen Seitenpfad (Seitenaufruf)
• Klicks, jeweils nur als grobe Position auf der Seite (ein Raster von 0,5 % der Seitenbreite und -höhe, keine Pixelkoordinate) sowie den Bereich, in dem geklickt wurde
• die erreichte Scroll-Tiefe in den Stufen 25/50/75/100 %
• eine grobe Geräteklasse (Desktop/Mobil, abgeleitet aus der Fensterbreite Ihres Browsers)

Jedem Seitenaufruf ordnen wir dafür eine zufällige Kennung (pageload_id) zu. Diese Kennung lebt ausschließlich im Arbeitsspeicher Ihres Browser-Tabs — sie wird nicht als Cookie und nicht in localStorage/sessionStorage abgelegt — und wird bei jeder neuen Seite oder jedem Neuladen verworfen. Eine Wiedererkennung über mehrere Seitenaufrufe oder Besuche hinweg ist damit technisch nicht möglich. Wir speichern in diesem Zusammenhang weder Ihre IP-Adresse noch Ihren Browser-Kennstring (User-Agent) noch die Adresse, von der Sie kamen (Referrer); die IP-Adresse nutzen wir serverseitig nur flüchtig im Arbeitsspeicher, um zu viele Ereignisse von derselben Adresse kurzfristig zu drosseln, und verwerfen sie danach.

Die erfassten Ereignisse speichern wir dauerhaft in unserer Supabase-Datenbank (Abschnitt 6). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Nutzungsanalyse ohne Wiedererkennung einzelner Personen über die Sitzung hinaus). Weil dabei keine Informationen auf Ihrem Gerät gespeichert oder von dort ausgelesen werden, ist nach § 25 Abs. 2 Nr. 2 TDDDG (vormals TTDSG) keine Einwilligung über einen Cookie-Banner erforderlich.

Speicherdauer: Für die Einblick-Ereignisse läuft aktuell kein automatisierter Löschprozess; sie bleiben in der Datenbank, bis wir sie manuell löschen. Möchten Sie der Verarbeitung widersprechen, schreiben Sie uns an ap@beuwy.com — da keine Kennung über den einzelnen Seitenaufruf hinaus gespeichert wird, können wir einzelne Ereignisse nicht gezielt einer Person zuordnen und löschen; wir können die Funktion aber für Sie technisch deaktivieren, wenn Sie uns das mitteilen.

6. Supabase als Auftragsverarbeiter

Für Funktionen, die Daten über einen einzelnen Seitenaufruf hinaus benötigen, setzen wir Supabase (Hosting-Region Europa) als Datenbank- und Backend-Dienst ein. Konkret verarbeiten wir darüber:

• Die Einblick-Ereignisse aus Abschnitt 5 (Seitenaufrufe, Klick-Positionen, Scroll-Tiefe, Geräteklasse, pageload_id).
• Anfragen aus den Rechner-Tools (Abschnitt 9): Name, E-Mail-Adresse, das genutzte Tool sowie Ihre Eingaben und das Rechenergebnis, jedoch nur, wenn Sie eine ausführliche Auswertung per E-Mail anfordern.
• Ihre Angaben im Kundenkonto (Abschnitt 10): E-Mail-Adresse, nach Abschluss des Onboardings zusätzlich Name, Firma, Rolle, Ihr Interesse, Teamgröße, Stadt sowie Titel, Inhalt und Antworten Ihrer Support-Anliegen (Tickets).
• Ergebnisse des Website-Checks (Abschnitt 11): die geprüfte Domain, die technischen Befunde und die KI-generierte Einschätzung, damit ein einmal erstelltes Gutachten unter einem festen Link abrufbar bleibt.
• Den Passwort-Hash für den internen Zugang zu Studio und Branding-OS (Abschnitt 12), kein personenbezogenes Datum eines Website-Besuchers, sondern unser eigener Zugangsschutz.
• Einen anonymen Tageszähler, wie oft die KI-Analyse des Website-Checks insgesamt ausgelöst wurde, ausschließlich zum Schutz vor Kostenmissbrauch.

Der Zugriff läuft ausschließlich über serverseitige Funktionen mit einem serverseitigen Zugangsschlüssel; die Tabellen selbst sind für den öffentlichen Zugriff gesperrt. Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung Ihrer Anfrage, für den Tageszähler und den Zugangsschutz Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Es läuft aktuell kein automatisierter Löschprozess. Anfragedaten bleiben gespeichert, bis wir Ihre Anfrage abschließend bearbeitet haben oder Sie die Löschung verlangen. Website-Check-Gutachten bleiben unter ihrem Link abrufbar, bis wir sie auf Anfrage entfernen.

7. Resend für Transaktions-E-Mails

Für den Versand der E-Mails, die aus den Formularen dieser Website entstehen (Terminbestätigungen, interne Benachrichtigungen an uns, Antworten auf Tool-Anfragen) setzen wir Resend Inc. (USA) als Versanddienstleister ein. Übermittelt werden dabei genau die Angaben, die Sie im jeweiligen Formular gemacht haben, etwa Name, E-Mail-Adresse und Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Mit Resend besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Ist der Versanddienst technisch nicht verfügbar, wird Ihre Anfrage ausschließlich serverseitig protokolliert, und es wird keine E-Mail verschickt.

8. Kontakt- und Funnel-Formulare

Diese Website bietet zwei Wege, direkt mit uns in Kontakt zu treten:

• Terminbuchung. Sie geben Anlass, gewünschte Art (online/vor Ort), Datum, Uhrzeit, Namen, E-Mail-Adresse, optional Telefonnummer und eine Nachricht an. Wir nutzen diese Angaben, um den Termin zu bestätigen und das Gespräch zu führen.
• „Zusammenarbeit anfragen". Vorqualifizierungs-Funnel unter /anfrage: Sie beantworten vier Fragen zu Rolle, Abschlussvolumen, fachlichem Fokus und Zeithorizont und geben zusätzlich Name, E-Mail-Adresse, Telefonnummer (hier Pflichtfeld) und optional eine Nachricht an. Vor dem Absenden bestätigen Sie über eine Checkbox ausdrücklich, dass wir Ihre Angaben zur Bearbeitung verarbeiten dürfen.

Beide Formulare laufen serverseitig über dieselbe Route. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage bzw. vorvertragliche Maßnahme auf Ihren Wunsch), beim Vorqualifizierungs-Funnel zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über die Checkbox, jederzeit mit Wirkung für die Zukunft widerrufbar).

Beide Formulare enthalten ein für Menschen unsichtbares Zusatzfeld (Honeypot): Ist es befüllt, werten wir die Anfrage als automatisiert und verwerfen sie kommentarlos: Es wird weder eine E-Mail verschickt noch eine Ihrer Angaben weiterverarbeitet. Zusätzlich merken wir uns Ihre IP-Adresse ausschließlich im Arbeitsspeicher des Servers, um zu viele Anfragen von derselben Adresse kurzfristig zu bremsen; sie ist nur für das jeweilige Zehn-Minuten-Zeitfenster relevant, landet in keiner Datenbank und wird nicht mit Ihren übrigen Angaben verknüpft (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO).

Ihre Angaben gehen per E-Mail an ap@beuwy.com (Abschnitt 7) und werden bei diesen beiden Formularen nicht zusätzlich in einer Datenbank gespeichert; sie verbleiben in diesem Postfach, bis der Zweck der Anfrage erledigt ist oder Sie die Löschung verlangen.

9. Rechner-Tools

Unter /tools stehen Rechner zur Verfügung (Verkaufspreis-, Mietpreis- und AfA-/Restnutzungsdauer-Rechner). Die eigentliche Berechnung läuft vollständig in Ihrem Browser: Solange Sie nur rechnen, verlässt kein Eingabewert dafür Ihr Gerät.

Zwei Zwischenschritte laufen dagegen serverseitig über uns, damit Ihre eigene IP-Adresse nicht an Dritte geht: Tippen Sie eine Adresse ein, leiten wir Ihre Eingabe über unseren Server an den Geocoding-Dienst Photon (komoot GmbH) weiter, um Adressvorschläge mit Koordinaten zu liefern. Für den Bodenrichtwert fragt unser Server anschließend anhand dieser Koordinaten den amtlichen Geodatendienst des jeweiligen Bundeslands ab (VBORIS-WMS Rheinland-Pfalz bzw. BORIS-WFS Hessen). Beide Dienste sehen dabei nur die Anfrage unseres Servers, nicht Ihre eigene IP-Adresse; wir übermitteln keine weiteren Angaben aus dem Rechner an diese Dienste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Durchführung der von Ihnen angeforderten Berechnung).

Erst wenn Sie über einen eigenen Button eine ausführliche Auswertung per E-Mail anfordern, übermitteln wir Ihren Namen, Ihre E-Mail-Adresse sowie Ihre Eingaben und das Rechenergebnis an unseren Server. Diese Daten speichern wir dauerhaft in unserem Kundenverwaltungssystem auf Supabase (Abschnitt 6) und verschicken zusätzlich eine Bestätigungs-E-Mail über Resend (Abschnitt 7). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Honeypot- und IP-Schutz gelten wie in Abschnitt 8 beschrieben.

10. Kundenkonto (/konto)

Unter /konto bieten wir ein Kundenkonto an. Die Anmeldung läuft ohne Passwort über einen Code: Sie geben Ihre E-Mail-Adresse ein, wir schicken Ihnen per E-Mail (Resend, Abschnitt 7) einen sechsstelligen, 15 Minuten gültigen Code, den Sie anschließend eingeben (Magic-Code-Login).

Nach erfolgreicher Anmeldung setzen wir zwei Cookies auf Ihrem Gerät: konto_auth (httpOnly, also per JavaScript nicht auslesbar, 30 Tage gültig) bestätigt die angemeldete Sitzung und enthält Ihre E-Mail-Adresse in signierter, aber nicht verschlüsselter Form. Zusätzlich setzen wir konto_da (nicht httpOnly, ebenfalls 30 Tage), ein reines Anzeige-Cookie ohne Inhalt außer dem Wert „1" — es dient ausschließlich dazu, das Konto-Symbol in der Navigation als angemeldet zu markieren, und lässt sich weder auslesen noch für eine Anmeldung verwenden. Rechtsgrundlage für beide Cookies ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung des von Ihnen angeforderten Kundenkonto-Dienstes); eine Einwilligung ist nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich, weil die Cookies zur Bereitstellung des von Ihnen ausdrücklich gewünschten Diensts technisch notwendig sind.

Durchlaufen Sie beim ersten Login das Onboarding, speichern wir zusätzlich Ihren Namen, Ihre Firma, Ihre Rolle, Ihr Interesse, Ihre Teamgröße und Ihre Stadt. Legen Sie im Konto ein Support-Anliegen (Ticket) an oder antworten Sie in einem bestehenden Ticket, speichern wir Titel, Inhalt und den Antwortverlauf. All diese Daten liegen in unserer Supabase-Datenbank (Abschnitt 6). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Die Cookies laufen nach 30 Tagen automatisch ab. Für Ihre Kontodaten und Tickets in der Datenbank läuft aktuell kein automatisierter Löschprozess; sie bleiben gespeichert, bis Sie die Löschung Ihres Kontos verlangen. Zum Abmelden nutzen Sie die Abmelden-Funktion im Konto; dabei werden beide Cookies gelöscht.

11. Website-Check

Der Website-Check erstellt eine automatisierte Ersteinschätzung zu einer von Ihnen eingegebenen Domain. Dabei läuft Folgendes ab:

1. Unser Server ruft die öffentlich erreichbare Startseite der eingegebenen Domain ab und prüft anhand öffentlich sichtbarer technischer Merkmale (u. a. robots.txt, llms.txt) neun Kriterien.
2. Ein Screenshot der Startseite wird serverseitig erzeugt.
3. Ein Auszug des öffentlich abrufbaren Seitentexts wird zusammen mit den technischen Befunden an Anthropic (Claude-API) als Auftragsverarbeiter übermittelt, damit eine inhaltliche Einschätzung entsteht.
4. Das fertige Ergebnis (Domain, technische Befunde, KI-Einschätzung und Screenshot) speichern wir automatisch unter einem festen Link (/check/{domain}), damit Sie das Ergebnis später wiederfinden oder teilen können. Diese Seite trägt robots noindex, wird also nicht in Suchmaschinen gelistet und ist ausschließlich über den direkten Link erreichbar.

Wir prüfen dabei ausschließlich öffentlich zugängliche Seiteninhalte, keine passwortgeschützten Bereiche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angeforderten Analyse), hilfsweise Art. 6 Abs. 1 lit. f DSGVO, soweit dabei Inhalte einer fremden Domain verarbeitet werden. Bitten Sie um Entfernung eines Gutachtens zu einer bestimmten Domain, schreiben Sie uns an ap@beuwy.com. Wir löschen den Eintrag dann aus unserer Datenbank.

Zusätzlich zählen wir serverseitig, wie oft die KI-Analyse insgesamt pro Tag ausgelöst wird (kein Personenbezug, reiner Kostenschutz), und wenden denselben kurzfristigen IP-Schutz wie in Abschnitt 8 beschrieben an.

12. Newsletter

Auf /newsletter und über Instagram-Direktnachrichten können Sie sich für unseren Newsletter mit Anleitungen, Prompts, Vorlagen und Angeboten eintragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG).

1. Double-Opt-in: Nach dem Eintragen senden wir Ihnen über Resend (Abschnitt 7) eine E-Mail mit einem Bestätigungslink. Erst der Klick darauf meldet Sie an. Ohne Bestätigung löschen wir den Eintrag nach 30 Tagen.
2. Vor dem Versand prüfen wir die Adresse technisch: Schreibweise, ob die Domain E-Mails empfangen kann (DNS-Abfrage) und ob sie zu einem Anbieter von Wegwerf-Adressen gehört.
3. Zum Nachweis der Einwilligung speichern wir in Supabase (Abschnitt 6): E-Mail-Adresse, Zeitpunkt von Anmeldung und Bestätigung, den Wortlaut und die Version des Einwilligungstexts, die Quelle der Anmeldung (z. B. das Reel, über das Sie kamen), einen gekürzten Hash Ihrer IP-Adresse und, falls angegeben, Ihren Vornamen. Den Bestätigungslink speichern wir nur als Hash.
4. Bestätigte Adressen übertragen wir an Resend, um den Newsletter zu versenden.
5. Tragen Sie sich über eine Instagram-Direktnachricht ein, läuft die Unterhaltung über ManyChat, Inc. (USA). ManyChat übergibt uns Ihre E-Mail-Adresse, Ihren Vornamen und Ihre ManyChat-ID. Für ManyChat gelten zusätzlich deren Datenschutzhinweise und die von Meta für Instagram.

Sie können Ihre Einwilligung jederzeit widerrufen: über den Abmeldelink in jeder E-Mail oder formlos an ap@beuwy.com. Nach dem Widerruf senden wir keine Newsletter mehr. Den Nachweis Ihrer früheren Einwilligung und Abmeldung bewahren wir auf, solange Ansprüche daraus möglich sind (Art. 6 Abs. 1 lit. c und f DSGVO).

13. Cookies

Diese Website setzt drei Cookies, alle ausschließlich in internen bzw. angemeldeten Bereichen, nie für Besucher der öffentlichen Marketing-Seiten:

• studio_auth — gesetzt, wenn sich jemand mit dem internen Passwort im Studio (Text-Redaktion) oder im Branding-OS-Dashboard anmeldet, beides interne Arbeitswerkzeuge. httpOnly, 30 Tage befristet, enthält keinen Klartext des Passworts, sondern einen Hashwert der aktuellen Zugangsdaten.
• konto_auth — gesetzt bei der Anmeldung im Kundenkonto (Abschnitt 10). httpOnly, 30 Tage befristet, enthält Ihre E-Mail-Adresse in signierter Form.
• konto_da — begleitet konto_auth, ebenfalls 30 Tage befristet, nicht httpOnly, enthält nur den Wert „1" ohne Personenbezug und dient ausschließlich der Anzeige des Anmeldestatus in der Navigation.

Rechtsgrundlage für alle drei ist Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO (Absicherung interner Bereiche bzw. Erbringung des von Ihnen angeforderten Kundenkonto-Dienstes). Keines der drei Cookies wird zur Reichweitenmessung, für Werbezwecke oder zur Wiedererkennung auf den öffentlichen Marketing-Seiten verwendet.

14. Ihre Rechte

Ihnen stehen gegenüber uns als Verantwortlichem die folgenden Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), etwa der Einwilligung über die Checkbox im Vorqualifizierungs-Funnel

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an ap@beuwy.com. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

15. Beschwerderecht

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
poststelle@datenschutz.rlp.de

16. Stand dieser Erklärung

28. September 2026. Ändert sich die technische Grundlage dieser Website, aktualisieren wir diesen Text entsprechend.