Datenschutzerklärung

1. Datenschutz auf einen Blick

Wir schützen Ihre personenbezogenen Daten und verarbeiten sie ausschließlich nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Diese Erklärung informiert Sie darüber, welche Daten beim Besuch dieser Demo-Website erfasst werden und wie sie verwendet werden.

Diese Vorschau-Website verarbeitet keine Kontaktdaten über Backend-Server — das Booking-Formular ist im Demo-Modus technisch stillgelegt.

2. Verantwortliche Stelle (Art. 4 Nr. 7 DSGVO)

Neon Arc
Inhaber: Alexander Hertle
Pfarrer-Walser-Str. 3
87544 Blaichach
Telefon: +49 176 9138 5260
E-Mail: info@neonarc.com

3. Hosting (Vercel) — Drittlandtransfer USA

3.1 Anbieter

Diese Demo-Website wird gehostet bei:
Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA
Datenschutzerklärung: vercel.com/legal/privacy-policy

3.2 Verarbeitete Daten

Bei jedem Aufruf werden technisch notwendig erhoben:

• IP-Adresse (anonymisiert in Server-Logs)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und Referrer
• Browser-Typ, Browser-Version, Betriebssystem
• HTTP-Statuscode und übertragene Datenmenge

3.3 Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Auslieferung und an Schutz vor Missbrauch).

3.4 Drittlandtransfer USA

Vercel ist ein US-amerikanisches Unternehmen. Server befinden sich teilweise in den USA und der EU (Frankfurt). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, C(2023) 4745 final). Vercel ist unter dem DPF zertifiziert. Ergänzend bestehen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

3.5 Speicherdauer

Server-Logs werden nach maximal 30 Tagen gelöscht oder anonymisiert.

4. Booking-Formular (Demo-Modus deaktiviert)

Das Booking-Formular auf der Kontakt-Seite ist im Demo-Modus abgesichert: Eingegebene Daten werden nicht versendet, nicht gespeichert und nicht weitergeleitet. Es findet kein E-Mail-Versand und keine Datenbank-Operation statt. Bei Klick auf „Senden" erscheint nur eine UI-Bestätigung im Browser.

Für echte Anfragen wenden Sie sich bitte direkt an info@neonarc.com.

Im produktiven Betrieb (außerhalb dieses Demo-Modus) würden Name, E-Mail, Telefon (optional), Session-Typ und Nachricht via mailto:-Link in das Standard-E-Mail-Programm des Nutzers übernommen — von dort aus entscheidet der Nutzer selbst über das Versenden. Es findet auch im Produktiv-Modus keine serverseitige Datenverarbeitung auf dieser Website statt.

5. Cookies und lokaler Speicher

Diese Demo-Website setzt keine Tracking-Cookies und keine Marketing-Cookies. Es findet auch keine clientseitige Speicherung personenbezogener Daten statt (kein Newsletter-Anmelde-State, kein Login).

6. Web-Analyse (Google Analytics 4 — Demo-Modus deaktiviert)

Diese Demo-Website ist technisch für Google Analytics 4 mit Consent Mode v2 vorbereitet. Im Demo-Modus ist die Verarbeitung jedoch vollständig deaktiviert: Die GA-Identifikation wird auf undefined gesetzt, das gtag.js-Script wird nicht geladen, und die GA-Endpunkte sind aus dem Content-Security-Policy-Header entfernt. Es findet keinerlei Datenübertragung an Google statt.

7. 3D-Bibliothek (Three.js / React Three Fiber)

Die Anwendung enthält die 3D-Bibliothek Three.js mit React Three Fiber. Eventuelle 3D-Visualisierungen werden vollständig lokal in Ihrem Browser berechnet. Es findet keine Übertragung an externe Drittanbieter statt. Sämtliche 3D-Modelle und Texturen werden vom selben Server (Vercel) ausgeliefert wie diese Website.

8. Schriftarten

Schriftarten werden über das Next.js-Font-System ausschließlich lokal vom Webserver geladen. Es bestehen keine direkten Verbindungen zu Google Fonts oder anderen externen Schrift-CDNs (vgl. LG München I, 3 O 17493/20 vom 20.01.2022).

9. Eingebettete Inhalte Dritter

Diese Demo-Website bindet keine Inhalte Dritter (YouTube, Vimeo, Spotify-Player, SoundCloud-Player, Google Maps, Social-Media-Widgets) ein. Die im Footer aufgeführten Social-Media-Profile sind reine target="_blank"-Links, die erst beim Klick eine Drittseite öffnen.

10. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO) — für Bayern (Sitz Anbieter): Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach

Zur Ausübung Ihrer Rechte wenden Sie sich an die unter Ziff. 2 genannte verantwortliche Stelle.

11. TLS-Verschlüsselung

Diese Website nutzt TLS/HTTPS zur Verschlüsselung der Übertragung. Die TLS-Zertifikate werden automatisch durch Vercel bereitgestellt (Let's Encrypt / Sectigo).

12. Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

Es werden u.a. folgende Sicherheits-Header gesetzt: Content-Security-Policy, Strict-Transport-Security (HSTS, 2 Jahre, preload), X-Frame-Options (DENY), X-Content-Type-Options (nosniff), Referrer-Policy (strict-origin-when-cross-origin), Permissions-Policy (Kamera, Mikrofon, Geolocation deaktiviert), Cross-Origin-Embedder-Policy, Cross-Origin-Opener-Policy. Diese Konfiguration wird durch automatisierte Sicherheits-Audits (AEGIS) regelmäßig überprüft.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Maßgeblich ist die jeweils bei Ihrem Besuch abrufbare Fassung.