Datenschutzerklärung

1. Verantwortlicher

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen, die Anbahnung oder Durchführung von Leistungen, die Sicherheit der Systeme oder aufgrund gesetzlicher Pflichten erforderlich ist.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO.

3. Website-Aufruf und Server-Logs

Beim Aufruf von matrixx.dev können technisch erforderliche Daten verarbeitet werden, darunter IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser-/Geräteinformationen und HTTP-Statuscodes. Die Verarbeitung dient der sicheren Bereitstellung, Fehleranalyse und Missbrauchsabwehr.

4. Hosting

Die MatrixX-Landingpage wird über den Hosting-Anbieter Vercel Inc. bereitgestellt. Vercel verarbeitet dabei die in Abschnitt 3 genannten technischen Verbindungs- und Logdaten, auch außerhalb der EU/EWR, insbesondere in den USA. Informationen zu Vercels Datenschutzpraxis und den dort vorgesehenen Garantien für internationale Datenübermittlungen finden Sie unter vercel.com/legal/privacy-policy.

5. Kontaktformular und E-Mail

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung der Anfrage und zur Kontaktaufnahme.

• Name, E-Mail-Adresse und Nachricht
• Telefonnummer, Unternehmen und Projektangaben, sofern angegeben
• Technische Request-Daten zur sicheren Formularverarbeitung

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Kommunikation und Art. 6 Abs. 1 lit. f DSGVO für einen verlässlichen Anfrageprozess.

6. CRM und interne Bearbeitung

Anfragen können intern in MatrixX- bzw. Holding-Systemen wie Lead-Monster verarbeitet werden, damit Leads, Angebote und Follow-ups strukturiert gesteuert werden. Es werden keine echten Kundendaten in Testbeispielen verwendet.

7. Analyse, Monitoring und Sicherheit

Wir setzen die folgenden Analyse- und Monitoring-Dienste ein:

• Plausible Analytics — eine cookielose, datensparsame Reichweitenmessung ohne personenbezogene Profile und ohne Wiedererkennung einzelner Besucher über Websites hinweg. Plausible wird ohne vorherige Einwilligung geladen, da keine Cookies oder vergleichbaren Speichertechnologien eingesetzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).
• Vercel Web Analytics und Speed Insights — laden erst, nachdem Sie der Verarbeitung nicht erforderlicher Cookies über den Cookie-Hinweis zugestimmt haben. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
• Google Analytics 4 (Google LLC, Mess-ID G-4RNKJDMWDX) — lädt ebenfalls erst nach Ihrer Einwilligung über den Cookie-Hinweis. Google ist im Rahmen des EU-US Data Privacy Framework zertifiziert; Datenübermittlungen an Google in den USA erfolgen auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
• Google Tag Manager und Google Ads sind derzeit nicht aktiviert.

Unabhängig von Ihrer Einwilligung können wir technisch notwendige Formular- und Sicherheitsereignisse verarbeiten, soweit dies für Anfragebearbeitung, Missbrauchsabwehr oder Systemstabilität erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO) — etwa Fehlerprotokollierung über Sentry, sofern für die aufgerufene Umgebung ein Sentry-Projekt konfiguriert ist.

8. Cookies und Einwilligung

Technisch erforderliche Speichertechnologien setzen wir für Sicherheit, Session-Handling und Grundfunktionen ein, unter anderem lokalen Speicher (Local Storage) für Ihre Cookie-Auswahl. Für nicht erforderliche Analyse-Technologien (Vercel Web Analytics, Speed Insights, Google Analytics 4) zeigen wir beim ersten Besuch einen Cookie-Hinweis mit den Optionen „Nur cookielos" und „Optionales Tracking erlauben".

Ihre Auswahl wird lokal in Ihrem Browser unter dem Schlüssel matrixx_consent_v1 gespeichert. Sie können Ihre Entscheidung jederzeit widerrufen oder ändern, indem Sie diesen Eintrag im lokalen Speicher Ihres Browsers löschen — der Cookie-Hinweis erscheint danach beim nächsten Seitenaufruf erneut. Unsere cookielose Reichweitenmessung über Plausible (siehe Abschnitt 7) bleibt unabhängig von Ihrer Auswahl aktiv, da sie ohne Cookies oder vergleichbare Speichertechnologien arbeitet.

9. Empfänger und Auftragsverarbeiter

Je nach Nutzung der Website können personenbezogene Daten an folgende Dienstleister weitergegeben werden:

• Vercel Inc. — Hosting und Bereitstellung der Website und ihrer Serverless-Functions (siehe Abschnitt 4)
• Lead-Monster (Holding-eigenes CRM-System) — Bearbeitung von Anfragen und Angeboten (siehe Abschnitt 6)
• Resend — Versand von Transaktions-E-Mails, etwa Terminbestätigungen und Newsletter-Bestätigungen
• Upstash — technische Zwischenspeicherung, etwa für Terminslots, Ratenbegrenzung und Bestätigungstokens
• Plausible Analytics sowie, nach Ihrer Einwilligung, Vercel Web Analytics/Speed Insights und Google LLC (Google Analytics 4) — siehe Abschnitt 7

Diese Dienstleister verarbeiten Daten in unserem Auftrag oder auf Grundlage eigener gesetzlicher Pflichten. Erfolgt eine Verarbeitung außerhalb der EU/EWR, kommen die vom jeweiligen Anbieter vorgesehenen Garantien zur Anwendung, etwa ein Angemessenheitsbeschluss der EU-Kommission (z. B. das EU-US Data Privacy Framework für dort zertifizierte Anbieter wie Google) oder EU-Standardvertragsklauseln.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anfragen werden gelöscht oder anonymisiert, sobald sie nicht mehr benötigt werden und keine Pflichten entgegenstehen.

11. Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenn eine Verarbeitung auf Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte schreiben Sie an info@matrixx.dev.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der für Hamburg zuständigen Aufsichtsbehörde.

13. Aktualität

Diese Datenschutzerklärung wird angepasst, sobald sich Prozesse, Tools, Anbieter oder gesetzliche Anforderungen ändern.