Datenschutz

1. Verantwortlicher

2. Hosting und Serverprotokolle

Diese Website wird über Vercel bereitgestellt. Beim Aufruf verarbeitet der Hostinganbieter technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, übertragene Datenmenge, Referrer und Browserangaben. Die Verarbeitung dient der sicheren, stabilen und effizienten Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Vercel kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Vercel beschreibt die dafür verwendeten Datenschutzmechanismen in seinem Data Processing Addendum und seiner Privacy Notice.

3. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten und mögliche vorvertragliche Schritte zu klären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Angaben, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Der WhatsApp-Link öffnet einen externen Dienst. Erst beim Aufruf des Links oder beim Versand einer Nachricht verarbeitet WhatsApp die dabei anfallenden Daten nach der eigenen Datenschutzrichtlinie. Auf dieser Website werden keine Inhalte von WhatsApp geladen.

Bitte senden Sie beim Erstkontakt nur ein konkretes Beispiel ohne lesbare Kunden-, Mitarbeiter-, Dritt- oder Mandatsdaten. Falls vertrauliche Unterlagen erforderlich werden, erhalten Sie einen gesonderten sicheren Uploadweg.

4. Reichweitenmessung und Botschafterbereich

Auf den öffentlichen Angebotsseiten nutzen wir Vercel Web Analytics, um Seitenaufrufe, Einstiegsseiten und Verweise in zusammengefasster Form auszuwerten. Der Dienst setzt keine Cookies. Vercel bildet aus technischen Verbindungsdaten eine täglich wechselnde Kennung; sie wird nicht dazu verwendet, Personen über verschiedene Tage oder Websites hinweg wiederzuerkennen. Verarbeitet werden insbesondere Zeitpunkt, aufgerufener Pfad, gefilterte URL-Parameter, Referrer, ungefähre Region sowie Geräte- und Browserkategorie. Die Daten helfen uns zu verstehen, welche Inhalte gefunden und genutzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Bei einem Klick auf E-Mail, WhatsApp oder Telefon können wir zusätzlich nur den Kontaktweg, die aufgerufene Seite und die allgemeine Quellenkategorie als Ereignis zählen. In E-Mail- und WhatsApp-Links ergänzen wir die konkrete Quelle und Einstiegsseite im vorformulierten Nachrichtentext. Diese Angaben werden nicht im Browser gespeichert und können vor dem Versand geändert oder gelöscht werden. Nachrichtentext und Kontaktdaten werden nicht an die Reichweitenmessung übermittelt.

Im privaten Botschafterbereich wird nach Eingabe einer gültigen Zugangsnummer das technisch notwendige Cookie vorsprung_ambassador_session gesetzt. Es ist auf den Portal-API-Pfad begrenzt, nicht per JavaScript lesbar und läuft nach acht Stunden ab. Das Cookie hält ausschließlich die geöffnete Botschafterseite verfügbar. Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG.

Bei einer erfolgreich aufgelösten Zugangsnummer erhöhen wir auf der zugehörigen Botschafterseite nur einen Gesamtzähler und speichern den Zeitpunkt der letzten erfolgreichen Öffnung. Interne Prüfaufrufe aus MERKUR werden nicht gezählt. Der Zähler enthält keine IP-Adresse, Browserdaten, Referrer, Besucherkennung oder Sitzungs-ID und erlaubt keine Aussage darüber, welche Person die Seite geöffnet oder gelesen hat. Die Werte dienen der Funktionskontrolle und der Beurteilung, ob ausgegebene Botschafterseiten genutzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Bei Deaktivierung der Seite werden Zähler und letzter Zeitpunkt zurückgesetzt.

Nach einer Kartenübergabe kann der Botschafter im Portal den Namen der empfangenden Person und die Kartenlinie eintragen; Datum und Uhrzeit werden serverseitig ergänzt. Diese Angaben dienen der Zuordnung der Übergabe, des Kartenbestands und einer möglichen Vermittlung. Sie werden gelöscht, sobald diese Zwecke entfallen und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Portal-API läuft auf Google Cloud Run; Portal- und Übergabedaten liegen im europäischen Supabase-Projekt.

Schriften, Bilder und Skripte werden lokal ausgeliefert. Einwilligungsbedürftige Dienste werden nicht geladen.

5. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren.

6. Stand

12. August 2026