Datenschutzerklärung

Stand: November 2026

1. Verantwortliche

Sonam Tripathi, Frame & Phrase, Karlstr. 23, 73433 Aalen, Deutschland. E-Mail: sonam@frameandphrase.com. Ein Datenschutzbeauftragter ist nicht bestellt und gesetzlich nicht vorgeschrieben.

2. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies, nutzt keinen lokalen Speicher für Tracking und bindet keine Analyse-, Werbe- oder Social-Media-Dienste ein. Schriftarten werden von unserem eigenen Server geladen, nicht von Google. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich. Für die Weiterleitung persönlicher Seiten in die passende Sprache speichert Ihr Browser für die Dauer des Tabs einen technischen Merker im Sitzungsspeicher (sessionStorage); er enthält keine personenbezogenen Daten und wird beim Schließen des Tabs gelöscht (§ 25 Abs. 2 Nr. 2 TDDDG).

3. Hosting und Server-Logs

Die Website wird bei Vercel Inc. (USA) ausgeliefert. Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf den EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Wir haben mit Vercel einen Auftragsverarbeitungsvertrag geschlossen.

4. Datenbank und Funktionen

Formulare, Angebote und Besuchsprotokolle werden bei Supabase (Rechenzentrum Frankfurt am Main, EU) verarbeitet; Anbieter ist Supabase Inc. (USA), mit Auftragsverarbeitungsvertrag und Standardvertragsklauseln.

Zum Schutz vor Missbrauch (z. B. massenhaft automatisierte Formularanfragen) bilden wir aus Ihrer IP-Adresse und gegebenenfalls Ihrer E-Mail-Adresse einen mit einem geheimen Schlüssel erzeugten, täglich wechselnden Hashwert (HMAC) und zählen damit Anfragen pro Stunde bzw. Tag. IP- und E-Mail-Adresse selbst werden dafür nicht gespeichert; der Hashwert wird nach 24 Stunden automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Videos

Demo-Videos werden über Bunny Stream (BunnyWay d.o.o., Slowenien, EU) bereitgestellt und erst geladen, wenn Sie ein Video anklicken. Dabei wird Ihre IP-Adresse an Bunny übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und Ihre Handlung, das Video zu starten.

6. Persönliche Unternehmensseiten (/for/)

Wenn Sie eine für Ihr Unternehmen erstellte Seite öffnen, speichern wir, dass und wann diese Seite aufgerufen wurde – höchstens einmal pro zehn Minuten, ohne IP-Adresse und ohne Cookies. Wurde der Link nur an eine bestimmte Person geschickt, kann dieser Aufruf ihr zugeordnet werden und ist dann ein personenbezogenes Datum. Zweck: zu erkennen, ob unsere Nachricht angekommen ist, und Nachfassungen zu priorisieren. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Löschung nach 12 Monaten. Die Unternehmensdaten auf diesen Seiten (Firmenname, Branche) stammen aus öffentlich zugänglichen Quellen wie der Website des Unternehmens.

7. Anfrage für einen kostenlosen Pilot

Wir verarbeiten Name, Firma, geschäftliche E-Mail-Adresse, gewünschte Sprache, Ihre Nachricht sowie die hochgeladene Videodatei bzw. den Link, um den Pilot zu erstellen und Ihnen zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Videodateien (höchstens 50 MB; größere Dateien per Link) liegen in einem nicht öffentlichen Speicher in Frankfurt. Nach dem Hochladen prüfen wir automatisch, ob es sich um eine Videodatei handelt; andere Dateien werden sofort gelöscht, ebenso Uploads, die nicht innerhalb von 24 Stunden abgeschlossen wurden. Videodateien werden 90 Tage nach dem Hochladen gelöscht, sofern kein Auftrag folgt; die Anfragedaten nach 12 Monaten. Optional werden wir per E-Mail über neue Anfragen benachrichtigt (Resend, Plus Five Five Inc., USA, mit Standardvertragsklauseln).

8. Angebote, Freigabe und Zahlung

Wenn Sie ein Angebot freigeben, speichern wir Name, E-Mail, gewählte Optionen, den angezeigten Betrag, die Version der Bedingungen, die Browserkennung (User-Agent) und den Zeitpunkt der Freigabe als Nachweis der Freigabe. Die Anzahlungsrechnung erstellt Stripe Payments Europe Ltd. (Irland); Zahlungsdaten geben Sie direkt bei Stripe ein, sie erreichen uns nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Aufbewahrung nach den handels- und steuerrechtlichen Fristen (§ 147 AO, § 257 HGB: bis zu 10 Jahre).

9. E-Mail-Kontakt

E-Mails werden über Google Workspace (Google Cloud EMEA Ltd., Irland) verarbeitet. Wir verwenden keine Öffnungs- oder Klickverfolgung. Wenn Sie keine weiteren Nachrichten wünschen, antworten Sie mit „STOP“; Ihre Adresse kommt dann dauerhaft auf eine Sperrliste, die nur diesem Zweck dient (Art. 6 Abs. 1 lit. c und f DSGVO).

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine formlose E-Mail genügt. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

11. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO).