Datenschutzerklärung

Stand: April 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Fabian Meyer
Marbacher Str. 11/1
78086 Brigachtal
Deutschland
E-Mail: kontakt@meyso.de

2. Zuständige Aufsichtsbehörde

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

3. Datenschutzbeauftragter

Die gesetzlichen Voraussetzungen für die Benennung eines Datenschutzbeauftragten nach § 38 BDSG sind nicht erfüllt. Bei Anliegen zum Datenschutz wenden Sie sich bitte direkt an den Verantwortlichen unter kontakt@meyso.de.

4. Allgemeine Hinweise zur Datenverarbeitung

Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen

5. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser Hosting-Dienstleister (Vercel) automatisch Informationen und Daten, die in Server-Logfiles gespeichert werden. Folgende Daten werden dabei erhoben:

• IP-Adresse (gekürzt bzw. anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuscode
• Referrer-URL und übertragene Datenmenge
• Browsertyp, Betriebssystem und Geräteinformationen

Die Verarbeitung dieser Daten ist zum Betrieb der Website technisch erforderlich und erfolgt zur Gewährleistung der Systemsicherheit und zur Abwehr von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Speicherdauer: Die Logdaten werden spätestens nach 30 Tagen gelöscht, soweit keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern.

6. Hosting (Vercel)

Diese Website wird gehostet bei Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA. Vercel verarbeitet Verbindungsdaten beim Aufruf der Website (siehe Server-Logfiles). Es besteht ein Auftragsverarbeitungsvertrag (AVV) mit Vercel. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Zur Rechtmäßigkeit des Drittlandtransfers siehe Abschnitt 13.

7. Cookies und Tracking

Unsere Website verwendet ausschließlich einen technisch notwendigen Session-Cookie für den Zugang zum Kundenportal unter meyso.de/portal:

• Name: meyso-portal-session
• Zweck: Authentifizierung im Kundenportal
• Eigenschaften: HttpOnly, Secure, SameSite=Lax
• Speicherdauer: 7 Tage
• Inhalt: Verschlüsselte Sitzungskennung, keine personenbezogenen Daten im Klartext

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die Bereitstellung des vom Nutzer ausdrücklich angeforderten Dienstes) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Eine Einwilligung ist nicht erforderlich. Darüber hinaus werden keine Cookies gesetzt. Tracking-, Marketing- oder Werbe-Cookies kommen nicht zum Einsatz.

8. Reichweitenmessung (Vercel Analytics)

Wir nutzen Vercel Analytics zur anonymen Auswertung von Seitenaufrufen. Dabei werden keine Cookies gesetzt und keine personenbezogenen Daten gespeichert. Vercel Analytics verwendet ein datenschutzfreundliches Hash-Verfahren, das keine Wiedererkennung einzelner Besucher erlaubt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).

9. Kontaktformular und Anfragen

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachricht, optional Website-URL) zur Bearbeitung Ihrer Anfrage. Pflichtangaben sind als solche gekennzeichnet, alle übrigen Angaben sind freiwillig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Speicherdauer: Die Anfragedaten werden gelöscht, sobald sie zur Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre gemäß § 257 HGB, § 147 AO bei vertragsrelevanten Anfragen).

Automatisierte Website-Analyse

Wenn Sie im Kontaktformular eine Website-URL angeben, wird diese zur besseren Beratung automatisch auf technische Merkmale untersucht (SEO-Score, verwendete Technologien, Ladezeit, DSGVO-relevante Punkte). Dafür rufen wir öffentlich zugängliche Informationen der angegebenen Website ab und übermitteln die URL an die Google PageSpeed Insights API sowie an die Google Generative AI API zur Inhaltsauswertung. Es erfolgt keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO. Das Analyseergebnis dient ausschließlich als Grundlage für ein persönliches Beratungsgespräch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis zum Abschluss der Anfrage bzw. bis zu einem Widerspruch.

10. Kundenportal

Für bestehende Kunden bieten wir unter meyso.de/portal einen passwortgeschützten Bereich an. Zur Authentifizierung verarbeiten wir E-Mail-Adresse und Passwort (gehasht). Innerhalb des Portals können Dokumente, Rechnungen und Projektstände eingesehen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Die Authentifizierung erfolgt über einen technisch notwendigen Session-Cookie (siehe Abschnitt 7). Die Speicherdauer richtet sich nach der Vertragslaufzeit zuzüglich gesetzlicher Aufbewahrungsfristen.

11. Schriftarten

Schriften werden ausschließlich lokal vom eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern statt.

12. Auftragsverarbeiter

Folgende Dienstleister verarbeiten in unserem Auftrag personenbezogene Daten auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO):

• Vercel Inc. (USA): Hosting und Content Delivery
• Sanity AS (Norwegen): Headless Content Management System
• Resend Inc. (USA): Transaktionaler E-Mail-Versand
• Supabase Inc. (USA): Datenbank und Authentifizierung für Kundenportal
• Upstash Inc. (Irland): Redis-Cache und Rate Limiting
• Google LLC (USA): PageSpeed Insights API (nur bei angegebener Website-URL)
• Google LLC (USA): Generative AI API über zentrale KI-Schnittstelle (nur bei Kontaktanfragen mit URL)

13. Datenübermittlung in Drittländer

Einige der oben genannten Dienstleister verarbeiten Daten in den USA. Für diese Übermittlungen bestehen folgende Schutzmechanismen:

• Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (EU-US Data Privacy Framework), sofern der jeweilige Anbieter zertifiziert ist
• EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO in der Fassung vom 04.06.2021
• Ergänzende technische und organisatorische Maßnahmen (z. B. Verschlüsselung während der Übertragung und Speicherung)

Eine Liste der im Data Privacy Framework zertifizierten Unternehmen finden Sie unter www.dataprivacyframework.gov. Ein gleichwertiges Datenschutzniveau wie innerhalb der EU kann trotz dieser Maßnahmen nicht in jedem Fall garantiert werden.

14. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), insbesondere beim Landesbeauftragten für den Datenschutz in Baden-Württemberg (siehe Abschnitt 2)

Zur Wahrnehmung dieser Rechte genügt eine formlose E-Mail an kontakt@meyso.de.

15. SSL-Verschlüsselung

Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt.

16. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

17. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand April 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.