1. Verantwortlicher
HOLZNER STEFAN, Einzelunternehmen
Aichweg 5
39011 Lana (BZ), Italien
E-Mail / PEC: stefan.holzner@pec.it
Ein Datenschutzbeauftragter ist nicht benannt, sofern keine gesetzliche Benennungspflicht besteht.
2. Bereitstellung und Hosting
Beim Aufruf der Website verarbeitet die technische Infrastruktur insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, übertragene Datenmenge, Referrer, Browsertyp, Betriebssystem und HTTP-Status. Diese Daten sind erforderlich, um die Website sicher und stabil auszuliefern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, störungsfreien und missbrauchsresistenten Bereitstellung des Angebots.
Die Website wird über OpenAI Sites bereitgestellt und technisch über Cloudflare-Infrastruktur ausgeliefert. Dabei können Auftragsverarbeiter und Unterauftragsverarbeiter eingesetzt werden. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln, erfolgen.
Server- und Sicherheitsprotokolle werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse, Missbrauchsabwehr und gesetzliche Nachweise erforderlich ist.
3. Google Fonts
Diese Website lädt die Schriftfamilie „IBM Plex Sans“ von Servern von Google. Dabei wird technisch bedingt deine IP-Adresse an Google übertragen; zusätzlich können Browser- und Verbindungsdaten verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer einheitlichen, performanten Darstellung. Eine Übermittlung in Drittländer ist möglich. Wenn du diese Übermittlung vermeiden möchtest, kannst du externe Schriftressourcen in deinem Browser blockieren; die Website bleibt mit einer Systemschrift nutzbar.
4. Kontakt und Anfragen
Wenn du per E-Mail oder über das Kontaktformular Kontakt aufnimmst, verarbeiten wir Name, E-Mail-Adresse, ausgewähltes Thema, Nachricht und die freiwillig mitgeteilten Inhalte zur Bearbeitung deiner Anfrage und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, ansonsten Art. 6 Abs. 1 lit. f DSGVO.
Technischer Ablauf: Das Formular übermittelt deine Angaben verschlüsselt an einen Cloudflare Worker unter api.sovereign-quant.com. Von dort wird die Anfrage über den Cloudflare Email Service an unser verifiziertes Empfängerpostfach bei Google/Gmail gesendet. Der Worker legt keine eigene Datenbankkopie des Formularinhalts an.
Antworten und sonstige ausgehende Nachrichten von anfrage@sovereign-quant.com werden aus Gmail über den SMTP-Dienst Resend der Plus Five Five, Inc. versendet. Resend verarbeitet für die technische Übermittlung insbesondere Absender- und Empfängeradresse, E-Mail-Metadaten, Nachrichteninhalt sowie gegebenenfalls von uns beigefügte Anhänge und technische Versandprotokolle. Die Versandregion ist Irland (eu-west-1); Resend weist darauf hin, dass Konto-, Metadaten-, Protokoll- und API-Daten unabhängig von der Versandregion in den USA gespeichert werden.
Zum Schutz vor automatisiertem Missbrauch verwenden wir Cloudflare Turnstile. Dabei verarbeitet Cloudflare insbesondere IP-Adresse, Browser- und Verbindungsdaten sowie ein Sicherheitstoken, um echte Nutzer von automatisierten Zugriffen zu unterscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Formulars und unserer Infrastruktur vor Spam und Missbrauch.
Anfragedaten werden im Empfängerpostfach gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftsbriefe und abrechnungsrelevante Unterlagen können gesetzlichen Aufbewahrungsfristen unterliegen.
5. Empfänger und Übermittlungen
Für Bereitstellung, Formularschutz und E-Mail-Weiterleitung setzen wir Cloudflare als technischen Dienstleister ein. Google/Gmail dient als Empfängerpostfach und zur Bearbeitung der Korrespondenz; Resend wird für den Versand ausgehender E-Mails eingesetzt. Weitere Empfänger erhalten personenbezogene Daten nur, wenn dies zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten, auf Grundlage einer Einwilligung oder zur Wahrung berechtigter Interessen erforderlich ist. Typische weitere Empfänger können Hosting-, IT-, Zahlungs-, Steuer- oder Kommunikationsdienstleister sein.
Soweit Empfänger Daten in unserem Auftrag verarbeiten, schließen wir die erforderlichen Datenschutzvereinbarungen. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann stattfinden; dabei werden die Anforderungen der Art. 44 ff. DSGVO und geeignete Garantien berücksichtigt. Resend stellt hierfür ein Data Processing Addendum einschließlich Standardvertragsklauseln bereit. Weitere Informationen enthalten die Datenschutzerklärung von Cloudflare, die Datenschutzerklärung von Google, die Datenschutzerklärung von Resend und das Data Processing Addendum von Resend.
6. Deine Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen hast du insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
7. Cookies und Reichweitenmessung
Sovereign Quant setzt derzeit keine eigenen Analyse-, Marketing- oder Profiling-Cookies ein. Die Hosting- und Zugriffsinfrastruktur kann technisch notwendige Cookies oder vergleichbare Speichermechanismen für Sicherheit, Zugangskontrolle und Sitzungsverwaltung verwenden.
8. Sicherheit und Aktualisierung
Die Übertragung erfolgt verschlüsselt per TLS. Zusätzlich werden technische Schutzmaßnahmen wie restriktive Sicherheitsheader eingesetzt. Wir passen diese Datenschutzhinweise an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.