Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen zum Thema Datenschutz entnimmst du der Datenschutzerklärung unter diesem Text.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten kannst du dem Impressum dieser Website entnehmen.

Wie werden deine Daten erfasst?
Deine Daten werden zum einen dadurch erhoben, dass du sie mitteilst (z. B. Daten, die du in ein Formular eingibst). Andere Daten werden automatisch beim Besuch der Website durch IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald du diese Website betrittst.

Wofür werden deine Daten genutzt?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Formulardaten werden ausschließlich zur Bearbeitung deiner Anfrage genutzt. Anonyme Tageszählungen erheben wir ohne Cookies. Eine genauere Auswertung mit PostHog gibt es nur mit deiner Einwilligung (Abschnitt 10).

Welche Rechte hast du bezüglich deiner Daten?
Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Du hast außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn du eine Einwilligung zur Datenverarbeitung erteilt hast, kannst du diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem hast du das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Des Weiteren steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Mika Hertler
Am Schwarzen Steg 5a
95448 Bayreuth
E-Mail: support@mikahertler.com

3. Hosting

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf dieser Website werden von Vercel automatisch Verbindungsdaten (IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zeitpunkt des Zugriffs) in Server-Logfiles gespeichert. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website). Weitere Informationen findest du in der Datenschutzerklärung von Vercel.

4. Formulare (Kontakt, Anfragen, Lebenslauf)

Wenn du ein Formular auf dieser Website nutzt (z. B. Kontaktformular, Projektanfrage oder Lebenslauf-Anfrage), werden die von dir eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht, gewählte Konfiguration) zur Bearbeitung deiner Anfrage erhoben und verarbeitet. Die Übermittlung erfolgt verschlüsselt über HTTPS. Die Daten werden in einer Datenbank bei Supabase (Supabase Inc.) gespeichert und ausschließlich zur Bearbeitung deiner Anfrage verwendet. Eine Weitergabe an Dritte findet nicht statt — ausgenommen der E-Mail-Versand von Benachrichtigungen (Abschnitt 5).

Hast du der Statistik zugestimmt (Abschnitt 10), speichern wir mit der Anfrage außerdem, über welchen Kanal du gekommen bist (z. B. Suchmaschine oder Kampagne, Einstiegsseite, Zahl der Besuche) und die PostHog-Kennung des Besuchs. Rechtsgrundlage dafür ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ohne Einwilligung wird nichts davon gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung eingehender Anfragen). Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, spätestens jedoch nach 2 Jahren.

5. E-Mail-Benachrichtigungen

Für Benachrichtigungen zu Anfragen und Projektupdates wird der Versanddienst Resend (Resend, Inc., USA) genutzt. Nach einer Anfrage über das Anfrageformular von Mika Design oder einer Nachricht über das Kontaktformular geht eine Meldung an den Betreiber und eine Eingangsbestätigung an die angegebene E-Mail-Adresse; die Bestätigung enthält höchstens die gewählte Konfiguration, aber weder die Nachricht noch Name oder Firma. Dabei werden Empfängeradresse, Betreff und Nachrichteninhalt an Resend übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertrag) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Kommunikation). Die Übermittlung in ein Drittland erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Wer im Website-Konfigurator ein Konto anlegt oder sich anmeldet (Abschnitt 6), bekommt den Anmeldelink und den Anmeldecode ebenfalls über Resend. Übermittelt werden dabei die E-Mail-Adresse und der Inhalt dieser Anmelde-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Interessenten-Konto im Website-Konfigurator

Im Website-Konfigurator lässt sich freiwillig ein Konto anlegen, um eine Konfiguration zu speichern, später weiterzumachen und eigene Dateien bereitzustellen. Ein Passwort gibt es nicht: Die Anmeldung erfolgt über einen Link oder Code, der an die angegebene E-Mail-Adresse geschickt wird.

Verarbeitet werden: E-Mail-Adresse, Zeitpunkt von Registrierung und letzter Aktivität, die gespeicherte Konfiguration (Beispiel-Website, Paket, Bausteine, Firmenname und Farben – nie ein Logo aus der Personalisierung im Browser), ein persönlicher Vorschlag des Betreibers und die technischen Anmeldedaten des Dienstes Supabase(Supabase Inc., USA; Anmeldung und Datenbank). Supabase protokolliert Anmeldungen zur Sicherheit auch mit IP-Adresse. Die Übermittlung in ein Drittland erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Zweck ist die Vorbereitung eines Website-Auftrags auf Anfrage der betroffenen Person; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Das Konto lässt sich jederzeit selbst auf der Konto-Seite löschen. Ohne Aktivität (Anmeldung, Speichern, Hochladen, Besuch der Konto-Seite) werden Konto und alle Dateien 90 Tage nach der letzten Aktivität automatisch gelöscht. Wird eine Anmeldung nie bestätigt (etwa weil jemand eine fremde Adresse eingetippt hat), löschen wir den angelegten Eintrag nach 7 Tagen. Die automatische Löschung gilt nicht mehr, sobald aus dem Interessenten-Konto ein Kundenkonto für einen Auftrag geworden ist; dann gelten die Fristen des Auftrags und die gesetzlichen Aufbewahrungsfristen.

7. Hochgeladene Dateien

Mit einem Interessenten-Konto können Dateien für die eigene Website hochgeladen werden (Logo, Fotos, Unterlagen; PNG, JPG, WebP, SVG oder PDF, bis 10 MB je Datei). Das setzt eine ausdrückliche Einwilligung voraus, die vor dem ersten Upload erteilt und mit Zeitpunkt und Textfassung gespeichert wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Die Dateien liegen in einem privaten Speicher bei Supabase (siehe Abschnitt 6) und sind nur für die Kontoinhaberin bzw. den Kontoinhaber und den Betreiber zugänglich. Sie werden beim Hochladen auf Dateityp und aktive Inhalte geprüft; findet die Prüfung Skripte oder Verweise auf fremde Server, wird die Datei abgelehnt und sofort gelöscht. Ausgeliefert werden Dateien so, dass der Browser darin keine Skripte ausführt.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft auf der Konto-Seite widerrufen werden; dann werden alle Dateien sofort gelöscht. Einzelne Dateien lassen sich jederzeit selbst löschen. Ansonsten gilt die Löschung 90 Tage nach der letzten Aktivität (Abschnitt 6). Wird aus dem Interessenten-Konto ein Kundenkonto, nutzen wir die Dateien für den Auftrag weiter; sie bleiben auf der Konto-Seite sichtbar, und Löschen und Widerruf sind dort weiterhin jederzeit möglich. Nach dem Löschen bleibt ein technischer Platzhalter ohne Inhalt und ohne Dateinamen zurück, damit das Speicherkontingent nicht umgangen werden kann; er wird spätestens am folgenden Tag entfernt.

8. Schriftarten

Diese Website verwendet Webschriften (u. a. Inter, Orbitron, Geostar), die ursprünglich aus dem Google-Fonts-Katalog stammen. Die Schriftdateien werden beim Erstellen der Website heruntergeladen und ausschließlich von den eigenen Servern (Vercel) ausgeliefert. Beim Besuch wird keine Verbindung zu Google-Servern aufgebaut; es werden keine Daten an Google übertragen.

9. Cookies und lokale Speicherung

Diese Website setzt technisch notwendige Cookies und nutzt die lokale Speicherung deines Browsers für Einstellungen. Cookies für Statistik und Aufzeichnungen (PostHog, Abschnitt 10) setzt sie nur mit deiner Einwilligung. Werbe-Cookies werden nicht verwendet.

Deine Auswahl (Cookie-Einstellungen)

Ob du der Statistik und den Aufzeichnungen (Abschnitt 10) zustimmst, speichert die Website im Cookie „mh_consent“ für 12 Monate; danach fragt sie erneut. Dieses Cookie ist technisch notwendig, damit deine Entscheidung gilt (§ 25 Abs. 2 Nr. 2 TDDDG). Ändern kannst du sie jederzeit unter „Cookie-Einstellungen“ unten auf jeder Seite.

Einstellungen (localStorage/sessionStorage)

Deine Präferenzen für Erscheinungsbild (hell/dunkel), Bewegungsmodus und die Position im interaktiven Universum werden lokal in deinem Browser gespeichert und nicht an den Server übertragen.

Personalisierung im Website-Konfigurator (sessionStorage)

Firmenname, Farben und ein optional gewähltes Logo aus der Personalisierung im Website-Konfigurator bleiben in der Sitzungsspeicherung des Browsers und werden nicht hochgeladen. Firmenname und Farben stehen außerdem im teilbaren Link der Konfiguration und erreichen damit beim Aufruf den Server (Abschnitt 3). Das Logo steht nie im Link.

Stilwahl und Anfrageformular (sessionStorage)

Die Stilrichtungen, die du in der Stilgalerie wählst, und deine Eingaben im Anfrageformular (ohne die Einwilligung) bleiben in der Sitzungsspeicherung dieses Browser-Tabs, damit nichts verloren geht, wenn du zwischendurch Stile ansiehst. Den Server erreichen sie erst, wenn du die Anfrage absendest. Die Formulareingaben werden nach dem Absenden gelöscht, alles andere mit dem Schließen des Tabs.

Login-Sitzung (Projektportal und Interessenten-Konto)

Für das kundengeschützte Projektportal und das Interessenten-Konto wird nach erfolgreichem Login ein Anmelde-Cookie gesetzt (nur über HTTPS übertragen, SameSite=Lax; nur für die Anmeldung erforderlich). Es dient ausschließlich der Authentifizierung deiner Sitzung. Es wird beim Abmelden gelöscht und läuft spätestens 90 Tage nach dem letzten Besuch ab. Schon beim Anfordern des Anmeldelinks wird ein technisches Hilfscookie gesetzt, das die Anmeldung in diesem Browser absichert; es läuft nach einer Stunde ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Kundenbereichs) bzw. § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den ausdrücklich gewünschten Dienst).

10. Nutzungsstatistik

Eigene Zählung ohne Cookies

Diese Website erhebt eine minimale, datenschutzfreundliche Nutzungsstatistik ohne Drittanbieter: Ereignistyp (z. B. Seitenaufruf), Route, Zeitpunkt, Sprache, grobe Gerätekategorie und eine zufällige, sitzungsgebundene Kennung ohne Personenbezug. IP-Adressen werden nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots).

Für den Website-Konfigurator wird zusätzlich nur gezählt, wie oft an einem Tag bestimmte Schritte vorkamen (Konfigurator geöffnet, Beispiel-Website gewählt, Baustein eingeschaltet, Anfrage begonnen, Anfrage gesendet). Gespeichert wird je Tag und Schritt nur eine Zahl – ohne Cookie, ohne Kennung, ohne IP-Adresse.

Statistik und Aufzeichnungen mit PostHog (nur mit Einwilligung)

Nur wenn du im Cookie-Banner oder unter „Cookie-Einstellungen“ unten auf jeder Seite zustimmst, wertet diese Website zusätzlich mit PostHog aus, wie sie genutzt wird: aufgerufene Seiten, Verweildauer und Scrolltiefe, Klicks (auch als Heatmap), die Schritte im Website-Konfigurator (gewählte Beispiel-Website, Paket, Bausteine und die angezeigte Schätzung), Herkunft des Besuchs (Domain der verweisenden Seite, Kampagnen-Angaben wie utm_source), Gerätetyp, Browser, Bildschirmgröße und Sprache. Aus Adressen werden vorher alle Angaben entfernt, die dich betreffen könnten (z. B. Firmenname im Konfigurator-Link); Admin-Bereich, Projektportal, Konto und private Links werden nie erfasst. Aus der IP-Adresse kann PostHog beim Empfang ein ungefähres Land bzw. eine Stadt ableiten; die IP-Adresse selbst wird nicht gespeichert.

Mit derselben Einwilligung misst die Website außerdem, wie schnell die Seiten bei dir laden und reagieren (Ladezeiten, sogenannte Web Vitals), und meldet technische Fehler, die in deinem Browser auftreten (Fehlertext, betroffene Seite, Browser). Auch darin werden Adressen vorher bereinigt. So finden und beheben wir langsame Seiten und Fehler.

Aufzeichnungen einzelner Besuche (wie sich die Seite bewegt, wohin geklickt wird) entstehen nur, wenn du ihnen gesondert zustimmst. Eingaben in Formularen und die Website-Vorschau im Konfigurator bleiben in Aufzeichnungen immer verdeckt.

Dafür speichert PostHog in deinem Browser eine zufällige Kennung und Sitzungsdaten (Cookie und lokale Speicherung „ph_…_posthog“, bis zu 12 Monate). Die Website selbst speichert im Cookie „mh_herkunft“ bis zu 180 Tage, über welchen Kanal du zuerst und zuletzt gekommen bist, die Einstiegsseite und die Zahl deiner Besuche. Stellst du eine Anfrage, werden diese Herkunft und die PostHog-Kennung des Besuchs mit der Anfrage gespeichert (Abschnitt 4), damit erkennbar ist, welche Wege zu Anfragen und Aufträgen führen.

Anbieter ist die PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA. Die Daten liegen auf Servern in der EU (Frankfurt am Main). Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) mit Standardvertragsklauseln; PostHog nimmt außerdem am EU-US Data Privacy Framework teil. Gespeichert wird bis zu 12 Monate, Aufzeichnungen kürzer, danach werden die Daten gelöscht.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit unter „Cookie-Einstellungen“ unten auf jeder Seite widerrufen oder ändern; danach werden die PostHog-Daten und „mh_herkunft“ in deinem Browser gelöscht und nichts mehr gesendet. Ohne Einwilligung bleibt es bei der anonymen Zählung oben.

11. Externe Links

Diese Website enthält Links zu externen Diensten (GitHub, LinkedIn, beatbeat.de, true-shuffle). Für die Inhalte dieser externen Seiten sind ausschließlich deren Betreiber verantwortlich.

12. Deine Rechte (DSGVO)

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung dieser Rechte wende dich bitte an: support@mikahertler.com

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für Bayern (nicht-öffentlicher Bereich) ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
www.lda.bayern.de

13. Online-Streitbeilegung (ODR)

Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit, die unter https://ec.europa.eu/consumers/odr/ abrufbar ist. Zur Teilnahme an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle bin ich weder verpflichtet noch bereit.

Stand: September 2026