Datenschutzerklärung
Letzte Aktualisierung: März 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Sebastian Brenner
Liebherrstraße 2
87509 Immenstadt i. Allgäu, Bayern, Deutschland
E-Mail: contact@sebb.pro
Website: https://sebb.pro
2. Allgemeines
Beim Besuch von sebb.pro werden technisch bedingt bestimmte personenbezogene Daten (insbesondere IP-Adressen) verarbeitet. Diese Datenschutzerklärung informiert Sie darüber, welche Daten zu welchem Zweck erhoben werden, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
3. Hosting — Vercel
Diese Website wird gehostet von:
Vercel Inc.
440 N Barranca Avenue #4133
Covina, CA 91723, USA
Beim Aufruf dieser Website übermittelt Ihr Browser automatisch technische Verbindungsdaten an den Hosting-Anbieter. Diese sogenannten Server-Logs enthalten:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit der Anfrage
- Aufgerufene URL
- HTTP-Statuscode und übertragene Datenmenge
- Browser-Typ und Betriebssystem (User-Agent)
Diese Daten sind technisch notwendig, um die Website auszuliefern, und werden nach kurzer Zeit automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website).
Vercel verarbeitet Daten in den USA und ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Mit Vercel besteht ein Datenverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Weitere Informationen: Vercel Datenschutzrichtlinie · Vercel DPA
4. DNS-Verwaltung — Cloudflare
Für die DNS-Verwaltung der Domain sebb.pro wird Cloudflare eingesetzt:
Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107, USA
Cloudflare wird ausschließlich für die DNS-Auflösung genutzt. Der Datenverkehr dieser Website wird nicht über das Cloudflare-Netzwerk geleitet (kein Proxy-Betrieb). Cloudflare verarbeitet daher keine Besucherdaten wie IP-Adressen. Es werden lediglich DNS-Anfragen verarbeitet, die zur Namensauflösung der Domain technisch notwendig sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb einer erreichbaren Domain).
Cloudflare ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Mit Cloudflare besteht ein Datenverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Weitere Informationen: Cloudflare Datenschutzrichtlinie · Cloudflare DPA
5. Fehlerüberwachung — Sentry
Zur Erkennung und Behebung technischer Fehler wird Sentry eingesetzt:
Functional Software, Inc. (Sentry)
45 Fremont Street, 8th Floor
San Francisco, CA 94105, USA
Sentry erfasst automatisch Fehlermeldungen, die im Browser auftreten. Dabei können folgende Daten verarbeitet werden:
- Browser-Typ und -Version sowie Betriebssystem
- Aufgerufener URL-Pfad zum Zeitpunkt des Fehlers (Query-Parameter werden vor dem Senden entfernt)
- Fehlermeldung und technischer Stack-Trace
Sentry ist auf Datenminimierung konfiguriert: sendDefaultPii ist deaktiviert, sodass IP-Adresse und ungefährer geografischer Standort nicht erhoben werden, Session Replay wird nicht eingesetzt, und URL-Query-Parameter werden vor der Übertragung entfernt.
Diese Daten werden ausschließlich zur Fehlerdiagnose und -behebung genutzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Qualitätssicherung des Webangebots).
Mit Sentry besteht ein Datenverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Weitere Informationen: Sentry Datenschutzrichtlinie · Sentry DPA
6. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren (contact@sebb.pro), werden Ihre E-Mail-Adresse sowie die im Nachrichtentext enthaltenen personenbezogenen Daten zur Bearbeitung Ihrer Anfrage verarbeitet.
E-Mails werden über Zoho Mail (Zoho Corporation Pvt. Ltd.) empfangen und gespeichert. Als Speicherort ist der EU-Rechenzentrumsstandort in unserem Zoho-Account eingestellt; mit Zoho besteht ein Datenverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Ihre Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nach Abschluss des jeweiligen Anliegens gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. nach HGB oder UStG) entgegenstehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung eingehender Anfragen); Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss eines Vertrags gerichtet ist.
7. Kontaktformular
Auf der Seite /contact können Sie über ein Formular Kontakt aufnehmen. Dabei werden folgende Angaben verarbeitet:
- Name
- E-Mail-Adresse
- Telefonnummer (optional)
- Nachricht (optional)
- bevorzugter Kontaktkanal (E-Mail oder Telefon)
- der Bereich, aus dem Ihre Anfrage stammt (z. B. welches Angebot), zur besseren Zuordnung
Diese Angaben werden nicht in einer Datenbank gespeichert. Sie werden ausschließlich als Benachrichtigungs-E-Mail an unser Postfach übermittelt, damit wir Ihre Anfrage beantworten können. Der weitere Umgang mit dieser E-Mail richtet sich nach Ziffer 6 (Kontaktaufnahme per E-Mail).
Optionale Anmeldung zu Produkt-Updates: Im Kontaktformular können Sie zusätzlich – freiwillig und unabhängig von Ihrer Anfrage – einwilligen, gelegentlich Neuigkeiten von sebb.pro per E-Mail zu erhalten („Haltet mich auf dem Laufenden"). Nur wenn Sie dieses Kästchen aktiv anhaken, wird Ihre E-Mail-Adresse in unsere allgemeine Update-Liste aufgenommen; die Verarbeitung dieser Anmeldung richtet sich nach Ziffer 8 (Warteliste und Produkt-Updates). Ohne diese Einwilligung nutzen wir Ihre Angaben ausschließlich zur Beantwortung Ihrer Anfrage.
Zur Missbrauchsprävention (Rate Limiting) wird zusätzlich Ihre IP-Adresse verarbeitet — ausschließlich als nicht rückverfolgbarer SHA-256-Hash, niemals im Klartext. Der Hash wird für maximal 1 Stunde gespeichert und dient ausschließlich dazu, eine zu hohe Anzahl von Formularübermittlungen von derselben Adresse zu erkennen und zu blockieren.
Für die technische Umsetzung des Rate Limitings wird der Dienst Upstash (Upstash, Inc., eine Gesellschaft nach dem Recht des US-Bundesstaates Delaware) eingesetzt. Der gehashte Wert Ihrer IP-Adresse wird ausschließlich in einer Redis-Datenbank am Rechenzentrumsstandort Frankfurt am Main (Region eu-central-1, Deutschland) gespeichert. Mit Upstash besteht ein Vertrag zur Auftragsverarbeitung (AVV/DPA) gemäß Art. 28 DSGVO; da es sich bei Upstash um ein US-Unternehmen handelt, ist ein etwaiger Drittlandbezug zusätzlich durch die Standardvertragsklauseln (SCC) der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf die Anbahnung oder den Abschluss eines Vertrags gerichtet ist; andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung eingehender Anfragen). Die Verarbeitung der gehashten IP-Adresse zur Missbrauchsprävention stützt sich ebenfalls auf Art. 6 Abs. 1 lit. f DSGVO. Die Datenschutzerklärung wird verlinkt und Ihre Einwilligung in die Verarbeitung zur Bearbeitung der Anfrage wird vor dem Absenden eingeholt.
Der Versand der Benachrichtigungs-E-Mail erfolgt über den Dienstleister Resend:
Resend (Plus Five Five, Inc.)
2261 Market Street #5039
San Francisco, CA 94114, USA
Resend versendet in unserem Auftrag die Benachrichtigungs-E-Mail mit den von Ihnen gemachten Angaben (insbesondere Name, E-Mail-Adresse und Inhalt der Nachricht) sowie technischen Versand- und Zustellinformationen. Resend verarbeitet Daten in den USA. Der Datentransfer ist durch das EU-US Data Privacy Framework (DPF) bzw. die Standardvertragsklauseln der EU-Kommission (SCC) abgesichert. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.
Weitere Informationen: Resend Datenschutzrichtlinie · Resend DPA
8. Warteliste und Produkt-Updates (AI Business OS und allgemeine sebb.pro-Updates)
Sie können sich in Interessenten- bzw. Update-Listen eintragen — auf der Seite /services/ai-business-os für Updates zum Produkt AI Business OS oder optional über das Kontaktformular (Ziffer 7) für allgemeine Neuigkeiten von sebb.pro. Für alle diese Listen gilt das Folgende gleichermaßen.
Umfang der Datenverarbeitung
Wenn Sie sich eintragen, verarbeiten wir folgende Daten:
- E-Mail-Adresse — zur Zustellung der Bestätigungs- und ggf. späterer Informations-E-Mails
- Zuordnungsmerkmal — eine Angabe aus einer festen Liste: entweder Ihre Selbsteinschätzung (z. B. „Freelancer:in / Berater:in") oder der Bereich, aus dem Ihre Anmeldung stammt (z. B. das Angebot auf der aufrufenden Seite), um Interessenten besser einordnen zu können
- Einwilligungstext — der genaue Wortlaut, dem Sie bei der Anmeldung zugestimmt haben
- Zeitpunkt der Einwilligung — wann Sie zugestimmt haben
- IP-Adresse (nur als Hash) — zur Missbrauchsprävention (Rate Limiting). Die IP-Adresse wird nicht im Klartext gespeichert, sondern nur als nicht rückverfolgbarer SHA-256-Hash. Dieser Hash wird nach spätestens 2 Stunden gelöscht.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird durch ein Double-Opt-in-Verfahren nachgewiesen:
- Sie geben Ihre E-Mail-Adresse ein und stimmen dem angezeigten Einwilligungstext zu.
- Sie erhalten eine Bestätigungs-E-Mail mit einem Bestätigungslink.
- Erst nach Klick auf den Bestätigungslink wird Ihre Anmeldung wirksam.
Updates zu anderen sebb.pro Produkten erhalten Sie nur, wenn Sie zusätzlich die entsprechende optionale Einwilligung aktiviert haben.
Widerruf der Einwilligung
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Abmeldelink nutzen, der in jeder E-Mail enthalten ist (Art. 7 Abs. 3 DSGVO). Der Abmeldelink ist zeitlich unbegrenzt gültig.
Bei Widerruf wird Ihre E-Mail-Adresse unverzüglich gelöscht. Zum Schutz vor erneuter unbeabsichtigter Anmeldung wird ein nicht rückverfolgbarer Hash Ihrer E-Mail-Adresse aufbewahrt. Aus diesem Hash kann Ihre E-Mail-Adresse nicht wiederhergestellt werden (Art. 17 DSGVO).
Aufbewahrungsfristen
| Daten | Aufbewahrung |
|---|---|
| Unbestätigte Anmeldungen | Automatische Löschung nach 7 Tagen |
| Bestätigte Anmeldungen | Bis zum Widerruf (Abmeldung) |
| IP-Hash (Rate Limiting) | Automatische Löschung nach 2 Stunden |
| E-Mail-Hash (nach Abmeldung) | Dauerhaft (kein Personenbezug) |
Auftragsverarbeiter
Für den Betrieb der Liste setzen wir folgende Auftragsverarbeiter ein:
| Anbieter | Zweck | Sitz | Rechtsgrundlage Drittlandtransfer |
|---|---|---|---|
| Resend, Inc. | E-Mail-Versand (Bestätigungs- und Informations-E-Mails) | USA | Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO, EU-U.S. Data Privacy Framework |
| Supabase, Inc. | Datenbankspeicherung der Anmeldedaten | USA | Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO, EU-U.S. Data Privacy Framework |
Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge (AVV/DPA). Ihre Daten werden in die USA übermittelt und dort verarbeitet (Art. 44 ff. DSGVO); die Übermittlung ist durch Standardvertragsklauseln der EU-Kommission sowie das EU-U.S. Data Privacy Framework abgesichert. Eine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
9. Webanalyse (in Planung — noch nicht aktiv)
Der Einsatz von Web-Analyse-Tools ist in Planung. Sobald ein Dienst aktiviert wird, wird diese Datenschutzerklärung entsprechend aktualisiert.
10. Cookies
Diese Website verwendet keine Tracking-, Marketing- oder Analyse-Cookies.
Hosting- und CDN-Dienste (Vercel, Cloudflare) können im Rahmen ihrer technischen Infrastruktur kurzlebige Session-Cookies oder vergleichbare Mechanismen setzen, die für den sicheren und funktionsfähigen Betrieb der Website technisch notwendig sind. Diese enthalten keine personenbezogenen Daten und werden nicht zu Werbezwecken genutzt.
Da ausschließlich technisch notwendige Cookies eingesetzt werden, ist ein Cookie-Consent-Banner derzeit nicht erforderlich.
11. Ihre Rechte als betroffene Person
Als betroffene Person stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
- Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe Ihrer Daten in einem strukturierten, maschinenlesbaren Format verlangen.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, sofern diese auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt wird.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: contact@sebb.pro
12. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Tel.: +49 (0) 981 53 1300
E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de
13. Aktualität und Änderungen
Diese Datenschutzerklärung hat den Stand März 2026. Durch die Weiterentwicklung dieser Website oder aufgrund geänderter gesetzlicher Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Version ist unter https://sebb.pro/privacy abrufbar.