Datenschutz­erklärung

1. Verantwortlicher

Star Strike Ventures UG (haftungsbeschränkt)
Kolonnenstr. 8, 10827 Berlin, Deutschland
E-Mail: hi@ssvu.de

Weitere Angaben finden Sie im Impressum. Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen.

2. Grundsätzliches

Diese Website ist bewusst einfach gehalten. Sie bindet keine Schriften, Karten, Videos oder Skripte von Dritten ein und verwendet keine Analyse- oder Trackingdienste Dritter. Ein einziges Cookie wird gesetzt, und zwar erst dann, wenn Sie sich im geschützten Portfoliobereich anmelden, siehe Abschnitt 8. Da es für diese von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich ist, bedarf es dafür nach § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung. Ein Einwilligungsbanner entfällt.

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website und für die Beantwortung Ihrer Anfragen erforderlich ist.

3. Aufruf der Website und Server-Logfiles

Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten, die unser Server in Protokolldateien speichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei sowie übertragene Datenmenge
• Meldung über erfolgreichen Abruf und HTTP-Statuscode
• verwendeter Browsertyp und dessen Version, Betriebssystem
• Referrer-URL, sofern Ihr Browser sie übermittelt

Zweck: Auslieferung der Seite, Betriebssicherheit, Abwehr und Aufklärung von Angriffen sowie Fehlersuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht am sicheren und stabilen Betrieb der Website. Speicherdauer: Die Protokolldateien werden nach spätestens sieben Tagen gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

4. Besuchsstatistik und Heatmap

Wir messen die Nutzung dieser Website mit einer selbst betriebenen Lösung auf unserem eigenen Server. Es kommen keine Dienste Dritter zum Einsatz, insbesondere kein Google Analytics, und es werden keine Daten an Dritte übermittelt.

Erhoben werden: aufgerufene Seite, Zeitpunkt, Verweildauer und davon aktive Zeit, erreichte Scrolltiefe, Position angeklickter Stellen als Anteil der Seitenbreite und Seitenhöhe, angeklicktes Ziel, verweisende Seite, Fenster- und Bildschirmgröße, Geräteklasse, Browser und eingestellte Sprache.

Nicht erhoben werden: Ihre IP-Adresse im Klartext, Ihr Name, Eingaben in Formularfelder oder Inhalte, die Sie markieren. Es werden keine Cookies gesetzt und es wird nichts in Ihrem Browser gespeichert. Es gibt keine geräte- oder sitzungsübergreifende Wiedererkennung.

Zur Unterscheidung einzelner Besuche bilden wir aus IP-Adresse und Browserkennung einen täglich wechselnden, mit einem geheimen Schlüssel gesalzenen Hashwert. Er ist nicht umkehrbar und verliert nach dem Tageswechsel jede Zuordenbarkeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, zu verstehen, welche Inhalte gelesen werden, und die Website darauf aufbauend zu verbessern. Da nichts auf Ihrem Endgerät gespeichert oder ausgelesen wird, greift § 25 Abs. 1 TDDDG nicht, eine Einwilligung ist nicht erforderlich.

Speicherdauer: Einzelereignisse werden nach 90 Tagen gelöscht. Die daraus gebildeten Tageswerte sind anonym und werden dauerhaft aufbewahrt.

Widerspruch: Die Messung unterbleibt vollständig, wenn Ihr Browser „Do Not Track“ oder „Global Privacy Control“ sendet. Beides lässt sich in den Browsereinstellungen aktivieren. Ebenso genügt es, JavaScript für diese Seite zu deaktivieren.

5. Hosting

Wir betreiben diese Website auf einem eigenen, ausschließlich von uns verwalteten Server. Die zugrunde liegende Infrastruktur stellt uns folgender Anbieter als Auftragsverarbeiter nach Art. 28 DSGVO bereit:

Hostinger International Ltd.
61 Lordou Vironos Street, 6023 Larnaca, Zypern

Der eingesetzte Server steht in den Vereinigten Staaten von Amerika. Damit werden die in Abschnitt 3 genannten Protokolldaten in einem Drittland verarbeitet. Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um technische und organisatorische Maßnahmen. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen Zugriff auf Daten bei US-Anbietern verlangen können und dass insoweit kein dem europäischen Recht gleichwertiger Rechtsschutz besteht.

Die Verschlüsselung der Verbindung erfolgt über ein Zertifikat von Let's Encrypt, ausgestellt durch die Internet Security Research Group (ISRG). Dabei werden keine personenbezogenen Daten an die ISRG übermittelt.

6. Kontaktformular

Über das Kontaktformular erheben wir Name, E-Mail-Adresse, wahlweise die Firma sowie Ihre Nachricht. Diese Angaben werden auf unserem Server gespeichert und zusätzlich an unser Postfach weitergeleitet. Zusammen mit der Einsendung protokollieren wir Zeitpunkt, IP-Adresse und Browserkennung, um Missbrauch zu erkennen und abzuwehren.

Das Formular verwendet keine Dienste Dritter zur Bot-Abwehr. Die Prüfung erfolgt ausschließlich auf unserem eigenen Server über ein verstecktes Feld, ein Zeitfenster, eine einfache Rechenaufgabe und eine Begrenzung der Einsendungen je Verbindung. Es werden dabei keine Daten an Dritte übermittelt und keine Cookies gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO wegen unseres berechtigten Interesses an der Beantwortung und am Schutz des Formulars vor Missbrauch.

7. Kontaktaufnahme per E-Mail

Wenn Sie uns stattdessen per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO wegen unseres berechtigten Interesses an der Beantwortung.

Unser E-Mail-Postfach betreiben wir mit Google Workspace. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung in die USA kann nicht ausgeschlossen werden, sie wird durch die Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert.

Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten, insbesondere aus Handels- und Steuerrecht, entgegenstehen.

8. Geschützter Portfoliobereich

Der Bereich /portfolio ist passwortgeschützt. Nach erfolgreicher Anmeldung setzen wir ein Cookie namens ssv_pf. Es enthält ausschließlich einen Ablaufzeitpunkt und dessen kryptografische Signatur, also keine personenbezogenen Daten und keine Kennung, die Sie wiedererkennbar macht. Die Laufzeit beträgt 14 Tage, danach verfällt es. Sie können es jederzeit über die Schaltfläche „Abmelden“ oder über Ihre Browsereinstellungen entfernen.

Fehlgeschlagene Anmeldeversuche protokollieren wir mit IP-Adresse und Zeitpunkt, um systematisches Ausprobieren zu erkennen und zu unterbinden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Sicherheit des geschützten Bereichs.

9. Empfänger

Über die genannten Auftragsverarbeiter hinaus geben wir Ihre Daten nicht an Dritte weiter. Eine Weitergabe erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

10. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung genügt eine Nachricht über das Kontaktformular.

11. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59 bis 61, 10555 Berlin

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: August 2026