Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

The Incredible Company GmbH
Bovenauer Str. 7
24796 Bredenbek
Deutschland
Telefon: +49 151 51930953
E-Mail: info@incrediblecompany.de

2. Das Wichtigste in Kürze

Diese Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und bindet keine Inhalte fremder Anbieter ein. Personenbezogene Daten verarbeiten wir nur, um die Website sicher auszuliefern, und wenn Sie uns kontaktieren.

3. Hosting, Auslieferung und Protokolldaten

Diese Website wird von Amazon Web Services EMEA SARL, Luxemburg (AWS) bereitgestellt. Die Dateien der Website liegen in einem Rechenzentrum in Frankfurt am Main. Ausgeliefert wird die Website über das Content-Delivery-Netzwerk Amazon CloudFront, das Server in Europa, Nordamerika und Israel nutzt.

Bei jedem Aufruf verarbeitet AWS in unserem Auftrag folgende Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer-URL (sofern Ihr Browser sie übermittelt), Browsertyp und Betriebssystem, HTTP-Statuscode, übertragene Datenmenge und den genutzten CloudFront-Standort.

Zweck ist die Auslieferung der Website, ihre Stabilität und Sicherheit, insbesondere das Erkennen und Abwehren von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetauftritt. Die Protokolldaten werden nach 30 Tagen automatisch gelöscht, außer wir benötigen sie länger zur Aufklärung eines konkreten Sicherheitsvorfalls.

Zum Schutz der Website setzen wir die Firewall AWS WAF und den DDoS-Schutz AWS Shield ein. Dabei werden IP-Adressen und Merkmale von Anfragen automatisch ausgewertet. Anfragen, die bekannten Angriffsmustern entsprechen oder ungewöhnlich häufig sind, werden blockiert. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO.

Mit AWS besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. AWS gehört zum US-Konzern Amazon.com, Inc. Ein Zugriff aus den USA ist daher nicht ausgeschlossen. Amazon.com, Inc. einschließlich AWS ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Zusätzlich hat AWS Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 DSGVO).

4. Verschlüsselung

Die Verbindung zu dieser Website ist per TLS verschlüsselt. Sie erkennen das an „https://“ in der Adresszeile.

5. Keine Cookies, keine Speicherung auf Ihrem Gerät

Diese Website setzt keine Cookies und speichert keine Informationen auf Ihrem Gerät, auch nicht im Local Storage oder Session Storage. Es findet kein Tracking statt.

Die Website liest in Ihrem Browser einige Angaben zur Darstellung aus: Bildschirmgröße, Pixeldichte, ob Sie Maus oder Touch nutzen und ob Sie in Ihrem Betriebssystem reduzierte Bewegung eingestellt haben. Damit passt sie Layout, Bildgrößen und Animationen an. Diese Angaben werden weder gespeichert noch an uns übermittelt; lediglich die daraufhin geladene Bilddatei erscheint wie jeder Abruf in den Protokolldaten. Der Zugriff ist unbedingt erforderlich, um die von Ihnen aufgerufene Website passend darzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

6. Schriften und Programmbibliotheken

Schriften, Skripte und Bilder werden ausschließlich von unserem eigenen Hosting geladen. Eine Verbindung zu Servern Dritter, etwa von Google Fonts oder externen Content-Delivery-Netzwerken, findet beim Besuch der Website nicht statt.

7. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die Angaben, die Sie uns mitteilen, in der Regel Name, Unternehmen, Kontaktdaten und den Inhalt Ihrer Anfrage. Wir nutzen diese Angaben, um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder dessen Anbahnung zielt. In allen anderen Fällen ist es Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung geschäftlicher Anfragen.

Führt Ihre Anfrage zu keiner Geschäftsbeziehung, löschen wir die Daten, sobald die Anfrage erledigt ist, spätestens nach sechs Monaten. Entsteht eine Geschäftsbeziehung, gelten die gesetzlichen Aufbewahrungsfristen, insbesondere sechs Jahre für Handels- und Geschäftsbriefe nach § 257 HGB und § 147 AO.

Für E-Mails nutzen wir Google Workspace. Anbieter ist Google Cloud EMEA Limited, Dublin, Irland. Mit Google besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Google gehört zum US-Konzern Google LLC, der nach dem EU-US Data Privacy Framework zertifiziert ist; zusätzlich gelten Standardvertragsklauseln.

Diese Website enthält Links zu anderen Websites, etwa zu Google Maps. Erst wenn Sie einen solchen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen. Für die Verarbeitung dort ist der Anbieter verantwortlich.

9. Empfänger

Ihre Daten erhalten nur die genannten Auftragsverarbeiter AWS und Google. Eine weitere Weitergabe erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wenden Sie sich dafür formlos an die oben genannten Kontaktdaten.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

11. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Postfach 71 16
24171 Kiel
Telefon: 0431 988-1200
E-Mail: mail@datenschutzzentrum.de

12. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die technisch nötigen Protokolldaten kann die Website jedoch nicht ausgeliefert werden. Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Zuletzt aktualisiert: