Wird geladen
Wird geladen
Demo-Website / Konzeptvorschau
Diese Datenschutzerklärung gilt verbindlich für die technische Bereitstellung dieser Vorschau-Website durch Neon Arc. Die dargestellte Marke „SAKURA Yoga & Meditation" ist frei erfunden und tritt nicht als Datenverantwortliche auf. Die Website befindet sich im Demo-Modus — Kontaktformular und Newsletter sind technisch deaktiviert (siehe Ziff. 4–5).
Wir schützen Ihre personenbezogenen Daten und verarbeiten sie ausschließlich nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Diese Erklärung informiert Sie darüber, welche Daten beim Besuch dieser Demo-Website erfasst werden und wie sie verwendet werden.
Neon Arc
Inhaber: Alexander Hertle
Pfarrer-Walser-Str. 3
87544 Blaichach
Telefon: +49 176 9138 5260
E-Mail: info@neonarc.com
Diese Demo-Website wird gehostet bei:
Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA
Datenschutzerklärung: vercel.com/legal/privacy-policy
Bei jedem Aufruf werden technisch notwendig erhoben:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Auslieferung und an Schutz vor Missbrauch).
Vercel ist ein US-amerikanisches Unternehmen. Server befinden sich teilweise in den USA und der EU (Frankfurt). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, C(2023) 4745 final). Vercel ist unter dem DPF zertifiziert. Ergänzend bestehen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Server-Logs werden nach maximal 30 Tagen gelöscht oder anonymisiert.
Das Kontaktformular ist in dieser Vorschau im Demo-Modus abgesichert: Eingegebene Daten werden nicht versendet, nicht gespeichert und nicht weitergeleitet. Der API-Endpunkt /api/contact gibt nur einen Bestätigungs-Status zurück, ohne dass der E-Mail-Versanddienst (Resend) aufgerufen wird.
Für echte Anfragen wenden Sie sich bitte direkt an info@neonarc.com.
Im produktiven Betrieb (außerhalb dieses Demo-Modus) würden Name, E-Mail, Telefon (optional), gewähltes Kursangebot, Nachricht und Einwilligungs-Zeitstempel verarbeitet und über den Auftragsverarbeiter Resend (Resend Inc., 2261 Market Street #4458, San Francisco, CA 94114, USA, DPF-zertifiziert) als E-Mail an die verantwortliche Stelle weitergeleitet (Rechtsgrundlage Art. 6 Abs. 1 lit. b/f DSGVO, Speicherdauer 6 Monate für Anfragebearbeitung).
Eine Newsletter-Anmeldung ist in dieser Vorschau nicht möglich. Der API-Endpunkt /api/newsletter gibt im Demo-Modus nur eine UI-Bestätigung zurück, ohne dass eine tatsächliche Anmeldung erfolgt. Es wird keine Bestätigungs-E-Mail versendet.
Im Demo-Modus werden keine Tracking- oder Marketing-Cookies gesetzt. Lediglich technisch erforderliche Funktionen werden im lokalen Browser-Speicher abgelegt. Es findet kein Cookie-Setzen vor expliziter Einwilligung statt (§ 25 Abs. 1 TDDDG).
Sie können den lokalen Browser-Speicher jederzeit über die Browser-Einstellungen (Anwendung → Lokaler Speicher → diese Website) zurücksetzen.
Diese Demo-Website ist technisch für Google Analytics 4 mit Consent Mode v2 vorbereitet. Im Demo-Modus ist die Verarbeitung jedoch vollständig deaktiviert: Die GA-Identifikation wird auf undefined gesetzt, das gtag.js-Script wird nicht geladen, und die GA-Endpunkte sind aus dem Content-Security-Policy- Header entfernt. Es findet keinerlei Datenübertragung an Google statt.
Im produktiven Betrieb (außerhalb dieses Demo-Modus) würde GA4 ausschließlich nach expliziter Einwilligung über den Cookie-Banner aktiviert (Consent Mode v2: analytics_storage initial denied, IP-Anonymisierung aktiv). Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland — mit US-Drittlandtransfer auf DPF-Basis. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG.
Die Website enthält Bibliotheken für 3D-Visualisierungen (Spline) und JSON-Animationen (Lottie). Im Demo-Modus werden keine externen Spline-Szenen geladen (CSP blockiert prod.spline.design). Lottie-Animationen werden — soweit verwendet — als statische JSON-Dateien lokal vom Webserver ausgeliefert; eine externe Verbindung zu LottieFiles findet nicht statt.
Schriftarten werden über das Next.js-Font-System ausschließlich lokal vom Webserver geladen. Es bestehen keine direkten Verbindungen zu Google Fonts oder anderen externen Schrift-CDNs (vgl. LG München I, 3 O 17493/20 vom 20.01.2022).
Die Adresse der dargestellten fiktiven Marke wird ausschließlich als Text angezeigt. Es werden keine Karten von Google Maps, OpenStreetMap oder ähnlichen Anbietern eingebettet oder verlinkt. Auch Social-Media-Embeds (YouTube, Vimeo, Instagram, Spotify) sind nicht eingebunden.
Ihnen stehen folgende Rechte zu:
Zur Ausübung Ihrer Rechte wenden Sie sich an die unter Ziff. 2 genannte verantwortliche Stelle.
Diese Website nutzt TLS/HTTPS zur Verschlüsselung der Übertragung (erkennbar am https:// in der Adresszeile). Die TLS-Zertifikate werden automatisch durch Vercel bereitgestellt (Let's Encrypt / Sectigo).
Es werden u.a. folgende Sicherheits-Header gesetzt: Content-Security-Policy, Strict-Transport-Security (HSTS), X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy. Formular-Eingaben (im produktiven Modus) werden serverseitig mit Zod validiert, mit Rate-Limit geschützt und CSRF-geprüft (Origin-Header-Validation). Diese Konfiguration wird durch automatisierte Sicherheits-Audits (AEGIS) regelmäßig überprüft.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Maßgeblich ist die jeweils bei Ihrem Besuch abrufbare Fassung.
Stand: Mai 2026