Wird geladen...
Wird geladen...
Demo-Website / Konzeptvorschau
Diese Datenschutzerklärung gilt verbindlich für die technische Bereitstellung dieser Vorschau-Website durch Neon Arc. Die dargestellte Marke „Elektro Mustermann" ist frei erfunden und tritt nicht als Datenverantwortliche auf. Die Website befindet sich im Demo-Modus — alle schreibenden Funktionen (Kontaktformular, Newsletter, KI-Berater) sind technisch deaktiviert.
Wir schützen Ihre personenbezogenen Daten und verarbeiten sie ausschließlich nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Diese Erklärung informiert Sie darüber, welche Daten beim Besuch dieser Demo-Website erfasst werden und wie sie verwendet werden.
Neon Arc
Inhaber: Alexander Hertle
Pfarrer-Walser-Str. 3
87544 Blaichach
Telefon: +49 176 9138 5260
E-Mail: info@neonarc.com
Diese Demo-Website wird gehostet bei:
Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA
Datenschutzerklärung: vercel.com/legal/privacy-policy
Bei jedem Aufruf werden technisch notwendig erhoben:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Auslieferung und an Schutz vor Missbrauch).
Vercel ist ein US-amerikanisches Unternehmen. Server befinden sich teilweise in den USA und der EU (Frankfurt). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, C(2023) 4745 final). Vercel ist unter dem DPF zertifiziert. Ergänzend bestehen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Server-Logs werden nach maximal 30 Tagen gelöscht oder anonymisiert.
Das Kontaktformular ist in dieser Vorschau im Demo-Modus abgesichert: Eingegebene Daten werden nicht versendet, nicht gespeichert und nicht weitergeleitet. Der API-Endpunkt /api/contact gibt nur einen Bestätigungs-Status zurück, ohne SMTP-Versand (nodemailer) oder Datenbankschreibvorgang (Drizzle/PostgreSQL).
Für echte Anfragen wenden Sie sich bitte direkt an info@neonarc.com.
Eine Newsletter-Anmeldung ist in dieser Vorschau nicht möglich. Der API-Endpunkt /api/newsletter gibt im Demo-Modus nur eine UI-Bestätigung zurück; es wird keine Bestätigungs-E-Mail (Double-Opt-In) versendet.
Der KI-Chat-Endpunkt /api/ai/chat ist in dieser Vorschau deaktiviert. Es werden keine Eingaben an externe KI-Anbieter (Mistral.ai) übermittelt. Bei Aufruf wird ausschließlich eine vordefinierte Demo-Antwort lokal zurückgegeben.
Im produktiven Betrieb würde Mistral.ai (Mistral AI SAS, Paris, Frankreich — EU-Anbieter) als Auftragsverarbeiter eingesetzt; kein Drittlandtransfer. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
Diese Demo-Website nutzt das Open-Source-Tool vanilla-cookieconsent. Im Demo-Modus werden keine Tracking- oder Marketing-Cookies gesetzt. Standardmäßig wird ausschließlich der Einwilligungs-Status lokal gespeichert.
Sie können Ihre Auswahl jederzeit anpassen:
Diese Demo-Website ist technisch für Google Analytics 4 mit Consent Mode v2 vorbereitet. Im Demo-Modus ist die Verarbeitung jedoch vollständig deaktiviert: Die GA-Identifikation wird auf undefined gesetzt, das gtag.js-Script wird nicht geladen, und die GA-Endpunkte sind aus dem Content-Security-Policy-Header entfernt. Es findet keinerlei Datenübertragung an Google statt.
Die Anwendung enthält ein PostgreSQL-Datenbank-Schema (Drizzle ORM). Im Demo-Modus werden in keiner der schreibenden API-Routen DB-Operationen (INSERT/UPDATE/DELETE) ausgeführt. Selbst wenn die Umgebungsvariable DATABASE_URL gesetzt ist, wird sie durch die Demo-Mode-Guards in den Route-Handlern nicht erreicht.
Schriftarten werden über das Next.js-Font-System ausschließlich lokal vom Webserver geladen. Es bestehen keine direkten Verbindungen zu Google Fonts oder anderen externen Schrift-CDNs (vgl. LG München I, 3 O 17493/20 vom 20.01.2022).
Diese Demo-Website bindet keine Inhalte Dritter (YouTube, Vimeo, Spotify, Google Maps, Social-Media-Widgets) ein. Im Demo-Modus ist auch kein Maps-Embed aktiv — die dargestellte Adresse (Beispielweg 999) ist fiktiv.
Im Demo-Modus ist kein WhatsApp-Link aktiv. Im produktiven Betrieb würde WhatsApp Business API (Meta Platforms Ireland Limited) als externe Kommunikationsplattform genutzt — mit eigener Datenverarbeitung und Drittlandtransfer USA.
Ihnen stehen folgende Rechte zu:
Zur Ausübung Ihrer Rechte wenden Sie sich an die unter Ziff. 2 genannte verantwortliche Stelle.
Es werden u.a. folgende Sicherheits-Header gesetzt: Content-Security-Policy, Strict-Transport-Security (HSTS), X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy. Formular-Eingaben (im produktiven Modus) werden serverseitig mit Zod validiert, mit Rate-Limit geschützt und CSRF-geprüft (Origin-Header-Validation). Diese Konfiguration wird durch automatisierte Sicherheits-Audits (AEGIS) regelmäßig überprüft.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Maßgeblich ist die jeweils bei Ihrem Besuch abrufbare Fassung.
Stand: Mai 2026