Datenschutzerklärung

Stand: 6. Oktober 2026

1. Verantwortlicher

Yuri Aleksander Puodzius
Einzelunternehmen, tätig unter der Bezeichnung „RAMOA Digital“
Eduard-Schenk-Straße 72, 80807 München, Deutschland
E-Mail: contato@ramoadigital.com
Telefon: +49 1522 9536966

Einen Datenschutzbeauftragten haben wir nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, für die Beantwortung Ihrer Anfragen oder – ausschließlich mit Ihrer Einwilligung – für statistische Auswertungen erforderlich ist. Wir verkaufen keine Daten und setzen keine Werbe- oder Marketing-Tools ein.

3. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“), gehostet. Serverseitige Funktionen (z. B. der Versand von Formularen) laufen in einem Rechenzentrum in Frankfurt am Main; statische Inhalte werden über das weltweite Netzwerk von Vercel in der Regel von einem Standort in Ihrer Nähe ausgeliefert.

Bei jedem Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem (User-Agent), HTTP-Statuscode und übertragene Datenmenge. Zweck ist die Auslieferung der Website sowie die Gewährleistung von Stabilität und Sicherheit (z. B. die Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website. Die Logdaten werden von Vercel nur kurzfristig gespeichert und automatisch gelöscht; wir werten sie nur bei technischen Störungen oder Sicherheitsvorfällen aus.

Mit Vercel besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

4. Einwilligung und Cookie-Einstellungen

Beim ersten Besuch bitten wir Sie in einem Banner um Ihre Einwilligung. Ihre Auswahl (die Kategorien „Funktional“, „Präferenzen“, „Statistiken“ und „Marketing“) und der Zeitpunkt Ihrer Entscheidung werden im lokalen Speicher Ihres Browsers (localStorage, Schlüssel „ramoa-consent-v1“) abgelegt – nicht auf unseren Servern. Die Auswahl gilt 12 Monate; danach wird sie gelöscht und das Banner erscheint erneut.

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Das Speichern Ihrer Auswahl ist unbedingt erforderlich, um Ihre Entscheidung zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung). In den Kategorien „Präferenzen“ und „Marketing“ setzen wir derzeit keine Dienste ein.

5. Cookies und lokaler Speicher im Überblick

6. Google Analytics 4 (nur mit Einwilligung)

Wenn Sie im Banner der Kategorie „Statistiken“ zustimmen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ohne Ihre Einwilligung wird Google Analytics nicht geladen, und es werden keine Daten an Google übermittelt.

Google Analytics setzt Cookies und erfasst, wie Sie die Website nutzen: aufgerufene Seiten, Verweildauer, Herkunft des Besuchs (Referrer), Gerätetyp, Browser, Betriebssystem, Bildschirmauflösung, Sprache und den ungefähren Standort (Land, Region), den Google aus der IP-Adresse ableitet. Nach Angaben von Google speichert Google Analytics 4 keine IP-Adressen. Zweck ist die Messung der Reichweite und die Verbesserung der Website.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Mit Google besteht ein Vertrag über die Auftragsverarbeitung. Dabei können Daten an die Google LLC in den USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Die Analysedaten werden in Google Analytics nach 2 Monaten gelöscht.

Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen. Google Analytics wird dann sofort deaktiviert, und die Google-Analytics-Cookies werden gelöscht.

7. Vercel Web Analytics (nur digitale Visitenkarten)

Ausschließlich auf den Seiten unserer digitalen Visitenkarten (ramoadigital.com/card/…) zählen wir Aufrufe mit Vercel Web Analytics. Dabei werden keine Cookies gesetzt und keine Informationen auf Ihrem Gerät gespeichert oder ausgelesen. Erfasst werden die aufgerufene Seite, der Referrer, das Land sowie Gerätetyp, Browser und Betriebssystem. Besucher werden nicht über mehrere Tage wiedererkannt: Aus den Anfragedaten wird ein Hashwert gebildet, der nach 24 Stunden verworfen wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer datensparsamen Reichweitenmessung der Visitenkarten. Zum Anbieter siehe Abschnitt 3.

8. Kontaktformular und Projektanfragen

Wir bieten zwei Wege, uns über die Website zu schreiben:

• Kontaktformular (Seite „Kontakt“): Name, E-Mail-Adresse, Betreff und Nachricht; freiwillig Telefonnummer und Unternehmen; außerdem die Sprache der Seite.
• Projektanfrage (Seite „Prozess starten“) mit zwei Varianten:
  • Projekt-Diagnose: Name, E-Mail-Adresse, Beschreibung Ihres Projekts; freiwillig WhatsApp-Nummer, Unternehmen, Bedarf, geplantes Budget, Zeitrahmen, Links zu einer bestehenden Website oder einem Instagram-Profil; außerdem die Sprache der Seite.
  • Code & Consulting: Name oder Unternehmen, E-Mail-Adresse oder WhatsApp-Nummer, Beschreibung des Vorhabens und mindestens ein Ziel; freiwillig ein Wunschtermin; außerdem technisch der Zeitpunkt des Absendens, die Adresse der Seite und die Browser-Kennung (User-Agent).

Wir verwenden diese Angaben, um Ihre Anfrage zu beantworten, ein Angebot vorzubereiten und mit Ihnen darüber zu kommunizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Ohne die Pflichtangaben können wir Ihre Anfrage nicht bearbeiten. Dasselbe gilt, wenn Sie uns direkt per E-Mail, Telefon oder WhatsApp kontaktieren.

Ihre Angaben gelangen an zwei Stellen:

• per E-Mail in unser Postfach bei Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Mit Microsoft besteht ein Vertrag über die Auftragsverarbeitung; soweit Daten an die Microsoft Corporation in den USA übermittelt werden, ist diese nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO);
• in unsere Datenbank bei Supabase Inc. (USA), deren Server für uns in Frankfurt am Main (Region eu-central-1) betrieben werden. Mit Supabase besteht ein Vertrag über die Auftragsverarbeitung einschließlich der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) für den Fall, dass ein Zugriff aus den USA erfolgt.

Speicherdauer: Kommt kein Vertrag zustande, löschen wir Ihre Angaben 12 Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, speichern wir die Daten für die Dauer der Vertragsdurchführung und bewahren steuer- und handelsrechtlich relevante Unterlagen anschließend für die gesetzlichen Fristen auf: 6 Jahre (§ 257 HGB) bzw. 10 Jahre (§ 147 AO).

9. Kundenportal

Für Kundinnen und Kunden betreiben wir ein Kundenportal mit Anmeldung, dessen Zugang wir direkt mitteilen. Dort verarbeiten wir die für die Vertragsdurchführung erforderlichen Daten, insbesondere Anmelde-, Projekt-, Kommunikations- und Rechnungsdaten, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden bei Supabase in Frankfurt am Main gespeichert (siehe Abschnitt 8); es gelten die Speicherfristen aus Abschnitt 8.

10. Google-Bewertungen auf der Startseite

Auf der Startseite zeigen wir Bewertungen aus unserem Google-Unternehmensprofil. Diese ruft unser Server über den Dienst Featurable ab; Ihr Browser stellt dabei weder zu Google noch zu Featurable eine Verbindung her, und es werden keine Daten über Sie übermittelt. Angezeigt werden die auf Google öffentlich veröffentlichten Angaben der Bewertenden (Name in gekürzter Form, Profilbild, Bewertung, Text und Datum); die Profilbilder liefern wir über unser Hosting aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, öffentlich zugängliche Kundenbewertungen auf unserer Website darzustellen.

11. Links zu sozialen Netzwerken und anderen Diensten

Unsere Website enthält Links zu Instagram, LinkedIn, WhatsApp und Google (z. B. „Auf Google bewerten“). Es handelt sich um einfache Links: Es werden keine Inhalte, Plugins oder Skripte dieser Anbieter eingebunden, und es fließen keine Daten an sie, solange Sie nicht auf einen Link klicken. Nach dem Klick gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

12. Schriftarten und Medien

Alle Schriftarten, Bilder und Videos dieser Website werden von unserem eigenen Hosting ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen externen Schriftart- oder Medienanbietern.

13. Verschlüsselung

Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Daten, die Sie an uns übermitteln, können dadurch nicht von Dritten mitgelesen werden.

14. Ihre Rechte

Sie haben gegenüber uns die folgenden Rechte nach Art. 15 bis 21 DSGVO:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).

Über Berichtigungen, Löschungen und Einschränkungen informieren wir auch die Empfänger Ihrer Daten (Art. 19 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an die in Abschnitt 1 genannten Kontaktdaten.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

15. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Tradução para o português, apenas informativa. Juridicamente vale a versão em alemão (Datenschutzerklärung) acima.

Versão de 6 de outubro de 2026

1. Responsável

Yuri Aleksander Puodzius
Empresa individual (Einzelunternehmen), atuando sob o nome “RAMOA Digital”
Eduard-Schenk-Straße 72, 80807 Munique, Alemanha
E-mail: contato@ramoadigital.com
Telefone: +49 1522 9536966

Não nomeamos um encarregado de proteção de dados, pois não há obrigação legal para isso. Para qualquer dúvida sobre privacidade, fale conosco pelos contatos acima.

2. Visão geral

Tratamos dados pessoais apenas quando necessário para operar este site, responder aos seus pedidos ou, somente com o seu consentimento, para estatísticas. Não vendemos dados e não usamos ferramentas de publicidade ou marketing.

3. Hospedagem e registros do servidor

Este site é hospedado pela Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, EUA (“Vercel”). As funções do servidor (por exemplo, o envio de formulários) rodam num data center em Frankfurt am Main; o conteúdo estático é entregue pela rede mundial da Vercel, normalmente a partir de um ponto próximo de você.

A cada acesso, a Vercel trata dados técnicos necessários: endereço IP, data e hora, página acessada, URL de origem (referrer), navegador e sistema operacional (user agent), código de status HTTP e volume de dados transferido. A finalidade é entregar o site e garantir estabilidade e segurança (por exemplo, contra ataques). A base legal é o art. 6(1)(f) do RGPD; o nosso interesse legítimo é operar o site de forma segura e funcional. Os registros ficam guardados pela Vercel só por pouco tempo e são apagados automaticamente; só os analisamos em caso de falhas técnicas ou incidentes de segurança.

Temos com a Vercel um contrato de tratamento de dados (art. 28 do RGPD). A Vercel é certificada no EU-US Data Privacy Framework; transferências para os EUA se baseiam na decisão de adequação da Comissão Europeia (art. 45 do RGPD) e, de forma complementar, nas cláusulas contratuais-padrão da Comissão (art. 46(2)(c) do RGPD).

4. Consentimento e configurações de cookies

Na primeira visita, um aviso pede o seu consentimento. A sua escolha (as categorias “Funcional”, “Preferências”, “Estatísticas” e “Marketing”) e o momento da decisão ficam guardados no armazenamento local do seu navegador (localStorage, chave “ramoa-consent-v1”), e não nos nossos servidores. A escolha vale por 12 meses; depois ela é apagada e o aviso aparece de novo.

Você pode alterar ou retirar o consentimento a qualquer momento pelo link “Configurações de cookies” no fim de cada página (art. 7(3) do RGPD). A retirada vale daí em diante, sem afetar o tratamento feito até então.

Guardar a sua escolha é estritamente necessário para respeitá-la (§ 25(2) nº 2 da TDDDG). A base legal do tratamento correspondente é o art. 6(1)(c) combinado com o art. 7(1) do RGPD (prova do consentimento). Hoje não usamos nenhum serviço nas categorias “Preferências” e “Marketing”.

5. Cookies e armazenamento local: resumo

6. Google Analytics 4 (só com consentimento)

Se você aceitar a categoria “Estatísticas”, usamos o Google Analytics 4, serviço de análise da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (“Google”). Sem o seu consentimento, o Google Analytics não é carregado e nenhum dado é enviado ao Google.

O Google Analytics grava cookies e registra como você usa o site: páginas acessadas, tempo de permanência, origem da visita (referrer), tipo de dispositivo, navegador, sistema operacional, resolução de tela, idioma e a localização aproximada (país, região), que o Google deduz do endereço IP. Segundo o Google, o Google Analytics 4 não armazena endereços IP. A finalidade é medir o alcance e melhorar o site.

A base legal é o seu consentimento (§ 25(1) da TDDDG, art. 6(1)(a) do RGPD). Temos com o Google um contrato de tratamento de dados. Dados podem ser transferidos para a Google LLC, nos EUA, que é certificada no EU-US Data Privacy Framework (art. 45 do RGPD). Os dados de análise são apagados do Google Analytics após 2 meses.

Você pode retirar o consentimento a qualquer momento em “Configurações de cookies”. O Google Analytics é desativado na hora, e os cookies dele são apagados.

7. Vercel Web Analytics (só nos cartões de visita digitais)

Apenas nas páginas dos nossos cartões de visita digitais (ramoadigital.com/card/…) contamos os acessos com o Vercel Web Analytics. Nenhum cookie é gravado e nada é guardado ou lido no seu dispositivo. São registrados a página acessada, o referrer, o país, o tipo de dispositivo, o navegador e o sistema operacional. Visitantes não são reconhecidos de um dia para o outro: dos dados da requisição se gera um hash, descartado após 24 horas. A base legal é o art. 6(1)(f) do RGPD; o nosso interesse legítimo é medir o alcance dos cartões coletando o mínimo de dados. Sobre o fornecedor, veja a seção 3.

8. Formulário de contato e pedidos de projeto

Há duas formas de nos escrever pelo site:

• Formulário de contato (página “Contato”): nome, e-mail, assunto e mensagem; opcionais telefone e empresa; além do idioma da página.
• Pedido de projeto (página “Iniciar processo”), em duas versões:
  • Diagnóstico do projeto: nome, e-mail e descrição do projeto; opcionais número de WhatsApp, empresa, necessidades, verba prevista, prazo e links para um site ou perfil do Instagram existentes; além do idioma da página.
  • Code & Consulting: nome ou empresa, e-mail ou número de WhatsApp, descrição da ideia e pelo menos um objetivo; opcional uma data desejada; além disso, dados técnicos: momento do envio, endereço da página e identificação do navegador (user agent).

Usamos esses dados para responder ao seu pedido, preparar uma proposta e falar com você sobre ela. A base legal é o art. 6(1)(b) do RGPD (medidas pré-contratuais a seu pedido). Sem os dados obrigatórios não conseguimos atender ao pedido. O mesmo vale se você nos procurar diretamente por e-mail, telefone ou WhatsApp.

Os seus dados chegam a dois lugares:

• por e-mail, à nossa caixa no Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda). Temos com a Microsoft um contrato de tratamento de dados; quando há transferência para a Microsoft Corporation, nos EUA, ela é certificada no EU-US Data Privacy Framework (art. 45 do RGPD);
• ao nosso banco de dados na Supabase Inc. (EUA), cujos servidores para nós ficam em Frankfurt am Main (região eu-central-1). Temos com a Supabase um contrato de tratamento de dados, incluindo as cláusulas contratuais-padrão da Comissão Europeia (art. 46(2)(c) do RGPD) para o caso de acesso a partir dos EUA.

Prazo de guarda: se não houver contrato, apagamos os seus dados 12 meses após o último contato. Se houver contrato, guardamos os dados enquanto durar a execução e, depois, mantemos os documentos com relevância fiscal e comercial pelos prazos legais: 6 anos (§ 257 HGB) ou 10 anos (§ 147 AO).

9. Portal do cliente

Para clientes, mantemos um portal com login, cujo acesso informamos diretamente. No portal tratamos os dados necessários à execução do contrato, em especial dados de acesso, de projeto, de comunicação e de faturamento, com base no art. 6(1)(b) do RGPD. Os dados ficam na Supabase, em Frankfurt am Main (veja a seção 8), com os prazos de guarda da seção 8.

10. Avaliações do Google na página inicial

Na página inicial mostramos avaliações do nosso Perfil da Empresa no Google. Quem as busca é o nosso servidor, pelo serviço Featurable; o seu navegador não se conecta ao Google nem à Featurable, e nenhum dado seu é enviado. Aparecem os dados que os autores publicaram no Google (nome abreviado, foto de perfil, nota, texto e data); as fotos de perfil são entregues pela nossa hospedagem. A base legal é o art. 6(1)(f) do RGPD; o nosso interesse legítimo é exibir no site avaliações de clientes que já são públicas.

11. Links para redes sociais e outros serviços

O site tem links para Instagram, LinkedIn, WhatsApp e Google (por exemplo, “Avaliar no Google”). São links simples: nenhum conteúdo, plugin ou script desses serviços é incorporado, e nenhum dado é enviado a eles enquanto você não clicar. Depois do clique, valem as regras de privacidade de cada serviço.

12. Fontes e mídia

Todas as fontes, imagens e vídeos deste site são entregues pela nossa própria hospedagem. Não há conexão com o Google Fonts nem com outros fornecedores externos de fontes ou mídia.

13. Criptografia

Este site usa criptografia SSL/TLS. Assim, os dados que você nos envia não podem ser lidos por terceiros no caminho.

14. Os seus direitos

Você tem, perante nós, os seguintes direitos dos arts. 15 a 21 do RGPD:

• acesso aos dados guardados sobre você (art. 15),
• retificação de dados incorretos (art. 16),
• apagamento dos seus dados (art. 17),
• limitação do tratamento (art. 18),
• portabilidade dos dados (art. 20),
• oposição a tratamentos baseados no art. 6(1)(f), por motivos ligados à sua situação particular (art. 21).

Também avisamos os destinatários dos seus dados sobre retificações, apagamentos e limitações (art. 19). Um consentimento dado pode ser retirado a qualquer momento, com efeito daí em diante (art. 7(3)). Para isso, use os contatos da seção 1.

Você também tem o direito de reclamar a uma autoridade de proteção de dados. A competente para nós é o Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Alemanha, www.lda.bayern.de.

15. Sem decisões automatizadas

Não tomamos decisões automatizadas, incluindo definição de perfis, no sentido do art. 22 do RGPD.

16. Alterações

Atualizamos esta política quando o site ou a legislação mudarem. Vale sempre a versão publicada aqui.