Datenschutzerklärung
1. Datenschutz auf einen Blick
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen.
2. Verantwortliche Stelle
Dennis Kolpatzki
Nimrodstraße 21
45699 Herten
Deutschland
E-Mail: [email protected]
3. Datenerfassung auf dieser Website
3.1 Cloudflare
Wir nutzen den Dienst Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) vor unserer Website, um Sicherheit, Verfügbarkeit und Performance zu verbessern sowie vor automatisierten Angriffen zu schützen.
Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt und Herkunft Ihres Zugriffs sowie technische Interaktionsdaten verarbeitet werden. Cloudflare kann dafür eigene Cookies setzen (z. B. zur Bot-Erkennung). Protokolldaten werden von Cloudflare in der Regel bis zu zwölf Monate gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Webauftritt).
Cloudflare kann Daten auch in Drittländern, insbesondere den USA, verarbeiten. Für die DSGVO-Konformität stützt sich Cloudflare insbesondere auf folgende Absicherungen:
- Data Processing Addendum (DPA) / AVV: Der Auftragsverarbeitungsvertrag ist fester Bestandteil des Hauptvertrags mit Cloudflare und muss nicht separat unterzeichnet werden. Er wird im Cloudflare-Dashboard unter den Account-Einstellungen akzeptiert. Die aktuelle Version ist DPA Version 6.4 (wirksam ab April 2026).
- Standardvertragsklauseln (SCCs): Der AVV enthält die aktuellen EU-Standardvertragsklauseln und regelt Datenübermittlungen in Drittländer rechtmäßig.
- EU-US Data Privacy Framework: Cloudflare ist nach diesem Rahmen zertifiziert, was ein angemessenes Datenschutzniveau bei Verarbeitungen in den USA unterstützt.
- Data Localization Suite: Über „Regional Services“ kann Cloudflare so konfiguriert werden, dass Datenverkehr und Metadaten ausschließlich innerhalb der EU (z. B. auf Servern in Deutschland) verarbeitet werden.
Für Anfragen zur Cloudflare Germany GmbH werden Kunden in der Regel vom US-Mutterunternehmen betreut; die datenschutzrechtlichen Verpflichtungen sind identisch.
Weitere Informationen: AVV/DPA von Cloudflare · Datenschutzerklärung von Cloudflare · Cookie-Richtlinie von Cloudflare
3.2 Server-Log-Dateien
Beim Aufruf unserer Seiten werden technisch erforderliche Zugriffsdaten in Server-Logfiles verarbeitet. Einzelheiten zu Hosting, Verarbeitung und Speicherdauer finden Sie in Abschnitt 7.
3.3 Kontakt per E-Mail
Wenn Sie per E-Mail Kontakt aufnehmen, werden Ihre Angaben inklusive der von Ihnen mitgeteilten Kontaktdaten zur Bearbeitung der Anfrage gespeichert.
4. Ihre Rechte
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung. Außerdem haben Sie ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten.
5. Cookies
Diese Website setzt keine eigenen Tracking- oder Marketing-Cookies ein. Es werden keine Analyse-Tools wie Google Analytics verwendet. Cloudflare kann im Rahmen des Sicherheits- und Performance-Dienstes technische Cookies setzen (siehe Abschnitt 3.1).
6. Schriftarten
Die Schriftarten Outfit und DM Sans liegen als WOFF2-Dateien direkt auf unserem Server und werden von dort ausgeliefert. Beim Besuch der Website werden keine Anfragen an Google oder andere externe Schriftanbieter gesendet.
7. Hosting, Server-Logfiles und Betriebsinfrastruktur
Unsere Website und Anwendung werden auf eigenbetriebener Server-Infrastruktur betrieben (Reverse-Proxy mit TLS-Verschlüsselung, Anwendungsserver, Datenbank und Hintergrunddienste). Beim Aufruf unserer Seiten werden technisch erforderliche Zugriffsdaten in Server-Logfiles verarbeitet, z. B. IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte URL, HTTP-Statuscode, Browsertyp und Betriebssystem.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb des Onlineangebots). Soweit ein Auftragsverarbeiter eingesetzt wird, erfolgt die Verarbeitung auf Grundlage von Art. 28 DSGVO.
Logdaten aus rein informatorischen Seitenaufrufen werden nur für den technischen Betrieb und die Fehleranalyse benötigt und regelmäßig rotiert bzw. gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind.
8. E-Mail-Benachrichtigungen
Zur Kommunikation über Auftragsstatus und wichtige Vorgangsschritte versenden wir transaktionale E-Mails (z. B. Zahlungsbestätigung, Terminstatus, Abmeldestatus). Dafür verarbeiten wir Ihre E-Mail-Adresse und auftragsbezogene Inhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
