Datenschutzerklärung
Der Schutz Ihrer persönlichen Daten ist uns wichtig. Hier informieren wir Sie gemäß Art. 13 DSGVO darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchen Zwecken, auf welcher Rechtsgrundlage, wie lange – und welche Rechte Sie haben.
Entwurf: Dieser Text muss vor der Veröffentlichung ergänzt und rechtlich geprüft werden.
1. Verantwortlicher
[Vollständiger Firmenname inkl. Rechtsform]
[Straße und Hausnummer]
[PLZ] [Ort], Deutschland
Vertreten durch: [Vor- und Nachname des Inhabers / der Geschäftsführung]
Telefon: [Telefonnummer]
E-Mail: [E-Mail-Adresse]
2. Überblick
Sie können diese Website nutzen, ohne Angaben zu Ihrer Person zu machen. Personenbezogene Daten verarbeiten wir nur, soweit dies für den technischen Betrieb der Website oder die Beantwortung Ihrer Anfragen erforderlich ist. Wir verwenden keine Analyse-, Tracking- oder Werbedienste, keine Social-Media-Plugins und keine eingebetteten Karten oder Videos. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
3. Hosting und Server-Logdaten
Diese Website wird über die Plattform Cloudflare Workers der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) bereitgestellt. Beim Aufruf jeder Seite werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer-URL, Browsertyp und Betriebssystem. Wir benötigen diese Daten, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Angriffe abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Protokolldaten werden von Cloudflare nach wenigen Tagen automatisch gelöscht.
Cloudflare verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Dabei kann eine Übermittlung in die USA nicht ausgeschlossen werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln.
4. Speicherung von Inhalten und Anfragen
Inhalte dieser Website (z. B. Referenzprojekte und Fotos) sowie über das Kontaktformular gesendete Anfragen speichern wir in einer Datenbank (Cloudflare D1) und einem Dateispeicher (Cloudflare R2) von Cloudflare. Die Daten werden auf Servern in der Europäischen Union gespeichert. Es gelten die Angaben zur Auftragsverarbeitung und Drittlandübermittlung unter Ziffer 3.
5. Kontaktformular, E-Mail und Telefon
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten: Name, E-Mail-Adresse, Betreff und Nachricht (Pflichtangaben) sowie freiwillig Firma und Telefonnummer. Ohne die Pflichtangaben können wir Ihre Anfrage nicht bearbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Zum Schutz vor Missbrauch speichern wir höchstens 24 Stunden lang einen nicht umkehrbaren Hashwert Ihrer IP-Adresse, um die Anzahl der gesendeten Nachrichten zu begrenzen. Die IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch).
Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist, spätestens jedoch nach 12 Monaten. Führt Ihre Anfrage zu einem Auftrag, bewahren wir die geschäftliche Korrespondenz gemäß den gesetzlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO: sechs bzw. zehn Jahre) auf.
6. Geschützter Verwaltungsbereich
Der Verwaltungsbereich dieser Website ist ausschließlich für unsere Mitarbeiter bestimmt und durch Cloudflare Access geschützt. Bei der Anmeldung werden die E-Mail-Adresse der berechtigten Person, ein Anmeldecode und ein technisch notwendiges Cookie (CF_Authorization) verarbeitet. Für Besucher der öffentlichen Website hat dies keine Auswirkungen.
7. Cookies und lokale Speicherung
Die öffentliche Website setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Im geschützten Verwaltungsbereich werden ausschließlich technisch notwendige Cookies für die Anmeldung gesetzt; hierfür ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
8. Schriftarten und externe Links
Alle Schriftarten, Bilder und Skripte werden von unserem eigenen Server geladen. Es wird keine Verbindung zu Google Fonts oder anderen Drittanbietern hergestellt. Links zu externen Websites (z. B. im Bildnachweis) werden erst beim Anklicken aufgerufen; für deren Inhalte und Datenverarbeitung ist der jeweilige Anbieter verantwortlich.
9. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.
10. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu einfach an die oben genannten Kontaktdaten.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Für uns zuständig ist: [Landesbeauftragte/r für Datenschutz des Bundeslandes …].
11. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: [Monat Jahr]