Datenschutzerklärung

Informationen zur Verarbeitung Ihrer Daten nach Art. 13 DSGVO.

1. Verantwortlicher

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

Rechtsgrundlagen

Wir verarbeiten Ihre Daten auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Kontaktformular)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung / vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung (z. B. Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (z. B. Server-Sicherheit)

3. Hosting und Server-Log-Dateien

Diese Website wird bei Alfahosting GmbH gehostet. Beim Aufruf unserer Website erfasst der Server automatisch technische Informationen, die Ihr Browser übermittelt. Dies sind:

• Anonymisierte IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL / angeforderte Datei
• Übertragene Datenmenge und HTTP-Statuscode
• Referrer-URL (die zuvor besuchte Seite)
• Browser-Kennung und Betriebssystem (User-Agent)

Diese Log-Daten werden zum Zweck der technischen Bereitstellung, IT-Sicherheit und Missbrauchsabwehr verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb der Website).

Die Log-Daten werden getrennt von anderen personenbezogenen Daten gespeichert und in der Regel nach spätestens 14 Tagen automatisch gelöscht.

Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Kontaktaufnahme (Formular, E-Mail, Telefon)

Kontaktformular

Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Verarbeitete Daten:

• Vor- und Nachname (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (optional)
• Art des Projekts (Pflichtfeld)
• Inhalt Ihrer Nachricht (Pflichtfeld)
• Technisch: IP-Adresse und Zeitpunkt der Anfrage (zur Missbrauchsabwehr)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch das Absenden des Formulars) sowie Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags).

Sicherheitsmaßnahmen: Zum Schutz vor Spam und automatisierten Zugriffen setzen wir mehrere Sicherheitsmaßnahmen ein (Honeypot-Feld, mathematisches Captcha, Rate-Limiting, Zeitanalyse). Die dabei erfassten technischen Daten werden nach spätestens 24 Stunden automatisch gelöscht.

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Kontaktdaten, Anliegen) zum Zwecke der Bearbeitung bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist; ansonsten Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der effektiven Bearbeitung der Anfrage).

Zugriffe über QR-Code auf Werbematerial (Flyer)

Wenn Sie unsere Website über einen QR-Code auf unserem Werbematerial aufrufen, erfassen wir zur reinen Erfolgsmessung folgende technische Daten:

• Zeitpunkt des Zugriffs
• Anonymisierte IP-Adresse (das letzte Segment wird auf 0 gesetzt, sodass kein Rückschluss auf einzelne Personen möglich ist)
• Geräteart (Mobil / Tablet / Desktop) und verwendeter Browser
• Ggf. Kampagnen-Kennung (welcher Flyer)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nicht-personenbezogenen Erfolgsmessung unserer Werbemaßnahmen). Da die IP-Adresse bereits vor der Speicherung anonymisiert wird, besteht kein Rückschluss auf Ihre Person. Es werden keine Cookies gesetzt, keine Sitzungen gespeichert und keine geräteübergreifende Verfolgung durchgeführt.

Die Daten werden ausschließlich zu statistischen Zwecken ausgewertet und nach spätestens 24 Monaten gelöscht.

Weitergabe der Daten an Dritte

Eine Weitergabe an Dritte erfolgt nicht, sofern keine gesetzliche Verpflichtung besteht. Für die Versendung der Anfrage aus dem Kontaktformular nutzen wir den SMTP-Dienst unseres Hosters bzw. Mail-Providers ([Name, z. B. IONOS SE]). Mit diesem besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

5. Cookies und Session-Verwaltung

Wir setzen auf dieser Website ausschließlich ein technisch notwendiges Session-Cookie (Name: FAUST_SID). Dieses Cookie wird ausschließlich beim Absenden des Kontaktformulars verwendet, um Sicherheitsmaßnahmen (CSRF-Schutz, Captcha, Rate-Limit) korrekt zu koppeln.

• Typ: technisch notwendiges Session-Cookie
• Speicherdauer: bis zum Schließen des Browsers, maximal 2 Stunden
• Einstellungen: HttpOnly, Secure, SameSite=Strict

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderlich) sowie Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist nicht erforderlich.

Wir setzen keine Tracking-, Analyse- oder Marketing-Cookies ein.

6. Schriftarten

Diese Website verwendet ausschließlich lokal gehostete Schriftarten (Fraunces und Inter). Beim Aufruf einer Seite werden die Schriftarten direkt von unserem eigenen Server geladen. Es findet keine Verbindung zu externen Anbietern wie Google Fonts statt. Ihre IP-Adresse wird nicht an Dritte übermittelt.

Die verwendeten Schriftarten stehen unter der SIL Open Font License 1.1 und werden rechtssicher lokal eingebunden.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Anfragen über das Kontaktformular oder per E-Mail: bis zur vollständigen Bearbeitung Ihres Anliegens, danach im Rahmen gesetzlicher Aufbewahrungsfristen (in der Regel 6 Jahre nach § 257 HGB bzw. 10 Jahre nach § 147 AO, sofern es zu einem Auftrag kommt)
• Server-Log-Dateien: 14 Tage
• Rate-Limiting- und Sicherheits-Daten (Kontaktformular): 24 Stunden
• Flyer-Statistikdaten (anonymisiert): maximal 24 Monate
• Session-Cookies: maximal 2 Stunden bzw. bis zum Schließen des Browsers

8. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO) gegen Verarbeitungen auf Basis berechtigter Interessen
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
• Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Aufsichtsbehörde beschweren.

Zur Ausübung Ihrer Rechte wenden Sie sich formlos an die oben genannten Kontaktdaten.

Zuständige Aufsichtsbehörde

9. Datensicherheit

Diese Website nutzt eine SSL-/TLS-Verschlüsselung, um die Übertragung Ihrer Daten vor unbefugten Zugriffen zu schützen. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers und am Präfix „https://".

Ergänzend setzen wir technische und organisatorische Maßnahmen ein, um Ihre Daten vor zufälliger oder vorsätzlicher Manipulation, Verlust, Zerstörung oder unbefugtem Zugriff zu schützen (u. a. Zugriffskontrolle, verschlüsselte Speicherung, regelmäßige Backups).

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: 2026