Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Wir haben keinen Datenschutzbeauftragten benannt, weil keine gesetzliche Pflicht dazu besteht (Art. 37 DSGVO, § 38 BDSG). Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.

Diese Website wird über das Netzwerk von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (»Cloudflare«) ausgeliefert. Bei jedem Aufruf verarbeitet Cloudflare die Verbindungsdaten, die technisch nötig sind, um dir die Seite auszuliefern und sie vor Angriffen zu schützen:

• die IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Abrufs,
• die aufgerufene Adresse (URL) und den HTTP-Statuscode,
• die übertragene Datenmenge,
• die zuvor besuchte Seite (Referrer), sofern dein Browser sie übermittelt,
• Browsertyp und -version, Betriebssystem und bevorzugte Sprache.

Rufst du die Startadresse ohne Sprachangabe auf, wird die bevorzugte Sprache deines Browsers ausgewertet, um dich auf die deutsche oder englische Fassung weiterzuleiten. Diese Auswertung wird nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und schnellen Auslieferung der Website.

Cloudflare verarbeitet diese Daten als unser Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage seines Data Processing Addendum. Wir haben keine zusätzliche Protokollierung eingerichtet und werten die Verbindungsdaten nicht personenbezogen aus, es sei denn, dies ist zur Abwehr eines konkreten Angriffs erforderlich. Cloudflare bewahrt die Verbindungsdaten nach eigenen Angaben nur so lange auf, wie es für die Auslieferung der Website, ihren Schutz vor Angriffen oder gesetzliche Pflichten erforderlich ist. Cloudflare veröffentlicht keine feste Frist. Maßgeblich sind nach Cloudflares Angaben der Zweck der Verarbeitung, die Frage, ob er sich mit weniger Daten erreichen lässt, und gesetzliche Pflichten.

Dabei können Daten in die USA übermittelt werden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Entfällt er, gelten die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Stuft Cloudflare einen Aufruf als verdächtig ein, etwa während eines Angriffs, kann eine kurze Sicherheitsprüfung erscheinen, bevor die Seite angezeigt wird. Dabei liest ein Skript von Cloudflare technische Merkmale deines Browsers aus und übermittelt sie an Cloudflare, um automatisierte Zugriffe zu erkennen. Nur wenn du die Prüfung bestehst, setzt Cloudflare ein Cookie (»cf_clearance«), das dies festhält, damit die Prüfung nicht bei jedem Aufruf wiederholt wird. Es verfällt nach 30 Minuten.

Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Website gegen missbräuchliche Zugriffe zu schützen. Bei einem gewöhnlichen Besuch setzt diese Website keine Cookies.

Aus den Verbindungsdaten erstellt Cloudflare zusammengefasste Statistiken, etwa die Zahl der Aufrufe und die Herkunftsländer. Wir sehen diese Zahlen nur in zusammengefasster Form. Es werden keine Nutzungsprofile gebildet, und auf deinem Gerät wird dafür nichts gespeichert oder ausgelesen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, zu erkennen, ob und in welchem Umfang die Website genutzt wird.

Wenn du uns per E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen, sofern du ihn angibst, den Inhalt deiner Nachricht und die technischen Angaben der E-Mail, um dein Anliegen zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen zu beantworten.

Unsere E-Mails verarbeitet die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, im Rahmen von Google Workspace als unser Auftragsverarbeiter. Dabei kann eine Übermittlung an die Google LLC in den USA stattfinden. Sie stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist (Art. 45 DSGVO), und hilfsweise auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Wir löschen deine Nachricht, sobald dein Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Betrifft sie ein Handelsgeschäft, bewahren wir sie etwa als Handelsbrief sechs Jahre ab Ende des Eingangsjahres auf (§ 257 HGB, § 147 AO).

Im Impressum findest du ein Kontaktformular. Sendest du es ab, verarbeiten wir deine E-Mail-Adresse, deine Nachricht und deinen Namen, sofern du ihn angibst, um dein Anliegen zu bearbeiten. E-Mail-Adresse und Nachricht brauchen wir, um antworten zu können; der Name ist freiwillig.

Cloudflare nimmt das Formular als unser Auftragsverarbeiter entgegen und leitet es als E-Mail an unser Postfach weiter. Die Nachricht selbst speichert Cloudflare nur vorübergehend, bis sie zugestellt ist; den Versand protokolliert Cloudflare bis zu 31 Tage lang mit Zeitpunkt und Zustellstatus, ohne deine Angaben. Für die Verarbeitung deiner Angaben einschließlich dieser Weiterleitung gelten die Rechtsgrundlagen, die oben unter »Kontakt per E-Mail« stehen. Sobald die Nachricht in unserem Postfach angekommen ist, gelten für ihre Speicherdauer die Angaben unter »Kontakt per E-Mail«.

Um das Formular vor automatisierten Zugriffen zu schützen, setzen wir Cloudflare Turnstile ein. Erst wenn du beginnst, das Formular auszufüllen, lädt dein Browser dafür ein Skript von challenges.cloudflare.com. Das Skript löst im Browser kleine Rechenaufgaben und liest technische Merkmale deines Browsers und Geräts aus. Es kann auch auswerten, wie du mit der Seite interagierst. Diese Angaben übermittelt es zusammen mit deiner IP-Adresse, dem TLS-Fingerabdruck der Verbindung, der Browserkennung (User-Agent) und der Adresse unserer Seite an Cloudflare. Anhand dieser Angaben schätzt Cloudflare ein, ob ein Mensch das Formular benutzt. Deine Eingaben im Formular liest Turnstile nach Angaben von Cloudflare nicht. Das Ergebnis erhält das Formular als einmal verwendbares Prüfzeichen, nicht als Cookie. Beim Absenden prüfen wir dieses Prüfzeichen bei Cloudflare und übermitteln dazu auch deine IP-Adresse. Ohne diese Prüfung lässt sich das Formular nicht absenden; du erreichst uns dann per E-Mail.

Cloudflare verarbeitet diese Angaben als unser Auftragsverarbeiter, um die Prüfung für uns durchzuführen. Zugleich verwendet Cloudflare dieselben Angaben als eigener Verantwortlicher, um seine Erkennung automatisierter Zugriffe zu verbessern. Indem wir Turnstile einbinden, veranlassen wir, dass die Angaben dafür an Cloudflare gelangen. Für diese Erhebung und Übermittlung sind wir verantwortlich. Über die weitere Verwendung entscheidet Cloudflare allein; dafür gilt Cloudflares Datenschutzzusatz für Turnstile (www.cloudflare.com/turnstile-privacy-policy). Deine Rechte kannst du insoweit auch unmittelbar gegenüber Cloudflare geltend machen (dpo@cloudflare.com). Wie lange Cloudflare diese Angaben aufbewahrt, veröffentlicht Cloudflare nicht; es gelten die oben unter »Hosting und Server-Logfiles« genannten Kriterien.

Außerdem zählt Cloudflare für uns, wie oft das Formular von einer IP-Adresse aus abgesendet wird, und sperrt diese kurzzeitig, wenn es zu viele Anfragen sind. Der Zähler gilt jeweils nur wenige Sekunden und dient allein dieser Begrenzung. Wird eine Anfrage gesperrt, zeigt Cloudflare uns dies mit der IP-Adresse bis zu 31 Tage lang in seiner Übersicht der Sicherheitsereignisse an.

Rechtsgrundlage für das Speichern von Informationen in deinem Browser und das Auslesen der Browser- und Gerätemerkmale ist § 25 Abs. 2 Nr. 2 TDDDG: Es ist unbedingt erforderlich, damit wir dir das Formular, das du ausdrücklich nutzen möchtest, geschützt vor automatisiertem Missbrauch bereitstellen können. Für die übrige Verarbeitung – die Prüfung durch Cloudflare, die Übermittlung deiner IP-Adresse beim Absenden, die Begrenzung je IP-Adresse und die Übermittlung an Cloudflare auch zu dessen eigenen Zwecken – ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse liegt darin, unser Postfach vor automatisiert versandten Nachrichten zu schützen und dafür einen wirksamen, laufend verbesserten Schutz einzusetzen.

Cloudflare kann diese Angaben in den USA verarbeiten. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist (Art. 45 DSGVO); soweit Cloudflare für uns tätig ist, hilfsweise auf die Standardvertragsklauseln (siehe »Hosting und Server-Logfiles«).

Wählst du über den Schalter ein helles oder dunkles Design, speichert dein Browser diese Wahl im lokalen Speicher (localStorage), damit sie beim nächsten Besuch erhalten bleibt. Die Einstellung verlässt dein Gerät nicht und wird weder an uns noch an Dritte übertragen. Du kannst sie jederzeit über den Schalter ändern oder in deinem Browser löschen.

Das Speichern ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil es unbedingt erforderlich ist, um die von dir ausdrücklich gewählte Darstellung bereitzustellen. Personenbezogene Daten werden dabei nicht verarbeitet.

Abgesehen vom Hosting über Cloudflare und vom Spam-Schutz des Kontaktformulars bindet diese Website keine Ressourcen von Drittanbietern ein. Der Spam-Schutz wird erst geladen, wenn du beginnst, das Formular auszufüllen. Alle übrigen Schriften, Grafiken und Skripte werden über unsere eigene Domain ausgeliefert. Sie verwendet keine Analyse- oder Tracking-Dienste.

Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne die Verbindungsdaten kann die Website jedoch nicht ausgeliefert werden. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Turnstile entscheidet zwar automatisiert, ob das Kontaktformular abgesendet werden kann; das hat dir gegenüber keine rechtliche Wirkung und beeinträchtigt dich nicht in ähnlicher Weise erheblich, weil du uns jederzeit per E-Mail erreichst.

Du hast uns gegenüber das Recht auf

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Für die Ausübung dieser Rechte genügt eine E-Mail an die oben genannte Adresse für Datenschutzanfragen.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: