Datenschutzerklärung

1. Verantwortlicher

2. Bereitstellung der Website (SSL/TLS, Proxy)

Unsere Website wird über einen Server (Webserver: Nginx) bereitgestellt. Zur verschlüsselten Auslieferung und Absicherung nutzen wir Cloudflare als vorgelagerten Proxy. Die Nutzung erfolgt im Interesse einer sicheren Datenübertragung (SSL/TLS).

Technischer Hinweis: Client <-SSL-> Cloudflare <-SSL-> Nginx.

3. Cloudflare (Reverse Proxy / SSL / Sicherheit)

Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Beim Aufruf unserer Website werden über Cloudflare technisch bedingt Verbindungs- und Zugriffsdaten verarbeitet (z. B. IP-Adresse, Zeitpunkt des Zugriffs, URL/Pfad, Referrer, User-Agent sowie ggf. sicherheitsrelevante Ereignisdaten).

Cloudflare kann zur Bereitstellung von Sicherheitsfunktionen und zur Optimierung der Auslieferung JavaScript-Code in die ausgelieferte Website einfügen (z. B. zur E-Mail-Adressverschleierung oder Bot-Erkennung).

Zweck: sichere und stabile Bereitstellung der Website, Angriffserkennung/-abwehr, Performance/Verfügbarkeit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Eine Verarbeitung kann auch in Drittländern (insbesondere den USA) erfolgen. Cloudflare verwendet für solche Übermittlungen nach eigenen Angaben geeignete Garantien (z. B. EU-Standardvertragsklauseln). Weitere Informationen: Cloudflare Datenschutzhinweise.

Wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag (Data Processing Addendum, DPA) geschlossen.

4. Server-Logfiles (Nginx)

Unser Webserver verarbeitet bei jedem Aufruf technische Zugriffsdaten und speichert diese in Logfiles (typischerweise access.log und error.log), u. a.: IP-Adresse (ggf. von Cloudflare übermittelte Client-IP), Datum/Uhrzeit, Request (URL, Methode, Statuscode), ggf. Referrer und User-Agent.

Zweck: Betriebssicherheit, Fehleranalyse, Missbrauchs-/Angriffserkennung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: tägliche Rotation, in der Regel 14 Tage, anschließend Löschung; länger nur bei Sicherheitsvorfällen.

5. Kontaktaufnahme (E‑Mail / Telefon)

Wenn Sie uns per E‑Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. E‑Mail-Adresse, Name, Telefonnummer, Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation), abhängig vom Inhalt Ihrer Anfrage.
Speicherdauer: bis zur abschließenden Bearbeitung; darüber hinaus nur bei gesetzlichen Pflichten oder Dokumentationsbedarf.

6. Cookies & Tracking / Analyse

Wir setzen keine Analyse- oder Marketing-Tools ein (z. B. Google Analytics) und verfolgen keine Zwecke des Online-Marketings/Profilings. Im Rahmen der technischen Bereitstellung und Absicherung (z. B. über Cloudflare) können in Einzelfällen technisch notwendige Cookies eingesetzt werden, die für Betrieb und Sicherheit erforderlich sind. Eine Auswertung zu Werbe- oder Trackingzwecken erfolgt nicht.

7. Empfänger

Empfänger personenbezogener Daten können insbesondere technische Dienstleister sein, die wir für Betrieb und Absicherung der Website einsetzen, insbesondere Cloudflare, Inc. Eine Weitergabe erfolgt nur, soweit sie zur Bereitstellung und Sicherheit erforderlich ist oder eine gesetzliche Verpflichtung besteht.

8. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.