Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und weiterer datenschutzrechtlicher Bestimmungen ist:

SpuhlerLabs UG (haftungsbeschränkt)
Rambacher Straße 79
65193 Wiesbaden
Deutschland
Geschäftsführer: Tom Spuhler
E-Mail: info@spuhlkein.spamerlabs.com

2. Grundsätzliches zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Vorschriften und beschränken die Verarbeitung auf das für den jeweiligen Zweck erforderliche Maß (Grundsatz der Datenminimierung).

Diese Website wird auf einem eigenen Server betrieben. Wir selbst setzen keine Cookies und verwenden keine Analyse-, Tracking- oder Werbedienste (z. B. kein Google Analytics, keine Social-Media-Plugins). Lediglich unser vorgelagerter Sicherheits- und CDN-Dienstleister Cloudflare kann technisch notwendige Sicherheits-Cookies setzen; Einzelheiten hierzu finden Sie im Abschnitt „Cookies". Schriftarten und Symbole werden lokal von unserem eigenen Server ausgeliefert; es findet dabei keine Verbindung zu Dritten (etwa Google Fonts) statt.

3. Hosting

Wir hosten die Inhalte dieser Website sowie unseren E-Mail-Server auf einem angemieteten Server bei der Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland (nachfolgend „Contabo“). Die Server stehen in einem Rechenzentrum in Deutschland.

Wenn Sie unsere Website aufrufen, verarbeitet Contabo in unserem Auftrag verschiedene technische Daten, die Ihr Browser übermittelt (siehe „Server-Logfiles“). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Mit Contabo besteht ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO, der die vertrauliche und weisungsgebundene Verarbeitung Ihrer Daten sicherstellt.

4. Server-Logfiles

Bei jedem Aufruf dieser Website erfasst unser Server automatisch Informationen, die Ihr Browser übermittelt. Dies sind insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• Referrer-URL (zuvor besuchte Seite), sofern übermittelt
• Browsertyp, Browserversion und verwendetes Betriebssystem

Diese Daten werden verarbeitet, um die Auslieferung der Website zu ermöglichen, die Systemsicherheit und -stabilität zu gewährleisten und Missbrauch (z. B. Angriffe) abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb).

Die Logfiles werden in der Regel nach spätestens 7 Tagen automatisch gelöscht. Eine längere Speicherung einzelner Daten ist möglich, sofern dies zur Aufklärung oder Abwehr eines konkreten Missbrauchs- oder Angriffsfalls erforderlich ist (längstens 30 Tage). Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Identifizierung Ihrer Person nehmen wir nicht vor.

5. Content-Delivery-Network und DNS (Cloudflare)

Zur sicheren und leistungsfähigen Bereitstellung unserer Website nutzen wir Dienste der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (nachfolgend „Cloudflare“). Cloudflare stellt für uns die DNS-Auflösung sowie einen vorgelagerten Reverse-Proxy bzw. ein Content-Delivery-Network (CDN) bereit.

Dadurch wird der Datenverkehr zwischen Ihrem Browser und unserem Server über die Infrastruktur von Cloudflare geleitet. In diesem Zusammenhang verarbeitet Cloudflare technische Verbindungsdaten, insbesondere Ihre IP-Adresse, um Inhalte auszuliefern, die Verbindung per TLS zu verschlüsseln und die Website vor Angriffen (z. B. DDoS) und Missbrauch zu schützen. Zu diesem Zweck kann Cloudflare technisch notwendige Sicherheits-Cookies auf Ihrem Endgerät setzen (siehe Abschnitt „Cookies").

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherheit, Verfügbarkeit und Auslieferungsgeschwindigkeit unserer Website.

Cloudflare hat seinen Sitz in den USA, sodass eine Übermittlung personenbezogener Daten in die USA (Drittland) stattfinden kann. Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Grundlage der Übermittlung ist daher der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 gemäß Art. 45 DSGVO, der für unter dem DPF zertifizierte US-Unternehmen ein angemessenes Datenschutzniveau feststellt.

Ergänzend hat Cloudflare EU-Standardvertragsklauseln (Standard Contractual Clauses) als geeignete Garantie im Sinne von Art. 46 DSGVO abgeschlossen, die als Grundlage fortbestehen, sollte die DPF-Zertifizierung entfallen oder unwirksam werden. Mit Cloudflare besteht zudem ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter cloudflare.com/de-de/privacypolicy.

6. Kontaktformular und Kontaktaufnahme per E-Mail

Auf unserer Website bieten wir ein Kontaktformular an. Wenn Sie es nutzen, verarbeiten wir die von Ihnen eingegebenen Daten, um Ihre Anfrage zu bearbeiten und zu beantworten. Verarbeitet werden:

• Ihr Name
• Ihre E-Mail-Adresse
• der Inhalt Ihrer Nachricht
• Ihre IP-Adresse sowie Datum und Uhrzeit der Absendung (zur Abwehr von Missbrauch/Spam)

In der Nähe des Absende-Buttons weisen wir Sie auf diese Datenschutzerklärung hin. Eine gesonderte Einwilligung ist für die Bearbeitung Ihrer Anfrage nicht erforderlich.

Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der Entgegennahme und Beantwortung Ihrer Anfrage in Ihrem Sinne (Art. 6 Abs. 1 lit. f DSGVO). Zielt Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags ab, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Die Verarbeitung Ihrer IP-Adresse sowie von Datum und Uhrzeit dient der Abwehr von Spam und Missbrauch und stützt sich ebenfalls auf Art. 6 Abs. 1 lit. f DSGVO.

Technischer Ablauf: Die Formulardaten werden nicht in einer Datenbank auf der Website gespeichert, sondern über unseren selbst betriebenen Mailserver (Stalwart, ebenfalls bei Contabo in Deutschland gehostet) unmittelbar als E-Mail an unser Postfach zugestellt. Eine Weitergabe an weitere Dritte erfolgt nicht.

Alternativ können Sie uns direkt per E-Mail kontaktieren. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten zur Bearbeitung Ihres Anliegens verarbeitet.

Speicherdauer: Wir speichern Ihre Anfrage, bis diese abschließend bearbeitet ist und keine Gründe für eine weitere Aufbewahrung mehr bestehen. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Der auf berechtigte Interessen gestützten Verarbeitung können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (siehe Abschnitt „Widerspruchsrecht").

7. Schriftarten und Symbole

Die auf dieser Website verwendeten Schriftarten (Geist) und Symbole (Icons) werden ausschließlich lokal von unserem eigenen Server ausgeliefert und sind fest in die Seite eingebettet. Es besteht dabei keine Verbindung zu Servern Dritter (insbesondere nicht zu Google Fonts, fonts.gstatic.com oder externen Icon-Diensten). Eine Übermittlung Ihrer IP-Adresse an Dritte findet durch die Darstellung von Schriften oder Symbolen nicht statt.

8. Cookies und Tracking

Wir setzen keine eigenen Cookies und keine Analyse-, Reichweitenmess-, Tracking- oder Werbe-Cookies ein. Es werden keine Nutzungsprofile erstellt.

Technisch bedingt kann jedoch unser vorgelagerter Dienstleister Cloudflare (siehe Ziffer 5) im Rahmen seiner Sicherheitsfunktionen die folgenden Cookies auf Ihrem Endgerät speichern:

• __cf_bm — Zweck: Erkennung und Abwehr von automatisiertem Datenverkehr (Bot-Management). Speicherdauer: 30 Minuten nach der letzten Aktivität. Es besteht kein Bezug zu einer Nutzerkennung; eine seitenübergreifende Nachverfolgung findet nicht statt.
• cf_clearance — Zweck: Speichert, dass eine Sicherheitsüberprüfung (z. B. eine JavaScript- oder Captcha-Challenge) bestanden wurde, um wiederholte Prüfungen zu vermeiden und den Zugriff auf die Website zu ermöglichen. Speicherdauer: challenge-/sitzungsbezogen für die konfigurierte Gültigkeitsdauer der Sicherheitsfreigabe. Keine Tracking- oder Werbefunktion.

Diese Cookies dienen ausschließlich der Sicherheit und dem störungsfreien Betrieb der Website und sind für deren Bereitstellung unbedingt erforderlich. Sie werden daher als technisch notwendig im Sinne des § 25 Abs. 2 Nr. 2 TDDDG eingeordnet, sodass für ihre Speicherung keine Einwilligung erforderlich ist. Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist unser berechtigtes Interesse an einem sicheren und verfügbaren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Sie können das Speichern von Cookies über die Einstellungen Ihres Browsers steuern, einschränken oder bereits gesetzte Cookies löschen. Bei der Deaktivierung technisch notwendiger Sicherheits-Cookies kann es sein, dass die Website nicht oder nicht vollständig erreichbar ist.

9. Empfänger der Daten

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies zur Bereitstellung unserer Website und zur Bearbeitung Ihrer Anfrage technisch erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Als Auftragsverarbeiter im Sinne des Art. 28 DSGVO sind eingebunden:

• Contabo GmbH (Hosting der Website und des Mailservers, Deutschland)
• Cloudflare, Inc. (DNS, Reverse-Proxy/CDN, USA)

Mit diesen Dienstleistern bestehen die datenschutzrechtlich erforderlichen Verträge zur Auftragsverarbeitung.

10. Rechte der betroffenen Person

Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen folgende Rechte zu:

• Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@spuhlkein.spamerlabs.com.

11. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12. Keine automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Ihre Daten werden nicht dazu verwendet, Sie automatisiert zu bewerten oder Ihr Verhalten zu analysieren.

13. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
datenschutz.hessen.de

14. Datensicherheit

Wir verwenden innerhalb des Websitebesuchs das verbreitete TLS-Verfahren (Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die Ihr Browser unterstützt. Eine mit TLS verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers. Zusätzlich treffen wir geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den oben genannten Stand. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.