Datenschutz

Verantwortlich für die Datenverarbeitung

Bereitstellung und Sicherheit der Website

Beim Aufruf dieser Website übermittelt Ihr Browser technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer-URL, Browser- und Betriebssysteminformationen sowie weitere HTTP-Header gehören. Ohne die Übermittlung insbesondere der IP-Adresse kann die Website nicht ausgeliefert werden.

Die Website wird über Cloudflare Pages bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare verarbeitet die Daten zur Auslieferung, Beschleunigung und Absicherung der Website in unserem Auftrag. Dazu gehören automatische Schutzfunktionen gegen Überlastungsangriffe und missbräuchliche Zugriffe, die Anfragen anhand von Verbindungs- und Kopfdaten prüfen und verdächtige Anfragen blockieren oder einer Sicherheitsprüfung unterziehen können. Empfänger sind Cloudflare und die von Cloudflare eingesetzten Unterauftragsverarbeiter. Wir exportieren keine personenbezogenen Zugriffsprotokolle in ein eigenes Analysesystem.

Beim Aufruf der Startseite leitet eine serverseitige Funktion anhand der von Ihrem Browser übermittelten bevorzugten Sprache auf die deutsche oder englische Fassung weiter. Die Funktion speichert diese Angabe nicht.

Cloudflare verschleiert die auf dieser Website angegebenen E-Mail-Adressen, um sie vor dem automatisierten Auslesen durch Spam-Programme zu schützen. Dazu liefert Cloudflare über diese Domain ein Skript aus, das die Adressen in Ihrem Browser wieder lesbar macht. Das Skript setzt keine Cookies und überträgt keine Daten.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO

Berechtigtes Interesse

Sichere, schnelle und zuverlässige Bereitstellung dieser Website

Speicherdauer

Cloudflare löscht oder anonymisiert personenbezogene Protokolldaten nach den produkt- und tarifabhängigen Fristen. Maßgeblich sind die Art des Protokolls und seine Erforderlichkeit für die Sicherheits- und Störungsanalyse. Wir erstellen keine darüber hinausgehende Kopie.

Cloudflare betreibt ein globales Netzwerk; Daten können daher auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für Übermittlungen an die zertifizierte Cloudflare, Inc. in den USA gilt der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework. Soweit dieser oder ein anderer Angemessenheitsbeschluss nicht greift, verwendet Cloudflare insbesondere EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen. Cloudflare-Datenverarbeitungsbedingungen und Liste der Unterauftragsverarbeiter.

Cookies und ähnliche Technologien

Wir setzen keine eigenen Cookies, kein Local oder Session Storage, keine clientseitige Reichweitenanalyse, keine Werbung und keine extern eingebundenen Schriftarten, Medien oder Skripte ein. Bei einem regulären Seitenaufruf setzt Cloudflare derzeit ebenfalls kein Cookie.

Cloudflare kann bei sicherheitsrelevanten Ereignissen oder bei entsprechend aktivierten Schutzfunktionen technisch erforderliche Cookies setzen, etwa __cf_bm zur Bot-Erkennung oder cf_clearance nach einer Sicherheitsprüfung. Diese Cookies dienen der Abwehr missbräuchlicher Zugriffe und nicht unserer Analyse oder Werbung. Namen, Zwecke und Laufzeiten beschreibt die Cookie-Richtlinie von Cloudflare. Ihre Speicherung und ihr Auslesen stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG. Einwilligungspflichtige Technologien setzen wir nicht ein; deshalb verwenden wir kein Einwilligungsbanner.

Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Absender- und Empfängeradresse, technische Kopfdaten, Inhalt und etwaige Anhänge zur Bearbeitung Ihrer Anfrage. Die Bereitstellung ist freiwillig; ohne eine erreichbare Absenderadresse und die erforderlichen Angaben können wir Ihre Anfrage nicht beantworten.

Eingehende E-Mails nimmt Cloudflare Email Routing entgegen. Eine Funktion bei Cloudflare prüft Größe und Empfängeradresse und leitet die Nachricht an Amazon Simple Email Service (Amazon SES) in Frankfurt am Main weiter; sie speichert dabei weder Adressen noch Inhalte. Cloudflare hält nach eigener Dokumentation Routing-Ereignisdaten wie Absender, Empfänger, Betreff, Nachrichtenkennung und Verarbeitungsstatus bis zu 31 Tage vor.

Unser E-Mail-System betreiben wir selbst bei Amazon Web Services in der Region Frankfurt am Main. Anbieter ist Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Amazon SES prüft eingehende Nachrichten automatisch auf Spam und Schadsoftware und ermittelt die Ergebnisse der Absenderprüfungen SPF, DKIM und DMARC. Nachrichten und die daraus abgeleiteten Daten werden verschlüsselt in Amazon S3 und Amazon DynamoDB gespeichert. Nachrichten, die die Spam- oder Virenprüfung nicht bestehen, werden getrennt abgelegt und nach 30 Tagen automatisch gelöscht. Die technischen Protokolle unseres Systems sind so gestaltet, dass sie keine Adressen oder Inhalte enthalten, und werden nach 14 Tagen gelöscht.

Unsere Antworten versenden wir über den Versanddienst SMTP2GO der Sand Dune Mail Ltd, Christchurch, Neuseeland, über dessen Rechenzentrum in der Europäischen Union. SMTP2GO verarbeitet dazu die vollständige Nachricht einschließlich der Empfängeradressen und meldet uns je Empfänger den Zustellstatus. Öffnungs- und Klickverfolgung sowie eine Archivierung bei SMTP2GO sind deaktiviert.

Empfänger sind daher Cloudflare, Amazon Web Services und SMTP2GO sowie deren Unterauftragsverarbeiter; sie verarbeiten die Daten in unserem Auftrag. Für Cloudflare gelten die oben beschriebenen Garantien für internationale Datenübermittlungen. Für Neuseeland, den Sitz von SMTP2GO, besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Soweit Amazon Web Services oder SMTP2GO Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, stützen sie sich auf Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Bearbeitung der an uns gerichteten Anfrage. Reine Anfragen ohne anschließendes Vertragsverhältnis löschen wir spätestens sechs Monate nach abschließender Bearbeitung. Soweit Nachrichten für ein Vertragsverhältnis, die Rechtsverteidigung oder gesetzliche Aufbewahrungspflichten erforderlich sind, speichern wir sie für die jeweils geltende Dauer. Diese beträgt regelmäßig drei Jahre für mögliche Ansprüche, sechs Jahre für Handels- und Geschäftsbriefe und acht Jahre für Buchungsbelege, jeweils gerechnet nach den gesetzlichen Vorgaben. Rechtsgrundlage für die Aufbewahrung zur Rechtsverteidigung ist Art. 6 Abs. 1 lit. f DSGVO, für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte Kontaktadresse. Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere:

Stand

13. Oktober 2026