Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
kurzschlussFest GmbH
Plattlinger Straße 25, 94562 Oberpöring, Deutschland
Telefon: +49 9937 2339892
E-Mail: hallo@kurzschlussfest-consulting.de
Geschäftsführer: Tillmann Durth, Christoph Kirschner

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Beantwortung von Anfragen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 DSGVO: Einwilligung (lit. a), Vertrag bzw. vorvertragliche Maßnahmen (lit. b), rechtliche Verpflichtung (lit. c) und berechtigtes Interesse (lit. f).

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

3. Hosting (Cloudflare Pages)

Diese Website wird bei der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) auf der Plattform Cloudflare Pages gehostet und über deren Server- und Edge-Netzwerk ausgeliefert. Dabei werden technisch notwendige Zugriffsdaten verarbeitet (siehe Abschnitt 4). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und effizienter Betrieb).

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, der über die Self-Serve-Bedingungen automatisch einbezogen ist. Da eine Übermittlung in die USA möglich ist, stützt sich diese auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

4. Zugriffsdaten beim Seitenaufruf

Beim Aufruf der Website verarbeitet der Hosting-Anbieter (Cloudflare, siehe Abschnitt 3) automatisch Zugriffsdaten, die der Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei
• übertragene Datenmenge
• verwendeter Browser/Betriebssystem (User-Agent)
• ggf. Referrer-URL

Diese Verarbeitung dient der Auslieferung der Website sowie der Sicherheit und Stabilität. Wir betreiben keinen eigenen Server und speichern diese Daten nicht gesondert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies

Diese Website setzt selbst keine Cookies und verwendet keine Analyse-, Tracking- oder Marketing-Technologien. Ein Cookie-Einwilligungsbanner ist daher nicht erforderlich.

Der Hosting- und Sicherheitsdienstleister Cloudflare kann technisch notwendige Cookies zur Bot- und Angriffsabwehr setzen, insbesondere __cf_bm und ggf. cf_clearance. Diese sind für den sicheren Betrieb erforderlich und nach § 25 Abs. 2 TDDDG einwilligungsfrei. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Schriftarten

Die verwendeten Schriftarten (IBM Plex Sans, IBM Plex Mono) werden lokal vom eigenen Server ausgeliefert. Es besteht keine Verbindung zu Servern Dritter (etwa Google Fonts); es werden dabei keine Daten an Dritte übertragen.

7. Kontaktaufnahme per E-Mail oder Kontaktformular

Bei Kontaktaufnahme per E-Mail (z. B. an hallo@kurzschlussfest-consulting.de) verarbeiten wir die übermittelten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht), um die Anfrage zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung) bzw. lit. f DSGVO (Bearbeitung der Anfrage). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

Das E-Mail-Postfach wird von der ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf, Deutschland) als Auftragsverarbeiter betrieben; die Verarbeitung erfolgt in Deutschland. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.

Über das Kontaktformular können Sie uns Name, Firma (optional), E-Mail-Adresse, Telefonnummer (optional) und Ihre Nachricht übermitteln. Pflichtfelder sind Name, E-Mail und Nachricht; die Übermittlung erfolgt erst nach Ihrer ausdrücklichen Bestätigung. Wir verarbeiten diese Daten ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Die Formularübermittlung wird durch eine Serverless-Funktion (AWS Lambda) der Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxemburg) verarbeitet; die Verarbeitung erfolgt in einem Rechenzentrum in der Region Frankfurt am Main (Deutschland). Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Die Funktion speichert Ihre Daten nicht dauerhaft, sondern versendet sie per E-Mail an uns (über den oben genannten Anbieter ALL-INKL) und sendet Ihnen eine automatische Eingangsbestätigung.

Zum Schutz vor automatisierten Anfragen (Spam) setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. (siehe Abschnitt 3). Dabei werden Ihre IP-Adresse sowie technische Merkmale Ihres Browsers verarbeitet, um zu prüfen, ob die Eingabe von einem Menschen stammt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verwendet die Daten nach eigenen Angaben ausschließlich zur Bot-Erkennung und nicht für Tracking oder Werbung.

8. Webanalyse / Tracking

Es findet keine Webanalyse, kein Tracking und kein Profiling statt. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO erfolgt nicht.

9. Empfänger / Auftragsverarbeiter

• Cloudflare, Inc. — Hosting/Auslieferung (Abschnitt 3) und Spam-Schutz des Kontaktformulars (Turnstile, Abschnitt 7)
• Amazon Web Services EMEA SARL — Verarbeitung der Formularübermittlung (AWS Lambda), Region Frankfurt/Deutschland (siehe Abschnitt 7)
• ALL-INKL.COM – Neue Medien Münnich — E-Mail-Hosting, Deutschland (siehe Abschnitt 7)

Eine darüber hinausgehende Weitergabe personenbezogener Daten an Dritte erfolgt nicht.

10. Rechte der betroffenen Person

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Mitteilung an die unter Abschnitt 1 genannten Kontaktdaten.

11. Beschwerderecht bei der Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig für den Sitz des Verantwortlichen (Bayern, nicht-öffentlicher Bereich) ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

12. Datensicherheit

Die Website wird ausschließlich verschlüsselt per HTTPS (TLS) ausgeliefert.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, sobald sich die zugrunde liegende Datenverarbeitung ändert.