Daten­schutz­erklärung.

1. Das Wichtigste zum Datenschutz

Beim Aufruf dieser Website werden technisch erforderliche Verbindungsdaten verarbeitet. Der ausgelieferte Website-Code bindet keine browserseitigen Analyse-, Conversion-, Remarketing- oder Werbe-Tags ein.

Ein technisch notwendiges Session-Cookie wird erst gesetzt, wenn Sie bewusst mit dem Kontaktformular interagieren. Es dient dazu, das Risiko gefälschter Formularübermittlungen zu verringern.

2. Verantwortliche Stelle

Isabelle Janet Bille und Justin Ramon Gottwald GbR
handelnd unter der Geschäftsbezeichnung Ruhrstack
Kurze Heed 22
44267 Dortmund
Deutschland

Telefon: 0231 92739360
E-Mail: kontakt@ruhrstack.de

Verantwortliche Stelle ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Hosting und Server-Log-Dateien

Selbstverwalteter Server bei IONOS

Diese Website wird auf einem von uns administrierten virtuellen Server bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben. Der Server ist nach unserer Produktzuordnung in Berlin, Deutschland, bereitgestellt. IONOS stellt die technische Infrastruktur bereit; die Web- und Maildienste administrieren wir selbst.

Für die IONOS-Leistungen besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Vertragstext ist unter IONOS: Vereinbarung zur Auftragsverarbeitung abrufbar.

Server- und Sicherheitsprotokolle

Beim Abruf verarbeitet der Server insbesondere die IP-Adresse, den Zeitpunkt, die angeforderte Adresse einschließlich übermittelter URL-Parameter, den HTTP-Status sowie Browser- und Verbindungsangaben. Soweit Verbindungs-, Fehler- oder Sicherheitsdaten in Protokolldateien gespeichert werden, verwenden wir sie zur Bereitstellung, Fehleranalyse und Sicherheit der Website sowie zur Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die nachfolgend beschriebene GoAccess-Statistik wertet außerdem Zugriffsprotokolle aus.

Die Website-Protokolle werden täglich rotiert. Neben dem laufenden Tagesprotokoll werden sieben rotierte Tagesarchive vorgehalten. Plesk kürzt IP-Adressen bei der Rotation; im laufenden Protokoll können sie zuvor vollständig enthalten sein. Mail- und Systemprotokolle werden getrennt wöchentlich mit vier Archiven rotiert, die Protokolle der Angriffserkennung täglich mit sieben Archiven. Sicherungskopien unterliegen der unten beschriebenen Backup-Rotation. Bei einem konkreten Sicherheitsvorfall können erforderliche Auszüge für die Untersuchung oder Rechtsverfolgung gesondert aufbewahrt werden, bis dieser Zweck entfällt.

Der ausgelieferte Website-Code enthält kein eigenes browserseitiges Werkzeug zur Besucher- oder Reichweitenanalyse.

Serverseitige Zugriffsstatistik mit GoAccess

Auf unserem Server wertet GoAccess die Webserver-Protokolle aus. Die zugriffsgeschützten Berichte zeigen unter anderem Abrufzahlen, angeforderte Seiten, übertragene Datenmengen, Fehler, verweisende Domains, Browser- und Betriebssystemgruppen sowie Länder und Kontinente. Wir nutzen sie, um die Auslastung, Nutzung, grobe geografische Nachfrage und Funktionsfähigkeit unseres Angebots zu beurteilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der bedarfsgerechten und zuverlässigen Bereitstellung.

Für die geografische Einschätzung ordnen wir IP-Adressen auf unserem Server anhand der lokal gespeicherten Datenbank DB-IP Country Lite Ländern und Kontinenten zu. Dabei werden keine Besucher-IP-Adressen an den Datenbankanbieter übermittelt. Diese Zuordnung ist eine Schätzung und kann beispielsweise durch VPN-Dienste oder die Netze von Internetanbietern vom tatsächlichen Aufenthaltsort abweichen. Städte, Straßenadressen oder genaue Gerätestandorte werden mit dieser Datenbank nicht ermittelt.

Die Auswertung verwendet keine zusätzlichen Analyse-Cookies oder Analyse-Skripte auf Ihrem Endgerät. Bei der Darstellung angeforderter Seiten werden URL-Parameter ausgeblendet. IP-Adressen werden für die Berichtsausgabe maskiert; Detailberichte zu einzelnen Hosts, vollständigen verweisenden URLs, Suchbegriffen und angemeldeten Benutzern sind deaktiviert. Diese Maßnahmen machen weder die zugrunde liegenden Protokolle noch sämtliche intern verarbeiteten Statistikdaten vollständig anonym. Wir behandeln diese Daten deshalb als personenbezogen. Die Statistik wird täglich aktualisiert und auf die letzten 90 Tage mit auswertbaren Zugriffen begrenzt. Tage ohne solche Zugriffe zählen dabei nicht mit; der erfasste Zeitraum kann deshalb mehr als 90 Kalendertage umfassen.

Anwendungsereignisse des Kontaktformulars

Der Kontaktendpunkt ist so programmiert, dass bei Sicherheitsablehnungen, Rate-Limits und Zustellvorgängen lediglich ein Ereignisname und eine zufällige Vorgangskennung protokolliert werden. Nachricht, Name, E-Mail-Adresse, Token und Klartext-IP-Adresse werden nicht als Bestandteil dieser Anwendungsereignisse protokolliert. Diese Ereignisprotokolle werden im aktiven System spätestens nach sieben Tagen gelöscht. Bei einem konkreten Sicherheitsvorfall können erforderliche Auszüge bis zum Abschluss der Untersuchung oder einer erforderlichen Rechtsverfolgung gesondert aufbewahrt werden; danach werden sie gelöscht.

4. Cloudflare: DNS und Mailsicherheit

DNS-Auflösung

Für die autoritative DNS-Auflösung der Domain nutzen wir Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA. Dabei können technische DNS-Anfragedaten durch Cloudflare und die beteiligten DNS-Resolver verarbeitet werden. Zweck ist die zuverlässige und sichere Zuordnung der Domain zu unseren Diensten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in einer stabilen und gegen Missbrauch geschützten DNS-Auflösung. Cloudflare kann technische Daten in seinem weltweiten Netz auch außerhalb von EU und EWR verarbeiten. Soweit dafür erforderlich, beschreibt das Cloudflare Data Processing Addendum insbesondere EU-Standardvertragsklauseln als Schutzinstrument. Weitere Informationen enthalten das Cloudflare Data Processing Addendum und die Datenschutzerklärung von Cloudflare. Eine Kopie der für unsere Verarbeitung geltenden Transfergarantien können Sie über unsere oben angegebenen Kontaktdaten anfordern.

Die öffentlichen DNS-Einträge für diese Website verweisen direkt auf unseren IONOS-Server. Cloudflare wird dafür derzeit nicht als HTTP-Proxy, CDN oder Website-Cache eingesetzt.

DMARC-Berichte zur Sicherheit unserer E-Mail-Domain

Über Cloudflare DMARC Management empfangen und prüfen wir zusammengefasste Berichte über die Authentifizierung von E-Mails, die unsere Domain als Absender verwenden. Solche Berichte können IP-Adressen sendender Mailserver, Domains, Berichtszeiträume, Mengen und Ergebnisse der SPF-, DKIM- und DMARC-Prüfungen enthalten. Unser DNS-Eintrag fordert aggregierte Berichte an, keine Einzelberichte mit Nachrichteninhalten.

Zweck ist es, den Missbrauch unserer Absenderdomain zu erkennen und die zuverlässige Mailzustellung zu sichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Cloudflare ist dabei Empfänger der technischen Berichtsdaten. Für die Verarbeitung und mögliche Drittlandtransfers gelten die oben verlinkten Cloudflare-Vertrags- und Datenschutzinformationen; das Data Processing Addendum ist Bestandteil der Cloudflare-Nutzungsbedingungen.

Das Dashboard bietet Auswertungszeiträume bis zu 30 Tagen. Daraus folgt keine automatische Löschung aller Berichtskopien nach 30 Tagen. Cloudflares Data Processing Addendum begrenzt die vertragliche Speicherung auf das Ende des Hauptvertrags oder den früheren Zeitpunkt, ab dem die Verarbeitung für die Erfüllung der Vertragspflichten nicht mehr erforderlich ist. Nach Vertrags- oder Dienstende sieht es nach Kundenwahl Löschung oder Rückgabe einschließlich Kopien vor, vorbehaltlich gesetzlich erforderlicher Aufbewahrung.

Eigene Berichtsauszüge verwenden wir nur zur Untersuchung eines konkreten Zustellproblems oder Missbrauchsfalls. Nach Abschluss löschen wir sie, soweit sie nicht mehr für die Untersuchung oder für konkrete Rechtsansprüche erforderlich sind. Der kundenseitige Dashboardzugriff ist auf die mit der Domainadministration befasste Person innerhalb der GbR beschränkt und durch Zwei-Faktor-Authentifizierung geschützt.

5. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen. Soweit Sie selbst Vertragspartei werden sollen, ist für die von Ihnen veranlassten vorvertraglichen Schritte Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für Anfragen als Vertreter eines Unternehmens und sonstige geschäftliche Anfragen ist es Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer effizienten Bearbeitung.

Anfragen ohne Auftrag löschen wir spätestens sechs Monate nach Abschluss der Kommunikation. Dazu prüfen wir monatlich die betroffenen Mailordner und Ablagen. Soweit einzelne Nachrichten gesetzlich aufzubewahrende Geschäftskorrespondenz enthalten oder für die Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich sind, werden sie getrennt für diesen Zweck aufbewahrt und nach Wegfall des Aufbewahrungsgrundes gelöscht.

Gesetzlich erforderliche Aufbewahrung stützen wir auf Art. 6 Abs. 1 lit. c DSGVO; eine erforderliche Aufbewahrung zur Rechtsverteidigung auf Art. 6 Abs. 1 lit. f DSGVO.

6. Kontaktformular

Verarbeitete Angaben

Pflichtangaben sind Name, E-Mail-Adresse, Thema und Nachricht. Unternehmen, Telefonnummer, bestehende Website, gewünschter Zeitraum und bevorzugter Kontaktweg sind optional. Bei bevorzugtem Kontakt per Telefon ist die Telefonnummer erforderlich. Wir verarbeiten diese Angaben ausschließlich, um Ihre Anfrage zu bearbeiten, Rückfragen zu stellen und gegebenenfalls vorvertragliche Schritte einzuleiten.

Die Bereitstellung dieser Angaben ist weder gesetzlich noch vertraglich vorgeschrieben und erfolgt freiwillig. Ohne die Pflichtangaben lässt sich eine Anfrage über dieses Formular nicht absenden. Alternativ können Sie uns per E-Mail oder Telefon kontaktieren.

Wir stützen die Bearbeitung Ihrer Anfrage je nach Inhalt auf Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen der betroffenen Person oder auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sichere und effiziente Bearbeitung eingehender geschäftlicher Anfragen. Eine Einwilligung per Checkbox ist in der aktuellen Formularausgestaltung nicht vorgesehen.

Sitzungs-Cookie und Schutz vor gefälschten Anfragen

Erst bei Ihrer ersten bewussten Interaktion mit dem Formular wird das Session-Cookie ruhrstack_contact gesetzt. Es ordnet einen CSRF-Sicherheitsschlüssel der laufenden Sitzung zu und enthält keine Analyse- oder Werbekennung. Das Cookie ist für JavaScript nicht auslesbar, wird auf die Kontaktfunktion begrenzt und als Sitzungs-Cookie ohne feste persistente Laufzeit konfiguriert. Browser können eine Sitzung einschließlich dieses Cookies bei einer Sitzungswiederherstellung erneut öffnen. Die zugehörigen serverseitigen Sitzungsdaten werden im aktiven System spätestens 65 Minuten nach ihrer letzten Aktualisierung gelöscht.

Rechtsgrundlage der damit verbundenen Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist der Schutz vor gefälschten Anfragen. Der Zugriff auf das Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, weil er für die ausdrücklich angeforderte Kontaktfunktion technisch erforderlich ist.

Schutz vor Missbrauch und zu vielen Anfragen

Zusätzlich verwenden wir ein Honeypot-Feld, eine serverseitige Mindestzeitprüfung und eine lokale Rate-Limitierung. Dafür wird die IP-Adresse mit einem geheimen Schlüssel als HMAC pseudonymisiert; die Nachricht selbst wird nicht in der Rate-Limit-Datei gespeichert. Diese Schutzdateien werden im aktiven System spätestens 35 Minuten nach ihrer letzten Aktualisierung gelöscht. Die regelmäßige Bereinigung erfolgt unabhängig davon, ob weitere Anfragen eingehen. Für die serverseitigen Sitzungsdaten gilt die oben genannte Frist von 65 Minuten. Rechtsgrundlage für den Missbrauchs- und CSRF-Schutz ist Art. 6 Abs. 1 lit. f DSGVO.

Versand und Empfänger

Die Nachricht wird serverseitig per SMTP an kontakt@ruhrstack.de übermittelt. Maildienst und Mailbox administrieren wir über Plesk auf unserem selbstverwalteten IONOS-Server. Für die Domain ist kein externer SMTP-Relay aktiv; für das Kontaktpostfach ist keine automatische Weiterleitung eingerichtet. An der Übermittlung von E-Mails können außerdem die Mailanbieter und technischen Übermittlungsstellen der absendenden beziehungsweise empfangenden Seite beteiligt sein. Beide Gesellschafter bearbeiten das Kontaktpostfach und können die Daten im Rahmen der Bearbeitung und Administration verarbeiten. Externe Personen haben nach unserem aktuellen Zugriffskonzept keinen Zugang. Wir lassen eingehende Anfragen nicht automatisch von einem KI-System auswerten.

Anfragen über KI-Assistenten

Wenn Sie selbst einen KI-Assistenten mit der Kontaktaufnahme beauftragen, kann ein entsprechend angebundenes Werkzeug die von Ihnen freigegebenen Kontaktangaben an unsere Anfrageschnittstelle übermitteln oder das Formular im Browser ausfüllen. Für die Bearbeitung und Speicherung bei uns gelten dieselben Angaben wie für das Kontaktformular. Die direkte Werkzeugschnittstelle verwendet anstelle eines Cookies einen kurzlebigen, einmalig verwendbaren Sicherheitsschlüssel. Die zugehörigen serverseitigen Sitzungsdaten unterliegen ebenfalls der oben genannten Frist von 65 Minuten.

Welche Angaben Sie zuvor Ihrem gewählten KI-Dienst mitteilen, bestimmen Sie selbst. Für dessen Verarbeitung gelten die Datenschutzinformationen dieses Anbieters. Unsere Website stellt keine automatische Verbindung zu einem KI-Anbieter her und übermittelt Ihre Anfrage nicht zur Auswertung an einen solchen Dienst.

Bitte übermitteln Sie keine Passwörter, Wiederherstellungscodes oder andere sensible Zugangsdaten. Falls später ein Zugriff nötig ist, stimmen wir Berechtigung und sicheren Übergabeweg vorher ab.

7. Verschlüsselte Übertragung

Diese Website wird über HTTPS ausgeliefert. Die TLS-Verschlüsselung schützt Daten, die zwischen Ihrem Browser und unserem Server übertragen werden, während des Transports vor unbefugtem Mitlesen und Verändern.

8. Speicherdauer, Mailboxen und Sicherungen

Soweit oben keine speziellere Frist genannt ist, verarbeiten wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungsfristen und berechtigte Erfordernisse zur Rechtsverteidigung bleiben unberührt.

Die oben genannten Löschfristen beziehen sich auf die aktiven Datenbestände. Kopien in betrieblichen Sicherungen unterliegen den nachfolgend beschriebenen gesonderten Rotations- und Löschkriterien und werden ausschließlich zur Wiederherstellung verwendet.

Kontaktangaben können insbesondere im Posteingang, im Gesendet-Ordner, in weiteren Mailordnern und in betrieblichen Sicherungen enthalten sein. Spam- und Papierkorbkopien werden nach spätestens 30 Tagen entfernt. Gesetzlich aufzubewahrende Geschäftskorrespondenz wird vorher getrennt abgelegt. Für Sicherungen gelten die nachfolgenden Rotations- und Löschregeln.

Serversicherungen in Microsoft OneDrive

Der Sicherungsplan sieht tägliche inkrementelle und wöchentliche vollständige Serversicherungen vor. Wir speichern sie lokal auf dem Server und in Microsoft OneDrive über ein Microsoft-365-Business-Konto. Sie dienen der Wiederherstellung unserer Dienste nach technischen Ausfällen oder Sicherheitsvorfällen. Die Sicherung umfasst Serverkonfigurationen, Mailnachrichten, Benutzerdateien, Datenbanken und Protokolle. Darin können personenbezogene Daten enthalten sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und Wiederherstellbarkeit unserer Dienste.

Unser Aufbewahrungskonzept sieht vier Vollsicherungsgenerationen mit den für ihre Wiederherstellung benötigten inkrementellen Sicherungen vor. Nach einer erfolgreich erstellten neuen Vollsicherung werden überzählige ältere Generationen entfernt. Vier Generationen sind keine feste Frist von vier Wochen: Bei fehlgeschlagenen Sicherungen kann die letzte zur Wiederherstellung benötigte Generation vorübergehend länger erforderlich sein. Den Sicherungsstatus kontrollieren wir täglich und den Sicherungsbestand wöchentlich.

Nicht mehr benötigte zusätzliche OneDrive-Dateiversionen und Papierkorbkopien entfernen wir spätestens bei der nächsten wöchentlichen Kontrolle, einschließlich beider Papierkorbstufen. Ohne frühere administrative Löschung sieht Microsoft für die Papierkörbe insgesamt bis zu 93 Tage ab der ursprünglichen Dateilöschung vor. Microsoft hält eigene Dienstsicherungen noch bis zu 14 Tage nach der endgültigen Löschung vor; diese können wir nicht selbst vorzeitig löschen. Einzelheiten erläutert Microsoft zur Aufbewahrung und Wiederherstellung gelöschter OneDrive-Dateien.

Wir verwenden unsere Sicherungen zur Wiederherstellung. Zwischenzeitlich durchgeführte Löschungen werden nach einer Wiederherstellung erneut berücksichtigt. Eine längerfristige Aufbewahrung einzelner Daten wegen gesetzlicher Pflichten oder konkreter Rechtsansprüche erfolgt getrennt vom regulären Sicherungsbestand und endet, sobald der Aufbewahrungsgrund entfällt.

Für Microsoft 365 Business ist der Microsoft Products and Services Data Protection Addendum Bestandteil der kommerziellen Vertragsbedingungen. Er regelt die Auftragsverarbeitung und Schutzinstrumente für mögliche Drittlandtransfers, insbesondere EU-Standardvertragsklauseln. Auch bei einem europäischen Mandanten sind bestimmte Verarbeitungen oder Supportzugriffe außerhalb von EU und EWR möglich. Einzelheiten beschreibt Microsoft in den Informationen zur EU Data Boundary. Eine Kopie der für unsere Verarbeitung geltenden Transfergarantien können Sie über unsere oben angegebenen Kontaktdaten anfordern.

Empfänger können IONOS als Infrastruktur-Anbieter sowie innerhalb der GbR die mit Bearbeitung oder Administration befassten Gesellschafter sein. Für die Serversicherungen wird außerdem Microsoft als Anbieter von OneDrive eingesetzt. Daten werden nicht zu Werbe- oder Analysezwecken verkauft.

9. Suchmaschinenverwaltung und Google Ads

Website-Suche

Unsere Suche verarbeitet Ihre Suchbegriffe auf dem Ruhrstack-Server. Bei aktivierter Live-Suche fragt Ihr Browser schon während der Eingabe passende Treffer ab. Suchbegriffe sind Teil der aufgerufenen Adresse und können in den oben beschriebenen Serverprotokollen erscheinen.

Google Search Console und Bing Webmaster Tools

Wir verwenden die Google Search Console und Bing Webmaster Tools zur technischen Verwaltung der Auffindbarkeit sowie zur Auswertung der von den Suchmaschinen bereitgestellten Such- und Indexierungsberichte. Die Dienste werden in getrennten Anbieterkonten verwaltet. Der ausgelieferte Website-Code bindet hierfür keine Analyse- oder Tracking-Skripte dieser Dienste ein. Bing Webmaster Tools ist nicht Microsoft Clarity. Rechtsgrundlage für unsere Auswertung der bereitgestellten Berichte ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in der technischen Auffindbarkeit, Fehlererkennung und Verbesserung unserer öffentlich zugänglichen Inhalte. Informationen zur Verarbeitung in den Anbieterdiensten enthalten die Datenschutzerklärung von Google und die Datenschutzerklärung von Microsoft.

Google Ads

Wir verwenden Google Ads zur Bewerbung unserer Leistungen. Der aktuelle Website-Code enthält kein Google-Ads-, Conversion- oder Remarketing-Tag. Anzeigen-Links können Kennungen wie gclid oder Kampagnenparameter enthalten, die beim Aufruf als Bestandteil der angeforderten Adresse an unseren Server übermittelt und dort entsprechend dem Abschnitt zu den Serverprotokollen verarbeitet werden können.

Vor einer späteren Einbindung von Analyse- oder Werbe-Tags werden Einwilligung, Widerruf, Empfänger, Drittlandübermittlung, Speicherdauer und technische Freigaben gesondert umgesetzt und diese Erklärung vor der Aktivierung aktualisiert.

10. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21).

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die hier beschriebene Kontaktverarbeitung wird nicht auf eine Pflicht-Einwilligung gestützt.

Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO widersprechen. Richten Sie den Widerspruch beispielsweise an kontakt@ruhrstack.de.

Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Beschwerde bei einer Datenschutzaufsichtsbehörde

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

11. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Der ausgelieferte Website-Code übermittelt Besucher- oder Kontaktformulardaten nicht automatisiert an ein generatives KI-System.

12. Stand

Stand: 13. November 2026. Änderungen der technischen Verarbeitung werden in dieser Erklärung nachvollzogen.