Datenschutz.

1. Verantwortlicher

Adonis Barna
WIRKGRUND.
Tilsiter Weg 26
83301 Traunreut
Deutschland
E-Mail: [email protected]

2. Hosting und Websitebesuch

Unsere Website wird über Cloudflare Pages bereitgestellt. Bei einem Websiteaufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Hierzu können insbesondere IP-Adressen, Datum und Uhrzeit des Zugriffs, angeforderte Ressourcen, Browserinformationen und Sicherheitsereignisse gehören.

Die Verarbeitung dient der Bereitstellung, Stabilität und Sicherheit unserer Website sowie der Erkennung und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im zuverlässigen und sicheren Betrieb unseres Onlineangebots.

Umfang und Speicherdauer technischer Protokolldaten richten sich nach den eingesetzten Cloudflare-Diensten und deren Konfiguration.

Cloudflare Pages Functions stellt Echtzeitprotokolle bereit, die nach Anbieterangaben nicht dauerhaft gespeichert werden. Weitere Sicherheits- und Analysedaten unterliegen dienst- und tarifabhängigen Speicherfristen. Sicherheitsereignisse können bei Cloudflare bis zu 31 Tage im Dashboard verfügbar sein.

3. Kontaktaufnahme und Projektanfragen

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir deine Angaben, um die Anfrage zu bearbeiten und gegebenenfalls eine geschäftliche Zusammenarbeit vorzubereiten.

Über das Kontaktformular werden Name, E-Mail-Adresse, Anliegen und Nachricht erhoben. Die Angabe eines Unternehmens ist freiwillig. Die als Pflichtfelder gekennzeichneten Angaben benötigen wir zur Bearbeitung der Anfrage. Ohne diese Angaben ist eine Übermittlung über das Formular nicht möglich. Eine gesetzliche Pflicht zur Kontaktaufnahme besteht nicht.

Soweit deine Anfrage der Durchführung vorvertraglicher Maßnahmen dient, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für sonstige geschäftliche Kommunikation stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen.

Die technische Verarbeitung des Kontaktformulars erfolgt über Cloudflare Pages Functions. Für den transaktionalen E-Mail-Versand setzen wir Brevo ein. Eingehende Nachrichten werden über unser geschäftliches E-Mail-Postfach bei mailbox.org empfangen und bearbeitet.

Damit eine Anfrage auch bei Störungen des E-Mail-Versands nicht verloren geht, speichern wir die über das Formular übermittelten Angaben zusätzlich in einer Cloudflare-D1-Datenbank. Dort werden Name, gegebenenfalls Unternehmen, E-Mail-Adresse, gewähltes Anliegen, Nachricht, Eingangszeit und technische Versandstatusdaten einschließlich einer Vorgangskennung gespeichert. Der Sicherheitscode selbst wird nicht als Klartext in dieser Datenbank abgelegt.

Für die Benachrichtigung über neu eingegangene Kontaktanfragen nutzen wir ergänzend den E-Mail-Versanddienst Resend. Die über Resend verschickte Benachrichtigung enthält nur eine Vorgangskennung und den Eingangszeitpunkt, nicht jedoch den Namen, die E-Mail-Adresse oder den Nachrichtentext aus dem Kontaktformular. Die Zuordnung zur Anfrage erfolgt in der geschützten Datenbank.

Für die zusätzliche D1-Speicherung gilt die folgende Löschregel:

Die zusätzliche Cloudflare-D1-Kopie einer Kontaktformularanfrage erhält eine Aufbewahrungsfrist von 90 Tagen ab Eingang. Nach Fristablauf werden die Datensätze im Rahmen einer täglichen automatischen Bereinigung gelöscht, im regulären Betrieb innerhalb der folgenden 24 Stunden. Bei technischen Störungen kann sich die Löschung verzögern. Eine frühere Löschung ist möglich, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die automatische Löschung muss vor Freigabe dieser Regelung auf der produktiven Datenbank aktiviert und überprüft werden.

Für die reguläre E-Mail-Korrespondenz und Geschäftsunterlagen gelten gesonderte Aufbewahrungsregeln:

Korrespondenz im geschäftlichen E-Mail-Postfach und weitere nicht aufbewahrungspflichtige Anfrageunterlagen löschen wir grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung. Für gesetzlich aufbewahrungspflichtige Geschäftsunterlagen gelten die jeweils geltenden Fristen. Eine darüber hinausgehende Speicherung erfolgt nur mit entsprechender Rechtsgrundlage.

4. Technisch notwendige Sicherheitscookies

Zur Absicherung unseres Kontaktformulars wird ein technisch notwendiges Sicherheitscookie verwendet. Dieses unterstützt den Schutz vor missbräuchlichen Anfragen und insbesondere vor Cross-Site-Request-Forgery-Angriffen (CSRF).

Bei der HTTPS-Übertragung wird nach der vorgesehenen Implementierung das Cookie__Host-wg_csrf eingesetzt. Es ist mit den Eigenschaften HttpOnly und SameSite=Strict konfiguriert und hat eine maximale Laufzeit von 30 Minuten. Bei erfolgreicher Formularverarbeitung wird es gelöscht.

Das Sicherheitscookie wird nicht zu Werbe- oder Profilbildungszwecken verwendet. Soweit es für die Bereitstellung des ausdrücklich gewünschten Kontaktformulars unbedingt erforderlich ist, bedarf seine Speicherung gemäß § 25 Abs. 2 Nr. 2 TDDDG keiner gesonderten Einwilligung. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

5. Eingesetzte Dienstleister und Empfänger

Für den Betrieb unserer Website und die Bearbeitung von Kontaktanfragen nutzen wir insbesondere folgende Dienstleister:

• Cloudflare – Website-Hosting, technische Formularverarbeitung, zusätzliche D1-Speicherung von Kontaktanfragen und Sicherheitsfunktionen
• Brevo – transaktionaler E-Mail-Versand im Zusammenhang mit Kontaktanfragen
• Resend – unabhängiger transaktionaler Benachrichtigungsversand bei neuen Kontaktformularanfragen (nur Vorgangskennung und Eingangszeit, keine eigentliche Anfrage)
• mailbox.org (Heinlein Hosting GmbH) – Empfang, Speicherung und Bearbeitung geschäftlicher E-Mails

Die Dienstleister erhalten personenbezogene Daten nur in dem Umfang, der für die jeweilige Leistung erforderlich ist. Dabei können auch vertraglich eingesetzte Unterauftragnehmer beteiligt sein.

6. Datenübermittlungen in Drittländer

Bei einzelnen eingesetzten Diensten können personenbezogene Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden.

Bei Cloudflare können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Cloudflare nennt hierfür im geltenden Data Processing Addendum unter anderem das EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln mit ergänzenden Schutzmaßnahmen. Eine gegebenenfalls gewählte EU-Jurisdiction für Cloudflare D1 begrenzt den Speicherort der D1-Datenbank, nicht sämtliche Zugriffe oder Verarbeitungen auf die EU. Brevo gibt an, seine Datenbanken innerhalb der EU zu speichern. Resend speichert Kundendaten einschließlich E-Mail-Inhalten und Versandprotokollen nach eigenen Angaben in den USA; die gewählte Versandregion Irland verlagert den Datenspeicherort nicht in die EU. Resend verweist auf ein Data Processing Addendum mit EU-Standardvertragsklauseln sowie das EU-US Data Privacy Framework. Weitere Verarbeitungen durch Unterauftragnehmer richten sich nach den geltenden Datenschutzvereinbarungen. mailbox.org sieht im vorliegenden AV-Vertrag grundsätzlich eine Leistungserbringung innerhalb der EU beziehungsweise des EWR vor.

Weitere Informationen zu vertraglichen Schutzmaßnahmen und gegebenenfalls verwendeten Standardvertragsklauseln findest du in denDatenschutzvereinbarungen von Cloudflareund denVertragsbedingungen von Brevosowie in derDatenschutzvereinbarung von Resend.

7. Analyse, Werbung und externe Inhalte

Auf unserer Website verwenden wir derzeit keine eingebundenen Analyse- oder Werbetracker und keine externen Social-Media-Embeds. Die benötigten Schriftdateien werden lokal bereitgestellt.

Sollten künftig zusätzliche Dienste eingebunden werden, passen wir diese Datenschutzhinweise und gegebenenfalls erforderliche Einwilligungsmechanismen entsprechend an.

8. Rechte betroffener Personen

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Außerdem kannst du bestimmten Verarbeitungen personenbezogener Daten widersprechen.

Soweit die Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit einer Verarbeitung vor dem Widerruf bleibt davon unberührt.

Darüber hinaus hast du das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Im Rahmen des Kontaktformulars treffen wir keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

9. Kontakt bei Datenschutzanliegen

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du uns unter[email protected]kontaktieren.

Stand: November 2026