Datenschutzerklärung

Vorlage, kein fertiger Rechtstext: Alle markierten Felder müssen ausgefüllt werden, sobald Domain, Hosting-Anbieter und Formular-Backend feststehen. Der Abschnitt „Kontaktformular“ ist erst korrekt, wenn ein echtes Backend angebunden ist – vor Livegang unbedingt final prüfen (lassen).

1. Verantwortlicher

[Vollständiger Name / Firmenname]
[Straße, PLZ, Ort]
Telefon: +49 176 64858099
E-Mail: kontakt@gms-stoy.com

2. Übersicht der Verarbeitungen

Diese Website verarbeitet personenbezogene Daten, wenn Besucher:innen das Kontaktformular nutzen, anrufen oder eine E-Mail schreiben. Beim reinen Besuch der Seite werden automatisch technische Zugriffsdaten (Server-Logfiles) durch den Hosting-Anbieter Cloudflare verarbeitet (siehe Abschnitt 3).

3. Hosting

Diese Website wird bei Cloudflare, Inc. (Cloudflare Pages) gehostet. Der Anbieter verarbeitet dabei automatisch Informationen wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite und verwendeten Browser in Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website). Cloudflare bindet für Selbstbedienungs-/kostenlose Konten automatisch einen Auftragsverarbeitungsvertrag (Data Processing Addendum) über die Selbstbedienungs-Nutzungsbedingungen mit ein — ein separates Unterschreiben ist nicht erforderlich. [Prüfen: aktuelle Fassung des Cloudflare-DPA sowie ggf. Standardvertragsklauseln für Drittlandtransfer unter cloudflare.com/cloudflare-customer-dpa/ verlinken/referenzieren.]

4. Kontaktformular

Das Kontaktformular auf der Startseite nutzt den Formular-Versanddienst Web3Forms (Web3Forms, betrieben von [Anbieterangabe/Anschrift von Web3Forms gemäß deren Impressum ergänzen]). Bei Absenden des Formulars werden folgende Angaben an Web3Forms übermittelt und per E-Mail an uns weitergeleitet: Name, Firma (optional), Telefonnummer, E-Mail-Adresse, gewünschte Dienstleistung, Projektort, gewünschter Zeitraum sowie die Projektbeschreibung. Zusätzlich wird technisch die IP-Adresse des Absenders verarbeitet.

• Auftragsverarbeitung: [Prüfen, ob Web3Forms einen Auftragsverarbeitungsvertrag (AVV) anbietet bzw. ob dessen Standardbedingungen dafür ausreichen, und hier ergänzen.]
• Serverstandort von Web3Forms: [Angabe ergänzen, sofern relevant – ggf. Drittlandtransfer außerhalb der EU/des EWR prüfen.]
• Speicherdauer der Anfragen: [Angabe ergänzen – z. B. Löschung nach Bearbeitung der Anfrage nach X Monaten.]

Rechtsgrundlage für die Verarbeitung der im Formular eingegebenen Daten ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage/Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Das Formular enthält zudem ein für Menschen unsichtbares Pflichtfeld (Honeypot) zur Spam-Abwehr; dieses Feld bleibt beim Absenden durch Besucher:innen leer und wird nicht ausgewertet, wenn es leer ist.

5. Cookies & Tracking

[Aktuell laut Entwurf keine Analyse-/Tracking-Tools eingebunden. Falls später z. B. Google Analytics, Matomo, Meta-Pixel o. Ä. hinzukommen, muss dieser Abschnitt vollständig neu geschrieben werden – inkl. Cookie-Banner/Consent, sofern nicht technisch notwendig.]

6. Rechte der betroffenen Personen

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Sperrung, Löschung oder Einschränkung der Verarbeitung dieser Daten. Zudem steht Ihnen ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie ein Recht auf Datenübertragbarkeit zu. Sie können sich diesbezüglich sowie zu weiteren Fragen jederzeit über die oben genannten Kontaktdaten an uns wenden.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, z. B. bei der für [Bundesland] zuständigen Landesdatenschutzbehörde.

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. [Konkrete Fristen ergänzen, sobald Backend/Hosting feststehen.]

← Zurück zur Startseite