Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

2. Bereitstellung der Website und Server-Protokolle

Beim Aufruf der Website übermittelt Ihr Browser technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Referrer, Browserinformationen, Statuscode und übertragene Datenmenge gehören.

Die Verarbeitung dient der Auslieferung sowie der Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb.

Cloudflare

Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, wird für DNS- und gegebenenfalls Proxy- und Sicherheitsdienste eingesetzt. Dabei können technische Anfrage- und Verbindungsdaten verarbeitet werden. Übermittlungen in Drittländer erfolgen nach Angaben von Cloudflare auf Grundlage geeigneter Garantien.

Hosting bei netcup

Die Website und der E-Mail-Dienst werden bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, betrieben. Der Server kann technische Verbindungsdaten in Protokolldateien verarbeiten.

3. Projektanfrage über das Kontaktformular

Bei einer Anfrage werden Name, E-Mail-Adresse, Projektart, Nachricht und freiwillig Unternehmen, Telefonnummer, bestehende Website, Paketwunsch sowie Zeitraum verarbeitet. Die Angaben werden zur Bearbeitung der Anfrage und für vorvertragliche Kommunikation verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit sich die Anfrage auf einen möglichen Vertrag bezieht. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Angaben werden per E-Mail an den Verantwortlichen übermittelt. Eine dauerhafte Speicherung in einer Website-Datenbank erfolgt nicht. E-Mails werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

Zum Schutz vor automatisierten Anfragen nutzt das Formular ein unsichtbares Honeypot-Feld, eine Mindest-Ausfüllzeit und eine kurzfristige serverseitige Begrenzung wiederholter Anfragen. Hierfür kann ein nicht rückführbarer Hash der IP-Adresse für höchstens 15 Minuten im temporären Serververzeichnis verarbeitet werden.

Website-Konfigurator und Website-Empfehlung

Die Auswahl von Paket, Zusatzleistungen, Mengen und Hosting wird zunächst im Browser verarbeitet. Beim Wechsel zur Anfrage werden ausschließlich diese Auswahl und gegebenenfalls offene Wünsche vorübergehend im Sitzungsspeicher des Browsers (sessionStorage) abgelegt. Die Übernahme ist einmalig und auf 30 Minuten begrenzt; nach dem Einlesen wird der Eintrag entfernt. Beim Schließen des Tabs endet der Sitzungsspeicher. Die Website-Empfehlung kann außerdem eine nicht personenbezogene Zusammenfassung der gewählten Antworten zur einmaligen Übernahme in das Kontaktformular ablegen.

Ist der Sitzungsspeicher nicht verfügbar, wird die Konfiguration über das URL-Fragment übertragen. Auch die Übergabe von der Empfehlung an den Konfigurator verwendet ein solches Fragment. Es enthält ausschließlich die Angebotsauswahl und offene Wünsche, keine Namen oder Kontaktangaben. Das Fragment wird vom Browser nicht an den Webserver gesendet und nach der Übernahme aus der sichtbaren Adresse entfernt.

Eine Konfiguration wird erst mit dem Absenden des Kontaktformulars zusammen mit Ihren eingegebenen Kontaktdaten an den Server übertragen. Der Server prüft die Auswahl, berechnet die Preisorientierung erneut und ergänzt die E-Mail um Paket, Zusatzleistungen, Hosting und Prüfhinweise. Eine dauerhafte Speicherung der Konfiguration in einer Website-Datenbank erfolgt nicht. Die Browserverarbeitung dient ausschließlich der von Ihnen gewählten Empfehlung und Anfrage, ohne Auswertung zu Werbezwecken.

4. Kontaktaufnahme per E-Mail oder Telefon

Bei einer Kontaktaufnahme werden die übermittelten Angaben zur Bearbeitung der Anfrage verarbeitet. Je nach Inhalt gilt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Der E-Mail-Dienst der Domain wird über netcup bereitgestellt.

5. Cookies, Analytics und externe Inhalte

Diese Website verwendet derzeit keine Analyse-, Marketing- oder Werbe-Cookies und setzt keine Analytics-Dienste ein. Es werden keine externen Schriftarten, Karten oder Social-Media-Inhalte automatisch eingebettet. Ein Cookie-Banner ist daher für die aktuelle technische Umsetzung nicht vorgesehen. Für geschützte Arbeitsbereiche und das Kunden-Onboarding werden ausschließlich die jeweils erforderlichen Sitzungscookies verwendet.

6. Externe Links

Links führen unter anderem zu e-reznik.de sowie zu veröffentlichten Referenz-Websites. Erst beim Anklicken wird eine Verbindung zum jeweiligen Anbieter hergestellt. Für die dortige Verarbeitung ist der jeweilige Betreiber verantwortlich.

7. Rechte betroffener Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zur Ausübung genügt eine Nachricht an die oben genannte E-Mail-Adresse. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

8. Zuständige Aufsichtsbehörde

9. Kunden-Onboarding nach Angebotsannahme

Bei Nutzung des individuellen Kunden-Onboardings verarbeiten wir die zur Vorbereitung und Umsetzung des angenommenen Website-Auftrags erforderlichen Unternehmens- und Kontaktdaten, rechtlichen Geschäftsangaben, Domain- und Hostinginformationen, Inhalte, Freigaben sowie bereitgestellte Dokumente und Mediendateien. Zusätzliche Wünsche werden getrennt vom angenommenen Leistungsumfang erfasst. Passwörter und andere technische Zugangsdaten werden über dieses Formular nicht angefordert.

Die Angaben und Dateien werden in einer geschützten Projektablage beim bestehenden Hostinganbieter gespeichert. Bekannte Angaben können aus dem Erstgespräch übernommen werden, damit sie nur noch geprüft und ergänzt werden müssen. Rechtsgrundlage für die Projektvorbereitung und Vertragsdurchführung ist Art. 6 Abs. 1 lit. b DSGVO.

Der Zugang ist projektbezogen und zeitlich begrenzt. Zugangsschlüssel werden serverseitig nur als Hash gespeichert. Ein technisch erforderliches Sitzungscookie mit einer zufälligen Sitzungskennung ermöglicht die sichere Anmeldung und das Speichern sowie Fortsetzen des Formulars. Der Zugang kann manuell widerrufen werden; die Kundensitzung endet außerdem nach 30 Minuten ohne Aktivität. Es erfolgt keine Auswertung zu Werbe- oder Analysezwecken.

Zur Absicherung des Zugangs und der Dateiübertragung werden kurzlebige Anfragezähler mit einem durch einen geheimen Schlüssel geschützten Hash technischer Zugriffsmerkmale verarbeitet. Formularinhalte und Zugangsschlüssel werden von der Anwendung nicht in Fehlerprotokolle geschrieben. Die Verarbeitung zur Missbrauchsabwehr erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist der Schutz der Kundendaten und des Dienstes.

Regulär werden Projektdaten und Dateien spätestens 90 Tage nach Projektabschluss gelöscht. Bei offenen Projekten ohne weitere Änderungen beträgt die reguläre Frist 180 Tage. Die für das konkrete Projekt eingestellten Fristen werden im Onboarding angezeigt. Eine frühere manuelle Löschung ist möglich. Gesetzlich erforderliche, getrennt geführte Vertrags- oder Rechnungsunterlagen sind davon nicht erfasst.

Geschützte Sicherungen umfassen Projektdaten und Dateien und werden regulär höchstens 14 Tage aufbewahrt; abweichend konfigurierte Fristen werden im Onboarding angezeigt. Eine manuelle Löschung entfernt auch betroffene lokale Sicherungen. Bei einer Wiederherstellung werden die übernommenen Kundenzugänge widerrufen und müssen neu ausgestellt werden.

10. Stand

22. Oktober 2026