Datenschutzerklärung

Das Wichtigste zuerst

Diese Seite ist so gebaut, dass beim bloßen Ansehen so wenig Daten wie möglich anfallen. Was die Seite nicht tut:

• Sie setzt keine Cookies und liest keine. Deshalb gibt es auch keinen Cookiebanner.
• Sie speichert nichts im Browser, weder über Local Storage noch über Session Storage oder eine Datenbank im Browser.
• Sie bindet keine Analysewerkzeuge, keine Reichweitenmessung, keine Werbenetzwerke und keine sozialen Schaltflächen ein.
• Sie lädt nichts von fremden Servern nach. Schriften, Stile, Bilder und das Skript liegen auf demselben Server wie die Seite. Es gibt keinen Aufruf an Google Fonts oder ein anderes Content Delivery Network.
• Sie enthält genau ein Formular, die Anfrage im Konfigurator. Es sendet ausschließlich an diesen Server, nicht an einen Dienst eines Dritten. Einzelheiten weiter unten.

Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

Name

Lutz Eckelmann

Anschrift

Partida Les Barqueres S/N
43365 Alforja
Tarragona, Spanien

E-Mail

lutz@eckelmann.biz

Telefon

+34 690 770 674

Datenschutzbeauftragter

Es besteht keine Pflicht zur Benennung eines Datenschutzbeauftragten, und es ist keiner benannt.

Was diese Anwendung protokolliert

Dieser Abschnitt beschreibt abschließend, was die Anwendung selbst festhält, also die Seite und der Endpunkt, der das Anfrageformular entgegennimmt. Was der Webserver darüber hinaus protokolliert, steht im nächsten Abschnitt.

Die Anwendung schreibt keine Inhalte in Dateien. Weder Ihre Nachricht noch Ihre Mailadresse, Ihr Name oder Ihre Firma werden in eine Protokolldatei oder eine Datenbank geschrieben. Es gibt keine Datenbank, keine Sitzung und kein Cookie.

In das Fehlerprotokoll schreibt der Endpunkt ausschließlich technische Meldungen, etwa dass eine Einstellung fehlt oder dass der Mailversand gescheitert ist. Diese Meldungen enthalten keine Angaben aus Ihrer Anfrage.

Für die Begrenzung der Anfragen je Herkunft, siehe den nächsten Abschnitt, wird eine einzige Zählerdatei geführt. Sie enthält:

• einen gekürzten Prüfwert, berechnet aus Ihrer IP-Adresse und einem täglich wechselnden Schlüssel. Die IP-Adresse selbst wird nicht gespeichert, und aus dem Prüfwert lässt sie sich nicht zurückrechnen.
• die Zeitpunkte der Anfragen innerhalb des laufenden Zeitfensters von einer Stunde.
• Sonst nichts. Kein Inhalt, keine Adresse, keine Kennung, die über den Tag hinaus gleich bleibt.

Wie lange die Zählerdatei bleibt

Zeitpunkte außerhalb des Zeitfensters werden bei der nächsten Anfrage derselben Herkunft verworfen. Die Datei selbst wird spätestens nach zwei Tagen gelöscht. Da der Prüfwert täglich wechselt, ist eine Datei vom Vortag ohnehin keiner Herkunft mehr zuzuordnen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt darin, das Formular vor missbräuchlichem Massenversand zu schützen.

Serverprotokolle

Beim Aufruf einer Seite übermittelt Ihr Browser technisch notwendige Daten an den Server, damit die Seite ausgeliefert werden kann. Dazu gehören die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, der übermittelte Statuscode, die übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem.

Der Webserver führt ein Zugriffsprotokoll, aber ohne Ihre vollständige IP-Adresse. Sie wird gekürzt, bevor sie geschrieben wird: bei IPv4 entfällt das letzte Viertel, aus 203.0.113.47 wird also 203.0.113.0. Bei IPv6 bleiben nur die ersten vier Gruppen stehen. Damit bezeichnet der Eintrag noch einen Anschlussbereich, aber kein einzelnes Gerät, und die vollständige Adresse lässt sich daraus nicht zurückgewinnen.

Festgehalten werden: die gekürzte Adresse, Datum und Uhrzeit, die aufgerufene Adresse, der Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt, sowie dessen Kennung. Eine vom Browser mitgeschickte Weiterleitungsadresse wird bewusst nicht protokolliert, weil sie die vollständige IP-Adresse enthalten kann.

Die Aufbewahrung beträgt sieben Tage. Das Protokoll wird täglich gewechselt, ältere Stände werden selbsttätig gelöscht. Ein Abgleich mit anderen Datenquellen findet nicht statt, und die Protokolle werden nicht ausgewertet, um Besucher zu unterscheiden oder wiederzuerkennen.

Rechtsgrundlage für die Verarbeitung dieser Daten ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Seite.

Hosting

Die Seite wird bei einem deutschen Anbieter betrieben. Er verarbeitet die dabei anfallenden Daten weisungsgebunden als Auftragsverarbeiter nach Artikel 28 DSGVO.

Zur Einordnung: Der Vertrag über die Auftragsverarbeitung mit dem Anbieter wurde von der Plan Digital Now S.L. geschlossen. Verantwortlich für diese Website ist Lutz Eckelmann als Einzelunternehmer, siehe Impressum.

Anbieter

Hetzner Online GmbH

Anschrift

Industriestr. 25
91710 Gunzenhausen
Deutschland

Standort des Servers

Nürnberg, Deutschland

Auftragsverarbeitung

Vertrag nach Artikel 28 DSGVO vom 20.09.2026

Vertragspartner des Anbieters

Plan Digital Now S.L.

Kontaktaufnahme

Diese Seite bietet zwei Wege der Kontaktaufnahme, beide ohne Formular:

Wenn Sie schreiben oder anrufen, verarbeite ich die dabei übermittelten Daten, also Ihren Namen, Ihre Adresse oder Rufnummer und den Inhalt Ihrer Nachricht, ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, im Übrigen Artikel 6 Absatz 1 Buchstabe f DSGVO aufgrund des berechtigten Interesses an der Beantwortung von Anfragen.

• Ein Verweis auf eine E-Mail-Adresse. Beim Anklicken öffnet sich Ihr eigenes Mailprogramm. Es werden dabei keine Daten an diese Seite übertragen.
• Ein Verweis auf eine Telefonnummer.
• Der Konfigurator erzeugt eine vorausgefüllte E-Mail in Ihrem eigenen Mailprogramm. Die von Ihnen eingestellten Stunden werden ausschließlich in Ihrem Browser berechnet und nur dann übermittelt, wenn Sie die Mail selbst absenden.

Anfrageformular

Im Konfigurator können Sie eine Anfrage direkt auf der Seite absenden. Verarbeitet werden dabei die Angaben, die Sie eintragen: Mailadresse und Nachricht sind Pflicht, Name und Firma sind freiwillig. Dazu kommt die von Ihnen eingestellte Aufteilung der Stunden, die im Formular sichtbar ist, bevor Sie absenden.

Zweck: ausschließlich die Bearbeitung und Beantwortung Ihrer Anfrage. Es findet keine Auswertung zu Werbezwecken statt, und Sie werden ohne gesonderte Einwilligung nicht in einen Verteiler aufgenommen.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, im Übrigen Artikel 6 Absatz 1 Buchstabe f DSGVO aufgrund des berechtigten Interesses an der Beantwortung von Anfragen.

Empfänger: die Angaben werden in eine E-Mail geschrieben und an die oben genannte Adresse gesendet. Beteiligt ist dabei der Anbieter des E-Mail-Dienstes. Ein Dienst eines Dritten zur Formularverarbeitung wird nicht eingesetzt, die Daten verlassen den Weg zwischen dieser Seite und dem Postfach nicht.

Speicherdauer: die Angaben werden nicht in einer Datenbank auf dem Server gespeichert. Sie liegen anschließend nur noch als E-Mail im Postfach und werden dort gelöscht, sobald sie zur Beantwortung nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Freiwilligkeit: Sie müssen das Formular nicht benutzen. Eine Mailadresse und eine Telefonnummer stehen daneben, damit Sie auch auf gewohntem Weg schreiben oder anrufen können.

Schutz des Formulars vor Missbrauch

Damit das Formular nicht für Massenversand missbraucht wird, sind drei Vorkehrungen eingebaut. Keine davon verwendet einen Dienst eines Dritten, es gibt insbesondere kein Captcha und nichts von Google.

Für die Begrenzung wird kein Inhalt und keine IP-Adresse im Klartext gespeichert. Gespeichert wird ausschließlich ein gekürzter Prüfwert, der aus der Herkunft und einem täglich wechselnden Schlüssel berechnet wird, zusammen mit den Zeitpunkten der Anfragen. Der Prüfwert wechselt damit jeden Tag und ist kein dauerhaftes Kennzeichen. Nach Ablauf des Zeitfensters wird er gelöscht.

Was der Webserver darüber hinaus in seinen Zugriffsprotokollen festhält, ist eine Frage seiner Konfiguration, siehe den Abschnitt zu den Serverprotokollen.

• Ein für Sie unsichtbares Feld, das nur von automatischen Programmen ausgefüllt wird.
• Eine Prüfung, ob zwischen dem Aufruf der Seite und dem Absenden eine Mindestzeit liegt. Sie greift nur, wenn JavaScript läuft.
• Eine Begrenzung der Anzahl von Anfragen je Herkunft und Zeitfenster.

Verweise auf fremde Seiten

Diese Seite verweist auf web-creativo.es und auf ein Profil bei LinkedIn. Es handelt sich um gewöhnliche Verweise, nicht um eingebettete Inhalte. Es werden erst dann Daten an diese Anbieter übermittelt, wenn Sie den Verweis anklicken. Ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters.

Speicherdauer

Anfragen und der zugehörige Schriftwechsel werden gelöscht, sobald sie zur Beantwortung nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungspflicht entgegensteht. Für Unterlagen mit steuerlicher oder handelsrechtlicher Bedeutung gelten die gesetzlichen Fristen.

Zur Aufbewahrungsdauer von Serverprotokollen siehe den Abschnitt zu den Serverprotokollen.

Empfänger der Daten

Eine Weitergabe an Dritte findet nicht statt, ausgenommen an den Anbieter des Servers im Rahmen der Auftragsverarbeitung und an den Anbieter des E-Mail-Dienstes, soweit Sie per E-Mail schreiben.

Es findet keine Übermittlung zu Werbezwecken statt, und die Daten werden nicht verkauft.

Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Artikel 22 DSGVO statt.

Die Diagnose und der Konfigurator auf dieser Seite rechnen ausschließlich in Ihrem Browser. Die Antworten werden nicht übertragen, nicht gespeichert und nicht ausgewertet.

Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihnen verarbeiteten Daten, Artikel 15
• Berichtigung unrichtiger Daten, Artikel 16
• Löschung, Artikel 17
• Einschränkung der Verarbeitung, Artikel 18
• Datenübertragbarkeit, Artikel 20
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen, Artikel 21
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, Artikel 7 Absatz 3

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Behörde am Sitz des Verantwortlichen, das ist die spanische Datenschutzbehörde Agencia Española de Protección de Datos (AEPD), www.aepd.es.

Sie können sich ebenso an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.

Änderungen dieser Erklärung

Diese Erklärung wird angepasst, sobald sich die tatsächlichen Verhältnisse ändern, insbesondere mit der Einrichtung des Servers. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.