Stand: 28. August 2026
Datenschutzerklärung
Diese V1 beschreibt das tatsächlich gebaute Preview-System. Sie wird vor dem indexierbaren Inhaltslaunch fachlich beziehungsweise rechtlich geprüft und um die dann bestätigten Fristen ergänzt.
1. Verantwortliche Stelle
Andrea Kumm
Am Langenberg 8
21445 Wulfsen
Deutschland
E-Mail: a.kumm@me.com
Telefon: 0163 7429855
2. Bereitstellung, Hosting und Schutz der Website
Wir nutzen Dienste der Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA („Cloudflare“), um diese Website bereitzustellen, gegen Angriffe zu schützen und Inhalte performant auszuliefern. Bei einem Seitenaufruf werden technisch erforderliche Verbindungs- und Anfragedaten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, HTTP-Methode, Browser- und Geräteinformationen, Referrer sowie eine Cloudflare-Anfragekennung gehören.
Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und wirtschaftlichen Bereitstellung unseres Internetangebots. Soweit Cloudflare Daten in unserem Auftrag verarbeitet, gilt das Cloudflare Data Processing Addendum. Cloudflare sieht für erforderliche Drittlandübermittlungen insbesondere das EU-US Data Privacy Framework und, soweit nötig, EU-Standardvertragsklauseln vor.
Die EU-Jurisdiktion unserer D1-Datenbank und der privaten R2-Buckets beschränkt deren dauerhafte Speicherung auf die Europäische Union. Das gilt nicht automatisch für alle Schritte des weltweit verteilten Cloudflare-Netzes, etwa die Übermittlung von Webanfragen, Sicherheitsprüfungen oder das Zwischenspeichern öffentlicher Inhalte.
3. Website- und Kundengalerie-Medien
Websitebilder werden in einem privaten Cloudflare-R2-Bucket mit EU-Jurisdiktion gespeichert. Öffentlich freigegebene Bilder werden ausschließlich über vorgesehene Bildrouten und in optimierten Größen ausgeliefert; Originale bleiben privat. Cloudflare Images kann daraus Varianten für unterschiedliche Endgeräte erzeugen.
Originale und Vorschaubilder von Kundengalerien liegen getrennt in einem zweiten privaten R2-Bucket mit EU-Jurisdiktion. In Release 1 sind diese Bilder ausschließlich im geschützten Administrationsbereich zugänglich. Es gibt keine öffentliche Kundengalerie, kein sichtbares Kunden-Passwortportal und keine Downloadfunktion. Soweit Galeriedaten zur Durchführung eines Fotoauftrags verarbeitet werden, beruht dies auf Art. 6 Abs. 1 Buchst. b DSGVO, ergänzend gegebenenfalls Art. 6 Abs. 1 Buchst. f DSGVO.
4. Kontaktformular
Wenn Sie das Kontaktformular nutzen, verarbeiten wir die eingegebenen Angaben, insbesondere Name, E-Mail-Adresse und Nachricht, sowie technische Metadaten zum Eingang und Bearbeitungsstatus. Die Daten dienen der Beantwortung und gegebenenfalls vorvertraglichen Maßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; bei sonstigen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO.
Die Anfrage wird in Cloudflare D1 mit EU-Jurisdiktion zuverlässig und nicht nur flüchtig gespeichert. Eine zusätzliche E-Mail-Weiterleitung ist derzeit deaktiviert. Release 1 löscht Kontaktanfragen nicht automatisch; sie bleiben in der geschützten Kontaktliste erhalten. Die zulässige Aufbewahrungsdauer und ein dazu passender späterer Löschprozess werden vor dem Inhaltslaunch datenschutzrechtlich festgelegt und technisch geprüft.
6. Cloudflare Turnstile
Zum Schutz der Formulare vor automatisierten Eingaben verwenden wir Cloudflare Turnstile. Dabei verarbeitet Cloudflare technische Signale wie IP-Adresse, TLS-Merkmale, User-Agent, Sitekey und Herkunftsseite. Die Verarbeitung dient der Abwehr von Spam und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; soweit auf Endgeräteinformationen zugegriffen wird, stützen wir die notwendige Sicherheitsprüfung auf § 25 Abs. 2 Nr. 2 TDDDG.
Turnstile wird ohne Pre-Clearance betrieben. Nach dem Deployment wird der tatsächliche Cookie- und Speicherzustand nochmals geprüft.
7. Cloudflare Web Analytics
Cloudflare Web Analytics wertet aggregierte Seitenaufrufe, Herkunftsarten, Geräteklassen und Ladeperformance aus. Es werden keine benutzerdefinierten Ereignisse eingerichtet und über Analytics keine Namen, E-Mail-Adressen, Nachrichtentexte oder freien Formulareingaben übermittelt. Nach Angaben von Cloudflare verwendet Web Analytics weder Cookies noch Local Storage und bildet keine individuellen Besucherprofile.
Vor Aktivierung für den Inhaltslaunch wird die deutsche Rechtslage zum Zugriff auf die Performance-Schnittstelle nach § 25 TDDDG fachlich geprüft. Bis zu dieser Entscheidung wird Analytics nicht als notwendige Grundlage des Kontakt- oder Newsletterdienstes behandelt.
8. Geschützter Administrationsbereich
Der Bereich unter /admin wird durch Cloudflare Access geschützt. Verarbeitet werden insbesondere die freigegebene E-Mail-Adresse, Authentifizierungsstatus, Zeitpunkt, Anfragekennung, Herkunftsland und sicherheitsrelevante Verbindungsdaten. Technisch erforderliche Authentifizierungs- und Sicherheitscookies dienen ausschließlich dem Schutz des Redaktionswerkzeugs. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.
9. Externe Links
Verweise auf Instagram oder andere externe Angebote sind normale Links. Es werden keine Social-Media-Plugins oder externen Feeds eingebettet. Erst beim Öffnen verarbeitet der jeweilige Anbieter den Aufruf in eigener Verantwortung.
10. Speicherdauer und Ihre Rechte
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen. Soweit Release 1 noch keinen automatischen Löschlauf vorsieht, wird die Aufbewahrung organisatorisch kontrolliert; der verbindliche Löschprozess ist ein offener juristischer und technischer Launch-Prüfpunkt. Nach Wegfall des Zwecks und Ablauf gesetzlicher Pflichten werden Daten gelöscht oder anonymisiert.
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Andrea Kumm ist grundsätzlich der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, E-Mail: poststelle@lfd.niedersachsen.de, zuständig.
11. Keine automatisierte Entscheidung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Eine fehlgeschlagene Turnstile-Prüfung kann die Formularübermittlung verhindern; die Anfrage kann erneut versucht oder direkt per E-Mail gestellt werden.