Datenschutzerklärung

1. Verantwortlicher

Der Flinke Fuchs, Inhaber Daniel Hoppe, Mühlgasse 5, 90614 Ammerndorf, E-Mail: [email protected], Telefon: 0177 8475560.

2. Hosting

Diese Website, das Kontaktformular und unser internes Verwaltungssystem laufen auf einem gemieteten Server in einem Rechenzentrum innerhalb der Europäischen Union. Alle dort gespeicherten Daten unterliegen damit vollständig der Datenschutz-Grundverordnung (DSGVO).

Der Anbieter des Servers verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Cloudflare (Schutz und schnelle Auslieferung)

Wir nutzen den Dienst Cloudflare der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare steht zwischen Ihrem Browser und unserem Server: Alle Aufrufe unserer Website laufen über das Netzwerk von Cloudflare. So wird die Website vor Angriffen (z. B. Überlastungsangriffen und schädlichen Bots) geschützt und schneller ausgeliefert.

Dabei verarbeitet Cloudflare Ihre IP-Adresse, die aufgerufene Seite, Datum und Uhrzeit, Browser- und Geräteangaben sowie – weil die verschlüsselte Verbindung bei Cloudflare entschlüsselt und anschließend wieder verschlüsselt an unseren Server weitergeleitet wird – auch die Inhalte, die Sie über unsere Formulare senden. Cloudflare speichert Formularinhalte nicht dauerhaft, sondern leitet sie nur weiter.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Cloudflare kann Daten auch in den USA verarbeiten. Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; für die Übermittlung besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich hat Cloudflare EU-Standardvertragsklauseln abgeschlossen.

Zur Abwehr von Bots kann Cloudflare technisch notwendige Cookies setzen, z. B. „__cf_bm“ (Erkennung automatisierter Zugriffe, Laufzeit 30 Minuten) oder „cf_clearance“ (nach einer bestandenen Sicherheitsprüfung). Diese Cookies enthalten keine Daten zu Ihrer Person, dienen nicht der Werbung und sind für den sicheren Betrieb erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig.

Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/

4. Server-Logfiles

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) – bei Cloudflare und auf unserem Server. Dies dient der sicheren Bereitstellung der Website und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Auf unserem Server werden Logfiles nach spätestens 14 Tagen gelöscht.

5. Kontakt- und Anfrageformular

Wenn Sie uns über ein Formular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden auf unserem Server gespeichert und per E-Mail an uns weitergeleitet. Sie erhalten eine Eingangsbestätigung per E-Mail.

Für E-Mails nutzen wir das Postfach unseres E-Mail-Anbieters STRATO in Berlin mit Rechenzentren in Deutschland. Auch mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Anfragen werden gelöscht, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen – spätestens 12 Monate nach Abschluss.

Zum Schutz vor Spam setzen wir Prüfungen ohne weitere Drittanbieter ein (u. a. ein für Menschen unsichtbares Prüffeld, eine Mindest-Ausfüllzeit und eine kleine Rechenaufgabe, die Ihr Browser beim Öffnen des Formulars automatisch löst – „ALTCHA“, betrieben auf unserem eigenen Server, ohne Cookies). Für den Spamschutz werden keine Daten an Dritte wie Google übermittelt.

6. Kontakt per WhatsApp

Wenn Sie den WhatsApp-Knopf nutzen, öffnet sich WhatsApp (Anbieter: WhatsApp Ireland Limited, Meta). Erst dann werden Daten an WhatsApp übermittelt; auf unserer Website selbst ist WhatsApp nicht eingebunden. Für die Verarbeitung durch WhatsApp gelten dessen Datenschutzbestimmungen. Alternativ erreichen Sie uns jederzeit per Telefon, E-Mail oder Formular.

7. Cookies, Cookie-Banner und Besucherstatistik

Unsere Website selbst setzt keine Cookies. Technisch notwendige Cookies kann lediglich Cloudflare zur Abwehr von Bots setzen (siehe Abschnitt 3).

Beim ersten Besuch fragen wir Sie, ob wir eine Besucherstatistik führen dürfen. Ihre Auswahl wird nur in Ihrem Browser gespeichert (Local Storage, Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen.

Nur wenn Sie zustimmen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), speichern wir in Ihrem Browser eine zufällige Kennung und erfassen pro Seitenaufruf: aufgerufene Seite, Zeitpunkt, die Website, von der Sie kamen (nur deren Adresse ohne Pfad), Gerätetyp, Browser, Betriebssystem, Bildschirmgröße, Sprache sowie die ungefähre Region (Stadt/Bundesland). Die Region wird einmalig auf unserem eigenen Server aus Ihrer IP-Adresse abgeleitet; die IP-Adresse selbst wird dafür nicht gespeichert.

Die Statistik läuft vollständig auf unserem eigenen Server in der EU – ohne Google Analytics, ohne Statistikdienste von Cloudflare und ohne Weitergabe an Dritte. Die Daten werden nach 14 Monaten automatisch gelöscht. Bei Widerruf wird die zufällige Kennung in Ihrem Browser gelöscht.

8. Schriftarten und externe Inhalte

Alle Schriftarten werden von unserem eigenen Server geladen. Es werden keine Inhalte von Google Fonts, Google Maps oder sozialen Netzwerken eingebunden.

Die Karte unseres Einsatzgebiets ist ein Bild auf unserem eigenen Server (Kartendaten © OpenStreetMap-Mitwirkende, ODbL). Beim Ansehen werden keine Daten an OpenStreetMap übertragen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannte Adresse.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.