RECHTLICHES
Datenschutzhinweise
1. Verantwortliche Stelle
[Vollständiger Name, Anschrift und erreichbare E-Mail-Adresse wie im Impressum ergänzen]
2. Betrieb der Website
Bei Aufruf unserer Website können zur technischen Bereitstellung und Absicherung der Verbindung insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite sowie Browserinformationen durch den Hosting- und Netzwerkbetrieb verarbeitet werden. Die Website wird auf [tatsächlichen Serverbetreiber / Hostingort nennen] betrieben; für DNS, TLS- und gegebenenfalls Proxy- beziehungsweise Sicherheitsfunktionen wird Cloudflare eingesetzt. Welche Daten dabei genau verarbeitet werden, hängt von der gewählten Cloudflare-Konfiguration ab und muss nach Einrichtung geprüft werden.
Rechtsgrundlage ist das berechtigte Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). [Empfänger, mögliche Drittlandübermittlungen, Auftragsverarbeitungsverträge und Löschfristen nach tatsächlicher Konfiguration ergänzen.]
3. Anfragen über das Kontaktformular
Für die Bearbeitung einer Anfrage verarbeiten wir die von dir eingegebenen Daten: Name, E-Mail-Adresse, gewünschtes Angebot, Nachricht sowie gegebenenfalls Telefonnummer, Wunschdatum und Teilnehmerzahl. Die Daten werden in der Datenbank des Website-Servers gespeichert und ausschließlich zur Bearbeitung der Anfrage beziehungsweise zur Anbahnung und Durchführung einer Vereinbarung genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen; bei sonstigen Anliegen Art. 6 Abs. 1 lit. f DSGVO.
Zum Schutz vor automatisierten Massenanfragen verwendet die Anwendung ein verstecktes Eingabefeld und eine technisch begrenzte Rate-Limit-Prüfung. Dafür wird ein nicht unmittelbar rückrechenbarer Prüfwert aus der angegebenen E-Mail-Adresse gespeichert; der Prüfwert wird spätestens nach 24 Stunden aus dem Rate-Limit-Speicher gelöscht. [Prüfen, falls Reverse Proxy / Logdaten zusätzlich anfallen.]
Kontaktanfragen werden in der mitgelieferten Konfiguration bei neuen Anfragen automatisch aus dem System entfernt, sobald sie älter als 365 Tage sind. Gesetzliche Aufbewahrungspflichten und tatsächliche Backup-Fristen müssen zusätzlich berücksichtigt und dokumentiert werden. [Speicherdauer gegebenenfalls an den realen Geschäftsprozess anpassen.]
Wenn eine SMTP-Benachrichtigung eingerichtet wird, können die Anfragedaten zusätzlich an den verwendeten Maildienst übermittelt werden. [Mailanbieter, Empfänger, eventuelle Drittlandübermittlung sowie Speicherpraxis ergänzen.]
4. Cookies und Tracking
Das mitgelieferte Basisprojekt setzt selbst keine Analyse- oder Marketing-Cookies und lädt keine externen Tracking-Skripte. Wenn weitere Dienste eingebunden werden, sind Datenschutzhinweise und gegebenenfalls die Einwilligungsverwaltung anzupassen.
5. Deine Rechte
Im Rahmen der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Ansprechpartner: [Kontaktadresse ergänzen].
6. Stand
Oktober 2026 – nach tatsächlicher technischer Einrichtung zu überprüfen.