Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher und Kontaktdaten

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Telefon:
E-Mail:

2. Hosting und Protokolle

Diese Website liegt bei ALL-INKL.COM, Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, in Rechenzentren in Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer und die Kennung Ihres Browsers. Der Server und die Anwendung schreiben diese Daten in Protokolldateien, um den Betrieb zu sichern, Fehler zu finden und Angriffe abzuwehren. Aus demselben Grund wird die IP-Adresse kurzzeitig gespeichert, um die Zahl der Anfragen, etwa über das Kontaktformular, zu begrenzen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Die Website verwendet keine Analyse- oder Tracking-Werkzeuge und bindet keine Inhalte fremder Anbieter ein; Schriften und Bibliotheken werden vom eigenen Server geladen.

3. Cookies und lokale Speicherung

Die Website setzt nur ein technisch notwendiges Sitzungs-Cookie (klapp_session). Es verbindet Ihre Anfragen während eines Besuchs, etwa für den Schutz des Kontaktformulars vor gefälschten Anfragen, und verfällt spätestens nach 120 Minuten ohne Aktivität.

Wählen Sie die helle oder dunkle Darstellung, speichert Ihr Browser diese Einstellung lokal (kl_theme_preference); sie wird nicht an mich übertragen. Rechtsgrundlage für beides ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. f DSGVO.

4. Kontaktformular und E-Mail

Über das Kontaktformular verarbeite ich Name, E-Mail-Adresse und Nachricht sowie, wenn Sie sie angeben, Unternehmen, Telefonnummer und Einsatzzweck. Zum Schutz vor Missbrauch speichere ich zusätzlich IP-Adresse und Browserkennung der Anfrage.

Die Anfrage wird in einer Datenbank auf dem Server gespeichert. Sie erhalten eine Eingangsbestätigung an die angegebene Adresse, ich erhalte eine Benachrichtigung; beide Mails werden über den Mailserver des Hosters (Nr. 2) versandt. Für Anfragen per E-Mail gilt dasselbe.

Rechtsgrundlagen sind Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, und die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO); für IP-Adresse und Browserkennung Art. 6 Abs. 1 lit. f DSGVO.

5. Terminbuchung über Calendly

Die Website verlinkt auf die Terminbuchung bei Calendly LLC (USA). Calendly ist nicht eingebunden; Daten werden erst übertragen, wenn Sie den Link öffnen und dort einen Termin buchen. Dann gilt die Datenschutzerklärung von Calendly. Calendly ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage für die Terminbuchung ist Art. 6 Abs. 1 lit. b DSGVO.

6. Erstellung von Kundenlandkarten

Für eine Kundenlandkarte verarbeite ich die Daten, die Sie mir bereitstellen, etwa Postleitzahl, Ort, Branche oder Umsatzklasse Ihrer Kunden. Firmennamen braucht die Karte nicht. Für diese Daten sind Sie Verantwortlicher, ich verarbeite sie in Ihrem Auftrag; vor der Übergabe personenbezogener Daten schließen wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

• Übergabe: über einen persönlichen Upload-Link, der befristet und nur einmal nutzbar ist. Die Datei wird verschlüsselt übertragen und auf dem Server verschlüsselt gespeichert.
• Verortung: Die Punkte setze ich anhand der Postleitzahl aus einem Postleitzahlenverzeichnis, das auf meinem Arbeitsrechner liegt. Dabei werden keine Angaben zu Ihren Kunden an Dritte übermittelt.
• Lieferung: Die fertigen Dateien erhalten Sie über einen passwortgeschützten Download-Link mit Ablaufdatum. Sie liegen dafür in einem geschützten Verzeichnis beim Hoster dieser Website (Nr. 2) und werden nach Ablauf gelöscht.
• Probeentwurf: Hierfür genügen Postleitzahl und Ort, ohne Namen.

Die Erstellung selbst findet auf meinem eigenen Arbeitsrechner mit verschlüsselter Festplatte statt, nicht auf einem fremden Server.

7. Empfänger

Ich verkaufe keine Daten und gebe sie nicht zu Werbezwecken weiter. Empfänger sind nur die in Nr. 2, 5 und 6 genannten Dienstleister, jeweils im beschriebenen Umfang, sowie bei Aufträgen mit Druck der Druckpartner, der nur die fertige Druckdatei und die Lieferadresse erhält.

8. Speicherdauer

• Protokolldateien der Anwendung: werden automatisch nach höchstens 90 Tagen gelöscht. Für die Zugriffsprotokolle des Hosters gelten dessen Fristen.
• Kontaktanfragen: Führt eine Anfrage nicht zu einem Auftrag, lösche ich sie spätestens zwölf Monate nach dem letzten Kontakt. Unterlagen zu Aufträgen bewahre ich auf, solange gesetzliche Aufbewahrungspflichten es verlangen, etwa für Rechnungen.
• Daten für Kundenlandkarten: Nach Projektabschluss lösche ich alle Ihre Daten und bestätige Ihnen die Löschung in Textform. Unabhängig davon wird jede hochgeladene Datei spätestens 90 Tage nach dem Upload automatisch vom Server gelöscht.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21). Eine formlose Nachricht an die oben genannte Adresse genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

10. Datensicherheit

• Übertragung: ausschließlich verschlüsselt über HTTPS (TLS).
• Hochgeladene Dateien: auf dem Server mit AES-256-GCM verschlüsselt gespeichert.
• Zugang: Der Verwaltungsbereich ist durch ein Passwort, das nur als Hash gespeichert wird, und durch Zwei-Faktor-Authentifizierung geschützt; Anmeldeversuche sind begrenzt.
• Löschung: nach Projektabschluss mit schriftlicher Bestätigung, dazu die automatische Löschung nach 90 Tagen.

Sorgfältiger Umgang mit Kundendaten

• Vertrag zur Auftragsverarbeitung (AVV)
• Verschlüsselte Übertragung und Speicherung
• Firmennamen nicht nötig, anonymisierte Darstellung auf Wunsch
• Löschung nach Projektabschluss mit Bestätigung
• Keine Weitergabe zu Werbezwecken