Datenschutzerklärung

1. Verantwortliche und Kontakt

[MUSTERMANN – VOLLSTÄNDIGER NAME / FIRMA]
[MUSTERMANN – STRASSE / HAUSNUMMER]
[MUSTERMANN – PLZ / ORT]
E-Mail: [MUSTERMANN – ÖFFENTLICHE E-MAIL]
Telefon: [MUSTERMANN – TELEFON / KONTAKTWEG BESTÄTIGEN]

[MUSTERMANN – DATENSCHUTZKONTAKT UND DATENSCHUTZBEAUFTRAGTE PERSON NUR FALLS TATSÄCHLICH BESTELLT]

2. Hosting und Server-Logfiles

Die technische Bereitstellung erfolgt über einen United-Domains-Webspace auf IONOS-Infrastruktur. Der Anbieter united-domains GmbH hat seinen Sitz in der Gautinger Straße 10, 82319 Starnberg; IONOS SE in der Elgendorfer Straße 57, 56410 Montabaur. Der genaue Vertragspartner und die vereinbarte Auftragsverarbeitung sind vom Betreiber zu bestätigen: [MUSTERMANN – HOSTING-VERTRAGSPARTNER UND BESTEHENDEN AV-VERTRAG BESTÄTIGEN].

United Domains beschreibt für sein Webspace-Produkt eine Verarbeitung auf IONOS-Servern in Deutschland und eine Speicherung von Zugriffs-/Nutzungsdaten für acht Wochen. Die zugängliche Logrotation dieser Installation enthält derzeit ebenfalls ungefähr acht Wochen. Dies bestätigt keine weitergehenden Vertragsgarantien oder besondere Aufbewahrung im Einzelfall.

Beim Abruf werden technische Zugriffsdaten wie IP-Adresse beziehungsweise IP-Anonymisierungsmerkmale, Zeitpunkt, angeforderte Adresse, HTTP-Methode/Status, Referrer und Browserkennung verarbeitet. Die zugänglichen Webserver-Logdateien sind von den separat beschriebenen Anbieter-Auswertungen zu unterscheiden. Aus dem beobachteten Logformat lässt sich nicht zusichern, dass jedes Log bereits vollständig anonymisiert ist. Die Verarbeitung dient der Auslieferung, Stabilität und Missbrauchsabwehr; vorgesehene Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit die Interessenabwägung dies trägt.

Die produktbezogenen Anbieterhinweise sind unter United Domains – Webspace und IONOS – Webhosting erreichbar. [MUSTERMANN – VERTRAGLICHE FRISTEN, ZUSÄTZLICHE AUSWERTUNGEN UND ETWAIGE AUFBEWAHRUNGSAUSNAHMEN BESTÄTIGEN]

Die Domain wird technisch über United-Domains-Nameserver aufgelöst. Eine Domain-/DNS-Verwaltung ist nicht gleichbedeutend mit dem Website- oder Postfachvertrag. Der konkrete Registrar-/Domainvertrag ist gesondert zu bestätigen.

3. Kontaktanfragen

Das Kontaktformular fragt Name, E-Mail-Adresse, Anfrageart, Nachricht und die Datenschutzbestätigung ab. Je nach Anfrage können freiwillig Telefonnummer, Datum, Ort, gewünschte Leistung, Personenzahl sowie Unternehmen, Ansprechperson, Website, Projekt, Zeitraum und Budget angegeben werden. Wir verwenden diese Angaben zur Bearbeitung und Abstimmung der Anfrage sowie gegebenenfalls zur Vorbereitung eines Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO für die Bearbeitung der Kommunikation. Die Datenschutzbestätigung ist die Kenntnisnahme dieser Informationen, keine pauschale Marketingeinwilligung.

Die Verarbeitung erfolgt serverseitig über die vorhandene DriveLink-Core-Formularschnittstelle. Anfragen werden per E-Mail an den serverseitig konfigurierten Empfänger weitergeleitet; Inhalte erscheinen nicht öffentlich. Für dieses Formular ist derzeit keine zusätzliche Speicherung der Nachricht als Website-Anfrageeintrag aktiviert. Mailpostfach und Transportdienst können die Nachricht speichern.

Der Versandpfad verwendet die vorhandene WordPress-/DriveLink-Core-Mailverarbeitung. Ein separates SMTP-Plugin oder ein phpmailer_init-SMTP-Adapter ist aktuell nicht registriert. Die Hosting-PHP-Konfiguration sieht einen lokalen Sendmail-Transport vor; dessen tatsächliche Zustellung wird hier nicht behauptet. Die MX-Einträge der Website-Domain zeigen auf United Domains. Das bestimmt nicht den Dienstleister der später verwendeten Empfängeradresse. [MUSTERMANN – VERANTWORTLICHEN EMPFÄNGERKREIS, SPÄTEREN POSTFACHDIENSTLEISTER UND AV-VERHÄLTNISSE BESTÄTIGEN]

Anfragen werden gelöscht, sobald sie für die Bearbeitung und mögliche Rückfragen nicht mehr benötigt werden. Gesetzliche Aufbewahrungspflichten sowie die erforderliche Sicherung oder Durchsetzung von Ansprüchen können eine längere Speicherung einzelner Vertragsunterlagen begründen. [MUSTERMANN – KONKRETES LÖSCHKONZEPT UND ANWENDBARE FRISTEN BESTÄTIGEN]

Bitte übermittle über das Formular keine unnötigen sensiblen Gesundheitsdaten. Falls für eine Beauty-Leistung besondere Informationen erforderlich sind, werden Zweck, Umfang und zulässige Verarbeitung im persönlichen Kontakt geklärt.

4. Sicherheit und Missbrauchsschutz

DriveLink Security prüft serverseitig unter anderem technische Formularnachweise, ein unsichtbares Prüf-/Honeypotfeld, Mindestzeit, Häufigkeit und doppelte Anfragen. Dazu werden pseudonymisierte technische Kennungen, kurzlebige Zähler und Sicherheitsereignisse verarbeitet. Für die Zuordnung von Formularnachweisen kann das notwendige Cookie dlsec_visitor mit einer Laufzeit von bis zu 24 Stunden verwendet werden. Es dient der Sicherheit, nicht Werbung oder Besucherprofilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; notwendige Speicherung ist nach Maßgabe des § 25 Abs. 2 TDDDG gesondert zu beurteilen.

Administrations- und Loginfunktionen sind zugriffsbeschränkt; WordPress kann dort notwendige Anmeldecookies setzen. Die aktuelle technische Aufbewahrung von Sicherheitsereignissen beträgt 30 Tage; zeitlich begrenzte Missbrauchszähler und ein notwendiger Sicherheitscookie werden getrennt verarbeitet. Der Sicherheitscookie läuft nach einem Tag ab. [MUSTERMANN – ZUGRIFFSBERECHTIGTE UND BETRIEBLICHES LOGKONZEPT BESTÄTIGEN]

Eine aktive externe Turnstile-Verarbeitung wird in diesem Entwurf nicht behauptet. Vor Aktivierung zusätzlicher externer Prüfverfahren sind dieser Text und die Einbindung zu prüfen.

Cookies und ähnliche Technologien

Für die angefragten Websitefunktionen werden technisch notwendige Speicherungen eingesetzt: Sicherheitsfunktionen, Sprachpräferenz und die Verwaltung beziehungsweise Dokumentation von Datenschutzeinstellungen. Notwendige Speicherung ist von einer Einwilligung in optionale Dienste zu unterscheiden. Aktuell sind keine optionalen Statistik- oder Marketingservices in Real Cookie Banner eingerichtet.

Details zu den aktuell in Real Cookie Banner konfigurierten Cookies und Diensten findest du unter Cookie-Einstellungen. Die Richtlinie dort wird dynamisch aus der vorhandenen RCB-Konfiguration erzeugt; eine zweite manuell gepflegte Cookie-Tabelle wird nicht geführt.

WordPress kann technische Angaben zur Darstellungsunterstützung für die Dauer der Browsersitzung speichern. Real Cookie Banner verwendet lokalen Speicher zur Koordination seiner Einwilligungsverarbeitung. In den geprüften öffentlichen Browseraufrufen wurden ausschließlich Ressourcen dieser Website angefordert; es wurde keine externe Statistik-, Marketing- oder Instagram-API-Verbindung festgestellt.

5. Datenschutzeinstellungen / Real Cookie Banner

Real Cookie Banner verwaltet die Datenschutzeinstellungen und speichert die getroffene Auswahl beziehungsweise den erforderlichen Nachweis. Die aktuell überprüfte öffentliche Konfiguration enthält keine eingerichteten optionalen Statistik- oder Marketingdienste. Notwendige Speicherung für Sicherheit, Sprache und Einstellungen ist von einer Einwilligung in optionale Dienste zu unterscheiden. Alle akzeptieren schaltet keine nicht eingerichteten Dienste ein.

Du kannst die native Einstellungsoberfläche jederzeit erneut öffnen:

Datenschutzeinstellungen ändern

Die aktuelle RCB-Konfiguration sieht 30 Tage für den Entscheidungscookie und 120 Monate für die serverseitige Dokumentation vor. Die technische Konfiguration ist keine Feststellung, dass diese Nachweisdauer in jedem Fall erforderlich ist. [MUSTERMANN – ERFORDERLICHKEIT DER KONFIGURIERTEN NACHWEISFRIST UND RECHTSGRUNDLAGE BESTÄTIGEN]

6. Sprachen und TranslatePress

Deutsch ist die Ausgangssprache. TranslatePress stellt gespeicherte englische Übersetzungen über die englische Sprachadresse bereit. Eine notwendige Sprachspeicherung kann dazu dienen, die gewählte Sprache beizubehalten. Der eingerichtete automatische Anbieter ist TranslatePress AI / MTAPI; die automatische Übersetzung ist aktuell blockiert, weil das MTAPI-Kontingent unter der von der installierten Integration benötigten Mindestschwelle liegt. Deshalb wird kein laufender automatischer Versand neuer Website-Texte an Google oder einen anderen neu eingerichteten Anbieter behauptet. Eine reguläre Wiederaktivierung ist vorab datenschutzrechtlich und technisch mit dem tatsächlichen Anbieter zu prüfen.

Die gewählte Sprache ergibt sich aus der Sprachadresse. In den geprüften öffentlichen Aufrufen und beim Sprachwechsel wurde kein separates TranslatePress-Sprachcookie festgestellt. Die sprachbezogenen RCB-Cookies dokumentieren Datenschutzeinstellungen. [MUSTERMANN – HISTORISCHE ÜBERSETZUNGSVERARBEITUNG UND ETWAIGE ANBIETERVEREINBARUNGEN BESTÄTIGEN]

7. Instagram und externe Links

Der vorhandene Instagram-Feed-Anbieter Smash Balloon ist derzeit nicht mit einem Account verbunden. Öffentlich erscheint der vorhandene Fallback; ein aktiver Instagram-API-Feed oder initiale externe Instagram-Medienabfragen werden daher nicht behauptet. Beim bewussten Aufruf eines externen Instagram-Links verlässt du diese Website. Instagram/Meta verarbeitet den folgenden Besuch nach eigenen Datenschutzinformationen. Vor dem Anschluss eines echten Feeds oder externer Einbettungen müssen Datenübermittlung und gegebenenfalls Einwilligung erneut geprüft werden.

8. Bilder, Schriften und eingebettete Inhalte

Die überprüften Website-Schriften und regulären Projektbilder werden lokal vom Website-Server ausgeliefert. Es wurden keine extern geladenen Google Fonts oder aktivierten Analyse-/Werbepixel in den geprüften öffentlichen Seiten festgestellt. Dieser Stand umfasst Startseite und Kooperationsseite; neu hinzugefügte externe Inhalte sind vor Veröffentlichung gesondert zu prüfen.

9. Empfänger und internationale Übermittlung

Zugriff erhalten nur die für Betrieb und Anfragen erforderlichen berechtigten Personen und vertraglich eingebundenen Dienstleister. Eine Drittlandübermittlung ist nur zu beschreiben, soweit ein tatsächlich verwendeter Dienst sie auslöst. [MUSTERMANN – DIENSTLEISTERLISTE, VERARBEITUNGSORTE UND GEGEBENENFALLS GARANTIEN BESTÄTIGEN]

10. Deine Rechte

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden. Gegen eine auf berechtigte Interessen gestützte Verarbeitung kann aus Gründen deiner besonderen Situation Widerspruch eingelegt werden. Ferner besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

[MUSTERMANN – ZUSTÄNDIGE AUFSICHTSBEHÖRDE NACH BETREIBERSITZ BESTÄTIGEN]

11. Aktualisierung

Technischer Entwurfsstand: Oktober 2026. Änderungen an tatsächlichen Diensten und Verarbeitungen sind vor deren Aktivierung in diesem Text nachzuführen. Die Veröffentlichung setzt vollständige Betreiberangaben und rechtliche Prüfung voraus.