Datenschutzerklärung

Mit dieser Datenschutzerklärung informiere ich Sie darüber, welche personenbezogenen Daten beim Besuch von ortsprofil.de und bei einer Kontaktaufnahme verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Sie haben.

Das Wichtigste in Kürze

• Diese Website setzt selbst keine Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste.
• Es gibt keine Social-Media-Plugins und keine eingebetteten Inhalte Dritter (keine Karten, keine Videos). Schriften werden nicht von fremden Servern geladen.
• Die Website wird über Cloudflare ausgeliefert. Dabei werden technisch notwendige Zugriffsdaten verarbeitet, auch in den USA.
• Wenn Sie mir schreiben, per E-Mail oder über das Kontaktformular, verarbeite ich Ihre Angaben nur, um Ihre Anfrage zu beantworten.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ortsprofil (Einzelunternehmen), Inhaber:

Luca Schäfer
c/o MDC#2083
Welserstraße 3
87463 Dietmannsried
E-Mail: info@ortsprofil.de

Ein Datenschutzbeauftragter ist nicht bestellt.

2. Begriffe

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, zum Beispiel Name, E-Mail-Adresse oder IP-Adresse (Art. 4 Nr. 1 DSGVO). Verarbeitung ist jeder Umgang mit solchen Daten, etwa Erheben, Speichern, Übermitteln oder Löschen (Art. 4 Nr. 2 DSGVO). Ein Auftragsverarbeiter verarbeitet Daten im Auftrag und nach Weisung des Verantwortlichen (Art. 4 Nr. 8, Art. 28 DSGVO).

3. Rechtsgrundlagen

Ich verarbeite personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen des Art. 6 Abs. 1 DSGVO greift:

• lit. b – zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage, etwa wenn Sie einen Profil-Check oder ein Angebot anfragen;
• lit. c – zur Erfüllung einer rechtlichen Pflicht, etwa steuerrechtlicher Aufbewahrungspflichten;
• lit. f – zur Wahrung berechtigter Interessen, etwa am sicheren und zuverlässigen Betrieb der Website und an der Beantwortung allgemeiner Anfragen, sofern Ihre Interessen nicht überwiegen.

Eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) hole ich auf dieser Website derzeit für keine Verarbeitung ein.

4. Hosting und Auslieferung der Website (Cloudflare)

Diese Website wird über Cloudflare Pages bereitgestellt. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare“). Cloudflare liefert die Seiten über ein weltweites Netz von Rechenzentren aus und schützt die Website vor Angriffen, etwa vor Überlastungsangriffen (DDoS).

Wenn Sie die Website aufrufen, überträgt Ihr Browser technisch zwangsläufig Daten an die Server von Cloudflare. Dazu gehören insbesondere:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Adresse (URL) und HTTP-Statuscode,
• übertragene Datenmenge,
• Referrer (die zuvor besuchte Seite, soweit übermittelt),
• Browsertyp und -version, Betriebssystem (User-Agent).

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Erkennung und Abwehr von Angriffen und Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung der Website.

Auftragsverarbeitung: Cloudflare verarbeitet diese Daten als Auftragsverarbeiter. Grundlage ist das Data Processing Addendum (DPA) von Cloudflare, das nach Angaben von Cloudflare Bestandteil der Nutzungsbedingungen für Self-Service-Kunden ist.

Speicherdauer: Ich selbst speichere keine eigenen Server-Logfiles und habe im genutzten Tarif keinen Zugriff auf einzelne Zugriffsprotokolle. Die Speicherdauer bei Cloudflare richtet sich nach dem jeweiligen Zweck; eine feste Frist nennt Cloudflare nicht. Weitere Informationen: Datenschutzerklärung von Cloudflare

Übermittlung in die USA: Cloudflare verarbeitet Daten auch in den USA. Cloudflare ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; für die USA besteht insoweit ein Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Sollte die Zertifizierung entfallen, stützt Cloudflare die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die in das DPA einbezogen sind.

Weitere Informationen: Datenschutzerklärung von Cloudflare · Cloudflare und DSGVO · Cloudflare DPA

5. Cookies und Speicherung im Browser

Diese Website setzt selbst keine Cookies und speichert keine Informationen in Ihrem Browser (auch kein Local Storage). Es gibt keine Analyse-, Marketing- oder Komfort-Cookies. Deshalb ist kein Cookie-Banner erforderlich.

Cloudflare kann in Einzelfällen technisch notwendige Sicherheits-Cookies setzen (z. B. cf_clearance, wenn eine Sicherheitsprüfung angezeigt wird). Diese dienen ausschließlich dem Schutz der Website, nicht der Analyse oder Werbung.

Solche Cookies sind unbedingt erforderlich, um den von Ihnen gewünschten Dienst sicher bereitzustellen. Sie sind daher ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz – TDDDG). Die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO.

6. Kontakt per E-Mail

Sie können mir an info@ortsprofil.de schreiben, auch über den Link „Vorbereitete E-Mail öffnen“. Dieser Link öffnet lediglich Ihr eigenes E-Mail-Programm mit einem Textvorschlag; dabei werden keine Daten an mich übertragen, bevor Sie die E-Mail selbst absenden.

Verarbeitete Daten: Ihre E-Mail-Adresse, Ihr Name, sofern angegeben, der Inhalt Ihrer Nachricht und deren technische Metadaten (z. B. Zeitpunkt).

Zweck und Rechtsgrundlage: Bearbeitung und Beantwortung Ihrer Anfrage. Zielt Ihre Anfrage auf einen Auftrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

E-Mail-Anbieter: Mein Postfach läuft über iCloud+ mit eigener Domain. Anbieter für Nutzer in der EU ist die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. E-Mails werden auf Servern von Apple gespeichert. Nach der Datenschutzrichtlinie von Apple können Daten auch durch die Apple Inc. in den USA verarbeitet werden; internationale Übermittlungen aus dem EWR regelt Apple über die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen: Datenschutzrichtlinie von Apple · iCloud-Nutzungsbedingungen

Zur Speicherdauer siehe Abschnitt 10.

7. Kontaktformular (Formdall)

Für das Kontaktformular nutze ich den Dienst Formdall von Daniel Proschko, Bahnhofstr. 8, 82216 Maisach, Deutschland. Wenn Sie das Formular absenden, werden Ihre Angaben direkt von Ihrem Browser an Formdall übertragen, dort geprüft und mir per E-Mail an info@ortsprofil.de zugestellt. Formdall verarbeitet die Daten in meinem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO); der Vertrag über die Auftragsverarbeitung ist Bestandteil der Nutzungsbedingungen von Formdall.

Verarbeitete Daten:

• Pflichtangaben: Name, Betrieb, E-Mail-Adresse, Nachricht;
• freiwillig: Telefonnummer (nur, wenn Sie einen Rückruf wünschen);
• auf Seiten für ein bestimmtes Gewerk: die Bezeichnung dieses Gewerks, damit ich die Anfrage zuordnen kann;
• technisch: die Adresse der Seite, von der das Formular gesendet wurde, Zeitpunkt der Einsendung und Ihre IP-Adresse.

Die IP-Adresse nutzt Formdall nach eigenen Angaben nur kurzzeitig zur Spam-Abwehr und Missbrauchserkennung (z. B. Begrenzung der Anfragen, Abgleich mit Sperrlisten). An der Einsendung selbst wird sie nicht im Klartext gespeichert, sondern nur als täglich wechselnder Hashwert. Ergibt der Abgleich mit der lokalen Sperrliste keinen Treffer, fragt Formdall zusätzlich eine DNS-basierte Sperrliste ab; dabei wird die IP-Adresse technisch bedingt an den verwendeten DNS-Resolver und den Betreiber der Sperrliste übermittelt, weitere Formulardaten nicht. Formdall setzt beim Absenden keine Cookies; die Einsendungsdaten enthalten keinen User-Agent. Das Formular kommt ohne JavaScript und ohne Captcha eines Drittanbieters aus.

Server-Logfiles bei Formdall: Unabhängig davon speichert Formdall nach eigenen Angaben Server-Logfiles mit technischen Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser-Kennung und Statuscode). Sie dienen der Sicherstellung des Betriebs, der Fehleranalyse und der Abwehr von Angriffen und werden spätestens nach 14 Tagen gelöscht.

Zweck und Rechtsgrundlage: Bearbeitung Ihrer Anfrage nach Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen; die Spam-Abwehr beruht auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem vor Missbrauch geschützten Formular). Das Häkchen im Formular bestätigt nur, dass Sie diese Hinweise zur Kenntnis genommen haben; es ist keine Einwilligung.

Serverstandort: Formdall betreibt seine Server nach eigenen Angaben ausschließlich in Deutschland (Hetzner Online GmbH, Gunzenhausen; E-Mail-Versand über einen eigenen Mailserver bei der Contabo GmbH, München). Eine Übermittlung in ein Drittland durch Formdall findet für dieses Formular nicht statt; Weiterleitungen an andere Dienste („Connectoren“) nutze ich nicht.

Speicherdauer bei Formdall: Ihre Einsendung wird geprüft und mir per E-Mail zugestellt. Zusätzlich speichert Formdall eine Kopie in meinem Formdall-Posteingang; diese wird nach 14 Tagen automatisch gelöscht. In verschlüsselten Sicherungskopien kann eine gelöschte Einsendung bis zu 35 Tage enthalten sein. Server-Logfiles löscht Formdall spätestens nach 14 Tagen (siehe oben). Die per E-Mail zugestellte Anfrage liegt danach in meinem Postfach (siehe Abschnitt 6 und Abschnitt 10).

Weitere Informationen: Datenschutzerklärung von Formdall · Was Formdall speichert

8. Schriftarten

Diese Website lädt keine Schriftarten von externen Servern (zum Beispiel keine Google Fonts). Texte werden in den Systemschriften Ihres Geräts angezeigt. Dabei findet keine Verbindung zu Dritten statt.

9. Keine Analyse, kein Tracking, keine Social Plugins

Ich setze auf dieser Website keine Analyse- oder Statistikdienste, kein Tracking, keine Werbe-Netzwerke, keine Social-Media-Plugins und keine eingebetteten Inhalte Dritter (wie Karten oder Videos) ein. Links zu anderen Websites sind einfache Verweise; Daten werden erst übertragen, wenn Sie einen solchen Link anklicken.

10. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen per E-Mail oder Kontaktformular lösche ich sechs Monate nach Abschluss der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Solche Pflichten können insbesondere bestehen, wenn aus der Anfrage ein Auftrag entsteht; dann bewahre ich die geschäftliche Korrespondenz und Unterlagen so lange auf, wie es gesetzlich vorgeschrieben ist, insbesondere nach § 147 Abgabenordnung (je nach Unterlage sechs, acht oder zehn Jahre) und, soweit anwendbar, nach § 257 Handelsgesetzbuch. Danach werden die Daten gelöscht. Rechtsgrundlage der Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO.

Für die Speicherdauer bei den eingesetzten Dienstleistern gelten die Angaben in den Abschnitten 4 bis 7.

11. Empfänger

Ich verkaufe Ihre Daten nicht und gebe sie nicht zu Werbezwecken weiter. Empfänger sind ausschließlich die oben genannten Dienstleister, soweit sie für den Betrieb der Website und die Kommunikation nötig sind:

• Cloudflare, Inc. (Auslieferung und Sicherheit der Website),
• Formdall / Daniel Proschko mit den Unterauftragnehmern Hetzner Online GmbH und Contabo GmbH (Kontaktformular),
• Apple Distribution International Ltd. (E-Mail-Postfach).

Darüber hinaus übermittle ich Daten nur, wenn ich gesetzlich dazu verpflichtet bin, etwa an Finanzbehörden.

12. Übermittlung in Drittländer

Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet statt bei Cloudflare (USA, Grundlage: EU-U.S. Data Privacy Framework, hilfsweise Standardvertragsklauseln; siehe Abschnitt 4) und kann bei Apple stattfinden (USA, Grundlage: Standardvertragsklauseln; siehe Abschnitt 6). Formdall verarbeitet die Formulardaten in Deutschland.

13. Ihre Rechte

Sie haben gegenüber mir folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch (Art. 21 DSGVO, siehe unten).

Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Derzeit stütze ich auf dieser Website keine Verarbeitung auf eine Einwilligung.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@ortsprofil.de.

15. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für mich zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
Dienstgebäude: Wilhelmstraße 7, 65185 Wiesbaden
Website: datenschutz.hessen.de

16. Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, mir personenbezogene Daten bereitzustellen. Ohne die Pflichtangaben im Formular bzw. ohne eine Kontaktadresse kann ich Ihre Anfrage allerdings nicht beantworten.

17. Keine automatisierte Entscheidungsfindung

Ich setze keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

18. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Auch das Kontaktformular wird verschlüsselt an Formdall übertragen.

19. Stand

Stand: November 2026. Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die eingesetzten Dienste ändern.