Datenschutzerklärung

Verantwortlicher

Name: Sebastian Odrig
Anschrift: Kolonnenstraße 8, 10827 Berlin
E-Mail: lorleogroup@gmail.com

Hosting und Server-Logfiles

Diese Website wird über Cloudflare Pages gehostet, einen Dienst von Cloudflare, Inc. mit Sitz in San Francisco, USA. Cloudflare arbeitet dabei als Reverse-Proxy: Jede Anfrage an diese Website läuft über das Netzwerk von Cloudflare, bevor die Seite ausgeliefert wird.

Dabei verarbeitet Cloudflare technische Zugriffsdaten, insbesondere die IP-Adresse des zugreifenden Geräts, den Zeitpunkt der Anfrage, die aufgerufene Seite sowie Angaben zu Browser und Betriebssystem. Diese Verarbeitung ist für die technische Bereitstellung und die Absicherung der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Nach Angaben von Cloudflare werden diese Zugriffsdaten standardmäßig nicht über die technisch notwendige Verarbeitung hinaus dauerhaft gespeichert; eine zusätzliche Protokollierung besteht nur, wenn sie im Cloudflare-Konto eigens aktiviert wird.

Cloudflare, Inc. hat seinen Sitz in den USA. Die damit verbundene Übermittlung in dieses Drittland ist nach Angaben von Cloudflare durch Standardvertragsklauseln sowie die Teilnahme von Cloudflare am EU-U.S. Data Privacy Framework abgesichert, ergänzt durch einen mit Cloudflare abgeschlossenen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Cookies und Analyse-Tools

Für die statistische Auswertung der Websitenutzung ist die Funktion „Cloudflare Web Analytics“ aktiviert. Sie verwendet nach aktueller Cloudflare-Dokumentation dafür keine Cookies und keine dauerhaften clientseitigen Kennungen wie localStorage. Sie hilft zu erkennen, welche Seiten und Themenbereiche aufgerufen werden und woher Besuchende kommen (Referrer), sowie allgemeine Reichweiten- und Performancekennzahlen zu erfassen. Es handelt sich dabei nicht um eine invasive Marketinganalyse; es finden keine Werbe- oder Retargeting-Zwecke statt.

Nach Angaben von Cloudflare setzt die Funktion dafür keine Cookies und speichert keine dauerhafte Kennung (z. B. über localStorage oder sessionStorage) auf dem Endgerät der besuchenden Person; ein im Browser ausgeführtes Skript (static.cloudflareinsights.com/beacon.min.js) misst technische Kennzahlen wie Seitenaufrufe und Ladezeiten über die Performance-Schnittstelle des Browsers. Zur Ermittlung von Kennzahlen wie Seitenaufrufen und Referrern verarbeitet Cloudflare dabei auf Serverseite auch technische Anfragedaten der besuchenden Person, insbesondere die IP-Adresse sowie Angaben zu Browser und Betriebssystem aus dem User-Agent. Nach Angaben von Cloudflare wird daraus keine dauerhafte, geräte- oder personenbezogene Kennung gebildet und es entstehen keine individuellen Nutzungsprofile einzelner Personen über mehrere Besuche hinweg; eine vollständige Verarbeitung ganz ohne personenbezogene Daten (insbesondere die IP-Adresse) liegt darin aber nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nicht-invasiven, aggregierten Reichweiten- und Performancemessung ohne individuelle Profilbildung). Cloudflare, Inc. hat seinen Sitz in den USA; zur Absicherung der damit verbundenen Übermittlung in dieses Drittland gilt das bereits oben im Abschnitt „Hosting und Server-Logfiles“ Gesagte entsprechend (Standardvertragsklauseln, Teilnahme von Cloudflare am EU-U.S. Data Privacy Framework, Auftragsverarbeitungsvertrag nach Art. 28 DSGVO).

Da „Cloudflare Web Analytics“ keine Informationen auf dem Endgerät speichert und darauf auch nicht zugreift, ist § 25 TDDDG nach dieser Prüfung auf die Funktion nicht anwendbar (die Vorschrift betrifft gerade die Speicherung von bzw. den Zugriff auf Informationen im Endgerät); eine Einwilligung ist auf dieser Grundlage nicht erforderlich, ein Cookie- bzw. Consent-Banner wird daher nicht eingesetzt.

Kontaktformular

Die Kontaktseite ermöglicht die Eingabe von Name, E-Mail-Adresse, Anliegen, Bereich und einer Nachricht. Die Kontaktmöglichkeit dient dem Austausch und dem Feedback von Leserinnen und Lesern; sie ist derzeit kein Weg zur Kundengewinnung oder zur Anbahnung entgeltlicher Verträge. Rechtsgrundlage für die Verarbeitung der eingegebenen Daten ist in der Regel Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung der Anfrage und am Austausch mit Leserinnen und Lesern). Sollte eine einzelne Anfrage ausnahmsweise auf die Vorbereitung eines Vertrags gerichtet sein, käme insoweit Art. 6 Abs. 1 lit. b DSGVO in Betracht; da LorLeo aktuell keine entgeltlichen Angebote über die Website bereitstellt, ist dies derzeit nicht der Regelfall.

Beim Absenden werden die eingegebenen Daten über eine bei Cloudflare Pages ausgeführte Funktion an den E-Mail-Versanddienst Resend übermittelt, der daraus eine E-Mail an lorleogroup@gmail.com sendet. Ein für Besuchende nicht wahrnehmbares Zusatzfeld sowie ein Zeitstempel dienen dabei ausschließlich der Erkennung automatisiert ausgefüllter Formulare und werden nicht in die versendete E-Mail übernommen.

Empfänger der eingegebenen Daten sind Resend als Auftragsverarbeiter für den E-Mail-Versand und, nach dem Versand, Google (Gmail) als Anbieter des Postfachs lorleogroup@gmail.com; für Nutzerinnen und Nutzer im EWR ist dafür Google Ireland Limited verantwortlich. Resend, Inc. hat seinen Sitz in den USA. Die damit verbundene Übermittlung in dieses Drittland ist nach Angaben von Resend durch Standardvertragsklauseln sowie die Teilnahme von Resend am EU-U.S. Data Privacy Framework abgesichert, ergänzt durch einen mit Resend abgeschlossenen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Zur Speicherdauer: Die per E-Mail eingegangene Nachricht wird von uns so lange aufbewahrt, wie sie für die Bearbeitung der Anfrage und einen möglichen weiteren Austausch benötigt wird, und danach gelöscht. Unabhängig davon speichern Resend und Google (Gmail) Sende- bzw. Zustelldaten nach eigenen, hier nicht abschließend bekannten Fristen; ebenso können technische Protokolldaten bei Cloudflare sowie Sicherungskopien (Backups) kurzzeitig fortbestehen, auch wenn die Nachricht selbst bereits gelöscht wurde. Eine pauschale, für alle beteiligten Dienste gültige Löschfrist lässt sich daher nicht angeben.

Ihre Rechte

Soweit personenbezogene Daten verarbeitet werden, haben betroffene Personen im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung personenbezogener Daten durch diese Website zu beschweren (Art. 77 DSGVO). Welche Aufsichtsbehörde im Einzelfall zuständig ist, richtet sich nach den gesetzlichen Zuständigkeitsregeln.

Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, sobald sich die tatsächliche Datenverarbeitung auf dieser Website ändert.