Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Sebastian Lindner
holzlindner – Schreinerei & Objektbau
Schleusenweg 1
93309 Kelheim
Telefon: 0160 1711476
E-Mail: info@holz-lindner.de

Als kleiner Handwerksbetrieb sind wir nicht dazu verpflichtet, einen betrieblichen Datenschutzbeauftragten zu bestellen.

2. Hosting und Server-Logfiles

Diese Website wird über die Infrastruktur von Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; für Anfragen aus Deutschland zusätzlich erreichbar über Cloudflare Germany GmbH, c/o Design Offices München Atlas, Rosenheimer Straße 143C, 81671 München). Beim Aufruf der Website verarbeitet Cloudflare automatisch technisch notwendige Daten, die Ihr Browser übermittelt. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit der Anfrage, die abgerufene Datei, die Referrer-URL sowie Browser und Betriebssystem (Server-Logfiles). Diese Daten sind zur Auslieferung der Website und zur Gewährleistung der Systemsicherheit erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen, sicheren Bereitstellung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Cloudflare, Inc. hat ihren Sitz in den USA, sodass mit der Verarbeitung der Server-Logfiles eine Übermittlung von Daten in die USA verbunden ist. Nach eigenen Angaben stützt sich Cloudflare für diese Übermittlung auf seine Zertifizierung unter dem EU-U.S. Data Privacy Framework (DPF) und – sollte diese Zertifizierung entfallen – hilfsweise auf EU-Standardvertragsklauseln. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO auf Grundlage von Cloudflares „Data Processing Addendum“. Die genaue Speicherdauer der Server-Logfiles bei Cloudflare können wir an dieser Stelle nicht abschließend beziffern; sie richtet sich nach Cloudflares eigener Datenschutzrichtlinie und dem mit Cloudflare geschlossenen Auftragsverarbeitungsvertrag.

3. Cloudflare Turnstile (Spamschutz bei den Formularen)

Auf den beiden Seiten mit Formular („/holzfaserdaemmung-kosten/“ und „/kontakt/“) setzen wir Cloudflare Turnstile ein, um das Formular vor automatisiertem Missbrauch durch Spam und Bots zu schützen, ohne Sie mit einem klassischen Captcha (Bilderrätsel) zu belästigen. Auf allen anderen Seiten dieser Website kommt Turnstile nicht zum Einsatz.

Nach Cloudflares eigener Dokumentation wertet Turnstile dafür technische Signale des aufrufenden Geräts aus, unter anderem die IP-Adresse, einen TLS-Fingerabdruck, die User-Agent-Kennung Ihres Browsers sowie den Sitekey und die aufgerufene Domain, um automatisiert einzuschätzen, ob eine Anfrage von einem Menschen oder von einer Bot-Software stammt. Nach Angaben von Cloudflare dienen diese Signale ausschließlich der Erkennung und Abwehr von Bot-Zugriffen und nicht dazu, Sie persönlich zu identifizieren oder ein Nutzungsprofil über Sie zu erstellen.

Rechtsgrundlage für den Einsatz von Turnstile ist unser berechtigtes Interesse an einem wirksamen Schutz unserer Formulare vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Der damit verbundene Zugriff auf Informationen Ihres Endgeräts ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung zulässig, weil er unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Telemediendienst – die Übermittlung Ihrer Anfrage über das Formular – bereitzustellen.

Anbieter von Turnstile ist Cloudflare (Anschrift siehe Ziffer 2). Weitere Informationen zur Datenverarbeitung durch Turnstile finden Sie in Cloudflares Turnstile-Datenschutzerklärung.

4. Keine Statistik, keine Cookies

Diese Website setzt keine Analyse- oder Marketing-Dienste ein: kein Google Analytics, kein Tag Manager, kein Werbe- oder Tracking-Pixel und keine Social-Media-Plugins. Es wird keine Statistik über Ihr Nutzungsverhalten erstellt.

Wir setzen keine Cookies und speichern keine Informationen in Ihrem Browser-Speicher (localStorage, sessionStorage). Deshalb gibt es auf dieser Website auch kein Cookie-Banner. Ebenfalls ohne Einwilligungspflicht nach § 25 Abs. 2 Nr. 2 TDDDG setzt Cloudflare Turnstile auf den beiden Formularseiten die in Ziffer 3 beschriebenen technischen Signale ein – nach unserem Kenntnisstand ohne dauerhafte Cookies.

5. Bewusst wenige externe Dienste

Wir haben uns bewusst dafür entschieden, möglichst wenige externe Dienste einzubinden, um Ihre Daten zu schützen:

  • Schriftarten werden ausschließlich vom eigenen Server ausgeliefert, es findet keine Anbindung an Google Fonts oder vergleichbare Dienste statt.
  • Es ist keine Google-Maps-Karte eingebettet. Sie finden lediglich einen anklickbaren Link, der erst nach Ihrem Klick zu Google Maps führt – erst dann werden Daten an Google übertragen.
  • Es sind keine Social-Media-Plugins auf dieser Website eingebunden.
  • Für den technischen Betrieb der Website und die Verarbeitung der Formulare setzen wir Cloudflare (Hosting, Ausführung der Formular-Funktion, Spamschutz über Turnstile) sowie unseren E-Mail-Anbieter Alfahosting (Zustellung und Speicherung der Formular-E-Mail in unserem eigenen Postfach) ein – Einzelheiten dazu finden Sie in Ziffer 2, 3 und 7.
  • Es werden keine Analyse-, Marketing- oder Werbedienste geladen (Ziffer 4).

6. Kontaktaufnahme

Wenn Sie per E-Mail oder Telefon mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, Kontaktdaten, Anliegen) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung Ihrer Anfrage. Ihre Daten werden gelöscht, sobald der Zweck der Kontaktaufnahme entfallen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. E-Mails, die Sie direkt an uns senden, gehen dabei in unserem Postfach bei unserem E-Mail-Anbieter Alfahosting GmbH ein (siehe Ziffer 7).

7. Kontaktformular und Kostenrechner

Wenn Sie unser Anfrageformular unter „/holzfaserdaemmung-kosten/“ oder „/kontakt/“ nutzen, verarbeiten wir die von Ihnen dort eingegebenen Daten: die gewünschte Ausführung, PLZ und Ort des Hauses, die Fassadenfläche, den gewünschten Zeitraum, Ihren Nachrichtentext sowie Ihren Namen, Ihre E-Mail-Adresse und optional Ihre Telefonnummer. Haben Sie zuvor den Kostenrechner genutzt, wird dem Formular zusätzlich eine Zusammenfassung Ihrer Rechner-Eingaben beigefügt (Fläche, Ausführung, Dämmstärke, Schätzung und gewählter Wandaufbau). Das Formular verarbeitet ausschließlich diese Angaben, ein Datei-Upload ist nicht vorgesehen. Bitte übermitteln Sie über das Formular keine besonderen Kategorien personenbezogener Daten (z. B. Angaben zu Ihrer Gesundheit).

Kostenrechner: Der Kostenrechner rechnet ausschließlich in Ihrem Browser. Bis Sie das Formular absenden, werden Ihre Eingaben und das Ergebnis nicht an uns oder an Dritte übertragen und nicht gespeichert.

Technischer Ablauf: Ihre Eingaben werden von Ihrem Browser über eine verschlüsselte Verbindung an eine sogenannte Cloudflare-Pages-Function unter „/api/kontakt/“ übermittelt. Diese Function läuft auf der Infrastruktur unseres Hosting-Anbieters Cloudflare (siehe Ziffer 2), verarbeitet Ihre Anfrage automatisiert und zustandslos und übermittelt sie anschließend per verschlüsselter SMTP-Verbindung (E-Mail-Versandprotokoll) direkt an unser Postfach bei unserem E-Mail-Anbieter Alfahosting GmbH, wo Ihre Nachricht als E-Mail gespeichert wird. Die Function speichert Ihre Formulardaten zu keinem Zeitpunkt dauerhaft; da Cloudflare-Pages-Functions zustandslos arbeiten, findet dort insbesondere keine Zwischenspeicherung von IP-Adressen zur Zählung von Absendeversuchen statt.

Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage und die Erstellung eines Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin, hilfsweise Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung Ihrer Anfrage.

Empfänger: Empfänger Ihrer Daten sind Cloudflare (als Hosting-Anbieter und Betreiber der Formular-Funktion sowie von Turnstile, Anschrift siehe Ziffer 2) und Alfahosting (als unser E-Mail-Anbieter, der die Nachricht in unserem Postfach entgegennimmt und speichert, siehe unten). Beide Anbieter verarbeiten Ihre Daten dabei in unserem Auftrag; mit beiden besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (mit Cloudflare auf Grundlage von dessen „Data Processing Addendum“, mit Alfahosting auf Grundlage des Alfahosting-AV-Vertrags, siehe unten). Zur Übermittlung an Cloudflare in die USA siehe Ziffer 2. Es werden keine Daten an sonstige externe Formular- oder Marketingdienste übermittelt.

Alfahosting: Für die Zustellung und Speicherung der Formular-E-Mail nutzen wir das Postfach unseres E-Mail-Anbieters Alfahosting GmbH, Edmund-von-Lippmann-Straße 13-15, 06112 Halle (Saale). Die Cloudflare-Pages-Function übermittelt Ihre Nachricht dazu unmittelbar per verschlüsselter SMTP-Verbindung an dieses Postfach; ein weiterer, außenstehender E-Mail-Versanddienstleister ist nicht zwischengeschaltet. Alfahosting verarbeitet und speichert Ihre Nachricht dabei in unserem Auftrag und tritt insoweit als Auftragsverarbeiter für uns auf; mit Alfahosting haben wir hierfür einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Nach eigenen Angaben von Alfahosting stehen deren Server ausschließlich in Deutschland.

Speicherdauer: Anfragen, aus denen kein Auftrag entsteht, löschen wir aus unserem E-Mail-Postfach, sobald der Zweck der Bearbeitung entfallen ist. Kommt ein Vertrag zustande, gelten für die betreffende Geschäftskorrespondenz die handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO). Zugehörige Protokolldaten bei Alfahosting werden nur so lange gespeichert, wie es für Betrieb und Sicherheit des Postfachs erforderlich ist; Einzelheiten regelt der Auftragsverarbeitungsvertrag mit Alfahosting.

Spamschutz: Zum Schutz vor missbräuchlicher Nutzung des Formulars setzen wir Cloudflare Turnstile ein (siehe Ziffer 3) sowie serverseitige Plausibilitätsprüfungen der eingegebenen Daten. Eine zusätzliche Begrenzung der Anzahl möglicher Absendeversuche je IP-Adresse erfolgt – sofern eingerichtet – über eine Regel der Cloudflare Web Application Firewall und nicht mehr durch eine Zwischenspeicherung von IP-Adressen im Arbeitsspeicher eines eigenen Servers, da Cloudflare-Pages-Functions keinen eigenen dauerhaften Speicherzustand vorhalten. Über das Formular kommt kein Google reCAPTCHA oder vergleichbarer Dienst zum Einsatz.

Verschlüsselung: Die Übertragung der Formulardaten erfolgt verschlüsselt per TLS.

8. Rechte der betroffenen Person

Ihnen stehen als betroffene Person nach der DSGVO folgende Rechte zu:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

9. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Stand dieser Erklärung: Oktober 2026.