Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die Ifeni UG (haftungsbeschränkt), Sitz: Freiburg im Breisgau, Geschäftsanschrift: Ringstr. 8, 79336 Herbolzheim, vertreten durch den Geschäftsführer Jerome Meinke, E-Mail: hallo@ifeni.de.

2. Hosting (Firebase Hosting / Google)

Die statischen Inhalte dieser Website werden über Firebase Hosting bereitgestellt, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Beim Aufruf der Website verarbeitet Google technisch erforderliche Verbindungs- und Zugriffsdaten, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Ressource, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren, stabilen und performanten Bereitstellung der Website.

Firebase Hosting nutzt ein weltweites Content-Delivery-Netzwerk; dabei kann es zu einer Übermittlung von Verbindungsdaten in Drittländer, insbesondere in die USA (Google LLC), kommen. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln als Bestandteil des mit Google geschlossenen Auftragsverarbeitungsvertrags (Google Cloud Data Processing Addendum). IP-Adressen eingehender Anfragen speichert Google nach eigenen Angaben zur Missbrauchserkennung für einige Monate.

3. Kontaktaufnahme (Formular und E-Mail)

Anfragen über das Kontaktformular werden über einen dedizierten Endpunkt auf Google Cloud Run in der Region europe-west3 (Frankfurt am Main) verarbeitet. Verarbeitet werden ausschließlich die im Formular angegebenen Daten sowie technisch notwendige Metadaten zur Missbrauchsabwehr. Pflichtfelder (Name, E-Mail-Adresse, Art des Projekts, Einwilligung in die Verarbeitung) sind für die Bearbeitung der Anfrage erforderlich – ohne sie kann die Anfrage nicht bearbeitet werden; alle weiteren Angaben (z. B. Unternehmen, Telefonnummer, Budget, Nachricht) sind freiwillig. Eine Speicherung in einer Datenbank erfolgt nicht; die Anfrage wird per E-Mail über Google Workspace (Google Ireland Limited) an ein internes Postfach zugestellt. Dasselbe gilt für Anfragen, die uns direkt per E-Mail an hallo@ifeni.de erreichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit du selbst Vertragspartei bist oder werden sollst; im Übrigen – etwa wenn du als Ansprechperson eines Unternehmens anfragst – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung geschäftlicher Anfragen und am Schutz des Formulars vor Missbrauch). Zugestellte Anfragen werden nach abschließender Bearbeitung gelöscht. Entsteht aus einer Anfrage geschäftliche Korrespondenz oder ein Vertragsverhältnis, gelten stattdessen die gesetzlichen Aufbewahrungsfristen: Handels- und Geschäftsbriefe in der Regel sechs Jahre, Buchungsbelege und Rechnungen acht Jahre, bestimmte Abschluss- und Buchführungsunterlagen zehn Jahre (§ 257 HGB, § 147 AO), jeweils ab dem Ende des betreffenden Kalenderjahres. Mit Google besteht ein Auftragsverarbeitungsvertrag.

4. Bot-Schutz (Cloudflare Turnstile)

Zum Schutz des Kontaktformulars vor Spam und automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Laden des Widgets wertet Cloudflare technische Signale aus, insbesondere IP-Adresse, User-Agent sowie Browser- und Verbindungsmerkmale (z. B. TLS-Eigenschaften), und stellt ein Token aus, das serverseitig geprüft wird. Turnstile kommt ohne Rätselbilder aus, setzt in unserer Konfiguration keine Cookies und greift nicht auf Informationen im Endgerät zu (§ 25 TDDDG ist daher nicht berührt); eine Nutzung zu Werbe- oder Trackingzwecken findet nicht statt.

Cloudflare verarbeitet diese Daten überwiegend als unser Auftragsverarbeiter für den Bot-Schutz; soweit Cloudflare Signale zur Verbesserung des Turnstile-Dienstes nutzt, geschieht dies in eigener Verantwortlichkeit von Cloudflare. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Formulars vor Missbrauch. Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln als Bestandteil des Auftragsverarbeitungsvertrags mit Cloudflare. Weitere Informationen: Turnstile Privacy Policy von Cloudflare.

5. Server- und Sicherheitslogs

Zur Gewährleistung von Sicherheit, Missbrauchsschutz und Betriebsstabilität fallen beim Kontakt-Endpunkt strukturierte, datensparsame Logs an (z. B. Statuscodes und Fehlermeldungen). Personenbezogene Formularinhalte werden nicht in Logs gespeichert. Die Logs werden in Google Cloud Logging verarbeitet und automatisch gelöscht, in der Regel spätestens nach 30 Tagen.

6. Schriftarten

Die verwendeten Schriftarten werden lokal von unserem Hosting ausgeliefert. Beim Seitenaufruf wird keine Verbindung zu externen Font-Servern (z. B. Google Fonts) aufgebaut.

7. Cookies und Reichweitenmessung

Diese Website setzt keine Cookies und speichert keine Informationen im Endgerät (kein localStorage, kein sessionStorage). Es werden keine Analyse- oder Trackingdienste (z. B. Google Analytics, Firebase Analytics, Meta Pixel) eingesetzt. Da kein Zugriff auf Endeinrichtungen im Sinne von § 25 TDDDG erfolgt und keine einwilligungspflichtigen Dienste eingebunden sind, ist kein Cookie-Banner erforderlich. Sollten künftig einwilligungspflichtige Dienste eingebunden werden, wird zuvor eine Consent-Lösung ergänzt.

8. Externe Dienste (Karten, Videos, Kalender)

Externe Inhalte wie Karten, Videos oder Terminkalender sind derzeit nicht eingebunden. Sollten solche Dienste künftig eingesetzt werden, wird diese Datenschutzerklärung entsprechend ergänzt.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Zur Ausübung deiner Rechte genügt eine E-Mail an hallo@ifeni.de.

Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg (www.baden-wuerttemberg.datenschutz.de).

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.