Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der nachfolgend aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Verantwortliche Stelle“ entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben oder uns per E-Mail senden.
Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Auswertung der Systemsicherheit und -stabilität verwendet werden.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung oder Löschung dieser Daten. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen sowie das Recht auf Datenübertragbarkeit. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
2. Hosting und Content Delivery Network
Externes Hosting (Laforet-IT)
Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website anfallen, handeln.
Wir setzen folgenden Hoster ein:
Dorian Laforet
Laforet-IT
Riedeselstraße 35d
82319 Starnberg
Website: https://laforet-it.com
Die technische Infrastruktur wird über die Oracle Cloud in der Region Frankfurt am Main (Deutschland) bereitgestellt. Wir haben mit dem Hoster einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen, der sicherstellt, dass dieser die Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) sowie im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Cloudflare
Wir nutzen den Dienst „Cloudflare“. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Dabei wird der Datentransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Dies ermöglicht es uns, die Performance unserer Website zu steigern und sie gegen Angriffe (z. B. DDoS-Attacken) zu schützen.
Zur Sicherheit und Optimierung des Datenverkehrs verarbeitet Cloudflare IP-Adressen sowie Protokolldaten über Website-Zugriffe. Die Nutzung von Cloudflare erfolgt auf Grundlage unseres berechtigten Interesses an einer möglichst sicheren und effizienten Bereitstellung unseres Webangebots (Art. 6 Abs. 1 lit. f DSGVO).
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie auf die Zertifizierung von Cloudflare unter dem EU-U.S. Data Privacy Framework gestützt. Details finden Sie unter https://www.cloudflare.com/gdpr/introduction/.
3. Allgemeine Hinweise und Pflichtinformationen
Verantwortliche Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Christoph Kaltwasser
CK Compass
Eichenstraße 24
26871 Papenburg
Telefon: 0170 4647491
E-Mail: christoph.kaltwasser@ck-compass.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Sofern keine konkreten Löschfristen festgelegt sind, überprüfen wir die Erforderlichkeit der Speicherung regelmäßig. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. steuer- oder handelsrechtliche Fristen) entgegenstehen. In diesem Fall erfolgt die Löschung nach Ablauf der jeweiligen Fristen.
Hinweis zur Datenweitergabe in Drittländer
Wir verwenden unter anderem Dienste von Unternehmen mit Sitz in den USA bzw. in anderen Drittländern. Wir wählen bevorzugt Anbieter, die unter dem EU-U.S. Data Privacy Framework zertifiziert sind oder durch den Abschluss von EU-Standardvertragsklauseln ein angemessenes Datenschutzniveau gewährleisten. Dennoch kann in Ländern ohne Angemessenheitsbeschluss kein mit der EU vergleichbares Datenschutzniveau garantiert werden.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Soweit technisch machbar, erfolgt die direkte Übertragung an einen anderen Verantwortlichen auf Ihr Verlangen.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.
4. Datenerfassung auf dieser Website
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung sowie der Stabilität und Sicherheit unserer Website.
Server-Log-Dateien werden in der Regel für maximal 30 Tage gespeichert und anschließend gelöscht. Eine darüber hinausgehende Speicherung kann im Einzelfall erfolgen, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung vorliegen.
Kontaktformular / E-Mail-Anfragen
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen angegebenen Kontaktdaten (Name, Telefonnummer, E-Mail-Adresse, Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Gleiches gilt für Anfragen, die Sie uns per E-Mail senden.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von
- Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, und
- Art. 6 Abs. 1 lit. f DSGVO in allen übrigen Fällen; das berechtigte Interesse liegt in der effektiven Bearbeitung der an uns gerichteten Anfragen.
Kontaktanfragen und E-Mails werden in unserem E-Mail-Postfach gespeichert und regelmäßig daraufhin überprüft, ob eine weitere Aufbewahrung erforderlich ist. Spätestens nach Ablauf von 3 Jahren nach der letzten Kommunikation werden Anfragen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine weitere Speicherung für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
5. Einsatz von Microsoft 365 (E-Mail-Kommunikation)
Wir nutzen für unsere geschäftliche E-Mail-Kommunikation Microsoft 365. Anbieter ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA; für Europa ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, zuständig.
Im Rahmen der E-Mail-Kommunikation werden die von Ihnen übermittelten personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Inhalte Ihrer Nachricht) auf den Servern von Microsoft verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-durchführung) und Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer sicheren und effizienten E-Mail-Kommunikation).
Wir haben mit Microsoft einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Je nach eingesetzter Region und Konfiguration kann es zu Datenübermittlungen in Drittländer (insbesondere die USA) kommen. Diese Übermittlungen erfolgen auf Basis von Standardvertragsklauseln der EU-Kommission sowie der Zertifizierung von Microsoft nach dem EU-U.S. Data Privacy Framework, soweit anwendbar.
6. Cookies und Consent-Management (Real Cookie Banner)
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Sie richten auf Ihrem Endgerät keinen Schaden an und enthalten keine Viren. Einige Cookies sind technisch notwendig, um bestimmte Funktionen der Website bereitzustellen; andere Cookies können zur Reichweitenmessung oder für Marketingzwecke eingesetzt werden.
Die Verwendung von Cookies, die für den Betrieb der Website technisch notwendig sind, erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und optimierten Bereitstellung unseres Online-Angebots.
Für das Einholen und die Verwaltung von Einwilligungen in das Setzen von Cookies und den Einsatz bestimmter Dienste nutzen wir das Consent-Tool „Real Cookie Banner“. Real Cookie Banner ist ein Plugin des Anbieters devowl.io GmbH, Tannet 12, 94539 Grafling, Deutschland, das lokal auf unserem Server betrieben wird.
Real Cookie Banner speichert einen Cookie in Ihrem Browser, um die von Ihnen erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. In diesem Zusammenhang werden insbesondere folgende Informationen verarbeitet: Einwilligungsstatus je Dienst/Kategorie, Zeitstempel der Einwilligung, anonyme Kennung sowie ggf. technische Metadaten zum verwendeten Browser und Endgerät.
Der Einsatz von Real Cookie Banner erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen und zu dokumentieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, den Real-Cookie-Banner-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.
Im Rahmen von Real Cookie Banner werden folgende Cookie-Kategorien unterschieden, denen Sie – soweit aktiviert – zustimmen oder diese ablehnen können:
Sie können Ihre Cookie-Einstellungen jederzeit über die in der Website integrierten Einwilligungs-Optionen anpassen.
7. Plugins und Tools
Elementor
Wir verwenden den Page Builder „Elementor“ als Plugin innerhalb unserer Website. Das Plugin wird lokal auf unseren Servern betrieben. Durch die Nutzung des Layout-Tools erfolgt nach unserem Kenntnisstand keine gesonderte Übermittlung personenbezogener Daten an den Anbieter von Elementor. Die Verarbeitung erfolgt ausschließlich im Rahmen der unter „Hosting“ beschriebenen Serverinfrastruktur.
Google Fonts (lokale Einbindung)
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten Google Fonts. Google Fonts sind lokal auf unserem Server installiert, sodass keine Verbindung zu Servern von Google beim Aufruf der Seiten hergestellt wird. Es werden in diesem Zusammenhang keine personenbezogenen Daten an Google übertragen.
Stand: Januar 2026