Rechtliches

Datenschutzerklärung

Diese Website kommt ohne Cookies, ohne Einwilligungsbanner und ohne Weitergabe Ihrer Daten an Werbenetzwerke aus. Was dennoch verarbeitet wird und warum, steht hier. Sie gilt auch für piouswood.de, die Startseite mit unserem Logo; dort werden nur Server-Logfiles (2.), Cloudflare (3.) und Matomo (4.) eingesetzt.

1. Verantwortlicher

Marco Frommholz (handelnd unter: Piouswood Solution)
Eilbeker Weg 190
22089 Hamburg
Rechtsform: Einzelunternehmen
E-Mail: [email protected]

2. Hosting und Server-Logfiles

Diese Website wird bei der Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale), Deutschland gehostet. Alfahosting verarbeitet personenbezogene Daten in unserem Auftrag und ausschließlich auf Servern in Deutschland. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO wurde geschlossen.

Beim Besuch der Website erfasst der Webserver automatisch Server-Logfiles mit Ihrer IP-Adresse, Browsertyp, Referrer-URL sowie Datum und Uhrzeit des Zugriffs. Diese Daten werden zur Sicherstellung eines störungsfreien und sicheren Betriebs verarbeitet (Art. 6 Abs. 1 lit. f DSGVO), nicht mit anderen Daten zusammengeführt und nach kurzer Zeit automatisch gelöscht.

3. CDN, DNS und Schutz vor Angriffen (Cloudflare)

Zur Auflösung von DNS-Anfragen, TLS-Terminierung und zum Schutz vor DDoS-Angriffen setzen wir Cloudflare Germany GmbH (Rosental 7, c/o Mindspace, 80331 München; Konzernmutter: Cloudflare, Inc., USA) ein. Beim Aufruf der Website werden IP-Adresse, HTTP-Header und übertragene Inhalte über die Cloudflare-Infrastruktur geleitet, wobei vorrangig EU-Edge-Knoten verwendet werden. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag inkl. EU-Standardvertragsklauseln; eine Übermittlung in die USA ist nicht ausgeschlossen, abgesichert durch das EU-US Data Privacy Framework. Rechtsgrundlage: berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzhinweise: cloudflare.com/privacypolicy.

4. Reichweitenmessung (Matomo, selbst gehostet)

Zur Auswertung, welche Seiten wie oft aufgerufen werden, nutzen wir die Open-Source-Software Matomo auf einem eigenen, in Deutschland gehosteten Server. Es werden keine Daten an Dritte übermittelt. Matomo ist so konfiguriert, dass keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert werden; Ihre IP-Adresse wird vor der Speicherung um die letzten zwei Bytes gekürzt und ist damit nicht mehr auf Sie zurückführbar. Die Einstellung „Do Not Track" Ihres Browsers wird respektiert. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO); eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, da nicht auf Ihr Endgerät zugegriffen wird.

5. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular schreiben, werden Ihre Angaben (Name, E-Mail-Adresse, Art des Projekts, Nachricht) per E-Mail an uns übermittelt und zur Bearbeitung Ihrer Anfrage verarbeitet (Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, sonst lit. f). Zur Kontrolle der Zustellung wird ein Protokoll der versendeten E-Mail 14 Tage auf dem Webserver gespeichert und danach automatisch gelöscht. Die E-Mail wird nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Es erfolgt keine Aufnahme in Verteiler und kein Newsletter-Versand.

Spamschutz (Cloudflare Turnstile). Damit die Formulare (Kontakt und Website-Check) nicht von Bots missbraucht werden, setzen wir Cloudflare Turnstile ein. Beim Aufruf der Seite lädt Ihr Browser dafür ein Skript von challenges.cloudflare.com, das prüft, ob ein Mensch das Formular benutzt. Cloudflare verarbeitet dabei Ihre IP-Adresse, die Browserkennung (User-Agent), technische Merkmale der Verbindung (TLS-Fingerprint) und die Adresse dieser Website. Die Daten dienen allein dazu, Bots zu erkennen und abzuwehren, nicht der Werbung oder dem Anlegen von Profilen. Zusätzlich nutzt Cloudflare sie in eigener Verantwortung, um die Bot-Erkennung zu verbessern. Das Widget kann dafür technisch notwendige Informationen in Ihrem Browser ablegen (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist unser berechtigtes Interesse, das Formular vor Spam und Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Anbieter, Auftragsverarbeitung und Übermittlung in die USA wie unter 3. Datenschutzhinweise: cloudflare.com/turnstile-privacy-policy.

6. Website-Check und E-Mail-Einwilligung

Wenn Sie über die Seite „Website-Check" einen kostenlosen Check anfordern, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Adresse Ihrer Website, gegebenenfalls die Herkunft der Anfrage (etwa „Brief") sowie die Zeitpunkte von Anfrage, Bestätigung und Widerruf und den Wortlaut Ihrer Einwilligungen.

Bestätigung (Double-Opt-In). Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung erstellen wir den Check. Unbestätigte Anfragen löschen wir nach 48 Stunden automatisch. Zum Schutz vor Missbrauch speichern wir Ihre IP-Adresse nur als nicht umkehrbaren Prüfwert (Hash) für höchstens eine Stunde.

Zweck und Rechtsgrundlage. Den Check erstellen und schicken wir Ihnen, weil Sie ihn angefordert haben (Art. 6 Abs. 1 lit. b DSGVO). Dafür rufen wir Ihre Website so ab, wie es jeder Besucher kann; zur Bewertung der Ladezeit übermitteln wir die Adresse Ihrer Website – nicht Ihre persönlichen Angaben – an Google PageSpeed Insights (Google Ireland Limited). Wenn Sie zusätzlich eingewilligt haben, kontaktieren wir Sie auch zu passenden Angeboten per E-Mail (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Die Einwilligung ist freiwillig und für den Check nicht erforderlich. Sie können sie jederzeit über den Link in unseren E-Mails oder per Nachricht an [email protected] widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Den Nachweis Ihrer Einwilligung und eines Widerrufs bewahren wir auf, um belegen zu können, dass wir rechtmäßig gehandelt haben (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer. Bestätigte Anfragen löschen wir 12 Monate nach der Bestätigung automatisch, sofern daraus kein Auftrag entsteht. E-Mails versenden wir über unser Postfach beim Hoster (siehe 2.). Für den Spamschutz gilt Abschnitt 5.

7. Werbung per Post

Wir stellen unser Angebot gelegentlich Unternehmen und Selbstständigen per Brief vor, deren Website uns aufgefallen ist. Dafür verwenden wir Namen und Geschäftsanschrift aus dem öffentlich zugänglichen Impressum der jeweiligen Website sowie öffentlich abrufbare technische Angaben der Website. Rechtsgrundlage ist unser berechtigtes Interesse an der Vorstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47). Druck und Versand übernimmt ein Dienstleister in unserem Auftrag (Art. 28 DSGVO). Wir speichern die Angaben bis zu Ihrem Widerspruch, längstens 12 Monate ohne Rückmeldung.

Sie können der Verwendung Ihrer Daten für Werbung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO) – eine kurze Nachricht an [email protected] genügt. Danach erhalten Sie keine Post mehr von uns; wir behalten nur einen Sperrvermerk mit Name und Anschrift, damit das auch so bleibt.

8. Onboarding-Fragebogen für Website-Projekte

Wenn wir für Sie eine Website erstellen, schicken wir Ihnen einen persönlichen Link zu einem Fragebogen auf dieser Website. Darin verarbeiten wir die Angaben, die Sie eintragen: Ansprechpartner und Kontaktdaten, Angaben zu Domain, Hosting und gewünschten Funktionen, Gestaltungswünsche wie Farben und Beispielseiten, Angaben für Impressum und Datenschutzerklärung sowie die Zeitpunkte von Speichern und Absenden und den Wortlaut Ihrer Bestätigung zum Datenschutz. Passwörter und andere Zugangsdaten fragen wir dort nicht ab.

Zweck und Rechtsgrundlage. Die Angaben brauchen wir, um Ihre Website zu planen und umzusetzen (Art. 6 Abs. 1 lit. b DSGVO). Die Seite ist nur über Ihren Link erreichbar, wird von Suchmaschinen nicht erfasst und nicht in der Reichweitenmessung (4.) gezählt. Zum Schutz vor Missbrauch speichern wir Ihre IP-Adresse nur als nicht umkehrbaren Prüfwert (Hash) für höchstens eine Stunde. Nach dem Absenden erhalten wir Ihre Angaben zusätzlich per E-Mail (siehe 5.).

Speicherdauer. Die Angaben liegen in der Datenbank dieser Website beim Hoster (siehe 2.). Wir löschen sie automatisch 12 Monate nach der letzten Änderung. Kommt ein Auftrag zustande, übernehmen wir sie in die Projektunterlagen und bewahren sie auf, solange der Auftrag läuft und gesetzliche Aufbewahrungspflichten bestehen.

9. Schriften

Die verwendeten Schriften (Manrope, Inter) werden von unserem eigenen Server ausgeliefert. Es wird keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern aufgebaut.

10. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Erkennbar ist dies an „https://" in der Adresszeile und dem Schloss-Symbol des Browsers. Daten, die Sie an uns übermitteln, können so nicht von Dritten mitgelesen werden.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, datenschutz-hamburg.de.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 25. September 2026