Datenschutzerklärung

1. Verantwortlicher

2. Hosting und Server-Protokolle

Diese Website wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Deutschland, gehostet.

Beim Aufruf der Website können technisch notwendige Serverdaten verarbeitet werden. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Ressource, der HTTP-Status, die übertragene Datenmenge, der Referrer – sofern vorhanden – sowie Angaben zu Browser und Betriebssystem.

Die Verarbeitung dient der Auslieferung der Website, ihrer Stabilität und Systemsicherheit sowie der Fehleranalyse und Missbrauchserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt insbesondere im sicheren, stabilen und störungsfreien Betrieb der Website. Mittwald wird, soweit datenschutzrechtlich erforderlich, als Auftragsverarbeiter eingesetzt.

Nach Angaben von Mittwald werden IP-Adressen in den Webserver-Access-Logs anonymisiert; diese Access-Logs werden 60 Tage aufbewahrt. Anwendungsseitige Fehlerprotokolle werden im Produktionsbetrieb täglich rotiert und grundsätzlich nach 14 Tagen gelöscht. Im Fall eines konkreten Sicherheitsvorfalls können betroffene Protokolldaten bis zur abschließenden Klärung des Vorfalls gesondert aufbewahrt werden.

3. Kontaktformular und E-Mail-Kommunikation

Bei einer Anfrage werden die von Ihnen angegebenen Daten verarbeitet, um Ihr Anliegen zu prüfen und zu beantworten. Pflichtangaben sind Name, E-Mail-Adresse und Nachricht. Unternehmen, Telefonnummer und Projektart sind freiwillig.

Die Bereitstellung der Pflichtangaben ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Name, E-Mail-Adresse und Nachricht kann die Anfrage jedoch nicht bearbeitet oder beantwortet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. In anderen Fällen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an der Bearbeitung geschäftlicher Anfragen.

Die über das Kontaktformular eingegebenen personenbezogenen Daten werden von dieser Website nicht dauerhaft gespeichert. Sie werden ausschließlich zur Übermittlung der Anfrage verarbeitet und per E-Mail an das geschäftliche Postfach von Craft Solution weitergeleitet. Zur Absicherung des Kontaktformulars werden geeignete technische und organisatorische Sicherheitsmaßnahmen eingesetzt.

Zum Schutz vor automatisierten oder missbräuchlichen Anfragen werden technische Informationen verarbeitet. Dazu können die IP-Adresse sowie bei einer gültigen E-Mail-Adresse eine kryptografisch abgeleitete Kennung verwendet werden. Diese Informationen werden ausschließlich für Sicherheits- und Missbrauchsschutzzwecke im Session- beziehungsweise Cache-Speicher verarbeitet. Der Formulartoken ist höchstens 120 Minuten gültig; die Session läuft nach 120 Minuten Inaktivität ab. Die Cache-Einträge zur IP-Adresse laufen nach einer Minute, einer Stunde beziehungsweise einem Tag ab. Die kryptografisch abgeleitete Kennung läuft nach einer Stunde ab. Nach Ablauf der jeweiligen Frist werden die Informationen nicht mehr für den Missbrauchsschutz verwendet. Die Entfernung abgelaufener Daten aus dem Cache- beziehungsweise Session-Speicher erfolgt nach dessen technischen Bereinigungsmechanismen. Eine Verwendung zur Analyse des Nutzerverhaltens oder zur Erstellung persönlicher Profile findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz des Kontaktformulars und der IT-Systeme vor Missbrauch.

4. Google Workspace und geschäftliche E-Mail-Kommunikation

Für die geschäftliche E-Mail-Kommunikation wird Google Workspace eingesetzt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Über das Kontaktformular eingehende Anfragen werden über den konfigurierten E-Mail-Transport an das Google-Workspace-Postfach von Craft Solution übermittelt.

Dort werden Name, E-Mail-Adresse, Nachrichteninhalt und gegebenenfalls freiwillig angegebene Daten verarbeitet. Die Verarbeitung dient der Bearbeitung und Beantwortung geschäftlicher Anfragen. Google wird, soweit einschlägig, im Rahmen einer Auftragsverarbeitung eingesetzt.

Bei vertragsbezogenen oder vorvertraglichen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der effizienten und zuverlässigen Bearbeitung geschäftlicher Kommunikation.

Eine Verarbeitung durch Google-Unternehmen oder Unterauftragsverarbeiter außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

5. Cookies und vergleichbare Speichertechnologien

Diese Website verwendet ein technisch notwendiges Session-Cookie, das für Sitzungs- und Sicherheitsfunktionen des Kontaktformulars erforderlich ist. Hierüber werden insbesondere Schutzmechanismen gegen missbräuchliche Anfragen umgesetzt.

Die Speicherung beziehungsweise der Zugriff auf Informationen im Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da das Cookie für die Bereitstellung der ausdrücklich angeforderten Funktion technisch erforderlich ist. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und missbrauchsfreien Betrieb der Website und des Kontaktformulars.

Das Session-Cookie wird nicht für Analyse- oder Werbezwecke verwendet. Eine Einwilligung über einen Cookie-Banner ist daher nicht erforderlich.

6. Aggregierte Nutzungsstatistik, Schriftarten und externe Inhalte

Zur technischen Optimierung dieses Onepagers werden einzelne Ereignisse ausschließlich als Tagesgesamtwerte gezählt, beispielsweise Seitenaufrufe, grobe Herkunft (Google, Direct oder Other), Scrollstufen, Engagement-Klassen und erreichte Kontaktbereiche. Die Zählung dient der Bewertung von Inhalten und Kontaktwegen.

Die grobe Herkunftskategorie wird im Browser aus dem Referrer abgeleitet. An den Server wird nur die Kategorie Google, Direct oder Other übertragen, nicht die Referrer-URL. Bei der technischen Übermittlung wird die IP-Adresse wie bei jedem HTTP-Aufruf vorübergehend verarbeitet. Zum Missbrauchsschutz des Statistik-Endpunkts besteht für die IP-Adresse höchstens eine Minute im Cache-Speicher ein technischer Sperreintrag. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und missbrauchsfreien Betrieb des Endpunkts. Die IP-Adresse wird nicht in die Statistikdatenbank übernommen und nicht mit den Ereignissen verknüpft. Ergänzend gelten die Angaben zu den Server-Protokollen in Abschnitt 2.

In der Statistikdatenbank werden ausschließlich Zähler des jeweiligen Kalendertags erhöht. Es werden keine Analyse-Cookies, Besucher- oder Sitzungskennungen, IP-Adressen, vollständigen Referrer, User-Agent-Daten, Profile oder individuellen Nutzungsverläufe gespeichert. Es werden keine Analyse-, Marketing-, Tracking- oder Profiling-Technologien zur Bildung personenbezogener Besucherprofile eingesetzt. Die Tagesgesamtwerte enthalten keine personenbezogenen Daten und können keiner Person oder einem Gerät zugeordnet werden. Für diese anonymen Informationen gelten die Datenschutzgrundsätze gemäß Erwägungsgrund 26 DSGVO nicht. Es werden keine externen Analyse- oder Marketingdienste eingebunden.

Eine gesetzliche Löschfrist der DSGVO besteht für diese anonymen Tagesgesamtwerte nicht. Sie werden dauerhaft gespeichert, um langfristige zeitliche Vergleiche der Nutzung des Onepagers zu ermöglichen. Die Statistik bleibt dabei auf die beschriebenen anonymen Tageszähler beschränkt und wird nicht mit personenbezogenen Daten oder Server-Protokollen verknüpft.

Schriftarten und Icons werden lokal bereitgestellt. Es werden keine externen Google Fonts, Analysewerkzeuge, Marketing-Tracker, Karten, Videos oder Social-Media-Plugins geladen.

7. Datenschutz für Apps

Für Apps von Craft Solution gelten jeweils eigene, produktspezifische Datenschutzhinweise. Die Hinweise zur JobProof-App finden Sie unter Datenschutz für JobProof.

8. Speicherdauer

Die über das Kontaktformular eingegebenen Daten werden von dieser Website nicht dauerhaft gespeichert. Sie werden ausschließlich zur Übermittlung der Anfrage verarbeitet.

Die anschließend per E-Mail übermittelte Nachricht wird im Rahmen der geschäftlichen Kommunikation in Google Workspace verarbeitet. Die dort gespeicherten Daten werden nur so lange aufbewahrt, wie dies für die Bearbeitung der Anfrage, eine daraus entstehende Geschäftsbeziehung oder gesetzliche Aufbewahrungspflichten erforderlich ist.

Unabhängig davon können beim Hosting technisch notwendige Server-Protokolldaten nach Maßgabe des Hosting-Anbieters vorübergehend verarbeitet und gespeichert werden.

Für die Nutzungsstatistik wird außerdem gezählt, ob die Inhaltsbereiche Prozessfokus, Leistungen, Technologien, Vorgehen, Über Craft Solution oder Kontakt erreicht wurden. Die Zählung erfolgt ausschließlich als anonymer Tagesgesamtwert und ohne Zuordnung zu einzelnen Personen oder Geräten. Diese anonymen Tagesgesamtwerte werden für langfristige statistische Vergleiche dauerhaft gespeichert und nicht mit personenbezogenen Daten verknüpft.

9. Keine automatisierten Entscheidungen

Es findet keine automatisierte Entscheidung im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

10. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Ein Recht auf Widerspruch besteht außerdem, wenn die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Stellen in Bayern ist insbesondere zuständig: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland.

11. Stand dieser Datenschutzerklärung

Stand: September 2026