Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Webstream Systems
Thomas Holschumacher
Am alten Güterbahnhof 9
74523 Schwäbisch Hall

Telefon: 0791 / 9516 5709
E-Mail:

Verantwortlicher ist die Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Allgemeine Hinweise zur Datenverarbeitung

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage dies erlaubt. In Betracht kommen insbesondere:

  • Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO),
  • die Erfüllung eines Vertrags mit Ihnen oder vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO),
  • die Erfüllung einer rechtlichen Verpflichtung, etwa steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO),
  • unsere berechtigten Interessen oder die berechtigten Interessen Dritter, sofern Ihre Interessen nicht überwiegen (Art. 6 Abs. 1 lit. f DSGVO).

Werden Informationen auf Ihrem Endgerät gespeichert oder dort ausgelesen, etwa durch Cookies, richtet sich die Zulässigkeit zusätzlich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Dies ist entweder mit Ihrer Einwilligung zulässig (§ 25 Abs. 1 TDDDG) oder ohne Einwilligung, wenn es für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

Die im Einzelfall maßgebliche Rechtsgrundlage nennen wir in den folgenden Abschnitten.

Pflicht zur Bereitstellung

Die Angabe personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, soweit in den folgenden Abschnitten nichts anderes steht. Pflichtfelder in Formularen sind als solche gekennzeichnet. Ohne diese Angaben können wir die jeweilige Funktion, etwa die Beantwortung einer Anfrage, nicht bereitstellen.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir Ihre Daten, bis der Zweck der Verarbeitung entfällt, Sie eine erteilte Einwilligung widerrufen oder der Verarbeitung berechtigt widersprechen. Bestehen gesetzliche Aufbewahrungspflichten, etwa nach Handels- oder Steuerrecht, löschen wir die Daten nach Ablauf dieser Fristen.

Empfänger

Personenbezogene Daten geben wir nur weiter, wenn dies für die jeweiligen Zwecke erforderlich ist, wenn eine gesetzliche Pflicht besteht oder wenn Sie eingewilligt haben. Empfänger können insbesondere Dienstleister sein, die uns beim Betrieb und bei der Wartung dieser Website unterstützen, etwa Hosting-Anbieter oder IT-Dienstleister. Diese verarbeiten die Daten in unserem Auftrag und nach unseren Weisungen. Mit ihnen haben wir Verträge über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Übermittlung in Drittländer

Einzelne der eingesetzten Dienste verarbeiten Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. Wir übermitteln Daten dorthin nur, wenn für das Zielland ein Angemessenheitsbeschluss der EU-Kommission besteht (für die USA: EU-US Data Privacy Framework bei zertifizierten Unternehmen) oder geeignete Garantien vorliegen, insbesondere die Standardvertragsklauseln der EU-Kommission. Welcher Dienst betroffen ist, steht im jeweiligen Abschnitt. Eine Kopie der Standardvertragsklauseln stellen wir Ihnen auf Anfrage zur Verfügung; sie sind außerdem auf der Website der EU-Kommission abrufbar.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet durch uns nicht statt.

3. Hosting und Server-Logfiles

Hosting

Diese Website wird bei einem externen Dienstleister gehostet. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf dessen Servern gespeichert. Anbieter ist:

netcup GmbH
Daimlerstraße 25
76185 Karlsruhe

Die Server stehen in Deutschland. Mit dem Anbieter haben wir einen Vertrag über Auftragsverarbeitung geschlossen. Der Einsatz erfolgt im Interesse einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logfiles

Beim Aufruf dieser Website übermittelt Ihr Browser automatisch Informationen, die in sogenannten Server-Logfiles gespeichert werden:

  • IP-Adresse,
  • Datum und Uhrzeit der Anfrage,
  • aufgerufene Seite oder Datei,
  • übertragene Datenmenge und Statuscode,
  • Referrer-URL (die zuvor besuchte Seite),
  • Browsertyp, Browserversion und Betriebssystem.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Sie dienen der technischen Bereitstellung der Website, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung unserer Website. Die Logfiles werden nach 7 Tagen gelöscht.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt. Bei aktiver Verschlüsselung können Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Cookies und ähnliche Technologien

Diese Website verwendet Cookies und vergleichbare Techniken wie den lokalen Speicher Ihres Browsers (Local Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie richten keinen Schaden an und enthalten keine Schadsoftware.

Technisch notwendige Cookies setzen wir ein, weil sie für den Betrieb der Website oder für eine von Ihnen gewünschte Funktion erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Alle übrigen Cookies und Dienste setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen oder anpassen.

In Ihrem Browser können Sie das Setzen von Cookies zudem allgemein einschränken oder vorhandene Cookies löschen. Werden Cookies deaktiviert, kann die Funktion dieser Website eingeschränkt sein.

Real Cookie Banner

Unsere Website nutzt die Consent-Technologie von Real Cookie Banner, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist devowl.io GmbH, Tannet 12, 94539 Grafling (im Folgenden „Real Cookie Banner“).

Real Cookie Banner ist lokal auf unseren Servern installiert, sodass keine Verbindung zu den Servern des Anbieters von Real Cookie Banner hergestellt wird. Real Cookie Banner speichert einen Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, den Real Cookie Banner-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

Der Einsatz von Real Cookie Banner erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Ihre Entscheidung können Sie jederzeit ändern, einsehen oder ganz zurücknehmen:

5. Kontaktaufnahme

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt oder vorvertraglichen Maßnahmen dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung der an uns gerichteten Anfragen. Die Daten löschen wir, sobald die Anfrage abschließend bearbeitet ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde. Die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

Spamschutz mit Cloudflare Turnstile

Zum Schutz unseres Kontaktformulars vor Spam und automatisierten Zugriffen nutzen wir Cloudflare Turnstile. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Beim Aufruf einer Seite mit dem Kontaktformular prüft Turnstile im Hintergrund, ob die Anfrage von einem Menschen oder von einem automatisierten Programm stammt. Dazu werden insbesondere Ihre IP-Adresse, technische Merkmale der Verbindung, die Kennung Ihres Browsers (User-Agent) sowie die Adresse unserer Website an Cloudflare übermittelt. Ihre Eingaben im Formular gehen dabei nicht an Cloudflare. Turnstile kann außerdem ein Cookie (_cfuvid) für die Dauer der Sitzung setzen und einen Eintrag im lokalen Speicher Ihres Browsers ablegen (cf.turnstile.u). Beides dient dazu, automatisierte Zugriffe zu erkennen und Besucher mit derselben IP-Adresse zu unterscheiden. Cloudflare verarbeitet diese Daten für uns zur Erkennung und Abwehr von Bots. Daneben verwendet Cloudflare die Daten nach eigenen Angaben in eigener Verantwortung, um die Bot-Erkennung des Dienstes zu verbessern. Näheres finden Sie in den Datenschutzhinweisen zu Turnstile unter cloudflare.com/turnstile-privacy-policy.

Dabei können Daten in die USA übertragen werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (dataprivacyframework.gov/participant/5666). Ergänzend stützt sich Cloudflare auf die Standardvertragsklauseln der EU-Kommission. Diese sind abrufbar unter cloudflare.com/cloudflare-customer-scc.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website vor Missbrauch und Spam. Das Auslesen und Speichern dieser Informationen in Ihrem Browser ist erforderlich, um das von Ihnen genutzte Formular sicher bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

6. Schriftarten und Symbole

Schriftarten und Symbole sind auf unserem eigenen Server gespeichert und werden von dort geladen. Beim Aufruf der Website wird dafür keine Verbindung zu Servern Dritter, etwa von Google, hergestellt.

7. Dienste und Funktionen dieser Website

Sicherheit: NinjaFirewall

Wir haben NinjaFirewall auf dieser Website eingebunden. Anbieter ist die NinTechNet Limited, Unit 1603, 16th Floor, The L. Plaza, 367–375 Queen’s Road Central, Sheung Wan, Hongkong (nachfolgend „NinjaFirewall“).

NinjaFirewall dient dem Schutz unserer Website vor unerwünschten Zugriffen und bösartigen Cyberangriffen. Zu diesem Zweck wertet das Tool eingehende Anfragen aus und erfasst dabei insbesondere die IP-Adresse, die Anfrage (Request), den Referrer und den Zeitpunkt des Zugriffs. Um schädliche Anfragen zuverlässig erkennen und abwehren zu können, wertet NinjaFirewall die vollständige IP-Adresse aus. In den gespeicherten Protokollen wird die IP-Adresse anschließend jedoch nur in gekürzter (anonymisierter) Form abgelegt und angezeigt, sodass kein dauerhafter Personenbezug hergestellt wird.

NinjaFirewall ist auf unserem eigenen Server eingebunden und übermittelt keine personenbezogenen Daten an den Anbieter des Tools oder sonstige Dritte.

Die Verwendung von NinjaFirewall erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einem möglichst wirksamen Schutz unserer Website vor Cyberangriffen (vgl. Art. 32 DSGVO).

Webanalyse: Burst Statistics

Zur statistischen Auswertung der Nutzung unserer Website setzen wir das Analysetool Burst Statistics ein. Anbieter ist die Burst Statistics B.V., H. W. Mesdagstraat 22, 9718 HH Groningen, Niederlande. Burst Statistics läuft auf unserem eigenen Server. Die erhobenen Daten werden nicht an den Anbieter oder an Dritte übermittelt.

Erfasst werden die aufgerufenen Seiten, die Verweildauer, die Herkunftsseite sowie Browser- und Gerätetyp. Cookies werden nicht gesetzt, und es werden keine Informationen auf Ihrem Endgerät gespeichert. Um Aufrufe innerhalb eines Tages zusammenzufassen, bildet Burst Statistics aus Ihrer IP-Adresse und der Browserkennung einen verschlüsselten Wert (Hash), der täglich neu berechnet wird. Ihre IP-Adresse selbst wird nicht gespeichert, und ein Wiedererkennen über mehrere Tage ist nicht möglich. Die IP-Adresse wird außerdem kurzzeitig verwendet, um das Land zu bestimmen, aus dem der Aufruf erfolgt.

Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, die Nutzung unserer Website auszuwerten und zu verbessern. Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Die Statistikdaten löschen wir nach 12 Monaten.

Externe Links

Unsere Website enthält Links zu externen Websites bzw. Portalen Dritter. Beim bloßen Aufruf unserer Seite werden hierbei keine personenbezogenen Daten an diese Anbieter übermittelt. Erst wenn Sie einen solchen Link aktiv anklicken und auf die externe Seite gelangen, verarbeitet der jeweilige Anbieter Ihre Daten in eigener Verantwortung. Auf die Datenverarbeitung durch diese Anbieter haben wir keinen Einfluss. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
  • Löschung Ihrer Daten, soweit keine Pflicht zur Aufbewahrung besteht (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit, also Erhalt Ihrer Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Widerruf einer Einwilligung

Haben Sie in eine Verarbeitung eingewilligt, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten, um Direktwerbung zu betreiben, können Sie jederzeit Widerspruch gegen die Verarbeitung zu diesem Zweck einlegen. Wir verarbeiten die Daten dann nicht mehr für Zwecke der Direktwerbung.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart

Stand: 10/2026