Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Semir Muric
Webglanz
Seydlitzstraße 46
47169 Duisburg
E-Mail: webglanzagentur@gmail.com

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers oder soweit eine gesetzliche Erlaubnisvorschrift (insbesondere Art. 6 DSGVO) eingreift.

2.2 Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrags erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit eine Verarbeitung zur Wahrung eines berechtigten Interesses unsererseits erforderlich ist, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

3. Bereitstellung der Website und Erstellung von Logfiles (Hosting bei Cloudflare)

3.1 Beschreibung und Umfang der Datenverarbeitung

Unsere Website wird über die Infrastruktur des Anbieters Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, bereitgestellt (Hosting, Content Delivery Network, DDoS-Schutz). Cloudflare erhebt und verarbeitet dabei bei jedem Aufruf unserer Website automatisch Daten und Informationen in Serverlogfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind:

IP-Adresse des anfragenden Endgeräts
Datum und Uhrzeit des Zugriffs
aufgerufene Datei/Seite, übertragene Datenmenge
Meldung, ob der Abruf erfolgreich war
Browsertyp und -version, verwendetes Betriebssystem
Referrer-URL (zuvor besuchte Seite)

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Website, zur Auswertung der Systemsicherheit und -stabilität sowie zu administrativen Zwecken verarbeitet.

3.2 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in den oben genannten Zwecken der Datenerhebung sowie im sicheren und effizienten Betrieb unseres Internetauftritts.

3.3 Drittlandübermittlung

Da Cloudflare, Inc. ihren Sitz in den USA hat, kann es im Rahmen der Verarbeitung zu einer Übermittlung personenbezogener Daten in ein Drittland (USA) kommen. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert bzw. hat Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) mit uns abgeschlossen, um ein angemessenes Datenschutzniveau sicherzustellen. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

3.4 Speicherdauer

Die Logfiles werden aus Sicherheitsgründen für einen begrenzten Zeitraum gespeichert und anschließend gelöscht bzw. anonymisiert. Details zur Speicherdauer bei Cloudflare entnehmen Sie bitte deren Datenschutzerklärung.

3.5 Cookies durch Cloudflare

Cloudflare kann zur Sicherstellung der Sicherheit (z. B. Schutz vor automatisierten Zugriffen/DDoS) technisch notwendige Cookies setzen (z. B. __cf_bm, cf_clearance). Diese Cookies sind für den Betrieb der Website erforderlich und fallen unter Art. 6 Abs. 1 lit. f DSGVO; eine Einwilligung ist hierfür nicht erforderlich.

4. Kontaktformular

4.1 Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website steht Ihnen ein Kontaktformular zur Verfügung, über das Sie mit uns in Kontakt treten können. Abgefragt werden dabei Name, Telefonnummer und Nachricht. Eine E-Mail-Adresse wird nicht erhoben. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich; in diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers verarbeitet.

Das Formular enthält zusätzlich ein für Menschen nicht sichtbares Feld („Honeypot“), über das automatisierte Ausfüllversuche (Bots) erkannt werden. Wird dieses Feld ausgefüllt, wird die Anfrage verworfen und weder gespeichert noch versendet.

4.2 Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der Daten ist, sofern der Kontakt der Anbahnung eines Vertrags dient oder Sie eine Anfrage im Rahmen bestehender vertraglicher Beziehungen stellen, Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Beantwortung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.

4.3 Speicherdauer

Die übermittelten Formulardaten (Name, Telefonnummer, Nachricht, Zeitpunkt des Eingangs) werden in einer Cloudflare-KV-Datenbank gespeichert und nach 90 Tagen automatisiert und endgültig gelöscht (technisch erzwungene Ablauffrist). Eine IP-Adresse, Browserkennung oder Herkunftsseite wird zu diesem Datensatz nicht gespeichert.

4.4 Missbrauchs- und Ratenschutz

Um eine missbräuchliche automatisierte Nutzung des Formulars zu verhindern, wird die Anzahl der Anfragen je Internetanschluss begrenzt (maximal 5 Anfragen pro Stunde). Dazu wird die IP-Adresse zum Zeitpunkt der Anfrage gemeinsam mit dem Tagesdatum und einem geheimen, nur uns bekannten Wert (Salt) mittels SHA-256 zu einem Kurz-Hash verrechnet; gespeichert wird ausschließlich dieser Hash zusammen mit einem Zähler (Wert 1–5). Die rohe IP-Adresse wird dabei nicht gespeichert und nicht protokolliert, sondern nur für die Dauer der Anfrageverarbeitung im Arbeitsspeicher verwendet. Durch die Einbeziehung des Tagesdatums ergibt derselbe Anschluss an verschiedenen Tagen unterschiedliche Hash-Werte, sodass keine tageübergreifende Zuordnung möglich ist. Der gespeicherte Eintrag wird nach 3.600 Sekunden (1 Stunde) automatisiert gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch und der Sicherstellung eines funktionsfähigen Formulars (Art. 6 Abs. 1 lit. f DSGVO).

4.5 Statistischer Zähler

Wir zählen die Anzahl der über das Formular abgeschickten Anfragen pro Monat (kein Seitenaufruf-Tracking, keine Analyse-Software im Einsatz). Gespeichert wird dabei ausschließlich ein monatsbezogener Zählerstand (z. B. „2026-09“ → „7“) ohne IP-Adresse, Zeitstempel je Vorgang oder Verknüpfung zu einer konkreten Anfrage. Ein Personenbezug besteht bei dieser aggregierten Zahl nicht.

4.6 Widerspruchs- und Löschmöglichkeit

Sie haben jederzeit die Möglichkeit, der Verarbeitung Ihrer Daten zu widersprechen bzw. deren vorzeitige Löschung zu verlangen. Nehmen Sie über die o. g. E-Mail-Adresse Kontakt mit uns auf.

5. Versand der Formulardaten per E-Mail (Resend)

Die über das Kontaktformular eingegebenen Daten (Name, Telefonnummer, Nachricht) werden zur Zustellung an uns über den E-Mail-Versanddienst Resend (Plus Five Five, Inc.), USA, versendet. Dabei kann es zu einer Übermittlung personenbezogener Daten in ein Drittland (USA) kommen. Mit Resend besteht bzw. wird ein Auftragsverarbeitungsvertrag geschlossen; die Übermittlung stützt sich auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zuverlässigen Zustellung eingehender Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Vertragsanbahnung dient.

6. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

7. Rechte der betroffenen Person

Ihnen stehen, soweit die gesetzlichen Voraussetzungen vorliegen, folgende Rechte zu:

Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte können Sie sich jederzeit über die im Impressum genannten Kontaktdaten an uns wenden.

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde für Duisburg (Nordrhein-Westfalen):

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
https://www.ldi.nrw.de

9. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: September 2026). Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.