FENNKLAR / RECHTLICHES

Datenschutz

Stand: 2. November 2026

1. Verantwortliche und Kontakt

Verantwortlich ist die im Impressum genannte Einzelanbieterin. Dort findest du ihren Namen, die Geschäftsanschrift und die E-Mail-Adresse. Für Datenschutzanliegen kannst du auch das Kontaktformular nutzen.

2. Aufruf und Bereitstellung der Website

Die Website wird über Cloudflare Workers bereitgestellt. Dienstleister ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen und gegebenenfalls Sicherheitsereignisse. Dies dient der Auslieferung der Website, ihrer Verfügbarkeit und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist ein sicherer und funktionsfähiger Internetauftritt.

Cloudflare betreibt ein weltweites Netzwerk. Eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist möglich. Die Datenschutzbedingungen von Cloudflare einschließlich der Vereinbarung zur Auftragsverarbeitung und der darin vorgesehenen Standardvertragsklauseln sind Bestandteil der Vertragsgrundlage. Informationen zu Empfängern, Unterauftragsverarbeitern und Schutzmaßnahmen findest du in der Vereinbarung zur Datenverarbeitung und den Datenschutzhinweisen von Cloudflare.

Die Anwendung protokolliert keine Nachrichteninhalte und hat keine aktivierten Worker-Ausführungsprotokolle. Cloudflare verarbeitet technische Betriebs- und Sicherheitsdaten im Rahmen seiner Bereitstellungs- und Sicherheitsdienste; deren Aufbewahrung richtet sich nach dem jeweiligen Zweck und den vertraglichen bzw. gesetzlichen Anforderungen. Für die Website ist kein eigener Besucheranalyse-Dienst eingebunden.

3. Kontaktformular

Wenn du das Formular absendest, werden deine E-Mail-Adresse, die Nachricht, das ausgewählte Thema und gegebenenfalls dein freiwillig angegebener Name verarbeitet. Außerdem werden eine zufällige Vorgangsnummer und der Eingangszeitpunkt gespeichert. Die Angaben gelangen über eine verschlüsselte Verbindung in einen geschützten Posteingang. Die zugehörige Cloudflare-D1-Datenbank ist mit der Datenregion EU angelegt. Diese Datenbankeinstellung beschränkt den Speicherort der Datenbank; sie beschränkt nicht sämtliche technischen Verarbeitungen im Cloudflare-Netzwerk auf die EU.

Das Formular leitet Nachrichten nicht automatisch an Gmail oder KI-Dienste weiter. Zugriff auf den Posteingang haben nur berechtigte Personen mit dem gesonderten Zugangsschlüssel. Bitte sende keine Steuerunterlagen, Passwörter oder personenbezogenen Angaben über andere Personen, die für die Anfrage nicht erforderlich sind.

Die Verarbeitung dient der Beantwortung deiner Anfrage. Bei Anfragen zu einem möglichen Auftrag ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstiger geschäftlicher Kommunikation erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist die Bearbeitung und Beantwortung der Nachricht. Die Angabe des Namens ist freiwillig. E-Mail-Adresse und Nachricht sind erforderlich, damit die Anfrage bearbeitet und beantwortet werden kann. Die Nutzung des Formulars ist freiwillig.

Im Formular-Posteingang werden Anfragen nach 30 Tagen beim nächsten täglichen Löschlauf, regulär spätestens nach 31 Tagen, entfernt. Eine frühere manuelle Löschung ist möglich. Soweit Angaben für einen laufenden Vorgang benötigt werden oder gesetzlichen Aufbewahrungspflichten unterliegen, können sie zuvor in die gesonderte Geschäftsablage übernommen werden. Dort werden sie nach Zweckfortfall bzw. Ablauf der einschlägigen Aufbewahrungsfristen gelöscht. In technischen Datenbanksicherungen können gelöschte Angaben im verwendeten kostenlosen Cloudflare-Tarif noch bis zu sieben Tage zur Wiederherstellung vorhanden sein. Diese Sicherungen dienen nicht der laufenden Bearbeitung.

4. Schutz vor automatisierten Anfragen

Das Formular begrenzt Eingabemengen und Anfragehäufigkeit. Dafür wird die vom Verbindungsdienst bereitgestellte IP-Adresse kurzzeitig verarbeitet, um einen verschlüsselungsbasierten, pseudonymisierten Zähler zu berechnen. Die Anwendung speichert dabei nicht die IP-Adresse selbst. Der Zähler wechselt alle zehn Minuten und lässt sich nicht ohne den geheimen Serverschlüssel einer IP-Adresse zuordnen. Abgelaufene Zähler werden bei weiteren gültigen Formularaufrufen oder spätestens im täglichen Löschlauf entfernt. Zusätzlich gibt es einen allgemeinen Zähler zur Begrenzung der Gesamtnutzung.

Zweck ist der Schutz des Posteingangs vor Spam und Überlastung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Verwendung zur Erstellung von Nutzerprofilen oder zur Wiedererkennung über verschiedene Websites findet nicht statt.

5. E-Mail-Kontakt und Gmail

Wenn du die im Impressum genannte Gmail-Adresse direkt anschreibst oder eine Kommunikation per E-Mail weitergeführt wird, verarbeitet der genutzte E-Mail-Dienst die E-Mail einschließlich Absenderadresse, Inhalt und technisch erforderlicher Metadaten. Für Gmail ist im Europäischen Wirtschaftsraum Google Ireland Limited, Irland, zuständig; eine Verarbeitung durch verbundene Unternehmen, insbesondere Google LLC in den USA, ist möglich. Weitere Informationen zu Verarbeitungszwecken, Übermittlungen und Schutzmaßnahmen stehen in der Datenschutzerklärung von Google.

Der Versand aus deinem E-Mail-Programm ist ein gesonderter Kommunikationsweg. Ein Klick auf einen E-Mail-Link allein überträgt noch keine Nachricht über das Kontaktformular. Auch bei E-Mail-Kommunikation gelten die oben beschriebenen Rechtsgrundlagen für vorvertragliche oder sonstige geschäftliche Anfragen. Nachrichten werden nach Erledigung und Zweckfortfall gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Die automatische Löschfrist des Formular-Posteingangs gilt nicht für eigenständig versandte oder empfangene E-Mails.

6. Cookies, Inhalte und geschützter Posteingang

Die Website verwendet keine Werbe- oder Analyse-Cookies, keine extern nachgeladenen Schriftarten, keine eingebetteten Karten, keine Social-Media-Einbettungen und kein Drittanbieter-CAPTCHA. Gestaltung, Schrift und Arbeitsproben werden über die eigene Website ausgeliefert. Externe Informationsseiten werden erst aufgerufen, wenn du ihren Link anklickst. Das Kontaktformular ist mit keinem KI-Dienst verbunden.

Cloudflare kann bei notwendigen Sicherheitsprüfungen technisch erforderliche Sicherheits-Cookies einsetzen. Welche Cookies Cloudflare für seine Sicherheitsfunktionen verwendet, beschreibt die Cloudflare-Cookie-Dokumentation. Die Bereitstellung erfolgt zur Absicherung der ausdrücklich angeforderten Website und auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; technisch unbedingt erforderliche Speicherungen erfolgen nach § 25 Abs. 2 TDDDG.

Nur bei der Anmeldung der Anbieterin am geschützten Posteingang setzt die Anwendung ein technisch notwendiges Sitzungscookie. Es ist gegen JavaScript-Zugriff geschützt, wird ausschließlich über HTTPS übermittelt und läuft nach acht Stunden ab. Beim Abmelden wird es entfernt. Es dient ausschließlich der Zugangssicherung. Fehlgeschlagene und erfolgreiche Anmeldeversuche werden für höchstens 15 Minuten für die Begrenzung weiterer Versuche gezählt; abgelaufene Einträge werden bei weiteren Anmeldeversuchen oder im täglichen Löschlauf entfernt.

7. Deine Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine etwa erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Auf Einwilligungen zu Werbung oder Besucheranalyse stützt sich diese Website nicht.

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Ein Widerspruch gegen Direktwerbung ist jederzeit möglich.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthalts- oder Arbeitsort oder am Ort eines vermuteten Verstoßes. Für Schleswig-Holstein ist dies das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein.

8. Entscheidungen und Weiterverarbeitung

Es erfolgen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling. Kundeninhalte werden nicht automatisch für KI-Training oder KI-Verarbeitung bereitgestellt. Ein etwaiger projektbezogener Einsatz digitaler Werkzeuge wird vorab gesondert abgestimmt.