Datenschutzerklärung
Stand: September 2026
1. Datenschutz auf einen Blick
Der Schutz personenbezogener Daten hat einen hohen Stellenwert. Die folgenden Hinweise erläutern, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchen Zwecken dies erfolgt und welche Rechte betroffene Personen haben.
Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann.2. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
BM Design
Inhaber: Benedict Mahler
Reinarzstr. 35
47805 Krefeld
Deutschland
E-Mail: contact@benedictmahler.de
3. Hosting
Diese Website wird bei folgendem Anbieter gehostet:
ALL-INKL.COM, Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland
Der Hostinganbieter verarbeitet personenbezogene Daten im Rahmen der Bereitstellung und des sicheren Betriebs dieser Website.
Mit dem Hostinganbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in einer sicheren, zuverlässigen und technisch fehlerfreien Bereitstellung dieser Website.
4. Server-Logfiles
Beim Aufruf dieser Website werden durch den Webserver automatisch technische Informationen verarbeitet. Dazu können insbesondere folgende Daten gehören:
IP-Adresse des aufrufenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seite beziehungsweise Datei, Referrer-URL, verwendeter Browser, Betriebssystem, Zugriffsstatus und übertragene Datenmenge.
Die Verarbeitung dieser Daten ist erforderlich, um die Website technisch bereitzustellen, die Stabilität und Sicherheit des Systems zu gewährleisten sowie mögliche technische Störungen oder Angriffe erkennen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und störungsfreien Betrieb dieser Website.
Die Server-Logfiles werden vom Hostinganbieter grundsätzlich spätestens nach sieben Tagen gelöscht. Eine längere Speicherung kann im Einzelfall erforderlich sein, insbesondere wenn dies zur Untersuchung eines Sicherheitsvorfalls oder eines rechtswidrigen Zugriffs notwendig ist.
Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Werbezwecken findet nicht statt.
5. Kontaktaufnahme, Kontaktformular und Website-Check
Bei einer Kontaktaufnahme per E-Mail, über das Kontaktformular oder über den Website-Check werden die übermittelten personenbezogenen Daten verarbeitet, um die jeweilige Anfrage zu bearbeiten, den angefragten Website-Check durchzuführen und gegebenenfalls Anschlussfragen beantworten zu können.
Über die Formulare können insbesondere folgende Daten verarbeitet werden:
Name, E-Mail-Adresse, Unternehmen beziehungsweise Organisation, Website-URL, Art der Anfrage, Nachricht sowie freiwillige Angaben zu gewünschten Prüfschwerpunkten. Zur Erkennung und Abwehr missbräuchlicher oder automatisierter Formularübermittlungen können zusätzlich technische Informationen wie die IP-Adresse und der User-Agent verarbeitet werden.
Beim Website-Check wird die angegebene Website-URL verwendet, um die angefragte Ersteinschätzung der Website durchzuführen und eine entsprechende Rückmeldung zu ermöglichen.
Soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der sachgerechten und effizienten Bearbeitung eingehender Anfragen sowie in der Durchführung angefragter Website-Checks.
Die Verarbeitung technischer Daten zur Erkennung und Abwehr von Spam, Bots und sonstigem Missbrauch erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im Schutz der Website, der Kommunikationssysteme und der Formulare vor missbräuchlicher Nutzung.
Die übermittelten Daten werden grundsätzlich gelöscht, sobald die jeweilige Anfrage beziehungsweise der Website-Check abschließend bearbeitet wurde und keine weitere Speicherung erforderlich ist.
Sofern sich aus der Anfrage ein Vertragsverhältnis ergibt oder gesetzliche Aufbewahrungspflichten bestehen, können die betreffenden Daten entsprechend länger gespeichert werden.
Eine Weitergabe personenbezogener Daten an Dritte erfolgt grundsätzlich nur, soweit dies zur Bearbeitung der Anfrage, zur Durchführung des Website-Checks, zur Durchführung eines Vertrags, zum sicheren technischen Betrieb der Website oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist. Technische Dienstleister können im Rahmen einer Auftragsverarbeitung Zugriff auf personenbezogene Daten erhalten.
QR-Code-Generator
Auf unserer Website können Sie QR-Codes erstellen. Die eingegebenen Inhalte und optional ausgewählten Logos werden ausschließlich lokal in Ihrem Browser verarbeitet. Der Generator übermittelt diese Inhalte nicht an unseren Server oder externe QR-Code-Dienste und speichert sie nicht in einer Datenbank. Heruntergeladene QR-Codes werden auf Ihrem Gerät gespeichert.
6. Cloudflare Turnstile
Zum Schutz der auf dieser Website eingesetzten Formulare vor automatisierten Eingaben, Spam und missbräuchlicher Nutzung wird Cloudflare Turnstile eingesetzt.
Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.
Turnstile dient dazu, automatisierte Zugriffe von regulären menschlichen Zugriffen zu unterscheiden. Hierzu verarbeitet Cloudflare technische Signale des verwendeten Geräts und Browsers. Dazu können insbesondere die IP-Adresse, der User-Agent, technische Merkmale der Verbindung wie ein TLS-Fingerprint sowie Informationen über die aufgerufene Website beziehungsweise den verwendeten Turnstile-Sitekey gehören.
Nach Angaben von Cloudflare werden durch Turnstile keine Inhalte von Formularfeldern, Nachrichten oder sonstige Eingaben auf der Website ausgelesen, gespeichert oder übertragen. Die Verarbeitung dient der Erkennung und Abwehr automatisierter Zugriffe und missbräuchlicher Nutzung. Cloudflare Docs
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im Schutz der Website und der bereitgestellten Formulare vor Spam, automatisierten Angriffen und sonstigem Missbrauch.
Cloudflare verarbeitet die für die Bereitstellung von Turnstile erforderlichen Signale nach eigenen Angaben teilweise als Auftragsverarbeiter im Auftrag des Websitebetreibers. Soweit Cloudflare diese Signale zur Verbesserung der eigenen Bot-Erkennung verarbeitet, erfolgt diese Verarbeitung nach Angaben von Cloudflare in eigener Verantwortlichkeit. Cloudflare
Da Cloudflare ein Unternehmen mit Sitz in den USA ist, kann eine Verarbeitung personenbezogener Daten auch in den USA stattfinden. Cloudflare gibt an, für entsprechende Datenübermittlungen aus dem Europäischen Wirtschaftsraum auf seine Zertifizierung nach dem EU-U.S. Data Privacy Framework zurückzugreifen. Sollte diese Zertifizierung nicht mehr anwendbar sein, verwendet Cloudflare nach eigenen Angaben insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln sowie gegebenenfalls ergänzende Schutzmaßnahmen. Weitere Informationen zur Datenverarbeitung durch Cloudflare sind in der Datenschutzerklärung und im Turnstile-Datenschutznachtrag von Cloudflare verfügbar.
Die auf dieser Website verwendete Turnstile-Konfiguration nutzt keine Pre-Clearance-Funktion. Nach der Dokumentation von Cloudflare wird das Cookie cf_clearance im Zusammenhang mit Turnstile nur bei aktivierter Pre-Clearance-Funktion gesetzt.
7. Burst Statistics
Zur statistischen Auswertung der Nutzung dieser Website wird Burst Statistics eingesetzt.
Burst Statistics dient dazu, Informationen über die Nutzung der Website auszuwerten, beispielsweise aufgerufene Seiten, Sitzungen, Verweildauer, verwendeten Gerätetyp, Browser und Betriebssystem. Die Verarbeitung erfolgt ausschließlich zu dem Zweck, die Nutzung der Website besser zu verstehen und das Angebot technisch und inhaltlich zu optimieren.
Burst Statistics wird auf dem eigenen Server betrieben. Die erhobenen Statistikdaten werden nach Angaben des Anbieters auf dem eigenen Server gespeichert und nicht zu Analysezwecken an externe Statistikdienste übermittelt. Burst Statistics
Auf dieser Website wird Burst Statistics im Cookieless-Modus verwendet. Dabei wird kein Statistik-Cookie gesetzt und kein Geräte-Fingerprinting eingesetzt. Zur Unterscheidung von Zugriffen verwendet Burst Statistics eine täglich wechselnde, anonymisierte Kennung, die serverseitig unter Verwendung technischer Informationen wie IP-Adresse und User-Agent sowie eines regelmäßig wechselnden Salt-Wertes erzeugt wird. Besucher können dadurch nicht über mehrere Tage oder Sitzungen hinweg wiedererkannt werden. Burst Statistics
Nach Angaben des Anbieters werden IP-Adressen nicht dauerhaft in der Statistikdatenbank gespeichert. User-Agent-Informationen werden zur Ermittlung technischer Merkmale wie Browser, Betriebssystem und Gerätetyp verarbeitet; die ursprünglichen User-Agent-Daten werden nicht dauerhaft gespeichert. Burst Statistics
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der statistischen Auswertung und Optimierung der Website sowie in der Verbesserung ihrer technischen und inhaltlichen Qualität.
Sofern der verwendete Browser die „Do Not Track“-Anweisung (DNT: 1) übermittelt, werden entsprechende Seitenaufrufe durch Burst Statistics nicht erfasst.
8. Externe Links
Diese Website kann Links zu externen Websites und Diensten enthalten.
Bei einfachen externen Links findet durch diese Website grundsätzlich noch keine Übermittlung personenbezogener Daten an den jeweiligen Anbieter statt. Erst mit dem Aufruf eines externen Links wird die Website des jeweiligen Anbieters geöffnet.
Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen und Datenverarbeitungsverfahren des jeweiligen externen Anbieters.
9. Schriftarten und Icons
Auf dieser Website verwendete Schriftarten und Icon-Bibliotheken werden lokal auf dem eigenen Webserver bereitgestellt.
Nach der derzeitigen Konfiguration wird dadurch beim Aufruf der Website keine Verbindung zu Servern von Google Fonts, Font Awesome oder vergleichbaren externen Anbietern hergestellt.
10. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange verarbeitet und gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Soweit gesetzliche Aufbewahrungsfristen bestehen, werden die betreffenden Daten für die Dauer dieser gesetzlichen Verpflichtungen gespeichert und anschließend gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Verarbeitung besteht.
Spezifische Speicherdauern sind bei den jeweiligen Verarbeitungsvorgängen dieser Datenschutzerklärung angegeben.
11. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Recht auf Auskunft gemäß Art. 15 DSGVO.
Recht auf Berichtigung unrichtiger personenbezogener Daten gemäß Art. 16 DSGVO.
Recht auf Löschung gemäß Art. 17 DSGVO.
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO.
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen vorliegen.
Recht auf Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO.
Zur Ausübung dieser Rechte genügt eine Nachricht an:
E-Mail: contact@benedictmahler.de
12. Widerspruchsrecht
Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, besteht nach Maßgabe von Art. 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.
13. Bereitstellung personenbezogener Daten
Beim Besuch dieser Website werden technisch erforderliche Daten automatisch verarbeitet, soweit dies für die Bereitstellung der Website notwendig ist.
Die Nutzung des Kontaktformulars und des Website-Checks ist freiwillig. Für die Bearbeitung einer Anfrage beziehungsweise die Durchführung des Website-Checks müssen jedoch die jeweils als Pflichtfelder gekennzeichneten Angaben bereitgestellt werden. Ohne diese Angaben kann die jeweilige Anfrage nicht bearbeitet beziehungsweise der Website-Check nicht durchgeführt werden.
Eine Kontaktaufnahme per E-Mail ist alternativ möglich.
14. Automatisierte Entscheidungsfindung und Profiling
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Rahmen dieser Website nicht statt.
15. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste, die technischen Funktionen dieser Website oder die gesetzlichen Anforderungen ändern.