Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:

Emil Tepe GmbH
Industriering 1
49413 Dinklage
Deutschland
E-Mail: info@kurd.digital
Telefon: 04443 9630-0

2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 DSGVO. Eine Verarbeitung erfolgt regelmäßig nur nach Einwilligung oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3. Zugriffsdaten / Server-Logfiles

Bei jedem Aufruf dieser Website werden durch den hostenden Server automatisiert Zugriffsdaten erfasst und in Logfiles gespeichert. Erfasst werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, Name der abgerufenen Datei, Referrer-URL, verwendeter Browser und Betriebssystem sowie der anfragende Provider.

Diese Daten werden zur Gewährleistung eines störungsfreien Betriebs der Website und zur Verbesserung unseres Angebots ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung oder Verfolgung von Angriffen benötigt werden.

4. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, werden Ihre Angaben (Name, Firma, E-Mail-Adresse, optional Telefonnummer, Betreff und Nachricht) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Zur Abwehr von Missbrauch speichern wir zusätzlich Ihre IP-Adresse sowie den Zeitpunkt der Übermittlung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage und an der Abwehr von Missbrauch).

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Konkret:

• IP-Adresse: automatisch nach spätestens 7 Tagen anonymisiert (dauerhaft auf NULL gesetzt).
• Übrige Felder (Name, Firma, E-Mail, Telefon, Betreff, Nachricht): automatisch nach 365 Tagen gelöscht, sofern die Konversation bis dahin abgeschlossen ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Sie können jederzeit die vorzeitige Löschung Ihrer Anfrage verlangen (siehe Punkt 10 – Ihre Rechte).

5. Spam- und Bot-Schutz (Cloudflare Turnstile)

Zum Schutz des Kontaktformulars vor automatisierten Einsendungen setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Dabei werden technische Informationen wie IP-Adresse, Browser-Eigenschaften und Interaktionsmuster an Cloudflare übermittelt und dort analysiert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und Angriffen). Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy.

6. E-Mail-Versand

Zur Zustellung der Bestätigungs- und Benachrichtigungs-E-Mails (etwa nach einer Kontaktanfrage) versenden wir E-Mails über unseren firmeneigenen Mailserver (Microsoft Exchange) innerhalb der Europäischen Union. Dabei werden die für den Versand erforderlichen Daten (E-Mail-Adresse, Betreff, Inhalt) verarbeitet. Eine Übermittlung an einen externen E-Mail-Dienstleister findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Reichweitenmessung (selbst betrieben)

Zur Auswertung der Nutzung dieser Website setzen wir eine selbst betriebene, cookielose Reichweitenmessung ein. Es werden keine Drittanbieter eingebunden und keine Daten an externe Dienste übermittelt.

Erfasst werden bei jedem Seitenaufruf ausschließlich:

• der aufgerufene Pfad (z. B. /kontakt),
• der verweisende Suchdienst oder das soziale Netzwerk in grober Kategorie (z. B. „google“, „linkedin“, „direct“) – die URL der verweisenden Seite wird nicht gespeichert,
• ein eindeutiger, aber nicht rückführbarer Tages-Hash, der aus Ihrer IP-Adresse und dem User-Agent gebildet wird. Der Hash wechselt täglich und wird mit einem serverseitigen Geheimwert gesalzen, sodass eine personelle Zuordnung oder eine Wiedererkennung über Tage hinweg ausgeschlossen ist.

Ihre IP-Adresse und Ihr User-Agent werden zu keinem Zeitpunkt gespeichert oder in anderer Form persistiert – sie dienen nur als flüchtige Eingabe für den Hash-Vorgang und werden unmittelbar verworfen. Es werden keine Cookies gesetzt und keine Browser-Fingerprints erstellt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rein aggregierten Reichweitenmessung zur Verbesserung des Angebots). Die Speicherung der Messdaten erfolgt auf demselben Server, auf dem auch diese Website betrieben wird, und damit innerhalb der EU.

Speicherdauer: Pageview-Daten werden nach 90 Tagen automatisch gelöscht. Der tägliche Besucher-Hash ist bereits nach 24 Stunden nicht mehr zuordenbar, da sich der Salt-Bestandteil täglich ändert.

8. Technische Sicherheitsprotokolle

Zum Schutz vor Brute-Force-Angriffen auf den Administrations- bereich werden fehlgeschlagene und erfolgreiche Anmeldeversuche (Zeitstempel, IP-Adresse, verwendete E-Mail-Adresse, Ergebnis) sowie sicherheitsrelevante Administrator-Aktionen protokolliert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit). Anmeldeversuche werden nach 30 Tagen, das Audit-Log nach 365 Tagen automatisch gelöscht. Diese Daten werden nicht zu Werbezwecken oder zur Profilbildung verwendet.

9. Cookies

Diese Website setzt keine Tracking-, Analyse- oder Marketing-Cookies ein. Für die reine Besichtigung der öffentlichen Seiten werden überhaupt keine Cookies gesetzt.

Lediglich im Admin-Bereich (nicht öffentlich) wird nach dem Login ein technisch notwendiger Session-Cookie gesetzt, der ausschließlich der Aufrechterhaltung der Anmeldung dient und keine personenbezogenen Daten über die E-Mail-Adresse des angemeldeten Administrators hinaus enthält. Eine Einwilligung ist hierfür gemäß § 25 Abs. 2 Nr. 2 TTDSG nicht erforderlich.

10. Hosting und Auftragsverarbeitung

Unsere Website wird bei der Host Europe GmbH, Hansestraße 111, 51149 Köln, gehostet. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO, der sicherstellt, dass personenbezogene Daten ausschließlich weisungsgemäß verarbeitet werden. Die Server stehen ausschließlich in Rechenzentren innerhalb der Europäischen Union.

11. Ihre Rechte als betroffene Person

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@kurd.digital.

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde des Bundeslandes, in dem wir unseren Sitz haben:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

13. Aktualität dieser Datenschutzerklärung

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.