Privacy Policy

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Patrick Lutz
c/o POSTFLEX PFX-393-026
Emsdettener Straße 10
48268 Greven
Deutschland

Telefon: +49 1523 3916729
E-Mail: [email protected]

2. Hosting, Content Delivery Network und Infrastruktur (Cloudflare)

Wir hosten unsere Website bei Cloudflare Pages und nutzen für die technische Bereitstellung sowie die DNS- und E-Mail-Weiterleitung die Infrastruktur von Cloudflare. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (nachfolgend „Cloudflare“).

Wenn Sie unsere Website besuchen, werden Ihre Verbindungsdaten (insbesondere IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL sowie Datum und Uhrzeit des Zugriffs) über das weltweite Server-Netzwerk (CDN) von Cloudflare geleitet und in sogenannten Server-Log-Dateien technisch verarbeitet. Dies ist erforderlich, um unsere Website sicher, schnell und zuverlässig auszuliefern und vor Cyberangriffen (z. B. DDoS-Attacken oder Bots) zu schützen.

Die Verwendung von Cloudflare erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und fehlerfreien Bereitstellung unserer Website). Eine Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie auf die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework (DPF) gestützt. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter: https://www.cloudflare.com/privacypolicy/

Auftragsverarbeitung (AVV):
Wir haben mit Cloudflare einen Vertrag über Auftragsverarbeitung (AVV / Data Processing Addendum) gemäß Art. 28 DSGVO abgeschlossen. Hierdurch ist vertraglich sichergestellt, dass Cloudflare personenbezogene Daten unserer Websitebesucher ausschließlich nach unseren Weisungen und unter strenger Einhaltung der DSGVO verarbeitet.

3. Cookies, Webanalyse und Schriftarten

Keine Tracking-Cookies: Unsere Website verwendet keine Tracking- oder Marketing-Cookies. Es findet keine nutzerbezogene Profilbildung über Ihr Surfverhalten statt.

Cloudflare Web Analytics: Wir nutzen auf dieser Website den datenschutzfreundlichen Analysedienst „Cloudflare Web Analytics“ der Cloudflare Inc. Dieser Dienst verwendet keinerlei Cookies oder lokale Speichermechanismen auf Ihrem Endgerät und erfasst keine personenbezogenen Profile, sondern wertet lediglich anonymisierte Seitenaufrufe und Ladezeiten zur Optimierung unseres Webangebots aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung und technischen Optimierung unserer Website).

Lokale Schriftarten und Icons: Alle auf dieser Website genutzten Schriftarten (Fonts) und Icons (SVGs) sind lokal auf unserem Webspace eingebunden. Beim Aufruf der Seite wird keine Verbindung zu Servern von Drittanbietern (wie z. B. Google Fonts) aufgebaut.

SSL-/TLS-Verschlüsselung: Aus Sicherheitsgründen nutzt diese Website eine SSL- bzw. TLS-Verschlüsselung (https://), sodass Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden können.

4. Kontaktaufnahme (Kontaktformular, E-Mail, WhatsApp & Discord)

Wenn Sie uns per Kontaktformular, E-Mail oder über einen externen Messenger-Dienst (WhatsApp, Discord) kontaktieren, werden Ihre Angaben inklusive der von Ihnen mitgeteilten Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer oder Nutzername) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage); zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Technische Abwicklung des Kontaktformulars: Für die technische Übermittlung und Zustellung von Nachrichten aus unserem Kontaktformular nutzen wir den europäischen E-Mail-Dienstleister Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland). Die Daten werden verschlüsselt an die Server von Brevo in der EU übertragen und an unser E-Mail-Postfach zugestellt. Wir haben mit der Sendinblue GmbH einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Es findet keine Weitergabe Ihrer Formulardaten an sonstige unberechtigte Dritte statt.

Hinweis zu WhatsApp und Discord: Wenn Sie über unsere externen Links aktiv Kontakt via WhatsApp (WhatsApp Ireland Limited / Meta Platforms Inc.) oder Discord (Discord Inc., USA) aufnehmen, verarbeiten diese Plattformen Ihre Verbindungs- und Kommunikationsdaten zudem nach ihren eigenen Datenschutzrichtlinien.

5. Unsere Social-Media-Präsenzen und externe Links

Auf unserer Website befinden sich lediglich einfache Links zu unseren Social-Media-Profilen. Es sind keine Social-Media-Plugins oder externe Videos direkt in die Website eingebettet, sodass beim bloßen Besuch unserer Website keine Daten an diese Plattformen übertragen werden.

Diese Datenschutzerklärung gilt jedoch auch für alle offiziellen Social-Media-Profile, Kanäle und Online-Präsenzen, die von uns betrieben werden. Wenn Sie unsere dortigen Profile besuchen oder mit uns interagieren (z. B. per Direktnachricht oder Kommentar), verarbeiten wir Ihre Daten zur Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. f und lit. b DSGVO. Zudem verarbeiten die jeweiligen Plattformbetreiber Ihre Nutzungsdaten in eigener Verantwortung (teilweise in gemeinsamer Verantwortlichkeit nach Art. 26 DSGVO für Seiten-Statistiken). Details hierzu sowie zu Ihren Widerspruchsmöglichkeiten entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Plattformen.

6. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) sowie
• Widerspruch gegen die Verarbeitung Ihrer Daten, sofern diese auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO).

Sofern eine Datenverarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung per E-Mail an uns.

Zudem steht Ihnen im Falle datenschutzrechtlicher Verstöße ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts oder unseres Unternehmenssitzes.

1. Controller

The controller responsible for data processing on this website within the meaning of the General Data Protection Regulation (GDPR) is:

Patrick Lutz
c/o POSTFLEX PFX-393-026
Emsdettener Straße 10
48268 Greven
Germany

Phone: +49 1523 3916729
Email: [email protected]

2. Hosting, Content Delivery Network, and Infrastructure (Cloudflare)

We host our website on Cloudflare Pages and use Cloudflare's infrastructure for technical delivery as well as DNS and email routing. The provider is Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (hereinafter “Cloudflare”).

When you visit our website, your connection data (in particular IP address, browser type, operating system, referrer URL, and date and time of access) is routed through Cloudflare's global server network (CDN) and technically processed in server log files. This is necessary to deliver our website securely, quickly, and reliably, and to protect it against cyberattacks (e.g., DDoS attacks or bots).

The use of Cloudflare is based on Art. 6 (1) (f) GDPR (legitimate interest in the secure, fast, and error-free provision of our website). Data transfers to the USA are based on the Standard Contractual Clauses of the European Commission and Cloudflare's certification under the EU-US Data Privacy Framework (DPF). For more information, please refer to Cloudflare's privacy policy at: https://www.cloudflare.com/privacypolicy/

Data Processing Addendum (DPA):
We have concluded a Data Processing Addendum (DPA) with Cloudflare pursuant to Art. 28 GDPR. This contractually ensures that Cloudflare processes the personal data of our website visitors strictly in accordance with our instructions and in compliance with the GDPR.

3. Cookies, Web Analytics, and Fonts

No Tracking Cookies: Our website does not use tracking or marketing cookies. No user profiles are created based on your browsing behavior.

Cloudflare Web Analytics: We use the privacy-first analytics service “Cloudflare Web Analytics” provided by Cloudflare Inc. This service does not use any cookies or local storage mechanisms on your device and does not collect personal profiles; instead, it only evaluates anonymized page views and loading times to optimize our website. The legal basis is Art. 6 (1) (f) GDPR (legitimate interest in the statistical analysis and technical optimization of our website).

Local Fonts and Icons: All fonts and icons (SVGs) used on this website are hosted locally on our web space. No connection to third-party servers (such as Google Fonts) is established when accessing the site.

SSL/TLS Encryption: For security reasons, this website uses SSL/TLS encryption (https://) to ensure that data you transmit to us cannot be read by third parties.

4. Contacting Us (Contact Form, Email, WhatsApp & Discord)

If you contact us via our contact form, email, or an external messaging service (WhatsApp, Discord), the information you provide, including your contact details (e.g., name, email address, phone number, or username), will be stored by us for the purpose of processing your inquiry and in case of follow-up questions.

The processing of this data is based on Art. 6 (1) (b) GDPR if your request is related to the initiation or performance of a contract. In all other cases, processing is based on our legitimate interest in effectively handling inquiries addressed to us (Art. 6 (1) (f) GDPR). We retain the data until you request its deletion or the purpose for data storage no longer applies (e.g., after your request has been fully processed); mandatory statutory retention periods remain unaffected.

Technical Processing of the Contact Form: For the technical transmission and delivery of messages sent via our contact form, we use the European email service provider Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Germany). Data is transmitted encrypted to Brevo's servers in the EU and delivered to our email inbox. We have concluded a Data Processing Addendum (DPA) with Sendinblue GmbH pursuant to Art. 28 GDPR. Your form data is not shared with any other unauthorized third parties.

Note on WhatsApp and Discord: If you actively contact us via our external links using WhatsApp (WhatsApp Ireland Limited / Meta Platforms Inc.) or Discord (Discord Inc., USA), these platforms also process your connection and communication data in accordance with their own privacy policies.

5. Our Social Media Presences and External Links

Our website only contains simple links to our social media profiles. No social media plugins or external videos are embedded directly into the website, meaning no data is transmitted to these platforms simply by visiting our website.

However, this privacy policy also applies to all official social media profiles, channels, and online presences operated by us. When you visit our profiles there or interact with us (e.g., via direct message or comment), we process your data for communication purposes based on Art. 6 (1) (f) and (b) GDPR. Furthermore, the respective platform operators process your usage data under their own responsibility (partially under joint controllership pursuant to Art. 26 GDPR for page insights). For details and opt-out options, please refer to the privacy policies of the respective platforms.

6. Your Rights as a Data Subject

Under applicable data protection laws, you have the right at any time to:

• Access information about your personal data stored by us (Art. 15 GDPR),
• Rectification of inaccurate data (Art. 16 GDPR),
• Erasure of your data stored by us (Art. 17 GDPR),
• Restriction of processing (Art. 18 GDPR),
• Data portability (Art. 20 GDPR), and
• Object to the processing of your data where processing is based on Art. 6 (1) (f) GDPR (Art. 21 GDPR).

If data processing is based on your consent, you may withdraw this consent at any time with effect for the future (Art. 7 (3) GDPR). To exercise your rights, an informal notification by email to us is sufficient.

Furthermore, in the event of violations of data protection law, you have the right to lodge a complaint with a supervisory authority (Art. 77 GDPR), in particular in the Member State of your habitual residence or our place of business.