Datenschutzerklärung

1. Verantwortlicher

Erik Rehn
Schafhauser Landstraße 13
23826 Bark, Deutschland
Telefon: 0152 085 87 927
E-Mail: erik-rehn@web.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.

2. Grundsatz der Datensparsamkeit

Diese Website ist bewusst datensparsam aufgebaut: Es werden keine Marketingdienste eingesetzt, keine Tracking-Pixel, keine externen Schriftarten, keine eingebetteten Karten und keine Social-Media-Widgets. Es werden keine Cookies zu Statistik- oder Marketingzwecken gesetzt. Für eine einfache Besucherstatistik wird ausschließlich die cookielose Cloudflare Web Analytics genutzt (siehe Abschnitt 9). Formulardaten werden nicht an KI-Dienste übertragen und nicht für Werbezwecke oder Modelltraining verwendet.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

3. Hosting und Serverprotokolle

Diese Website wird auf der Infrastruktur von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA betrieben (Cloudflare Workers, Content-Delivery-Netzwerk mit Standorten unter anderem in der EU). Beim Aufruf der Website verarbeitet der Server technisch bedingt folgende Daten:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite beziehungsweise Datei
• Browser- und Geräteinformationen (User-Agent)
• Referrer-URL, sofern vom Browser übermittelt

Zweck der Verarbeitung ist die Auslieferung der Website, die Gewährleistung von Stabilität und Sicherheit sowie die Abwehr von Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb). Serverprotokolle werden höchstens 7 Tage gespeichert und anschließend gelöscht.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework sowie ergänzend auf EU-Standardvertragsklauseln. Ein Restrisiko des Zugriffs durch US-Behörden kann bei Übermittlungen in die USA nicht vollständig ausgeschlossen werden.

Cloudflare kann Browser über die Kopfzeilen „Report-To“ und „NEL“ (Network Error Logging) anweisen, fehlgeschlagene Verbindungen technisch an Cloudflare zu melden. Dabei werden Verbindungsdaten wie Zeitpunkt, aufgerufene Adresse und Fehlerart übermittelt. Die Anweisung bleibt bis zu 7 Tage im Browser gespeichert. Zweck ist die Stabilität des Netzes, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Zum Schutz vor manipulierten Skripten kann Cloudflare Browser zudem anweisen, auf der Seite geladene Skripte und aufgebaute Verbindungen mit den Sicherheitsregeln der Website (Content Security Policy) abzugleichen und Abweichungen zu melden; übermittelt werden dabei die Adresse der Seite, die verweisende Seite sowie die Adresse des betroffenen Skripts oder Verbindungsziels (Art. 6 Abs. 1 lit. f DSGVO, Schutz der Website).

4. Kontaktaufnahme per Telefon und E-Mail

Bei telefonischen Anfragen oder Anfragen per E-Mail werden die mitgeteilten Daten (Name, Kontaktdaten, Anliegen) verarbeitet, um die Anfrage zu beantworten, Angebote zu erstellen und Aufträge abzuwickeln. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung allgemeiner Anfragen). Soweit steuer- oder handelsrechtliche Aufbewahrungspflichten bestehen (Art. 6 Abs. 1 lit. c DSGVO), werden geschäftliche Unterlagen entsprechend den gesetzlichen Fristen von bis zu acht beziehungsweise zehn Jahren aufbewahrt.

Das geschäftliche E-Mail-Postfach wird bei WEB.DE betrieben, einem Dienst der 1&1 Mail & Media GmbH, Brauerstraße 48, 76135 Karlsruhe, Deutschland. Die Verarbeitung der E-Mail-Kommunikation erfolgt auf Servern in Deutschland beziehungsweise der EU.

Über die in dieser Erklärung genannten Dienstleister hinaus geben wir personenbezogene Daten nur weiter, wenn eine gesetzliche Pflicht besteht, etwa gegenüber Finanzbehörden (Art. 6 Abs. 1 lit. c DSGVO). Eine Weitergabe zu Werbezwecken findet nicht statt.

5. Kontaktformular

Im Kontaktformular werden folgende Daten erhoben:

• Pflichtfelder: Name, Telefonnummer, Einsatzort und Projektbeschreibung
• optional: Unternehmen, E-Mail-Adresse, gewünschte Leistung, geplanter Zeitraum, Rückrufwunsch, wie Sie auf uns aufmerksam geworden sind, bis zu fünf Fotos

Die Angaben sind freiwillig. Ohne die Pflichtangaben können wir Ihre Anfrage jedoch nicht bearbeiten.

Die Daten werden ausschließlich zur Bearbeitung der Anfrage und für die damit verbundene Kontaktaufnahme verarbeitet (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO). Die Übertragung erfolgt verschlüsselt über HTTPS. Die Anfragen werden in einer Datenbank des oben genannten Hostinganbieters (Cloudflare D1) gespeichert, die fest auf Rechenzentren in der Europäischen Union festgelegt ist und auf die nur der Verantwortliche und von ihm mit der Bearbeitung betraute Personen Zugriff haben. Anfragen werden spätestens zwölf Monate nach Eingang automatisch aus der Datenbank gelöscht, auf Wunsch auch früher. Technische Sicherungen des Hostinganbieters können gelöschte Einträge noch bis zu 30 Tage vorhalten. Was für ein Angebot oder einen Auftrag weiter benötigt wird, wird in den geschäftlichen Unterlagen nach Abschnitt 4 aufbewahrt. Es erfolgt keine automatische Newsletteranmeldung und keine Weitergabe an Dritte zu Werbezwecken.

Zusätzlich wird jede Formularanfrage als E-Mail an das geschäftliche Postfach (erik-rehn@web.de) und an das Postfach eines mit der Bearbeitung betrauten Mitarbeiters (Anbieter GMX, ebenfalls 1&1 Mail & Media GmbH, Server in Deutschland beziehungsweise der EU) zugestellt. Der Versand erfolgt über die E-Mail-Infrastruktur des in Abschnitt 3 genannten Hostinganbieters Cloudflare (E-Mail-Routing); es gelten die dort beschriebenen Garantien (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, EU-US Data Privacy Framework). Weitere Drittanbieter erhalten dabei keine Daten. Unabhängig von dieser Zustellung bleibt jede Anfrage in der oben beschriebenen Datenbank gespeichert. Die E-Mail-Kopien werden in den Postfächern gelöscht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht nach Abschnitt 4 besteht.

Fotos im Anfrageformular

Sie können Ihrer Anfrage freiwillig bis zu fünf Fotos anhängen, zum Beispiel von Zufahrt, Tor oder Fläche. Die Fotos helfen uns, den Einsatz und die passende Maschine vorab einzuschätzen. Ohne Fotos bearbeiten wir Ihre Anfrage genauso.

Ihr Browser verkleinert die Fotos vor dem Senden auf höchstens 1.600 Pixel Kantenlänge und speichert sie dabei neu ab. Eingebettete Zusatzdaten der Kamera, etwa Aufnahmeort (GPS-Koordinaten), Aufnahmezeit oder Gerätetyp, werden dabei entfernt und nicht übertragen. Übertragen werden die Fotos erst, wenn Sie auf „Anfrage senden“ tippen, verschlüsselt über HTTPS.

Die Fotos werden in einem Speicher des in Abschnitt 3 genannten Hostinganbieters abgelegt (Cloudflare R2), der fest auf Rechenzentren in der Europäischen Union festgelegt ist. Sie erhalten dort eine zufällige Kennung; Ihr Name steht nicht im Dateinamen. Öffentlich abrufbar sind die Fotos nicht. Die Benachrichtigung über Ihre Anfrage (siehe oben) enthält statt der Fotos nur persönliche, signierte Links, die nach 90 Tagen ungültig werden und die nur der Verantwortliche und die mit der Bearbeitung betrauten Personen erhalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer genauen Einschätzung Ihres Vorhabens). Die Fotos werden 90 Tage nach dem Hochladen automatisch gelöscht, auf Wunsch auch früher. Das gilt auch für Fotos, die zwar übertragen wurden, aber zu keiner abgeschlossenen Anfrage gehören (etwa bei einem Verbindungsabbruch). Benötigen wir ein Foto für ein Angebot oder einen Auftrag weiter, wird es mit den geschäftlichen Unterlagen nach Abschnitt 4 aufbewahrt. Bitte fotografieren Sie möglichst keine Personen, Kfz-Kennzeichen oder Hausnummern Dritter.

Eingangsbestätigung per E-Mail

Geben Sie im Formular eine E-Mail-Adresse an, erhalten Sie automatisch eine Bestätigung, dass Ihre Anfrage eingegangen ist. Die Bestätigung enthält Ihren Namen, die gewählte Leistung, den Einsatzort und die Zahl der angehängten Fotos, aber nicht den Text Ihrer Nachricht. Sie wird von der Adresse noreply@erik-rehn.de über den E-Mail-Versanddienst des in Abschnitt 3 genannten Hostinganbieters Cloudflare (Email Sending) verschickt; es gelten die dort beschriebenen Garantien (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, EU-US Data Privacy Framework). Für die Zustellung verarbeitet Cloudflare Ihre E-Mail-Adresse und Versanddaten wie Zeitpunkt und Zustellstatus; dieser Versand lässt sich nicht auf Rechenzentren in der EU beschränken. Antworten an noreply@erik-rehn.de werden an das geschäftliche Postfach weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Ihnen den Eingang zu bestätigen). Ohne E-Mail-Adresse wird keine Bestätigung verschickt.

6. Kommunikation über WhatsApp

Auf dieser Website kann über einen Link ein Chat per WhatsApp gestartet werden. Wenn Sie uns über WhatsApp schreiben, verarbeiten wir Ihre Telefonnummer, Ihren WhatsApp-Namen und den Inhalt Ihrer Nachrichten einschließlich mitgeschickter Fotos oder Standorte, um Ihre Anfrage zu beantworten und Aufträge abzuwickeln. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Kommunikation auf dem von Ihnen gewählten Weg).

Anbieter des Dienstes ist die WhatsApp Ireland Limited, Dublin, Irland. Die Nachrichten sind Ende-zu-Ende-verschlüsselt; WhatsApp verarbeitet aber Metadaten (zum Beispiel Telefonnummer, Zeitpunkt und Gerätedaten) und übermittelt Daten auch an die Muttergesellschaft Meta Platforms, Inc. in den USA. Die Übermittlung stützt sich auf die Zertifizierung von Meta nach dem EU-US Data Privacy Framework. Einzelheiten finden Sie in der Datenschutzrichtlinie von WhatsApp.

Speichern wir Ihre Telefonnummer im Adressbuch unseres Telefons, kann WhatsApp diese Nummer auslesen, um sie mit seinem Dienst abzugleichen. Die Nutzung von WhatsApp ist freiwillig. Sie erreichen uns ebenso per Telefon, E-Mail oder über das Kontaktformular. Chatverläufe löschen wir, sobald sie für die Anfrage oder den Auftrag nicht mehr benötigt werden; was für ein Angebot oder einen Auftrag wichtig ist, wird nach Abschnitt 4 aufbewahrt.

7. Bewerbungen

Bewerbungen nehmen wir per Telefon, WhatsApp oder E-Mail entgegen. Dabei verarbeiten wir die Angaben, die Sie uns mitteilen, etwa Name, Kontaktdaten, Wohnort, gewünschter Arbeitsumfang sowie Angaben zu Erfahrung und Führerscheinen. Zweck ist die Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Ihre Bewerbungsdaten erhält nur, wer an der Auswahl beteiligt ist; eine Weitergabe an Dritte findet nicht statt.

Kommt ein Arbeitsverhältnis zustande, werden die Daten zur Durchführung des Beschäftigungsverhältnisses weiterverarbeitet. Erhalten Sie eine Absage, löschen wir Ihre Bewerbungsdaten spätestens sechs Monate nach der Absage. Die Aufbewahrung bis dahin dient der Abwehr möglicher Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (Art. 6 Abs. 1 lit. f DSGVO). Eine längere Speicherung, etwa für spätere Stellen, erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

8. Schutz vor Missbrauch (Spam-Schutz)

Zum Schutz des Formulars vor automatisiertem Missbrauch werden ein unsichtbares Kontrollfeld (Honeypot), eine Plausibilitäts- und Zeitprüfung sowie eine Begrenzung der Anfragehäufigkeit eingesetzt. Dazu wird ein kryptografischer Prüfwert (Hash) der IP-Adresse mit einem geheimen Schlüssel gebildet und nach 24 Stunden, spätestens nach 25 Stunden, automatisch gelöscht; die IP-Adresse selbst wird nicht im Klartext in der Anfrage-Datenbank abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch). Für hochgeladene Fotos gilt dieselbe Begrenzung: Der Prüfwert der IP-Adresse wird zusammen mit dem Zeitpunkt des Hochladens gespeichert und ebenfalls nach 24 Stunden, spätestens nach 25 Stunden, gelöscht. Externe CAPTCHA-Dienste werden nicht eingesetzt.

9. Cookies, lokale Speicherung und Reichweitenmessung

Diese Website setzt keine Cookies und legt keine Daten im Local Storage oder Session Storage Ihres Browsers ab.

Für eine einfache Besucherstatistik wird Cloudflare Web Analytics eingesetzt, ein Dienst des in Abschnitt 3 genannten Hostinganbieters Cloudflare. Beim Aufruf einer Seite lädt Ihr Browser dazu ein kleines Skript von Cloudflare, das technische Angaben zum Seitenaufruf übermittelt, unter anderem aufgerufene Adresse, verweisende Seite, Ladezeiten, Browser, Betriebssystem und Gerätetyp sowie eine zufällige Kennung des einzelnen Seitenaufrufs. Ihre IP-Adresse wird dabei technisch an Cloudflare übermittelt, nach Angaben von Cloudflare aber nicht für die Statistik gespeichert. Cloudflare wertet diese Angaben nur zusammengefasst aus (zum Beispiel Zahl der Aufrufe je Seite, grobe Herkunftsregion). Es werden keine Cookies gesetzt, keine Daten auf Ihrem Gerät gespeichert, keine IP-Adressen für die Statistik gespeichert und keine Nutzerprofile über Websites hinweg gebildet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Statistik zur Verbesserung der Website). Zur Übermittlung in die USA gelten die in Abschnitt 3 genannten Garantien.

Sie können der Statistik nach Art. 21 DSGVO widersprechen. Technisch verhindern Sie die Erfassung, indem Sie in Ihrem Browser JavaScript deaktivieren oder einen Inhaltsblocker verwenden; die Website bleibt dabei vollständig nutzbar.

Sollten künftig einwilligungspflichtige Dienste eingebunden werden, werden diese vor einer Einwilligung technisch blockiert, und es wird eine Einwilligungsverwaltung mit gleichwertigen Optionen zum Akzeptieren und Ablehnen bereitgestellt (§ 25 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

10. Schriftarten, Karten und externe Inhalte

Die Schriftart (Archivo) wird vom eigenen Webserver dieser Website ausgeliefert; es findet kein Abruf von Schriftdateien bei Drittanbietern statt. Es wird keine externe Karte automatisch geladen; die Anfahrtsdarstellung ist eine statische, selbst erstellte Grafik. Links zu externen Angeboten (Instagram, Facebook, Kleinanzeigen, WhatsApp, Google-Rezensionen, Navigationsdienste) sind gewöhnliche Verweise: Erst beim Anklicken verlassen Sie diese Website; ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters (zu WhatsApp siehe Abschnitt 6). Es sind keine Social-Media-Plugins oder -Widgets eingebunden.

Auf der Website zitierte Kundenstimmen stammen aus öffentlich einsehbaren Google-Rezensionen. Sie werden wörtlich und nur mit Vornamen und dem Anfangsbuchstaben des Nachnamens wiedergegeben (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Darstellung von Kundenerfahrungen). Wer seine Rezension hier nicht zitiert sehen möchte, kann der Verwendung jederzeit formlos widersprechen; sie wird dann entfernt.

11. Unsere Seiten auf Facebook und Instagram

Wir betreiben eine Unternehmensseite auf Facebook (facebook.com/erikrehnbaggerverleih) und ein Profil auf Instagram. Anbieter beider Dienste ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Diese Seiten sind nicht in unsere Website eingebunden; Daten fließen erst, wenn Sie die Seiten bei Facebook oder Instagram selbst aufrufen.

Wenn Sie unsere Seiten besuchen oder mit ihnen interagieren (etwa liken, kommentieren, folgen oder eine Nachricht schreiben), verarbeitet Meta Ihre Daten nach eigenen Bestimmungen, auch in den USA; Meta stützt die Übermittlung auf das EU-US Data Privacy Framework. Einzelheiten stehen in der Datenschutzrichtlinie von Meta.

Für die Statistiken zu unseren Seiten (Seiten-Insights) sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Wir erhalten daraus nur zusammengefasste Auswertungen, zum Beispiel wie viele Personen einen Beitrag gesehen haben; auf einzelne Nutzerdaten haben wir keinen Zugriff. Die Aufgaben sind in der Vereinbarung von Meta zu Seiten-Insights geregelt: Meta übernimmt die Hauptverantwortung für diese Verarbeitung und für die Erfüllung Ihrer Rechte. Sie können sich mit Ihren Anliegen aber auch an uns wenden; wir leiten sie dann an Meta weiter. Rechtsgrundlage für den Betrieb der Seiten ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, über unsere Arbeit zu informieren und erreichbar zu sein).

Was Sie uns dort selbst mitteilen, etwa in einer Nachricht oder einem Kommentar, verarbeiten wir, um zu antworten und Anfragen zu bearbeiten (Art. 6 Abs. 1 lit. b und f DSGVO). Nachrichten löschen wir wie WhatsApp-Verläufe (Abschnitt 6), sobald sie für die Anfrage oder den Auftrag nicht mehr benötigt werden.

12. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO, siehe unten)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten. Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO). Für Schleswig-Holstein ist dies das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

13. Speicherdauer im Überblick

• Kontaktformular-Anfragen in der Datenbank: automatisch spätestens 12 Monate nach Eingang, auf Wunsch früher; technische Sicherungen bis zu 30 weitere Tage
• E-Mail-Kopien von Formularanfragen sowie E-Mail-, Telefon- und WhatsApp-Anfragen ohne Auftrag: Löschung nach Erledigung
• Fotos aus dem Anfrageformular: automatisch 90 Tage nach dem Hochladen
• Bewerbungen ohne Einstellung: spätestens 6 Monate nach der Absage
• Angebots- und Vertragsunterlagen: gesetzliche Aufbewahrungsfristen (bis zu 8 beziehungsweise 10 Jahre)
• Serverprotokolle: höchstens 7 Tage
• Spam-Schutz-Prüfwerte (IP-Hash): 24 Stunden, spätestens 25 Stunden