Rechtliches
Datenschutzerklärung
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf unserer Website dtp-studio-eckart.de und in unserem Kundenbereich unter transfer.dtp-studio-eckart.de.
1. Verantwortlicher
Verantwortlich für die in dieser Erklärung beschriebenen Verarbeitungen ist:
Jörg Eckart
dtp studio eckart
Unterlindau 43
60323 Frankfurt am Main
Deutschland
E-Mail: info@dtp-studio-eckart.de
Telefon: 069 77 061 277
2. Hosting und technische Bereitstellung
Unsere Website und der Kundenbereich werden bei folgendem Anbieter gehostet:
Macbay Digital
Inhaber: Sascha Liem
Urbanstraße 71
10967 Berlin
Deutschland
E-Mail: support@macbay.net
Weitere Informationen zum Datenschutz beim Hosting-Anbieter: Datenschutzhinweise von Macbay.
Beim Betrieb der Website verarbeitet der Hosting-Anbieter technisch erforderliche Verbindungsdaten sowie die auf seinen Systemen gespeicherten Website-, Formular- und Kundendaten. Zweck ist die zuverlässige Bereitstellung, Wartung und Absicherung unserer Angebote.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetangebot. Soweit die Verarbeitung für die Durchführung eines Vertrags oder vorvertragliche Maßnahmen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
3. Server-Protokolle
Beim Aufruf unserer Angebote können insbesondere folgende Angaben in Server-Protokollen verarbeitet werden:
- IP-Adresse des zugreifenden Geräts,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite oder Datei,
- Status der Anfrage und übertragene Datenmenge,
- Angaben zu Browser und Betriebssystem sowie
- die zuvor besuchte Seite, sofern der Browser diese übermittelt.
Die Daten dienen der technischen Auslieferung, Fehleranalyse und Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherheit und Stabilität unserer Systeme.
Speicherdauer der Server-Protokolle: [VON MACBAY BESTÄTIGTE SPEICHERFRIST EINTRAGEN]. Soweit bestimmte Protokolle zur Untersuchung eines konkreten Sicherheitsvorfalls oder zur Rechtsverfolgung erforderlich sind, können sie für die Dauer der erforderlichen Aufklärung beziehungsweise Rechtsverfolgung aufbewahrt werden.
4. Kontaktformular und E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben, insbesondere Name, E-Mail-Adresse und Nachrichteninhalt. Hinzu kommen die zur Bearbeitung erforderlichen Kommunikationsdaten. Pflichtangaben werden im Formular gekennzeichnet. Ohne die zur Beantwortung erforderlichen Angaben können wir Ihre Anfrage gegebenenfalls nicht bearbeiten.
Für das Kontaktformular setzen wir FormLayer mit der Pro-Erweiterung innerhalb unserer WordPress-Installation ein. Die übermittelten Angaben werden zur Bearbeitung der Anfrage und für mögliche Rückfragen verwendet. Bei Nutzung des Formulars wird eine automatische Eingangsbestätigung versendet.
Betrifft Ihre Anfrage einen Vertrag oder dessen Anbahnung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung der an uns gerichteten Kommunikation.
Wir löschen Anfragen, wenn sie abschließend bearbeitet sind und eine weitere Aufbewahrung nicht mehr erforderlich ist. Gesetzliche Aufbewahrungspflichten und die erforderliche Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.
Die Kenntnisnahme dieser Datenschutzerklärung im Formular ist keine pauschale Einwilligung in zusätzliche Verarbeitungen.
5. Spam-Schutz durch Cloudflare Turnstile
Unser Kontaktformular verwendet Cloudflare Turnstile, um automatisierte und missbräuchliche Eingaben zu erkennen. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.
Bei der Ausführung von Turnstile wird eine Verbindung zu Cloudflare hergestellt. Dabei verarbeitet Cloudflare technische Signale, insbesondere die IP-Adresse, Browserinformationen, Merkmale der verschlüsselten Verbindung sowie Angaben zur aufrufenden Website. Die Verarbeitung dient der Unterscheidung menschlicher Zugriffe von automatisierten Anfragen.
Für diesen Schutz stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz des Formulars und unserer Systeme vor Spam und Missbrauch. Cloudflare verarbeitet Signale nach eigenen Angaben außerdem in eigener Verantwortlichkeit zur Verbesserung der Bot-Erkennung.
Die Verarbeitung kann auch in den USA stattfinden. Cloudflare beschreibt in seinen Datenschutz- und Auftragsverarbeitungsbedingungen die Anwendung des EU–US Data Privacy Framework sowie ergänzender Standardvertragsklauseln für entsprechende internationale Datenübermittlungen. Informationen zu den von Cloudflare vorgesehenen Garantien finden Sie in den nachfolgend verlinkten Bedingungen.
Turnstile darf nicht pauschal als cookie- oder speicherfrei verstanden werden. Der Einsatz von Cookies oder anderen Browserspeichern hängt von der konkreten Einbindung und Konfiguration ab. Für unbedingt erforderliche Speicherungen und Zugriffe gilt § 25 Abs. 2 Nr. 2 TDDDG. Soweit eine Einwilligung erforderlich ist, muss diese vor dem entsprechenden Zugriff eingeholt werden; ein berechtigtes Interesse nach DSGVO ersetzt diese Einwilligung nicht.
Weitere Informationen: Datenschutzhinweise zu Cloudflare Turnstile, Datenschutzerklärung von Cloudflare und Auftragsverarbeitungsbedingungen von Cloudflare.
6. Kundenbereich mit Nextcloud
Unter transfer.dtp-studio-eckart.de betreiben wir eine eigene Nextcloud-Installation für den geschützten Austausch von Projektdateien. Die Installation wird bei Macbay gehostet.
Verarbeitet werden insbesondere Kontoname, Anzeigename, E-Mail-Adresse, geschützte Anmeldedaten, hochgeladene Dateien und Ordner, Dateinamen und weitere Dateimetadaten, Freigabeberechtigungen sowie nutzungs- und sicherheitsbezogene Protokolldaten. Soweit entsprechende Funktionen verwendet werden, gehören auch Freigabenotizen und Benachrichtigungen dazu.
Die Daten werden zur Einrichtung und Verwaltung der Zugänge, zur Bereitstellung und Übertragung von Dateien, zur Zusammenarbeit im jeweiligen Projekt und zur Absicherung des Kundenbereichs verarbeitet. Zugriff erhalten die entsprechend berechtigten Personen; im Rahmen des technischen Betriebs kann der Hosting-Anbieter Daten verarbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags mit Ihnen erforderlich ist. Bei Ansprechpartnern unserer Geschäftskunden sowie für ergänzende Sicherheitsmaßnahmen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der geordneten Projektabwicklung und einem geschützten Dateiaustausch.
Konten und Projektdateien werden so lange vorgehalten, wie sie für die Zusammenarbeit oder eine vereinbarte Bereitstellung erforderlich sind. Nach Wegfall des Zwecks werden sie gelöscht, soweit keine Aufbewahrungspflichten oder erforderlichen Gründe zur Rechtsverfolgung entgegenstehen. Die genaue Bereitstellungsdauer kann sich aus der jeweiligen Projektvereinbarung ergeben.
Das Anlegen eines Kundenkontos und die Bereitstellung von Dateien setzen die hierfür erforderlichen Angaben voraus. Ohne diese kann der persönliche Zugang nicht bereitgestellt werden. Eine Kontaktaufnahme per E-Mail ist unabhängig davon möglich.
7. Cookies und andere Browserspeicher
Cookies sind kleine Informationen, die im Browser gespeichert werden. Daneben können Dienste andere Speichertechniken im Browser verwenden. Ob eine Einwilligung erforderlich ist, richtet sich nach dem jeweiligen Zweck und der konkreten technischen Nutzung.
Technisch notwendige Cookies im Kundenbereich
Nextcloud verwendet insbesondere Cookies zur Zuordnung der Sitzung, zur Absicherung der Anmeldung und zum Schutz vor gefälschten Anfragen. Dazu gehören Sitzungskennungen, oc_sessionPassphrase und SameSite-Sicherheitscookies. Sitzungscookies bestehen üblicherweise bis zum Schließen des Browsers; einzelne Sicherheitscookies sind für eine längere Speicherung ausgelegt.
Wird eine Funktion zum dauerhaften Angemeldetbleiben ausdrücklich ausgewählt, können zusätzliche Anmeldecookies wie nc_username, nc_token und nc_session_id verwendet werden. Ihre Laufzeit richtet sich nach der Serverkonfiguration; Nextcloud sieht hierfür standardmäßig 15 Tage vor. Beim ausdrücklichen Abmelden werden diese Anmeldecookies entfernt. Die genannten Angaben beschreiben die Nextcloud-Standardfunktionen, nicht eine individuell gemessene Cookie-Liste dieser Installation.
Unbedingt erforderliche Speicherungen und Zugriffe für den ausdrücklich gewünschten Dienst erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt nach Art. 6 Abs. 1 lit. b DSGVO zur Vertragsdurchführung beziehungsweise nach Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung eines sicheren Kundenbereichs.
Turnstile und sonstige Speicherungen
Für Cloudflare Turnstile gelten ergänzend die Hinweise in Abschnitt 5. Aus der Nutzung technisch notwendiger Nextcloud-Cookies lässt sich nicht ableiten, dass sämtliche Dienste der Website ohne Einwilligung eingesetzt werden dürfen.
Sie können Cookies über die Einstellungen Ihres Browsers löschen oder ihre Speicherung einschränken. Werden notwendige Cookies blockiert, können insbesondere Anmeldung und Dateiaustausch eingeschränkt sein.
8. Empfänger und E-Mail-Versand
Personenbezogene Daten erhalten die Personen und Dienstleister, die sie zur Erfüllung der genannten Zwecke benötigen. Dazu gehören insbesondere unser Hosting- und E-Mail-Anbieter Macbay sowie beim Einsatz des Formularschutzes Cloudflare im beschriebenen Umfang. Eine weitere Weitergabe kommt in Betracht, wenn sie zur Vertragsdurchführung erforderlich ist, eine gesetzliche Pflicht besteht oder eine wirksame Einwilligung vorliegt.
E-Mails, Formularbenachrichtigungen und Kundenbereichsbenachrichtigungen werden über den hierfür eingerichteten E-Mail-Dienst versendet. Dabei werden Empfängeradressen, Nachrichteninhalte und technische Zustelldaten verarbeitet.
9. Sicherheit und Datensicherungen
Unsere Website und der Kundenbereich sind über HTTPS erreichbar. Dadurch wird die Übertragung zwischen Ihrem Browser und dem jeweiligen Server verschlüsselt. Eine solche Transportverschlüsselung ist nicht mit einer Ende-zu-Ende-Verschlüsselung gespeicherter Dateien oder sämtlicher E-Mails gleichzusetzen.
Soweit Datensicherungen angelegt werden, dienen diese der Wiederherstellung bei technischen Störungen oder Datenverlust. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Ausfallsicherheit unserer Systeme.
Aufbewahrung und Löschzyklus der Datensicherungen: [TATSÄCHLICHES BACKUP-VERFAHREN UND AUFBEWAHRUNGSDAUER EINTRAGEN].
10. Ihre Datenschutzrechte
Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie folgende Rechte:
- Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO,
- Berichtigung unrichtiger oder unvollständiger Daten nach Art. 16 DSGVO,
- Löschung nach Art. 17 DSGVO,
- Einschränkung der Verarbeitung nach Art. 18 DSGVO und
- Datenübertragbarkeit nach Art. 20 DSGVO.
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@dtp-studio-eckart.de.
11. Beschwerderecht
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere an Ihrem Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes.
Für unseren Geschäftssitz ist folgende Aufsichtsbehörde zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.de
Website: datenschutz.hessen.de
12. Stand dieser Erklärung
Stand: 19. Oktober 2026. Änderungen unserer Angebote, der eingesetzten Dienste oder rechtlicher Anforderungen können eine Anpassung dieser Datenschutzerklärung erforderlich machen.