Datenschutzerklärung

Stand: 13. Juli 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Holger Rode (.gridForm)
Roald-Amundsen-Str. 25
18106 Rostock
Deutschland
E-Mail: Holger.Rode@h-ro.de, Telefon: +49 152 33713002

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen, zur Gewährleistung der Sicherheit unserer Systeme oder zu den jeweils angegebenen weiteren Zwecken erforderlich ist.

Als personenbezogene Daten gelten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere Namen, Kontaktdaten, IP-Adressen und Inhalte von Nachrichten.

Die jeweils maßgeblichen Rechtsgrundlagen werden in den nachfolgenden Abschnitten genannt.

3. Bereitstellung der Website über Cloudflare

Diese Website wird über Cloudflare Workers einschließlich Static Assets bereitgestellt. Anbieter ist:
Cloudflare, Inc.
101 Townsend Street
San Francisco, California 94107
USA

Cloudflare übernimmt die technische Auslieferung der Website und unterstützt den Schutz der Website vor Angriffen, missbräuchlichen Zugriffen und technischen Störungen.

Beim Aufruf der Website können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seite oder Datei,
  • HTTP-Methode und HTTP-Statuscode,
  • übertragene Datenmenge,
  • Referrer-URL,
  • Browsertyp und Browserversion,
  • Betriebssystem und Geräteinformationen,
  • Netzwerk-, Verbindungs- und Sicherheitsinformationen,
  • technische Fehler- und Ereignisdaten.

Die Verarbeitung erfolgt, um die Website technisch auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, Angriffe und Missbrauch zu erkennen und abzuwehren sowie technische Fehler zu analysieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung dieser Website sowie im Schutz unserer Systeme und der Websitebesucher vor Angriffen und Missbrauch.

Cloudflare verarbeitet personenbezogene Daten für uns auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit Cloudflare im Rahmen der eingesetzten Dienste als Auftragsverarbeiter tätig wird.

Cloudflare Workers Logs

Für den eingesetzten Cloudflare Worker ist die Protokollierung über Cloudflare Workers Logs aktiviert.

Dabei können insbesondere folgende technische Protokolldaten verarbeitet werden:

  • Informationen über Worker-Aufrufe,
  • Ausführungszeiten,
  • technische Fehler,
  • nicht abgefangene Ausnahmen,
  • vom Worker ausdrücklich in das Protokoll geschriebene Informationen.

Je nach technischer Ausgestaltung können diese Protokolle personenbezogene Daten enthalten. Wir protokollieren keine Kontaktformularinhalte, E-Mail-Adressen oder vollständigen Request-Bodies bewusst, soweit dies nicht ausnahmsweise zur Fehlerbehebung erforderlich ist.

Im von uns genutzten Cloudflare Workers Free Plan werden Workers Logs für bis zu drei Tage gespeichert und anschließend automatisch gelöscht.

Datenübermittlung in Drittländer

Cloudflare hat seinen Sitz in den USA und erbringt seine Dienste über eine weltweit verteilte Infrastruktur. Daher kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.

Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit eine Datenübermittlung von dieser Zertifizierung erfasst ist, erfolgt sie auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO.

Ergänzend sieht das Cloudflare Data Processing Addendum für bestimmte Datenübermittlungen die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO vor.

Weitere Informationen:

4. Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Angaben.

Hierzu gehören insbesondere:

  • Name,
  • E-Mail-Adresse,
  • Inhalt der Nachricht,
  • freiwillige Angaben zu Firma und Telefonnummer sowie, bei der ausführlichen Projekt-Anfrage, zusätzliche technische Angaben zum angefragten Projekt,
  • Datum und Uhrzeit der Anfrage,
  • technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse.

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage und zur damit verbundenen Kommunikation.

Bezieht sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung eingehender Anfragen sowie in der Vermeidung eines Missbrauchs des Kontaktformulars.

Das Kontaktformular wird technisch durch einen Cloudflare Worker verarbeitet. Der Worker nimmt Anfragen an den Endpunkt POST /api/kontakt entgegen und übermittelt die Formulardaten über eine verschlüsselte Verbindung an die Programmierschnittstelle von Brevo.

Eine dauerhafte Speicherung der Kontaktformularinhalte in einer eigenen Datenbank, Cloudflare D1, KV, R2 oder einem vergleichbaren Datenspeicher findet nicht statt.

5. E-Mail-Versand über Brevo

Für den technischen Versand der über das Kontaktformular eingehenden Nachrichten nutzen wir Brevo.

Vertragspartner ist:
Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich

Der Cloudflare Worker übermittelt die im Kontaktformular eingegebenen Daten an die Brevo-Programmierschnittstelle unter api.brevo.com.

Brevo verarbeitet dabei insbesondere:

  • die im Kontaktformular enthaltenen Kontaktdaten,
  • den Inhalt der Nachricht,
  • Absender- und Empfängerdaten,
  • Betreff und Versandzeitpunkt,
  • technische Versand-, Zustell- und Fehlerdaten.

Die Verarbeitung dient der zuverlässigen Übermittlung Ihrer Anfrage an uns.

Rechtsgrundlage ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO und bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO.

Brevo verarbeitet die Daten für uns auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die konkrete Aufbewahrungsdauer von Versand-, Zustell- und Ereignisdaten richtet sich nach den vertraglichen Einstellungen und dem eingesetzten Brevo-Tarif.

[Platzhalter: konkrete Brevo-Aufbewahrungsfrist nach Prüfung des Kontos ergänzen]

Weitere Informationen:

6. E-Mail-Postfächer und Webspace bei IONOS

Für unsere E-Mail-Postfächer und einen Teil des Webspace dieser Domain nutzen wir Dienste der:
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

IONOS kann dabei insbesondere folgende Daten verarbeiten:

  • E-Mail-Inhalte,
  • Absender- und Empfängerdaten,
  • Zeitpunkte der Kommunikation,
  • technische Verbindungs- und Protokolldaten,
  • auf dem gebuchten Webspace gespeicherte Daten.

Die Verarbeitung dient der Bereitstellung und Absicherung unserer E-Mail- und Hosting-Infrastruktur.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren, zuverlässigen und effizienten Kommunikations- und Hosting-Infrastruktur.

Soweit die Verarbeitung zur Anbahnung oder Durchführung eines Vertrags erforderlich ist, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

IONOS verarbeitet personenbezogene Daten für uns auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit IONOS als Auftragsverarbeiter tätig wird.

IONOS ist nicht an der technischen Entgegennahme oder Übermittlung des Kontaktformulars beteiligt. Erst wenn die über Brevo versandte Nachricht in einem bei IONOS betriebenen E-Mail-Postfach eingeht, wird sie im Rahmen des E-Mail-Hostings durch IONOS verarbeitet.

Weitere Informationen:

7. Speicherdauer von Kontaktanfragen und E-Mails

Kontaktanfragen und die damit verbundene Korrespondenz werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen, vertraglichen oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Soweit eine Nachricht für die Anbahnung oder Durchführung eines Vertrags oder als Geschäfts- beziehungsweise Handelskorrespondenz relevant ist, kann sie entsprechend den gesetzlichen Aufbewahrungspflichten länger gespeichert werden.

[Platzhalter: optional konkrete interne Löschfrist ergänzen, z. B. "Sonstige Kontaktanfragen werden grundsätzlich spätestens zwölf Monate nach abschließender Bearbeitung gelöscht."]

8. PostHog

Wir setzen auf dieser Website PostHog zu Analysezwecken ein, um Seitenaufrufe, Verweildauer und Klickpfade nachzuvollziehen.

  • Anbieter/Hosting: PostHog Cloud, EU-Instanz (api_host eu.i.posthog.com), Vertragspartner [Platzhalter: aktuellen Vertragspartner-Eintrag von PostHog (z. B. PostHog Ireland Ltd.) und Anschrift vor Veröffentlichung auf posthog.com/eu-day-one gegenprüfen].
  • Cookies: Es werden Cookies gesetzt (Standard-Persistenz von PostHog über LocalStorage und Cookies zur Wiedererkennung des Browsers).
  • IP-Verarbeitung: Die IP-Adresse wird von PostHog serverseitig zur groben Standortbestimmung (Land/Region) verarbeitet. [Platzhalter: falls gewünscht, "Discard client IP data" in den PostHog-Projekteinstellungen aktivieren und diesen Absatz entsprechend anpassen]
  • Session Recording: aktiviert. Eingaben in Formularfeldern werden dabei automatisch maskiert und nicht im Klartext aufgezeichnet.
  • Autocapture: aktiviert, wodurch Klicks und Seitenwechsel automatisch erfasst werden, um Klickpfade nachvollziehen zu können.
  • Speicherdauer: [Platzhalter: Datenaufbewahrungsfrist im PostHog-Projekt/-Tarif prüfen und eintragen]
  • Einbindung: ausschließlich nach Ihrer Einwilligung im Cookie-Banner — PostHog wird erst geladen, nachdem Sie zugestimmt haben.
  • Widerruf: jederzeit über den Link "Cookie-Einstellungen" in der Fußzeile dieser Website möglich.
  • AVV: [Platzhalter: Abschluss des PostHog-Auftragsverarbeitungsvertrags bestätigen]
  • Drittlandübermittlungen/Unterauftragsverarbeiter: [Platzhalter: aktuelle Unterauftragsverarbeiter-Liste von PostHog prüfen und hier zusammenfassen]

Soweit PostHog erst nach Ihrer Einwilligung geladen wird, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link "Cookie-Einstellungen" in der Fußzeile dieser Website widerrufen.

9. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile des Browsers mit "https://" beginnt.

10. Empfänger personenbezogener Daten

Personenbezogene Daten können im Rahmen der beschriebenen Verarbeitungen insbesondere an folgende Empfänger übermittelt werden:

  • Cloudflare, Inc. als Anbieter der Website-Infrastruktur,
  • Brevo als technischer E-Mail-Versanddienst,
  • IONOS SE als E-Mail- und Hosting-Anbieter,
  • PostHog als Analyse-Anbieter [Platzhalter: siehe Vertragspartner-Eintrag in Ziffer 8],
  • von uns eingesetzte IT- und Wartungsdienstleister,
  • Behörden oder sonstige Stellen, soweit eine gesetzliche Verpflichtung besteht.

Eine Übermittlung erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht oder der Empfänger als Auftragsverarbeiter vertraglich gebunden ist.

11. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Recht auf Auskunft gemäß Art. 15 DSGVO,
  • Recht auf Berichtigung gemäß Art. 16 DSGVO,
  • Recht auf Löschung gemäß Art. 17 DSGVO,
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
  • Recht auf Widerspruch gemäß Art. 21 DSGVO,
  • Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich an die unter Ziffer 1 genannten Kontaktdaten wenden.

12. Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Verarbeiten wir personenbezogene Daten für Direktwerbung, können Sie dieser Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen.

13. Widerruf erteilter Einwilligungen

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für den Verantwortlichen zuständige Aufsichtsbehörde:
Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
[Platzhalter: aktuelle Anschrift, Telefon und E-Mail auf datenschutz-mv.de gegenprüfen und eintragen]

15. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten über das Kontaktformular ist weder gesetzlich noch vertraglich vorgeschrieben.

Ohne die als erforderlich gekennzeichneten Angaben können wir Ihre Anfrage jedoch möglicherweise nicht bearbeiten oder beantworten.

16. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

17. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die eingesetzten Dienste, die technische Ausgestaltung der Website oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.