Datenschutz

1. Verantwortlicher

HMFmedia, Inhaber Matthias Frey
Max-Brauer-Allee 36a
22765 Hamburg, Deutschland

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter [email protected].

2. Bereitstellung der Website und Hosting

Für den Betrieb der Website werden technische Zugriffsdaten durch einen Hosting-Dienstleister in Deutschland in unserem Auftrag verarbeitet. Dazu gehören insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Adresse oder Datei, Antwortstatus, übertragene Datenmenge sowie vom Browser übermittelte Angaben zu Browser, Betriebssystem und verweisender Seite.

Die Verarbeitung dient der Auslieferung der Website, dem sicheren Betrieb und der Erkennung und Behebung von Fehlern oder Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer verfügbaren und sicheren Website.

Nach Angaben des Hosting-Dienstleisters werden Website-Zugriffsprotokolle höchstens 14 Tage gespeichert; eine frühere Löschung ist über die Protokollverwaltung möglich. Zur Aufklärung konkreter Sicherheitsvorfälle können erforderliche Daten gesondert bis zum Abschluss der Aufklärung und gegebenenfalls zur Rechtsverfolgung aufbewahrt werden.

3. Cloudflare

Wir nutzen Cloudflare als vorgeschalteten Proxy zur schnellen und sicheren Bereitstellung der Website. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Seitenaufrufe laufen über das Netzwerk von Cloudflare. Dabei werden unter anderem IP-Adresse, Verbindungs- und Browserdaten, angeforderte URLs und Sicherheitsinformationen verarbeitet; Website-Inhalte können zwischengespeichert werden.

Zum Schutz vor automatisiertem Einsammeln von E-Mail-Adressen nutzen wir außerdem die E-Mail-Verschleierung von Cloudflare. Dabei werden E-Mail-Adressen im ausgelieferten HTML verschleiert und durch ein von Cloudflare eingebundenes Skript im Browser wieder lesbar und anklickbar dargestellt.

Dies dient der Abwehr schädlicher Zugriffe und Überlastungen sowie der zuverlässigen Auslieferung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an Sicherheit und Verfügbarkeit. Cloudflare kann Daten auch außerhalb der EU beziehungsweise des EWR verarbeiten, insbesondere in den USA.

Cloudflare erklärt seine Zertifizierung unter dem EU-US Data Privacy Framework. Für davon erfasste Übermittlungen besteht ein Angemessenheitsbeschluss nach Art. 45 DSGVO. Die Datenschutzbedingungen von Cloudflare sehen außerdem Standardvertragsklauseln für einschlägige Übermittlungen nach Art. 46 DSGVO vor. Informationen zu diesen Garantien sind über die nachstehenden Vertragsbedingungen erhältlich.

Die Aufbewahrung technischer Daten richtet sich nach der jeweiligen Sicherheits- oder Betriebsfunktion, der Erforderlichkeit zur Untersuchung von Vorfällen und gesetzlichen Pflichten. Cloudflare veröffentlicht hierfür keine einheitliche Frist für sämtliche Datenarten. Cloudflare Web Analytics und Zaraz setzen wir auf dieser Website nicht ein.

Zum Schutz des Kontaktformulars vor Spam laden wir Cloudflare Turnstile erst beim Absenden eines gültig ausgefüllten Formulars. Dabei werden insbesondere IP-Adresse sowie Browser- und Verbindungssignale ausgewertet. Der Prüfnachweis wird mit der Anfrage an Formspark zur Validierung übermittelt.

Rechtsgrundlage für den Spam-Schutz ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem nutzbaren, vor Missbrauch geschützten Kontaktformular. Soweit Zugriffe auf dein Endgerät dafür unbedingt erforderlich sind, stützen wir sie auf § 25 Abs. 2 Nr. 2 TDDDG. Cloudflare verarbeitet die Prüfsignale für den Schutz unserer Website in unserem Auftrag und zur Verbesserung seiner Bot-Erkennung auch in eigener Verantwortung.

Datenschutzhinweise zu Cloudflare Turnstile

Datenschutzhinweise von Cloudflare · Datenschutz-Vertragsbedingungen von Cloudflare

4. Kontakt per Formular oder E-Mail

Wenn du uns kontaktierst, verarbeiten wir deine E-Mail-Adresse, deine Nachricht und weitere freiwillige Angaben, um dein Anliegen zu bearbeiten und dir zu antworten. Im Formular ist der Name optional; E-Mail-Adresse und Nachricht sind für die Bearbeitung erforderlich. Ohne diese Angaben kann das Formular nicht versendet werden. Eine gesetzliche Pflicht zur Kontaktaufnahme besteht nicht.

Geht es um einen Vertrag mit dir oder um vorvertragliche Maßnahmen auf deine Anfrage, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen, insbesondere als Ansprechperson eines Unternehmens, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Bearbeitung geschäftlicher Kommunikation. Eingesetzte E-Mail-Dienstleister verarbeiten die für Übermittlung und Speicherung notwendigen Daten.

Das Formular nutzt Formspark von Trampoline Software SRL, Rue de Marsannay-la-Côte 16, 5032 Mazy, Belgien. Erst beim Absenden werden die Angaben an Formspark zur Speicherung und Weiterleitung übermittelt. Formspark verarbeitet außerdem IP-Adresse, daraus abgeleitete ungefähre Standortangaben und technische Anfragedaten zur Zustellung und Missbrauchsabwehr. Die genannten Rechtsgrundlagen gelten entsprechend; die Missbrauchsabwehr beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Formspark nennt Irland und Deutschland als Speicherorte. Formularinhalte bleiben bis zu ihrer Löschung gespeichert und danach 30 Tage wiederherstellbar. Für IP-Adressen, abgeleitete Standortangaben und herausgefilterte Einsendungen nennt Formspark zwölf Monate. Technische Anfragedaten werden mit der jeweiligen Einsendung aufbewahrt. Weitere Angaben zu Unterauftragnehmern und möglichen Drittlandübermittlungen enthalten die Anbieterinformationen.

Datenschutzhinweise von Formspark · Unterauftragnehmer von Formspark

5. Sprachauswahl und Browserspeicher

Wenn du über den Sprachschalter eine Sprache auswählst, speichern wir ausschließlich das Sprachkürzel unter „hmf-language“ im lokalen Speicher deines Browsers. So bleibt deine Auswahl bei weiteren Seitenaufrufen erhalten. Der Eintrag enthält keine Nutzerkennung, wird nicht als Formularangabe versendet und hat keine feste Ablaufzeit. Du kannst ihn über die Website-Daten deines Browsers löschen. Ohne diese Speicherung bleibt die Sprachumschaltung für die aktuelle Seite möglich.

Speicherung und Auslesen dienen der von dir gewählten Sprachfunktion (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit dabei personenbezogene Daten betroffen sind, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an der Bereitstellung dieser Funktion.

Bei Sicherheitsprüfungen kann Cloudflare technisch erforderliche Cookies einsetzen, etwa „cf_clearance“ zur Wiedererkennung einer bestandenen Prüfung. Ob und wie lange ein solches Cookie gesetzt wird, hängt von der ausgelösten Schutzfunktion und deren Konfiguration ab. Diese Vorgänge dienen dem sicheren Zugang; soweit sie dafür unbedingt erforderlich sind, erfolgt die Speicherung nach § 25 Abs. 2 Nr. 2 TDDDG. Einzelheiten zu den Sicherheits-Cookies erläutert Cloudflare in seiner Dokumentation.

Informationen zu Cloudflare-Cookies

Wir binden keine Werbepixel oder zusätzlichen Analysewerkzeuge in den Seitencode ein. Schriften und Grafiken werden mit der Website ausgeliefert; es werden keine Google Fonts oder externen Übersetzungsdienste geladen. Das Skript für Cloudflare Turnstile wird erst beim Absenden eines gültig ausgefüllten Formulars von Cloudflare geladen.

6. Aufbewahrung und Löschung von Anfragen

Anfragen werden nur so lange aufbewahrt, wie sie für die Bearbeitung, eine absehbare weitere Kommunikation oder die Durchführung eines daraus entstehenden Vertrags benötigt werden. Entfällt dieser Zweck, sind die Daten auch in Formspark und im E-Mail-Postfach zu löschen, soweit keine gesetzlichen Aufbewahrungspflichten oder notwendigen Nachweiszwecke entgegenstehen.

Soweit Nachrichten als Handels- oder Geschäftsbriefe oder als steuerlich relevante Unterlagen aufzubewahren sind, richtet sich die weitere Speicherung nach den jeweils anwendbaren gesetzlichen Fristen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können erforderliche Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bis zum Wegfall dieses Zwecks aufbewahrt werden. Die gesonderten technischen Speicherfristen der Anbieter sind in den jeweiligen Abschnitten erläutert.

7. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruch: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du ihr aus Gründen, die sich aus deiner besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Wir verarbeiten die betreffenden Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Zur Ausübung deiner Rechte kannst du dich an die oben genannte Kontaktadresse wenden. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über dich im Sinne von Art. 22 DSGVO.

8. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes (Art. 77 DSGVO). Für unseren Sitz ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit zuständig.

Beschwerde beim Hamburgischen Datenschutzbeauftragten einreichen