Rechtliches

Datenschutz­erklärung

Ich freue mich über Ihr Interesse an meiner Website. Der Schutz Ihrer Daten ist mir wichtig. Diese Website kommt deshalb ohne Cookies, ohne Tracking und ohne Analyse-Werkzeuge aus. Im Folgenden erfahren Sie, welche Daten trotzdem anfallen und was mit ihnen geschieht.

2. Hosting über Cloudflare

Diese Website wird bei Cloudflare gehostet, einem Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare liefert die Seiten über sein weltweites Content-Delivery-Netzwerk aus und schützt die Website vor Angriffen; das Kontaktformular verarbeitet ein Cloudflare Worker (siehe Abschnitt 4). Dabei verarbeitet Cloudflare bei jedem Aufruf automatisch Informationen, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• zuvor besuchte Seite (Referrer)
• verwendeter Browser und Betriebssystem

Zweck und Rechtsgrundlage: Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website.

Speicherdauer: Cloudflare löscht oder anonymisiert diese Daten, sobald sie für die Auslieferung der Website und die Abwehr von Angriffen nicht mehr erforderlich sind. Die konkreten Fristen legt Cloudflare in seiner Datenschutzerklärung fest. Ich selbst werte diese Daten nicht aus und führe sie nicht mit anderen Daten zusammen.

Auftragsverarbeitung und Übermittlung in die USA: Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Daten können dabei auch in die USA übermittelt werden. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Cloudflare zertifiziert ist. Ergänzend sind die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

3. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

4. Kontakt per E-Mail und Kontaktformular

Wenn Sie mir eine E-Mail schreiben oder das Kontaktformular nutzen, verarbeite ich die Angaben, die Sie mir mitteilen (in der Regel Name, E-Mail-Adresse und Ihre Nachricht), um Ihre Anfrage zu beantworten.

Rechtsgrundlage: Hängt Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammen, etwa der Buchung eines Trainings oder Coachings, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

Empfänger: Das Kontaktformular nimmt ein Cloudflare Worker entgegen (siehe Abschnitt 2). Er prüft die Eingaben, führt den in Abschnitt 5 beschriebenen Spamschutz aus und leitet Ihre Anfrage als Text-E-Mail über den E-Mail-Dienst von Cloudflare (Absender noreply@forms.tdudek.de) an mein E-Mail-Postfach weiter. Eine zusätzliche Speicherung der Formularinhalte, etwa in einer Datenbank oder in Protokollen, findet nicht statt. Für die Prüfung des Spamschutzes übermittelt der Worker Ihre IP-Adresse zusammen mit dem Turnstile-Token an Cloudflare. Damit das Formular nicht durch massenhafte Anfragen überlastet wird, legt er außerdem einen Hashwert Ihrer IP-Adresse für höchstens eine Minute im Zwischenspeicher von Cloudflare ab und begrenzt so die Zahl der Anfragen pro Minute; danach wird der Wert automatisch gelöscht. Mein E-Mail-Postfach stellt die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, im Rahmen von Google Workspace bereit, mit der ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Dabei können Daten auch an die Google LLC in den USA übermittelt werden; die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Google zertifiziert ist, ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Darüber hinaus gebe ich Ihre Angaben nicht an Dritte weiter.

Speicherdauer: Ich lösche Ihre Daten, sobald Ihre Anfrage abschließend bearbeitet ist. Führt die Anfrage zu einer Zusammenarbeit, bewahre ich geschäftliche Korrespondenz und Belege so lange auf, wie es die steuerrechtlichen Aufbewahrungspflichten nach § 147 AO verlangen, in der Regel sechs bzw. acht Jahre.

5. Spamschutz mit Cloudflare Turnstile

Um automatisierte Spam-Anfragen vom Kontaktformular fernzuhalten, setze ich Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. (Anschrift siehe Abschnitt 2). Turnstile wird erst geladen, wenn Sie mit dem Kontaktformular interagieren. Dabei verarbeitet Cloudflare nach eigenen Angaben unter anderem Ihre IP-Adresse, den User-Agent Ihres Browsers sowie weitere technische Browser- und Gerätemerkmale, ausschließlich um Menschen von Bots zu unterscheiden. Ihre Eingaben im Formular liest Turnstile nicht. In der hier genutzten Konfiguration setzt Turnstile keine Cookies.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einem Kontaktformular, das nicht von automatisierten Anfragen überflutet wird. Soweit dabei Informationen aus Ihrem Endgerät ausgelesen werden, ist dies für den von Ihnen gewünschten Versand über das Formular unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wenn Sie Turnstile nicht nutzen möchten, schreiben Sie mir einfach eine E-Mail an anfragen@tdudek.de.

Auftragsverarbeitung und Übermittlung in die USA: Die Verarbeitung ist durch den Vertrag zur Auftragsverarbeitung mit Cloudflare abgedeckt; Übermittlungen in die USA sind wie in Abschnitt 2 beschrieben abgesichert. Weitere Informationen finden Sie im Turnstile-Datenschutzzusatz von Cloudflare.

6. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal eingebunden. Beim Aufruf der Website wird dafür keine Verbindung zu Servern Dritter, etwa von Google, hergestellt.

7. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge und bindet keine Social-Media-Plugins ein. Außer dem Spamschutz des Kontaktformulars (Abschnitt 5), der nur bei dessen Nutzung geladen wird, greift sie nicht auf Informationen auf Ihrem Endgerät zu. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich.

8. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Für all diese Anliegen genügt eine formlose Nachricht an anfragen@tdudek.de.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für mich zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7, 65185 Wiesbaden
datenschutz.hessen.de

10. Keine Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, mir personenbezogene Daten mitzuteilen. Ohne Ihre Kontaktdaten kann ich Ihre Anfrage allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Stand: November 2026