Datenschutzerklärung

1. Verantwortlicher

Anil Ulus
Raya Marketing
Hans-Bunte-Str. 45
90431 Nürnberg
Deutschland
E-Mail: info@raya-marketing.de
Telefon: 0911 32358892

2. Hosting

Diese Website wird bei Railway Corporation (USA) betrieben. Der derzeit eingesetzte Serverstandort ist Amsterdam, Niederlande. Zur Bereitstellung und Absicherung der Website werden technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Der Serverstandort in der EU schließt eine Verarbeitung durch den US-Anbieter oder dessen Unterauftragnehmer außerhalb der EU/des EWR nicht aus. Railway stellt einen Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln für entsprechende Drittlandübermittlungen bereit. Weitere Informationen: Datenschutzhinweise von Railway und Auftragsverarbeitungsbedingungen.

3. Kontaktformular und E-Mail-Versand

Wenn du unser Kontaktformular nutzt, verarbeiten wir deine Angaben, insbesondere Name, Unternehmen, E-Mail-Adresse, optional Telefonnummer, Art des Anliegens, Nachricht und gegebenenfalls ergänzende Angaben zu einem Website-Projekt. Wir verwenden diese Daten zur Bearbeitung und Beantwortung deiner Anfrage. Bei vertragsbezogenen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung eingehender Nachrichten. Soweit eine Verarbeitung auf deiner Einwilligung beruht, gilt Art. 6 Abs. 1 lit. a DSGVO; diese Einwilligung kannst du jederzeit für die Zukunft widerrufen.

Für die Zustellung der Formularnachricht an uns verwenden wir Resend, einen Dienst der Plus Five Five, Inc. (USA). Dabei erhält Resend die übermittelten Formularangaben sowie die für den E-Mail-Versand erforderlichen Absender-, Empfänger- und Zustellungsdaten. Resend verarbeitet Daten auch in den USA. Die Auftragsverarbeitungsbedingungen des Anbieters enthalten EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzhinweise von Resend und Auftragsverarbeitungsbedingungen.

Zum Schutz vor automatisierten und übermäßigen Anfragen verwenden wir ein verstecktes Formularfeld und serverseitige Anfragelimits. Für ein Limit bilden wir aus der bereinigten E-Mail-Adresse einen SHA-256-Hash und speichern ihn mit Zähler und Zeitangaben im Arbeitsspeicher des Servers. Der Hash ist keine Anonymisierung. Zusätzlich besteht ein anfrageübergreifendes Limit. Hierfür werten wir keine vom Browser übermittelten Proxy-IP-Header aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der Schutz vor Spam und einer Überlastung des Kontaktformulars.

4. Cloudflare Turnstile und lokale Speicherung

Auf der Kontaktseite verwenden wir Cloudflare Turnstile der Cloudflare, Inc. (USA), um automatisierte Anfragen zu erkennen. Das externe Skript und das Prüfwidget werden beim Aufruf der Kontaktseite geladen, bereits bevor du das Formular absendest. Dabei verarbeitet Cloudflare technische Signale, insbesondere IP-Adresse, Browserinformationen, TLS-Verbindungsmerkmale und die Website, auf der die Prüfung erfolgt. Unser Server übermittelt das vom Widget erzeugte Prüftoken an Cloudflare und prüft das Ergebnis, den Hostnamen und die Action „kontakt“. Die Formularinhalte übermitteln wir bei dieser Prüfung nicht an Cloudflare.

Ohne erfolgreiche Prüfung wird keine Formularnachricht versendet. Unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO besteht darin, Spam und missbräuchliche automatisierte Nutzung abzuwehren. Cloudflare verarbeitet Daten für die Prüfung in unserem Auftrag und nach seinen Turnstile-Hinweisen auch in eigener Verantwortung zur Verbesserung der Erkennung. Eine Verarbeitung außerhalb der EU/des EWR, insbesondere in den USA, ist möglich. Cloudflare stellt Auftragsverarbeitungsbedingungen mit EU-Standardvertragsklauseln bereit.

Die Pre-clearance-Funktion ist deaktiviert; ein dafür vorgesehenes cf_clearance-Cookie wird durch diese Einbindung nicht gesetzt. Wir setzen keine Analyse- oder Marketing-Cookies ein. Weitere Informationen zu den technischen Signalen und ihrer Verarbeitung findest du in den Turnstile-Datenschutzhinweisen sowie den Auftragsverarbeitungsbedingungen von Cloudflare.

5. Schriftarten

Diese Website nutzt Schriftarten (Inter, Space Grotesk), die selbst gehostet und lokal ausgeliefert werden. Es werden keine Schriftarten von externen Anbietern (z. B. Google Fonts) nachgeladen, sodass beim Aufruf der Website keine Verbindung zu externen Schriftarten-Servern hergestellt und keine personenbezogenen Daten an Dritte übermittelt werden.

6. Externe Inhalte

Mit Ausnahme der unter Ziffer 4 beschriebenen Sicherheitsprüfung durch Cloudflare Turnstile binden wir keine externen Karten, Videos oder Social-Media-Inhalte ein.

7. Speicherdauer

Wir speichern Kontaktanfragen so lange, wie dies zur Bearbeitung und gegebenenfalls zur Durchführung eines Vertrags erforderlich ist. Anschließend werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Technische Betriebs- und Versanddaten werden nach den jeweils geltenden Speicher- und Löschregeln der eingesetzten Anbieter verarbeitet; weitere Informationen enthalten die oben verlinkten Anbieterhinweise.

Die Zähler für Anfragelimits gelten für kurze Zeitfenster von einer beziehungsweise zehn Minuten. Abgelaufene Einträge im Arbeitsspeicher werden bei erneuter Nutzung oder bei der Bereinigung an der Kapazitätsgrenze entfernt, spätestens beim Beenden des Serverprozesses. Der Ablauf eines Limit-Zeitfensters bedeutet daher nicht, dass der zugehörige Eintrag sofort gelöscht wird.

8. Deine Rechte

Du hast das Recht auf Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO) und auf Einschränkung der Verarbeitung (Art. 18 DSGVO). Zudem steht dir ein Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO) sowie ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO) zu. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zudem steht dir ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO).

9. Kontakt für Datenschutzanliegen

Bei Fragen zum Datenschutz wende dich an: info@raya-marketing.de