Rechtliches

Datenschutzerklärung

Stand: November 2025

1. Verantwortlicher

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.

Wir verarbeiten Ihre Daten ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Die Verarbeitung erfolgt nur, wenn eine gesetzliche Erlaubnis vorliegt (Art. 6 DSGVO) oder Sie eingewilligt haben.

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch, unbefugtem Zugriff und unzulässiger Weitergabe zu schützen.

3. Onepage.io als Hosting-Plattform, CDN & Server-Logfiles

Unsere Website wird über die Plattform Onepage.io der Onepage GmbH (Neue Rothofstr. 13–19, 60313 Frankfurt am Main) bereitgestellt. Onepage stellt für uns als Auftragsverarbeiter (Art. 28 DSGVO) die technische Infrastruktur, das Hosting, ein Content Delivery Network (CDN), Sicherheitsmechanismen (z. B. Firewalls, DDoS-Schutz) sowie interne Analysefunktionen bereit.

3.1 Hosting & Serverstandorte

Die mit Onepage erstellten Websites werden bei AWS (Amazon Web Services) und Google Cloud gehostet. Nach Angaben von Onepage werden die Daten auf Servern innerhalb der Europäischen Union gespeichert. Für das Hosting und CDN werden insbesondere folgende Anbieter als Unterauftragsverarbeiter eingesetzt:

• AWS (Amazon Web Services) – Serverstandorte innerhalb der EU
• Google Cloud – Serverstandorte innerhalb der EU
• Cloudflare, Inc. – Bereitstellung eines Content Delivery Networks (CDN) und Schutz vor Angriffen

Sollten in Einzelfällen Daten in Drittländer (z. B. USA) übertragen werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO) und/oder unter Einsatz geeigneter Garantien (z. B. Standardvertragsklauseln gemäß Art. 46 DSGVO), wie sie in der Auftragsverarbeitungsvereinbarung (AVV) mit Onepage geregelt sind.

3.2 Server-Logfiles & Debug-Logs

Beim Aufruf unserer Website werden durch Onepage.io und die eingesetzten Hosting-Dienstleister automatisch Informationen in sogenannten Server-Logfiles erfasst und vorübergehend gespeichert. Dies sind insbesondere:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• IP-Adresse (in gekürzter/anonymisierter Form, soweit technisch umgesetzt)

Darüber hinaus erhebt Onepage nach eigenen Angaben zu Debugging-Zwecken bei ca. 1 % der Nutzer IP-Adresse, Art der Anfrage und Statuscode und speichert diese Daten für bis zu einem Monat.

Die Verarbeitung erfolgt zum Zweck der Sicherstellung eines reibungslosen Verbindungsaufbaus, der Systemsicherheit, zur Fehleranalyse und zur technischen Optimierung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, stabilen und effizienten Bereitstellung der Website). Mit Onepage besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

4. Onepage Analytics (interne Webanalyse)

Wir nutzen ausschließlich die interne Analyse-Lösung Onepage Analytics, die von Onepage.io bereitgestellt wird. Onepage hat hierfür eine eigene, datenschutzfreundliche Analyse-Lösung implementiert.

Nach Angaben von Onepage werden dabei keine personenbezogenen Daten wie vollständige IP-Adressen gespeichert; die Daten werden anonymisiert erfasst und ausschließlich auf Servern innerhalb der EU verarbeitet. Erfasst werden u. a. aggregierte Daten zu Seitenaufrufen, Verweildauer und besuchten Unterseiten.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der statistischen Auswertung der Nutzung unserer Website und deren Optimierung (Art. 6 Abs. 1 lit. f DSGVO). Nutzerprofile werden nicht erstellt, ein Tracking über verschiedene Websites hinweg findet nicht statt.

5. Kontaktaufnahme (E-Mail / Telefon / Kontaktformular)

Wenn Sie uns per E-Mail, telefonisch oder über ein auf der Website eingebundenes Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage und für eventuelle Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung), sofern Ihre Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Kommunikation).

Ihre Angaben werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Cookies & Consent-Management

Unsere Website kann Cookies und ähnliche Technologien einsetzen, die teilweise über Onepage.io (z. B. integriertes Cookie- bzw. Consent-Tool) verwaltet werden.

Technisch notwendige Cookies sind erforderlich, um grundlegende Funktionen der Website bereitzustellen (z. B. Sprachauswahl, Sicherheitsfunktionen, Grundfunktionen der Plattform). Sie werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website) eingesetzt.

Optionale Cookies (z. B. für Komfortfunktionen oder erweiterte Statistiken) werden – soweit eingesetzt – nur gesetzt, wenn Sie zuvor über das Cookie-/Consent-Tool Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Einstellungen im Consent-Tool widerrufen.

Sie können Ihren Browser zudem so konfigurieren, dass Cookies nur im Einzelfall erlaubt werden oder beim Schließen des Browsers automatisch gelöscht werden. Bei der Deaktivierung von Cookies kann die Funktionalität der Website eingeschränkt sein.

7. Eingebundene Schriftarten (Fonts)

Zur einheitlichen Darstellung von Schriftarten nutzen wir Schriftarten, die ausschließlich über die Server von Onepage bzw. über unsere Hosting-Infrastruktur bereitgestellt werden. Es findet keine direkte Verbindung zu Drittanbietern wie Google Fonts über deren externe Server statt.

Die Einbindung der Schriftarten erfolgt auf Grundlage unseres berechtigten Interesses an einer ansprechenden und technisch optimierten Darstellung unseres Online-Auftritts (Art. 6 Abs. 1 lit. f DSGVO).

8. Auftragsverarbeitung & Empfänger personenbezogener Daten

Zur Bereitstellung dieser Website und ergänzender technischer Dienste (Hosting, CDN, Analytics, Sicherheitsfunktionen) bedienen wir uns externer Dienstleister. Diese agieren als Auftragsverarbeiter im Sinne von Art. 28 DSGVO und verarbeiten personenbezogene Daten nur nach unserer Weisung:

• Onepage GmbH – Bereitstellung der Onepage-Plattform, Hosting-Management, Analytics, CDN-Einbindung
• AWS (Amazon Web Services, nur EU-Standorte) – Hosting-Infrastruktur
• Google Cloud (nur EU-Standorte) – Hosting-Infrastruktur
• Cloudflare, Inc. – Content Delivery Network (CDN), DDoS-Schutz, Performance-Optimierung

Mit Onepage GmbH sowie den betroffenen Unterauftragsverarbeitern bestehen vertragliche Vereinbarungen, die den Anforderungen von Art. 28 DSGVO entsprechen. Soweit im Rahmen dieser Leistungen ausnahmsweise eine Übermittlung personenbezogener Daten in Drittländer (insbesondere USA) nicht ausgeschlossen werden kann, erfolgt diese auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework, Art. 45 DSGVO) und/oder geeigneter Garantien (Art. 46 DSGVO, z. B. EU-Standardvertragsklauseln).

Im Übrigen geben wir personenbezogene Daten nur weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
• die Weitergabe zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), oder
• die Weitergabe auf unserem berechtigten Interesse beruht und Ihre Interessen nicht überwiegen (Art. 6 Abs. 1 lit. f DSGVO).

Eine Weitergabe oder ein Verkauf Ihrer Daten zu Werbezwecken an Dritte findet nicht statt.

9. Ihre Rechte als betroffene Person

Sie haben in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten folgende Rechte:

• Recht auf Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte können Sie sich jederzeit unter den oben angegebenen Kontaktdaten an uns wenden.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erreichung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten gelöscht oder anonymisiert.

11. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen in der Erklärung abzubilden. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.

---

Hinweis: Diese Datenschutzerklärung gilt für die Onlinepräsenz „Die Schatzkiste“, Inhaber Niklas Butenop, sowie für etwaige weitere von uns betriebene Onlineauftritte, soweit dort auf diese Erklärung verwiesen wird und diese über Onepage.io bereitgestellt werden.