Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Verordnung (EU) 2016/679 (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ist:

Matthias Eikenroth
EIKENROTH Werbeagentur
Ursulum 7
35396 Gießen
Telefon: 0641 98223-0
E-Mail: info@eikenroth.net

Ein betrieblicher Datenschutzbeauftragter ist nicht bestellt. Für Auskünfte und Anliegen zum Datenschutz erreichen Sie uns unter den vorstehenden Kontaktdaten.

2. Überblick und Rechtsrahmen

Diese Website ist ein eigener Auftritt der Agentur. Sie richtet sich an Gewerbetreibende. Beim Aufruf der Seiten und bei der Nutzung des Kontaktformulars verarbeiten wir personenbezogene Daten. Wir unterscheiden zwei Ebenen:

• Zugriff auf Endeinrichtungen (§ 25 TDDDG): Speicherung von oder Zugriff auf Informationen in Ihrer Endeinrichtung (Cookies, Local Storage, vergleichbare Techniken). Dafür ist eine Einwilligung erforderlich, soweit der Zugriff nicht unbedingt erforderlich ist, damit wir den von Ihnen ausdrücklich gewünschten Dienst erbringen können.
• Verarbeitung personenbezogener Daten (DSGVO): Jede Verarbeitung von Daten, die Sie identifizieren oder identifizierbar machen, braucht eine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO.

Diese Website setzt derzeit keine Analyse-, Marketing- oder Social-Media-Pixel ein. Es gibt kein Consent-Banner, weil keine einwilligungspflichtigen Speicherzugriffe stattfinden. Skripte von Werbenetzwerken werden nicht geladen.

3. Hosting und Server-Logfiles

Für den öffentlichen Betrieb dieser Website wird ein Hosting-Dienstleister eingesetzt. Die personenbezogenen Daten, die auf dieser Website anfallen, werden auf den Servern des Hosters verarbeitet, soweit das für Betrieb, Sicherheit und Bereitstellung erforderlich ist.

Der bisherige Hoster der bestehenden Website:
Stefan Hoffmann
Hoffmann Hosting
Pastorserlen 4
53844 Troisdorf
Deutschland

Der Hoster der vorliegenden Neufassung (Name, Anschrift, Serverstandort, Auftragsverarbeitungsvertrag nach Art. 28 DSGVO) wird vor dem Livegang in diesem Abschnitt konkretisiert. Ein Drittlandtransfer über den Webhoster findet nach derzeitigem Kenntnisstand nicht statt, solange Server und Betrieb in der EU liegen.

Beim Aufruf der Website erhebt der Hoster automatisiert Server-Logfiles. Typischerweise gehören dazu IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browsertyp und Betriebssystem. Zweck ist der sichere Betrieb (Angriffserkennung, Fehleranalyse). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit der Website). Ein Zugriff auf die Endeinrichtung über Cookies ist dafür nicht erforderlich. Speicherdauer: in der Regel wenige Tage, soweit keine sicherheitsrelevante Prüfung eine längere Aufbewahrung verlangt. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

4. Bereitstellung der Website, Schriften und technische Speicherung

Auslieferung der Seiten

HTML, Stylesheets, JavaScript und Bilder werden von uns bzw. dem Hoster ausgeliefert. Es werden keine Schriften zur Laufzeit von Google Fonts oder einem anderen Dritt-CDN geladen. Die Schriften Instrument Sans und Inter Tight werden über next/font eingebunden und nach dem Build lokal ausgeliefert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, einheitlichen Darstellung). § 25 TDDDG: technisch unbedingt erforderlich für den von Ihnen ausdrücklich gewünschten Seitenaufruf.

Cookies, Local Storage, Session Storage

Die Anwendung setzt keine eigenen Cookies. Es wird kein Local Storage und kein Session Storage für Tracking oder Reichweitenmessung genutzt. Technisch notwendige, kurzlebige Vorgänge im Browser (zum Beispiel der Zustand des geöffneten Menüs oder des Formulars während der Sitzung) verbleiben im Arbeitsspeicher der Seite und werden nicht dauerhaft auf der Endeinrichtung gespeichert.

Keine Tracking- und Marketingdienste

Nicht eingesetzt werden unter anderem Google Analytics, Matomo, Meta-Pixel, LinkedIn Insight Tag, Hotjar, Clarity, eingebettete YouTube- oder Google-Maps-Iframes sowie Chat-Widgets Dritter.

5. Kontaktformular

Über das Formular auf der Startseite und unter /kontakt können Sie eine Projektanfrage senden. Die Daten werden per HTTPS an unsere eigene Schnittstelle (/api/kontakt) übermittelt und von dort per SMTP an unser Postfach info@eikenroth.net zugestellt. Es wird kein Formular-Dienst eines Dritten (etwa Formspark) verwendet.

Erhobene Angaben:

• Pflicht: Name, Unternehmen, E-Mail, Telefon, Beschreibung des Vorhabens, Bestätigung der Kenntnisnahme dieser Erklärung
• Freiwillig: Funktion, Website, Ort, gewünschte Leistungen, Projektstand, Zeitrahmen, Budgetrahmen, bevorzugter Kontaktweg

Zweck: Prüfung und Beantwortung Ihrer Anfrage, Vorbereitung eines Erstgesprächs, bei Bedarf Anbahnung eines Vertrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Soweit Sie uns darüber hinaus eine Einwilligung erteilen, Art. 6 Abs. 1 lit. a DSGVO. Ein Widerruf der Einwilligung berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Der Versand erfolgt über den SMTP-Server der Agentur (Host: eikenroth.net, Port 587, STARTTLS). Empfänger der Nachricht sind wir selbst. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Speicherdauer: für die Bearbeitung der Anfrage und etwaiger Anschlussfragen. Geschäftliche Korrespondenz kann nach handels- und steuerrechtlichen Vorgaben länger aufbewahrt werden (in der Regel sechs bzw. zehn Jahre).

Zum Schutz vor automatisierten Sendungen enthält das Formular ein unsichtbares Honeypot-Feld. Wird es ausgefüllt, wird die Nachricht verworfen und nicht an uns weitergeleitet.

§ 25 TDDDG: Das Absenden des Formulars ist der von Ihnen ausdrücklich gewünschte Dienst. Dafür ist kein einwilligungspflichtiger Zugriff auf die Endeinrichtung erforderlich.

6. E-Mail, Telefon und Videokonferenz

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die dabei übermittelten Daten zur Beantwortung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Ein Klick auf mailto- oder tel-Links öffnet Ihr eigenes Programm. Dabei findet keine Übermittlung an uns statt, bevor Sie senden oder anrufen.

Wünschen Sie ein Gespräch per Zoom, setzen wir Zoom erst im konkreten Termin ein. Zoom Video Communications, Inc. ist ein US-Unternehmen. Für den konkreten Termin informieren wir Sie gesondert. Auf dieser Website ist Zoom nicht eingebettet.

7. Empfänger und Drittlandtransfer

Interne Empfänger sind die für die Anfrage zuständigen Personen der Agentur. Externe Empfänger sind der Hoster (Betrieb der Website) und, soweit technisch notwendig, der Betreiber des E-Mail-Servers. Eine Übermittlung in Drittländer ist nach dem aktuellen Stand der Website nicht vorgesehen. Sollte ein späterer Dienst mit Sitz außerhalb der EU eingesetzt werden, erfolgt das nur mit geeigneter Garantie (Angemessenheitsbeschluss, EU-U.S. Data Privacy Framework oder Standardvertragsklauseln) und, soweit § 25 TDDDG greift, nach Einwilligung.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Server-Logfiles siehe Abschnitt 3. Anfragen siehe Abschnitt 5.

9. Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns Daten mitzuteilen. Ohne technische Übermittlung (IP-Adresse) kann die Website nicht ausgeliefert werden. Ohne die Pflichtfelder des Formulars können wir eine Anfrage nicht bearbeiten.

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte, soweit die gesetzlichen Voraussetzungen vorliegen:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

12. Sicherheit

Der Aufruf der Website und das Absenden des Formulars erfolgen über HTTPS. Zugangsdaten für den Mailversand liegen nur auf dem Server in Umgebungsvariablen, nicht im ausgelieferten Programmcode.

13. Stand

Diese Erklärung gilt für den aktuellen Entwicklungsstand der Website, Oktober 2026. Änderungen der Technik oder des Hostings werden hier nachgezogen.