Datenschutz­erklärung

Stand: 28. Oktober 2026 · gilt für unsere Website in der aktuellen Vorab-Fassung

Offen: Entwurf – von Diana noch nicht freigegeben. Vor der Veröffentlichung alle markierten Punkte klären und die Markierungen entfernen (der Veröffentlichungsbau bricht sonst ab).

1. Verantwortliche Stelle

Kluge Media – WebDesign
Inhaberin: Diana Kluge
Zum Lichtloch 3
06347 Gerbstedt
Deutschland
E-Mail: klugemedia@web.de

2. Worum es geht

Unsere Website zeigt vorab unsere Leistungen, Pakete und Preise. Sie enthält noch keine Anfrage-, Bestell- oder Zahlungsfunktion. Personenbezogene Daten verarbeiten wir hier nur, soweit es für die Auslieferung der Seite, die freiwillige Anmeldung zur einmaligen Startbenachrichtigung (Abschnitt 5) und die Beantwortung Ihrer Kontaktaufnahme nötig ist.

3. Aufruf der Website und Hosting

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser- und Geräteinformationen sowie die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt.

Die Website wird über Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, und verbundene Unternehmen) ausgeliefert. Cloudflare verarbeitet dabei die Verbindungsdaten, um die Seite auszuliefern und die Website sowie das eigene Netzwerk vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und funktionsfähigen Website.

Für die Protokoll- und Statistikdaten, die Cloudflare uns in unserem Konto bereitstellt, ist Cloudflare unser Auftragsverarbeiter nach Art. 28 DSGVO; die Auftragsverarbeitungsbedingungen von Cloudflare sind Bestandteil unseres Vertrags. Für den Betrieb und die Sicherheit seines Netzwerks verarbeitet Cloudflare Verbindungsdaten nach eigenen Angaben auch in eigener Verantwortung; Einzelheiten dazu finden Sie in der Datenschutzerklärung von Cloudflare.

Wir selbst speichern keine Zugriffsprotokolle. In unserem Cloudflare-Konto sehen wir lediglich zusammengefasste Statistiken, etwa die Zahl der Aufrufe, ohne Bezug zu einzelnen Personen. Cloudflare speichert Verbindungsdaten so lange, wie es für die Auslieferung, die Sicherheit des Netzwerks und die Erfüllung gesetzlicher Pflichten erforderlich ist; eine feste Frist nennt Cloudflare dafür nicht.

4. Cookies, Analyse und eingebundene Inhalte

Unsere Website selbst setzt keine Cookies und legt keine Daten im Speicher Ihres Browsers ab. Die Sicherheitsprüfung Cloudflare Turnstile (Abschnitt 5) wird nur geladen, wenn Sie das Anmeldeformular benutzen. Auf der Website verwenden wir keine Analyse-, Werbe- oder Reichweitenmessung (zur anonymen Zählung bei unseren E-Mails siehe Abschnitt 5); Cloudflare-Webanalyse und die Bot-Schutzfunktionen „Bot Fight Mode“ und „Precursor“ sind für unsere Domain ausgeschaltet.

Stuft Cloudflare einen Aufruf als möglichen Angriff ein, kann es vor dem Laden der Seite eine kurze Sicherheitsprüfung anzeigen. Wer sie besteht, erhält das Cookie „cf_clearance“, damit die Prüfung nicht bei jedem Seitenaufruf wiederholt werden muss. Es wird nur in diesem Fall gesetzt, ist für den Schutz der Website technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und verfällt nach 30 Minuten. Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Angriffen).

Offen: Technisch geprüft am 28.10.2026 in der Zone klugemedia.de: Bot Fight Mode aus, JavaScript-Erkennung (Precursor) aus, Schutz vor KI-Bots aus, Browser Integrity Check an (kann in Verdachtsfällen die Prüfung auslösen), Challenge Passage 30 Minuten, Cloudflare Web Analytics nicht aktiv, Turnstile ohne Vorab-Freigabe (setzt selbst kein cf_clearance); auf der Vorschau beim normalen Aufruf kein Cookie. Rechtlich nicht abschließend geprüft, ob „cf_clearance“ als technisch erforderlich gilt (§ 25 Abs. 2 Nr. 2 TDDDG) – Diana gibt den Text frei oder lässt ihn fachkundig bestätigen.

Schriften, Bilder, das Logo und die 3D-Darstellung unseres Maskottchens werden von unserem eigenen Webauftritt geladen; die 3D-Grafik wird vollständig in Ihrem Browser berechnet und sendet keine Daten.

5. Einmalige Startbenachrichtigung (Warteliste)

Sie können sich freiwillig dafür eintragen, dass wir Sie einmalig per E-Mail informieren, sobald wir offiziell starten und Anfragen und Buchungen möglich sind. Es handelt sich um keinen Newsletter: Sie erhalten keine weiteren Werbe- oder Neuigkeiten-E-Mails.

Ablauf (Double-Opt-in): Nach dem Absenden Ihrer E-Mail-Adresse und Ihrer Einwilligung schicken wir Ihnen eine Bestätigungs-E-Mail mit einem Link. Erst wenn Sie diesen Link anklicken, nehmen wir Sie in die Liste auf. Ohne Bestätigung werden Sie nicht benachrichtigt. Damit stellen wir sicher, dass niemand eine fremde Adresse eintragen kann.

Verarbeitete Daten: Ihre E-Mail-Adresse, Zeitpunkt der Anmeldung und der Bestätigung sowie die technischen Angaben, die Brevo zum Nachweis des Double-Opt-in-Verfahrens speichert (insbesondere Zeitpunkte des Versands der Bestätigungs-E-Mail und der Bestätigung). Den Bestätigungslink verbinden wir mit einem verschlüsselten Kennzeichen, damit die Seite Ihnen nach dem Klick die erfolgreiche Bestätigung anzeigen kann; Ihre E-Mail-Adresse steht dabei nicht lesbar im Link.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Protokollierung des Anmeldeverfahrens dient dem Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO, Art. 6 Abs. 1 lit. c und f DSGVO).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – per Nachricht an klugemedia@web.de (auch als Antwort auf unsere Bestätigungs-E-Mail) oder über den Abmeldelink in der Startbenachrichtigung. Nach einem Widerruf löschen wir Ihre Adresse aus der Liste. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Versanddienst: Für Bestätigungs-E-Mail, Liste und Startbenachrichtigung nutzen wir Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin) als Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage ist die Datenschutzvereinbarung, die Bestandteil der Nutzungsbedingungen von Brevo ist. Brevo speichert die Daten auf Servern in Frankreich, Deutschland und Belgien. Einzelne Unterauftragsverarbeiter von Brevo sitzen in Drittländern, vor allem in den USA; die Übermittlung ist dort durch das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln abgesichert.

Öffnungen und Klicks – nur als anonyme Gesamtzahlen: Brevo bindet in die Bestätigungs-E-Mail und in die einmalige Startbenachrichtigung ein kleines, unsichtbares Bild (Messpixel) ein und kann Links in diesen E-Mails über eigene Adressen von Brevo weiterleiten. Lädt Ihr E-Mail-Programm das Bild oder klicken Sie auf einen Link, ruft Ihr Gerät dafür einen Server von Brevo auf; dabei werden technisch insbesondere Ihre IP-Adresse, Angaben zu Ihrem E-Mail-Programm und der Zeitpunkt übermittelt. Wir haben Brevo so eingestellt, dass Öffnungen und Klicks keinem Kontakt zugeordnet, sondern nur als anonyme Gesamtzahlen gezählt werden. Wir sehen nicht, ob oder wann Sie eine E-Mail geöffnet oder einen Link angeklickt haben, und nutzen die Zahlen nicht für Profilbildung, Auswahl von Empfängern oder weitere Werbung. Die Messung über das Bild können Sie verhindern, indem Sie das automatische Laden von Bildern in Ihrem E-Mail-Programm ausschalten.

Offen: (a) Brevo-Vertrag: Vertragspartner bei Sitz in Deutschland ist die Brevo GmbH Berlin; die Datenschutzvereinbarung ist Anhang 3 der Nutzungsbedingungen (Version 16.10.2025, am 28.10.2026 abgerufen und lokal gesichert); im Brevo-Konto gibt es keine gesondert zu unterzeichnende Vereinbarung. Diana bestätigt noch, dass sie die Nutzungsbedingungen bei der Registrierung angenommen hat. (b) Tracking (Stand 27.10.2026, nach Neuladen bestätigt): „Zustimmung zum Pixel-Tracking pro Kontakt“ = Ja, „Kontakte mit unbekannter Zustimmung verfolgen“ = Nein, Transaktions-Mails und Kampagnen „Anonymes E-Mail-Tracking“ = Ja, API sendet contactPixelTrackingConsent:false. Dianas Entscheidung: anonyme Gesamtzahlen, keine personenbezogene Auswertung. (c) Rechtlich nicht abschließend geprüft: Ob Messpixel und Klick-Weiterleitung als Zugriff auf das Endgerät einer Einwilligung bedürfen (§ 25 TDDDG). Der Absatz oben beschreibt die Messung offen, nennt aber bewusst keine Rechtsgrundlage dafür. Vor der Veröffentlichung gibt Diana ihn mit diesem Restrisiko frei oder lässt ihn fachkundig bestätigen.

Spam-Schutz: Damit die Anmeldung nicht von automatisierten Programmen missbraucht wird, nutzen wir Cloudflare Turnstile. Die Prüfung wird erst geladen, wenn Sie das Anmeldeformular benutzen. Dabei verarbeitet Cloudflare technische Angaben zu Browser, Gerät und Verbindung (insbesondere die IP-Adresse), um zu erkennen, ob ein Mensch das Formular ausfüllt; unser Server lässt das Prüfergebnis von Cloudflare bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Einzelheiten: Turnstile Privacy Addendum von Cloudflare.

Speicherdauer: Wir speichern Ihre E-Mail-Adresse, bis wir die Startbenachrichtigung verschickt haben oder Sie Ihre Einwilligung widerrufen. Nicht bestätigte Anmeldungen nehmen wir nicht in die Liste auf.

Offen – Entscheidung Dianas nötig: (1) Frist für das Löschen der Liste nach der Startmail (Vorschlag: 30 Tage); (2) Frist für das Löschen nach einem Widerruf (Vorschlag: 7 Tage); (3) ob und wie lange ein datensparsamer Einwilligungsnachweis (E-Mail-Adresse, Zeitpunkte von Anmeldung und Bestätigung, Wortlaut der Einwilligung) gesondert aufbewahrt wird (Vorschlag: bis zu 3 Jahre; Brevo löscht seine Versandprotokolle nach 1 Monat). Die technische Löschroutine liegt bereit (coming-soon/warteliste-pflege.mjs). Erst nach Dianas Freigabe die Fristen hier als Text eintragen.

6. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag abzielt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung geschäftlicher Anfragen). Unser geschäftliches E-Mail-Postfach wird bei WEB.DE geführt.

Wir löschen Ihre Angaben, sobald sie für die Bearbeitung nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Empfänger und Übermittlung in Drittländer

Empfänger sind Cloudflare als Dienstleister für die Auslieferung der Website und den Spam-Schutz, Brevo für die Startbenachrichtigung (Abschnitt 5) und der Anbieter unseres E-Mail-Postfachs. Cloudflare ist international tätig; eine Verarbeitung außerhalb der Europäischen Union, insbesondere in den USA, kann nicht ausgeschlossen werden. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Übermittlungen in die USA erfolgen daher auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Sollte die Zertifizierung entfallen, sehen die Auftragsverarbeitungsbedingungen von Cloudflare die EU-Standardvertragsklauseln vor (Art. 46 Abs. 2 lit. c DSGVO).

8. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Wenden Sie sich dazu an klugemedia@web.de.

Widerspruchsrecht: Sie können einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit nach Art. 21 DSGVO widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Postfach 1947, 39009 Magdeburg, datenschutz.sachsen-anhalt.de.

9. Keine automatisierte Entscheidung

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

10. Änderungen

Wir passen diese Datenschutzerklärung an, sobald neue Funktionen hinzukommen, zum Beispiel Anfragen und Buchungen zum offiziellen Start. Es gilt die jeweils hier veröffentlichte Fassung.