1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Stack7 GmbH i. G.
vertreten durch den Geschäftsführer Alexander Malzahn
Metzer Straße 14
44137 Dortmund
Deutschland
E-Mail: [email protected]. Die vollständigen Pflichtangaben findest du im Impressum.
2. Hosting & Content-Delivery-Network
Die Website wird bei der 1blu AG, Deutschland, gehostet. Beim Aufruf der Website verarbeitet der Hoster in unserem Auftrag die technisch erforderlichen Daten (siehe Server-Logfiles).
Zudem wird die Cloudflare, Inc. als CDN- und Sicherheits-Proxy eingesetzt (DNS, Content-Delivery, WAF/DDoS-Schutz, TLS-Verschlüsselung). Dabei werden Verbindungsdaten (u. a. die IP-Adresse) verarbeitet, um die Auslieferung und Sicherheit der Website zu gewährleisten.
Mit unseren Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit Dienste mit US-Bezug eingesetzt werden, erfolgt eine Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (SCCs).
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
3. Server-Logfiles
Beim Aufruf der Website werden automatisch Zugriffsdaten verarbeitet, die dein Browser übermittelt. Das sind:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- die abgerufene Seite bzw. Datei
- die zuvor besuchte Seite (Referrer)
- verwendeter Browser und Betriebssystem
Zweck: sicherer und stabiler Betrieb der Website sowie Erkennung und Abwehr von Missbrauch. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: bis zu 90 Tage, danach Löschung.
4. Kontaktaufnahme per E-Mail
Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir gemachten Angaben (insbesondere deine E-Mail-Adresse und den Inhalt deiner Nachricht), um dein Anliegen zu bearbeiten und zu beantworten.
Rechtsgrundlage: Vertragsanbahnung bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
5. Kontaktformular
Auf der Website kannst du ein Kontaktformular nutzen (technisch umgesetzt mit dem WordPress-Plugin Contact Form 7). Dabei werden folgende Daten verarbeitet:
- Name
- E-Mail-Adresse
- Nachricht
- sowie ggf. weitere von dir ausgefüllte Felder
Zweck: Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden bis zur abschließenden Bearbeitung deiner Anfrage gespeichert und danach gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Terminbuchung über Cal.com
Auf der Kontaktseite ist ein Buchungskalender des Dienstes Cal.com (EU-Instanz, app.cal.eu) als Inline-Embed eingebunden. Dabei wird ein Drittanbieter-Script (app.cal.eu/embed/embed.js) nachgeladen, und es können Verbindungsdaten (u. a. deine IP-Adresse) an Cal.com übermittelt werden.
Buchst du einen Termin, werden dein Name, deine E-Mail-Adresse und die Termindaten verarbeitet. Zur Durchführung des Termins wird Google Meet genutzt; dabei werden Daten an Google übermittelt.
Das Embed wird erst nach deiner Einwilligung geladen: Ohne Einwilligung siehst du an der Stelle des Kalenders nur einen Platzhalter; erst mit deinem Klick („Kalender laden") bzw. deiner Zustimmung im Cookie-Banner wird eine Verbindung zu Cal.com aufgebaut. Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen.
Anbieter: Cal.com (EU-Instanz; Datenverarbeitung in der EU). Rechtsgrundlage: für das Laden des Embeds deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für die Verarbeitung der Buchungsdaten die Terminvereinbarung (Art. 6 Abs. 1 lit. b DSGVO). Anbieter von Google Meet ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
7. Schriftarten
Auf der Website werden Marken-Schriften (Clash Display, General Sans, JetBrains Mono) eingebunden. Diese sind lokal auf unserem eigenen Server gespeichert und werden von dort ausgeliefert. Es besteht dabei keine Verbindung zu externen Anbietern (etwa Google Fonts oder Fontshare); deine IP-Adresse wird nicht an Dritte übermittelt.
Rechtsgrundlage: berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).
8. Cookies, Einwilligung & Webanalyse
Consent-Management: Beim ersten Besuch fragt dich ein Cookie-Banner (Plugin „Real Cookie Banner" der devowl.io GmbH, Deutschland), welche Dienste du zulassen möchtest. Deine Auswahl wird lokal auf unserem Server dokumentiert; du kannst sie jederzeit über die Cookie-Einstellungen (Link im Footer) ändern oder widerrufen. Technisch notwendige Cookies setzen wir auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG); alle übrigen Dienste laufen ausschließlich nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Google Analytics 4: Sofern du einwilligst, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GA4 verarbeitet Informationen über deine Nutzung der Website (aufgerufene Seiten, ausgelöste Aktionen wie Terminbuchung oder Formularversand, ungefähre Herkunft anhand gekürzter IP-Adresse — GA4 speichert keine vollständigen IP-Adressen). Wir nutzen die Daten, um die Website zu verbessern und den Erfolg unserer Werbekampagnen (Google Ads) zu messen. Dabei kann es zu einer Übermittlung von Daten in die USA kommen; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Aufbewahrungsdauer der Analysedaten beträgt 14 Monate. Ohne deine Einwilligung wird kein Google-Script geladen und es werden keine Daten an Google übertragen (Consent Mode v2). Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), jederzeit widerrufbar über die Cookie-Einstellungen.
9. Deine Rechte
Du hast in Bezug auf deine personenbezogenen Daten folgende Rechte:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung deiner Rechte genügt eine Nachricht an [email protected].
Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
10. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder unsere Verarbeitung ändert. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.