Stand: 19.11.2025
1. Verantwortlicher
Elvion IT – Michael Elsing (Einzelunternehmen)
Meineckestraße 52, 40474 Düsseldorf, Deutschland
Telefon: +49 160 7438466
E-Mail: datenschutz@elvion-it.de
Datenschutzkontakt / DSB
Kein Datenschutzbeauftragter bestellt. Kontakt: datenschutz@elvion-it.de
2. Allgemeines
Wir verarbeiten personenbezogene Daten nur im gesetzlich zulässigen Umfang. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO. Soweit wir Einwilligungen einholen, erfolgt dies nach Art. 6 Abs. 1 lit. a i. V. m. Art. 7 DSGVO.
3. Bereitstellung der Website / Hosting (Webflow)
Provider: Webflow, Inc., San Francisco, USA. Beim Aufruf unserer Website werden serverseitig Logdaten (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer, User-Agent, Statuscodes) verarbeitet.
Zweck: technische Bereitstellung, Stabilität, IT-Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Empfänger: Webflow (Hosting/CDN) und von uns eingesetzte IT-Dienstleister.
Drittlandübermittlung: Übermittlungen in die USA sind möglich und werden über geeignete Garantien (z. B. Angemessenheitsmechanismen oder Standardvertragsklauseln gem. Art. 46 DSGVO, inkl. Transfer-Risikoprüfung) abgesichert.
Speicherdauer: Logdaten werden zu Sicherheitszwecken kurzfristig gespeichert und anschließend gelöscht oder anonymisiert.
4. Cookies & Consent-Management (Cookiebot by Usercentrics)
Wir verwenden das Einwilligungs-/Consent-Management-Tool Cookiebot. Beim ersten Besuch erscheint ein Banner, über das Sie Cookies/ähnliche Technologien gleichwertig akzeptieren, ablehnen oder granular auswählen können. Ihre Auswahl wird als Einwilligungs-Cookie gespeichert.
Zweck: rechtssichere Einholung/Verwaltung von Einwilligungen (Accountability).
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 TTDSG (für technisch nicht erforderliche Technologien Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO/§ 25 Abs. 1 TTDSG).
Speicherdauer: Einwilligungs-Cookie bis zu 12 Monate (konfigurationsabhängig).
Widerruf: Über den Link „Cookie-Einstellungen“ im Footer können Sie Ihre Auswahl jederzeit ändern.
Schriftarten binden wir lokal ein; es erfolgt kein Abruf von externen Font-CDNs
5. Webanalyse – Google Analytics (GA4)
Wir setzen – nur nach Ihrer Einwilligung (Kategorie „Statistik“) – Google Analytics (Google Ireland Limited; ggf. Verarbeitung durch Google LLC, USA) ein. Cookies/ähnliche Technologien dienen der Reichweitenmessung und Analyse der Nutzung unserer Website. Wir verwenden den Consent Mode v2; ohne Einwilligung findet kein Tracking statt.
Zweck: Nutzungsanalyse, Optimierung unserer Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG.
Datenkategorien: Geräte-/Nutzungsdaten (Seitenaufrufe, Interaktionen, Browser/Endgerät), grobe Standortdaten; IP-Adressen werden von Google nicht gespeichert; wir übermitteln keine Klardaten.
Empfänger/Drittland: Google (Irland/USA) mit geeigneten Garantien.
Speicherdauer: Ereignis-/Nutzerdaten in GA4 werden nach 14 Monaten gelöscht (GA-Einstellung).
Widerruf: Über „Cookie-Einstellungen“ im Footer.
6. Bot-/Spam-Schutz – Cloudflare Turnstile
Wir nutzen Cloudflare Turnstile zum Schutz unserer Formulare vor missbräuchlichen automatisierten Eingaben. Dabei werden technische Daten (u. a. IP-Adresse, Browser-/Geräteinformationen, Interaktionsdaten) verarbeitet.
Zweck: IT-Sicherheit, Schutz unserer Systeme und Formularfunktion.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; ggf. Einsatz von Endgerätetechnologien nur, soweit unbedingt erforderlich für den Telemediendienst (§ 25 Abs. 2 TTDSG).
Empfänger/Drittland: Cloudflare, Inc. (ggf. USA) mit geeigneten Garantien.
Speicherdauer: nur solange erforderlich für die Bot-Prüfung; weitergehende Speicherung ggf. in aggregierter/anonymisierter Form.
7. Kontaktaufnahme (Formular/E-Mail)
Bei Kontakt verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail, Nachricht, optional Telefon/Unternehmen).
Zweck: Bearbeitung Ihrer Anfrage, Kommunikation, ggf. vorvertragliche Maßnahmen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) oder lit. f DSGVO (allgemeine Anfragen).
Empfänger: Webflow (Form-Übermittlung/Hosting), unser E-Mail-Provider.
Speicherdauer: bis zur abschließenden Bearbeitung; darüber hinaus nur bei gesetzlichen Aufbewahrungspflichten oder zur Rechtsverfolgung. Formulareingänge löschen wir spätestens alle 90 Tage.
8. Empfänger-Kategorien
IT-Dienstleister (Hosting, Wartung), Anbieter der oben genannten Services; Behörden/Gerichte bei rechtlicher Verpflichtung.
9. Drittlandübermittlungen
Soweit Dienstleister außerhalb der EU/des EWR eingesetzt werden (insbes. USA), stellen wir ein angemessenes Datenschutzniveau sicher (Angemessenheitsbeschluss, Standardvertragsklauseln, ergänzende Maßnahmen).
10. Pflichtangaben
Die mit „*“ gekennzeichneten Felder im Kontaktformular sind erforderlich; ohne diese ist eine Bearbeitung nicht möglich.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Beschwerden richten Sie an die zuständige Datenschutzaufsichtsbehörde. Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW).
12. Sicherheit
TLS-Verschlüsselung; Rollen-/Rechteverwaltung; regelmäßige Updates/Backups; Protokollierung und Löschkonzept für Formulareingänge.
13. Aktualität
Wir aktualisieren diese Erklärung, sobald sich Verarbeitungen, Empfänger oder Rechtsgrundlagen ändern.
