Datenschutz

Datenschutzerklärung

Deine Daten, deine Rechte – knapp, transparent, ohne Juristendeutsch.

01 / Verantwortlicher

Wer verarbeitet deine Daten?

Justin Stohlmann
Berliner Straße 28
32825 Blomberg
Deutschland

E-Mail: kontakt@valorferrum.com

Bei Datenschutz-Fragen erreichst du mich direkt über die obige E-Mail-Adresse.

02 / Hosting

Wo liegen deine Daten?

Diese Website wird auf Servern der OVH GmbH (Dudelinger Str. 19, 68199 Karlsruhe, Deutschland) gehostet. Die Datenverarbeitung findet ausschließlich innerhalb der Europäischen Union statt.

Server-Logfiles: Beim Besuch der Website werden automatisch Informationen erfasst (IP-Adresse in gekürzter Form, Browsertyp, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs). Diese Daten dienen ausschließlich dem Betrieb der Website und der Fehleranalyse. Sie werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und effizienten Betrieb der Website).

Speicherdauer: Logfiles werden automatisch nach 7 Tagen gelöscht.

03 / Kontakt & E-Mail

Was passiert mit deiner Anfrage?

Wenn du mich über das Kontaktformular oder per E-Mail kontaktierst, werden deine Angaben (Name, E-Mail-Adresse, Nachricht) ausschließlich zur Bearbeitung der Anfrage und für mögliche Anschlussfragen verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Deine Daten werden gelöscht, sobald die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten bestehen – in der Regel 6 Monate nach der letzten Korrespondenz.

Mail-Zustellung über eigenen Mailserver (mailcow)

Formular-Nachrichten und der gesamte Mail-Verkehr laufen über meinen eigenen, selbst betriebenen Mailserver (mailcow, Open Source) auf dem oben genannten Server innerhalb der EU.

  • Keine Drittanbieter: Es ist kein externer Mail-Dienstleister eingebunden.
  • Kein Drittland: Es findet keine Datenübertragung außerhalb der EU/EWR statt.
  • Verschlüsselung: Die Zustellung erfolgt transportverschlüsselt (TLS), sofern TLS auf Empfängerseite verfügbar ist.

Hinweis: Bei unverschlüsselter Übertragung im Internet (z. B. bei Mails ohne TLS auf Empfängerseite) kann nicht ausgeschlossen werden, dass Dritte den Inhalt mitlesen. Für vertrauliche Informationen nutze bitte den Postweg.

Technische Schutzmaßnahmen des Formulars

Zur Spam- und Missbrauchs-Prävention werden beim Absenden des Kontaktformulars zusätzlich verarbeitet:

  • Honeypot-Feld („website"): ein für Menschen unsichtbares Eingabefeld. Wird es ausgefüllt, wird die Anfrage als Bot-Anfrage verworfen und nicht gespeichert.
  • IP-Adresse: für 15 Minuten gespeichert, um Massen Anfragen zu begrenzen (Rate-Limit: max. 3 Anfragen pro 15 Minuten). Danach wird sie gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).

Potenzial-Analyse (browser-basiert)

Die Potenzial-Analyse unter /potenzial-analyse/ läuft vollständig lokal in deinem Browser; es werden keine Antworten, Ergebnisse oder Nutzungsdaten an den Server übertragen. Zur optionalen Übernahme deines Ergebnisses in das Kontaktformular wird ein Eintrag im Sitzungsspeicher (sessionStorage, Schlüssel „vf-potential-analysis") angelegt; dieser wird nach erfolgreichem Absenden des Formulars gelöscht und endet spätestens mit dem Schließen des Browsers. Es werden dafür keine Cookies gesetzt und keine Profile erstellt.

04 / Terminbuchung

Easy!Appointments

Für die Online-Terminbuchung nutze ich Easy!Appointments – eine Open-Source-Software, die als Docker-Container auf meinem eigenen VPS bei OVH (Frankreich) läuft.

Verarbeitete Daten:

  • Name, E-Mail-Adresse, ggf. Telefonnummer
  • Gewünschter Service und Terminzeitpunkt
  • Optionale Notizen zur Buchung
  • IP-Adresse (in Server-Logs, automatisch gelöscht nach 7 Tagen)

Zweck: Abwicklung deiner Terminbuchung, Versand von Bestätigungs-E-Mails, Erinnerungsmails (optional).

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) beim Absenden des Buchungsformulars.

Speicherdauer: Buchungsdaten werden bis zur Terminabwicklung gespeichert, danach gelöscht. Gesetzliche Aufbewahrungsfristen (z.B. steuerrechtliche Belege) bleiben unberührt.

Keine Datenweitergabe an Dritte: Die Software läuft ausschließlich auf meiner Infrastruktur. Es erfolgt keine Übermittlung an Easy!Appointments-Entwickler oder andere externe Stellen.

04 / Cookies

Welche Cookies werden gesetzt?

Diese Website verwendet keine Tracking-Cookies und keine Marketing-Cookies. Es werden keine personenbezogenen Daten über Cookies erhoben.

Technisch notwendige Session-Cookies (z. B. zum Speichern deiner Spracheinstellung) werden nur gesetzt, wenn du aktiv eine Einstellung vornimmst, und beim Schließen des Browsers gelöscht.

Zur Unterdrückung des Cookie-Hinweises nach Bestätigung wird ein technisch notwendiger localStorage-Eintrag („vf-cookie-ok") auf deinem Gerät gespeichert. Dieser Eintrag enthält keine personenbezogenen Daten und bleibt bestehen, bis du deinen Browser-Speicher leerst.

Rechtsgrundlage: § 25 Abs. 2 TDDDG (ehemals TTDSG) bzw. Art. 6 Abs. 1 lit. f DSGVO (für den Betrieb zwingend notwendige Cookies).

Du kannst Cookies jederzeit in deinem Browser löschen oder blockieren. Einige Funktionen der Website sind dann möglicherweise eingeschränkt.

05 / Keine externen Dienste

Was wir bewusst nicht einsetzen

Website und Mail-Verkehr laufen vollständig auf eigener Infrastruktur. Bewusst verzichten wir auf:

  • Keine externen Tracking- oder Analytics-Dienste (Google Analytics, Matomo u. a.)
  • Keine externen Mail-Dienstleister (kein Resend, kein Mailchimp)
  • Keine Social-Media-Plugins (Facebook, X/Twitter, LinkedIn)
  • Keine externen Font-CDNs (Google Fonts, Adobe Fonts)
  • Keine Werbenetzwerke oder Affiliate-Tracker

Alle Fonts, Ressourcen und Dienste liegen lokal auf meinem Server. Es findet keine Datenübertragung an Drittanbieter oder Drittländer statt.

06 / Sicherheit

Wie schützen wir deine Daten?

Diese Website nutzt SSL/TLS-Verschlüsselung (erkennbar an „https://" in der Adresszeile). Dadurch können übertragene Daten nicht von Dritten mitgelesen werden.

Weitere technische und organisatorische Maßnahmen:

  • Regelmäßige Security-Updates für Server und Mailserver
  • Zugriffskontrolle: personenbezogene Daten sind nur für mich zugänglich
  • Spam- und Missbrauchsschutz (SPF, DKIM, DMARC) für den Mail-Verkehr
  • Backup-Strategie zur Datenwiederherstellung

07 / Kein Profiling

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.

Geschäftsunterlagen (z. B. Rechnungen und Vertragskorrespondenz) werden gemäß § 257 HGB bzw. § 147 AO sechs bzw. zehn Jahre aufbewahrt und anschließend gelöscht.

08 / Deine Rechte

Was kannst du tun?

Auskunft, Berichtigung, Löschung

Du hast jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Verarbeitung. Außerdem hast du das Recht auf Berichtigung, Sperrung oder Löschung dieser Daten (Art. 15–18 DSGVO).

Datenübertragbarkeit

Du hast das Recht, deine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln (Art. 20 DSGVO).

Widerspruch

Du kannst der Verarbeitung deiner Daten jederzeit widersprechen, sofern diese auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO). Die Rechtmäßigkeit der bis zum Widerspruch erfolgten Verarbeitung bleibt unberührt.

Widerruf der Einwilligung

Soweit die Verarbeitung auf einer Einwilligung beruht, hast du das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Beschwerde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständige Behörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen:

Kavalleriestraße 2-4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de

09 / Hinweis

Keine Rechtsberatung

Hinweise zu Datenschutz und DSGVO auf dieser Website beschreiben die technische Methodik (z. B. „datenschutzorientiert", „DSGVO-first"), keine juristische Konformität. Ich bin kein Datenschutz-Anwalt und darf keine Rechtsberatung leisten. Für verbindliche Konformitätsprüfungen bitte einen Fachanwalt für Datenschutzrecht konsultieren.

Stand: Oktober 2026

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen gesetzlichen Anforderungen entspricht oder um Änderungen meiner Leistungen umzusetzen. Die neue Datenschutzerklärung gilt dann für deinen nächsten Besuch.