Datenschutz

Stand: 16. September 2026

Diese Hinweise erläutern die Verarbeitung personenbezogener Daten beim Besuch dieser Website, bei der Kontaktaufnahme und bei der Terminvereinbarung mit Netzfeder.

1. Verantwortlicher und Kontakt

Niklas Lamb, handelnd unter Netzfeder
Enderstraße 18, 01277 Dresden, Deutschland
E-Mail: info@netzfeder.de
Telefon: +49 1514 4886218

Unter diesen Kontaktdaten können Sie auch Ihre Datenschutzrechte ausüben.

2. Besuch der Website und Hosting

Die Website und der E-Mail-Versand werden bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, bereitgestellt. Beim Abruf erhält der Hostinganbieter insbesondere Ihre IP-Adresse, Zeitpunkt und Ziel des Aufrufs, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite. Diese Daten dienen der Auslieferung, Fehlerbehebung und Absicherung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt in einem funktionsfähigen und sicheren Internetangebot. Technische Protokolle sind von den über das Kontaktformular übermittelten Nachrichten zu unterscheiden; die Anwendung schreibt keine Nachrichteninhalte in ihre Protokolle.

Die vollständigen Hostingprotokolle einschließlich der IP-Adressen werden für drei Monate aufbewahrt und anschließend gelöscht.

Weitere Anbieterinformationen: Datenschutz bei ALL-INKL.COM.

3. Lokale Inhalte und externe Dienste

Schriften, Logo, Gestaltung und Website-Skripte werden vom eigenen Hosting ausgeliefert. Die Website enthält keine von Netzfeder eingebundenen Analyse- oder Werbetracker. Das Lesen der Seiten erfordert weder Cal.com noch Cloudflare Turnstile. Diese Dienste werden erst nach Ihrer jeweiligen Zustimmung geladen. Formulareingaben werden nicht im Local Storage oder in einer Nachrichtendatenbank der Website gespeichert.

Die freiwillige Aktivierung externer Inhalte erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Technisch unbedingt erforderliche Gerätezugriffe für einen ausdrücklich gewünschten Dienst richten sich nach § 25 Abs. 2 TDDDG. Die Einwilligung wird nicht als dauerhafte Einstellung gespeichert; nach einem neuen Seitenaufruf sind die Einbindungen wieder deaktiviert.

Sie können den Kalender über die Schaltfläche zum Schließen und Widerrufen entfernen. Über „Einwilligungen zurücksetzen“ auf der Kontaktseite wird die Seite neu geladen; dabei werden die externen Einbindungen beendet und nicht erneut geladen, solange Sie nicht wieder zustimmen. Noch nicht gesendete Eingaben gehen dabei verloren. Bereits erfolgte Übermittlungen können dadurch nicht rückgängig gemacht werden. Ein Widerruf wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung. Für bereits übermittelte Daten können Sie uns auch per E-Mail kontaktieren.

4. Kontaktformular, E-Mail und Telefon

Zur Bearbeitung einer Formularanfrage verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht. Unternehmen und Telefonnummer sind freiwillige Angaben. Ohne die Pflichtangaben und eine erfolgreiche Spam-Prüfung kann das Formular nicht versenden. Alternativ können Sie uns direkt per E-Mail oder telefonisch erreichen; dafür ist keine Aktivierung von Turnstile oder Cal.com erforderlich.

Bei E-Mails verarbeiten wir Absender- und Empfängerangaben, Zeitpunkt, Inhalt und gegebenenfalls mitgesendete Anhänge. Bei Telefonkontakten können die übermittelte Rufnummer, Gesprächszeit und zur Bearbeitung erforderliche Gesprächsnotizen verarbeitet werden. Bitte übermitteln Sie über das Formular keine Passwörter oder besonders schutzbedürftigen Informationen.

Geht es um einen Vertrag mit Ihnen oder um vorvertragliche Maßnahmen auf Ihre Anfrage, ist Art. 6 Abs. 1 Buchst. b DSGVO die Grundlage. Bei sonstigen Anfragen und der Kommunikation mit Kontaktpersonen eines Unternehmens ist Art. 6 Abs. 1 Buchst. f DSGVO die Grundlage; unser Interesse ist die sachgerechte Beantwortung und Abwicklung geschäftlicher Kommunikation. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.

Das Formular übergibt Ihre Nachricht verschlüsselt an den Hostingserver. Dieser versendet sie über eine verschlüsselte SMTP-Verbindung an info@netzfeder.de; Ihre E-Mail-Adresse wird für Antworten hinterlegt. Eine Erfolgsmeldung bedeutet, dass der Versanddienst die Nachricht angenommen hat. Die Website speichert keine zusätzliche Kopie in einer Datenbank. Die Anfrage bleibt im E-Mail-Postfach und gegebenenfalls in den zur Bearbeitung erforderlichen Geschäftsunterlagen. Transportverschlüsselung ist keine durchgängige Ende-zu-Ende-Verschlüsselung einer E-Mail.

5. Missbrauchsschutz

Der Server prüft Eingaben und begrenzt die Zahl der Formularversuche. Dafür werden aus IP-Adressen mit einem geheimen Schlüssel abgeleitete Kennungen, Zeitpunkte und Versuchszähler in einem geschützten Bereich des Hostings gespeichert. Die IP-Adresse wird dort nicht im Klartext abgelegt. Ein Zähler gilt für 15 Minuten. Abgelaufene Einträge werden beim nächsten Formularversuch bereinigt; ohne weiteren Versuch können sie bis zu dieser Bereinigung bestehen bleiben. Nachrichteninhalte gehören nicht zu diesen Zählern.

Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das Interesse liegt im Schutz vor Spam, Überlastung und missbräuchlichem Versand.

6. Cloudflare Turnstile

Nach Ihrer Zustimmung prüft Turnstile von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, technische Signale wie IP-Adresse, Browserkennung und Verbindungsmerkmale. Cloudflare handelt beim Schutz unserer Website als Auftragsverarbeiter, bei der Verbesserung seiner Bot-Erkennung auch eigenverantwortlich. Näheres: Turnstile-Datenschutzhinweise.

Unser Server prüft das erzeugte Einmal-Token bei Cloudflare. Er sendet dabei keine Formularnachricht und fügt Ihre IP-Adresse nicht zusätzlich an. Für die von uns veranlasste Aktivierung gilt die Einwilligungsgrundlage aus Abschnitt 3. Die Prüfung unterscheidet automatisierte von menschlichen Anfragen; sie bewertet nicht Ihre Eignung als Kunde. Bei einer Ablehnung bleiben E-Mail und Telefon als Kontaktwege offen.

7. Terminvereinbarung mit Cal.com

Der freiwillig ladbare Kalender stammt von Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Beim Laden werden Verbindungsdaten übertragen. Für eine Buchung verarbeitet der Dienst insbesondere Kontaktdaten, Termin, Zeitzone und Ihre Buchungsangaben. Cal.com verarbeitet Buchungsdaten für den Veranstalter; eigene Anbieterzwecke erläutert Cal.com in seiner Datenschutzerklärung.

Die Einbettung erfolgt mit Ihrer Einwilligung nach Abschnitt 3. Die anschließende Bearbeitung des Termins beruht je nach Anliegen auf Art. 6 Abs. 1 Buchst. b oder f DSGVO wie in Abschnitt 4. Ein Direktlink führt alternativ zur externen Buchungsseite. Sie können einen Termin auch per E-Mail oder Telefon anfragen.

Der Terminlink ist für deutschsprachige Gespräche vorgesehen. Zur Terminverwaltung ist ein geschäftlich genutztes Google-Konto ausschließlich als Kalender angebunden. Dabei werden insbesondere Terminzeit, Name und E-Mail-Adresse der Teilnehmenden sowie die für den Kalendereintrag benötigten Buchungsangaben verarbeitet. Empfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Grundlage für unsere Terminverwaltung ist je nach Anliegen Art. 6 Abs. 1 Buchst. b oder f DSGVO. Informationen zur Verarbeitung durch Google: Google Datenschutz. Die Website bindet Google Kalender nicht unmittelbar ein.

8. Empfänger und Übermittlungen außerhalb des EWR

Empfänger ergeben sich aus den oben beschriebenen Vorgängen: Hosting- und E-Mail-Anbieter, bei Aktivierung Cloudflare und Cal.com sowie bei Buchungen gegebenenfalls verbundene Kalenderdienste. Soweit gesetzlich erforderlich, können zuständige Behörden oder zur Durchsetzung von Rechtsansprüchen eingeschaltete Stellen Daten erhalten. Eine Weitergabe erfolgt nur, soweit sie für den jeweiligen Zweck erforderlich und rechtlich zulässig ist.

Bei Cloudflare und Cal.com kann eine Verarbeitung in den USA und weiteren Ländern außerhalb des Europäischen Wirtschaftsraums stattfinden. Cloudflare nennt für einschlägige US-Übermittlungen das EU-US Data Privacy Framework und für weitere Fälle Standardvertragsklauseln. Cal.com nennt Standardvertragsklauseln oder einen einschlägigen Angemessenheitsmechanismus. Anbieterangaben: Cloudflare Datenschutz und Cal.com Datenschutz. Eine Einwilligung zum Laden ersetzt nicht die Anforderungen an Drittlandübermittlungen.

Für ALL-INKL, Cloudflare und Cal.com liegen Vereinbarungen zur Auftragsverarbeitung vor. Für Übermittlungen durch Google erläutert der Anbieter seine Transfergrundlagen, insbesondere einschlägige Angemessenheitsbeschlüsse und Standardvertragsklauseln. Informationen und gegebenenfalls Kopien der anwendbaren Garantien erhalten Sie über den Verantwortlichen.

9. Speicherdauer und Löschung

Maßgeblich sind der jeweilige Bearbeitungszweck, notwendige Nachweise und gesetzliche Aufbewahrungspflichten. Für Anfragen ohne Auftrag endet der Bearbeitungszweck, wenn die Frage geklärt ist und keine weitere sachliche Kommunikation zu erwarten ist. Bei Termindaten sind Durchführung, Nachbereitung und gegebenenfalls Zuordnung zu einem Auftrag maßgeblich. Nicht mehr erforderliche Angaben sind zu löschen; eine pauschale dauerhafte Speicherung ist nicht vorgesehen.

Soweit Unterlagen gesetzlichen Aufbewahrungspflichten unterliegen, gelten die jeweiligen Fristen, insbesondere nach § 147 AO und gegebenenfalls § 257 HGB: regelmäßig zehn Jahre für Bücher und bestimmte Aufzeichnungen, acht Jahre für Buchungsbelege und sechs Jahre für einschlägige Geschäftsbriefe. Beginn und Verlängerungen richten sich nach der jeweiligen Vorschrift. Diese Fristen gelten nicht pauschal für jede Kontaktanfrage. Eine notwendige Aufbewahrung zur Geltendmachung oder Verteidigung von Rechtsansprüchen beschränkt sich auf die dafür erforderlichen Daten und Dauer.

Erledigte Anfragen ohne Auftrag werden spätestens drei Monate nach Abschluss gelöscht. Reine Terminorganisationsdaten werden spätestens drei Monate nach Abschluss des Termins und seiner Nachbereitung gelöscht. Dies umfasst die entsprechenden Einträge im Postfach, in Cal.com und im verbundenen Kalender. Soweit bestimmte Unterlagen weiterhin für einen Auftrag, gesetzliche Aufbewahrungspflichten oder konkrete Rechtsansprüche benötigt werden, gelten die oben genannten zweckgebundenen Ausnahmen. Die Löschung wird organisatorisch durchgeführt; die Website löst sie nicht automatisch aus. Für Sicherungskopien und Daten, die Dienstanbieter in eigener Verantwortung verarbeiten, gelten deren jeweilige Lösch- und Aufbewahrungsprozesse.

10. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruch: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 Abs. 1). Die Verarbeitung wird dann beendet, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder die Verarbeitung Rechtsansprüchen dient. Gegen eine Verarbeitung für Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne Begründung.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes (Art. 77 DSGVO). Für den Sitz in Dresden ist die Sächsische Datenschutz- und Transparenzbeauftragte zuständig: Postfach 11 01 32, 01330 Dresden, E-Mail post@sdtb.sachsen.de.

11. Bereitstellung und automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns zu kontaktieren oder externe Dienste zu aktivieren. Ohne technisch erforderliche Verbindungsdaten ist ein Seitenabruf nicht möglich; ohne die jeweils erforderlichen Kontakt- oder Buchungsangaben lässt sich die gewählte Anfrage nicht bearbeiten. Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Die technische Spam-Abwehr dient ausschließlich der Zugangssicherung des Formulars.