Datenschutzerklärung

Verantwortlicher

Rüdiger Brans
Weseler Straße 675c
48163 Münster
Telefon: +49 251 29796451
E-Mail: hello@loomroom.de

Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen) DSGVO.

Hosting und Bereitstellung der Website

Die Website wird auf Cloudflare Pages (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) ausgeliefert. Beim Aufruf werden technisch notwendige Server-Log-Daten verarbeitet (IP-Adresse, Datum/Zeit, User-Agent, Referer). Speicherdauer: max. 30 Tage.

Cloudflare ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Eine Datenübermittlung in die USA erfolgt zudem auf Grundlage der EU-Standardvertrags­klauseln (Beschluss 2021/914 der EU-Kommission). Trotz dieser Garantien besteht das Risiko, dass US-Behörden auf Daten zugreifen können (vgl. EuGH, „Schrems II"). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 46 Abs. 2 lit. c DSGVO.

Cloudflare Images

Bilder werden über Cloudflare Images (Cloudflare, Inc., USA) ausgeliefert. Beim Abruf wird Ihre IP-Adresse an Cloudflare übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 30 Tage (Logs).

Kontaktformular

Bei Nutzung des Kontaktformulars werden die eingegebenen Daten (Name, E-Mail, Telefon sofern angegeben, Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet. Die Übertragung läuft über unseren Server, gehostet bei Google Cloud Platform (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland), und der Versand erfolgt über SMTP2GO (Sand Dune Mail Ltd, 96–106 Manchester Street, Christchurch 8011, Neuseeland).

Fügen Sie dem Formular Dateien bei (z. B. Fotos oder PDF-Dokumente), werden diese als Anhang der E-Mail an uns übermittelt. Beigefügte Dateien werden bis zur Zustellung der E-Mail an uns kurzzeitig in einem Dateispeicher bei Google Cloud (Frankfurt) abgelegt und danach gelöscht, spätestens nach 14 Tagen. Sie liegen danach allein in unserem E-Mail-Postfach.

Zur Spam-Abwehr setzen wir ein verstecktes Honeypot-Feld ein, das von automatisierten Bots ausgefüllt wird, von Menschen jedoch nicht. Bei ausgefülltem Honeypot wird die Anfrage verworfen und nicht weiterverarbeitet.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Maßnahmen) sowie lit. f DSGVO (berechtigtes Interesse an Spam-Abwehr). Soweit dabei personenbezogene Daten nach Neuseeland übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO). Speicherdauer: bis Ihre Anfrage abschließend bearbeitet ist, längstens 6 Monate; ggf. länger bei vertraglicher Anbahnung.

Die Bereitstellung Ihrer Daten erfolgt freiwillig. Eine Nichtbereitstellung der Pflichtfelder hat lediglich zur Folge, dass wir Ihre Anfrage nicht bearbeiten können.

Cookies und Speicherzugriffe

Technisch notwendige Speicherzugriffe (z. B. Speicherung Ihrer Cookie-Einstellung im localStorage) erfolgen ohne Einwilligung gem. § 25 Abs. 2 Nr. 2 TDDDG. Analyse- und Marketing-Cookies setzen wir ausschließlich nach Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen:

Cookie-Einstellungen ändern

Cloudflare Web Analytics

Zur Reichweitenmessung nutzen wir Cloudflare Web Analytics (Cloudflare, Inc., 101 Townsend St, San Francisco, CA, USA). Die Auswertung erfolgt cookielos und ohne Bildung von Nutzerprofilen; es werden keine Informationen auf Ihrem Endgerät gespeichert. Verarbeitet werden technische Zugriffsdaten (u. a. gekürzte IP-Adresse, abgerufene Seite, Referrer, Gerätetyp) ausschließlich in aggregierter Form. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Da unsere Website ohnehin über die Server von Cloudflare ausgeliefert wird, entsteht durch die Reichweitenmessung kein zusätzlicher Datenempfänger.

Eingebundene Inhalte

Vimeo

Wir binden Videos von Vimeo (Vimeo, Inc., 555 West 18th Street, New York, New York 10011, USA) ein. Beim Abspielen werden Daten an Vimeo in die USA übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Der Player wird erst nach Ihrer Einwilligung in „Externe Inhalte“ geladen; bereits das Laden kann eine Verbindung zu Vimeo herstellen.

Ihre Auswahl für Karten und Videos können Sie jederzeit über die Cookie-Einstellungen ändern. Ohne Einwilligung bleiben diese Inhalte gesperrt; die übrige Website können Sie weiterhin nutzen. Soweit Anbieter Informationen auf Ihrem Endgerät speichern oder auslesen, erfolgt dies auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Empfänger personenbezogener Daten

Im Rahmen der oben beschriebenen Verarbeitungen geben wir Daten an folgende Empfängerkategorien weiter:

• Hosting-Dienstleister (Cloudflare, Inc.)
• Cloud-Infrastruktur (Google Ireland Ltd.)
• E-Mail-Versanddienst SMTP2GO (Sand Dune Mail Ltd, Neuseeland)
• Video-Dienstleister (Vimeo, Inc.)
• Steuerberater, soweit gesetzlich erforderlich

Speicherdauer

• Server-Logs (Cloudflare): bis zu 30 Tage
• Cloudflare-Images-Logs: bis zu 30 Tage
• Kontaktanfragen: bis zur abschließenden Bearbeitung, max. 6 Monate
• Buchhaltungsrelevante Daten: 10 Jahre (§ 257 HGB, § 147 AO)
• Cookie-Einwilligungs-Status: 12 Monate

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und – soweit Sie eine Einwilligung erteilt haben – auf Widerruf dieser Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dafür an hello@loomroom.de.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
Wenden Sie sich dazu an hello@loomroom.de.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4, 40213 Düsseldorf
Web: https://www.ldi.nrw.de/

Stand dieser Datenschutzerklärung: 1.1.2026