Datenschutzerklärung

Verantwortlicher

LoomRoom Studio
Weseler Straße 675c
48163 Münster
Telefon: +49 251 29796451
E-Mail:

Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen) DSGVO.

Hosting und Bereitstellung der Website

Die Website wird auf Cloudflare Pages (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) ausgeliefert. Beim Aufruf werden technisch notwendige Server-Log-Daten verarbeitet (IP-Adresse, Datum/Zeit, User-Agent, Referer). Speicherdauer: max. 30 Tage.

Cloudflare ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Eine Datenübermittlung in die USA erfolgt zudem auf Grundlage der EU-Standardvertragsklauseln (Beschluss 2021/914 der EU-Kommission). Trotz dieser Garantien besteht das Risiko, dass US-Behörden auf Daten zugreifen können (vgl. EuGH, „Schrems II"). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 46 Abs. 2 lit. c DSGVO.

Cloudflare Images

Bilder werden über Cloudflare Images (Cloudflare, Inc., USA) ausgeliefert. Beim Abruf wird Ihre IP-Adresse an Cloudflare übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 30 Tage (Logs).

Kontaktformular

Bei Nutzung des Kontaktformulars werden die eingegebenen Daten (Name, E-Mail, Telefon sofern angegeben, Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet. Die Übertragung läuft über unseren API-Endpoint (api.kernsanierung-online.de), gehostet bei Google Cloud Platform (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland), und der Versand erfolgt über SMTP2Go (SMTP2Go, Inc., USA).

Zur Spam-Abwehr setzen wir ein verstecktes Honeypot-Feld ein, das von automatisierten Bots ausgefüllt wird, von Menschen jedoch nicht. Bei ausgefülltem Honeypot wird die Anfrage verworfen und nicht weiterverarbeitet.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Maßnahmen) sowie lit. f DSGVO (berechtigtes Interesse an Spam-Abwehr). Drittlandtransfer in die USA via SMTP2Go auf Grundlage der EU-Standardvertragsklauseln bzw. DPF-Zertifizierung. Speicherdauer: bis Ihre Anfrage abschließend bearbeitet ist, längstens 6 Monate; ggf. länger bei vertraglicher Anbahnung.

Die Bereitstellung Ihrer Daten erfolgt freiwillig. Eine Nichtbereitstellung der Pflichtfelder hat lediglich zur Folge, dass wir Ihre Anfrage nicht bearbeiten können.

Cookies und Speicherzugriffe

Wir nutzen ausschließlich technisch notwendige Cookies bzw. lokale Speicherzugriffe (z. B. zur Speicherung Ihrer Cookie-Einstellung im localStorage Ihres Browsers). Eine Analyse Ihres Nutzungsverhaltens findet nicht statt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.

Empfänger personenbezogener Daten

Im Rahmen der oben beschriebenen Verarbeitungen geben wir Daten an folgende Empfängerkategorien weiter:

Hosting-Dienstleister (Cloudflare, Inc.)
Cloud-Infrastruktur (Google Ireland Ltd.)
E-Mail-Versanddienst (SMTP2Go, Inc.)
Steuerberater, soweit gesetzlich erforderlich

Speicherdauer

Server-Logs (Cloudflare): bis zu 30 Tage
Cloudflare-Images-Logs: bis zu 30 Tage
Kontaktanfragen: bis zur abschließenden Bearbeitung, max. 6 Monate
Buchhaltungsrelevante Daten: 10 Jahre (§ 257 HGB, § 147 AO)
Cookie-Einwilligungs-Status: 12 Monate

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und – soweit Sie eine Einwilligung erteilt haben – auf Widerruf dieser Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dafür an .

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
Wenden Sie sich dazu an .

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4, 40213 Düsseldorf
Web: https://www.ldi.nrw.de/

Stand dieser Datenschutzerklärung: 1.1.2026