Rechtliches – Datenschutz von Flubber Pixels

Wir nehmen den Schutz deiner Daten ernst. Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten beim Besuch von flubber.de verarbeitet werden, wofür wir sie brauchen und auf welcher Rechtsgrundlage das passiert.

Kurz gesagt: Wir setzen keine Tracking- oder Werbe-Cookies ein, nutzen keine Analyse-Dienste von Drittanbietern und laden einwilligungspflichtige Inhalte (Google Maps) erst, wenn du sie per Klick anforderst. Die Details findest du in den folgenden Abschnitten.

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Flubber Pixels UG (haftungsbeschränkt)
Florastraße 56
40822 Mettmann

Vertreten durch die Geschäftsführung: Marion Schagen
Telefon: +49 (0) 2104 / 9 12 90 11
E-Mail: [email protected]

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Wir setzen ausschließlich technisch notwendige Cookies und Speicherfunktionen ein. Es gibt keine Tracking-, Marketing- oder Analyse-Cookies. Deshalb fragen wir auch keine Cookie-Einwilligung ab – der Hinweis am Seitenende informiert dich nur.

• __cf_bm (Cloudflare): Cookie zur Bot-Erkennung, Laufzeit ca. 30 Minuten. Technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Siehe „Hosting und Auslieferung“.
• cookieConsent (Local Storage, kein Cookie): merkt sich, dass du den Cookie-Hinweis geschlossen hast, damit er nicht bei jedem Seitenaufruf erneut erscheint. Der Eintrag bleibt in deinem Browser, bis du die Website-Daten löschst. Weitere Informationen werden nicht gespeichert.

Cookies kannst du in den Einstellungen deines Browsers jederzeit löschen oder blockieren. Ohne das Cloudflare-Cookie kann es sein, dass einzelne Anfragen zusätzlich geprüft werden.

Auf der Kontaktseite und beim kostenlosen Website-Check kannst du uns über ein Formular erreichen. Im Kontaktformular fragen wir Vorname, Nachname, E-Mail-Adresse, optional deine Telefonnummer und deine Nachricht ab. Beim Website-Check sind es Vorname, E-Mail-Adresse, optional Telefonnummer, die Adresse deiner Website sowie deine Angaben zu Problem, Ziel und Zeitrahmen.

Zum Versand nutzen wir den Formulardienst Web3Forms (https://web3forms.com). Deine Eingaben werden verschlüsselt an Web3Forms übermittelt und von dort als E-Mail an uns weitergeleitet. Zusammen mit den Eingaben wird das Ergebnis der Spam-Prüfung durch Cloudflare Turnstile (siehe unten) übertragen. Die Nachricht landet anschließend in unserem E-Mail-Postfach, wo wir sie bearbeiten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, weil deine Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen (Angebot, Erstgespräch, Website-Check) gerichtet ist. In allen übrigen Fällen beruht sie auf unserem berechtigten Interesse an der effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Soweit du im Formular zusätzlich in die Speicherung deiner Angaben für Rückfragen einwilligst, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO; diese Einwilligung kannst du jederzeit widerrufen.

Deine Daten bleiben bei uns, bis deine Anfrage abschließend bearbeitet ist, du uns zur Löschung aufforderst oder deine Einwilligung widerrufst. Gesetzliche Aufbewahrungsfristen – etwa für Geschäftskorrespondenz – bleiben unberührt. Wir geben die Daten nicht ohne deine Einwilligung an Dritte weiter.

Wenn du uns per E-Mail oder Telefon kontaktierst, speichern und verarbeiten wir deine Anfrage inklusive der daraus hervorgehenden personenbezogenen Daten (Name, Kontaktdaten, Inhalt der Anfrage), um dein Anliegen zu bearbeiten. Ohne deine Einwilligung geben wir diese Daten nicht weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die Daten bleiben bei uns, bis du uns zur Löschung aufforderst, eine Einwilligung widerrufst oder der Zweck entfällt (z. B. nach abgeschlossener Bearbeitung deines Anliegens). Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Um unsere Formulare vor automatisierten Eingaben (Spam) zu schützen, nutzen wir Cloudflare Turnstile (im Folgenden „Turnstile“). Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Das Turnstile-Skript wird erst geladen, wenn du ein Formularfeld anklickst; die eigentliche Prüfung startet beim Absenden. Turnstile bewertet anhand technischer Merkmale (z. B. Browser- und Verbindungsinformationen, Interaktion mit der Seite), ob die Eingabe von einem Menschen stammt, und übergibt dem Formular ein Prüfergebnis. Die Analyse läuft überwiegend im Hintergrund; nur in Zweifelsfällen wird eine kurze Bestätigung eingeblendet.

Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Formulare vor missbräuchlicher automatisierter Nutzung und vor Spam zu schützen.

Cloudflare verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Weitere Informationen: https://www.cloudflare.com/privacypolicy/

Auf der Kontaktseite bieten wir dir eine Karte von Google Maps an. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird nicht automatisch geladen. Stattdessen siehst du zunächst nur unsere Adresse und einen Button „Karte laden“. Erst mit deinem Klick wird das Kartenmaterial von Google-Servern nachgeladen. Dabei erfährt Google, dass du unsere Kontaktseite besucht hast, und verarbeitet deine IP-Adresse; Google kann außerdem Cookies setzen oder auf Informationen in deinem Endgerät zugreifen. Auf diese Verarbeitung haben wir keinen Einfluss. Möchtest du das nicht, klicke den Button einfach nicht – die Adresse steht daneben, und du kannst sie in einem Kartendienst deiner Wahl öffnen.

Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Du kannst sie jederzeit für die Zukunft widerrufen, indem du die Karte nicht mehr lädst; beim nächsten Seitenaufruf ist sie wieder ausgeblendet.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Google LLC verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Mehr dazu in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

Um zu verstehen, welche Inhalte gelesen werden und ob die Website technisch rund läuft, nutzen wir ein eigenes Statistik-Skript. Es läuft auf unserer eigenen Infrastruktur unter cloud.flubber-pixels.de (gehostet bei DigitalOcean, ausgeliefert über Cloudflare – siehe „Hosting und Auslieferung“). Ein Analyse-Dienst eines Drittanbieters kommt nicht zum Einsatz.

Das Skript setzt keine Cookies und legt keine Kennung in deinem Browser ab. Es gibt also keine Besucher-ID, mit der du über mehrere Besuche oder Websites hinweg wiedererkannt werden könntest.

Pro Seitenaufruf werden übertragen: aufgerufene Seite und Seitentitel, die verweisende Website (nur bei externen Verweisen), Browsersprache, Bildschirmauflösung, eventuelle Kampagnen-Parameter aus der Adresszeile (utm_*), die Ladezeit und die Verweildauer auf der Seite. Zusätzlich werden Klicks auf Links und Buttons erfasst – mit der Beschriftung bzw. internen Kennung des Elements und der Zieladresse, nicht aber mit Eingaben in Formularfeldern. Technisch bedingt wird bei jeder Übertragung auch deine IP-Adresse an unseren Server gesendet.

Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung der Nutzung und an der Optimierung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), etwa per E-Mail an [email protected]. Außerdem kannst du das Skript mit einem Content-Blocker oder durch Deaktivieren von JavaScript unterbinden – die Website funktioniert dann weiterhin.

Schriftarten: Die verwendete Schrift wird von unserem eigenen Server ausgeliefert. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Schrift-Diensten aufgebaut.

Social Media: Wir binden keine Social-Media-Plugins oder -Feeds ein. Links zu unseren Profilen (z. B. Instagram) sind einfache Verweise – erst wenn du sie anklickst, verlässt du unsere Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Nicht im Einsatz: Google Analytics, Google Tag Manager, reCAPTCHA, YouTube-Einbettungen, Newsletter-Dienste, Chatbots oder KI-Assistenten. Sollten wir solche Dienste künftig einsetzen, aktualisieren wir diese Erklärung.