Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Die ausführlichen Informationen zum Thema Datenschutz entnehmen Sie dieser Datenschutzerklärung.

Verantwortliche Stelle im Sinne der DSGVO

Kirk Enterprises

E-Mail: signal@kirk-enterprises.space

2. Allgemeine Hinweise

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, TTDSG, BDSG) sowie dieser Datenschutzerklärung. Die Nutzung dieser Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit personenbezogene Daten (z. B. Name, E-Mail-Adresse) erhoben werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO ausschließlich mit Ihrer Einwilligung. Diese Daten werden nicht an Dritte weitergegeben, es sei denn, dies ist gesetzlich vorgeschrieben oder in dieser Datenschutzerklärung ausdrücklich beschrieben.

3. Verantwortliche Stelle / Controller

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Kirk Enterprises

E-Mail: signal@kirk-enterprises.space

4. Hosting / Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (anonymisiert)

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erhebung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie § 25 TTDSG zum Zweck der technischen Bereitstellung und Sicherheit der Telemedien. Die Speicherung in Log-Dateien ist zwingend erforderlich für den Betrieb der Website.

Hosting-Provider: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA
Hosting-Standort: EU (Frankfurt)

5. Schriften (selbst gehostet)

Diese Website verwendet die Schriftart „Clash Display". Die Schriftdateien werden lokal vom Server dieser Website geladen (selbst gehostet). Es findet keine Übermittlung von Daten an Dritte statt. Die weiteren Schriftarten (Lexend, Spline Sans Mono) werden ebenfalls lokal vom Server bereitgestellt. Es erfolgt keine Einbindung von Schriftarten über externe CDN-Anbieter.

6. Kontaktformular

Wenn Sie uns über das auf der Website bereitgestellte Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (Name, E-Mail-Adresse, Unternehmen, Zielsetzung, Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Aktueller Verarbeitungsstand: Zum aktuellen Stand werden die im Kontaktformular übermittelten Daten nicht dauerhaft gespeichert. Die Verarbeitung erfolgt ausschließlich serverseitig zu Debugging-Zwecken in den Server-Logs des Hosting-Anbieters (siehe Sektion 4) und werden dort gemäß dessen Aufbewahrungsrichtlinien gelöscht. Sobald ein dauerhaftes Backend (z. B. E-Mail-Versand, Webhook-Anbindung an n8n) implementiert wird, wird diese Sektion entsprechend aktualisiert und die Speicherdauer konkret benannt.

Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Ohne die Angabe der geforderten Daten ist eine Bearbeitung Ihrer Anfrage jedoch nicht möglich.

Bot-Schutz (Cloudflare Turnstile)

Zum Schutz vor automatisiertem Spam verwendet das Kontaktformular den Dienst Cloudflare Turnstile (Cloudflare, Inc., San Francisco, USA). Beim Absenden des Formulars werden folgende Daten an Cloudflare übermittelt:

• IP-Adresse (zur Bot-Erkennung)
• Browser- und Gerätemerkmale (User-Agent, Bildschirmauflösung)
• Interaktionsdaten mit dem Challenge-Widget

Zweck: Erkennung und Verhinderung von automatisierten Formulareinsendungen (Bots).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch).

Datenverarbeitungsort: Cloudflare verarbeitet Daten auf ihrem globalen Edge-Netzwerk. Es kann nicht ausgeschlossen werden, dass eine Verarbeitung außerhalb der EU/EWR erfolgt. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF), für das Cloudflare ein zertifizierter Teilnehmer ist. Weitere Informationen: Cloudflare Privacy Policy und Cloudflare DPA.

Speicherdauer: Cloudflare verarbeitet die Daten transient zur Bot-Erkennung und speichert keine dauerhaften Profildaten über den einzelnen Nutzer hinaus.

AVV: Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement), der als Teil der Cloudflare Terms of Service gilt.

Geltender Verarbeitungsstand

Kontaktformular-Anfragen werden nicht in Server-Logs protokolliert. Sie werden ausschließlich zur Bearbeitung Ihrer Anfrage per E-Mail an die verantwortliche Stelle zugestellt und nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Direktkontakt per E-Mail

Versanddienstleister für das Kontaktformular

Für die Zustellung von Kontaktformular-Anfragen nutzen wir Heinlein Hosting GmbH (mailbox.org), Schwedter Straße 8/9A, 10119 Berlin, Deutschland als Auftragsverarbeiter. Der Dienst verarbeitet die Formularangaben ausschließlich zum Versand der Anfrage an die von uns festgelegte Empfangsadresse. Verarbeitungsstandort: Deutschland (Berlin), keine Drittlandübermittlung. Datenschutzhinweise beziehungsweise Auftragsverarbeitungsvereinbarung: [PLACEHOLDER: URL zum AVV oder Datenschutzhinweis des E-Mail-Versanddienstleisters].

Wenn Sie uns direkt per E-Mail kontaktieren, wird Ihre E-Mail-Adresse und der Inhalt Ihrer Nachricht an uns übermittelt. Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Die Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Cookies / Lokale Speicherung

Diese Website verwendet keine Tracking- oder Marketing-Cookies. Es wird ausschließlich ein technisch notwendiger Cookie gesetzt:

• Name: i18n_locale
• Zweck: Speicherung der vom Browser detektierten oder manuell gewählten Spracheinstellung, damit die Website bei wiederholtem Besuch in der bevorzugten Sprache ausgeliefert wird.
• Lebensdauer: Bis zum Löschen durch den Nutzer (Session-Cookie bzw. gemäß Browser-Einstellungen).
• Rechtsgrundlage: § 25 TTDSG (für die Bereitstellung eines ausdrücklich vom Nutzer gewünschten Dienstes erforderlich) sowie Art. 6 Abs. 1 lit. f DSGVO.

Ein Consent-Banner (Cookie-Banner) ist nicht erforderlich, da keine Cookies gesetzt werden, die der Einwilligung nach § 25 Abs. 3 TTDSG bedürfen.

9. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) — mit der Folge, dass die bis zum Widerruf erfolgte Verarbeitung rechtmäßig bleibt
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

10. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

11. Widerruf der Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Der Widerruf erfolgt durch eine formlose Mitteilung an die in Sektion 3 genannte E-Mail-Adresse.

12. Datenschutzbeauftragter

Nach Art. 37 Abs. 5 lit. b DSGVO ist die Benennung eines Datenschutzbeauftragten für natürliche Personen, die personenbezogene Daten nicht im Rahmen einer Tätigkeit eines öffentlichen Unternehmens verarbeiten und deren Verarbeitung nicht zu Risiken für die Rechte und Freiheiten natürlicher Personen führen kann, nicht erforderlich. Wir haben keinen Datenschutzbeauftragten bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die in Sektion 3 genannte verantwortliche Stelle.

13. Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Datenschutz-Aufsichtsbehörde an meinem Wohnsitz:

Website: [PLACEHOLDER: URL der Aufsichtsbehörde]

14. Dauer der Speicherung

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn gesetzliche Aufbewahrungsfristen dies vorsehen. Im Einzelnen gilt:

• Server-Log-Dateien: Speicherung gemäß Aufbewahrungsrichtlinie des Hosting-Anbieters (typischerweise 7–14 Tage).
• Kontaktformular: Keine dauerhafte Speicherung zum aktuellen Stand (siehe Sektion 6). Server-Log-Einträge gemäß Hosting-Richtlinie.
• E-Mail-Kontakt: Löschung nach abschließender Bearbeitung der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• i18n_locale-Cookie: Bis zum manuellen Löschen durch den Nutzer.

15. Empfänger / Kategorien von Empfängern

Eine Übermittlung Ihrer persönlichen Daten an Dritte erfolgt nur, wenn dies zur Vertragsabwicklung erforderlich ist, eine Einwilligung vorliegt oder eine gesetzliche Verpflichtung besteht. Empfänger können sein:

• Hosting-Provider: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (für die Bereitstellung der Website und Speicherung von Server-Log-Dateien, siehe Sektion 4).
• E-Mail-Versanddienstleister: Heinlein Hosting GmbH (mailbox.org), Schwedter Straße 8/9A, 10119 Berlin, Deutschland für die Zustellung von Kontaktformular-Anfragen.
• Bot-Schutz-Dienst: Cloudflare, Inc. (USA) für die Bot-Erkennung im Kontaktformular via Turnstile, siehe Sektion 6.

Eine Weitergabe an sonstige Dritte erfolgt nicht. Eine Übermittlung Ihrer Daten an staatliche Behörden erfolgt nur, wenn dies gesetzlich vorgeschrieben ist.

16. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums (Drittländer) findet nicht statt, soweit der Hosting-Standort innerhalb der EU/EWR liegt. Sollte der Hosting-Standort in einem Drittland liegen (z. B. USA), erfolgt die Übermittlung auf Grundlage der Art. 44 ff. DSGVO, insbesondere auf Basis der von der Europäischen Kommission erlassenen Angemessenheitsbeschlüsse oder Standardvertragsklauseln.

Hosting-Standort: EU (Frankfurt)

E-Mail-Versanddienstleister: Heinlein Hosting GmbH (mailbox.org), Schwedter Straße 8/9A, 10119 Berlin, Deutschland verarbeitet Kontaktformular-Anfragen am Standort Deutschland (Berlin), keine Drittlandübermittlung. Es gelten die unter [PLACEHOLDER: URL zum AVV oder Datenschutzhinweis des E-Mail-Versanddienstleisters] veröffentlichten Datenschutz- und Vertragsinformationen.

Bot-Schutz (Cloudflare Turnstile): Cloudflare, Inc. (USA) verarbeitet Daten zur Bot-Erkennung auf ihrem globalen Edge-Netzwerk. Eine Verarbeitung außerhalb der EU/EWR kann nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF), für das Cloudflare zertifiziert ist.

17. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung oder ein Profiling gemäß Art. 22 DSGVO findet nicht statt.

18. Datensicherheit

Wir sichern unsere Website und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen. Der Zugriff auf die personenbezogenen Daten ist auf die Mitarbeiter beschränkt, die diese zur Durchführung ihrer Aufgaben benötigen. Die Übertragung erfolgt verschlüsselt über HTTPS/TLS.

19. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.

Weitere rechtliche Informationen finden Sie in unserem Impressum.