Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Hosting

Diese Website wird über Cloudflare Pages gehostet (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf werden technisch notwendige Daten verarbeitet (siehe „Server-Logfiles"). Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO; bei Übermittlung in Drittländer stützen wir uns auf geeignete Garantien (Art. 44 ff. DSGVO, EU-Standardvertragsklauseln / Data Privacy Framework). Rechtsgrundlage: berechtigtes Interesse an sicherer Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

3. Content Delivery Network (Cloudflare)

Zusätzlich zum Hosting leitet Cloudflare jeden Seitenaufruf über sein weltweites Server-Netzwerk (Content Delivery Network), um die Website schneller auszuliefern und vor Angriffen (z. B. DDoS) zu schützen. Dabei werden technisch notwendige Daten wie IP-Adresse, Browsertyp und Zeitpunkt des Zugriffs verarbeitet. Rechtsgrundlage: berechtigtes Interesse an einer sicheren und performanten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, wodurch für die Übermittlung in die USA ein angemessenes Datenschutzniveau sichergestellt wird.

4. Server-Logfiles

Beim Besuch der Website werden automatisch Informationen erhoben, die dein Browser übermittelt: u. a. Browsertyp und -version, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs sowie die IP-Adresse. Diese Daten dienen der technischen Bereitstellung und Sicherheit und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktaufnahme und Anfrageformular

Wenn du uns über das Anfrageformular, per E-Mail oder Telefon kontaktierst, verarbeiten wir die von dir gemachten Angaben (z. B. Name, Betrieb, Branche, Kontaktdaten und deine Nachricht), um deine Anfrage zu bearbeiten und dir ein Angebot zu machen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO. Das Anfrageformular wird über eine eigene Cloudflare-Pages- Function verarbeitet (kein externer Formular-Dienst); es werden nur die Daten verarbeitet, die du selbst eingibst.

6. Cookies und lokale Speicherung

Diese Website verwendet keine Tracking- oder Marketing-Cookies und bindet kein Webanalyse-Tool ein. Es werden keine personenbezogenen Profile gebildet. Ein Cookie-Banner ist daher nicht erforderlich.

7. Schriften, Bibliotheken und externe Inhalte

Schriftarten

Alle verwendeten Schriften (u. a. Bricolage Grotesque, Manrope, Geist Mono) sind lokal auf dem Server eingebunden (self-hosted). Es wird keine Verbindung zu Google Fonts oder anderen externen Schrift-Servern aufgebaut; deine IP-Adresse wird dabei nicht an Dritte übertragen.

Programmbibliotheken

Für Animationen wird die Bibliothek GSAP genutzt. Sie ist ebenfalls lokal eingebunden und lädt keine Inhalte von Drittservern.

Karten (Google Maps)

Auf der Startseite, der Kontaktseite und der Preisseite binden wir eine Anfahrtskarte des Dienstes Google Maps ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird beim Heranscrollen automatisch geladen. Dabei wird deine IP-Adresse an Google übertragen; Google kann diese Daten in die Vereinigten Staaten übermitteln. Google ist unter dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen darüber hinaus gelten die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist unser berechtigtes Interesse an einer leicht auffindbaren Anfahrt für Besucherinnen und Besucher (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit eine Einwilligung erforderlich ist, § 25 Abs. 1 TDDDG. Du kannst die Übertragung verhindern, indem du die Karte blockierst — etwa über die Cookie- und Skript-Einstellungen deines Browsers, einen Inhalte-Blocker oder indem du die als Text angegebene Adresse direkt in eine Karten-App deiner Wahl eingibst. Die Adresse und der Link „Route planen“ stehen auf jeder Seite auch ohne die Karte zur Verfügung. Weitere Angaben zur Datenverarbeitung durch Google: policies.google.com/privacy.

Spam-Schutz (Cloudflare Turnstile)

Sofern für das Anfrageformular ein Spam-Schutz (Cloudflare Turnstile) aktiviert ist, wird zur Prüfung, ob es sich um eine menschliche Eingabe handelt, eine Verbindung zu Cloudflare aufgebaut. Dabei kann deine IP-Adresse verarbeitet werden. Rechtsgrundlage: berechtigtes Interesse an der Abwehr von Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

8. Zahlungsabwicklung (Stripe)

Für die Bezahlung unserer Leistungen bieten wir eine Online-Zahlung über den Zahlungsdienstleister Stripe an (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Die Zahlungsseite wird von Stripe gehostet; erst mit dem Klick auf den Zahlungslink verlässt du unsere Website. Auf rufki.de selbst werden keine Stripe-Skripte eingebunden und keine Zahlungsdaten erhoben.

Bei der Zahlung verarbeitet Stripe die von dir eingegebenen Daten (z. B. Name, E-Mail-Adresse, Zahlungsdaten wie Karten- oder Kontonummer, Betrag) als eigenständiger Verantwortlicher bzw. als unser Auftragsverarbeiter. Wir selbst erhalten keine vollständigen Zahlungsdaten, sondern nur die Bestätigung der Zahlung sowie die für die Rechnungsstellung erforderlichen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe kann Daten auch in die USA übermitteln; hierfür bestehen Standardvertragsklauseln und eine Zertifizierung nach dem EU-US Data Privacy Framework. Details: stripe.com/de/privacy.

9. Verarbeitung von Anrufdaten durch den KI-Telefonassistenten

Sofern du unseren optionalen KI-Telefonassistenten für dein Unternehmen einsetzt, werden bei eingehenden Anrufen personenbezogene Daten der Anrufer verarbeitet – etwa Name, Telefonnummer, das Anliegen sowie der Gesprächsinhalt. Diese Verarbeitung erfolgt im Auftrag und auf Weisung des jeweiligen Kunden (deines Unternehmens), der datenschutzrechtlich Verantwortlicher bleibt. Hierfür wird ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Hinweispflicht gegenüber Anrufern: Anrufer werden zu Beginn des Gesprächs darüber informiert, dass sie mit einem KI-gestützten Telefonassistenten sprechen und dass ihre Angaben verarbeitet werden. Eine Weiterverarbeitung erfolgt nur im erforderlichen Umfang.

10. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung, erkennbar an „https://" in der Adresszeile.

11. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

12. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Anschließend werden die Daten gelöscht.

13. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand August 2026. Durch geänderte gesetzliche Vorgaben oder Anpassungen unserer Leistungen kann eine Aktualisierung erforderlich werden.

Zurück zur Startseite