Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

M. Paffrath oHG, Weberstraße 5, 42899 Remscheid

Telefon: 02191 9466-0, E-Mail: info@paffrath-remscheid.de

Vertretungsberechtigte Gesellschafter: Mirco Paffrath, Katja Bergmann (geb. Paffrath)

2. Überblick über die Datenverarbeitungen

Arten der verarbeiteten Daten

• Bestandsdaten (z. B. Firmenname, Ansprechpartner)
• Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
• Inhaltsdaten (z. B. Formulareingaben, hochgeladene Dateien)
• Nutzungsdaten (z. B. aufgerufene Seiten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z. B. IP-Adresse, Browserinformationen)

Kategorien betroffener Personen

Besucher und Nutzer der Website, Geschäftskontakte, Interessenten, Kunden.

Zwecke der Verarbeitung

• Bereitstellung und Betrieb der Website
• Bearbeitung von Kontakt- und Auftragsanfragen
• Gewährleistung der IT-Sicherheit (Spam-Schutz, Virenscan)
• Erfüllung gesetzlicher Pflichten

Maßgebliche Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen
• § 25 TDDDG – Zugriff auf Endeinrichtungen (technisch erforderlich)

3. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen (siehe gesonderter Hinweis in Abschnitt 4).
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Telefon: 0211/38424-0, E-Mail: poststelle@ldi.nrw.de

4. Hinweis zum Widerspruchsrecht (Art. 21 DSGVO)

Sofern wir Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen.

Der Widerspruch kann formfrei erfolgen und ist zu richten an:

M. Paffrath oHG, Weberstraße 5, 42899 Remscheid, E-Mail: info@paffrath-remscheid.de

Im Falle des Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Bereitstellung der Website und Hosting

Hosting-Anbieter

Diese Website wird gehostet bei:

Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA

Beim Aufruf unserer Website erfasst der Hosting-Anbieter automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und Referrer-URL
• Verwendeter Browser und Betriebssystem
• Übertragene Datenmenge

Diese Daten werden zur Bereitstellung und Sicherung der Website benötigt. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Server-Log-Dateien werden nach 30 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Webauftritt).

Mit Vercel besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Vercel ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Ergänzend bestehen Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Datenschutzerklärung des Anbieters: https://vercel.com/legal/privacy-policy

Vercel Blob Storage (Datei-Uploads)

Über die Formulare auf unserer Website können Sie Dateien hochladen (z. B. technische Zeichnungen). Diese werden bei Vercel Blob Storage gespeichert. Dateien, die keinem Auftrag zugeordnet werden, werden nach 90 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

6. Content Management System (Sanity)

Zur Verwaltung und Auslieferung der Inhalte dieser Website nutzen wir das Content Management System Sanity:

Sanity AS, Trondheimsveien 2K, 0560 Oslo, Norwegen

Beim Laden von Bildern und Inhalten über cdn.sanity.io wird Ihre IP-Adresse an Server von Sanity übertragen. Norwegen gehört zum Europäischen Wirtschaftsraum (EWR), sodass kein Drittlandtransfer vorliegt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem effizienten Content-Management).

Datenschutzerklärung des Anbieters: https://www.sanity.io/legal/privacy

7. Kontaktformular und Auftragsformulare

Wenn Sie uns über das Kontaktformular oder ein Auftragsformular kontaktieren, werden die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage verarbeitet. Dies umfasst:

• Firma, Ansprechpartner, E-Mail-Adresse, Telefonnummer
• Betreff, Nachricht
• Gegebenenfalls hochgeladene Dateien (max. 10 MB, erlaubte Dateitypen: PDF, DXF, STEP, DWG, IGES, SAT sowie gängige Bildformate)

Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Eine Weitergabe an Dritte erfolgt nur, soweit in dieser Datenschutzerklärung beschrieben (E-Mail-Versand, Datei-Speicherung, Virenscan).

Angaben werden bis zur Zweckerfüllung gespeichert. Ohne Auftragserteilung werden Anfragedaten einschließlich hochgeladener Dateien spätestens nach 90 Tagen gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen, Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

8. Spam-Schutz (Cloudflare Turnstile)

Auf unseren Kontakt- und Auftragsformularen setzen wir den Dienst Cloudflare Turnstile ein, um automatisierte Spam-Eingaben zu verhindern:

Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA

Bei Nutzung der Formulare werden folgende Daten an Cloudflare übermittelt:

• IP-Adresse
• Verweildauer auf der Seite
• Mausbewegungen und Interaktionsmuster
• Browserinformationen

Cloudflare Turnstile setzt keine Cookies und erfordert keine aktive Nutzerinteraktion (kein CAPTCHA). Der Zugriff auf Informationen im Endgerät ist gemäß § 25 Abs. 2 Nr. 2 TDDDG technisch unbedingt erforderlich und bedarf daher keiner Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch).

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Cloudflare ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Ergänzend bestehen Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Datenschutzerklärung des Anbieters: https://www.cloudflare.com/de-de/privacypolicy/

9. E-Mail-Versand (Resend)

Für den Versand transaktionaler E-Mails (Formular-Bestätigungen) nutzen wir den Dienst Resend:

Plus Five Five, Inc. (d/b/a „Resend“), 2261 Market Street #5039, San Francisco, CA 94114, USA

Dabei werden folgende Daten an Resend übermittelt: Name, E-Mail-Adresse, Nachrichteninhalt. Es findet kein Newsletter-Versand statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Kommunikation).

Resend ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Ergänzend bestehen Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Datenschutzerklärung des Anbieters: https://resend.com/legal/privacy-policy

10. Virenscan hochgeladener Dateien (Cloudmersive)

Zum Schutz unserer IT-Systeme werden hochgeladene Dateien serverseitig auf Schadsoftware geprüft. Hierfür nutzen wir den Dienst Cloudmersive:

Cloudmersive, LLC, 4695 Chabot Drive, Suite 200, Pleasanton, CA 94588, USA

Die Verarbeitung erfolgt zustandslos (stateless): Dateiinhalte werden ausschließlich zum Zweck des Scans verarbeitet und anschließend sofort gelöscht. Eine dauerhafte Speicherung der Dateiinhalte bei Cloudmersive findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit).

Es bestehen Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Datenschutzerklärung des Anbieters: https://cloudmersive.com/privacy-policy

11. Cookies und vergleichbare Technologien

Diese Website verwendet ausschließlich technisch notwendige Cookies. Cookies zu Marketing-, Analyse- oder Tracking-Zwecken werden nicht eingesetzt.

Technisch notwendige Cookies dienen der sicheren und stabilen Bereitstellung der Website und werden in der Regel nur für die Dauer der Sitzung gespeichert (Session-Cookies).

Rechtsgrundlage für den Zugriff auf Informationen in Ihrem Endgerät: § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderlich). Soweit hierbei personenbezogene Daten verarbeitet werden: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Webauftritt).

Ein Cookie-Consent-Banner ist daher nicht erforderlich.

12. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA (Vercel, Cloudflare, Resend, Cloudmersive). Die Datenübermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework (DPF) vom 10. Juli 2023 gemäß Art. 45 DSGVO.

Vercel, Cloudflare und Resend sind unter dem DPF zertifiziert. Ergänzend bestehen mit allen US-Dienstleistern Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO als zusätzliche Schutzmaßnahme.

Die DPF-Zertifizierung der Anbieter kann unter https://www.dataprivacyframework.gov/list überprüft werden.

13. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Präfix „https://“ in der Adresszeile Ihres Browsers. Schriftarten werden lokal bereitgestellt; eine Einbindung externer Schriftarten-Dienste (z. B. Google Fonts) findet nicht statt.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Februar 2026.

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.