Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO (Art. 4 Nr. 7 DSGVO) ist:

Telefon: +49 (0) 60 51 / 700 309-5
E-Mail: mail@r-IE.de

2. Erhobene Daten und Zwecke

2.1 Server-Logfiles

• Was: IP-Adresse, Datum/Uhrzeit des Zugriffs, aufgerufene URL, HTTP-Status, Referrer, User-Agent
• Zweck: Betrieb, Sicherheit, Fehleranalyse
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen und sicheren Betrieb)
• Speicherdauer: maximal 14 Tage, anschließend automatische Löschung
• Hoster: Netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland — alle Server stehen in Deutschland. Mit Netcup besteht ein Auftragsverarbeitungsvertrag.

2.2 Kontaktformular

• Was: Name, E-Mail-Adresse, Nachrichtentext (sowie ggf. weitere Felder wie Verein, Rolle etc. je nach Formulartyp)
• Zweck: Beantwortung Ihrer Anfrage
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden) in Verbindung mit lit. b (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage)
• Übermittlung: Die Daten werden per Microsoft Graph API an ein Postfach im Microsoft-365-Tenant der romeis Information Engineering GmbH übermittelt. Microsoft Ireland Operations Ltd. agiert hier als Auftragsverarbeiter; Daten werden in Rechenzentren innerhalb der EU verarbeitet.
• Speicherdauer: solange zur Bearbeitung erforderlich, maximal jedoch 24 Monate nach Abschluss der Kommunikation. Danach Löschung, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
• Eingangsbestätigung: Zusätzlich erhalten Sie an die von Ihnen angegebene E-Mail-Adresse eine automatische Eingangsbestätigung (transaktionale Mail, kein Newsletter). Die Verarbeitung erfolgt im Rahmen der Vertragsanbahnung bzw. berechtigten Interesses an einer nachvollziehbaren Kommunikation (Art. 6 Abs. 1 lit. b und f DSGVO).

2.3 Spam-Schutz (Rate-Limiting + Honeypot)

• Was: Bei jedem Formular-Submit wird die IP-Adresse mit SHA-256 gehasht und zusammen mit einem Zeitstempel kurzzeitig gespeichert, um missbräuchliche Mehrfach-Absendungen zu erkennen. Zusätzlich wird ein unsichtbares „Honeypot“-Feld ausgewertet, das nur automatisierte Bots ausfüllen.
• Zweck: Abwehr von Spam und automatisierten Angriffen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Formular)
• Speicherdauer: 10 Minuten; danach automatische Löschung. Die Klartext-IP wird nicht gespeichert.

3. Keine Cookies, kein Tracking

Die Website setzt keine Cookies, nutzt keine Webanalyse-Dienste (z. B. Google Analytics, Matomo), keine Social-Media-Plugins, keine externen Fonts/CDNs und kein Fingerprinting. Alle Schriften, Icons und Skripte werden vom eigenen Server ausgeliefert.

4. Weitergabe an Dritte

Eine Weitergabe Ihrer Daten an Dritte findet nicht statt — mit Ausnahme der oben genannten Auftragsverarbeiter (Netcup für Hosting, Microsoft Ireland für den Mailversand). Mit beiden bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte Kontaktadresse.

6. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für die romeis Information Engineering GmbH ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Postfach 3163, 65021 Wiesbaden.

7. Technische Hinweise

Die Übertragung erfolgt verschlüsselt über HTTPS (TLS). Der Quellcode der Website wird in Microsoft Azure DevOps verwaltet; dort werden ausschließlich der Programmcode und automatisierte Build-Prozesse verarbeitet — keinerlei Nutzer- oder Formulardaten.

8. Stand und Änderungen

Stand dieser Erklärung: Oktober 2026. Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder unserer Verarbeitungen anzupassen.