Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Jonas Berenshausen
c/o Stahlbau Berenshausen
Untere Aue 14
37318 Uder OT Schönau
E-Mail: kontakt@twentythreeforge.de

2. Überblick & Grundsatz

Diese Website ist eine statische Seite ohne Nutzerkonten. Wir verwenden keine Cookies, kein Tracking und keine Analyse- oder Werbedienste. Personenbezogene Daten werden nur verarbeitet, soweit dies technisch für den Betrieb (Hosting) erforderlich ist oder wenn du uns per E-Mail kontaktierst. Auf deinem Gerät gespeichert wird einzig deine Sprachwahl, sofern du eine triffst — siehe Abschnitt 4.

3. Hosting, CDN & Server-Logfiles

Diese Website wird auf Cloudflare Workers gehostet und über das Content Delivery Network (CDN) von Cloudflare ausgeliefert. Anbieter (Auftragsverarbeiter):
Cloudflare Germany GmbH, Rosental 7, 80331 München — Teil der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Beim Aufruf der Website verarbeitet Cloudflare automatisch technisch notwendige Zugriffsdaten in sogenannten Server-Logfiles. Dazu können gehören:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite / Datei
• übertragene Datenmenge und HTTP-Statuscode
• Referrer-URL, Browsertyp und Betriebssystem

Zweck: Bereitstellung, Stabilität, Performance und Sicherheit der Website (einschließlich Schutz vor Angriffen und Überlastung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, störungsfreien und effizienten Betrieb). Speicherdauer: Cloudflare speichert diese Zugriffsdaten nur für einen kurzen Zeitraum und löscht bzw. aggregiert sie anschließend; Einzelheiten regelt die Datenschutzerklärung von Cloudflare.

Auftragsverarbeitung und Drittlandtransfer: Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (AVV). Eine Verarbeitung kann auch auf Servern außerhalb der EU/des EWR erfolgen, insbesondere in den USA. Cloudflare stützt solche Übermittlungen auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: https://www.cloudflare.com/privacypolicy/.

4. Sprachwahl (lokaler Speicher)

Wenn du die Sprache der Seite über den EN/DE-Umschalter wechselst, wird diese Wahl im lokalen Speicher (local storage) deines Browsers unter dem Schlüssel tf-lang abgelegt, damit die Seite beim nächsten Besuch in deiner Sprache öffnet. Es handelt sich um einen rein lokalen Eintrag: Er enthält nur den Wert en oder de, ist kein Cookie und wird zu keinem Zeitpunkt an uns oder an Dritte übertragen. Es entsteht kein Profil, und du wirst dadurch nicht identifiziert.

Triffst du keine Wahl, wird nichts gespeichert. Auf der Startseite lesen wir dann einmalig die Spracheinstellung deines Browsers aus — in deinem Browser und ohne etwas zu speichern —, um bei deutschsprachigen Browsern die deutsche Fassung zu öffnen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (Speicherung, die unbedingt erforderlich ist, um einen von dir ausdrücklich gewünschten Dienst bereitzustellen — nämlich das Merken der von dir gewählten Sprache). Du kannst den Eintrag jederzeit über die Einstellungen deines Browsers löschen (Websitedaten löschen).

5. Kontaktaufnahme per E-Mail und Formular

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Daten (z. B. E-Mail-Adresse, Name, Inhalt der Nachricht), um deine Anfrage zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Wir speichern diese Daten, bis der Zweck entfällt, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Auf der Support-Seite steht ein Formular bereit. Wir verarbeiten die gewählte Kategorie, die Art der Nachricht, den Nachrichtentext sowie — sofern du sie angibst — deine E-Mail-Adresse, ausschließlich um deine Nachricht zu lesen und zu beantworten. Die Angabe der Adresse ist freiwillig; ohne sie können wir schlicht nicht antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen und Rückmeldungen), bei Nachrichten zu einer unserer Apps zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Einsendungen werden auf dem Server nicht gespeichert. Das Formular übergibt deine Nachricht an unseren eigenen Cloudflare Worker, der sie über unseren eigenen Mailanbieter als E-Mail weiterleitet und keine Kopie behält. Anschließend gilt für sie dasselbe wie für jede andere E-Mail an uns. Um Missbrauch zu begrenzen, ist die Zahl der Einsendungen pro IP-Adresse für einen kurzen Zeitraum gedeckelt; die Adresse wird dafür kurzzeitig verarbeitet und von uns nicht dauerhaft gespeichert.

6. Keine Weitergabe an Dritte

Eine Weitergabe deiner Daten erfolgt nicht, außer an den in Ziffer 3 genannten Hosting-Anbieter im Rahmen der Auftragsverarbeitung, an unseren E-Mail-Anbieter, der das Postfach betreibt, an das dieses Formular zustellt, oder soweit wir gesetzlich dazu verpflichtet sind.

Das Postfach, an das dieses Formular zustellt, leitet eingehende E-Mails automatisch an ein E-Mail-Konto bei Google weiter (Google Ireland Limited, Irland), damit Anfragen zeitnah bemerkt werden. Dabei werden der Inhalt deiner Nachricht und — sofern du sie angibst — deine E-Mail-Adresse an Google übermittelt und dort gespeichert. Google verarbeitet diese Daten nicht in unserem Auftrag, sondern nach den eigenen Bedingungen des Dienstes. Eine Verarbeitung außerhalb der EU ist dabei nicht ausgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zeitnahen Bearbeitung von Anfragen). Wenn du das nicht möchtest, schreib mir stattdessen direkt an die auf der Support-Seite genannte Adresse — auch dann gilt allerdings dieselbe Weiterleitung.

7. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose E-Mail an kontakt@twentythreeforge.de. Zudem hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Zuständige Aufsichtsbehörde ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt — https://www.tlfdi.de.

8. Datensicherheit (SSL/TLS)

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://" in der Adresszeile deines Browsers.

9. Datenschutz der Apps

Für unsere Apps gelten eigene Datenschutzerklärungen:

• ForgeFit - Training & Diet

10. Änderungen

Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Website oder der Rechtslage dies erfordern. Es gilt die jeweils hier veröffentlichte Fassung.