KoLSMS · Stand: 26. September 2026

Datenschutz

1. Verantwortlicher

E-Mail: anfrage@kolsms.info
Telefon: +49 781 9673931

2. Bereitstellung der Website

Diese Website wird auf einem eigenen Server in Offenburg betrieben. Zum Ausliefern der angeforderten Seiten verarbeitet der Server Verbindungs- und Anfragedaten, insbesondere die IP-Adresse, den Zeitpunkt des Zugriffs, die angeforderte Adresse sowie technisch übermittelte Browserinformationen. Diese Verarbeitung dient der Bereitstellung und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht im zuverlässigen und sicheren Betrieb.

Die Website und das Kontaktformular werden über HTTPS verschlüsselt übertragen.

Der Webserver speichert Zugriffs- und Fehlerprotokolle. Zugriffsprotokolle können insbesondere IP-Adresse, Zugriffszeit, angeforderte Adresse, HTTP-Status, übertragene Datenmenge, verweisende Seite und Browserkennung enthalten. Fehlerprotokolle enthalten technische Fehlermeldungen und können ebenfalls IP-Adressen und Angaben zur betroffenen Anfrage enthalten.

Die Webserverprotokolle werden täglich rotiert, auch wenn eine Datei leer ist. Aufbewahrt werden 14 archivierte Dateien je Protokoll sowie die jeweils aktuelle Datei. Bei ordnungsgemäßer täglicher Ausführung werden die Einträge dadurch nach ungefähr 14 bis 15 Tagen gelöscht.

Zusätzlich verarbeitet der Server technische Betriebs- und Sicherheitsmeldungen im Systemjournal. Diese können insbesondere bei Verbindungsfehlern oder Anmeldeversuchen IP-Adressen und weitere Verbindungsdaten enthalten. Die Aufbewahrungsfrist des Systemjournals ist auf 14 Tage eingestellt; Journaldateien werden spätestens nach einem Tag gewechselt. Die automatische Bereinigung erfolgt dateiweise, sodass einzelne Einträge nicht exakt 14 Tage nach ihrer Entstehung gelöscht werden. Eine Weiterleitung an einen zusätzlichen Syslog-Dienst ist deaktiviert. Die Verarbeitung dient der Fehlerbehebung und Absicherung des Servers auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

3. Kontaktformular, E-Mail und Telefon

Bei einer Kontaktaufnahme verarbeite ich deine Kontaktdaten, den Inhalt deiner Anfrage und den zugehörigen Kommunikationsverlauf. Das dient dazu, dein Anliegen zu beantworten und gegebenenfalls ein Angebot oder einen Auftrag vorzubereiten. Bei leistungsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage; bei anderen Anliegen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, deine Anfrage zu bearbeiten.

Das Formular benötigt Name, E-Mail-Adresse, Wohnort oder Postleitzahl und Nachricht. Die Ortsangabe dient der Prüfung, ob dein Anliegen innerhalb meines Einzugsgebiets liegt. Es besteht keine gesetzliche Pflicht, das Formular zu nutzen. Ohne die erforderlichen Angaben ist der Formularversand nicht möglich; alternativ kannst du mich per E-Mail oder Telefon kontaktieren. Bitte übermittle keine Passwörter oder anderen Zugangsdaten.

Der eigene Server leitet deine Angaben als E-Mail an mein IONOS-Postfach weiter. Der Formularcode speichert keine Anfragen in einer Datenbank und protokolliert weder Nachrichteninhalte noch Zugangsdaten. Die Anfragen werden jedoch im E-Mail-Postfach gespeichert. Transportverschlüsselung ist keine Ende-zu-Ende-Verschlüsselung.

Für das E-Mail-Postfach nutze ich IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Der Anbieter verarbeitet bei der Bereitstellung des Postfachs Nachrichten und technische Übermittlungsdaten. Mit IONOS besteht eine Vereinbarung zur Auftragsverarbeitung. Weitere Informationen: Datenschutzhinweise von IONOS.

4. Schutz vor automatisierten Anfragen

Der Formularserver begrenzt die Anzahl der Sendeversuche. Hierzu verarbeitet er die IP-Adresse und Zeitpunkte von Versuchen im Arbeitsspeicher. Berücksichtigt werden Versuche innerhalb der letzten Stunde. Ältere Einträge werden bei der nächsten dafür geprüften Anfrage entfernt; ohne weitere Anfrage können sie bis zum Neustart im Arbeitsspeicher verbleiben. Die Anwendung schreibt diese Zähler nicht auf einen Datenträger. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist der Schutz vor Spam und Überlastung.

Zusätzlich nutze ich Cloudflare Turnstile. Anbieter ist Cloudflare, Inc., 701 Townsend Street, San Francisco, CA 94107, USA. Die Sicherheitsprüfung wird erst geladen, wenn du im Kontaktformular auf „Zustimmen und Sicherheitsprüfung laden“ klickst. Vorher stellt diese Einbindung keine Verbindung zu Cloudflare her. Dabei erhält Cloudflare technische Signale wie IP-Adresse, Browserkennung, TLS-Merkmale und die besuchte Website. Der Server prüft anschließend den erzeugten Token. Name, E-Mail-Adresse, Wohnort und Nachricht werden vom Formularcode nicht an die Turnstile-Prüfschnittstelle gesendet. Die optionale Vorabfreigabe (Pre-clearance) ist deaktiviert.

Cloudflare verarbeitet Sicherheitsdaten zur Bereitstellung des Schutzes als Auftragsverarbeiter und zur Verbesserung seiner Bot-Erkennung in eigener Verantwortung. Informationen dazu enthält der Turnstile-Datenschutzzusatz.

Eine Verarbeitung in den USA oder weiteren Ländern ist möglich. Nach eigenen Angaben stützt Cloudflare Übermittlungen in die USA auf das EU-US Data Privacy Framework und verwendet für weitere Fälle Standardvertragsklauseln. Einzelheiten und Speicherkriterien stehen in der Cloudflare-Datenschutzerklärung. Cloudflares Auftragsverarbeitungsbedingungen sind Bestandteil des Self-Service-Vertrags. Cloudflare nennt im Turnstile-Datenschutzzusatz keine feste Speicherdauer für alle Sicherheitsdaten. Nach der allgemeinen Datenschutzerklärung richtet sich die Aufbewahrung nach der Erforderlichkeit für die beschriebenen Zwecke sowie gesetzlichen Pflichten, Streitbeilegung und der Durchsetzung von Vereinbarungen. Die für unseren eigenen Server genannten Protokollfristen gelten nicht für Cloudflare.

Das Laden und die damit verbundene Verarbeitung durch unsere Einbindung erfolgen auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Du kannst die Zustimmung jederzeit über „Zustimmung widerrufen“ im Kontaktformular mit Wirkung für die Zukunft zurücknehmen. Die Sicherheitsprüfung wird dann entfernt und ihr Token verworfen. Bereits erfolgte Übermittlungen werden dadurch nicht rückgängig gemacht; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Die Zustimmung gilt nur für die aktuell geöffnete Seite und wird nicht dauerhaft im Browser gespeichert. Nach dem Neuladen ist eine erneute Zustimmung erforderlich. Ohne Zustimmung kannst du das geschützte Formular nicht absenden; E-Mail und Telefon stehen dir weiterhin zur Verfügung.

5. Webanalyse mit Umami

Diese Website verwendet die Webanalysesoftware Umami, um die Nutzung der Website statistisch auszuwerten und das Angebot zu verbessern. Umami wird auf eigener Infrastruktur betrieben. Die dabei erhobenen Analysedaten werden nicht an den Anbieter von Umami oder an einen externen Analysedienst übermittelt.

Umami verwendet keine Cookies. Erfasst werden insbesondere aufgerufene Seiten, die zuvor besuchte Seite (Referrer), Browsertyp, Betriebssystem, Gerätetyp und das Herkunftsland. Die Auswertung dient der Erstellung statistischer Nutzungsdaten und nicht der personenbezogenen Profilbildung.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der statistischen Auswertung und Optimierung des Internetangebots.

Die durch Umami erhobenen Analysedaten werden auf dem eigenen Server gespeichert.

6. Aufbewahrung und Löschung

Anfragen und der zugehörige Kommunikationsverlauf werden im IONOS-Postfach gespeichert. Ich prüfe einmal im Monat, welche Anfragen erledigt sind, und lösche sie manuell, soweit sie für die Bearbeitung, eine Geschäftsbeziehung oder erforderliche Nachweise nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Dabei beziehe ich gegebenenfalls vorhandene Kopien auf meinen Geräten ein. Eine automatische Löschung durch das Kontaktformular ist nicht eingerichtet.

Soweit eine gesetzliche Aufbewahrungspflicht besteht, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO; für erforderliche Rechtsverfolgung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Dauer richtet sich nach der jeweiligen Unterlagenart und dem konkreten Aufbewahrungsgrund.

7. Schriftarten, Bilder und externe Links

Schriftarten und Bilder werden als Dateien dieser Website bereitgestellt. Dafür wird keine Verbindung zu Google Fonts oder einem externen Bilderdienst hergestellt. Die eingesetzte Webanalyse mit Umami ist in Abschnitt 5 beschrieben. Die zusätzlich eingesetzte Sicherheitsprüfung ist in Abschnitt 4 beschrieben.

Externe Links führen beim Anklicken zu Websites anderer Anbieter. Für die dortige Verarbeitung gelten deren jeweilige Datenschutzhinweise. Externe Karten und Videos sind hier nicht eingebettet.

8. Deine Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen hast du das Recht auf Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Zur Ausübung kannst du dich an die oben genannten Kontaktdaten wenden.

Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen (Art. 21 DSGVO). Die betroffenen Daten werden dann nicht weiterverarbeitet, außer es liegen gesetzlich anerkannte vorrangige Gründe oder Erfordernisse zur Rechtsverfolgung vor.

Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder dem Ort eines vermuteten Verstoßes. In Baden-Württemberg ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit: Informationen und Beschwerdemöglichkeit.

9. Automatisierte Entscheidungen

Der Website-Code trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über dich und erstellt keine Werbeprofile. Die Sicherheitsprüfung kann den Formularversand sperren. In diesem Fall stehen E-Mail und Telefon als alternative Kontaktwege zur Verfügung.