Datenschutzerklärung
Informationen über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten auf der Plattform Ravelyn (ravelyn.de) gemäß Art. 13 und 14 Datenschutz-Grundverordnung (DSGVO) und Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
1. Datenschutz auf einen Blick
Als Webagentur für kleine und lokale Betriebe legen wir allerhöchsten Wert auf Datensparsamkeit, Datensicherheit und absolute Transparenz. Wir erheben personenbezogene Daten nur insoweit, wie dies zur Bereitstellung unserer Webseite, zur Durchführung vorvertraglicher Maßnahmen (z. B. Projektanfragen und Website-Checks), zur Vertragserfüllung (Webentwicklung, Hosting, Support) oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.
- Keine Tracking-Cookies Dritter: Wir nutzen keine externen Werbe-Tracker (kein Google Analytics, kein Meta Pixel).
- Serverstandort Deutschland / EU: Alle Webseiten und Kundendatenbanken werden in gesicherten Rechenzentren in der Europäischen Union betrieben.
- Kein Verkauf von Daten: Wir geben deine Kontaktdaten unter keinen Umständen an werbende Dritte weiter.
2. Name und Kontaktdaten des Verantwortlichen
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die Erhebung und Verarbeitung personenbezogener Daten auf dieser Website ist:
3. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt stets auf Basis mindestens einer der folgenden Rechtsgrundlagen der DSGVO:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung & vorvertragliche Maßnahmen): Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (z. B. Bearbeitung von Projektanfragen, Website-Checks, Bereitstellung von Webentwicklung und Hosting).
- Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (z. B. steuerliche und handelsrechtliche Aufbewahrungspflichten nach HGB und AO).
- Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich (z. B. IT-Sicherheit, Server-Stabilität, Abwehr von Cyberangriffen und Spam).
4. Bereitstellung der Website & Server-Logfiles
Beim Aufrufen unserer Website erfassen die Server automatisch allgemeine technische Informationen, die Ihr Browser an unseren Server übermittelt (sogenannte Server-Logfiles). Dies umfasst:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem des Endgeräts
- Referrer URL (die zuvor besuchte Seite)
- Hostname des zugreifenden Rechners / IP-Adresse
- Uhrzeit und Datum der Serveranfrage
- Übertragene Datenmenge und HTTP-Statuscode
Zweck & Rechtsgrundlage: Die vorübergehende Speicherung dieser Daten ist technisch erforderlich, um die Auslieferung der Website an Ihr Endgerät zu ermöglichen, die Stabilität und Sicherheit unserer IT-Systeme zu gewährleisten und Cyberangriffe (z. B. DDoS-Attacken) abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und fehlerfreien Bereitstellung unseres Onlineangebots).
Speicherdauer: Logfile-Informationen werden aus Sicherheitsgründen für maximal 7 bis 14 Tage gespeichert und danach automatisch gelöscht oder anonymisiert, es sei denn, eine längere Aufbewahrung ist zu Beweiszwecken bei konkreten Vorfällen erforderlich.
5. SSL/TLS-Verschlüsselung (HTTPS)
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Projektanfragen, Login-Daten oder Rechnungsdokumente, eine dem Stand der Technik entsprechende SSL/TLS-Verschlüsselung (256-Bit). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden (Art. 32 DSGVO).
6. Cookies, Endgerätezugriff & Lokales Analytics
Verzicht auf Werbe- und Drittanbieter-Tracking-Cookies (§ 25 TDDDG): Unsere öffentliche Webseite setzt keine einwilligungspflichtigen Tracking- oder Marketing-Cookies von Werbenetzwerken (wie Google, Meta, TikTok) ein. Ein Cookie-Banner ist daher nach den Vorgaben der Datenschutzkonferenz (DSK) und des § 25 TDDDG nicht erforderlich.
Technisch notwendige Session-Cookies: Im geschützten Kunden- und Administrationsportal setzen wir ausschließlich technisch notwendige Session-Cookies / Authentifizierungs-Header (z. B. JWT-Token) ein, um angemeldete Benutzer während ihrer Sitzung sicher zu identifizieren. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b DSGVO.
Datensparsames First-Party-Session-Tracking: Zur qualitativen Verbesserung unserer Angebote erfasst unser eigenes System anonymisierte und aggregierte Seitenaufrufe (z. B. Anzahl der Aufrufe bestimmter Unterseiten). Es werden dabei keine personenbezogenen Profile, kein Cross-Site-Tracking und keine Rückschlüsse auf individuelle Nutzeridentitäten gezogen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung der Benutzerfreundlichkeit).
7. Kontaktaufnahme, Website-Check & Projektassistent
Wenn Sie uns per Kontaktformular, E-Mail oder über unseren interaktiven Projektassistenten bzw. Website-Check Anfragen zukommen lassen, werden Ihre Angaben aus dem jeweiligen Formular inklusive der von Ihnen dort angegebenen Kontaktdaten (wie z. B. Name, E-Mail-Adresse, Telefonnummer, Firmenname, bestehende Website-URL, gewünschte Leistungen und Projektanmerkungen) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.
Spamschutz & Bot-Abwehr: Zur Absicherung unserer Formulare gegen automatisierte Spam-Einträge nutzen wir serverseitige Honeypot-Felder und Rate-Limiting. Es werden hierfür keine externen Captcha-Dienste Dritter eingebunden, die Daten in Drittstaaten übertragen.
Speicherdauer: Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen – bleiben unberührt.
8. Kundenportal, Authentifizierung & Projektabwicklung
Für Kunden stellen wir ein passwortgeschütztes Kundenportal bereit, über das Angebote eingesehen und angenommen, Projekte freigegeben, Rechnungen als PDF abgerufen, Feedback eingereicht und Support-Tickets verwaltet werden können.
Gespeicherte Daten: Vor- und Nachname, Unternehmensname, Anschrift, E-Mail-Adresse, kryptografisch mit Bcrypt (mit sicherem Salt) gehashte Passwörter, Projektstatus, Feedback-Nachrichten, Rechnungs- und Zahlungsstatus.
Passwort-Sicherheit: Passwörter werden niemals im Klartext gespeichert. Einladungs- und Passwort-Rücksetz-Links nutzen kryptografisch zufällige Einmal-Tokens, die nach 48 Stunden bzw. nach einmaliger Verwendung automatisch ungültig werden.
Rechtsgrundlage: Die Verarbeitung ist für die Erfüllung des Vertragsverhältnisses mit dem Kunden erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
9. E-Mail-Kommunikation & Outbox-Infrastruktur
Der Versand und Empfang von geschäftlichen E-Mails, Auftragsbestätigungen, Rechnungen und Statusbenachrichtigungen erfolgt über dedizierte SMTP- und Mail-Server. Alle ausgehenden E-Mails werden mit modernen kryptografischen Standards (TLS-Verschlüsselung, SPF, DKIM-Signaturen und DMARC-Richtlinien) vor Manipulationen und unbefugtem Mitlesen geschützt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten gem. § 147 AO, § 257 HGB).
10. Auftragsverarbeitung (AVV gemäß Art. 28 DSGVO)
Im Rahmen des Managed Hostings und der technischen Betreuung betreiben wir Serverumgebungen, auf denen Kunden Webseiten und gegebenenfalls eigene Kundendaten verarbeiten. Soweit wir hierbei im Auftrag des Kunden personenbezogene Daten verarbeiten, schließen wir mit dem Kunden einen gesetzeskonformen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO ab. Dieser regelt Gegenstand, Dauer, Art und Zweck der Verarbeitung, die Art der personenbezogenen Daten und die Pflichten und Rechte des Verantwortlichen sowie die technischen und organisatorischen Maßnahmen (TOMs).
11. Ihre Rechte als betroffene Person
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte:
- Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, unentgeltlich Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Datenverarbeitung zu verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht auf unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten.
- Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen vorliegen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format an sich oder an einen Dritten aushändigen zu lassen.
- Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.
- Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine einmal erteilte Einwilligung zur Datenverarbeitung jederzeit mit Wirkung für die Zukunft formlos widerrufen.
- Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde (z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, LDI NRW).
12. Aktualität und Stand dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.