Datenschutz­erklärung

Stand: 27. Oktober 2026 · gilt für diese vorläufige Website „bald online“

Offen: Entwurf – von Diana noch nicht freigegeben. Vor der Veröffentlichung alle markierten Punkte klären und die Markierungen entfernen (der Veröffentlichungsbau bricht sonst ab).

1. Verantwortliche Stelle

Kluge Media – WebDesign
Inhaberin: Diana Kluge
Zum Lichtloch 3
06347 Gerbstedt
Deutschland
Telefon: 0162 6807937
E-Mail: klugemedia@web.de

2. Worum es geht

Diese vorläufige Website kündigt unseren neuen Internetauftritt an. Sie enthält keine Bestell- oder Anfragefunktion. Personenbezogene Daten verarbeiten wir hier nur, soweit es für die Auslieferung der Seite, die freiwillige Anmeldung zur einmaligen Startbenachrichtigung (Abschnitt 5) und die Beantwortung Ihrer Kontaktaufnahme nötig ist.

3. Aufruf der Website und Hosting

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser- und Geräteinformationen sowie die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt.

Die Website wird über Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, und verbundene Unternehmen) ausgeliefert. Cloudflare verarbeitet dabei die Verbindungsdaten, um die Seite auszuliefern und die Website sowie das eigene Netzwerk vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und funktionsfähigen Website.

Für die Protokoll- und Statistikdaten, die Cloudflare uns in unserem Konto bereitstellt, ist Cloudflare unser Auftragsverarbeiter nach Art. 28 DSGVO; die Auftragsverarbeitungsbedingungen von Cloudflare sind Bestandteil unseres Vertrags. Für den Betrieb und die Sicherheit seines Netzwerks verarbeitet Cloudflare Verbindungsdaten nach eigenen Angaben auch in eigener Verantwortung; Einzelheiten dazu finden Sie in der Datenschutzerklärung von Cloudflare.

Wir selbst speichern keine Zugriffsprotokolle. In unserem Cloudflare-Konto sehen wir lediglich zusammengefasste Statistiken, etwa die Zahl der Aufrufe, ohne Bezug zu einzelnen Personen. Cloudflare speichert Verbindungsdaten so lange, wie es für die Auslieferung, die Sicherheit des Netzwerks und die Erfüllung gesetzlicher Pflichten erforderlich ist; eine feste Frist nennt Cloudflare dafür nicht.

4. Cookies, Analyse und eingebundene Inhalte

Unsere Website selbst setzt keine Cookies und legt keine Daten im Speicher Ihres Browsers ab. Die Sicherheitsprüfung Cloudflare Turnstile (Abschnitt 5) wird nur geladen, wenn Sie das Anmeldeformular benutzen. Wir verwenden keine Analyse-, Werbe- oder Reichweitenmessung; Cloudflare-Webanalyse und die Bot-Schutzfunktionen „Bot Fight Mode“ und „Precursor“ sind für unsere Domain ausgeschaltet.

Stuft Cloudflare einen Aufruf als möglichen Angriff ein, kann es vor dem Laden der Seite eine kurze Sicherheitsprüfung anzeigen. Wer sie besteht, erhält das Cookie „cf_clearance“, damit die Prüfung nicht bei jedem Seitenaufruf wiederholt werden muss. Es wird nur in diesem Fall gesetzt, ist für den Schutz der Website technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und verfällt nach 30 Minuten. Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Angriffen).

Offen: Technisch geklärt (Test 27.10.2026 auf vorschau.klugemedia.de: beim normalen Aufruf kein Cookie; Challenge Passage der Zone: 30 Minuten). Nur noch rechtlich bestätigen lassen, dass „cf_clearance“ als technisch erforderlich gilt (§ 25 Abs. 2 Nr. 2 TDDDG).

Schriften, Bilder, das Logo und die 3D-Darstellung unseres Maskottchens werden von unserem eigenen Webauftritt geladen; die 3D-Grafik wird vollständig in Ihrem Browser berechnet und sendet keine Daten.

5. Einmalige Startbenachrichtigung (Warteliste)

Sie können sich freiwillig dafür eintragen, dass wir Sie einmalig per E-Mail informieren, sobald unsere vollständige Website online ist. Es handelt sich um keinen Newsletter: Sie erhalten keine weiteren Werbe- oder Neuigkeiten-E-Mails.

Ablauf (Double-Opt-in): Nach dem Absenden Ihrer E-Mail-Adresse und Ihrer Einwilligung schicken wir Ihnen eine Bestätigungs-E-Mail mit einem Link. Erst wenn Sie diesen Link anklicken, nehmen wir Sie in die Liste auf. Ohne Bestätigung werden Sie nicht benachrichtigt. Damit stellen wir sicher, dass niemand eine fremde Adresse eintragen kann.

Verarbeitete Daten: Ihre E-Mail-Adresse, Zeitpunkt der Anmeldung und der Bestätigung sowie die technischen Angaben, die Brevo zum Nachweis des Double-Opt-in-Verfahrens speichert (insbesondere Zeitpunkte des Versands der Bestätigungs-E-Mail und der Bestätigung). Den Bestätigungslink verbinden wir mit einem verschlüsselten Kennzeichen, damit die Seite Ihnen nach dem Klick die erfolgreiche Bestätigung anzeigen kann; Ihre E-Mail-Adresse steht dabei nicht lesbar im Link.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Protokollierung des Anmeldeverfahrens dient dem Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO, Art. 6 Abs. 1 lit. c und f DSGVO).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in unseren E-Mails oder per Nachricht an klugemedia@web.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Versanddienst: Für Bestätigungs-E-Mail, Liste und Startbenachrichtigung nutzen wir Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin) als Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage ist die Datenschutzvereinbarung, die Bestandteil der Nutzungsbedingungen von Brevo ist. Brevo speichert die Daten auf Servern in Frankreich, Deutschland und Belgien. Einzelne Unterauftragsverarbeiter von Brevo sitzen in Drittländern, vor allem in den USA; die Übermittlung ist dort durch das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln abgesichert.

Keine Auswertung von Öffnungen und Klicks: Wir werten nicht aus, ob oder wann Sie unsere E-Mails öffnen oder Links darin anklicken. Brevo erfasst Öffnungen und Klicks unserer E-Mails höchstens als anonyme Gesamtzahl, ohne Zuordnung zu Ihrer Person.

Offen: Brevo-Vertrag geklärt (Stand 27.10.2026): Konto mit Sitz Deutschland → Vertragspartner Brevo GmbH Berlin laut Nutzungsbedingungen (Stand 16.10.2025), Datenschutzvereinbarung = deren Anhang 3. Diana bestätigt nur noch, dass die Nutzungsbedingungen bei der Registrierung angenommen wurden (Free-Paket, keine gesonderten Vertragsunterlagen im Konto). Tracking: Der Absatz stimmt erst, wenn „Zustimmung zum Pixel-Tracking pro Kontakt“ in Brevo auf „Ja“ steht (heute „Nein“ – dann wird contactPixelTrackingConsent ignoriert und personenbezogen gezählt). Ganz ohne Zählpixel und Klick-Weiterleitung geht es bei Brevo laut Hilfe nur über den Support bzw. Enterprise; Diana entscheidet, ob die anonyme Gesamtzählung genügt.

Spam-Schutz: Damit die Anmeldung nicht von automatisierten Programmen missbraucht wird, nutzen wir Cloudflare Turnstile. Die Prüfung wird erst geladen, wenn Sie das Anmeldeformular benutzen. Dabei verarbeitet Cloudflare technische Angaben zu Browser, Gerät und Verbindung (insbesondere die IP-Adresse), um zu erkennen, ob ein Mensch das Formular ausfüllt; unser Server lässt das Prüfergebnis von Cloudflare bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Einzelheiten: Turnstile Privacy Addendum von Cloudflare.

Speicherdauer: Wir speichern Ihre E-Mail-Adresse, bis wir die Startbenachrichtigung verschickt haben oder Sie Ihre Einwilligung widerrufen. Nicht bestätigte Anmeldungen nehmen wir nicht in die Liste auf.

Offen: Vorschlag, noch nicht rechtlich abschließend genehmigt: (1) Wartelistenkontakte spätestens 30 Tage nach der einmaligen Startmail löschen; (2) einen datensparsamen Einwilligungsnachweis (E-Mail-Adresse, Zeitpunkt von Anmeldung und Bestätigung, Wortlaut der Einwilligung) gegebenenfalls bis zu 3 Jahre gesondert aufbewahren – Brevo löscht seine Versandprotokolle nach 1 Monat, der Nachweis muss also vorher gesichert werden. Erst nach Dianas Freigabe hier als Text eintragen.

6. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag abzielt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung geschäftlicher Anfragen). Unser geschäftliches E-Mail-Postfach wird bei WEB.DE geführt.

Wir löschen Ihre Angaben, sobald sie für die Bearbeitung nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Empfänger und Übermittlung in Drittländer

Empfänger sind Cloudflare als Dienstleister für die Auslieferung der Website und den Spam-Schutz, Brevo für die Startbenachrichtigung (Abschnitt 5) und der Anbieter unseres E-Mail-Postfachs. Cloudflare ist international tätig; eine Verarbeitung außerhalb der Europäischen Union, insbesondere in den USA, kann nicht ausgeschlossen werden. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Übermittlungen in die USA erfolgen daher auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Sollte die Zertifizierung entfallen, sehen die Auftragsverarbeitungsbedingungen von Cloudflare die EU-Standardvertragsklauseln vor (Art. 46 Abs. 2 lit. c DSGVO).

8. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Wenden Sie sich dazu an klugemedia@web.de.

Widerspruchsrecht: Sie können einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit nach Art. 21 DSGVO widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Postfach 1947, 39009 Magdeburg, datenschutz.sachsen-anhalt.de.

9. Keine automatisierte Entscheidung

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

10. Änderungen

Wir passen diese Datenschutzerklärung an, sobald neue Funktionen hinzukommen, zum Beispiel unsere vollständige Website. Es gilt die jeweils hier veröffentlichte Fassung.