Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie www.drela.de besuchen, uns über ein Formular oder einen Rechner eine Anfrage senden, uns eine E-Mail schreiben oder uns anrufen. Sie erfüllt die Informationspflichten nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Drela GmbH
Theodor-Heuss-Allee 112
60486 Frankfurt am Main
Telefon: 069 667741-188
E-Mail: info@drela.de
Vertreten durch den Geschäftsführer Dennis Lai

Wir sind nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen, und haben niemanden benannt. Fragen zum Datenschutz richten Sie bitte an info@drela.de oder an die Anschrift oben.

2. Überblick

• Beim Aufruf der Website verarbeitet unser Hoster in Deutschland die technisch notwendigen Verbindungsdaten in Server-Logfiles.
• Cookies und Werkzeuge zur Analyse setzen wir nur mit Ihrer Einwilligung ein: Google Analytics 4 in der Kategorie „Statistik“ (Abschnitt 9). Ohne Einwilligung lädt die Website nichts von Google und setzt keine Cookies.
• Schriften, Bilder und Skripte liefern wir von unserem eigenen Server aus. Ohne Ihre Einwilligung stellt Ihr Browser beim Besuch unserer Seiten keine Verbindung zu anderen Anbietern her, etwa zu Google Fonts, Kartendiensten, Videoplattformen oder sozialen Netzwerken.
• Wenn Sie uns schreiben, über WhatsApp eine Nachricht senden oder anrufen, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten.
• Ihre Wahl zwischen heller und dunkler Darstellung speichert Ihr Browser nur, wenn Sie den Umschalter benutzen. Wir erhalten diese Angabe nicht.
• Ihre Entscheidung zu Cookies und Analyse speichert Ihr Browser ohne Kennung. Ändern können Sie sie jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite (Abschnitt 8).

Verarbeitung	Zweck	Rechtsgrundlage	Abschnitt
Server-Logfiles	Auslieferung und Sicherheit der Website	Art. 6 Abs. 1 lit. f DSGVO	3
Anfragen per Formular, E-Mail, WhatsApp und Telefon	Beantwortung Ihrer Anfrage	Art. 6 Abs. 1 lit. f DSGVO; bei Anfragen zu einem Vertrag mit Ihnen selbst Art. 6 Abs. 1 lit. b DSGVO	4
Anfragen über die Rechner	Beantwortung, Vorbereitung eines Angebots	Art. 6 Abs. 1 lit. b oder lit. f DSGVO	5
Eingangsbestätigung	Bestätigung des Eingangs	Art. 6 Abs. 1 lit. f DSGVO	6
Darstellungswahl im Browser	helle oder dunkle Darstellung	§ 25 Abs. 2 Nr. 2 TDDDG	7
Einwilligung und Cookie-Einstellungen	Speicherung und Nachweis Ihrer Wahl	§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c DSGVO mit Art. 7 Abs. 1 DSGVO	8
Webanalyse mit Google Analytics 4	Verbesserung von Inhalt und Aufbau der Website	Einwilligung: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO	9
Statistiken zu unseren Profilen in sozialen Netzwerken	Verbesserung unserer Profile	Art. 6 Abs. 1 lit. f DSGVO; gemeinsame Verantwortung nach Art. 26 DSGVO	10
Kundenstimmen aus dem Google-Unternehmensprofil	Wiedergabe von Bewertungen	Art. 6 Abs. 1 lit. f DSGVO	11
Aufbewahrung von Anfragen, auf die ein Angebot folgt	gesetzliche Aufbewahrung	Art. 6 Abs. 1 lit. c DSGVO mit § 257 HGB und § 147 AO	15

3. Hosting und Server-Logfiles

Unsere Website liegt bei der Alfahosting GmbH, Edmund-von-Lippmann-Straße 13-15, 06112 Halle (Saale). Die Server stehen in Deutschland. Alfahosting verarbeitet die Daten in unserem Auftrag und nach unseren Weisungen. Mit Alfahosting haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Bei jedem Aufruf einer Seite übermittelt Ihr Browser Daten an unseren Server. Der Server speichert sie in Protokolldateien (Server-Logfiles):

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Seite, von der aus Sie zu uns gekommen sind (Referrer)
• Browser und Betriebssystem

Zweck: Wir brauchen diese Daten, um die Website auszuliefern, Störungen zu erkennen und Angriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und fehlerfreien Bereitstellung der Website.

Wir führen die Logfiles nicht mit anderen Daten zusammen und werten sie nicht zu Ihrer Person aus.

Speicherdauer: Alfahosting kürzt die IP-Adresse nach 24 Stunden, indem der letzte Zahlenblock auf null gesetzt wird, und löscht die Logfiles spätestens nach sieben Tagen.

4. Kontaktaufnahme per Formular, E-Mail und Telefon

Kontaktformular. Im Kontaktformular fragen wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht ab. Telefonnummer und Firma sind freiwillig. Die Anfrageformulare am Ende unserer Startseite und unserer Leistungsseiten fragen Ihren Namen und Ihre E-Mail-Adresse ab, je nach Anliegen außerdem die Adresse Ihrer Website oder Ihre Firma; die Telefonnummer ist freiwillig. Geben Sie auf der Seite SEO Agentur Frankfurt Ihren wichtigsten Suchbegriff ein, geht er mit Ihrer Anfrage an uns. Das Formular wird verschlüsselt an ein Skript auf unserem Webserver bei Alfahosting übertragen. Das Skript sendet Ihre Angaben per E-Mail an info@drela.de und speichert sie nicht auf dem Webserver.

Haben Sie in die Kategorie „Statistik“ eingewilligt, meldet die Website Google Analytics nach dem Absenden ein Ereignis ohne Inhalte: welches Formular auf welcher Seite gesendet wurde. Ihre Angaben aus dem Formular gehen nicht an Google (Abschnitt 9).

Zum Schutz vor automatisiert versendeten Nachrichten enthält das Formular ein Feld, das für Menschen unsichtbar ist, und prüft, wie lange das Ausfüllen gedauert hat. Dafür setzen wir weder Cookies noch Dienste anderer Anbieter ein.

Außerdem begrenzt das Skript die Zahl der Anfragen: höchstens 5 in 10 Minuten und 20 am Tag je Internetanschluss, höchstens 3 Eingangsbestätigungen am Tag je E-Mail-Adresse und in der Stunde je Internetanschluss. Dafür speichert es auf dem Webserver zu jeder Anfrage den Zeitpunkt und einen mit einem geheimen Schlüssel gebildeten Prüfwert (Hash) Ihrer IP-Adresse und Ihrer E-Mail-Adresse, nicht die Adressen selbst. Einträge, die älter als 24 Stunden sind, löscht das Skript bei der nächsten Anfrage. Weist das Skript eine Anfrage ab oder tritt beim Versand ein Fehler auf, vermerkt es nur Zeitpunkt, Formular und Art des Fehlers, keine Angaben aus dem Formular. Zweck ist der Schutz des Formulars vor Missbrauch; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

E-Mail. Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihre Nachricht mit Anhängen und die technischen Angaben der E-Mail wie Datum und Uhrzeit.

Telefon. Wenn Sie uns anrufen, verarbeiten wir Ihre Telefonnummer, sofern sie übertragen wird, Ihren Namen und den Inhalt des Gesprächs, soweit wir ihn notieren.

WhatsApp. Auf unseren Seiten steht ein Link, mit dem Sie uns über WhatsApp schreiben können. Es ist ein einfacher Link; die Website bindet dafür nichts von WhatsApp ein. Erst wenn Sie ihn anklicken, öffnet Ihr Gerät WhatsApp, und der Anbieter erhält die üblichen Verbindungsdaten (Abschnitt 10). Schreiben Sie uns, verarbeiten wir Ihre Telefonnummer, Ihren Profilnamen und den Inhalt des Chats. Anbieter ist die WhatsApp Ireland Limited, Dublin, Irland. Die Nachrichten sind Ende-zu-Ende verschlüsselt; WhatsApp erhält aber Metadaten, etwa wer wann mit wem schreibt, und verarbeitet sie in eigener Verantwortung, auch bei der Meta Platforms, Inc. in den USA (Abschnitt 14). Wir nutzen die App WhatsApp Business auf einem Firmenhandy und sichern die Chats nicht in einer Cloud. Möchten Sie WhatsApp nicht nutzen, schreiben Sie uns bitte eine E-Mail oder rufen Sie an.

Zweck: Wir verwenden Ihre Angaben, um Ihre Anfrage zu beantworten, Rückfragen zu klären und, wenn Sie es wünschen, ein Angebot zu erstellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen zu beantworten, die an uns gerichtet werden. Zielt Ihre Anfrage auf einen Vertrag mit Ihnen selbst, etwa wenn Sie selbstständig tätig sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung holen wir dafür nicht ein; für die Beantwortung einer Anfrage ist sie nicht erforderlich.

Ihre E-Mails und die Nachrichten aus dem Formular liegen in unserem E-Mail-Postfach, heute bei Alfahosting in Deutschland. Wir stellen das Postfach auf Google Workspace um; danach liegen E-Mails bei der Google Cloud EMEA Limited, Dublin, Irland, die sie in unserem Auftrag verarbeitet (Abschnitte 13 und 14).

Wie lange wir Anfragen speichern, steht in Abschnitt 15.

5. Anfragen über die Rechner

Mit unserem Preisrechner für Websites und unserem SEO-Kostenrechner können Sie einen unverbindlichen Richtwert ermitteln. Die Berechnung läuft in Ihrem Browser. Solange Sie keine Anfrage absenden, übertragen wir Ihre Auswahl nicht an unseren Server und speichern sie nicht.

Haben Sie in die Kategorie „Statistik“ eingewilligt, erfährt Google Analytics, dass Sie einen Rechner nutzen, und wenn Sie ein Angebot anfordern, das gewählte Paket und eine Preisklasse. Einzelheiten Ihrer Auswahl, Ihre Hinweise und Angaben zu Ihrer Person gehen nicht an Google (Abschnitt 9).

Wenn Sie aus einem Rechner eine Anfrage senden, übermitteln wir Ihre Auswahl zusammen mit den Angaben aus dem Anfrageformular: Name und E-Mail-Adresse, je nach Formular Ihre Nachricht und die Adresse Ihrer Website, freiwillig Telefonnummer und Firma. Für Übertragung, Spamschutz und Postfach gilt Abschnitt 4.

Zweck: Wir verwenden Ihre Auswahl, um Ihre Anfrage zu beantworten und ein Angebot vorzubereiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Sie ein Angebot für einen Vertrag mit Ihnen selbst anfragen; im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit dem in Abschnitt 4 genannten Interesse.

6. Eingangsbestätigung

Nach dem Absenden eines Formulars erhalten Sie an die angegebene E-Mail-Adresse eine automatische Bestätigung mit einer Zusammenfassung Ihrer Angaben. Die Bestätigung enthält keine Werbung. Wir versenden sie über den Mailserver unseres Hosters oder unseres E-Mail-Anbieters (Abschnitt 13).

Zweck: Sie sehen, dass Ihre Anfrage angekommen ist, und können Ihre Angaben und die Schreibweise Ihrer E-Mail-Adresse prüfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer verlässlichen und nachvollziehbaren Kommunikation.

Erhalten Sie eine Bestätigung, ohne uns geschrieben zu haben, hat jemand Ihre Adresse eingegeben. Bitte teilen Sie uns das mit; wir löschen die Anfrage dann.

7. Lokale Speicherung der Darstellungswahl

Die Website zeigt zunächst die Darstellung, die zur jeweiligen Seite gehört: Die Seiten zu SEO und GEO erscheinen dunkel, alle anderen hell. Dabei wird nichts gespeichert.

Wenn Sie den Umschalter anklicken, speichert Ihr Browser Ihre Wahl im lokalen Speicher (localStorage) unter dem Namen „drela-darstellung“ mit dem Wert „hell“ oder „dunkel“. Die Angabe enthält keine Kennung und bleibt in Ihrem Browser. Sie wird weder an uns noch an andere übertragen. Die Website liest sie nur aus, um beim nächsten Seitenaufruf die gewählte Darstellung zu zeigen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Die Speicherung ist unbedingt erforderlich, damit wir Ihnen die Darstellung zeigen können, die Sie ausdrücklich gewählt haben. Personenbezogene Daten verarbeiten wir dabei nicht.

Die Angabe bleibt gespeichert, bis Sie die Websitedaten in Ihrem Browser löschen.

8. Cookies und Einwilligung

Beim ersten Besuch fragt ein Fenster am unteren Rand der Seite, ob wir Dienste nutzen dürfen, die Ihre Einwilligung brauchen. Sie können alle erlauben („Alle akzeptieren“), alle ablehnen („Alle ablehnen“) oder in den „Einstellungen“ einzeln wählen. Ablehnen ist so einfach wie Zustimmen. Kein Dienst ist vorab ausgewählt. Bis zu Ihrer Entscheidung lädt die Website nichts, wofür eine Einwilligung nötig ist.

Die Kategorien:

• Notwendig, immer an: Ihre Darstellungswahl (Abschnitt 7) und Ihre Entscheidung in diesem Fenster.
• Statistik: Google Analytics 4 (Abschnitt 9), nur mit Ihrer Einwilligung.

Ihre Entscheidung speichert Ihr Browser im lokalen Speicher (localStorage) unter dem Namen „drela-einwilligung“: die Fassung der Texte, den Zeitpunkt und die gewählten Kategorien, ohne Kennung. Die Wahl gilt 6 Monate. Danach fragen wir erneut, ebenso, wenn sich Dienste oder Texte ändern. Rechtsgrundlage für diese Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG: Sie ist unbedingt erforderlich, damit die Website Ihre Entscheidung beachten kann.

Widerruf. Über „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen Sie Ihre Wahl jederzeit. Beim Widerruf teilt die Website Google mit, dass die Einwilligung nicht mehr besteht, löscht die Cookies von Google Analytics (_ga und _ga_ mit der Kennung unserer Property) und lädt die Seite neu.

Nachweis. Damit wir belegen können, dass eine Einwilligung vorliegt (Art. 7 Abs. 1 DSGVO), vermerkt unser Server jede Entscheidung: eine zufällige Nummer des Eintrags, Zeitpunkt, gewählte Kategorien und Fassung der Texte. IP-Adresse, Browserangaben oder eine Kennung Ihres Geräts speichern wir dabei nicht; der Eintrag lässt sich Ihnen nicht zuordnen. Der Aufruf erscheint wie jeder andere in den Server-Logfiles (Abschnitt 3). Das Protokoll liegt auf unserem Webserver bei Alfahosting außerhalb des öffentlich erreichbaren Bereichs und wird nach 13 Monaten gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

9. Webanalyse mit Google Analytics

Wenn Sie in die Kategorie „Statistik“ einwilligen, nutzen wir Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten in unserem Auftrag. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Die Datenfreigabe-Einstellungen in unserem Konto sind ausgeschaltet.

Google Analytics speichert in Ihrem Browser Cookies mit einer zufällig erzeugten Kennung (_ga und _ga_ mit der Kennung unserer Property). Erfasst wird, welche Seiten Sie aufrufen, wie lange Sie bleiben, von welcher Seite Sie kommen, welches Gerät, welchen Browser und welche Bildschirmgröße Sie nutzen und in welcher Region Sie sich ungefähr befinden. Ihre IP-Adresse verwendet Google nach eigenen Angaben nur, um den ungefähren Standort zu bestimmen; bei Nutzerinnen und Nutzern in der EU speichert Google Analytics die IP-Adresse nicht.

Außerdem erfassen wir einzelne Handlungen auf der Website: den Klick auf unsere Telefonnummer, unsere E-Mail-Adresse oder den WhatsApp-Link, das Kopieren von Telefonnummer oder E-Mail-Adresse, den Klick auf eine Schaltfläche wie „Projekt anfragen“, den Beginn und das Absenden eines Formulars, einen Eingabefehler (nur den Namen des Felds), die Nutzung der Rechner (gewähltes Paket und Preisklasse) und die Auswahl einer Referenz. Diese Ereignisse enthalten keine Namen, E-Mail-Adressen, Telefonnummern und keine Inhalte aus Formularen.

Google Signals und die Nutzung für personalisierte Werbung schaltet die Website bei der Einbindung ab.

Die Website nutzt den Einwilligungsmodus von Google (Consent Mode) in der Basis-Variante: Ohne Ihre Einwilligung lädt sie das Google-Tag nicht, und es werden keine Daten an Google gesendet. Nach Ihrer Einwilligung teilt die Website Google mit, welche Kategorien Sie erlaubt haben.

Zweck: Wir wollen verstehen, wie unsere Website genutzt wird, um Inhalte und Aufbau zu verbessern.

Rechtsgrundlage: Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Drittland: Google kann Daten an die Google LLC in den USA übermitteln. Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework; die Google LLC ist danach zertifiziert. Zusätzlich gelten die Standardvertragsklauseln der Europäischen Kommission, die Google in seine Bedingungen zur Datenverarbeitung aufgenommen hat (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Die Cookies bleiben höchstens 13 Monate gespeichert. Die Auswertungsdaten löscht Google nach 14 Monaten.

Widerruf: Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite widerrufen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

10. Links zu sozialen Netzwerken

Auf unseren Seiten stehen Links zu unseren Profilen bei LinkedIn, Facebook, Instagram und YouTube. Es sind einfache Links. Wir binden keine Inhalte, Schaltflächen oder Skripte dieser Netzwerke ein. Solange Sie keinen dieser Links anklicken, erhalten die Netzwerke durch Ihren Besuch bei uns keine Daten.

Wenn Sie einen Link anklicken, öffnet Ihr Browser die Seite des Anbieters. Der Anbieter erhält dann die Daten, die bei jedem Seitenaufruf anfallen, etwa Ihre IP-Adresse und Angaben zu Ihrem Browser, und in der Regel die Information, dass Sie von unserer Website kommen. Sind Sie dort angemeldet, kann der Anbieter den Aufruf Ihrem Konto zuordnen. Für diese Verarbeitung ist der jeweilige Anbieter verantwortlich:

• LinkedIn: LinkedIn Ireland Unlimited Company, Irland
• Facebook und Instagram: Meta Platforms Ireland Limited, Irland
• YouTube: Google Ireland Limited, Irland
• WhatsApp (Link zum Chat, Abschnitt 4): WhatsApp Ireland Limited, Irland

Unsere Profile. Für unsere Seite bei Facebook und unser Profil bei Instagram stellt uns Meta Statistiken über deren Nutzung bereit (Insights), nur als zusammengefasste Zahlen ohne Bezug zu einzelnen Personen. Für die Verarbeitung, aus der diese Statistiken entstehen, sind wir mit der Meta Platforms Ireland Limited gemeinsam verantwortlich (Art. 26 DSGVO). Nach der Vereinbarung dazu (Page Insights Controller Addendum) übernimmt Meta die Hauptverantwortung, auch für die Erfüllung Ihrer Rechte. Bei YouTube sehen wir ebenfalls nur zusammengefasste Zahlen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, unsere Profile zu verbessern. Ihre Rechte können Sie bei uns oder beim Anbieter geltend machen.

11. Google-Unternehmensprofil und Bewertungen

Link zum Profil. Wir verlinken auf unser Unternehmensprofil bei Google. Wenn Sie den Link anklicken, verarbeitet die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Ihre Daten in eigener Verantwortung, wie in Abschnitt 10 beschrieben.

Kundenstimmen auf unserer Website. Wir zeigen ausgewählte Bewertungen, die Kundinnen und Kunden in unserem Google-Unternehmensprofil veröffentlicht haben. Dafür übernehmen wir den dort angezeigten Namen, bei Unternehmen mit Firma, und den Text der Bewertung; bei einer Bewertung zeigen wir auch die Zahl der Sterne. Den Text geben wir wörtlich wieder; Kürzungen sind mit […] gekennzeichnet. Profilbilder und das Datum der Bewertung übernehmen wir nicht. Die Bewertungen sind als Text Teil unserer Seite; beim Anzeigen wird keine Verbindung zu Google hergestellt.

Quelle: die öffentlich zugänglichen Bewertungen in unserem Google-Unternehmensprofil.

Zweck: Interessentinnen und Interessenten sollen sehen, wie Kundinnen und Kunden unsere Arbeit beurteilen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, echte Rückmeldungen unserer Kunden zu zeigen. Die Verfasser haben ihre Bewertungen selbst unter ihrem Namen öffentlich gemacht.

Speicherdauer: Wir zeigen eine Bewertung, solange sie im Google-Unternehmensprofil steht und die Verfasserin oder der Verfasser nicht widerspricht. Wenn Sie nicht mehr zitiert werden möchten, genügt eine formlose Nachricht an info@drela.de.

12. Partnerlinks

Auf der Seite „Seobility Erfahrungen“ stehen Partnerlinks zur seobility GmbH. Sie sind mit einem Sternchen gekennzeichnet. Wenn Sie einen solchen Link anklicken, übermittelt Ihr Browser neben den üblichen Verbindungsdaten eine Partnerkennung. Daran erkennt der Anbieter, dass Sie über unsere Seite gekommen sind. Für die Verarbeitung auf seiner Seite ist der Anbieter verantwortlich. Wir erhalten dabei keine Daten zu Ihrer Person.

13. Empfänger

• Alfahosting GmbH, Halle (Saale): Hosting der Website, E-Mail-Postfach und E-Mail-Versand, als Auftragsverarbeiter.
• Google Cloud EMEA Limited, Dublin: E-Mail-Postfach und E-Mail-Versand mit Google Workspace nach der Umstellung, als Auftragsverarbeiter (Abschnitt 4).
• Google Ireland Limited, Dublin: Webanalyse mit Google Analytics nach Ihrer Einwilligung, als Auftragsverarbeiter (Abschnitt 9).
• WhatsApp Ireland Limited, Dublin: wenn Sie uns über WhatsApp schreiben, in eigener Verantwortung (Abschnitt 4).
• GitHub, Inc., USA: Verwaltung des Quellcodes der Website. Er enthält die Inhalte, die auf der Website veröffentlicht sind, darunter die zitierten Bewertungen. Anfragen und Logfiles gelangen nicht dorthin.
• Anthropic, PBC, USA: KI-Werkzeug Claude, mit dem wir den Quellcode und die Inhalte der Website bearbeiten. Es erhält dieselben Inhalte wie GitHub.
• Behörden und Gerichte, wenn wir gesetzlich zur Herausgabe verpflichtet sind.

Innerhalb der Drela GmbH erhalten nur die Personen Zugriff auf Ihre Anfrage, die sie bearbeiten: in der Kundenbetreuung, im technischen Support und in der Webentwicklung, auch freie Mitarbeitende. Sie handeln nach unseren Weisungen (Art. 29 DSGVO). Eine Weitergabe zu Werbezwecken findet nicht statt. Wird aus Ihrer Anfrage ein Auftrag, informieren wir Sie über die weitere Verarbeitung gesondert.

14. Übermittlung in Drittländer

Die Server-Logfiles und die Formulare verarbeiten wir auf Servern in Deutschland. Ihre E-Mails liegen bis zur Umstellung auf Google Workspace ebenfalls in Deutschland. Danach kann Google E-Mails auch in Rechenzentren außerhalb der Europäischen Union speichern und Daten an die Google LLC in den USA übermitteln. Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795); die Google LLC ist danach zertifiziert. Zusätzlich gelten die Standardvertragsklauseln der Europäischen Kommission in den Bedingungen von Google zur Datenverarbeitung (Art. 46 Abs. 2 lit. c DSGVO).

Schreiben Sie uns über WhatsApp, verarbeitet WhatsApp Metadaten auch bei der Meta Platforms, Inc. in den USA. Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

Haben Sie in die Kategorie „Statistik“ eingewilligt, kann Google Daten aus Google Analytics an die Google LLC in den USA übermitteln. Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795); die Google LLC ist danach zertifiziert (Abschnitt 9).

Inhalte, die ohnehin auf der Website veröffentlicht sind, darunter die zitierten Bewertungen, verwalten wir im Quellcode der Website bei GitHub, Inc. in den USA und bearbeiten sie mit Claude von Anthropic, PBC, USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795); GitHub und Anthropic nehmen daran teil.

Wenn Sie einen Link zu einem sozialen Netzwerk oder zu Google anklicken, können diese Anbieter Daten in eigener Verantwortung in Drittländer übermitteln.

15. Speicherdauer

Wir löschen personenbezogene Daten, sobald wir sie für den Zweck nicht mehr brauchen und keine gesetzliche Aufbewahrungspflicht besteht.

Daten	Speicherdauer
Server-Logfiles	IP-Adresse nach 24 Stunden gekürzt, Löschung spätestens nach 7 Tagen
Prüfwerte zur Begrenzung der Anfragen	24 Stunden; ältere Einträge löscht das Skript bei der nächsten Anfrage
Anfragen, auf die kein Angebot folgt, auch Chats über WhatsApp	Löschung 12 Monate nach der letzten Nachricht
Anfragen, auf die ein Angebot folgt, mit der zugehörigen Korrespondenz	6 Jahre ab Ende des Kalenderjahres, in dem die Nachricht empfangen oder abgesandt wurde (Handelsbriefe nach § 257 Abs. 1 Nr. 2 und 3, Abs. 4 und 5 HGB sowie § 147 Abs. 1 Nr. 2 und 3, Abs. 3 und 4 AO); Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO
Eingangsbestätigungen	wie die zugehörige Anfrage
Darstellungswahl	in Ihrem Browser, bis Sie die Websitedaten löschen
Einwilligung und Cookie-Einstellungen	in Ihrem Browser; die Wahl gilt 6 Monate, danach fragen wir neu
Protokoll der Einwilligungen (ohne IP-Adresse und ohne Kennung)	13 Monate
Cookies von Google Analytics (_ga, _ga_…)	höchstens 13 Monate
Auswertungsdaten in Google Analytics	14 Monate
zitierte Bewertungen	solange die Bewertung bei Google steht und kein Widerspruch vorliegt

Brauchen wir Daten im Einzelfall länger, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen, schränken wir die Verarbeitung auf diesen Zweck ein.

16. Ihre Rechte

Sie haben gegenüber uns das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit, soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO automatisiert verarbeiten (Art. 20 DSGVO).

Wenden Sie sich dafür formlos an info@drela.de oder an die Anschrift in Abschnitt 1.

Haben Sie eine Einwilligung erteilt, können Sie sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), am einfachsten über „Cookie-Einstellungen“ am Ende jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

17. Beschwerderecht bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
Dienstgebäude: Wilhelmstraße 7, 65185 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Beschwerdeformular: https://datenschutz.hessen.de/service/beschwerde-uebermitteln

18. Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne Namen, E-Mail-Adresse und Nachricht können wir eine Anfrage über das Formular nicht bearbeiten; Telefonnummer und Firma sind freiwillig. In den Anfrageformularen der Startseite und der Leistungsseiten sind die Felder mit * Pflichtfelder, die übrigen freiwillig. Die Verbindungsdaten in den Server-Logfiles fallen technisch an; ohne sie lässt sich die Website nicht aufrufen.

19. Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und nutzen kein Profiling (Art. 22 DSGVO). Die Rechner zeigen einen unverbindlichen Richtwert. Ein Angebot erstellen wir persönlich.

20. SSL/TLS-Verschlüsselung

Diese Website überträgt alle Seiten und Formulareingaben verschlüsselt über HTTPS mit TLS. Sie erkennen das an „https://“ in der Adresszeile Ihres Browsers.

E-Mails werden zwischen den beteiligten Servern in der Regel per TLS übertragen, aber nicht Ende-zu-Ende verschlüsselt. Wenn Sie uns vertrauliche Unterlagen senden möchten, sprechen Sie uns bitte auf einen anderen Übertragungsweg an.

21. Stand

Stand: 06.10.2026

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert.