Daten­schutz­erklärung.

1. Datenschutz auf einen Blick

Beim Aufruf dieser Website fallen technisch erforderliche Verbindungsdaten beim Hostinganbieter an. Analyse-, Marketing- und Werbedienste, externe Schriftarten, Karten, Videos oder Social-Media-Einbettungen werden nicht eingesetzt. Deshalb gibt es kein allgemeines Cookie-Consent-Banner.

Ein technisch notwendiges Session-Cookie wird erst gesetzt, wenn Sie bewusst mit dem Kontaktformular interagieren. Es schützt die von Ihnen angeforderte Formularfunktion vor gefälschten Übermittlungen.

2. Verantwortliche Stelle

Ruhrstack - Isabelle Bille und Justin Gottwald GbR
Kurze Heed 22
44267 Dortmund

Telefon: 0231 92739360
E-Mail: kontakt@ruhrstack.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Hosting und Server-Log-Dateien

Hosting bei IONOS

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Beim Aufruf verarbeitet der Anbieter technisch erforderliche Verbindungs- und Zugriffsdaten, um die Website auszuliefern sowie Stabilität und Sicherheit zu gewährleisten.

Nach den aktuellen Informationen von IONOS zu Webhosting-Produkten werden IP-Adressen in Besucherdaten unmittelbar anonymisiert und Besucherdaten acht Wochen gespeichert. Die konkrete Produkt- und Kontokonfiguration ist vor Veröffentlichung mit dem bei IONOS gebuchten Vertrag abzugleichen. Weitere Informationen: IONOS-Datenverarbeitung bei Webhosting.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung der Website. Der erforderliche Vertrag zur Auftragsverarbeitung mit dem Hostinganbieter ist organisatorisch vor dem Produktivbetrieb zu prüfen.

IONOS WebAnalytics und Hosting-Logging

IONOS beschreibt WebAnalytics und Hosting-Logging produktabhängig als standardmäßig aktiv. WebAnalytics arbeitet laut Anbieter ohne Cookies und anonymisiert die beim Abruf übertragene IP-Adresse unmittelbar; für direkt anonymisierte Besucherdaten des Webhostings nennt IONOS eine Speicherdauer von acht Wochen. Vor der Veröffentlichung muss im tatsächlichen IONOS-Konto geprüft werden, welche Funktionen aktiv sind. WebAnalytics wird entweder deaktiviert oder diese Erklärung vor Go-live um den realen Funktionsumfang ergänzt.

Eigene technische Protokolle

Der ausgelieferte Website-Code führt kein eigenes Besuchertracking. Der Kontaktendpunkt protokolliert bei technischen Fehlern nur ein Ereignis und eine zufällige Vorgangskennung, jedoch keine Nachrichten, E-Mail-Adressen, Token oder Zugangsdaten. Solche technischen Protokolle sind gegen unbefugten Zugriff zu schützen und nach einem kurzen betrieblichen Zeitraum zu löschen.

4. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen. Bei einer von Ihnen ausgehenden Vertragsanbahnung ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für sonstige geschäftliche Anfragen ist es Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer effizienten Bearbeitung.

Anfragen, die zu keinem Auftrag führen, werden spätestens sechs Monate nach Abschluss der Kommunikation gelöscht, sofern keine gesetzlichen Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Aufbewahrung erfordern. Entsteht ein Vertragsverhältnis, gelten die dafür einschlägigen Aufbewahrungsfristen.

5. Kontaktformular

Verarbeitete Angaben

Pflichtangaben sind Name, E-Mail-Adresse, Thema und Nachricht. Unternehmen, Telefonnummer, bestehende Website und gewünschter Zeitraum sind optional. Wir verarbeiten diese Angaben ausschließlich, um Ihre Anfrage zu bearbeiten, Rückfragen zu stellen und gegebenenfalls vorvertragliche Schritte einzuleiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen der betroffenen Person, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sichere und effiziente Bearbeitung eingehender geschäftlicher Anfragen. Eine Pflichtcheckbox zur Einwilligung in die Datenschutzerklärung ist dafür nicht erforderlich.

Technisch notwendige Sitzung und CSRF-Schutz

Erst bei Ihrer ersten bewussten Interaktion mit dem Formular wird das Session-Cookie ruhrstack_contact gesetzt. Es ordnet einen CSRF-Sicherheitsschlüssel der laufenden Sitzung zu und enthält keine Analyse- oder Werbekennung. Das Cookie ist für JavaScript nicht auslesbar, wird auf die Kontaktfunktion begrenzt und spätestens mit dem Ende der Browsersitzung gelöscht.

Rechtsgrundlage der damit verbundenen Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist der Schutz vor gefälschten Anfragen. Der Zugriff auf das Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, weil er für die ausdrücklich angeforderte Kontaktfunktion technisch erforderlich ist.

Missbrauchsschutz und Rate-Limit

Zusätzlich verwenden wir ein Honeypot-Feld, eine serverseitige Mindestzeitprüfung und eine lokale Rate-Limitierung. Dafür wird die IP-Adresse mit einem geheimen Schlüssel als HMAC pseudonymisiert; die Nachricht selbst wird nicht in der Rate-Limit-Datei gespeichert. Einträge werden automatisch nach dem kurzen Schutzfenster bereinigt. Die pseudonyme Kennung dient ausschließlich der Abwehr automatisierter oder übermäßiger Übermittlungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Versand und Empfänger

Die Nachricht wird serverseitig per SMTP an kontakt@ruhrstack.de übermittelt. Vor Produktivbetrieb müssen der tatsächlich verwendete Mail-/SMTP-Anbieter, ein möglicher Drittlandtransfer, der Vertrag zur Auftragsverarbeitung und die dortige Speicherdauer geprüft und an dieser Stelle konkret ergänzt werden. Ohne konfigurierte SMTP-Zugangsdaten findet kein produktiver Formularversand statt.

Bitte übermitteln Sie keine Passwörter, Wiederherstellungscodes oder andere sensible Zugangsdaten. Falls später ein Zugriff nötig ist, stimmen wir Berechtigung und sicheren Übergabeweg vorher ab.

6. SSL-/TLS-Verschlüsselung

Im Produktivbetrieb wird diese Website über HTTPS ausgeliefert. Dadurch können übermittelte Inhalte während der Übertragung nicht ohne Weiteres von Dritten mitgelesen werden. HSTS darf erst aktiviert werden, wenn HTTPS für die Domain und gegebenenfalls betroffene Subdomains vollständig geprüft ist.

7. Speicherdauer und Empfänger

Soweit oben keine speziellere Frist genannt ist, verarbeiten wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungsfristen und berechtigte Erfordernisse zur Rechtsverteidigung bleiben unberührt.

Empfänger können der Hostinganbieter, der nach Konfiguration eingesetzte Mail-/SMTP-Anbieter und Personen innerhalb von Ruhrstack sein, die die Anfrage bearbeiten. Daten werden nicht zu Werbe- oder Analysezwecken verkauft oder an generative KI-Systeme übertragen.

8. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21).

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die hier beschriebene Kontaktverarbeitung wird nicht auf eine Pflicht-Einwilligung gestützt.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

9. Automatisierte Entscheidungen und Analyse

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt. Wir setzen auf dieser Website keine eigenen Analyse-, Marketing- oder Werbewerkzeuge ein und übermitteln keine Kontaktinhalte an ein KI-System.

10. Stand und notwendiger Go-live-Abgleich

Stand: August 2026. Vor dem Produktivbetrieb müssen die tatsächliche IONOS-Produktkonfiguration und der konkrete Mail-/SMTP-Anbieter mit diesen Angaben abgeglichen werden. Änderungen der technischen Verarbeitung werden in dieser Erklärung nachvollzogen.