Datenschutzerklärung

Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website cakir.com einschließlich ihrer Unterseiten.

1. Verantwortlicher

Cakir GmbH
Tiergärten 3
74193 Schwaigern
Deutschland

Telefon: +49 7138 69 03 22 0
E-Mail: service@cakir.com

2. Bereitstellung der Website, Cloudflare und Server-Logfiles

Beim Aufruf dieser Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Domain und Adresse, Referrer-URL, Browser- und Betriebssystemangaben, User-Agent, HTTP-Anfrage- und Antwortinformationen, Verbindungs- und TLS-Daten, übertragene Datenmenge sowie der HTTP-Statuscode gehören.

Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website, der Auslieferung und Beschleunigung von Inhalten, der Fehlerdiagnose sowie der Erkennung und Abwehr von Angriffen und automatisiertem Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, leistungsfähigen und zuverlässigen Betrieb von cakir.com.

Für das Hosting der Website und die Bereitstellung des Ursprungsservers setzen wir die IONOS SE ein. IONOS verarbeitet die hierfür erforderlichen Daten als Auftragsverarbeiter auf Grundlage einer Vereinbarung nach Art. 28 DSGVO.

Cloudflare

Der Datenverkehr zwischen Ihrem Endgerät und unserem Ursprungsserver wird über das weltweite Netzwerk der Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA, geleitet. Wir verwenden Cloudflare insbesondere als Reverse Proxy und Content Delivery Network sowie für TLS-Verschlüsselung, Zwischenspeicherung von Inhalten, DDoS-Abwehr, Web Application Firewall und die Erkennung automatisierter oder missbräuchlicher Zugriffe.

Cloudflare kann dabei insbesondere die IP-Adresse und daraus abgeleitete Netzwerkinformationen, die angefragte Domain und URL, Datum und Uhrzeit der Anfrage, Referrer, User-Agent, HTTP-Header und HTTP-Statuscodes, TLS- und Protokollinformationen, die Cloudflare Ray-ID, das verwendete Cloudflare-Rechenzentrum sowie sicherheitsbezogene Bewertungen und Angaben zu automatisierten Zugriffen verarbeiten.

Cloudflare JavaScript Detections und Challenge Platform

Zur Erkennung automatisierter, missbräuchlicher oder auffälliger Zugriffe kann Cloudflare im Rahmen der aktivierten Bot-Schutzfunktionen auf HTML-Seiten einen leichten, unsichtbaren JavaScript-Test einfügen. Solche Skripte werden über Pfade unter /cdn-cgi/challenge-platform/ bereitgestellt und dienen der technischen Bewertung, ob ein Zugriff voraussichtlich von einem regulären Browser oder automatisiert erfolgt.

Das Ergebnis einer solchen JavaScript Detection kann im technisch erforderlichen Cookie cf_clearance gespeichert und während der Sitzung aktualisiert werden. Cloudflare kann cf_clearance außerdem nach anderen bestandenen Sicherheits- oder Challenge-Prüfungen setzen. Diese Funktionen dienen ausschließlich der Bot-, Angriffs- und Missbrauchsabwehr und werden nicht für personalisierte Werbung oder die Erstellung von Marketingprofilen eingesetzt. Weitere Angaben zu den dabei eingesetzten Cookies finden Sie unter Ziffer 4.

Öffentlich angegebene E-Mail-Adressen

Öffentlich angegebene E-Mail-Adressen werden direkt durch unsere Website ausgegeben. Die automatische E-Mail-Adressverschleierung von Cloudflare ist für diese Angaben deaktiviert; ein zusätzliches Dekodierungsskript wird hierfür nicht benötigt.

IP-basierte Standortinformationen

Cloudflare leitet aus der öffentlichen IP-Adresse ungefähre Standortinformationen ab und übermittelt diese über HTTP-Header an unseren Ursprungsserver. Dazu können insbesondere Land, Kontinent, Stadt, Region, Regionscode, Postleitzahl, Zeitzone, Metro-Code sowie Breiten- und Längengrad gehören. Es handelt sich nicht um GPS-Daten oder eine präzise Standortbestimmung; die Angaben können ungenau sein.

Die Standortinformationen werden ausschließlich für technische Sicherheitsanalysen, die Erkennung regionaler Angriffsmuster, Missbrauchsabwehr, Fehlerdiagnose und eine übergeordnete regionale Einordnung von Zugriffen bereitgestellt. Wir verwenden sie nicht für standortbezogene Werbung, individuelle Bewegungsprofile oder eine personenbezogene Anpassung der Website. Eine gesonderte Speicherung als Standortprofil findet nicht statt. Einzelne Angaben können Bestandteil technisch erforderlicher Server- oder Sicherheitsprotokolle werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Beschleunigung durch Early Hints und Speed Brain

Zur Verkürzung von Ladezeiten verwenden wir Cloudflare Early Hints und Speed Brain. Early Hints kann dem Browser bereits vor der vollständigen Seitenantwort Hinweise zum Vorladen oder Vorverbinden benötigter Ressourcen übermitteln. Speed Brain kann den Browser anweisen, eine voraussichtlich als Nächstes aufgerufene Seite von cakir.com vorsorglich abzurufen. Solche Vorabrufanfragen werden nur aus dem Cloudflare-Cache beantwortet und nicht an den IONOS-Ursprungsserver weitergeleitet. Die Funktionen dienen ausschließlich der technischen Ladezeitoptimierung; wir erstellen daraus kein personenbezogenes Nutzungs- oder Interessenprofil.

Cloudflare Web Analytics und Real User Monitoring

Zur technischen Messung der Lade- und Darstellungsleistung verwenden wir Cloudflare Web Analytics beziehungsweise das Real User Monitoring (RUM) des Cloudflare Observatory. Cloudflare kann hierzu das Skript static.cloudflareinsights.com/beacon.min.js in die ausgelieferten HTML-Seiten einfügen. Das Skript verarbeitet Leistungsdaten aus den Performance-Schnittstellen des Browsers, etwa Lade- und Navigationszeiten, Core Web Vitals, aufgerufene Pfade, Referrer-Informationen sowie Ressourcen- und Browser-Timingdaten. Die Messwerte werden bei einer über Cloudflare bereitgestellten Website an den Endpunkt /cdn-cgi/rum übermittelt.

Nach Angaben von Cloudflare greift das RUM-Skript nicht auf Cookies, Local Storage, Session Storage oder IndexedDB zu und legt dort keine Daten ab. Die bei der technischen Übertragung anfallende Quell-IP-Adresse wird nach Angaben von Cloudflare im nächstgelegenen Rechenzentrum verworfen und nicht in den zentralen RUM-Datenbanken oder -Protokollen gespeichert. Die Verarbeitung dient der Erkennung von Leistungsproblemen und der technischen Optimierung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen, stabilen und fehlerarmen Bereitstellung unseres Webangebots.

Cloudflare Network Error Logging

Wir verwenden außerdem Cloudflare Network Error Logging (NEL). Hierzu übermittelt Cloudflare die Antwort-Header NEL und Report-To. Unterstützende Browser können bei Verbindungsfehlern einen technischen Fehlerbericht an einen Cloudflare-Endpunkt senden. Ein solcher Bericht kann insbesondere die betroffene URL und Referrer-URL, HTTP-Methode, Protokoll, Fehlerphase, Fehlertyp, Statuscode und Zeitangaben enthalten. Cloudflare kann aus der für die Übertragung technisch anfallenden IP-Adresse das Netzwerk (ASN), das Land und einen ungefähren Ballungsraum ableiten. Nach Angaben von Cloudflare wird die IP-Adresse nur für die Dauer der Anfrage im Arbeitsspeicher verarbeitet und nicht im NEL-System protokolliert.

NEL dient der Erkennung und Diagnose von DNS-, Verbindungs-, TLS- und Protokollfehlern zwischen dem Endgerät, dem Zugangsnetz und Cloudflare. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Überwachung der Erreichbarkeit sowie in der schnellen Behebung technischer Störungen.

Cloudflare verarbeitet Daten im Rahmen der von uns eingesetzten Infrastruktur- und Sicherheitsdienste auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Da Cloudflare ein weltweit verteiltes Netzwerk betreibt, kann eine Verarbeitung auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework und, soweit erforderlich, der EU-Standardvertragsklauseln.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare und im Data Processing Addendum von Cloudflare .

Die Server-Logfiles werden nach acht Wochen gelöscht. Sicherheitsbezogene Ereignisse werden grundsätzlich nach 30 Tagen gelöscht, sofern kein konkreter Sicherheitsvorfall eine längere Aufbewahrung zur Untersuchung, Beweissicherung oder Abwehr weiterer Angriffe erfordert. Für von Cloudflare geführte technische Protokolle gelten die jeweiligen produkt- und vertragsabhängigen Aufbewahrungsfristen.

3. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags dient. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Anfragen.

Im Kontaktformular sind Name, E-Mail-Adresse und Nachricht Pflichtangaben. Die Angabe eines Unternehmens ist freiwillig. Ohne die Pflichtangaben kann die Anfrage nicht über das Kontaktformular übermittelt werden. Zusätzlich können technisch erforderliche Verbindungsdaten verarbeitet werden.

Für die Bereitstellung und Übermittlung von Kontaktanfragen setzen wir die IONOS SE als Hosting- und E-Mail-Dienstleister ein. IONOS verarbeitet die dabei anfallenden Daten als Auftragsverarbeiter auf Grundlage einer Vereinbarung nach Art. 28 DSGVO.

Für die E-Mail-Übermittlung kann außerdem Mailtrap, ein Dienst der Railsware Products Studio LLC mit Sitz in den USA, eingesetzt werden. Dabei können Kontaktdaten, Nachrichteninhalte und technisch erforderliche Übermittlungsdaten verarbeitet werden. Mailtrap ist als Auftragsverarbeiter für uns tätig. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework und, soweit erforderlich, der EU-Standardvertragsklauseln. Weitere Informationen zu den Garantien sind im Auftragsverarbeitungsvertrag von Mailtrap verfügbar.

Die allgemeine Verarbeitung des Websiteverkehrs durch Cloudflare, einschließlich der IP-basierten ungefähren Standortzuordnung und der Sicherheitsfunktionen, ist unter Ziffer 2 dieser Datenschutzerklärung beschrieben. Cloudflare Turnstile wird darüber hinaus gezielt beim Kontaktformular eingesetzt.

Zum Schutz des Kontaktformulars vor automatisiertem Missbrauch verwenden wir beim Absenden des Formulars Cloudflare Turnstile, einen Dienst der Cloudflare, Inc. mit Sitz in den USA. Dabei werden technisch erforderliche Verbindungs- und Geräteinformationen verarbeitet. Cloudflare verarbeitet diese Daten teilweise in unserem Auftrag und teilweise in eigener Verantwortung zur Verbesserung der Missbrauchserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Kontaktformulars und unserer Systeme. Soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG.

Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework und, soweit erforderlich, der EU-Standardvertragsklauseln. Weitere Informationen enthält die Datenschutzinformation zu Cloudflare Turnstile .

Zur Erkennung und Abwehr von Missbrauch können sicherheitsbezogene Ereignisse in pseudonymisierter Form protokolliert werden. Diese Protokolle werden grundsätzlich nach 30 Tagen gelöscht, sofern kein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Kontaktanfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

4. Cookies, lokale Speicherungen und technisch erforderliche Endgerätezugriffe

Wir setzen keine Marketing-Cookies ein. Technisch erforderliche Cookies und browserseitige Speicherungen verwenden wir, soweit sie für die sichere Bereitstellung der Website oder eine von Ihnen ausdrücklich angeforderte Funktion erforderlich sind. Optionale Analysefunktionen werden nur nach Ihrer Einwilligung freigegeben. Hierfür ist Google Analytics mit Einwilligungsmodus eingebunden. Ohne Ihre Freigabe bleibt die Speicherung und Auswertung von Analysedaten deaktiviert. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen ändern.

Cloudflare Web Analytics beziehungsweise das Real User Monitoring (RUM) ist unter Ziffer 2 beschrieben. Nach Angaben von Cloudflare greift das hierfür eingesetzte RUM-Skript nicht auf Cookies, Local Storage, Session Storage oder IndexedDB zu und legt dort keine Daten ab. Die technische Verarbeitung durch Cloudflare findet daher unabhängig von den nachfolgend beschriebenen browserseitigen Speicherungen statt.

• Datenschutz-/Cookie-Hinweis: Das Cookie cakir_cookie_consent_v8 speichert Ihre Auswahl in den Datenschutz-Einstellungen. Erfasst werden ausschließlich die notwendige Kategorie sowie Ihre Entscheidung zur optionalen Kategorie „Analyse & Nutzungsverhalten“. Dadurch muss die Auswahl nicht bei jedem Seitenaufruf erneut abgefragt werden. Das Cookie wird für bis zu 365 Tage gespeichert.
• Designauswahl: Unter dem Schlüssel cakir_theme wird eine von Ihnen gewählte helle oder dunkle Darstellung im Local Storage Ihres Browsers gespeichert. Die Speicherung erfolgt erst, wenn Sie den entsprechenden Designschalter verwenden, und bleibt bis zu einer Änderung oder dem Löschen Ihrer Browserdaten erhalten.
• 3D-Konfigurator: Unter dem Schlüssel cakir_configurator_request_v1 wird eine von Ihnen erzeugte Konfigurationsbeschreibung vorübergehend im Session Storage abgelegt, um sie in das Kontaktformular zu übernehmen. Sie wird nach der Übernahme entfernt, spätestens aber mit dem Ende der Browsersitzung.
• Cloudflare-Bot-Schutz: Zum Schutz der Website vor automatisierten und missbräuchlichen Zugriffen kann Cloudflare das technisch erforderliche Cookie __cf_bm setzen. Es enthält verschlüsselte Informationen zur Bewertung automatisierter Zugriffe, wird für jede Website separat erzeugt und läuft nach etwa 30 Minuten fortgesetzter Inaktivität ab.
• Cloudflare JavaScript Detections und Sicherheitsprüfungen: Soweit die eingesetzten Cloudflare-Bot-Schutzfunktionen dies vorsehen, kann Cloudflare auf HTML-Seiten einen leichten JavaScript-Test über Pfade unter /cdn-cgi/challenge-platform/ ausführen. Das Ergebnis kann im technisch erforderlichen Cookie cf_clearance gespeichert und während der Sitzung aktualisiert werden. cf_clearance kann außerdem nach einer bestandenen Cloudflare-Challenge gesetzt werden. Für eine klassische Challenge ist die von uns eingestellte Challenge-Passage grundsätzlich 30 Minuten. Cloudflare kann zusätzlich kurzlebige technische Cookies wie cf_chl_rc_i, cf_chl_rc_ni und cf_chl_rc_m zur Diagnose der Challenge-Plattform verwenden.
• Cloudflare Turnstile: Turnstile wird erst beim aktiven Absenden des Kontaktformulars eingesetzt. Dabei werden technisch erforderliche Verbindungs- und Geräteinformationen verarbeitet und standardmäßig ein kurzzeitig gültiges, einmalig verwendbares Prüftoken bereitgestellt. Eine zusätzliche Turnstile-Vorabfreigabe, durch die allein aufgrund des Formularaufrufs ein cf_clearance-Cookie erzeugt wird, verwenden wir nicht. Unabhängig davon können die zuvor beschriebenen allgemeinen Cloudflare-Sicherheitsfunktionen bei einer erforderlichen Sicherheitsprüfung ein cf_clearance-Cookie setzen.

Soweit für die vorgenannten technisch erforderlichen Funktionen Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website, im Schutz des Kontaktformulars und unserer IT-Systeme sowie in der Bereitstellung der jeweils von Ihnen angeforderten Funktion.

5. Ihre Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an service@cakir.com .

6. Widerspruchsrecht nach Art. 21 DSGVO

7. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für uns ist zuständig: