Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist:
MATFRY
c/o Matthias Frey
Im Mediapark 5
50670 Köln
Deutschland
Telefon: +49 221 29200384
E-Mail: folkline@matfry.de
2. Allgemeine Hinweise zur Datenverarbeitung
2.1 Umfang und Zwecke
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen und sicheren Website, zur Kommunikation mit Interessenten und Kunden, zur Bearbeitung von Anfragen sowie zur Anbahnung und Durchführung von Vertragsverhältnissen erforderlich ist. Welche Daten konkret verarbeitet werden, hängt davon ab, wie Sie unsere Website und Kontaktmöglichkeiten nutzen.
2.2 Rechtsgrundlagen
Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:
• Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen sowie die Durchführung eines Vertrags;
• Art. 6 Abs. 1 lit. c DSGVO, soweit wir rechtlichen Verpflichtungen unterliegen;
• Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen, insbesondere an einem sicheren und störungsfreien Betrieb, an der Abwehr von Missbrauch sowie an einer sachgerechten Bearbeitung allgemeiner Anfragen;
• Art. 6 Abs. 1 lit. a DSGVO, wenn ausnahmsweise eine Einwilligung eingeholt wird. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
2.3 Erforderlichkeit der Bereitstellung
Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Für die Bearbeitung einer Anfrage oder den Abschluss und die Durchführung eines Vertrags können bestimmte Angaben jedoch erforderlich sein. Ohne diese Angaben können wir die gewünschte Leistung gegebenenfalls nicht anbieten.
3. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie in der Regel an „https://“ in der Adresszeile des Browsers. Eine Verschlüsselung schützt den Übertragungsweg; ein lückenloser Schutz der Daten vor Zugriffen Dritter ist im Internet dennoch nicht möglich.
4. Hosting bei IONOS und Server-Logfiles
Die Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können insbesondere die angeforderte Seite oder Datei, Referrer-URL, Browsertyp und -version, Betriebssystem, Gerätetyp, Zeitpunkt des Zugriffs und die IP-Adresse gehören.
Die Verarbeitung dient der sicheren, stabilen und technisch fehlerfreien Bereitstellung der
Website, der Fehleranalyse sowie der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen und sicheren Bereitstellung unseres Internetangebots.
IONOS informiert für Webhosting-Produkte darüber, dass Besuchsdaten einschließlich einer anonymisierten IP-Adresse verarbeitet und grundsätzlich acht Wochen gespeichert werden. Welche konkrete Protokollierung und Speicherdauer für den tatsächlich eingesetzten Tarif gilt, richtet sich nach der gebuchten Produktkonfiguration. IONOS wird, soweit es Daten in unserem Auftrag verarbeitet, auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO eingesetzt.
5. E-Mail-Kommunikation über IONOS
Unser geschäftliches E-Mail-Postfach wird bei IONOS betrieben. Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir insbesondere Ihre E-Mail-Adresse, die übermittelten Inhalts- und Kommunikationsdaten, Zeitangaben sowie gegebenenfalls weitere von Ihnen übermittelte Daten und Anhänge. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und der anschließenden Kommunikation.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht der Vertragsanbahnung oder durchführung dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten und nachvollziehbaren Geschäftskommunikation. IONOS wird für die technische Bereitstellung des Postfachs als Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt, soweit die Voraussetzungen vorliegen.
6. Kontaktformular
Über das Kontaktformular können Sie eine unverbindliche Anfrage stellen. Dabei können folgende Angaben verarbeitet werden:
• Name;
• Verein oder Organisation;
• E-Mail-Adresse;
• Telefonnummer (optional);
• ungefähre Stückzahl;
• Wunschtermin;
• Nachricht beziehungsweise Angaben zum gewünschten Projekt.
Die Pflichtangaben sind erforderlich, um Ihre Anfrage zuzuordnen und zu bearbeiten. Optionale
Angaben helfen uns, Sie auf dem gewünschten Weg zu erreichen oder Ihr Anliegen besser vorzubereiten. Die Formulardaten werden nach aktuellem Kenntnisstand per E-Mail an uns übermittelt. Eine zusätzliche Speicherung im Website-System ist noch technisch zu prüfen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf ein Angebot, einen Auftrag oder eine sonstige Vertragsbeziehung gerichtet ist. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung geschäftsbezogener Anfragen.
7. Kontakt per E-Mail und Telefon
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten
Kontaktdaten und Kommunikationsinhalte sowie gegebenenfalls Gesprächsnotizen. Bei
Telefonaten können außerdem Verbindungsdaten wie Rufnummern, Zeitpunkt und Dauer des Anrufs anfallen. Die Verarbeitung dient der Bearbeitung Ihres Anliegens und der Kommunikation mit Ihnen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen und ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer geordneten, effizienten und nachvollziehbaren Kommunikation.
8. Telefonie über fonial
Für unsere geschäftliche Telefonie nutzen wir Leistungen der fonial GmbH, Kaiser-Wilhelm-Ring
7–9, 50672 Köln, Deutschland. Dabei können zur Herstellung und Abrechnung von
Telefonverbindungen insbesondere Rufnummern, Zeitpunkte, Dauer, technische Verbindungs-
und Nutzungsdaten sowie - soweit für die Kommunikation erforderlich - weitere Kommunikationsdaten verarbeitet werden.
Die Verarbeitung erfolgt zur Durchführung der Telefonkommunikation und zur Bereitstellung der
Telekommunikationsleistung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit einschlägig, Art. 6 Abs. 1 lit. f DSGVO. Fonial verarbeitet Daten teils aufgrund eigener telekommunikationsrechtlicher Pflichten und, soweit eine Verarbeitung in unserem Auftrag erfolgt, nach den einschlägigen vertraglichen Datenschutzregelungen.
9. Bilder und Entwürfe per E-Mail
Über die Website besteht derzeit keine Uploadfunktion. Wenn Sie uns Bilder, Wappen, Logos, Modelle oder Entwürfe per E-Mail zusenden, verarbeiten wir diese Dateien einschließlich der darin enthaltenen personenbezogenen Daten zur Prüfung, Beratung, Angebotserstellung und gegebenenfalls Auftragsdurchführung. Bitte übermitteln Sie nur Inhalte, zu deren Weitergabe und Nutzung Sie berechtigt sind, und vermeiden Sie nicht erforderliche personenbezogene Daten.
Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO. Soweit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO erkennbar enthalten sind, bitten wir darum, diese vor der Übermittlung zu entfernen oder unkenntlich zu machen, sofern sie nicht zwingend erforderlich sind.
10. Friendly Captcha
Zum Schutz des Kontaktformulars vor automatisierten Eingaben, Spam und Missbrauch ist
Friendly Captcha eingebunden. Anbieter ist die Friendly Captcha GmbH, Am Anger 3–5, 82237
Wörthsee, Deutschland. Der Dienst verwendet ein datenschutzorientiertes Proof-of-WorkVerfahren. Nach Anbieterangaben werden keine HTTP-Cookies gesetzt und keine Daten im dauerhaften Browserspeicher abgelegt; potenziell identifizierende Angaben wie IP-Adressen werden mittels Einweg-Hashing anonymisiert.
Bei Nutzung des geschützten Formulars kommuniziert das Endgerät mit dem Dienst, um die technische Aufgabe bereitzustellen und das Ergebnis zu prüfen. Zweck ist die Erkennung automatisierter Zugriffe sowie die Gewährleistung der Sicherheit und Funktionsfähigkeit des Formulars. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website und unserer Kommunikationswege vor Spam und Missbrauch.
Friendly Captcha wurde vermutlich im Rahmen der Website-Betreuung durch Greven Medien eingerichtet. Vertragspartner, konkrete Produktversion, verwendeter Endpoint, eine etwaige Speicherung sowie die Rollen- und Vertragslage sind noch zu bestätigen. Aussagen zu einem Drittlandtransfer können deshalb derzeit nicht abschließend getroffen werden; vor Veröffentlichung ist die tatsächliche Konfiguration zu verifizieren.
11. Cookies, Tracking, externe Inhalte und Social Media
Nach dem derzeit geplanten Stand setzen wir keine nicht notwendigen Cookies, kein Marketing- oder Profiling-Tracking, keinen Newsletterdienst, keine Online-Terminbuchung und keine GoogleDienste ein. Social-Media-Angebote werden allenfalls über normale Links erreichbar gemacht; eingebettete Social-Media-Plugins oder Feeds sind nicht geplant. Beim bloßen Anzeigen unserer Seite werden durch einen normalen externen Link noch keine Daten an das verlinkte Angebot übertragen; erst beim Anklicken verlassen Sie unsere Website.
Technisch erforderliche Speicherzugriffe oder Dienste können je nach tatsächlicher Konfiguration der Website dennoch vorkommen. Insbesondere externe Skripte, Schriften, Content Delivery Networks und sonstige Dienste sind vor Veröffentlichung abschließend zu prüfen. Werden später zusätzliche Funktionen eingebunden, wird diese Datenschutzerklärung entsprechend angepasst und, soweit erforderlich, vorab eine Einwilligung eingeholt.
12. Empfänger und Kategorien von Empfängern
Personenbezogene Daten erhalten nur diejenigen internen Stellen und externen Dienstleister, die sie zur Erfüllung der genannten Zwecke benötigen. Dazu können insbesondere gehören:
• IONOS als Hosting- und E-Mail-Dienstleister;
• fonial im Rahmen der Telekommunikationsleistung;
• Friendly Captcha im Rahmen des Schutzes des Kontaktformulars, abhängig von der bestätigten Konfiguration;
• Greven Medien im Rahmen von Website-Erstellung, Administration, Wartung und Support;
• weitere Empfänger, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben.
Dienstleister werden sorgfältig ausgewählt und, soweit sie als Auftragsverarbeiter tätig sind, nach Art. 28 DSGVO vertraglich verpflichtet.
13. Übermittlungen in Drittländer
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums ist für die derzeit bekannten Kernleistungen nicht bewusst geplant. Ob bei Friendly Captcha oder aufgrund weiterer technischer Website-Komponenten eine Drittlandverarbeitung stattfindet, hängt von der tatsächlich eingesetzten Konfiguration und den Unterauftragnehmern ab und ist noch zu verifizieren.
Sollte künftig eine Drittlandübermittlung stattfinden, erfolgt sie nur unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer gesetzlichen Ausnahme. Über einschlägige Details wird diese Erklärung nach bestätigter technischer Prüfung ergänzt.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anfragen werden nach Wegfall des Zwecks gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen – etwa die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen – einer Löschung entgegenstehen.
Kommt ein Auftrag zustande, können Vertrags-, Geschäfts- und Abrechnungsunterlagen aufgrund handels- und steuerrechtlicher Vorgaben über die Vertragsbeendigung hinaus aufzubewahren sein. Während gesetzlicher Aufbewahrungsfristen wird die Verarbeitung auf die vorgeschriebenen Zwecke beschränkt. Für technische Daten gelten daneben die jeweiligen produktspezifischen Löschfristen der eingesetzten Dienstleister.
15. Ihre Rechte nach der DSGVO
Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie gegenüber uns insbesondere folgende Rechte:
• Auskunft über Ihre verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
• Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Unterrichtung über Berichtigung, Löschung oder Einschränkung gegenüber Empfängern (Art. 19 DSGVO);
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO);
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO);
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
15.1 Widerspruchsrecht nach Art. 21 DSGVO
Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann grundsätzlich nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; derzeit führen wir keine solche Direktwerbung über die Website durch.
16. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres
Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für einen Verantwortlichen in
Nordrhein-Westfalen ist grundsätzlich die Landesbeauftragte für Datenschutz und
Informationsfreiheit Nordrhein-Westfalen (LDI NRW) zuständig. Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
17. Keine automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
18. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Versionsstand 30.08.2026. Wir passen sie an, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung.