Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten, zu eingesetzten Diensten und zu Ihren Rechten nach der DSGVO.
Zuletzt aktualisiert: 22.05.2026
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO:
Independence Technologies LLC (handelnd unter „ZunftDesign")
30 N Gould St Ste N
Sheridan, WY 82801
USA
Ansprechpartnerin: Nancy Schaak (Managing Member)
E-Mail für Datenschutzanfragen: [email protected]
Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist derzeit nicht benannt, da nach aktueller Einschätzung keine gesetzliche Benennungspflicht nach Art. 37 DSGVO in Verbindung mit § 38 BDSG besteht. Insbesondere werden nach aktuellem Stand nicht in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt. Datenschutzanfragen können an [email protected] gerichtet werden.
2. Datenverarbeitung auf dieser Website
Für Bereitstellung, Sicherheit, Analyse nach Einwilligung und E-Mail-Kommunikation setzen wir technische Dienstleister ein. Dabei können insbesondere IP-Adressen, Nutzungsdaten und Formulareingaben verarbeitet werden.
- Hosting / Bereitstellung der Website: Cloudflare Pages
- CDN, DNS & Sicherheit: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA
- Serverseitige Funktionen und Datenbank: Cloudflare Pages Functions und Cloudflare D1
- Versand transaktionaler E-Mails: Brevo
- Webanalyse nach Einwilligung: Google Analytics 4
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren, stabilen und effizienten Betrieb der Website sowie einer zuverlässigen Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Soweit Analyse-Cookies eingesetzt werden, erfolgt dies nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
3. Eingesetzte Dienstleister
Eingesetzte Dienstleister: Für Hosting, Auslieferung, DNS, Sicherheitsfunktionen, Pages Functions und D1-Datenbank nutzen wir Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Für transaktionale E-Mails nutzen wir Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich. Für die technische Analyse im Website-Check nutzen wir die Google PageSpeed Insights API von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Soweit diese Anbieter personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage von Art. 28 DSGVO. Soweit Daten in Drittländer übermittelt werden, stützen wir die Übermittlung auf Angemessenheitsbeschlüsse, Standardvertragsklauseln nach Art. 46 DSGVO oder andere geeignete Garantien.
Beim Aufruf unserer Website wird Ihre Anfrage über Cloudflare-Server geleitet. Dabei können insbesondere folgende Daten verarbeitet werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte URL, User-Agent, Referrer und TLS-Verbindungsdaten. Cloudflare verarbeitet diese Daten, um DDoS-Schutz, SSL/TLS-Terminierung und schnellere Auslieferung von Inhalten zu gewährleisten.
5. Server-Logfiles und Missbrauchsschutz
Server-Logfiles
Beim Aufruf dieser Website werden automatisch Server-Logfiles verarbeitet (IP-Adresse, Datum/Uhrzeit, Browser etc.). Die Verarbeitung erfolgt zur technischen Funktionsfähigkeit und Sicherheit auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
Missbrauchsschutz
Missbrauchsschutz: Unsere Formulare enthalten technische Schutzmechanismen gegen automatisierte oder missbräuchliche Eingaben. Dazu gehören ein für Nutzer nicht sichtbares Honeypot-Feld, Größenbegrenzungen der Eingaben und serverseitige Rate-Limits. Für Rate-Limits kann die IP-Adresse kurzfristig verarbeitet werden, ohne dauerhaft in der D1-Datenbank gespeichert zu werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website, der Formulare und der angebundenen E-Mail-Infrastruktur vor Missbrauch.
IP-Hashing
IP-Hashing: Soweit IP-Adressen für Sicherheitszwecke dauerhaft gespeichert werden, erfolgt dies nur in gekürzter oder gehashter Form, sofern keine gesetzliche Pflicht oder ein konkreter Sicherheitsvorfall eine weitergehende Verarbeitung erfordert. Nach aktuellem Stand werden IP-Adressen in den Formular- und Website-Check-Tabellen nicht dauerhaft als Klarwert gespeichert.
6. Kontaktformular und Projekt-Check
Kontaktformular und Projekt-Check: Wenn Sie uns über ein Kontaktformular oder den Projekt-Check kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten. Dazu gehören je nach Formular Name, E-Mail-Adresse, Telefonnummer, Nachricht, Gewerk oder Branche, Ausgangslage, Ziele, Leistungsumfang, Zeitrahmen, Budgetrahmen, Kontaktwunsch, Empfehlung und die aufgerufene Seite. Beim Projekt-Check wird zusätzlich der User-Agent gespeichert. Die Daten werden in Cloudflare D1 gespeichert und zur Bearbeitung Ihrer Anfrage sowie zur internen Zuordnung des Leads verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf ein Angebot oder eine Vertragsanbahnung gerichtet ist. Ergänzend verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um Anfragen sicher zu verarbeiten, Missbrauch zu verhindern und Anfragequellen auszuwerten.
7. Website-Check und externe Analyse
Website-Check: Wenn Sie den Website-Check nutzen, verarbeiten wir die von Ihnen angegebene Website-URL, die normalisierte URL, optional Name, E-Mail-Adresse und Telefonnummer, außerdem Gewerk, Region, Ziel, Antworten im Check, technische Analyseergebnisse, Score-Werte, Findings, Empfehlung, Seitenpfad, Session-ID und User-Agent. Die Angaben werden in Cloudflare D1 gespeichert. Zur Analyse ruft unser System die von Ihnen angegebene Website serverseitig ab. Dabei wird die Zielseite mit dem User-Agent ZunftDesign-WebsiteCheck/1.0 angefragt. Zusätzlich werden technische Leistungsdaten über die Google PageSpeed Insights API abgefragt. Hierbei wird die angegebene Website-URL an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie den Check ausdrücklich anfordern. Ergänzend stützen wir technische Sicherheitsprüfungen, Missbrauchsschutz und interne Auswertung auf Art. 6 Abs. 1 lit. f DSGVO.
8. Nachrichtenverarbeitung durch Brevo
Für den Versand transaktionaler E-Mails, zum Beispiel bei Projekt-Check-Anfragen oder beim Versand eines Download-Links, nutzen wir Brevo. Dabei wird insbesondere Ihre E-Mail-Adresse verarbeitet. Die Nutzung erfolgt zur Kommunikation mit Ihnen und zur Bereitstellung angeforderter Inhalte. Soweit erforderlich, erfolgt die Verarbeitung auf Grundlage eines Auftragsverarbeitungsverhältnisses mit dem Anbieter.
9. Datenübermittlung in Drittländer
Einzelne von uns eingesetzte Anbieter können Daten in Drittländern, insbesondere in den USA, verarbeiten. In diesen Fällen achten wir auf geeignete Garantien nach Art. 46 DSGVO, etwa Standardvertragsklauseln oder zusätzliche vertragliche und technische Schutzmaßnahmen des jeweiligen Anbieters.
10. Speicherdauer
Speicherdauer: Kontaktanfragen, Projekt-Check-Daten und E-Book-Anfragen speichern wir, solange dies für die Bearbeitung der Anfrage, die Vertragsanbahnung, die Dokumentation der Kommunikation oder gesetzliche Aufbewahrungspflichten erforderlich ist. Nicht vertragsrelevante Lead- und Anfrageinformationen werden regelmäßig geprüft und spätestens nach 24 Monaten gelöscht, sofern kein Folgekontakt, keine Vertragsbeziehung und keine gesetzliche Pflicht zur weiteren Speicherung besteht. Website-Check-Daten einschließlich Analyse, Antworten, Scores und Findings werden spätestens nach 12 Monaten gelöscht oder anonymisiert, sofern keine weitere Zusammenarbeit entsteht. Tracking-Events werden spätestens nach 12 Monaten gelöscht oder aggregiert. Consent-Daten werden gespeichert, solange sie für den Nachweis oder die Umsetzung der Einwilligung erforderlich sind, längstens bis zur Erneuerung oder zum Widerruf der Einwilligung, soweit keine Nachweispflichten entgegenstehen.
11. Rechtsgrundlagen
Die Verarbeitung erfolgt auf Basis von Einwilligung (Art. 6 I a), Vertrag (Art. 6 I b), Rechtlicher Verpflichtung (Art. 6 I c) oder Berechtigtem Interesse (Art. 6 I f).
12. Rechte betroffener Personen
Rechte betroffener Personen: Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO nach Art. 21 DSGVO. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde kann die für Ihren Wohnsitz oder die für den Verantwortlichen zuständige Behörde sein.
13. Reichweitenmessung und Google Analytics
Reichweitenmessung und Tracking: Wir erfassen technische Nutzungsereignisse, um die Nutzung der Website und der Anfragewege auszuwerten. Dabei können event_type, page_path, element_id, session_id, referrer, screen_width und screen_height verarbeitet werden. Die Session-ID kann im localStorage des Browsers gespeichert werden. Soweit eine solche Kennung über eine einzelne Seitenansicht hinaus wiedererkennbar ist, erfolgt die Speicherung oder der Zugriff auf Grundlage einer Einwilligung nach § 25 TDDDG und die anschließende Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Google Analytics wird nur nach Einwilligung geladen. Dabei können Google Analytics Cookies wie _ga gesetzt und Nutzungsdaten an Google übermittelt werden. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
14. Externe Inhalte und ausgehende Links
Externe Inhalte und ausgehende Links: Die auf dieser Website verwendeten Schriften werden lokal von unserer Domain geladen. Eine Verbindung zu Google Fonts wird hierfür nicht aufgebaut. Bilder und statische Dateien werden ebenfalls über die Website-Infrastruktur ausgeliefert, soweit nicht ausdrücklich anders angegeben. Die Website enthält Links zu externen Angeboten, etwa WhatsApp und Partnerseiten. Wenn Sie einen externen Link anklicken, verlassen Sie diese Website. Ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung. Für WhatsApp gelten die Datenschutzinformationen des jeweiligen WhatsApp-Anbieters.
15. E-Book-Anfrage
E-Book-Anfrage: Wenn Sie ein E-Book oder einen digitalen Inhalt anfordern, verarbeiten wir Ihre E-Mail-Adresse und, sofern angegeben, Ihren Namen. Zusätzlich speichern wir den Zeitpunkt der Anfrage und den Zeitpunkt, zu dem der Download-Versand ausgelöst wurde. Die Daten werden in Cloudflare D1 gespeichert und für den Versand des angeforderten Inhalts über Brevo verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung Ihrer Anfrage erforderlich ist. Soweit wir die Anfrage technisch absichern und den Versand dokumentieren, ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage.
16. Maschinenlesbare Inhalte und Crawler
Maschinenlesbare Inhalte und Crawler: Wir stellen maschinenlesbare Dateien wie robots.txt, llms.txt, ai.txt und strukturierte Daten bereit, damit Suchmaschinen und digitale Assistenten öffentliche Inhalte korrekt einordnen können. Zusätzlich setzen wir in robots.txt und als HTTP-Header das Signal Content-Signal: ai-train=no, search=yes, ai-input=yes. Dieses Signal richtet sich an Crawler und Dienste, die solche Hinweise auswerten. Es verhindert nicht technisch jeden Abruf öffentlicher Inhalte, dokumentiert aber unsere Nutzungspräferenz für öffentliche Website-Inhalte.