Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die nachfolgend beschriebenen Verarbeitungen personenbezogener Daten ist:

KabelKiwi – Valentin Kieweg Krähmerich 3 51588 Nümbrecht E-Mail: kontakt@kabelkiwi.de

2. Geltungsbereich

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch dieser Website, bei der Kontaktaufnahme über das Kontaktformular, per E-Mail oder über WhatsApp Business sowie bei der anschließenden Aufbewahrung erforderlicher Auftrags- und Abrechnungsunterlagen.

Auf dieser Website werden keine Analyse- oder Werbedienste, externen Schriftarten, externen Skripte oder Content Delivery Networks eingebunden.

3. Hosting und Server-Logfiles

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. STRATO verarbeitet personenbezogene Daten in meinem Auftrag, soweit dies für die Bereitstellung des Hosting-Pakets erforderlich ist. Grundlage ist eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website verarbeitet der Server technisch erforderliche Zugriffsdaten. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Abrufs, die abgerufene Datei oder URL, die übertragene Datenmenge, die Referrer-URL sowie Angaben zu Browser und Betriebssystem.

Die Verarbeitung dient der sicheren und stabilen Auslieferung der Website sowie der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist der sichere Betrieb dieser Website.

STRATO speichert die IP-Adressen von Besucherinnen und Besuchern nach eigener Angabe zur Erkennung und Abwehr von Angriffen maximal sieben Tage in Logfiles. Soweit Daten zur Aufklärung eines konkreten Missbrauchs- oder Sicherheitsvorfalls benötigt werden, kann eine längere Verarbeitung für diesen Zweck erforderlich sein.

4. Kontaktaufnahme per Formular und E-Mail

Verarbeitete Daten und Zweck

Wenn Sie mich über das Kontaktformular kontaktieren, verarbeite ich Ihren Namen, Ihre E-Mail-Adresse, das ausgewählte Anliegen, Ihre Nachricht und, wenn freiwillig angegeben, Ihre Telefonnummer. Die Pflichtangaben benötige ich, um Ihre Anfrage zuzuordnen und zu beantworten. Die Telefonnummer ist freiwillig.

Bei einer Kontaktaufnahme per E-Mail verarbeite ich Ihre E-Mail-Adresse sowie die von Ihnen übermittelten Angaben und gegebenenfalls beigefügten Anhänge.

Nach dem Absenden des Kontaktformulars wird Ihre Nachricht an mein bei STRATO geführtes Postfach übermittelt. Das Kontaktformular speichert die Anfrage nicht in einer separaten Kundendatenbank. Für dieses Postfach sind keine externe Weiterleitung und keine gesonderte externe Archivierung oder Datensicherung eingerichtet. Die gesonderte lokale Aufbewahrung erforderlicher Unterlagen ist in Abschnitt 7 beschrieben.

Rechtsgrundlagen und Speicherdauer

Soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags mit Ihnen dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen sowie bei der Kommunikation mit Ansprechpersonen von Unternehmen oder Vereinen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist die sachgerechte Bearbeitung der Anfrage beziehungsweise die Kommunikation im Rahmen der Geschäftsbeziehung.

Kontaktanfragen werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgrundlagen für eine weitere Speicherung bestehen. Für aufbewahrungspflichtige Unterlagen gelten die Angaben in Abschnitt 7.

Bitte übermitteln Sie über das Kontaktformular keine Passwörter, Zugangsdaten, Bankdaten oder besonders sensiblen personenbezogenen Daten, insbesondere Gesundheitsdaten.

5. Kontaktaufnahme über WhatsApp Business

Freiwillige Nutzung und Anbieter

Sie können mich über die WhatsApp Business App kontaktieren. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Die Nutzung von WhatsApp ist freiwillig und für eine Anfrage oder Beauftragung nicht erforderlich. Alternativ stehen Ihnen E-Mail und das Kontaktformular zur Verfügung. Wenn Sie keine weitere Kommunikation über WhatsApp wünschen, teilen Sie mir dies bitte mit. Die Bearbeitung kann über einen anderen Kontaktweg fortgesetzt werden.

Zwecke, Daten und Rechtsgrundlagen

Ich nutze WhatsApp Business ausschließlich zur Bearbeitung von Anfragen und Aufträgen, nicht zum Versand von Werbung. Dabei verarbeite ich Ihre Telefonnummer, die für mich sichtbaren Profilangaben, Ihre Nachrichten und Anhänge sowie die im Chat angezeigten Kommunikationsdaten, beispielsweise den Zeitpunkt einer Nachricht.

Soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags mit Ihnen dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen und bei der Kommunikation mit Ansprechpersonen von Unternehmen oder Vereinen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Mein berechtigtes Interesse besteht in der sachgerechten Bearbeitung Ihres Anliegens über den von Ihnen gewählten Kommunikationsweg.

Zugriff und Verschlüsselung

WhatsApp Business hat keinen Zugriff auf das Adressbuch meines Geräts. Auf Unternehmensseite habe ausschließlich ich Zugriff auf die Chats. Die App ist zusätzlich durch Face ID gegen unbefugten Zugriff geschützt.

Die Nachrichtenübertragung ist Ende-zu-Ende-verschlüsselt. Unabhängig davon verarbeitet WhatsApp insbesondere Konto-, Nutzungs-, Geräte- und Verbindungsdaten auch für eigene Zwecke. Für diese Verarbeitung ist WhatsApp selbst datenschutzrechtlich verantwortlich. Die eigenen Speicherfristen von WhatsApp richten sich nach dessen Datenschutzinformationen; die nachfolgend beschriebene 90-Tage-Einstellung gilt hierfür nicht.

Bitte übermitteln Sie über WhatsApp keine Passwörter, Zugangsdaten oder besonders sensiblen personenbezogenen Daten.

Speicherung, Löschung und Aufbewahrung

In WhatsApp Business ist die Funktion „Selbstlöschende Nachrichten“ mit einer Frist von 90 Tagen aktiviert. Sie gilt für die Nachrichten, die von dieser Einstellung erfasst werden. Die Frist beginnt mit dem Versand der jeweiligen Nachricht, nicht erst mit dem Abschluss einer Anfrage oder eines Auftrags.

Die Funktion gewährleistet keine Löschung sämtlicher Kopien beim jeweiligen Kommunikationspartner. Beispielsweise können weitergeleitete oder anderweitig gespeicherte Inhalte fortbestehen. Auch ausdrücklich im Chat behaltene Nachrichten können von der automatischen Löschung ausgenommen sein.

Eine Sicherung der WhatsApp-Chats erfolgt nicht. Empfangene Bilder und Dokumente werden grundsätzlich innerhalb von WhatsApp gespeichert. Ausgenommen sind Inhalte, die für die weitere Auftragsbearbeitung, Abrechnung oder zur Erfüllung gesetzlicher Aufbewahrungspflichten benötigt werden.

Solche erforderlichen Nachrichten und Unterlagen, insbesondere auftragsbezogene Absprachen, Angebote und abrechnungsrelevante Dokumente, übernehme ich vor ihrer automatischen Löschung in meine lokale Dateiablage auf einem Netzwerkspeicher (NAS). Diese Unterlagen werden unabhängig vom WhatsApp-Chat aufbewahrt. Zwecke, Rechtsgrundlagen und Aufbewahrungsfristen sind in Abschnitt 7 beschrieben.

Die 90-Tage-Einstellung ersetzt nicht die Prüfung, ob Daten bereits früher zu löschen sind oder einer gesetzlichen Aufbewahrungspflicht unterliegen.

Internationale Datenübermittlungen

WhatsApp verarbeitet Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA. Für die in seiner Ergänzung für Business-Datenübermittlungen beschriebenen Übermittlungen an WhatsApp LLC und Meta Platforms, Inc. nennt WhatsApp das EU-US Data Privacy Framework als Grundlage. Daneben sehen die Bedingungen alternative, nach der DSGVO anerkannte Übermittlungsmechanismen vor, insbesondere Standardvertragsklauseln.

Eine Aussage zu konkreten Gesellschaften, Rollen oder Drittlandübermittlungen ist für die WhatsApp-eigenen Verarbeitungen nicht abschließend durch mich möglich; maßgeblich sind die aktuellen Anbieterinformationen.

Weitere Informationen zu den Verarbeitungen, Übermittlungsgrundlagen und Schutzmaßnahmen sind über die folgenden Anbieterinformationen zugänglich:

6. Sicherheit des Kontaktformulars und Sitzungs-Cookie

Zum Schutz des Kontaktformulars vor automatisierten oder missbräuchlichen Übermittlungen verwende ich einen Sitzungs-Cookie (Session-Cookie), einen Schutz gegen gefälschte Formularanfragen (CSRF-Schutz), ein für reguläre Nutzer nicht vorgesehenes Prüffeld (Honeypot), eine Mindestzeit bis zum Absenden und eine Begrenzung der Anzahl von Anfragen.

Nach dem Absenden wird Ihre Nachricht per PHP-Mailfunktion an mein bei STRATO gehostetes Postfach übermittelt. Soweit STRATO dabei als Auftragsverarbeiter tätig wird, besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Für das Rate-Limit wird die IP-Adresse nicht im Klartext gespeichert, sondern mit einem geheimen Schlüssel in einen HMAC-SHA-256-Wert umgewandelt. Das aktive Rate-Limit-Auswertungsfenster beträgt 20 Minuten. Abgelaufene pseudonymisierte Dateien werden für neue Prüfungen nicht mehr berücksichtigt und bei den implementierten Bereinigungsläufen batchweise gelöscht.

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist die Sicherung der Verfügbarkeit und Integrität des Kontaktformulars.

Die Speicherung des für die Formularfunktion unbedingt erforderlichen Sitzungs-Cookies und der Zugriff darauf erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Der Cookie dient der Zuordnung einer Formularsitzung, ist als Sitzungscookie angelegt und wird nicht für Analyse- oder Werbezwecke eingesetzt.

Für die Begrenzung von Anfragen wird aus der IP-Adresse mithilfe eines geheimen Schlüssels ein pseudonymisierter Prüfwert gebildet. Die IP-Adresse wird in dieser Rate-Limit-Datei nicht im Klartext gespeichert. Verarbeitet werden der Prüfwert und die Zeitpunkte der Anfragen. Die gesonderten Server-Logfiles nach Abschnitt 3 bleiben hiervon unberührt.

Das aktive Auswertungsfenster beträgt 20 Minuten. Danach werden die betreffenden Einträge nicht mehr für die Begrenzung neuer Anfragen berücksichtigt. Die zugehörigen Dateien werden bei den implementierten Bereinigungsläufen im Zusammenhang mit weiteren Formularzugriffen und über einen gesonderten, nicht öffentlich erreichbaren Bereinigungsjob gelöscht. Das Ende des Auswertungsfensters ist daher nicht mit dem Zeitpunkt der tatsächlichen Dateilöschung gleichzusetzen.

7. Auftragsunterlagen und gesetzliche Aufbewahrung

Erforderliche Nachrichten und Unterlagen werden in meiner lokalen Dateiablage auf einem Netzwerkspeicher (NAS) gespeichert. Die Speicherung dient der Auftragsbearbeitung, Abrechnung und Erfüllung gesetzlicher Verpflichtungen, insbesondere für steuerliche Zwecke.

Die Verarbeitung zur Anbahnung und Durchführung eines Vertrags mit Ihnen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei Angaben zu Ansprechpersonen von Unternehmen oder Vereinen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; das berechtigte Interesse besteht in der Durchführung und Dokumentation der Geschäftsbeziehung.

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, insbesondere in Verbindung mit § 147 AO und, soweit anwendbar, § 257 HGB.

Die Aufbewahrungsdauer richtet sich nach der Art der Unterlage und den anwendbaren gesetzlichen Vorgaben. Soweit eine entsprechende Aufbewahrungspflicht besteht, beträgt sie insbesondere:

sechs Jahre für Handels- und Geschäftsbriefe,
acht Jahre für Buchungsbelege und
zehn Jahre für Bücher, Jahresabschlüsse und andere gesetzlich dieser Frist unterliegende Unterlagen.

Die Fristen beginnen grundsätzlich mit Ablauf des Kalenderjahres, in dem beispielsweise der Geschäftsbrief empfangen oder abgesandt, der Buchungsbeleg entstanden oder der Jahresabschluss aufgestellt wurde. Gesetzlich vorgesehene Verlängerungen bleiben unberührt.

Nicht jede Kontaktanfrage unterliegt diesen Aufbewahrungsfristen. Nach Wegfall des Verarbeitungszwecks und Ablauf einschlägiger Aufbewahrungspflichten werden die Unterlagen gelöscht, sofern keine andere Rechtsgrundlage eine weitere Speicherung erlaubt. Soweit eine weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Wahrung dieser Rechtsansprüche; die Speicherung ist auf die dafür erforderliche Dauer beschränkt.

8. Empfänger und Auftragsverarbeitung

STRATO verarbeitet personenbezogene Daten für Hosting und E-Mail in meinem Auftrag. Maßgeblich sind die für meinen Vertrag geltende Vereinbarung zur Auftragsverarbeitung und deren Anlagen.

Bei der Nutzung von WhatsApp Business ist WhatsApp Ireland Limited an der Verarbeitung beteiligt. Soweit WhatsApp personenbezogene Daten in meinem Auftrag verarbeitet, gelten die WhatsApp Business-Datenverarbeitungsbedingungen. Davon zu unterscheiden ist die Verarbeitung für eigene Zwecke durch WhatsApp nach dessen Datenschutzinformationen. Weitere Angaben hierzu enthält Abschnitt 5.

9. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

Auskunft über die Verarbeitung Ihrer personenbezogenen Daten nach Art. 15 DSGVO,
Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO,
Löschung Ihrer Daten nach Art. 17 DSGVO,
Einschränkung der Verarbeitung nach Art. 18 DSGVO,
Datenübertragbarkeit nach Art. 20 DSGVO und
Widerspruch gegen die Verarbeitung nach Art. 21 DSGVO.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte können Sie sich an kontakt@kabelkiwi.de wenden.

Widerspruch bei Verarbeitung aufgrund berechtigter Interessen

Soweit ich Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen.

Ich verarbeite die betroffenen Daten anschließend nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für meinen Unternehmenssitz ist grundsätzlich die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig:

www.ldi.nrw.de

10. Bereitstellung von Daten

Die Kontaktaufnahme ist freiwillig. Die als Pflichtfelder gekennzeichneten Angaben im Kontaktformular sind erforderlich, damit Sie das Formular absenden können und ich Ihre Anfrage zuordnen und beantworten kann. Die Angabe einer Telefonnummer ist optional.

Sie sind nicht verpflichtet, WhatsApp zu nutzen oder hierfür ein Konto einzurichten. Alternativ können Sie mich per E-Mail oder über das Kontaktformular kontaktieren.

Für die Bearbeitung einer Anfrage und die Durchführung eines Auftrags benötige ich die hierfür erforderlichen Angaben. Werden diese nicht bereitgestellt, kann eine Bearbeitung beziehungsweise Durchführung möglicherweise nicht erfolgen.

11. Stand

Stand dieser Datenschutzerklärung: 30. September 2026.