Zum Inhalt springen
Blackforestweb – zur Startseite

Datenschutz

Datenschutzerklärung

Stand: 10. Oktober 2026

Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten beim Besuch unserer Website https://blackforestweb.de und bei der Kontaktaufnahme mit uns verarbeiten.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Lazic & Grether / blackforestweb GbR
Vertreten durch die Gesellschafter Oliver Lazic und Benedikt Grether
Hafnergasse 2
79379 Müllheim im Markgräflerland
Deutschland

Telefon: +49 178 9216759
E-Mail: info@blackforestweb.de

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter diesen Kontaktdaten. Einen Datenschutzbeauftragten haben wir nicht benannt, da wir hierzu gesetzlich nicht verpflichtet sind.

2. Hosting und technische Bereitstellung

Unsere Website wird bei folgendem Anbieter gehostet:

Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4–6
32339 Espelkamp
Deutschland

Beim Aufruf unserer Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten. Hierzu gehören insbesondere:

  • IP-Adresse des zugreifenden Geräts,

  • Datum und Uhrzeit des Zugriffs,

  • aufgerufene Seiten und Dateien,

  • übertragene Datenmenge und HTTP-Statuscode,

  • Browsertyp und Browserversion sowie Betriebssystem,

  • gegebenenfalls die zuvor besuchte Seite, sofern Ihr Browser diese übermittelt.

Diese Daten werden verarbeitet, um die Website auszuliefern, ihre Funktionsfähigkeit und Sicherheit zu gewährleisten sowie technische Fehler und missbräuchliche Zugriffe zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, die Website stabil und sicher bereitzustellen sowie Angriffe und Fehler erkennen und beheben zu können.

Nach Angaben unseres Hostinganbieters werden IP-Adressen in den Zugriffsprotokollen gekürzt und damit anonymisiert gespeichert. Zugriffsprotokolle werden nach 60 Tagen, Fehlerprotokolle nach 7 Tagen gelöscht. Bei konkreten Sicherheitsvorfällen können einzelne Protokolldaten länger gespeichert werden, soweit dies zur Aufklärung des Vorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Der Hostinganbieter verarbeitet die Daten in unserem Auftrag. Mit ihm haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Daten werden in Deutschland verarbeitet.

Weitere Informationen: https://www.mittwald.de/datenschutz

3. Cookies und Speicherfunktionen Ihres Browsers

Unsere Website verwendet Cookies und vergleichbare Speicherfunktionen Ihres Browsers (Local Storage und Session Storage). Wir unterscheiden zwischen Funktionen, die für die Bereitstellung der Website unbedingt erforderlich sind, und optionalen Funktionen, die wir nur mit Ihrer Einwilligung einsetzen.

Unbedingt erforderliche Funktionen

Die Speicherung von und der Zugriff auf diese Informationen erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, weil sie für die von Ihnen genutzten Funktionen unbedingt erforderlich sind. Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, die jeweilige Funktion sicher und wie von Ihnen gewünscht bereitzustellen.

  • kirby_session (Cookie): Sitzungskennung, die das Kontaktformular vor gefälschten und automatisierten Übermittlungen schützt (Abschnitt 7). Es wird nur auf Seiten mit Kontaktformular gesetzt. Speicherdauer: 2 Stunden.

  • cc_cookie (Cookie): speichert Ihre Auswahl im Cookie-Banner (Abschnitt 4). Speicherdauer: 182 Tage.

  • blw_language (Cookie): speichert die Sprache der zuletzt aufgerufenen Seite (Deutsch, Englisch oder Spanisch), damit Sie die Startseite beim nächsten Besuch wieder in dieser Sprache sehen. Beim ersten Aufruf der Startseite wählen wir die Sprache anhand der Spracheinstellung Ihres Browsers; diese Angabe wird nicht gespeichert. Speicherdauer: 1 Jahr.

  • uranus-theme (Local Storage): speichert Ihre Wahl zwischen heller und dunkler Darstellung. Speicherdauer: bis Sie die Auswahl ändern oder die Website-Daten in Ihrem Browser löschen.

  • uranus-notices-dismissed (Session Storage): merkt sich, welche Hinweise Sie geschlossen haben. Speicherdauer: bis zum Ende der Browsersitzung.

Optionale Funktionen

Optionale Cookies und vergleichbare Speicherzugriffe setzen wir nur mit Ihrer Einwilligung ein. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Derzeit betrifft dies ausschließlich Google Analytics (Abschnitt 5).

Sie können Ihre Auswahl über „Cookie-Einstellungen“ im Fußbereich der Website jederzeit ändern und eine Einwilligung mit Wirkung für die Zukunft widerrufen.

4. Verwaltung Ihrer Einwilligungen

Für die Abfrage und Verwaltung Ihrer Einwilligungen nutzen wir die Open-Source-Lösung CookieConsent, die wir selbst auf unserer Domain bereitstellen. Dabei werden keine Daten an Dritte übermittelt.

Ihre Auswahl speichern wir im Cookie „cc_cookie“ für 182 Tage. Gespeichert werden die gewählten Kategorien, eine zufällig erzeugte Kennung der Einwilligung, der Zeitpunkt der Entscheidung und die Version der Einwilligungsabfrage. So kann die Website Ihre Entscheidung bei weiteren Aufrufen berücksichtigen, und wir können nachweisen, dass eine Einwilligung vorliegt. Nach Ablauf der Speicherdauer oder wenn sich die Abfrage ändert, fragen wir Sie erneut.

Rechtsgrundlage für die Speicherung im Browser ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).

Wenn Sie optionale Dienste ablehnen, können Sie die Website uneingeschränkt nutzen.

5. Google Analytics

Mit Ihrer Einwilligung verwenden wir Google Analytics 4, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Analytics wird erst geladen, nachdem Sie im Cookie-Banner der Kategorie „Messung“ zugestimmt haben. Ohne Ihre Einwilligung werden weder das Skript geladen noch Cookies gesetzt.

Verarbeitet werden insbesondere:

  • aufgerufene Seiten und Interaktionen auf der Website,

  • Zeitpunkt und Dauer der Nutzung,

  • technische Informationen zu Browser, Betriebssystem und Gerät,

  • die Herkunft des Besuchs, beispielsweise eine verweisende Website,

  • aus der IP-Adresse abgeleitete ungefähre Standortinformationen,

  • pseudonyme Kennungen zur Wiedererkennung von Browser und Sitzung.

Nach Angaben von Google werden IP-Adressen von Nutzern aus der EU nur zur Ableitung ungefährer Standortinformationen verwendet und anschließend verworfen; sie werden in Google Analytics weder protokolliert noch gespeichert.

Google Analytics setzt die Cookies „_ga“ und „_ga_BRP9CBGBLD“. Sie dienen der Unterscheidung von Besuchern und Sitzungen und werden nach zwei Jahren gelöscht, sofern Sie sie nicht vorher löschen oder Ihre Einwilligung widerrufen. Nutzer- und ereignisbezogene Daten werden in unserer Analytics-Property spätestens nach 14 Monaten automatisch gelöscht. Zusammengefasste statistische Berichte ohne Personenbezug können länger aufbewahrt werden.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Fußbereich dieser Website mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Google verarbeitet die Daten in unserem Auftrag. Wir haben mit Google die Datenverarbeitungsbedingungen für Google-Werbeprodukte (Google Ads Data Processing Terms) als Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen.

Übermittlung in die USA: Es ist nicht auszuschließen, dass Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für solche Übermittlungen besteht ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ergänzend hat Google Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 Buchst. c DSGVO) in die Datenverarbeitungsbedingungen aufgenommen; eine Kopie erhalten Sie bei Google über https://business.safety.google/processorterms/. Wir weisen darauf hin, dass der Angemessenheitsbeschluss derzeit vor dem Gerichtshof der Europäischen Union angefochten ist und US-Behörden unter Umständen auf Daten zugreifen können, ohne dass Ihnen dagegen dieselben Rechtsbehelfe wie in der EU zustehen.

Weitere Informationen:
https://policies.google.com/privacy?hl=de
https://policies.google.com/technologies/partner-sites?hl=de

6. Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben: das gewählte Thema Ihrer Anfrage, Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht sowie freiwillig Ihr Unternehmen und Ihre Telefonnummer.

Wir verwenden diese Daten, um Ihre Anfrage zu bearbeiten, Rückfragen zu beantworten und gegebenenfalls eine Zusammenarbeit vorzubereiten.

Zielt Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags, ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. In allen anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht darin, an uns gerichtete Anfragen zu beantworten. Handeln Sie für ein Unternehmen, liegt unser berechtigtes Interesse in der Kommunikation mit diesem Unternehmen.

Die als Pflichtfelder gekennzeichneten Angaben benötigen wir, um Ihre Anfrage bearbeiten zu können; ohne sie kann das Formular nicht abgesendet werden. Alternativ erreichen Sie uns per E-Mail oder Telefon. Mit dem Ankreuzfeld zur Datenschutzerklärung bestätigen Sie lediglich, dass Sie diese Hinweise zur Kenntnis genommen haben.

Ihre Nachricht wird uns per E-Mail zugestellt. Den E-Mail-Versand und unser Postfach stellt unser Hostinganbieter Mittwald (Abschnitt 2) als Auftragsverarbeiter in Deutschland bereit. Eine Übermittlung an weitere Dienstleister oder in Drittstaaten findet nicht statt.

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine weitere Speicherung erforderlich ist. Führt eine Anfrage zu einem Auftrag, bewahren wir die erforderlichen Unterlagen so lange auf, wie es handels- und steuerrechtliche Aufbewahrungspflichten vorschreiben (in der Regel sechs bis zehn Jahre, Art. 6 Abs. 1 Buchst. c DSGVO). Eine längere Speicherung ist außerdem möglich, soweit die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

7. Schutz des Kontaktformulars vor Missbrauch

Zum Schutz vor Spam und missbräuchlicher Nutzung prüft unser Kontaktformular jede Übermittlung auf unserem eigenen Server. Dienste Dritter (etwa ein CAPTCHA) setzen wir dafür nicht ein.

Dazu gehören:

  • ein für Besucher unsichtbares Kontrollfeld, das nur automatisierte Programme ausfüllen,

  • der Zeitpunkt, zu dem das Formular geladen wurde, sowie eine technische Signatur des Formulars,

  • ein Sicherheitstoken, das mit Ihrer Sitzung (Cookie „kirby_session“) verknüpft ist und gefälschte Übermittlungen verhindert.

In Ihrer Sitzung speichern wir außerdem den Zeitpunkt Ihrer letzten Übermittlung und die Signaturen bereits gesendeter Formulare, damit dieselbe Nachricht nicht mehrfach abgeschickt werden kann. Diese Angaben werden mit dem Ablauf der Sitzung gelöscht.

Um massenhafte Übermittlungen zu verhindern, begrenzen wir die Zahl der Nachrichten je IP-Adresse. Hierfür speichern wir nicht Ihre IP-Adresse selbst, sondern nur einen Hashwert, der mit einem täglich wechselnden geheimen Schlüssel gebildet wird. Der Hashwert wird nach 10 Minuten gelöscht, der Schlüssel nach einem Tag.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, unsere Website und unsere Kommunikation vor Spam, automatisierten Angriffen und Missbrauch zu schützen.

8. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um Ihr Anliegen zu bearbeiten. Rechtsgrundlagen, berechtigtes Interesse und Speicherdauer entsprechen den Angaben im Abschnitt „Kontaktformular“.

Bitte senden Sie uns besonders sensible Informationen nur nach vorheriger Abstimmung über einen geeigneten Übertragungsweg.

9. Lokal bereitgestellte Schriftarten

Unsere Website nutzt die Schriftarten „Archivo“ und „JetBrains Mono“. Sie werden von unserem eigenen Server ausgeliefert; eine Verbindung zu externen Schriftanbietern wie Google Fonts findet nicht statt. Die dabei anfallenden Verbindungsdaten werden wie im Abschnitt „Hosting und technische Bereitstellung“ beschrieben verarbeitet.

10. Empfänger und Übermittlungen in Drittstaaten

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf personenbezogene Daten, die diese für ihre Aufgaben benötigen.

Externe Empfänger sind:

  • Mittwald CM Service GmbH & Co. KG (Hosting, E-Mail) als Auftragsverarbeiter in Deutschland,

  • Google Ireland Limited sowie gegebenenfalls die Google LLC (USA), ausschließlich nach Ihrer Einwilligung in Google Analytics (Abschnitt 5).

Darüber hinaus geben wir Daten nur weiter, wenn wir hierzu gesetzlich verpflichtet sind oder eine andere Rechtsgrundlage besteht, etwa an Behörden oder Gerichte.

Eine Übermittlung in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums findet nur im Rahmen von Google Analytics statt (Abschnitt 5).

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Die konkreten Fristen finden Sie in den einzelnen Abschnitten.

Bestehen gesetzliche Aufbewahrungspflichten, speichern wir die betroffenen Daten für die vorgeschriebene Dauer (Art. 6 Abs. 1 Buchst. c DSGVO). Darüber hinaus können Daten gespeichert werden, soweit sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind (Art. 6 Abs. 1 Buchst. f DSGVO). Danach werden die Daten gelöscht.

12. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie folgende Rechte:

  • Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO),

  • Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO),

  • Löschung Ihrer Daten (Art. 17 DSGVO),

  • Einschränkung der Verarbeitung (Art. 18 DSGVO),

  • Datenübertragbarkeit (Art. 20 DSGVO),

  • Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO),

  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),

  • Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@blackforestweb.de.

Widerspruchsrecht

Verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO, können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Wir verarbeiten die Daten dann nicht mehr für diesen Zweck.

Widerruf Ihrer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für optionale Website-Dienste nutzen Sie hierfür „Cookie-Einstellungen“ im Fußbereich der Website. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht

Sie können sich bei jeder Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de/

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

14. Sicherheit der Datenübertragung

Unsere Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten zu schützen. Eine vollständig sichere Datenübertragung im Internet kann jedoch niemand garantieren.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung auf unserer Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.