+49 531 1288 9733 info@felix-machts.com
Felix Machts.Rechtliches / Datenschutzerklärung

Datenschutz

Welche Daten wir verarbeiten.
Und welche Rechte Sie haben.

Abstimmungsfassung · 06.10.2026Noch nicht zur Veröffentlichung. Offene technische und rechtliche Angaben sind im Entwurf markiert.
Offene Punkte ansehen
01

Wer verantwortlich ist

Verantwortlich für die hier beschriebene Datenverarbeitung ist:

Felix Machts. eGbR
Berliner Platz 1 D
38102 Braunschweig
Deutschland

Vertreten durch die Gesellschafter

Felix Flachsbart
Alexander Grüssmer

Für die Freigabe: Falls eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter benannt ist, ist hier zusätzlich der zugehörige Datenschutzkontakt aufzunehmen. Die zentrale E-Mail-Adresse wird nicht als gesonderter Datenschutzbeauftragter ausgegeben.

02

Website & Hosting

Für die Bereitstellung unserer Website nutzen wir Alfahosting. Beim Aufruf der Website fallen technische Verbindungsdaten an, insbesondere die IP-Adresse, der Zeitpunkt und das Ziel des Abrufs sowie vom Browser übermittelte technische Angaben. Diese Informationen werden benötigt, um Inhalte auszuliefern und technische Störungen oder Missbrauch zu bearbeiten.

Die Verarbeitung für Betrieb und Absicherung der Website stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in einer erreichbaren und gegen technische Angriffe geschützten Website. Diese Grundlage gilt nicht pauschal für optionale Analyse- oder Werbedienste.

Die Website wird über HTTPS bereitgestellt. Die Transportverschlüsselung schützt Daten auf dem Übertragungsweg; sie ist keine Garantie für einen lückenlosen Schutz in sämtlichen beteiligten Systemen.

Weiterführend: Datenschutzhinweise von Alfahosting

Vor Veröffentlichung abgleichen

Alfahosting ist aus eurer bisherigen Erklärung und der Hosting-Umstellung übernommen. Aktuellen Vertragspartner und Anschrift, tatsächliche Server-Logdaten, deren Löschfrist sowie den Auftragsverarbeitungsvertrag anhand des Hostingkontos bestätigen. Es wurde kein Hostingkonto eingesehen.

03

Kontakt & Bestandsanalyse

Wenn Sie uns über das neue Bestandsanalyseformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Angaben, um Ihr Anliegen zu beantworten und die mögliche Betreuung Ihres Objekts mit Ihnen abzustimmen.

Pflichtangaben
Name, E-Mail-Adresse und Objektstandort.
Weitere Angaben
Unternehmen, Telefonnummer, Anzahl der Wohneinheiten, gewünschter Leistungsbereich und Ihre Nachricht, soweit Sie diese Felder ausfüllen.
Übermittlung
Nach der Sicherheitsprüfung leitet das Formular die Angaben einschließlich einer Anfragekennung an unser eingestelltes Empfängerpostfach weiter.
Keine Werbeanmeldung
Das neue Formular meldet Sie nicht automatisch zu einem Newsletter oder zu Werbenachrichten an.

Wofür die Angaben benötigt werden

Die Kontaktaufnahme ist freiwillig. Ohne die Pflichtangaben können wir dieses Onlineformular nicht verarbeiten. Sie können uns stattdessen telefonisch oder per E-Mail erreichen. Bitte übermitteln Sie nur Angaben, die für Ihr Anliegen erforderlich sind, und vermeiden Sie unnötige personenbezogene Informationen über Bewohner oder andere Dritte.

Rechtsgrundlagen

Soweit es um die Anbahnung oder Erfüllung eines Vertrags mit Ihnen geht, ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage. Bei sonstigen Anfragen und bei geschäftlichen Ansprechpartnern eines Unternehmens ist unser berechtigtes Interesse an der Bearbeitung und Abstimmung des Anliegens maßgeblich (Art. 6 Abs. 1 lit. f DSGVO).

Bei direktem Kontakt per E-Mail oder Telefon verwenden wir die dabei mitgeteilten Daten für dieselben Zwecke. Die eigentliche Abstimmung erfolgt persönlich. Der Spamfilter entscheidet nicht darüber, ob wir einen Betreuungsvertrag mit Ihnen schließen.

Technischer Abgleich: Das geprüfte Formularmodul speichert die Nachricht nicht zusätzlich als eigenen WordPress-Beitrag. Eine Speicherung in Mailpostfächern, Mailprotokollen, Backups oder anderen Plugins ist damit nicht ausgeschlossen. Tatsächlichen Mailanbieter, zusätzliche Anbindungen und Löschpraxis vor Freigabe ergänzen.

04

Schutz vor automatisierten Anfragen

Cloudflare Turnstile

Die Sicherheitsprüfung schützt das Anfrageformular vor automatisiertem Missbrauch. Sie ersetzt nicht die persönliche Bearbeitung Ihres Anliegens.

Wann die Verbindung entsteht

Das geprüfte Formularmodul lädt Turnstile erst, wenn Sie „Sicherheitsprüfung starten“ betätigen. Anschließend wird eine Verbindung zu Cloudflare hergestellt. Beim Absenden wird das Prüfergebnis zusätzlich auf dem Server kontrolliert. Ohne erfolgreiche Prüfung erfolgt über dieses Formular kein Mailversand; Telefon und E-Mail bleiben als Kontaktwege verfügbar.

Daten und Anbieter

Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Nach den Angaben von Cloudflare verarbeitet Turnstile unter anderem IP-Adresse, technische Verbindungs- und Browsermerkmale sowie die Zuordnung zur besuchten Website. Unser Formular ergänzt eine zufällige Anfragekennung. Es übergibt Name, E-Mail-Adresse und Nachricht nicht als Parameter der Turnstile-Prüfung.

Rollen und internationale Verarbeitung

Cloudflare beschreibt sich für die Absicherung der Kundenwebsite als Auftragsverarbeiter und für die Verbesserung seiner Bot-Erkennung als eigenständig Verantwortlicher. Eine Verarbeitung in den USA ist möglich. Cloudflare nennt für entsprechende Übermittlungen das EU–US Data Privacy Framework und, soweit erforderlich, Standardvertragsklauseln.

Turnstile-Datenschutzhinweise
Cloudflare: Verarbeitung, Übermittlungen und Speicherdauer

Zusätzliche Schutzmechanismen

Das Formular prüft ein unsichtbares Bot-Fallenfeld, begrenzt wiederholte Anfragen und verhindert doppelte Übermittlungen. Dafür werden technische Kennungen und mit einem geheimen Schlüssel abgeleitete Prüfwerte aus IP-Adresse, E-Mail-Adresse oder Anfragedaten verwendet. In dieser Schutzdatenbank stehen keine unveränderten Nachrichteninhalte. Die Prüfwerte sind pseudonymisiert, nicht automatisch anonym.

Rechtliche und technische Freigabe offen

Als Grundlage für unseren notwendigen Missbrauchsschutz ist Art. 6 Abs. 1 lit. f DSGVO vorgesehen. Die konkrete Interessenabwägung, der Cloudflare-Vertrag, aktuelle Übermittlungsgarantien sowie die Erforderlichkeit von Endgerätezugriffen nach § 25 TDDDG müssen vor Freigabe geprüft werden. Das gilt auch für die Verarbeitung zur Verbesserung der Bot-Erkennung. Der Klick zum Start ist nicht automatisch eine umfassende datenschutzrechtliche Einwilligung. Eine Token-Gültigkeit ist keine Löschfrist sämtlicher Cloudflare-Daten.

05

Cookies & weitere Dienste

Das Speichern oder Auslesen von Informationen auf Ihrem Endgerät ist von der anschließenden Verarbeitung personenbezogener Daten zu unterscheiden. Für solche Endgerätezugriffe ist grundsätzlich eine Einwilligung erforderlich, soweit keine Ausnahme nach § 25 Abs. 2 TDDDG greift. Das gilt nicht nur für Cookies. Analyse und Werbung dürfen nicht allein deshalb als notwendig eingestuft werden, weil sie für den Betreiber nützlich sind.

Lokale Funktionen der neuen Seiten

Die Themenfilter, Lesedialoge und die Vorbereitungsliste des neuen Wissensbereichs werden im Browser ausgeführt. Die dort gesetzten Häkchen werden vom Modul weder an einen Server übertragen noch in Cookies oder im Browser-Speicher abgelegt. Der aktuelle Zustand kann beim Vor- und Zurückwechseln durch den Browser wiederhergestellt werden.

Weitere Einbindungen werden noch abgeglichen

In der abrufbaren Seite erkennbar

Google Tag Manager / Facebook

Die öffentlich abrufbare Seitenfassung enthält Verweise auf eine Google-Tag-Manager-Einbindung und eine Facebook-Ressource. Welche Tags tatsächlich ausgelöst werden und ob eine Einwilligung vorgeschaltet ist, ist damit noch nicht geklärt.

In der bisherigen Erklärung genannt

Google Maps / lokal geladene Schriften

Die vorhandene Erklärung nennt Google Maps und lokales Schrifthosting. Ob Karten noch auf einer Seite eingebettet sind und sämtliche Website-Schriften tatsächlich lokal geladen werden, ist gesondert zu kontrollieren.

Dieser Abschnitt ist noch nicht vollständig

Vor Veröffentlichung die aktiven Dienste, Anbieter, Zwecke, Datenarten, Rechtsgrundlagen, Laufzeiten, Übermittlungen und die tatsächliche Einwilligungsverwaltung ergänzen. Auch Dienste aus Theme, Tag Manager, Drittplugins oder älteren Formularen berücksichtigen. Es wird weder „kein Tracking“ behauptet noch ein nicht vorhandener Schalter für Cookie-Einstellungen angezeigt.

06

Empfänger & Speicherdauer

Je nach Vorgang erhalten die mit der Bearbeitung betrauten Personen sowie eingesetzte Hosting-, E-Mail- und IT-Dienstleister Zugriff auf erforderliche Daten. Cloudflare ist für die oben beschriebene Sicherheitsprüfung beteiligt. Eine Weitergabe kann auch notwendig sein, um gesetzliche Pflichten zu erfüllen oder Rechtsansprüche geltend zu machen, auszuüben oder abzuwehren.

Die Dauer der Speicherung richtet sich nach dem jeweiligen Zweck. Nach dessen Wegfall sind Daten zu löschen, soweit keine einschlägigen Aufbewahrungspflichten oder anderen zulässigen Aufbewahrungsgründe entgegenstehen. Für die konkrete Website werden folgende Bereiche getrennt betrachtet:

Anfrage & E-Mail
Für Bearbeitung, Rückfragen und gegebenenfalls Vertragsanbahnung. Die konkrete Löschpraxis im Postfach, Archiv und in Sicherungen ist noch abzugleichen.
Serverprotokolle
Der tatsächliche Umfang und die eingestellte Aufbewahrungsfrist des Hostinganbieters sind noch zu bestätigen.
Formularschutz
Das Modul vergibt zeitlich begrenzte Schutzkennungen. Ihre technische Gültigkeit und die spätere Löschung sind verschiedene Vorgänge.
Externe Dienste
Die dienstspezifischen Laufzeiten und Übermittlungsgarantien werden im Zuge der offenen Dienstprüfung ergänzt.
Technische Details des geprüften Formularmoduls

Die signierte Formularfreigabe ist bis zu einer Stunde gültig. Ein Prüfwert zur Erkennung bereits angenommener Einsendungen wird mit einer Stunde Ablaufzeit hinterlegt. Die Kennung gegen parallele Doppelsendungen erhält eine Ablaufzeit von 24 Stunden. Zähler für Versandlimits erhalten eine Ablaufzeit am Ende des jeweiligen Zeitfensters zuzüglich 24 Stunden.

Abgelaufene Zähler und Einmalkennungen werden über eine täglich terminierte WordPress-Bereinigung gelöscht. Die tatsächliche Ausführung hängt von der Zeitsteuerung der Installation ab. Auch abgelaufene WordPress-Zwischenspeicher können erst später physisch bereinigt werden. Deshalb wird hier keine garantierte Löschung aller Daten nach exakt einer oder 24 Stunden zugesagt.

Vor Freigabe: Empfänger, Auftragsverarbeitungsverträge, Mail- und Backup-Löschpraxis sowie die tatsächliche Ausführung der Bereinigung bestätigen. Die Beschreibung des Formularmoduls ist kein vollständiger Scan aller Website-Komponenten.

07

Ihre Rechte

Nach Maßgabe der DSGVO können Sie Auskunft und eine Kopie Ihrer personenbezogenen Daten, Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen. Datenübertragbarkeit kommt insbesondere bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags in Betracht.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf darauf gestützten Verarbeitung bleibt unberührt.

Ihr Widerspruchsrecht

Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern keine zwingenden überwiegenden Schutzgründe oder Gründe zur Rechtsverfolgung vorliegen. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen.

Datenschutzanliegen richten Sie bitte an info@felix-machts.com. Unabhängig davon können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihrer Arbeit oder eines vermuteten Verstoßes.

Datenschutzaufsicht in NiedersachsenDer Landesbeauftragte für den Datenschutz Niedersachsen

Postfach 221 · 30002 Hannover
Besucheranschrift: Prinzenstraße 5 · 30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

Zur Datenschutzaufsicht

Weitere Erläuterungen zu Ihren Rechten

08

Geltungsbereich & Stand

Diese Abstimmungsfassung bezieht sich auf die neue öffentliche Website von Felix Machts. und die darin eingesetzte Bestandsanalyse. Sie ersetzt noch nicht die veröffentlichte Datenschutzerklärung. Die eigentliche FM-Cloud-Anwendung, Bewerbungswege, ältere Formulare und eigenständige Landingpages sind vor einer übergreifenden Veröffentlichung zusätzlich auf ihren jeweiligen Datenfluss zu prüfen.

Links zu anderen Angeboten öffnen die jeweilige Zielseite. Dort können andere technische Dienste und ergänzende Datenschutzhinweise gelten. Die rein beschreibende FM-Cloud-Seite ist nicht mit einer Nutzung der eigentlichen Anwendung gleichzusetzen.

Bearbeitungsstand dieses Entwurfs: 6. Oktober 2026. Bei Änderungen an den eingesetzten Diensten oder Verarbeitungen müssen Angaben und technische Einbindung gemeinsam aktualisiert werden.

Nur im Freigabeentwurf

Vor Veröffentlichung klären.

Die bestätigten Stammdaten und die neue Formularlogik sind berücksichtigt. Die folgenden Punkte benötigen den Abgleich mit der tatsächlichen Installation und den Unternehmensunterlagen:

  1. Dienste & EinwilligungAktive Plugins, Divi-Einbindungen und Tag-Manager-Tags; Einwilligungsbanner und spätere Widerrufsmöglichkeit; Karten, Schriften und ältere Formulare.
  2. Hosting & E-MailAktuelle Anbieter und Vertragsdaten, Server-Logfristen, Speicherung von Anfragen, Backups und zusätzliche Mail- oder CRM-Protokolle.
  3. Turnstile & DatenschutzInteressenabwägung, Endgerätezugriffe, Cloudflare-Vertragsgrundlage, internationale Garantien und gegebenenfalls benannter Datenschutzbeauftragter.

Die Hinweise gehören nicht in eine freigegebene Besucherfassung. Sie dürfen aber erst nach tatsächlicher Klärung entfernt werden. Diese Vorschau ist kein Cookie-Banner, kein Tracking-Audit und keine Zusicherung rechtlicher Vollständigkeit.

Felix Machts. eGbR · Datenschutzerklärung / EntwurfZum Seitenanfang