1. Verantwortliche Stelle
Eduard Wolf Grafik & Design
Eduard Wolf
Vorderhainberg 21
94496 Ortenburg, Deutschland
Telefon: +49 151 46533415
E-Mail: info@wolf-agents.com
2. Hosting & Server-Logfiles
Unsere Website wird über Cloudflare Pages, Cloudflare Workers und verbundene Dienste der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA bereitgestellt. Ohne aktivierte Data Localization Suite erfolgt die Verarbeitung auf der globalen Cloudflare-Infrastruktur; mit Cloudflare besteht ein Auftragsverarbeitungsvertrag einschließlich EU-Standardvertragsklauseln. Details zur regionalen Verarbeitung finden Sie in Abschnitt 5.
Bei jedem Aufruf werden durch Cloudflare automatisiert Logdaten (u. a. IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, Referrer, übertragene Datenmenge sowie Browser- und Betriebssysteminformationen) verarbeitet, um die Website bereitzustellen, Angriffe abzuwehren und Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Website). Logdaten werden maximal 30 Tage gespeichert und anschließend gelöscht oder anonymisiert, sofern keine längere Aufbewahrung zu Beweiszwecken erforderlich ist.
Alle Verbindungen werden transportverschlüsselt (TLS/HTTPS), um übermittelte Inhalte vor unbefugtem Zugriff zu schützen.
3. Keine Tracking-Cookies, kein Profiling
Wir setzen keine Statistik- oder Marketing-Dienste ein und speichern keine Tracking-Cookies. Zur Absicherung unseres Kontaktformulars binden wir Cloudflare Turnstile ein. Turnstile prüft clientseitig technische Signale (IP-Adresse, User-Agent, Referrer sowie Interaktions- und Timing-Daten) und stellt uns serverseitig ein prüfbares Token bereit. Turnstile setzt keine Tracking-Cookies und dient nicht Werbe- oder Profiling-Zwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherung unserer Formulare und Infrastruktur); weitere Informationen finden Sie in Abschnitt 4.2.
4. Kontaktaufnahme
4.1 Kontaktformular
Wenn Sie uns über das Formular kontaktieren, verarbeiten wir die von Ihnen übermittelten Pflicht- und freiwilligen Angaben (Name, E-Mail-Adresse, Nachricht sowie optional Kanzlei, Telefonnummer oder Projektdetails) zur Bearbeitung Ihres Anliegens bzw. zur Anbahnung eines Vertrags. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).
Wir verwenden ein Double-Opt-In-Verfahren: Nach Absenden der Anfrage erhalten Sie eine Bestätigungs-E-Mail. Bis zur Bestätigung speichern wir das zugehörige Token pseudonymisiert in einem Cloudflare Workers KV-Speicher (Binding „CONTACT_DOI“) mit einer Speicherdauer von 48 Stunden.
4.2 Bot- und Spam-Schutz (Cloudflare Turnstile)
Zum Schutz vor automatisierten Formular-Missbräuchen setzen wir „Turnstile“ von Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) ein. Turnstile analysiert ausschließlich technische Signale (z. B. IP-Adresse, User-Agent, Interaktions- und Timing-Daten), erstellt daraus ein Prüf-Token und übermittelt dieses an unsere Server. Turnstile setzt keine Tracking-Cookies und wird nicht für Werbezwecke eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung unserer Systeme). Cloudflare verarbeitet die Daten als Auftragsverarbeiter; internationale Übermittlungen sind über EU-Standardvertragsklauseln abgesichert.
Weiterführende Informationen erhalten Sie unter https://developers.cloudflare.com/turnstile/ sowie im Trust Hub von Cloudflare unter https://www.cloudflare.com/trust-hub/privacy-and-data-protection/.
4.3 Serverseitiges Rate-Limiting (Cloudflare Workers KV)
Zur Abwehr massenhafter Formularanfragen speichern wir kurzzeitige Zähler pro IP-Adresse und Zeitfenster (typischerweise 60 Sekunden) in Cloudflare Workers KV. Die Einträge werden nach Ablauf der jeweiligen TTL automatisch gelöscht; eine weitergehende Profilbildung findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Aufrechterhaltung der Verfügbarkeit). Technische Details zum TTL-Mechanismus sind unter https://developers.cloudflare.com/workers/runtime-apis/kv/#ttl beschrieben.
4.4 Validierung von E-Mail-Adressen (ZeroBounce)
Zur Vermeidung fehlerhafter oder missbräuchlicher Kontaktaufnahmen prüfen wir eingegebene E-Mail-Adressen automatisiert über ZeroBounce (ZeroBounce Ltd., 44 Broadway, London E15 1XH, UK). Hierbei werden die E-Mail-Adresse und ggf. technische Metadaten wie die IP-Adresse an den EU-Endpoint des Dienstes übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer Infrastruktur und Reputation). ZeroBounce agiert als Auftragsverarbeiter; es bestehen ein Auftragsverarbeitungsvertrag sowie EU-Standardvertragsklauseln. Informationen: https://www.zerobounce.net/privacy-policy.html und https://www.zerobounce.net/dpa/.
4.5 E-Mail-Versand und Archivierung (AWS SES, WorkMail, Mail Manager)
Nach erfolgreicher Prüfung versenden wir Ihre Nachricht über Amazon Simple Email Service (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg) in der Region eu-west-1 (Irland). Unsere Postfächer betreiben wir mit Amazon WorkMail; zur Beweissicherung und zur Erfüllung gesetzlicher Pflichten werden ein- und ausgehende Nachrichten in AWS Mail Manager (EU-Region) archiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Kommunikation und Vertragsvorbereitung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten von bis zu zehn Jahren).
AWS handelt als Auftragsverarbeiter; maßgeblich sind das AWS Data Processing Addendum und die EU-Standardvertragsklauseln. Weitere Informationen: https://aws.amazon.com/compliance/gdpr-center/, https://aws.amazon.com/artifact/, https://aws.amazon.com/messaging/aws-mail-manager/ sowie https://docs.aws.amazon.com/workmail/latest/adminguide/journaling.html.
4.6 Alternative Kontaktwege
Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die von Ihnen bereitgestellten Kommunikationsdaten auf denselben Rechtsgrundlagen und zu den oben genannten Zwecken. Eine längere Aufbewahrung erfolgt nur, wenn gesetzliche Pflichten dies verlangen oder Sie an weiterführender Kommunikation interessiert sind.
5. Cloudflare – Ort der Verarbeitung
Die Bereitstellung unserer Website (Cloudflare Pages, Workers, Workers KV, Turnstile) erfolgt auf der globalen Infrastruktur von Cloudflare. Sofern wir Cloudflare Regional Services bzw. die Data Localization Suite für die EU aktivieren, findet die Verarbeitung in EU-Rechenzentren statt; andernfalls kann eine Verarbeitung auch außerhalb der EU erfolgen. In allen Fällen bestehen ein Auftragsverarbeitungsvertrag und EU-Standardvertragsklauseln. Details: https://developers.cloudflare.com/data-localization/.
6. Empfänger
Empfänger im Sinne der DSGVO sind ausschließlich die genannten Auftragsverarbeiter (Cloudflare, ZeroBounce, Amazon Web Services) sowie interne Stellen, die Ihre Anfrage bearbeiten. Eine weitergehende Weitergabe erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind oder Sie ausdrücklich eingewilligt haben.
7. Speicherdauer
Kontaktanfragen speichern wir nach Abschluss der Kommunikation maximal 24 Monate, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Daten aus dem Double-Opt-In-Verfahren werden nach 48 Stunden automatisch gelöscht, Einträge aus dem Rate-Limiting nach Ablauf der jeweiligen TTL. Archivierte E-Mails werden gemäß den handels- und steuerrechtlichen Vorgaben bis zu zehn Jahren vorgehalten. Logdaten (vgl. Abschnitt 2) werden nach spätestens 30 Tagen gelöscht oder anonymisiert.
8. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Widerspruch nach Art. 21 DSGVO sowie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres üblichen Aufenthaltsortes oder des mutmaßlichen Verstoßes.
Kopien der mit unseren Auftragsverarbeitern geschlossenen Standardvertragsklauseln und Auftragsverarbeitungsverträge stellen wir auf Anfrage zur Verfügung. Bitte richten Sie entsprechende Anfragen an die oben genannten Kontaktdaten.
Stand: Oktober 2025