Datenschutzerklärung

Stand: Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch von heinrichgretchen.com verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Kurz zusammengefasst: Wir setzen keine Tracking- oder Analysewerkzeuge ein, binden keine Inhalte von Drittanbietern ein und setzen beim normalen Besuch keine Cookies.

1. Verantwortlicher

heinrich+gretchen GmbH
Friedenstr. 3
86916 Kaufering
Deutschland

Vertreten durch die Geschäftsführung: Nora v. Schenckendorff, Dominik v. Schenckendorff
Telefon: +49 1577 172 82 64
E-Mail: [email protected]

2. Hosting und Bereitstellung der Website

Unsere Website wird über Cloudflare Pages bereitgestellt. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Cloudflare betreibt ein weltweites Netz von Rechenzentren, über das die Inhalte unserer Website ausgeliefert und vor Angriffen geschützt werden.

Beim Aufruf unserer Website werden technisch bedingt folgende Daten verarbeitet:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei
übertragene Datenmenge und Statuscode
Browsertyp und -version, Betriebssystem
Referrer-URL (die zuvor besuchte Seite), sofern vom Browser übermittelt

Diese Daten sind erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch (z. B. Überlastungsangriffe) abzuwehren. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, schnellen und zuverlässigen Bereitstellung unserer Website.

Speicherdauer: Wir selbst führen keine Zugriffsprotokolle und speichern die genannten Daten nicht. Cloudflare verarbeitet sie in unserem Auftrag nur so lange, wie es für die Auslieferung der Website, die Abwehr von Angriffen und die Behebung von Störungen erforderlich ist. Eine feste, für alle Daten einheitliche Frist gibt Cloudflare nicht an; maßgeblich sind der Zweck der jeweiligen Verarbeitung, Art und Sensibilität der Daten sowie gesetzliche Pflichten. Daten, die zur Aufklärung eines Angriffs oder einer Störung benötigt werden, können bis zu deren Abschluss gespeichert bleiben.

Mit Cloudflare haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Dabei kann eine Übermittlung personenbezogener Daten in die USA und weitere Länder außerhalb der EU nicht ausgeschlossen werden, da Cloudflare ein weltweites Netz betreibt. Für Übermittlungen in die USA stützt sich Cloudflare auf seine Zertifizierung nach dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Für Übermittlungen in andere Drittländer ohne Angemessenheitsbeschluss sowie als Auffangregelung gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Datenschutzerklärung von Cloudflare.

3. Cookies und Tracking

Beim normalen Besuch unserer Website werden keine Cookies gesetzt und keine sonstigen Informationen auf Ihrem Gerät gespeichert oder von dort ausgelesen. Wir setzen keine Analyse-, Tracking- oder Marketingdienste ein und erstellen keine Nutzungsprofile.

Einzige Ausnahme: Stuft Cloudflare einen Zugriff als auffällig ein (z. B. bei einem laufenden Angriff), kann vor dem Aufruf der Website eine Sicherheitsprüfung angezeigt werden. Wird sie bestanden, setzt Cloudflare das Cookie cf_clearance. Es speichert ausschließlich den Nachweis der bestandenen Prüfung, damit diese nicht bei jedem Seitenaufruf wiederholt werden muss, und ist 30 Minuten gültig.

Dieses Cookie ist unbedingt erforderlich, um Ihnen die von Ihnen aufgerufene Website sicher bereitstellen zu können (§ 25 Abs. 2 Nr. 2 TDDDG); die damit verbundene Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Da darüber hinaus keine Speicherungen oder Zugriffe auf Ihrem Gerät stattfinden, ist keine Einwilligung und damit kein Cookie-Banner erforderlich.

4. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Webspace eingebunden. Beim Aufruf der Seite wird keine Verbindung zu Servern von Drittanbietern (z. B. Google Fonts) hergestellt.

5. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten und mit Ihnen zu kommunizieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen (z. B. einer Projektanfrage) zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen.

Unsere E-Mails werden über die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, verarbeitet, mit der wir einen Vertrag zur Auftragsverarbeitung geschlossen haben.

Wir löschen Ihre Daten, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. nach Handels- oder Steuerrecht) entgegenstehen.

6. Links zu sozialen Netzwerken

Auf unserer Website finden Sie Links zu unseren Profilen bei LinkedIn, Facebook und X. Es handelt sich um einfache Verlinkungen, keine eingebundenen Plugins. Beim Besuch unserer Website werden daher keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters; dort gelten dessen Datenschutzbestimmungen.

7. Ihre Rechte

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [email protected].

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

8. Datensicherheit

Unsere Website nutzt HTTPS mit TLS-Verschlüsselung, um Daten während der Übertragung zwischen Ihrem Browser und unserer Website vor unbefugtem Mitlesen zu schützen.

9. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Anforderungen ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.