Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeitet werden. Personenbezogene Daten sind alle Informationen, mit denen eine Person unmittelbar oder mittelbar identifiziert werden kann.

Verantwortliche Stelle

Gonglights
Dagmar Bendel
Walberbergerstr. 7
50321 Brühl
Telefon: 02232 2169770
E-Mail: dagmarbendel@web.de

Verantwortliche Stelle ist die Person, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Hosting und technische Bereitstellung

Externes Hosting

Diese Website wird bei einem externen Hosting-Dienstleister betrieben. Beim technischen Betrieb können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, Referrer, Browser- und Betriebssysteminformationen sowie technische Status- und Fehlerdaten verarbeitet werden. Die Verarbeitung dient der sicheren, stabilen und effizienten Bereitstellung der Website sowie der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit die Verarbeitung zur Anbahnung oder Durchführung eines Vertrags erforderlich ist, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Der konkrete vertragliche Produktionshoster wird im Zuge der technischen Übernahme abschließend bestätigt und vor der öffentlichen Freischaltung hier namentlich mit Anschrift ergänzt. Soweit der Hostinganbieter personenbezogene Daten im Auftrag verarbeitet, wird der erforderliche Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geprüft bzw. abgeschlossen.

Server-Logfiles

Der Hostinganbieter kann für den sicheren Betrieb Server-Logfiles führen. Diese können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Ressource, übertragene Datenmenge, Referrer, Browserkennung und Statuscode enthalten. Die Logdaten dienen der Fehleranalyse, Systemsicherheit und Missbrauchsabwehr. Eine Zusammenführung mit anderen Daten findet durch Gonglights nicht zu Werbe- oder Analysezwecken statt. Die konkrete Speicherdauer der Hosting-Logs wird mit dem Produktionshoster vor dem Livegang geprüft.

3. Allgemeine Hinweise und Rechte

Rechtsgrundlagen

Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. b DSGVO für Vertragsdurchführung und vorvertragliche Anfragen, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten und Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen wie sicheren Websitebetrieb, Missbrauchsschutz und effiziente Bearbeitung von Anfragen. Soweit ausnahmsweise eine Einwilligung eingeholt wird, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage; eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Bearbeitung einer Anfrage oder Vertragsdurchführung erforderlich ist, eine gesetzliche Pflicht besteht, eine Einwilligung vorliegt oder eine andere Rechtsgrundlage die Weitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern werden die Anforderungen des Art. 28 DSGVO beachtet. Bei der Kommunikation per E-Mail können außerdem die beteiligten E-Mail- und Infrastruktur-Dienstleister technisch an der Übermittlung beteiligt sein.

Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere zulässige Gründe eine weitere Speicherung verlangen. Für einzelne Verarbeitungen gelten die nachfolgend beschriebenen Besonderheiten.

Ihre Rechte

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO sowie Widerspruch nach Art. 21 DSGVO. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese jederzeit für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Widerspruch nach Art. 21 DSGVO

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, ein Recht auf Widerspruch. Bei Direktwerbung besteht ein jederzeitiges Widerspruchsrecht; eine solche Verarbeitung erfolgt auf dieser Website derzeit nicht.

SSL- bzw. TLS-Verschlüsselung

Die öffentliche Website soll ausschließlich verschlüsselt über HTTPS bereitgestellt werden. Dadurch werden übermittelte Inhalte auf dem Transportweg gegen einfaches Mitlesen durch Dritte geschützt.

4. Technisch erforderliche Session-Technik

PHP-Session

Für Sicherheitsfunktionen des Kontaktformulars und für den internen CMS-Bereich verwendet die Website eine technisch erforderliche PHP-Session. Hierdurch kann ein Session-Cookie gesetzt werden. Es dient insbesondere dem Schutz vor Cross-Site-Request-Forgery, der Vermeidung doppelter Formularübermittlungen sowie – im nicht öffentlichen Administrationsbereich – der Anmeldung.

Der Session-Cookie ist als HttpOnly und SameSite=Lax konfiguriert; bei HTTPS wird zusätzlich das Secure-Attribut verwendet. Er wird nicht für Werbung, Reichweitenmessung oder Profilbildung eingesetzt. Die Nutzung ist für die ausdrücklich gewünschten Sicherheits- und Formularfunktionen erforderlich. Eine Einwilligung ist für diese technisch unbedingt erforderliche Speicherung nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.

Keine Analyse- oder Marketing-Cookies

Nach dem derzeitigen technischen Stand werden keine Google-Analytics-, Meta-/Facebook-, TikTok-, Werbe-, Profiling- oder sonstigen Marketing-Tracker eingesetzt. Es werden auch keine externen Google Fonts, Karten-Embeds, YouTube-/Vimeo-Embeds oder vergleichbare Drittanbieter-Inhalte automatisch geladen. Deshalb ist nach dem aktuellen Stand kein Consent-Banner für nicht notwendige Cookies oder Tracking-Technologien erforderlich. Wird die Website später um solche Dienste erweitert, muss diese Bewertung vor deren Aktivierung erneut vorgenommen werden.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Angaben – derzeit Vorname, Nachname, gewünschte Rückkontaktmöglichkeit, ausgewählte Leistung bzw. Anlass und Nachricht – zur Bearbeitung der Anfrage und für mögliche Rückfragen. Die Daten werden im Produktionsbetrieb an die konfigurierte Kontakt-E-Mail-Adresse übermittelt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient. In sonstigen Fällen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Bearbeitung von Kontaktanfragen.

Bitte übermitteln Sie über das Kontaktformular keine Diagnosen, Befunde oder sonstigen sensiblen Gesundheitsdaten. Für gesundheitliche Besonderheiten, die für eine Anwendung relevant sein können, nutzen Sie bitte die persönliche bzw. telefonische Abstimmung.

Missbrauchsschutz und Rate-Limit

Zum Schutz des Kontaktformulars vor automatisierten oder massenhaften Anfragen wird serverseitig ein Rate-Limit eingesetzt. Hierzu wird aus der IP-Adresse eine pseudonymisierte technische Kennung gebildet und zusammen mit Zeitpunkten vorübergehend verarbeitet. Die technische Prüfung ist auf ein Zeitfenster von einer Stunde und maximal fünf Formularanfragen begrenzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in Sicherheit, Verfügbarkeit und Missbrauchsabwehr.

Zusätzlich verwendet das Formular einen CSRF-Schutz, eine einmalig verwendbare Formular-Kennung und ein unsichtbares Honeypot-Feld zur Spam-Abwehr.

6. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die dabei mitgeteilten personenbezogenen Daten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder vorvertragliche Maßnahmen geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung der Anfrage.

Die Daten werden gelöscht, sobald der Zweck der Kommunikation entfallen ist, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe entgegenstehen.

7. Kontakt über WhatsApp

Auf dieser Website wird ein Link zu WhatsApp angeboten. WhatsApp ist ein externer Dienst. Durch das Anklicken des WhatsApp-Links verlassen Sie unsere Website und öffnen den Dienst von WhatsApp. Für Nutzerinnen und Nutzer in der Region Europa wird WhatsApp von WhatsApp Ireland Limited, Attn: Privacy Policy, Merrion Road, Dublin 4, D04 X2K5, Irland, bereitgestellt.

Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir insbesondere Ihre Telefonnummer, Profilinformationen, die für uns in WhatsApp sichtbar sind, sowie den Inhalt Ihrer Nachricht zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer einfachen Kontaktmöglichkeit.

WhatsApp verarbeitet bei Nutzung des Dienstes eigene Daten nach seinen Datenschutzbestimmungen und setzt hierfür eine globale Infrastruktur ein. Nach Angaben von WhatsApp können Daten auch in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden; WhatsApp beschreibt hierfür unter anderem Angemessenheitsbeschlüsse und Standardvertragsklauseln als Übermittlungsmechanismen. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea?lang=de_DE

Die Nutzung von WhatsApp ist freiwillig. Alternativ können Sie uns per Telefon, E-Mail oder Kontaktformular erreichen. Bitte senden Sie über WhatsApp keine Diagnosen, Befunde oder sonstigen besonders sensiblen Gesundheitsdaten; solche Angaben sollten persönlich oder telefonisch abgestimmt werden.

8. Lokale Inhalte und Vorlesefunktion

Bilder, Stylesheets, Skripte und – soweit veröffentlicht – Videos werden lokal von demselben Webserver ausgeliefert. Beim Abruf entstehen daher keine zusätzlichen Verbindungen zu Video-, Karten-, Schrift- oder Analyseplattformen Dritter.

Die optionale Vorlesefunktion verwendet die im Browser bzw. Betriebssystem vorhandene Web-Speech-/speechSynthesis-Funktion. Die Website bindet hierfür keine externe Sprach- oder KI-API ein. Welche Stimmen und Systemdienste der jeweilige Browser bzw. das Betriebssystem intern verwendet, liegt außerhalb des Einflussbereichs von Gonglights.

9. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Vor dem öffentlichen Livegang werden insbesondere der tatsächliche Produktionshoster und die dazugehörigen vertraglichen Datenschutzangaben abschließend geprüft und ergänzt.

Grundlage der allgemeinen Datenschutzinformationen: mit dem eRecht24 Datenschutz-Generator erstellte Fassung vom 15.08.2026, technisch an die tatsächliche Gonglights-Website angepasst.
Quelle: https://www.e-recht24.de