Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Überblick

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Website verwendet keine Cookies zu Analyse- oder Werbezwecken, keine Tracking-Tools und bindet keine Inhalte von Drittanbietern (z. B. Google Fonts, Social-Media-Plugins, Videos) ein. Schriftarten und Skripte werden ausschließlich von unserem eigenen Webserver geladen. Personenbezogene Daten werden nur in dem nachfolgend beschriebenen Umfang verarbeitet.

3. Hosting und Server-Logfiles

Diese Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Dienst „Cloudflare Workers“) gehostet. Beim Aufruf der Website werden durch den Hoster automatisch Informationen erfasst, die Ihr Browser übermittelt (Server-Logfiles):

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Referrer-URL (zuvor besuchte Seite)
• verwendeter Browser und Betriebssystem

Die Verarbeitung ist technisch erforderlich, um die Website auszuliefern sowie ihre Stabilität und Sicherheit (z. B. Abwehr von Angriffen) zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung der Website. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO) sowie ergänzend auf Basis von Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: cloudflare.com/privacypolicy.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

5. Kontaktformular und Kontakt per E-Mail oder Telefon

5.1 Kontaktformular

Wenn Sie uns über das Kontaktformular eine Nachricht senden, werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht) verschlüsselt an unseren Webserver bei Cloudflare übertragen und von dort über den Dienst „Cloudflare Email Routing“ per E-Mail an unser Postfach weitergeleitet. Die Angaben werden bei Cloudflare nicht dauerhaft gespeichert. Ihre IP-Adresse wird dabei nur im Rahmen der unter Ziffer 3 beschriebenen Server-Logfiles verarbeitet.

Zum Schutz vor automatisierten Spam-Einsendungen enthält das Formular ein für Menschen unsichtbares Feld („Honeypot“). Wird dieses Feld ausgefüllt, wird die Einsendung als Spam verworfen. Es werden hierfür keine zusätzlichen Daten erhoben und keine Dienste Dritter (z. B. reCAPTCHA) eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Missbrauch des Formulars.

5.2 Verarbeitung Ihrer Anfrage

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer, Inhalt der Nachricht sowie ggf. Bestell- und Personalisierungswünsche) ausschließlich zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen (z. B. einer Bestellung) erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Vertrag zustande, bewahren wir geschäftsrelevante Unterlagen entsprechend den handels- und steuerrechtlichen Vorgaben auf (in der Regel 6 bzw. 10 Jahre gemäß § 147 AO und § 257 HGB).

5.3 E-Mail-Dienstleister

Für den Empfang von E-Mails nutzen wir den Dienst Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Ihre E-Mails auf Servern von Google gespeichert; eine Verarbeitung in den USA durch die Google LLC kann nicht ausgeschlossen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen E-Mail-Kommunikation. Weitere Informationen: policies.google.com/privacy.

6. Speicherung der Spracheinstellung (Local Storage)

Wenn Sie über den Schalter „DE / EN“ aktiv eine Sprache auswählen, wird diese Auswahl im lokalen Speicher Ihres Browsers (Local Storage, Schlüssel „freundsband-lang“) abgelegt, damit die Website bei Ihrem nächsten Besuch in der gewählten Sprache angezeigt wird. Es handelt sich dabei nicht um personenbezogene Daten; die Information wird nicht an uns oder Dritte übertragen.

Die Speicherung erfolgt nur auf Ihren ausdrücklichen Wunsch und ist für die Bereitstellung dieser von Ihnen gewünschten Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen („Websitedaten löschen“).

7. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

8. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne Angabe von Kontaktdaten können wir Ihre Anfrage jedoch nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

9. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Website oder der Rechtslage dies erforderlich machen. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: September 2026

Privacy policy

This is a courtesy translation. Only the German version is legally binding.

1. Controller

The controller responsible for data processing on this website within the meaning of the General Data Protection Regulation (GDPR) is:

No data protection officer has been appointed, as there is no legal obligation to do so.

2. Overview

Protecting your personal data is important to us. This website uses no analytics or advertising cookies, no tracking tools and embeds no third-party content (e.g. Google Fonts, social media plugins, videos). Fonts and scripts are loaded exclusively from our own web server. Personal data is processed only to the extent described below.

3. Hosting and server log files

This website is hosted by Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (service “Cloudflare Workers”). When you visit the website, the host automatically collects information transmitted by your browser (server log files):

• IP address of the requesting device
• date and time of access
• page or file requested
• referrer URL (previously visited page)
• browser and operating system used

This processing is technically necessary to deliver the website and to ensure its stability and security (e.g. defending against attacks). The legal basis is Art. 6(1)(f) GDPR; our legitimate interest lies in providing the website securely and without errors. This data is not combined with other data sources.

We have concluded a data processing agreement with Cloudflare pursuant to Art. 28 GDPR. Cloudflare is certified under the EU-US Data Privacy Framework; transfers to the USA are based on the European Commission’s adequacy decision (Art. 45 GDPR) and additionally on standard contractual clauses (Art. 46 GDPR). More information: cloudflare.com/privacypolicy.

4. SSL/TLS encryption

For security reasons, this website uses SSL/TLS encryption. You can recognise an encrypted connection by “https://” and the lock icon in your browser’s address bar.

5. Contact form and contact by email or phone

5.1 Contact form

When you send us a message via the contact form, your details (name, email address, message) are transmitted in encrypted form to our web server at Cloudflare and forwarded from there by email to our mailbox via the “Cloudflare Email Routing” service. The details are not stored permanently at Cloudflare. Your IP address is processed only as part of the server log files described in section 3.

To protect against automated spam submissions, the form contains a field that is invisible to humans (“honeypot”). If this field is filled in, the submission is discarded as spam. No additional data is collected for this purpose and no third-party services (e.g. reCAPTCHA) are used. The legal basis is Art. 6(1)(f) GDPR; our legitimate interest lies in protecting the form against misuse.

5.2 Processing your request

If you contact us via the contact form, email or phone, we process your details (name, email address, phone number if applicable, content of your message and any order or personalisation requests) solely to handle your request and any follow-up questions.

The legal basis is Art. 6(1)(b) GDPR where your request relates to the performance of a contract or is necessary for pre-contractual measures (e.g. an order). In all other cases, processing is based on our legitimate interest in effectively handling enquiries addressed to us (Art. 6(1)(f) GDPR).

Your data will be deleted once your request has been fully processed, unless statutory retention obligations apply. If a contract is concluded, we retain business-relevant documents in accordance with commercial and tax law requirements (generally 6 or 10 years pursuant to § 147 AO and § 257 HGB).

5.3 Email provider

To receive emails, we use the Gmail service of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Your emails are stored on Google servers; processing in the USA by Google LLC cannot be ruled out. Google is certified under the EU-US Data Privacy Framework (Art. 45 GDPR). The legal basis is Art. 6(1)(f) GDPR; our legitimate interest lies in reliable email communication. More information: policies.google.com/privacy.

6. Storing your language preference (local storage)

If you actively select a language using the “DE / EN” switch, this choice is saved in your browser’s local storage (key “freundsband-lang”) so the website is displayed in your chosen language on your next visit. This is not personal data; the information is not transmitted to us or to third parties.

It is stored only at your explicit request and is strictly necessary to provide this function you requested (§ 25(2) no. 2 TDDDG). You can delete the entry at any time in your browser settings (“clear site data”).

7. Your rights

You have the following rights regarding your personal data:

• right of access (Art. 15 GDPR)
• right to rectification (Art. 16 GDPR)
• right to erasure (Art. 17 GDPR)
• right to restriction of processing (Art. 18 GDPR)
• right to data portability (Art. 20 GDPR)
• right to withdraw consent with effect for the future (Art. 7(3) GDPR)

To exercise your rights, an informal message to the contact details above is sufficient.

Right to object (Art. 21 GDPR)

Where we process your data on the basis of Art. 6(1)(f) GDPR (legitimate interest), you have the right to object to this processing at any time on grounds relating to your particular situation. We will then no longer process the data unless we can demonstrate compelling legitimate grounds that override your interests, rights and freedoms, or the processing serves the establishment, exercise or defence of legal claims.

Right to lodge a complaint (Art. 77 GDPR)

You have the right to lodge a complaint with a data protection supervisory authority. The authority responsible for us is:

8. Obligation to provide data, automated decisions

You are under no legal or contractual obligation to provide us with personal data. However, without contact details we cannot respond to your request. No automated decision-making, including profiling (Art. 22 GDPR), takes place.

9. Changes to this privacy policy

We will update this privacy policy whenever changes to the website or the legal situation require it. The version published here applies.

Last updated: September 2026