Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Artikel 13 der Datenschutz-Grundverordnung (DSGVO) darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website nutzen oder mit uns in Kontakt treten. Stand: 20. Oktober 2026.

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website sind:

• Urbach & Wilfroth GbR („Macherrei Gotha“), vertreten durch die Gesellschafter Joran Urbach und Felix Wilfroth
• Gamstädter Weg 6, 99867 Gotha
• Telefon: 0151 74431902
• E-Mail: Kontakt@felixwilfroth.de

2. Hosting und Server-Logdaten

Diese Website wird bei Hostinger International Ltd., 61 Lordou Vironos Str., 6023 Larnaca, Zypern, gehostet. Die Server, über die diese Website ausgeliefert wird, stehen innerhalb der Europäischen Union.

Beim Aufruf der Website verarbeitet der Webserver technisch notwendig folgende Server-Logdaten: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL sowie Browser und Betriebssystem (User-Agent).

Zweck der Verarbeitung ist die Auslieferung der Website sowie die Gewährleistung von Stabilität und Sicherheit (Abwehr von Angriffen, Fehleranalyse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Website).

Wir werten die Logdaten nicht aus und speichern sie nicht selbst. Die Logdaten liegen beim Hoster und werden dort gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.

Mit dem Hoster besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO; Hostinger stellt ein Data Processing Addendum als Teil seiner Vertragsbedingungen bereit. Zur schnelleren und sicheren Auslieferung nutzt der Hoster sein eigenes Content-Delivery-Netz (Hostinger CDN). Dabei werden die oben genannten Verbindungsdaten ebenfalls durch Hostinger verarbeitet.

3. Technik unserer Website

Die Website wird mit dem Content-Management-System WordPress betrieben, das auf unserem Webspace bei Hostinger installiert ist. Für Besucherinnen und Besucher setzt die Website keine Cookies und nutzt keinen Local Storage. Es gibt keine Analyse- oder Tracking-Werkzeuge, keine Werbung, keine Social-Media-Plugins und keine eingebetteten Inhalte Dritter (z. B. Karten oder Videos).

Die verwendeten Schriftarten sind lokal auf unserem Webspace gespeichert. Beim Besuch der Website werden keine Verbindungen zu Google oder anderen Dritten aufgebaut.

Nur wenn wir selbst uns zur Pflege der Website im Verwaltungsbereich anmelden, setzt WordPress technisch notwendige Anmelde-Cookies. Besucherinnen und Besucher sind davon nicht betroffen.

Die Übertragung erfolgt verschlüsselt per HTTPS (TLS). Ein kleines JavaScript dient ausschließlich dem Ausklappen des Menüs; es speichert nichts.

4. Anfrageformular

Wenn Sie unser Anfrageformular nutzen, verarbeiten wir die Angaben, die Sie dort machen: Name, E-Mail-Adresse, optional Telefonnummer, Ort des Einsatzes und Leistungsbereich, Ihre Nachricht sowie optional bis zu drei Fotos.

Die Angaben werden nicht in der Datenbank der Website gespeichert, sondern direkt per E-Mail an unser Postfach gesendet, das ebenfalls bei Hostinger International Ltd. (siehe Abschnitt 2) betrieben wird. Hochgeladene Fotos werden nur für den Versand kurz zwischengespeichert und danach automatisch gelöscht. Bitte laden Sie nach Möglichkeit keine Fotos hoch, auf denen andere Personen zu erkennen sind.

Zweck ist die Beantwortung Ihrer Anfrage und gegebenenfalls die Vorbereitung und Durchführung eines Auftrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertrag); im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an der Beantwortung von Anfragen). Für die Speicherdauer gilt Abschnitt 5.

Zum Schutz vor automatisierten Spam-Anfragen verwendet das Formular ein unsichtbares Prüffeld und einen Zeitstempel. Außerdem begrenzen wir die Zahl der Anfragen pro Stunde: Dafür wird ein Hashwert Ihrer IP-Adresse (nicht die IP-Adresse selbst) höchstens eine Stunde lang gespeichert und danach automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einem funktionsfähigen, missbrauchsfreien Formular).

5. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben – Name, Kontaktdaten, Inhalt der Anfrage, ggf. mitgeschickte Fotos und ggf. die Adresse des Einsatzorts –, um Ihre Anfrage zu beantworten und Aufträge anzubahnen bzw. durchzuführen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertrag); im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an der Beantwortung von Anfragen).

Unser E-Mail-Postfach wird ebenfalls bei Hostinger International Ltd. (siehe Abschnitt 2) betrieben. Die Telefonnummer ist eine Mobilfunknummer; Anrufe laufen über den jeweiligen Mobilfunkanbieter.

Ihre Angaben löschen wir, sobald die Anfrage erledigt ist und kein Auftrag zustande kommt. Kommt ein Auftrag zustande, gelten gesetzliche Aufbewahrungsfristen, insbesondere nach § 147 Abgabenordnung: bis zu 10 Jahre für Rechnungen und Buchungsbelege sowie 6 Jahre für Handels- und Geschäftsbriefe.

Hinweis: Unverschlüsselte E-Mails können auf dem Übertragungsweg mitgelesen werden. Für sensible Angaben rufen Sie uns bitte an.

6. Ihre Rechte

Als betroffene Person stehen Ihnen uns gegenüber folgende Rechte zu:

• Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht,
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO); derzeit holen wir keine Einwilligungen ein.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt, Postanschrift: Postfach 90 04 55, 99107 Erfurt, www.tlfdi.de.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Die Bereitstellung Ihrer Daten ist nicht vorgeschrieben. Ohne Ihre Kontaktdaten können wir Ihre Anfrage jedoch nicht beantworten.

Eine Übermittlung Ihrer Daten in Drittländer findet nicht statt.