1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Outhill Werke
Inhaber: Alper Gökce
Lilienthalstraße 18
51103 Köln, Deutschland

E-Mail: info@outhillwerke.de

2. Welche Daten wir verarbeiten

2.1 Automatisch beim Seitenaufruf

Beim Aufrufen dieser Website werden automatisch technische Daten im Server-Log erfasst:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browser-Typ und -Version
• Betriebssystem
• Referrer-URL und abgerufene Ressource

Diese Daten sind technisch notwendig, dienen der Auslieferung der Inhalte und dem Schutz vor Missbrauch und werden nicht mit anderen Quellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

2.2 Bei Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Angaben (Name, E-Mail-Adresse, ggf. Betrieb, Telefonnummer und den Inhalt deiner Nachricht), um deine Anfrage zu bearbeiten — Details in Abschnitt 5.

3. Zweck und Rechtsgrundlage

• Technischer Betrieb der Website — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Bearbeitung von Kontaktanfragen — Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (Beantwortung von Anfragen)
• Vertragsabwicklung von Webdesign- & Pflege-Aufträgen — Art. 6 Abs. 1 lit. b DSGVO
• Erfüllung gesetzlicher Aufbewahrungspflichten (z.B. Rechnungen) — Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 147 AO, § 257 HGB

4. Hosting

Diese Website wird gehostet von:

Netlify, Inc.
512 2nd Street, Suite 200
San Francisco, CA 94107, USA

Mit Netlify besteht ein Data Processing Addendum (DPA) nach Art. 28 DSGVO. Die Datenübertragung erfolgt ausschließlich verschlüsselt via TLS/HTTPS. Netlify kann Daten in die USA übertragen; geeignete Garantien werden durch Standardvertragsklauseln gemäß Art. 46 DSGVO sowie die Zertifizierung unter dem EU-US Data Privacy Framework sichergestellt. Weitere Informationen: Netlify Datenschutzerklärung sowie Netlify GDPR-Information.

Beim Aufruf der Website werden durch Netlify technisch notwendige Daten verarbeitet (siehe Abschnitt 2.1). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktaufnahme per E-Mail

Die Kontaktaufnahme erfolgt auf dieser Website per E-Mail (z.B. über die angegebenen mailto-Links). Wir verarbeiten dabei die von dir übermittelten Angaben ausschließlich zur Bearbeitung deiner Anfrage und geben sie nicht an Dritte weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Anfragen werden nach abschließender Bearbeitung gelöscht, spätestens nach 6 Monaten, sofern keine vertragliche Verarbeitung folgt oder gesetzliche Aufbewahrungspflichten bestehen.

6. Drittdienste

Google Fonts

Diese Website lädt Schriftarten von Google Fonts (fonts.googleapis.com / fonts.gstatic.com). Dabei wird deine IP-Adresse beim Seitenaufruf an Server von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland übermittelt. Google kann Daten in die USA übertragen; es besteht eine Zertifizierung unter dem EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Tailwind CSS (CDN)

Zur Darstellung des Layouts wird das CSS-Framework Tailwind über ein Content Delivery Network (CDN) geladen. Dabei wird beim Seitenaufruf technisch bedingt deine IP-Adresse an den CDN-Anbieter übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten Auslieferung).

Keine Tracking-Dienste

Wir nutzen keine Google Analytics, kein Meta Pixel, kein Hotjar und keine vergleichbaren Tracking- oder Marketing-Dienste.

7. Cookies und lokaler Speicher

Diese Website setzt keine Tracking-, Analyse- oder Marketing-Cookies. Es werden keine personenbezogenen Daten in Cookies gespeichert. Eine Einwilligung ist für rein technisch notwendige Speicherung nicht erforderlich (§ 25 Abs. 2 TDDDG).

8. Aufbewahrungsfristen & Löschung

• Server-Logs: kurzfristige, technisch notwendige Speicherung; anschließend automatische Löschung bzw. Anonymisierung.
• Kontaktanfragen (ohne Auftrag): bis zu 6 Monate nach Bearbeitung, anschließend Löschung.
• Projektdaten (bei Beauftragung): für die Dauer des Auftrags; nach Auftragsende Löschung innerhalb von 30 Tagen, sofern keine gesetzlichen Pflichten entgegenstehen (siehe Teil B).
• Rechnungen & steuerrelevante Korrespondenz: gesetzliche Aufbewahrungspflicht 10 Jahre (§ 147 AO, § 257 HGB).

Auf Anfrage löschen wir Daten auch früher, sofern keine gesetzlichen Pflichten entgegenstehen.

9. Deine Rechte (DSGVO Art. 15–21)

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Widerspruch (Art. 21) — gegen Verarbeitung auf Basis berechtigter Interessen
• Datenübertragbarkeit (Art. 20)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an info@outhillwerke.de.

Du hast außerdem das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren:
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW)

10. Daten in Webdesign- & Pflege-Aufträgen

Bei Beauftragung einer Website (Setup) und/oder einer laufenden Pflege verarbeiten wir:

• Unternehmensdaten des Auftraggebers: Firmenname, Adresse, Ansprechpartner, E-Mail, Telefonnummer, ggf. Handelsregister-Angaben (für das Impressum der Kundenseite)
• Inhalte für die Website: Texte, Logos, Fotos, Bewertungen, Leistungsbeschreibungen und sonstiges vom Auftraggeber bereitgestelltes Material
• Zugangsdaten (sofern für die Umsetzung erforderlich, z.B. Domain- oder Hosting-Zugang) — diese werden ausschließlich zweckgebunden verwendet und nach Abschluss zurückgegeben bzw. gelöscht
• Kommunikationsinhalte: E-Mails, Briefings, Freigaben
• Rechnungsdaten: für die Abrechnung erforderliche Angaben

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Personenbezogene Daten, die in vom Auftraggeber gelieferten Inhalten enthalten sind (z.B. Fotos von Mitarbeitenden, Bewertungen), verarbeiten wir ausschließlich im Auftrag des Auftraggebers; für die Rechtmäßigkeit dieser Inhalte ist der Auftraggeber verantwortlich.

11. Auftragsverarbeitung (AVV)

Soweit wir die Website eines Auftraggebers betreiben oder pflegen und dabei personenbezogene Daten in dessen Auftrag verarbeiten (z.B. Daten von Besuchern der Kundenseite), erfolgt dies als Auftragsverarbeitung gemäß Art. 28 DSGVO. Auf Wunsch schließen wir hierzu einen separaten Auftragsverarbeitungs-Vertrag (AVV) ab.

Wir verarbeiten diese Daten ausschließlich zur Erbringung der vereinbarten Leistung, nicht für eigene Zwecke (kein Training, kein Marketing, kein Profiling), und setzen angemessene technische und organisatorische Maßnahmen ein (TLS-Verschlüsselung, zugangsgesicherte Speicherung).