$ cat /etc/legal/datenschutz.md
// DSGVO · ART. 13/14

DATENSCHUTZ

Datenschutzerklärung gemäß Art. 13 und 14 DSGVO. Stand: Juli 2026.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

DFM Solutions
Flöz-Matthias-Straße 12
46119 Oberhausen

2. Datenschutzanfragen

Als Kleinunternehmen sind wir nicht zur Bestellung eines betrieblichen Datenschutzbeauftragten verpflichtet. Bei Fragen zum Datenschutz wenden Sie sich direkt an:
info@dfmsolutions.de

3. Server-Logfiles & Hosting

Beim Aufruf dieser Website erhebt unser Hoster (DFM_VPS, Deutschland) automatisch Informationen, die Ihr Browser übermittelt. Diese sind:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer-URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse (anonymisiert nach 7 Tagen)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Cookies & Consent-Management

Wir verwenden Cookies. Technisch notwendige Cookies werden ohne Einwilligung gesetzt (Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies erfordern Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Consent-Banner erteilen können.

EssenziellPflicht

Technisch notwendige Services ohne die die Website nicht funktioniert.

Services: Consent-Storage, Phosphor-Einstellung, Bewegungs-Einstellung, Terminal-Fortsetzung, Exit-Popup-Flag
Browser-Speicher: dfm_consent, dfm_phosphor, localStorage: dfm_motion_consent, sessionStorage: dfm_terminal_session_v1 (Tab-Sitzung), sessionStorage: dfm_terminal_draft_v1 (max. 1 Stunde), sessionStorage: dfm_exit_popup_shown_v1 (Tab-Sitzung)
Analyticsoptional

Reichweitenmessung und Nutzungsanalyse. Erfordert ausdrückliche Einwilligung.

Services: Google Analytics 4
Browser-Speicher: _ga, _ga_*, _gid, _gat
Marketingoptional

Werbe- und Conversion-Messung. Erfordert ausdrückliche Einwilligung.

Services: Google Ads Conversion-Tracking
Browser-Speicher: _gcl_au, _gcl_aw, _gcl_dc, _gac_*
Externe Servicesoptional

Container-Systeme, die Drittanbieter-Skripte laden können. Erfordert Einwilligung.

Services: Google Tag Manager
Browser-Speicher:

Sie können Ihre Einwilligung jederzeit über das Consent-Banner (unten links) widerrufen. Beim Widerruf entfernen wir bekannte, auf dieser Domain sichtbare Google-Cookies mit host- und Domain-Suffix-Versuchen; Cookies oder bereits erfolgte Verarbeitung bei Drittanbietern kann Browser-Code nicht entfernen.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, werden Ihre Angaben aus dem Formular (Name, E-Mail, Firma, Dienstleistung, Nachricht) zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Die Daten werden nach abschließender Bearbeitung (max. 6 Monate) gelöscht.

6. Kontaktformular

Wenn Sie uns über das Kontaktformular oder das Kontakt-Terminal schreiben, verarbeiten wir folgende Daten: Name, E-Mail-Adresse, Telefonnummer (freiwillig) sowie Ihre Nachricht. Diese Daten werden in einer lokalen JSON-Datenbank (lowdb) auf unserem selbst betriebenen Server in Deutschland gespeichert. Es erfolgt keine Weitergabe an Dritte. Die Protokollierung von Rate-Limiting und Missbrauchsschutz erfolgt HMAC-basiert (IP-Adressen werden nicht im Klartext gespeichert). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

7. Ihre Rechte

Sie haben folgende Rechte:

  • Art. 15Auskunft über Ihre verarbeiteten Daten
  • Art. 16Berichtigung unrichtiger Daten
  • Art. 17Löschung („Recht auf Vergessenwerden")
  • Art. 18Einschränkung der Verarbeitung
  • Art. 20Datenübertragbarkeit (JSON/CSV-Export)
  • Art. 21Widerspruch gegen die Verarbeitung
  • Art. 77Beschwerde bei einer Aufsichtsbehörde

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

8. Auftragsverarbeiter

Wir nutzen folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) — jeweils mit AVV:

  • DFM_VPSHosting inkl. lokaler JSON-Datenbank (lowdb) und SMTP-Versand (Server, Deutschland)
  • Anthropic PBCAI-Services (optional, nur bei Aktivierung)
  • Google Ireland LimitedGoogle Analytics 4, Google Ads Conversion-Tracking und Google Tag Manager — jeweils nur nach der entsprechenden Einwilligung im Consent-Banner.

9. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich an: datenschutz@dfm-solutions.de

10. Einsatz von Künstlicher Intelligenz (KI)

Auf unserer Plattform werden teilweise Systeme der künstlichen Intelligenz eingesetzt. Insbesondere wird der KI-Agent „Eva" für automatisierte Prüfungen, Qualitätskontrollen sowie für die technische und inhaltliche Weiterentwicklung bestimmter Bereiche der Plattform eingesetzt.

„Eva" nutzt ausschließlich lokal betriebene KI-Systeme. Die Verarbeitung durch den KI-Agenten erfolgt innerhalb unserer eigenen technischen Infrastruktur. Personenbezogene Daten werden im Rahmen der Nutzung von „Eva" nicht an externe KI-Anbieter oder sonstige externe KI-Dienste übermittelt.

Soweit personenbezogene Daten durch „Eva" verarbeitet werden, erfolgt dies ausschließlich im Rahmen der in dieser Datenschutzerklärung beschriebenen Zwecke und auf Grundlage der jeweils einschlägigen datenschutzrechtlichen Rechtsgrundlage.

Es findet keine Übermittlung personenbezogener Daten an externe KI-Modelle oder Cloud-basierte KI-Dienste zum Zwecke der Verarbeitung durch „Eva" statt. Weitere Informationen finden Sie auf unserer Seite KI-Transparenz.

// signature

sha256: 7a3f9c2e8b1d4f6a9e0c3b5d7f2a8e4c1b6d9f3a7e0c4b8d2f5a9e3c7b1d4f6
signed: Fatme Mustafa, DFM Solutions