Datenschutz-
erklärung

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Leart Rrudhani
RR Hosting
Denzlinger Straße 5
79108 Freiburg im Breisgau
Deutschland

Telefon: +4916097003509
E-Mail: [email protected]
Datenschutz-Kontakt: [email protected]

Ein Datenschutzbeauftragter ist derzeit nicht benannt.

Stand: 23.04.2026

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen, zur Vertragsanbahnung, zur technischen Sicherheit, zur Missbrauchsabwehr sowie zur Bereitstellung einzelner Funktionen unserer Website erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalte, IP-Adressen sowie technische Nutzungs- und Verbindungsdaten.

Soweit in dieser Datenschutzerklärung nicht anders angegeben, erfolgt die Verarbeitung personenbezogener Daten insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, soweit eine gesetzliche Verpflichtung besteht, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, oder auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung vorliegt.

Unsere Website wird über ein Reseller-Webhosting bei netcup in Deutschland betrieben. Nach unserem derzeitigen Betriebsstand erfolgt das Hosting in Nürnberg, Deutschland.

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, damit die Website ausgeliefert, stabil betrieben und gegen Angriffe und Missbrauch geschützt werden kann. Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Abrufs
• aufgerufene URL bzw. angeforderte Datei
• HTTP-Statuscode
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• Gerätetyp bzw. technische Umgebungsdaten
• übertragene Datenmenge
• sonstige technisch erforderliche Verbindungs- und Sicherheitsinformationen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unseres Onlineangebots. Soweit auf Ihrem Endgerät Informationen gespeichert oder von dort ausgelesen werden, die für die technische Bereitstellung der Website unbedingt erforderlich sind, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 2 TDDDG.

Soweit bei Hosting, Auslieferung oder Sicherheitsbetrieb Protokoll- oder Zugriffsdaten anfallen, speichern wir diese nicht länger, als dies für den Betrieb der Website, die Störungsanalyse, die Angriffserkennung und die Missbrauchsabwehr erforderlich ist.

Wir nutzen Cloudflare für DNS, Reverse Proxy, CDN und Web Application Firewall (WAF), um die Verfügbarkeit, Belastbarkeit, Sicherheit und Performance unserer Website zu erhöhen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• technische Verbindungs- und Anforderungsdaten
• Header-Informationen
• Browser- und Geräteinformationen
• Sicherheits- und Ereignisdaten
• Metadaten über den Abruf von Inhalten
• Informationen, die für Caching, Lastverteilung, Angriffserkennung und Missbrauchsabwehr erforderlich sind

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, schnellen und ausfallsicheren Bereitstellung unseres Onlineangebots.

Soweit Cloudflare personenbezogene Daten verarbeitet, kann eine Verarbeitung auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen werden. Soweit hierbei eine Drittlandübermittlung erfolgt, geschieht diese auf Grundlage der datenschutzrechtlich zulässigen Übermittlungsmechanismen.

Wir verwenden ein selbstgehostetes Consent-Management-Tool auf Basis von Klaro, um Einwilligungen und Präferenzen zu verwalten. Das Consent Center enthält nach aktuellem technischen Stand ausschließlich die Dienste "Website-Betrieb & Sicherheit", "Lokale Komfortfunktionen" und "Google Analytics 4". Dienste wie YouTube, Google Maps, Meta Pixel oder LinkedIn Insight sind derzeit nicht als aktive Consent-Dienste eingebunden.

Die notwendige Speicherung Ihrer Datenschutzauswahl erfolgt über das Cookie "rrh_consent" mit einer Speicherdauer von bis zu 180 Tagen. Auf der Kontaktseite wird zusätzlich das technisch erforderliche Sicherheits-Cookie "rrh_contact_csrf" mit einer maximalen Laufzeit von bis zu 2 Stunden gesetzt, um das Kontaktformular gegen missbräuchliche oder unbefugte Anfragen abzusichern.

Google Analytics 4 wird technisch erst nach Ihrer Zustimmung in der Kategorie "Statistik" nachgeladen. Vor Ihrer Auswahl oder nach einer Ablehnung wird das Google-Tag nicht geladen. Für Google Consent Mode v2 setzen wir standardmäßig "analytics_storage", "ad_storage", "ad_user_data" und "ad_personalization" auf "denied"; bei Zustimmung zu Statistik wird ausschließlich "analytics_storage" auf "granted" gesetzt. Ads-Signale, Google Signals und Werbepersonalisierung bleiben deaktiviert.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link "Datenschutzeinstellungen" erneut aufrufen, ändern oder widerrufen.

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen sowie gegebenenfalls zur Vertragsanbahnung.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Telefonnummer
• Inhalt Ihrer Nachricht
• sonstige freiwillig übermittelte Angaben
• technische Kommunikationsdaten, soweit diese beim Versand oder Empfang anfallen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrages oder auf vorvertragliche Maßnahmen gerichtet ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ordnungsgemäßen Bearbeitung eingehender Anfragen und in der sicheren geschäftlichen Kommunikation.

Kontaktanfragen ohne Vertragsbezug werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine weitere Speicherung ausnahmsweise zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Auf unserer Website stellen wir ein Kontaktformular bereit. Nach dem aktuellen technischen Stand werden über dieses Formular insbesondere folgende Daten verarbeitet:

Zusätzlich werden technisch erforderliche und sicherheitsbezogene Daten verarbeitet, insbesondere ein CSRF-Token, der Zeitpunkt der Formularbereitstellung bzw. Einreichung, ein Honeypot-Feld sowie technische Prüfmerkmale zur Erkennung missbräuchlicher Nutzung.

Die Daten werden an unser eigenes Backend unter "/api/contact" übermittelt, dort verarbeitet und serverseitig gespeichert. Nach dem aktuellen technischen Stand ist zudem eine interne Weiterleitung eingehender Kontaktanfragen an ein von uns genutztes Kontaktpostfach vorgesehen; nach unserem aktuellen Betriebsstand erfolgt dies an [email protected].

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Vertragsanbahnung oder Vertragsdurchführung dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der strukturierten, effizienten und sicheren Bearbeitung eingehender Anfragen.

Kontaktanfragen ohne Vertragsbezug werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine weitere Speicherung ausnahmsweise zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Zur Absicherung unseres Kontaktformulars und unserer Systeme gegen Spam, automatisierte Angriffe und missbräuchliche Nutzung setzen wir nach dem aktuellen technischen Stand insbesondere folgende Maßnahmen ein:

• Honeypot-Prüfung
• Mindestzeit bis zur Formularübermittlung
• CSRF-Schutz
• Same-Origin-Prüfung
• Rate-Limits
• Heuristiken zur Erkennung missbräuchlicher Inhalte
• Duplikat- und Cooldown-Prüfungen

In diesem Zusammenhang können technische Sicherheitsdaten verarbeitet werden, insbesondere IP-Adresse, Herkunft der Anfrage, Zeitstempel, technische Header- und Prüfinformationen, Inhalts-Hashes sowie weitere sicherheitsrelevante Metadaten, soweit dies zur Erkennung, Analyse und Abwehr eines konkreten Vorfalls erforderlich ist.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website, Kommunikationskanäle und Systeme vor Missbrauch, unbefugten Zugriffen und automatisierten Angriffen.

Sicherheits- und Missbrauchslogs werden nur bis zum Abschluss des jeweiligen Vorfalls gespeichert und anschließend gelöscht.

Unsere Website enthält einen Domain-Checker. Wenn Sie diese Funktion nutzen, verarbeiten wir den von Ihnen eingegebenen Domainnamen sowie technisch erforderliche Anfragedaten, um die Verfügbarkeit der gewünschten Domain zu prüfen.

Nach dem aktuellen technischen Stand erfolgt die Anfrage nicht direkt von Ihrem Browser an externe Stellen, sondern zunächst an unser eigenes Backend. Von dort aus werden je nach Domainendung serverseitige Anfragen an zuständige Stellen bzw. RDAP- oder Registry-Dienste gestellt, insbesondere an:

• IANA
• DENIC
• Verisign
• Public Interest Registry (PIR)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Domainprüfung der Vertragsanbahnung dient. Im Übrigen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung einer funktionsfähigen Domain-Prüfmöglichkeit für Interessenten.

Da die Anfrage nach dem aktuellen technischen Stand über unser eigenes Backend erfolgt, wird Ihre unmittelbare Client-IP nach unserer technischen Ausgestaltung nicht direkt an diese externen Stellen übermittelt. Verarbeitet werden dort in erster Linie die vom System angefragten Domaininformationen und technische Server-Anfragedaten. Soweit die eingegebene Domain oder sonstige im Einzelfall betroffene Informationen personenbezogen sind, kann je nach zuständiger Stelle auch eine Verarbeitung außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.

Auf unserer Website kann ein externer Link zu unserem Instagram-Profil vorhanden sein. Es erfolgt nach dem aktuellen technischen Stand keine automatische Einbettung von Instagram-Inhalten. Eine Datenübermittlung an Instagram erfolgt daher grundsätzlich erst, wenn Sie den entsprechenden Link aktiv anklicken. Instagram wird von uns derzeit nur verlinkt und nicht als direkter Kommunikationskanal über diese Website eingebunden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Außendarstellung unseres Unternehmens.

Sofern Sie im Consent-Banner der Kategorie "Statistik" ausdrücklich zustimmen, setzen wir Google Analytics 4 ein. Die technische Einbindung erfolgt nach unserem aktuellen Implementierungsstand erst nach Ihrer Einwilligung; vor Ihrer Zustimmung wird das Google-Tag nicht statisch im HTML eingebunden und nicht nachgeladen.

Google Analytics 4 unterstützt uns dabei, Reichweite und Nutzung unserer Website auszuwerten, um Inhalte, Nutzerführung und technische Qualität weiterzuentwickeln. Dabei können insbesondere pseudonyme Online-Kennungen, Seitenaufrufe, Interaktionen, Referrer-Informationen, ungefähre Standortdaten, Browser- und Geräteinformationen sowie Nutzungs- und Ereignisdaten verarbeitet werden.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; je nach Verarbeitung kann auch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, eingebunden sein. Eine Verarbeitung außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, kann nicht ausgeschlossen werden.

Nach unserem aktuellen Implementierungsstand setzen wir Google Consent Mode v2 im Basic Consent Mode ein. Beim Laden unseres eigenen Analytics-Bootstrap-Skripts werden "analytics_storage", "ad_storage", "ad_user_data" und "ad_personalization" zunächst auf "denied" gesetzt. Erst nach Ihrer Zustimmung zu "Google Analytics 4" wird das Google-Tag geladen und ausschließlich "analytics_storage" auf "granted" gesetzt. "ad_storage", "ad_user_data" und "ad_personalization" bleiben abgelehnt; "ads_data_redaction" ist aktiviert. Google Signals und Werbepersonalisierung bleiben deaktiviert.

Speicherarten sind insbesondere Google-Analytics-Cookies wie "_ga", "_ga_*", "_gid" und "_gat" sowie pseudonyme Mess- und Ereignisdaten bei Google. Die clientseitige Cookie-Laufzeit für Google Analytics ist auf maximal 180 Tage reduziert. Die Aufbewahrungsdauer für Ereignis- und nutzerbezogene Daten innerhalb von Google Analytics 4 richtet sich nach den dort von uns hinterlegten Property-Einstellungen.

Die Nutzung von Google Analytics 4 erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Sie können eine erteilte Einwilligung jederzeit über die Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen; nach Widerruf setzen wir den Consent Mode wieder auf "denied", deaktivieren GA4 und versuchen vorhandene Google-Analytics-Cookies clientseitig zu löschen.

Wir nutzen die Google Search Console, um die technische Indexierung, Auffindbarkeit und Darstellung unserer Website in der Google-Suche zu überwachen. Nach unserem aktuellen Betriebsstand erfolgt die Eigentumsverifikation der Domain über einen DNS-TXT-Eintrag.

Nach unserem aktuellen Betriebsstand besteht außerdem eine Verknüpfung zwischen der Search Console-Property "rr-hosting.de" und der Google-Analytics-Property "rr-hosting.de". Dadurch können Search-Console-Daten zur organischen Auffindbarkeit und technischen Suchleistung der Website innerhalb der Google-Dienste gemeinsam mit Analytics-Daten dargestellt oder ausgewertet werden.

Die Google Search Console ist nach unserem aktuellen technischen Stand nicht als Frontend-Skript, Cookie-Banner-Dienst oder Besuchertracking-Tool in diese Website eingebunden. Eine zusätzliche Speicherung oder ein zusätzlicher Zugriff auf Informationen auf Endgeräten der Websitebesucher allein durch die Search Console findet über diese Website nach unserem aktuellen technischen Stand nicht statt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Überwachung der Indexierung, Fehleranalyse und Auffindbarkeit unserer Website in der Google-Suche.

Empfänger personenbezogener Daten können insbesondere sein:

• netcup als Hosting-Dienstleister
• Cloudflare als DNS-, Proxy-, CDN- und Sicherheitsdienstleister
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, im Zusammenhang mit der optionalen Nutzung von Google Analytics 4
• Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, soweit im Rahmen der optionalen Nutzung von Google Analytics 4 eine Verarbeitung in den USA erfolgt
• von uns intern genutzte Postfächer und Kommunikationskanäle zur Bearbeitung von Anfragen
• die im Rahmen des Domain-Checkers jeweils zuständigen RDAP- oder Registry-Dienste, insbesondere IANA, DENIC, Verisign und PIR
• Behörden, Gerichte, Berater oder sonstige Stellen, soweit wir hierzu gesetzlich verpflichtet sind oder dies zur Rechtsverfolgung oder Rechtsverteidigung erforderlich ist

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, geschieht dies im Rahmen der datenschutzrechtlich zulässigen Verarbeitung. Welche Empfänger im Einzelfall konkret eingebunden sind, hängt vom jeweiligen Nutzungsvorgang ab.

Im Rahmen der Nutzung von Cloudflare kann eine Verarbeitung personenbezogener Daten auch in Drittländern, insbesondere in den USA, stattfinden. Soweit hierbei eine Drittlandübermittlung erfolgt, geschieht dies auf Grundlage der datenschutzrechtlich zulässigen Übermittlungsmechanismen.

Sofern Sie in Google Analytics 4 einwilligen, kann ebenfalls eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen werden. Nach der von Google bereitgestellten Dokumentation werden EU-Daten zunächst über EU-Domains und EU-Server erhoben; gleichwohl kann im weiteren Verlauf eine Übermittlung an Google-Unternehmen in Drittländern erfolgen.

Maßgeblich sind insoweit die von Google bereitgestellten sowie gegebenenfalls ergänzend vereinbarten datenschutzrechtlichen Übermittlungs- und Schutzmechanismen.

Im Rahmen des Domain-Checkers kann je nach zuständiger RDAP- oder Registry-Stelle ebenfalls nicht ausgeschlossen werden, dass Daten außerhalb der EU bzw. des EWR verarbeitet werden. Nach unserer technischen Ausgestaltung erfolgt die Abfrage über unser eigenes Backend; gleichwohl kann bei personenbezogenen Domainbezügen im Einzelfall eine Drittlandberührung entstehen.

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Es gelten insbesondere folgende Grundsätze:

• Kontaktanfragen ohne Vertragsbezug: Löschung nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine weitere Speicherung ausnahmsweise zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist
• Sicherheits- und Missbrauchslogs: Speicherung nur bis zum Abschluss des jeweiligen Vorfalls, danach Löschung
• Consent-Informationen: Speicherdauer entsprechend der technisch hinterlegten oder rechtlich erforderlichen Dauer; nach aktuellem Stand beträgt die Speicherdauer für "rrh_consent" 180 Tage
• CSRF-Sicherheits-Cookie: nach aktuellem Stand bis zu 2 Stunden
• Komfort- und Präferenzspeicherungen: bis zum Widerruf, bis zur Löschung durch Sie oder bis zur automatischen Löschung durch den Browser; sessionStorage wird in der Regel mit Ende der Sitzung gelöscht
• Google-Analytics-4-Cookies ("_ga" und "_ga_*"): nach aktuellem Implementierungsstand maximal 180 Tage; bei Widerruf versuchen wir diese clientseitig zu löschen
• Ereignis- und nutzerbezogene Daten innerhalb von Google Analytics 4: entsprechend den dort von uns konfigurierten Aufbewahrungseinstellungen
• Vertrags- oder steuerrechtlich relevante Daten: Speicherung entsprechend den jeweils geltenden gesetzlichen Aufbewahrungspflichten

Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben.

Wenn Sie jedoch unser Kontaktformular nutzen, uns eine E-Mail senden, telefonisch Kontakt aufnehmen oder den Domain-Checker verwenden, benötigen wir bestimmte Angaben, um Ihr Anliegen bearbeiten oder die angeforderte Funktion bereitstellen zu können. Ohne die erforderlichen Angaben kann die Bearbeitung Ihrer Anfrage oder die Bereitstellung der jeweiligen Funktion ganz oder teilweise nicht möglich sein.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nach unserem derzeitigen Stand nicht statt.

Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten
• Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen
• Recht auf Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung Ihrer Rechte können Sie sich an [email protected] wenden.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Für uns zuständig ist insbesondere:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 32
70025 Stuttgart

oder

Heilbronner Straße 35
70191 Stuttgart

Telefon: 0711 615541-0
E-Mail: [email protected]

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben oder wenn neue Funktionen, Dienste oder Verarbeitungsvorgänge eingeführt werden. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.