RAGelwerk

Datenschutzerklärung

Stand: 7. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Max-Leonhard Böttrich
Pinneberger Weg 23
20257 Hamburg
E-Mail: kontakt@ragelwerk.de

2. Geltungsbereich

Diese Datenschutzerklärung gilt für den Besuch dieser Website (Informationsseite zu RAGelwerk) und für die Kontaktaufnahme über das Kontaktformular. Hinweise zur Verarbeitung von Daten in der RAGelwerk-Anwendung selbst finden Sie in Abschnitt 9.

3. Hosting und Server-Logfiles

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Die Server stehen in Deutschland (Berlin und Karlsruhe).

Beim Aufruf der Website verarbeitet der Webserver automatisch technische Daten, die Ihr Browser übermittelt (sogenannte Server-Logfiles): IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem (User-Agent), übertragene Datenmenge und HTTP-Statuscode. Wir führen diese Daten nicht mit anderen Datenquellen zusammen.

Zweck der Verarbeitung ist die Auslieferung der Website sowie die Gewährleistung von Stabilität und Sicherheit, insbesondere die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb der Website).

Nach Angaben unseres Hosters speichert STRATO ungekürzte Logdaten, darunter die vollständige IP-Adresse, zur Erkennung und Abwehr von Angriffen für höchstens 7 Tage. Danach werden die IP-Adressen unwiderruflich anonymisiert.

4. Cookies, Analyse-Tools und Schriftarten

Diese Website setzt derzeit keine Analyse- oder Marketing-Tools ein. Für die Abfrage und den Nachweis Ihrer Cookie-Einstellungen verwenden wir das WordPress-Plugin SureCookie (Anbieter: Brainstorm Force). Beim ersten Besuch erscheint ein Cookie-Banner, über das Sie Ihre Auswahl treffen können. Ihre Entscheidung wird in einem technisch notwendigen Cookie in Ihrem Browser gespeichert, damit der Banner nicht bei jedem Aufruf erneut erscheint. Ihre Einwilligung gilt 90 Tage; danach fragen wir erneut nach.

Zum Nachweis Ihrer Auswahl wird diese zusätzlich in der Datenbank dieser Website protokolliert (Zustimmungsprotokoll). Gespeichert werden Ihre vollständige IP-Adresse, eine Sitzungskennung, der Zeitpunkt, Ihre Auswahl (akzeptiert, abgelehnt oder teilweise akzeptiert) mit den gewählten Einstellungen, gegebenenfalls Land und Region sowie, falls Sie angemeldet sind, Ihre Benutzerkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis Ihrer Entscheidung). Die Protokolle werden nach 90 Tagen automatisch gelöscht.

Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Schriftarten-Servern Dritter (zum Beispiel Google Fonts) statt.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben (Name, E-Mail-Adresse, Ihre Nachricht sowie freiwillig Organisation und Fachgebiet) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Zusätzlich wird der Zeitpunkt der Anfrage gespeichert. Die IP-Adresse sowie Browser- und Geräteangaben werden mit dem Formular-Eintrag nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage). Soweit Sie im Formular zusätzlich Ihr Einverständnis bestätigen, ist ergänzend Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage; Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Angaben werden per E-Mail an uns übermittelt und in der Datenbank dieser Website gespeichert (Formular-Plugin SureForms). Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind, spätestens nach 90 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Name, E-Mail-Adresse, Nachricht und die Bestätigung des Einverständnisses sind erforderlich, damit wir Ihnen antworten können. Ohne diese Angaben kann das Formular nicht abgesendet werden.

Die E-Mail-Benachrichtigung über Ihre Anfrage wird über ein E-Mail-Postfach bei unserem Hoster STRATO versandt und empfangen (SMTP-Versand über das Plugin SureMail). STRATO verarbeitet die Nachricht dabei in unserem Auftrag (siehe Abschnitt 8). Protokolldaten zum E-Mail-Betrieb speichert STRATO nach eigenen Angaben höchstens 6 Monate nach ihrer Entstehung.

6. Spam-Schutz mit Cloudflare Turnstile

Zum Schutz des Kontaktformulars vor automatisierten Anfragen (Spam, Bots) setzen wir Cloudflare Turnstile ein. Anbieter ist Cloudflare, Inc., USA. Turnstile prüft, ob eine Anfrage von einem Menschen oder von einem Bot stammt. Dazu lädt Ihr Browser ein Skript von Cloudflare und übermittelt technische Signale.

Cloudflare verarbeitet dabei folgende Signale:

  • IP-Adresse
  • TLS-Fingerprint
  • User-Agent-Header
  • Sitekey und zugehörige Herkunft (Origin) der Website

Nach den Angaben von Cloudflare kann das Unternehmen aus diesen Signalen keine Personen direkt identifizieren. Die Signale dienen ausschließlich dazu, Bots zu erkennen und zu blockieren, nicht dazu, Personen zu identifizieren, zu profilieren oder gezielt anzusprechen.

Rollen der Beteiligten. Nach dem Turnstile Privacy Addendum von Cloudflare (Stand 18. Juni 2025) gilt: Soweit Cloudflare Turnstile zum Schutz dieser Website bereitstellt, verarbeitet Cloudflare die Signale als Auftragsverarbeiter in unserem Auftrag; wir sind insoweit Verantwortliche. Darüber hinaus verarbeitet Cloudflare die Signale, um die Bot-Erkennung von Turnstile zu verbessern. Dafür ist Cloudflare selbst Verantwortlicher und stützt sich auf sein berechtigtes Interesse an der Verbesserung der Wirksamkeit seiner Bot-Erkennung (Art. 6 Abs. 1 lit. f DSGVO). Für diese eigenen Zwecke von Cloudflare gelten dessen Datenschutzhinweise.

Rechtsgrundlage auf unserer Seite ist Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse an der Sicherheit unseres Formulars und am Schutz vor Missbrauch. Cloudflare gibt an, dass die Signale für die Erkennung und Abwehr von Bots unbedingt erforderlich sind. Soweit dabei auf Informationen in Ihrem Endgerät zugegriffen wird, stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG.

Übermittlung in Drittländer. Cloudflare, Inc. hat seinen Sitz in den USA. Eine Übermittlung von Daten in die USA ist möglich. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, nach dem Cloudflare, Inc. zertifiziert ist (Art. 45 DSGVO). Ergänzend hat Cloudflare in seine Vereinbarung zur Auftragsverarbeitung EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) aufgenommen.

Weitere Informationen finden Sie im Turnstile Privacy Addendum von Cloudflare und in der Datenschutzerklärung von Cloudflare. Den Datenschutzbeauftragten von Cloudflare erreichen Sie unter dpo@cloudflare.com. Anfragen zu Ihren Rechten in Bezug auf die Verarbeitung zum Schutz dieser Website richten Sie bitte an uns.

7. Externe Links

Auf dieser Website verlinken wir auf unser LinkedIn-Profil. Es handelt sich um einen einfachen Link, es werden keine Inhalte von LinkedIn eingebunden. Beim Anklicken verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen von LinkedIn.

8. Empfänger und Auftragsverarbeiter

Für den Betrieb dieser Website und die Bearbeitung Ihrer Anfrage setzen wir folgende Dienstleister ein, mit denen jeweils Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen: STRATO GmbH (Hosting und E-Mail-Postfach; Vertrag zur Auftragsverarbeitung vom 7. Oktober 2026). STRATO setzt seinerseits genehmigte weitere Auftragsverarbeiter ein, etwa die Ionos SE für den Betrieb der Plattform. Cloudflare ist in Abschnitt 6 beschrieben.

Eine Übermittlung an Anbieter außerhalb der EU und des EWR erfolgt für diese Website im Zusammenhang mit Cloudflare Turnstile (USA, siehe Abschnitt 6). Soweit STRATO für den Malware-Scan des Webspace den Unterauftragsverarbeiter SiteLock, LLC (USA) einsetzt, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Weitergabe zu Werbezwecken findet nicht statt. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

9. Hinweis zur RAGelwerk-Anwendung (nach Vertragsschluss)

Für den Betrieb der RAGelwerk-Anwendung selbst (nicht dieser Website) werden Kundendaten zur Beantwortung von Fachfragen an spezialisierte KI-Dienstleister übermittelt, unter anderem an Anbieter mit Sitz außerhalb der EU und des EWR (USA). Mit allen eingesetzten Anbietern bestehen Verträge zur Auftragsverarbeitung einschließlich EU-Standardvertragsklauseln. Details erhalten Kunden im Rahmen des individuellen Vertragsabschlusses.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht. Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO, zum Beispiel Server-Logfiles und Spam-Schutz), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Beschwerderecht. Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei dem Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

11. Datensicherheit

Die Übertragung zwischen Ihrem Browser und dieser Website erfolgt verschlüsselt (HTTPS/TLS).

12. Kontakt Datenschutz

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter kontakt@ragelwerk.de. Einen Datenschutzbeauftragten haben wir nicht benannt, da nach unserer Einschätzung derzeit keine gesetzliche Pflicht dazu besteht.

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung auf dieser Website ändert oder rechtliche Vorgaben es erfordern. Es gilt die jeweils hier veröffentlichte Fassung.