1. Verantwortliche

Sina Englhard-Feuerstein
Stil-Geflüster

Telefon: +49 171 5170925
E-Mail: kontakt@stil-geflüster.de

2. Hosting und Server-Logdateien

Die Webseite wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Der Hosting-Anbieter verarbeitet die für die Auslieferung und den sicheren Betrieb der Webseite erforderlichen Daten als Auftragsverarbeiter beziehungsweise Empfänger.

Beim Abruf einer Webseite fallen beim Webserver technisch Verbindungs- und Zugriffsdaten an. Sie dienen der Bereitstellung der angeforderten Inhalte, der Gewährleistung von Stabilität und Sicherheit sowie der Erkennung technischer Fehler und missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb dieser Webseite.

Hosting

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet.

Die Erstellung von Zugriffs-Logdateien und Besucherstatistiken ist für diese Website deaktiviert. Beim Aufruf der Website werden Verbindungsdaten technisch verarbeitet, jedoch nicht als Zugriffsstatistik für die Betreiberin gespeichert.

3. Kontaktformular und E-Mail-Versand

Bei Nutzung des Kontaktformulars werden Vorname, Nachname, E-Mail-Adresse und Nachricht verarbeitet. Diese Pflichtangaben werden benötigt, um die Anfrage zuzuordnen, zu beantworten und Rückfragen zu ermöglichen. Die Übermittlung an die Betreiberin erfolgt verschlüsselt per SMTP über den beim Hosting-Anbieter eingerichteten Mailserver.

Bezieht sich die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet; das berechtigte Interesse liegt in der sachgerechten Beantwortung eingehender Nachrichten. Empfänger der Daten sind die Betreiberin und ALL-INKL.COM als Hosting- und E-Mail-Dienstleister.

Anfragen, aus denen kein Auftrag entsteht, werden grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung gelöscht.

E-Mails im Zusammenhang mit einem Auftrag werden gewöhnlich nach Abschluss des Auftrags gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Aufbewahrungspflichtige Geschäftsbriefe können sechs Jahre und Rechnungen oder Buchungsbelege acht Jahre gespeichert werden.

In Sicherungskopien vorhandene Restkopien können bis zu deren turnusmäßiger Überschreibung erhalten bleiben.

4. Datei-Uploads

Freiwillig kann eine Datei im Format JPEG, PNG, GIF, WebP, PDF, DOC oder DOCX mit einer Größe von höchstens 5 MB angehängt werden. Die Datei wird vom Server aus der von PHP angelegten temporären Uploaddatei gelesen, in den E-Mail-Inhalt eingebettet und zusammen mit der Nachricht versandt. Der Anwendungscode legt keine dauerhafte Kopie der Uploaddatei im Webspeicher an. Die temporäre Datei wird nach den üblichen PHP-Abläufen am Ende der Anfrage entfernt. Als Bestandteil der E-Mail unterliegt der Anhang anschließend den für E-Mails geltenden, noch zu bestätigenden Aufbewahrungs- und Löschfristen. Zweck und Rechtsgrundlagen entsprechen der Bearbeitung der Kontaktanfrage gemäß Abschnitt 3.

5. Session-Cookie, CSRF- und Missbrauchsschutz

Beim Aufruf des Kontaktformulars startet die Webseite eine PHP-Session und setzt dafür ein technisch notwendiges Session-Cookie. In der serverseitigen Session werden ein zufällig erzeugtes CSRF-Token und nach erfolgreichem Versand der Zeitpunkt der letzten Übermittlung gespeichert. Das CSRF-Token schützt vor unerwünschten formularübergreifenden Anfragen. Der Zeitstempel begrenzt den Versand auf eine Nachricht innerhalb von 30 Sekunden. Zusätzlich wird ein unsichtbares Honeypot-Feld gegen einfache automatisierte Spam-Eingaben eingesetzt.

Das Cookie ist mit „HttpOnly“ und „SameSite=Lax“ konfiguriert und bei einer HTTPS-Verbindung zusätzlich als „Secure“. Es enthält lediglich die zufällige Sitzungskennung und hat keine feste Laufzeit; der Browser entfernt es grundsätzlich beim Ende der Browsersitzung. Die serverseitigen Sitzungsdateien liegen im geschützten Verzeichnis storage/sessions. Der Anwendungscode speichert für diese Maßnahmen keine IP-Adresse. Die Verarbeitung dient der Sicherheit und Missbrauchsverhinderung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz des Formulars und des Mailservers vor unbefugter oder übermäßiger Nutzung.

6. Lokale Ressourcen und Browser-Speicher

Schriftarten, Stylesheets, Skripte und Bilder werden lokal vom eigenen Webserver bereitgestellt. Der geprüfte Webseitencode verwendet weder localStorage noch sessionStorage. Analyse-, Marketing- oder Trackingdienste sowie eingebettete Inhalte externer Anbieter werden nicht eingesetzt. Daher ist für diese Webseite kein Einwilligungsbanner erforderlich.

7. Externe Links

Beim bloßen Anzeigen dieser Webseite werden keine Daten an externe Webseiten übermittelt. Falls du einem externen Link folgst, verarbeitet der Betreiber der Zielseite Daten nach seinen eigenen Datenschutzbestimmungen. Auf diese Verarbeitung hat Stil-Geflüster keinen Einfluss.

8. Drittlandübermittlung und automatisierte Entscheidungen

Aus dem geprüften Webseitencode ergibt sich keine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

9. Rechte betroffener Personen

Nach Maßgabe der gesetzlichen Voraussetzungen hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht

Soweit Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, hast du nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Beschwerderecht

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns regelmäßig zuständige Aufsichtsbehörde ist:

10. Stand

Stand dieser Datenschutzerklärung: 6. August 2026