Datenschutz
Rechtliches
Stand: 18. September 2026
Verantwortliche
Martina HöppnerNienheider Weg 932107 Bad Salzuflen
Websitebesuch und Hosting
Diese Datenschutzhinweise erklären, wie wir personenbezogene Daten beim Besuch unserer Website und bei Kontaktanfragen verarbeiten. Für Datenschutzfragen und zur Ausübung Ihrer Rechte können Sie sich an die oben genannte Verantwortliche wenden.
Wir nutzen Cloudflare für die Bereitstellung und Absicherung der Website. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Dabei werden insbesondere Ihre IP-Adresse, die aufgerufene Adresse, Zeitpunkt, Browser- und Verbindungsangaben sowie technische Antwort- und Fehlerdaten verarbeitet. Dies dient der Auslieferung der Inhalte, der Fehlerbehebung und der Abwehr von Angriffen.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässig erreichbaren und sicheren Website. Die Verbindungsdaten sind für den Abruf technisch erforderlich.
Cloudflare verarbeitet Daten auch außerhalb der Europäischen Union, insbesondere in den USA. Das von Cloudflare für die Auftragsverarbeitung bereitgestellte Datenschutzabkommen sieht für entsprechende Drittlandübermittlungen Standardvertragsklauseln der EU-Kommission vor. Die Regelungen und ergänzenden Schutzmaßnahmen sind im unten verlinkten Datenschutzabkommen zugänglich.
Kontaktaufnahme
Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens und zur Rückmeldung. Im Formular sind Name, E-Mail-Adresse, Anliegen und Nachricht erforderlich. Unternehmen, Wunschregion, Telefonnummer und Anzeigenformat sind freiwillig. Sie sind nicht gesetzlich verpflichtet, uns diese Daten bereitzustellen; ohne die Pflichtangaben lässt sich das Formular jedoch nicht absenden.
Geht es um die Anbahnung oder Durchführung eines Vertrags mit Ihnen selbst, erfolgt die hierfür erforderliche Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen, insbesondere wenn Sie als Kontaktperson eines Unternehmens schreiben, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse ist die Bearbeitung und Beantwortung der an uns gerichteten geschäftlichen Anliegen.
Für unser geschäftliches E-Mail-Postfach nutzen wir einen E-Mail-Dienstleister mit Sitz und Rechenzentren in Deutschland. Dieser verarbeitet Nachrichteninhalte sowie Absender-, Empfänger- und Versandangaben, um E-Mails zu empfangen, zu speichern und unsere Antworten zu versenden. Ihre Anfrage wird bei Nahkompass von der Inhaberin Martina Höppner bearbeitet.
Nachrichten aus dem Kontaktformular werden zusätzlich über Resend an unser Postfach zugestellt. Dieser Versand und der Formularschutz sind in den folgenden Abschnitten beschrieben. Direkt an unsere E-Mail-Adresse gesendete Nachrichten durchlaufen diese Formularverarbeitung nicht.
Schutz des Kontaktformulars
Auf der Kontaktseite setzen wir Cloudflare Turnstile ein, um automatisierte und missbräuchliche Anfragen zu erkennen. Der Dienst wird bereits beim Öffnen der Kontaktseite geladen. Dabei erhält Cloudflare technische Signale, darunter IP-Adresse, Browserangaben und Merkmale der verschlüsselten Verbindung. Beim Absenden werden zusätzlich der Prüf-Token und, soweit vorhanden, die IP-Adresse an Cloudflare zur Prüfung übermittelt. Ihre Nachricht wird nicht an diese Prüfschnittstelle gesendet.
Für unseren Formularschutz ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse besteht in der Abwehr von Spam und Missbrauch. Cloudflare verarbeitet Signale außerdem in eigener Verantwortung zur Verbesserung seiner Bot-Erkennung und nennt dafür eigene berechtigte Interessen. Näheres einschließlich Kontaktmöglichkeiten beschreibt Cloudflare in seinen Turnstile-Datenschutzhinweisen. Die unter Hosting erläuterten internationalen Datenverarbeitungen sind auch hierbei zu beachten.
Zusätzlich begrenzen wir wiederholte Einsendeversuche mithilfe eines kurzfristigen Zählers bei Cloudflare. Er enthält die IP-Adresse, ein Minutenfenster und die Anzahl der Versuche. Für den jeweiligen Eintrag ist eine Ablaufzeit von 120 Sekunden ab dem Schreiben eingestellt. Das ist keine Löschfrist für sämtliche Daten bei Cloudflare. Ein verborgenes Formularfeld hilft ebenfalls, automatisierte Einsendungen zu erkennen. Diese Sicherheitsangaben werden nicht als zusätzliche Felder in die Anfrage-E-Mail übernommen.
Ohne erfolgreiche Sicherheitsprüfung kann das Formular nicht versendet werden. Sie können uns stattdessen direkt an info@nahkompass.de schreiben; dafür müssen Sie die Kontaktseite nicht öffnen.
Versand mit Resend
Für die Zustellung von Formularanfragen nutzen wir Resend, einen Dienst von Plus Five Five, Inc., USA. Resend verarbeitet die eingegebenen Kontaktdaten, das Anliegen, die Nachricht, gegebenenfalls das gewählte Anzeigenformat sowie die für die Zustellung erforderlichen Absender-, Empfänger- und Protokolldaten. Die Rechtsgrundlage entspricht der im Abschnitt Kontaktaufnahme beschriebenen Grundlage für Ihre Anfrage.
Resend speichert auch Nachrichteninhalte und Zustellprotokolle in den USA. Eine europäische Versandregion bedeutet keine Speicherung ausschließlich in Europa. Resend nennt die im Datenschutzabkommen enthaltenen EU-Standardvertragsklauseln als Grundlage für Übermittlungen aus dem Europäischen Wirtschaftsraum. Diese Garantien sind über den unten stehenden Link zugänglich.
Nach Anbieterangaben werden E-Mail- und Logdaten in den regulären Tarifen Free, Pro und Scale 30 Tage gespeichert; für Enterprise können andere Fristen vereinbart werden. Für Sicherungskopien nennt Resend sieben Tage. Diese Anbieterfristen betreffen den Versanddienst und nicht die anschließende Aufbewahrung der Korrespondenz in unserem Postfach.
Speicherdauer
Wir löschen die Daten Ihrer Anfrage, sobald sie für deren Bearbeitung und Beantwortung nicht mehr erforderlich sind. Soweit einzelne Unterlagen gesetzlichen Aufbewahrungspflichten unterliegen oder zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche benötigt werden, bleiben die dafür erforderlichen Daten für die Dauer dieses Grundes gespeichert. Anschließend werden sie gelöscht. Gesetzliche Aufbewahrung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO; die erforderliche Wahrung von Rechtsansprüchen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Technische Protokolle und Sicherungen der eingesetzten Dienste sind von unserer Korrespondenz zu unterscheiden. Cloudflare nennt für Workers-Protokolle je nach Tarif eine Aufbewahrung von drei oder sieben Tagen. Diese Angabe gilt nicht pauschal für sämtliche Cloudflare-Dienste, Sicherheitsdaten oder Zugangsprotokolle.
Für Daten, die Cloudflare in eigener Verantwortung verarbeitet, nennt dessen Datenschutzerklärung insbesondere Verarbeitungszweck, Art und Sensibilität der Daten sowie rechtliche Pflichten als Kriterien für die Aufbewahrung. Die gesonderten Angaben zum Formularzähler und zum Versanddienst Resend finden Sie in den jeweiligen Abschnitten oben.
Geschützter Vorschauzugang
Wenn Sie eine durch Cloudflare Access geschützte Vorschau aufrufen, erfolgt vor dem Zugriff eine Zugangskontrolle. Dabei verarbeitet Cloudflare die bei der Anmeldung verwendeten Identitäts- und Authentifizierungsangaben, etwa Ihre E-Mail-Adresse, sowie technische Zugriffs- und Sitzungsdaten. Ein Autorisierungscookie ermöglicht, eine erfolgreiche Anmeldung während der Sitzung wiederzuerkennen.
Dies dient dazu, die Vorschau nur berechtigten Personen zugänglich zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse am Schutz unveröffentlichter Inhalte. Die Gültigkeit des Zugangscookies richtet sich nach der für den Vorschauzugang eingestellten Sitzungsdauer; Zugangsprotokolle sind davon getrennt. Dieser Abschnitt betrifft den geschützten Zugang und nicht eine frei erreichbare Seite ohne Access-Anmeldung.
Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie ein Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18). Unter den Voraussetzungen von Art. 20 DSGVO können Sie Daten, die Sie bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und an andere Verantwortliche übermitteln lassen.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Das Widerspruchsrecht bei einer Verarbeitung auf Grundlage berechtigter Interessen erläutert der nächste Abschnitt.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@nahkompass.de oder die oben genannte Postanschrift. Wir treffen im Rahmen der Anfragebearbeitung keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes (Art. 77 DSGVO). Für unseren Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig: Kavalleriestraße 2–4, 40213 Düsseldorf, E-Mail: poststelle@ldi.nrw.de.
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Ihr Widerspruchsrecht
Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einlegen. Wir verarbeiten diese Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Den Widerspruch können Sie formlos an info@nahkompass.de oder die oben genannte Postanschrift richten.
