Datenschutz

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Für Fragen zum Datenschutz und für die unten genannten Rechte erreichen Sie uns per E-Mail unter info@kranzundfrey.com. Die weiteren Pflichtangaben zur Firma stehen im Impressum.

Beim Aufruf der Website

Die Website wird bei Cloudflare Pages betrieben, einem Dienst der Cloudflare, Inc. Rufen Sie eine Seite auf, verarbeitet Cloudflare die Angaben, die Ihr Browser technisch übermitteln muss, damit die Seite bei Ihnen ankommt. Das sind vor allem:

• Ihre IP-Adresse
• Datum und Uhrzeit des Abrufs
• die aufgerufene Adresse und die übertragene Datenmenge
• die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt
• Angaben zu Browser und Betriebssystem

Diese Angaben fallen in den Protokollen des Hosters an. Wir werten sie nicht aus, um einzelne Personen wiederzuerkennen, erstellen daraus keine Profile und führen sie nicht mit anderen Daten zusammen. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und gegen Angriffe geschützten Betrieb der Website, Artikel 6 Absatz 1 Buchstabe f DSGVO.

Kontaktformular

Auf der Seite Projekt besprechen können Sie uns schreiben. Dabei erheben wir:

• Ihren Namen (Pflichtangabe)
• Ihre geschäftliche E-Mail-Adresse (Pflichtangabe)
• Ihr Unternehmen (freiwillig)
• Ihre Beschreibung des Anliegens (Pflichtangabe)
• bis zu drei Wunschtermine für ein Erstgespräch. Der erste Vorschlag ist Pflichtangabe, der zweite und der dritte sind freiwillig

Zusätzlich speichern wir den Zeitpunkt des Eingangs und die Seite, von der aus das Formular abgeschickt wurde. Die Pflichtangaben brauchen wir, um Ihre Anfrage überhaupt beantworten zu können. Ohne sie nimmt das Formular die Nachricht nicht an.

Wir verwenden diese Angaben ausschließlich, um Ihre Anfrage zu bearbeiten und mit Ihnen darüber zu sprechen. Zielt die Anfrage auf eine mögliche Zusammenarbeit, ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe b DSGVO (Anbahnung eines Vertrags). In den übrigen Fällen stützen wir die Verarbeitung auf unser berechtigtes Interesse daran, an uns gerichtete Anfragen zu beantworten, Artikel 6 Absatz 1 Buchstabe f DSGVO. Eine Werbung an Sie leiten wir daraus nicht ab.

Wo die Anfragen liegen

Anfragen aus dem Formular werden in einer Postgres-Datenbank beim Dienstleister Supabase gespeichert, damit keine Nachricht in einem Postfach untergeht. Die vorgeschlagenen Termine liegen dort in einer eigenen Tabelle, die mit Ihrer Anfrage verknüpft ist. Der Datenbestand ist nicht öffentlich abrufbar. Geschrieben und gelesen wird nur über einen geschützten Zugang, den ausschließlich wir beide haben.

Der Serverstandort dieser Datenbank liegt in Irland und damit innerhalb der Europäischen Union. Für die Speicherung Ihrer Anfrage verlassen die Daten den europäischen Wirtschaftsraum nicht.

Benachrichtigung über neue Anfragen

Geht eine Anfrage ein, benachrichtigt uns eine E-Mail an info@kranzundfrey.com. Diese Nachricht enthält Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen, den Freitext zu Ihrem Anliegen und die vorgeschlagenen Termine. Als Antwortadresse ist Ihre E-Mail-Adresse eingetragen, damit unsere Antwort direkt bei Ihnen ankommt.

Den Versand übernimmt der Dienstleister Resend, Inc., der die Nachricht in unserem Auftrag zustellt. Rechtsgrundlage ist dieselbe wie für die Anfrage selbst, Artikel 6 Absatz 1 Buchstabe b beziehungsweise Buchstabe f DSGVO. Ohne diese Benachrichtigung bliebe eine Anfrage womöglich tagelang unbemerkt.

Spamschutz

Das Formular ist mit Cloudflare Turnstile gegen automatisierte Einsendungen geschützt. Dafür lädt Ihr Browser auf der Kontaktseite ein Skript von challenges.cloudflare.com, und Ihre IP-Adresse wird zur Prüfung an Cloudflare übermittelt. Turnstile arbeitet ohne Bilderrätsel und ohne Wiedererkennung über fremde Websites hinweg. Ergänzend enthält das Formular ein für Sie unsichtbares Feld, das nur automatische Skripte ausfüllen.

Rechtsgrundlage ist unser berechtigtes Interesse daran, das Formular nutzbar zu halten und Missbrauch abzuwehren, Artikel 6 Absatz 1 Buchstabe f DSGVO. Ohne diese Prüfung können wir Einsendungen nicht annehmen.

Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nicht zum Verkauf, zu Werbezwecken oder zur Profilbildung weiter. Beteiligt sind nur die Dienstleister, ohne die die Website und das Formular nicht laufen:

• Cloudflare, Inc. für Hosting, Auslieferung der Seiten und den Spamschutz Turnstile
• Supabase für die Datenbank, in der die Anfragen und die Terminvorschläge liegen
• Resend, Inc. für den Versand der Benachrichtigung über eine neue Anfrage

Diese Dienstleister arbeiten für uns als Auftragsverarbeiter, also weisungsgebunden und ohne eigenen Zweck an Ihren Daten.

Schriften

Die Schriften Geist und Newsreader werden zusammen mit der Website ausgeliefert. Ihr Browser lädt sie von derselben Adresse wie die Seite selbst. Es gibt keinen Aufruf an Google Fonts und keine Verbindung zu einem fremden Schriftenserver. Ihre IP-Adresse wird dafür also an niemanden weitergegeben.

Cookies und Tracking

Diese Website setzt keine Cookies zu Werbezwecken, für Reichweitenmessung oder zur Profilbildung. Es ist kein Analysewerkzeug eingebunden, es gibt keine Zählpixel, keine Schaltflächen sozialer Netzwerke und keine eingebetteten Videos. Deshalb erscheint hier auch kein Einwilligungsbanner: Es gibt nichts, wofür eine Einwilligung nötig wäre.

Speicherdauer

Anfragen aus dem Kontaktformular und die dazu vorgeschlagenen Termine löschen wir spätestens 24 Monate nach Eingang. Wird aus einer Anfrage eine Zusammenarbeit, gelten für die Vertragsunterlagen die gesetzlichen Aufbewahrungsfristen. Sie können die Löschung jederzeit vorher verlangen, eine formlose E-Mail genügt.

Ihre Rechte

Für Ihre Daten stehen Ihnen die Rechte aus der Datenschutz-Grundverordnung zu:

• Auskunft darüber, ob und welche Daten wir über Sie verarbeiten (Artikel 15 DSGVO)
• Berichtigung unrichtiger Angaben (Artikel 16 DSGVO)
• Löschung Ihrer Daten (Artikel 17 DSGVO)
• Einschränkung der Verarbeitung (Artikel 18 DSGVO)
• Herausgabe Ihrer Daten in einem gängigen Format (Artikel 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Artikel 21 DSGVO)

Für all das genügt eine formlose E-Mail an info@kranzundfrey.com. Wir beantworten solche Anliegen selbst, es sitzt niemand dazwischen.

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, Artikel 77 DSGVO. Zuständig ist die Behörde an Ihrem Wohnsitz, an Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für uns ist es die Behörde des Landes Hessen, weil dort unser Sitz liegt.

Stand dieser Erklärung

Ändert sich etwas an der Website oder an den eingesetzten Diensten, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 20. September 2026.