Sutaj Services

Datenschutzerklärung

Diese Erklärung gilt für die Webseite sutajservices.de. Für die Android-App „Protokoll" gilt eine eigene Erklärung unter sutajservices.de/datenschutz-protokoll.

Verantwortlicher

Sutaj Services, Inhaber Brendon Sutaj
Nordstraße 48
66386 St. Ingbert
E-Mail: [email protected]
Kontaktformular: sutajservices.de/contact

Kurz gefasst

Die Seite setzt keine Cookies, enthält keine Analyse- oder Werbedienste und lädt Schriften ausschließlich vom eigenen Server. Auf der Kontaktseite wird zum Schutz des Formulars ein Skript von Cloudflare Turnstile geladen. Personenbezogene Daten entstehen an zwei Stellen: in den technisch notwendigen Serverprotokollen beim Aufruf, und wenn Sie das Kontaktformular benutzen.

Aufruf der Webseite

Die Seite wird von Cloudflare, Inc. betrieben (Cloudflare Pages). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Verweis, von dem Sie kamen, sowie Angaben zu Browser und Betriebssystem. Ohne diese Verarbeitung lässt sich die Seite nicht ausliefern und nicht gegen Angriffe schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Webseite.

Kontaktformular

Über das Formular unter /contact können Sie uns schreiben. Verarbeitet werden die Angaben, die Sie dort machen:

Wir verwenden diese Angaben ausschließlich, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder dessen Anbahnung zielt, sonst Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Beantwortung von Anfragen.

Die Angabe von Name, E-Mail-Adresse und Nachricht ist erforderlich, damit wir antworten können. Telefonnummer und Anhänge sind freiwillig; ohne sie entstehen Ihnen keine Nachteile.

Zum Weg Ihrer Nachricht: Das Formular wird von einer Funktion auf der Cloudflare-Plattform entgegengenommen. Diese Funktion verarbeitet Eingaben und Anhänge nur vorübergehend im Arbeitsspeicher. Sie legt keine dauerhafte Kopie an und protokolliert keine Formularinhalte, Anhänge oder Prüf-Token. Sie prüft die Eingaben, erzeugt daraus eine E-Mail und übergibt sie über die Microsoft-Graph-Schnittstelle an Microsoft zur Zustellung an unser Postfach. Dort wird Ihre Nachricht wie jede andere Geschäftspost aufbewahrt. Als Antwortadresse der E-Mail wird Ihre E-Mail-Adresse eingetragen.

Schutz vor automatisierten Zusendungen

Um das Formular gegen massenhaften Missbrauch zu schützen, setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. Turnstile prüft anhand technischer Merkmale Ihres Browsers, ob die Anfrage von einem Menschen stammt. Dazu wird ein Skript von challenges.cloudflare.com geladen und es werden technische Signale Ihres Geräts an Cloudflare übermittelt. Turnstile setzt in unserer Konfiguration keine Cookies; die Voreinstellung „Pre-Clearance" ist abgeschaltet.

Bei der serverseitigen Validierung werden nur das Prüf-Token und unser Geheimschlüssel an den Turnstile-Prüfdienst übermittelt, keine Formularinhalte oder Anhänge. Die Verarbeitung des Formulars und seiner Anhänge durch die Cloudflare-Funktion bleibt davon unberührt.

Zusätzlich begrenzen wir die Zahl der Absendeversuche je IP-Adresse. Dafür hält die Cloudflare-Plattform kurzzeitig einen Zähler zu Ihrer IP-Adresse. Inhalte werden dabei nicht gespeichert.

Rechtsgrundlage für beides ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr von Missbrauch und Spam. Ohne diesen Schutz wäre ein offenes Formular innerhalb kurzer Zeit unbenutzbar.

Auftragsverarbeiter

Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA
Hosting der Webseite, Ausführung der Formularfunktion, Turnstile, Begrenzung der Absendeversuche
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland
Versand und Postfach (Microsoft 365)

Für die Auftragsverarbeitung gelten die Datenschutzvereinbarungen der eingesetzten Dienste: das Cloudflare Data Processing Addendum und das Microsoft Products and Services Data Protection Addendum. Bei Turnstile verarbeitet Cloudflare Daten zur Sicherheitsprüfung als Auftragsverarbeiter und zur Verbesserung seiner Bot-Erkennung nach dem Turnstile Privacy Addendum auch in eigener Verantwortung.

Übermittlung in Drittländer

Microsoft 365. Microsoft sagt für die Speicherung unserer Exchange-Online-Postfachinhalte die Datenregion Deutschland zu. Für die von Exchange Online Protection erfassten gespeicherten Daten ist EU/EFTA als Datenregion zugesagt. Diese Standortzusagen beziehen sich auf die jeweils erfassten Daten im Ruhezustand. Ein Zugriff aus Drittländern, etwa im Rahmen von Support oder Wartung, lässt sich dennoch nicht vollständig ausschließen, da Microsoft ein Unternehmen mit Mutterkonzern in den USA ist.

Cloudflare. Cloudflare betreibt ein weltweites Netz. Die Auslieferung der Seite, die Ausführung der Formularfunktion und die Prüfung durch Turnstile können daher außerhalb der Europäischen Union stattfinden. Eine regionale Beschränkung auf die EU ist für unseren Zugang nicht gebucht.

Soweit eine Verarbeitung außerhalb der Europäischen Union stattfindet, erfolgt sie auf Grundlage der Standardvertragsklauseln der Europäischen Kommission sowie, soweit die Anbieter danach zertifiziert sind, auf Grundlage des EU-US Data Privacy Framework.

Speicherdauer

Cloudflare verarbeitet technische Betriebs- und Sicherheitsdaten einschließlich Turnstile-Anfragen nach seinen dienstspezifischen Aufbewahrungsregeln. Unser Funktionscode protokolliert weder Formulardaten noch Turnstile-Anfragen oder deren Ergebnisse. Eine einheitliche, von uns bestätigte Löschfrist für sämtliche Cloudflare-Plattformprotokolle liegt nicht vor.

Die Formularfunktion hält Eingaben und Anhänge ausschließlich für die Bearbeitung der Anfrage im Arbeitsspeicher. Sie verwendet keine Datenbank, Dateiablage oder Warteschlange; nach Ende der Anfrage wird keine Kopie durch die Anwendung aufbewahrt.

Ihre Nachricht wird in unserem Postfach aufbewahrt, solange wir sie zur Bearbeitung Ihrer Anfrage benötigen. Führt die Anfrage zu keiner Geschäftsbeziehung, löschen wir sie spätestens sechs Monate nach dem letzten Schriftwechsel. Entsteht daraus eine Geschäftsbeziehung, wird die Nachricht zum Handelsbrief und unterliegt den gesetzlichen Aufbewahrungsfristen — nach § 257 Abs. 4 HGB und § 147 Abs. 3 AO in der Regel sechs Jahre, gerechnet ab dem Ende des Kalenderjahres, in dem der Schriftwechsel stattfand.

Keine Cookies, keine Analyse, keine fremden Schriften

Die Seite setzt keine Cookies. Sie enthält keine Analyse- oder Statistikdienste, keine Werbenetzwerke und keine Social-Media-Einbindungen. Schriften werden von unserem eigenen Server geladen, nicht von einem Schriftdienst eines Dritten.

Im Footer befindet sich ein Verweis auf unser LinkedIn-Profil. Dabei handelt es sich um einen gewöhnlichen Link; es werden erst dann Daten an LinkedIn übertragen, wenn Sie ihn anklicken.

Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung zu widersprechen (Art. 21). Wenden Sie sich dafür an die oben genannten Kontaktdaten.

Unabhängig davon haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Unabhängige Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken.

Änderungen

Sollte sich an den beschriebenen Verarbeitungen etwas ändern, wird diese Erklärung vor der Änderung angepasst.

Stand: 21. Oktober 2026

Anwendung „clipdesk“ (Plattform-Schnittstellen)

Der Betreiber nutzt die Anwendung clipdesk, um eigene Kurzvideos in eigene Konten bei Videoplattformen hochzuladen. Dabei werden Schnittstellen dieser Plattformen verwendet.

Verarbeitete Daten: Die Anwendung erhält nach einer ausdrücklichen Anmeldung des Betreibers ein Zugriffs- und ein Erneuerungstoken sowie eine Kennung des eigenen Kontos. Abgerufen werden ausschließlich Angaben zu den eigenen hochgeladenen Videos, etwa Abrufzahlen und Interaktionen.

Speicherort: Diese Daten liegen ausschließlich lokal auf dem Rechner des Betreibers, in Dateien, die nur für das eigene Benutzerkonto lesbar sind. Es gibt keinen Server, keine Datenbank im Internet und keine Übermittlung an Dritte.

Keine Daten anderer Personen: Es werden keine personenbezogenen Daten anderer Nutzerinnen und Nutzer der Plattformen erhoben, gespeichert oder ausgewertet.

Speicherdauer und Widerruf: Die Token werden gelöscht, sobald sie nicht mehr benötigt werden. Der Zugriff kann jederzeit in den Einstellungen der jeweiligen Plattform widerrufen werden; die gespeicherten Token werden damit unbrauchbar.