Datenschutzerklärung
Stand: 28.12.2025
1) Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Elka_Tech (Einzelunternehmen)
Inhaber: Ugur Eryklmz
Mengederstraße 78
44356 Lünen, Deutschland
Telefon: +49 172 8810341
E-Mail: info@elka_tech.de
2) Überblick: Welche Daten wir warum verarbeiten
Wir verarbeiten personenbezogene Daten, um unsere Website bereitzustellen, Anfragen zu beantworten und Marketing/Analyse nur dann durchzuführen, wenn Sie eingewilligt haben (z. B. Analytics/Pixel/Embeds).
Rechtsgrundlagen (je nach Zweck):
  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. Sicherheit/Fehleranalyse)
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Tracking/Marketing/Einbettungen)
  • Zusätzlich bei Cookies/ähnlichen Technologien: Einwilligung nach den Vorgaben des TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) für nicht notwendige Cookies.
3) Hosting & Website-Baukasten (Onepage.io)
Unsere Website wird mit Onepage.io betrieben. Onepage verarbeitet personenbezogene Daten als Auftragsverarbeiter (Art. 28 DSGVO). Ein Auftragsverarbeitungsvertrag (AVV) ist Bestandteil der Onepage-Nutzung.
Laut Onepage werden Websites über Infrastruktur von AWS und Google gehostet; für AWS gibt Onepage an, dass Daten innerhalb der EU gespeichert werden.
Zweck: Technische Bereitstellung, Stabilität, Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
4) Server-Logfiles
Beim Besuch der Website werden durch den Hosting-Anbieter Daten erfasst (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer, Browser/OS, Statuscodes).
Zweck: Auslieferung der Website, IT-Sicherheit, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: so lange erforderlich für Sicherheit/Fehleranalyse; anschließend Löschung/Anonymisierung (anbieterabhängig).
5) Cookies, Consent-Management & Einwilligungen
Wir setzen Cookies/ähnliche Technologien ein.
  • Technisch notwendige Cookies: erforderlich für Betrieb/Sicherheit (ohne Einwilligung).
  • Statistik-/Marketing-/Embed-Cookies: nur nach Ihrer Einwilligung über ein Consent-Banner.
Sie können Einwilligungen jederzeit im Cookie-/Consent-Banner ändern oder widerrufen.
6) Kontaktaufnahme (Telefon/E-Mail)
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.
Daten: Name, Kontaktdaten, Inhalt der Anfrage, ggf. Projekt-/Objektdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Kommunikation).
Speicherdauer: bis Abschluss der Bearbeitung; darüber hinaus nur, wenn Aufbewahrungspflichten bestehen.
7) Kontaktformular (inkl. Uploads)
Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten.
Typische Daten: Name, Telefon, E-Mail, PLZ/Ort, Leistungsbereich, Projektbeschreibung, ggf. Uploads (Fotos/Skizzen).
Zweck: Erstberatung, Angebotserstellung, Rückfragen, Projektanbahnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: Intern zuständige Stellen; technisch kann Onepage als Auftragsverarbeiter eingebunden sein (vgl. Ziff. 3).
Speicherdauer: bis Bearbeitung abgeschlossen; danach Löschung, sofern keine gesetzlichen Pflichten entgegenstehen.
8) WhatsApp Kontakt (Chat-/WhatsApp-Button)
Wenn Sie über einen WhatsApp-Button/Link Kontakt aufnehmen, werden personenbezogene Daten (z. B. Telefonnummer, Profilname, Nachrichteninhalte, Metadaten) an WhatsApp übermittelt. Verantwortlicher für die Verarbeitung in Europa ist i. d. R. WhatsApp Ireland Limited (Meta-Unternehmensgruppe). Daten können in Drittländer (z. B. USA) übermittelt werden, je nach Konfiguration/Anbietermechanismen.
Zweck: Kommunikation und Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Vertrag) – die Nutzung von WhatsApp erfolgt freiwillig; alternativ können Sie uns jederzeit per E-Mail/Telefon kontaktieren.
9) Google Maps (Karten-Einbindung)
Auf der Website kann Google Maps eingebunden sein. Beim Laden einer Karte können personenbezogene Daten (z. B. IP-Adresse) an Google übertragen und Cookies gesetzt werden. Deshalb laden wir Google Maps erst nach Ihrer Einwilligung (z. B. über Consent-Banner oder 2-Klick-Lösung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: jederzeit über das Consent-Banner.
10) Google Analytics 4 (GA4)
Sofern aktiviert, nutzen wir Google Analytics 4 zur Analyse der Website-Nutzung. Dabei können Nutzungsdaten (z. B. Seitenaufrufe, Klicks, Geräte-/Browserinfos) verarbeitet werden; je nach Setup kann auch eine Übermittlung in Drittländer (z. B. USA) nicht ausgeschlossen sein. GA4 wird ausschließlich nach Ihrer Einwilligung eingesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Hinweis: Wir konfigurieren Analytics datensparsam (z. B. IP-Schutz/Anonymisierung, soweit technisch möglich) und schließen erforderliche Verträge/Standardklauseln, soweit relevant.
Widerruf: jederzeit über das Consent-Banner.
11) Meta Pixel (Facebook/Instagram) – Conversion/Marketing
Sofern aktiviert, nutzen wir das Meta Pixel (Meta Business Tools), um Conversions zu messen und zielgerichtete Werbung auszuspielen. Dabei können u. a. IP-Adresse, Geräteinfos, Seitenaufrufe und Ereignisse an Meta übertragen werden. Der Einsatz erfolgt ausschließlich nach Ihrer Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Gemeinsame Verantwortlichkeit: Für bestimmte Verarbeitungen im Rahmen der Meta Business Tools (insb. Erhebung/Übermittlung) kann eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO relevant sein; Meta stellt hierzu Bedingungen/Regelungen bereit.
Widerruf: jederzeit über das Consent-Banner.
12) Social-Media-Profile (Instagram/Facebook)
Wir betreiben öffentlich zugängliche Profile bei sozialen Netzwerken (z. B. Instagram/Facebook). Beim Besuch unserer Profile verarbeiten die Plattformen personenbezogene Daten eigenverantwortlich. Je nach Konstellation besteht eine (Mit-)Verantwortlichkeit für bestimmte Statistik-/Insights-Verarbeitungen (Art. 26 DSGVO).
Zweck: Kommunikation, Markenauftritt, Reichweite.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit), sofern die Verarbeitung in unserem Einflussbereich liegt; im Übrigen gelten die Datenschutzregeln der Plattformen.
13) YouTube-Videos (Einbettungen)
Sofern YouTube-Videos eingebettet sind, kann bereits beim Laden der Einbettung eine Datenübertragung an YouTube/Google stattfinden. Auch der „erweiterte Datenschutzmodus/NoCookie“ ersetzt in der Regel keine Einwilligung. Wir laden YouTube-Einbettungen daher erst nach Ihrer Einwilligung (z. B. Consent-Banner oder 2-Klick-Lösung mit Platzhalter).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: jederzeit über das Consent-Banner.
14) Instagram-Embeds (Beiträge/Reels auf der Website)
Wenn Inhalte von Instagram eingebettet sind, kann eine Datenübertragung an Meta stattfinden. Solche Embeds werden nur nach Einwilligung geladen (Consent/2-Klick).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
15) Google Fonts
Wir binden Schriftarten datenschutzfreundlich ein. Wenn Google Fonts extern von Google-Servern geladen würden, kann dabei die IP-Adresse an Google übertragen werden. Wir empfehlen/verwenden daher eine lokale Einbindung der Fonts.
16) Spam-/Bot-Schutz (Google reCAPTCHA)
Sofern reCAPTCHA verwendet wird, können dabei personenbezogene Daten (z. B. IP-Adresse, Browser-/Geräteinfos) an Google übertragen werden. Der Einsatz erfolgt nur nach Ihrer Einwilligung, da hierzu in der Praxis ein Einwilligungserfordernis vertreten und gerichtlich/behördlich diskutiert wurde.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Alternative: DSGVO-freundlichere CAPTCHA-Lösungen sind möglich (falls gewünscht).
Widerruf: jederzeit über das Consent-Banner.
17) Empfänger, Drittlandtransfer & Schutzmechanismen
Je nach aktivierten Tools können Empfänger in der EU und in Drittländern (z. B. USA) sitzen (z. B. Google/Meta/WhatsApp). Übermittlungen werden – soweit erforderlich – über anerkannte Schutzmechanismen (z. B. Angemessenheitsbeschlüsse, Standardvertragsklauseln) abgesichert; zusätzlich erfolgt Tracking/Marketing nur nach Einwilligung.
18) Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:
  • Anfragen/Kontakt: bis Bearbeitung abgeschlossen; danach Löschung, sofern keine gesetzlichen Pflichten entgegenstehen.
  • Technische Logs: siehe Ziff. 4.
  • Einwilligungen (Consent): Nachweis/Protokollierung gemäß Systemvorgaben, solange erforderlich, um Einwilligungen zu dokumentieren.
19) Ihre Rechte
Sie haben jederzeit folgende Rechte:
  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch bei Verarbeitung auf Grundlage Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
  • Widerruf einer Einwilligung jederzeit (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
20) Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist i. d. R. die Aufsichtsbehörde Ihres Aufenthaltsortes oder die des Unternehmenssitzes.
21) Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen. Eine vollständige Sicherheit der Datenübertragung im Internet kann jedoch nicht garantiert werden.
22) Änderungen
Wir aktualisieren diese Datenschutzerklärung, sobald sich unsere Datenverarbeitung oder rechtliche Anforderungen ändern.
HINWEIS ZUR UMSETZUNG (wichtig):
Diese Erklärung enthält Module für Maps, GA4, Meta Pixel, YouTube, Instagram-Embeds, WhatsApp, Google Fonts und reCAPTCHA. Bitte nutzen Sie nur die Module für Tools, die auf Ihrer Website tatsächlich aktiv sind, und stellen Sie sicher, dass Einbettungen/Tracking erst nach Einwilligung geladen werden.