Datenschutzerklärung

1. Verantwortlicher

Peter König
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen

Telefon: +49 176 34818061
E-Mail: info@kwebs.de
Website: https://www.kniffeln.net
Impressum: https://www.kniffeln.net/impressum

2. Allgemeine Hinweise und SSL/TLS-Verschlüsselung

Diese Datenschutzerklärung informiert Sie gemäß Art. 12 ff. der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten auf dieser Website erhoben, verarbeitet und genutzt werden, zu welchem Zweck dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte Ihnen als betroffener Person zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Hierzu zählen unter anderem Name, Anschrift, E-Mail-Adresse sowie IP-Adressen, die der Europäische Gerichtshof (EuGH, Urteil vom 19.10.2016, C-582/14) als personenbezogene Daten eingestuft hat.

SSL/TLS-Verschlüsselung: Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, etwa Ihres Angebots, eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

3. Rechtsgrundlagen der Verarbeitung

Die DSGVO sieht in Art. 6 Abs. 1 sechs gleichwertige Rechtsgrundlagen vor, auf deren Basis personenbezogene Daten verarbeitet werden dürfen. Auf dieser Website kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben (z. B. beim Einsatz von Analyse-Cookies).
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Die Verarbeitung ist zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (z. B. Bearbeitung Ihres Angebots für eine Domain).
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen. Die jeweils konkret verfolgten berechtigten Interessen werden in den nachfolgenden Abschnitten benannt.

4. Hosting und E-Mail-Versand

all-inkl.com (ALL-INKL.COM – Neue Medien Münnich)

Diese Website wird bei folgendem Hosting-Anbieter gehostet, über dessen Server auch der E-Mail-Versand erfolgt:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Die Server des Anbieters befinden sich in Deutschland. Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Verbindungsdaten und sogenannte Server-Logfiles erfasst und gespeichert. Hierzu gehören insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf (HTTP-Statuscode)
• Browsertyp und -version
• Betriebssystem des anfragenden Geräts
• Referrer-URL (zuvor besuchte Seite)
• Name des Internet-Service-Providers

Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Verantwortlichen besteht darin, einen technisch einwandfreien und sicheren Betrieb der Website sicherzustellen, Angriffe (z. B. DDoS-Attacken) zu erkennen und abzuwehren sowie die Systemstabilität zu gewährleisten.

Speicherdauer: Logfiles und IP-Adressen werden nach 7 bis 30 Tagen gelöscht, soweit keine weitere Aufbewahrung aus besonderen Sicherheitsgründen erforderlich ist.

Auftragsverarbeitung: Mit ALL-INKL.COM wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. ALL-INKL.COM verarbeitet die Daten ausschließlich auf Weisung des Verantwortlichen.

Drittlandtransfer: Es findet kein Transfer in Drittländer außerhalb der EU/des EWR statt; die Verarbeitung erfolgt ausschließlich auf Servern in Deutschland.

5. Cookies und Tracking – Hinweis nach § 25 TDDDG

Diese Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten.

Gemäß § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ist das Speichern von Informationen in der Endeinrichtung des Nutzers oder der Zugriff auf bereits gespeicherte Informationen nur zulässig, wenn der Nutzer zuvor auf der Grundlage von klaren und umfassenden Informationen eingewilligt hat – es sei denn, das Speichern oder der Zugriff ist für die Bereitstellung eines vom Nutzer ausdrücklich gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 TDDDG).

Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO ohne gesonderte Einwilligung gesetzt. Das berechtigte Interesse besteht im technischen Betrieb und der Grundfunktionalität der Website. Auf dieser Website sind das:

• PHPSESSID (kniffeln.net): Sitzungs-Cookie, z. B. für die Bestätigung nach dem Absenden eines Angebots; erlischt mit dem Schließen des Browsers.
• consent.performance (Local Storage, kniffeln.net): speichert Ihre Cookie-Auswahl, bis Sie sie im Browser löschen.

Nicht zwingend erforderliche Cookies und Tracking-Technologien (Analyse-Cookies) werden erst dann gesetzt, wenn Sie Ihre ausdrückliche Einwilligung über den Cookie-Hinweis auf dieser Website erteilt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie unten auf jeder Seite auf Cookie-Einstellungen klicken.

Google Analytics 4

Diese Website nutzt Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden: „Google“).

Zweck: Google Analytics 4 ermöglicht die Analyse des Nutzerverhaltens auf dieser Website. Dabei werden Informationen über die Nutzung der Website (z. B. aufgerufene Seiten, Verweildauer, Absprungrate, grober geografischer Standort) erhoben und in einem Dashboard zusammengeführt, um den Betrieb und das Angebot dieser Website kontinuierlich zu verbessern.

Verarbeitete Daten:

• Gekürzte IP-Adresse (eine dauerhafte Speicherung der vollständigen IP-Adresse findet nicht statt)
• Gerätedaten (Browser, Betriebssystem, Bildschirmauflösung)
• Referrer-URL
• Datum und Uhrzeit des Besuchs
• Besuchte Seiten und Interaktionen (Ereignisse)
• Cookie-ID (_ga, _ga_*, Laufzeit 2 Jahre) für sitzungsübergreifende Messungen

Rechtsgrundlage: Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer zuvor erteilten Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung wird Google Analytics 4 nicht geladen.

Speicherdauer: Nutzer- und ereignisbezogene Daten werden bei Google Analytics 4 für 2 Monate gespeichert (Standardeinstellung) und danach automatisch gelöscht.

Drittlandtransfer (USA): Google Analytics 4 wird von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA betrieben, der Muttergesellschaft der Google Ireland Limited. Daten können an Server in den USA übertragen werden (siehe Abschnitt 8).

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Widerruf: Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen“ unten auf jeder Seite mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

6. Angebotsformular und Kontakt per E-Mail

Über das Formular auf der Startseite können Sie uns ein unverbindliches Angebot für die Domain kniffeln.net senden. Alternativ können Sie uns unter der im Impressum angegebenen E-Mail-Adresse kontaktieren.

Verarbeitete Daten: Wenn Sie das Formular nutzen oder uns per E-Mail kontaktieren, werden folgende Daten verarbeitet:

• Ihre Anrede, Ihr Vor- und Nachname
• Ihre E-Mail-Adresse
• Ihre Preisvorstellung und die betreffende Domain
• Zeitpunkt des Angebots
• IP-Adresse und Browser-Kennung (User-Agent), zur Missbrauchsabwehr

Die Angaben werden in unserer Datenbank gespeichert und uns zusätzlich per E-Mail zugestellt.

Zweck: Die Verarbeitung erfolgt zur Bearbeitung Ihres Angebots, zur Kontaktaufnahme mit Ihnen und ggf. zur Abwicklung des Domainverkaufs.

Rechtsgrundlage:

• Für die Bearbeitung Ihres Angebots und die Abwicklung eines Kaufvertrags: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung).
• Für die Speicherung von IP-Adresse und Browser-Kennung sowie die Begrenzung der Anzahl von Angeboten je IP-Adresse: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Verantwortlichen besteht darin, das Formular vor Missbrauch und automatisierten Spam-Anfragen zu schützen.

Empfänger / Weitergabe: Ihre Daten werden nicht an Dritte weitergegeben, sofern dies nicht zur Bearbeitung Ihres Angebots erforderlich ist. Kommt ein Kauf zustande und wünschen Sie die Abwicklung über einen Treuhandservice, übermitteln wir die dafür erforderlichen Daten an diesen Dienstleister (Art. 6 Abs. 1 lit. b DSGVO). Zum Schutz vor Spam wird Cloudflare Turnstile eingesetzt (siehe unten).

Spam-Schutz mit Cloudflare Turnstile

Zum Schutz des Angebotsformulars vor automatisierten Anfragen (Spam, Bots) nutzen wir den Dienst Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden: „Cloudflare“). Turnstile wird auf der Startseite mit dem Angebotsformular geladen.

Verarbeitete Daten: Beim Laden der Seite wird ein Skript von Cloudflare-Servern abgerufen. Dabei und bei der anschließenden Prüfung verarbeitet Cloudflare insbesondere Ihre IP-Adresse, Angaben zu Browser und Betriebssystem, Spracheinstellungen sowie technische Merkmale und Interaktionssignale Ihres Endgeräts, um zu beurteilen, ob die Eingabe von einem Menschen stammt. Beim Absenden des Formulars übermittelt unser Server das erzeugte Prüf-Token zusammen mit Ihrer IP-Adresse zur Verifizierung an Cloudflare. Turnstile setzt nach Angaben von Cloudflare keine Cookies zu Tracking- oder Werbezwecken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Verantwortlichen besteht darin, das Formular vor Missbrauch und automatisierten Spam-Anfragen zu schützen. Soweit dabei auf Informationen in Ihrem Endgerät zugegriffen wird, ist dies für den von Ihnen gewünschten Dienst (Absenden eines Angebots) unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Drittlandtransfer (USA): siehe Abschnitt 8.

Speicherdauer: Die Daten werden von Cloudflare nach eigenen Angaben nur so lange verarbeitet, wie es für die Prüfung erforderlich ist. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/turnstile-privacy-policy/ und https://www.cloudflare.com/privacypolicy/.

7. Speicherfristen und Löschkonzept

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, es sei denn, gesetzliche Aufbewahrungsfristen stehen dem entgegen. Im Einzelnen gelten folgende Fristen:

• Angebote und Kontaktanfragen: Bis zur abschließenden Bearbeitung; kommt kein Kauf zustande, spätestens 12 Monate nach dem letzten Kontakt. Bei handels- oder steuerrechtlicher Relevanz bis zum Ablauf der gesetzlichen Aufbewahrungsfrist.
• Rechnungsdaten: 10 Jahre (§ 14b UStG i. V. m. § 147 AO)
• Vertragsdaten und Geschäftsbriefe: 6–10 Jahre (§ 257 HGB, § 147 AO)
• Cookie-Daten: Session-Cookies erlöschen mit dem Schließen des Browsers; persistente Cookies nach Ablauf ihrer Gültigkeitsdauer oder bei Widerruf der Einwilligung.
• Logfiles / IP-Adressen beim Hoster: 7–30 Tage, danach automatische Löschung.
• Google Analytics 4 – Nutzungsdaten: 2 Monate bei Google (Standardeinstellung), danach automatische Löschung durch Google.

8. Drittlandtransfers

Sofern Daten in Länder außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) – sogenannte Drittländer – übermittelt werden, stellen wir sicher, dass ein angemessenes Schutzniveau gewährleistet ist. Im Einzelnen gilt:

• Google LLC (USA) – Google Analytics 4: Die Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Für das DPF hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen, der die Rechtmäßigkeit des Datentransfers in die USA zu zertifizierten Unternehmen sicherstellt.
• Cloudflare, Inc. (USA) – Cloudflare Turnstile: Die Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; die Übermittlung ist durch den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 nach Art. 45 DSGVO abgesichert.
• Hosting und E-Mail (ALL-INKL.COM): Kein Drittlandtransfer; Verarbeitung ausschließlich in Deutschland.

9. Betroffenenrechte

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu:

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf weitere Informationen (z. B. Verarbeitungszwecke, Kategorien der Daten, Empfänger, geplante Speicherdauer).

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe vorliegt (z. B. Wegfall des Verarbeitungszwecks, Widerruf der Einwilligung ohne anderweitige Rechtsgrundlage, unrechtmäßige Verarbeitung) und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der in Art. 18 Abs. 1 DSGVO genannten Voraussetzungen erfüllt ist (z. B. wenn Sie die Richtigkeit der Daten bestreiten, für die Dauer der Überprüfung der Richtigkeit).

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, soweit die Verarbeitung auf einer Einwilligung (Art. 6 Abs. 1 lit. a) oder einem Vertrag (Art. 6 Abs. 1 lit. b) beruht und mithilfe automatisierter Verfahren erfolgt.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nach einem Widerspruch nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Im Falle des Widerspruchs werden die personenbezogenen Daten für diese Zwecke nicht mehr verarbeitet.

Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten des Verantwortlichen.

10. Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Der Verantwortliche hat seinen Sitz in Hungen (Hessen). Die zuständige Aufsichtsbehörde ist daher:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: https://www.datenschutz.hessen.de

11. Automatisierte Entscheidungsfindung und Profiling (Art. 22 DSGVO)

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt. Es werden keine Entscheidungen getroffen, die ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhen und die gegenüber der betroffenen Person rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

12. Datenschutzbeauftragter

Es besteht keine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten. Ein Datenschutzbeauftragter ist nicht bestellt.

Stand: Oktober 2026