Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Diese Website kommt bewusst ohne Cookies, ohne Tracking, ohne Analyse-Dienste und ohne eingebettete Inhalte Dritter aus. Auch Schriften werden von unserem eigenen Webspace geladen. Nachfolgend informieren wir Sie darüber, welche Daten bei der Nutzung dieser Website dennoch technisch bedingt verarbeitet werden.

1. Verantwortlicher

Florian Maier
Weinstraße 26
72202 Nagold, Deutschland

E-Mail für Datenschutzanfragen: datenschutz@kmcubed.de

2. Hosting (Cloudflare Pages)

Diese Website wird über Cloudflare Pages ausgeliefert, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (in der EU vertreten durch die Cloudflare Germany GmbH, Rosental 7, 80331 München).

Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse Ihres Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Ressource sowie Browser- und Betriebssysteminformationen (Server-Logdaten). Diese Daten sind für die Auslieferung, Stabilität und Sicherheit der Website erforderlich (z. B. zur Abwehr von Angriffen) und werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website). Cloudflare betreibt ein weltweit verteiltes Netzwerk; eine Verarbeitung außerhalb der EU, insbesondere in den USA, kann daher nicht ausgeschlossen werden. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission. Mit Cloudflare ist ein Auftragsverarbeitungsvertrag (Data Processing Addendum) geschlossen.

Weitere Informationen: Datenschutzerklärung von Cloudflare.

3. Kontaktformular und Kontaktaufnahme

Auf der Startseite steht ein Kontaktformular für Beratungs- und Projektanfragen bereit. Verarbeitet werden die Angaben, die Sie dort eintragen: Organisationstyp (Unternehmen, Verwaltung/Kommune, Schule/Bildungseinrichtung oder andere Organisation), Name, Organisation, E-Mail-Adresse, optional Telefonnummer und Rolle, das Anliegen, Ihre Projekt- beziehungsweise Anfragebeschreibung, optional Ausgangslage, Ziel, gewünschter Start und Gesprächswunsch sowie Ihr bevorzugter Kontaktweg. Pflichtfelder sind im Formular gekennzeichnet; alle übrigen Angaben sind freiwillig.

Zweck der Verarbeitung ist die Entgegennahme, Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Das Formular sendet Ihre Angaben per Same-Origin-POST an den Endpunkt /api/contact dieser Website. Die Anfrage wird von einer Cloudflare-Pages-Function derselben Domain verarbeitet und serverseitig an unser internes KM³-System zur Bearbeitung übergeben. Für die Website-Infrastruktur gilt Abschnitt 2.

Kann unser internes System die Übernahme nicht bestätigen, wird die Anfrage als Ersatz per E-Mail über den Mailversanddienst Resend an info@kmcubed.de zugestellt. Scheitern beide Zustellwege, bietet Ihnen das Formular an, dieselben Angaben über Ihr eigenes E-Mail-Programm zu senden; in diesem Fall verlässt die Nachricht Ihr Gerät ausschließlich über Ihren eigenen Mailanbieter.

Zur technischen Absicherung erzeugt Ihr Browser beim Absenden eine zufällige Vorgangskennung (UUID). Sie enthält selbst keine Formulareingaben, kann aber Ihrer Anfrage zugeordnet werden und dient ausschließlich dazu, eine wiederholt gesendete Anfrage als denselben Vorgang zu erkennen und Doppelzustellungen zu vermeiden. Im Browser wird sie nach erfolgreicher Übermittlung verworfen; unser internes System verwendet die Kennung zur Erkennung doppelter Anfragen. Zusätzlich enthält das Formular ein für Sie unsichtbares Feld zur Abwehr automatisierter Einträge (Honeypot), und die Zahl der Anfragen pro Absender ist begrenzt.

Die validierten Angaben werden in unserem internen KM³-System als Anfrage mit zugehörigen Kontakt- und Unternehmensdaten gespeichert. Dazu gehört auch der Organisationstyp: Er wird als Ihre eigene Einordnung zur Anfrage gespeichert und dient der internen Zuordnung. Eine Bewertung oder Einstufung Ihrer Organisation leiten wir daraus nicht automatisch ab. Das System betreiben wir auf einem Server bei netcup; für die Datenbank nutzen wir Supabase mit der gewählten Projektregion Frankfurt (EU). Hinweise zur Verarbeitung durch Supabase finden Sie im Data Processing Addendum. Die technische Übernahme erfolgt automatisiert; die inhaltliche Bearbeitung Ihrer Anfrage erfolgt durch unser Team.

Unsere E-Mail-Postfächer werden bei einem deutschen Anbieter (mailbox.org, Heinlein Hosting GmbH, Schwedter Straße 9a/b, 10119 Berlin) betrieben. Nicht weiterverfolgte Anfragen prüfen wir zwölf Monate nach dem letzten inhaltlichen Kontakt auf Erforderlichkeit und entfernen oder anonymisieren sie, wenn kein Grund zur weiteren Aufbewahrung besteht. Aktive Beziehungen bewahren wir für die Dauer der Bearbeitung auf und prüfen abgeschlossene Vorgänge jährlich. Technische E-Mail-Ersatz- und Warnkopien prüfen wir 90 Tage nach bestätigtem Eingang oder Abgleich. Gesetzliche Aufbewahrungspflichten, laufende Verhandlungen und Streitfälle bleiben davon unberührt.

Das Formular dient ausschließlich der Kontaktaufnahme. Es gibt keine Newsletter-Anmeldung und keine Verwendung Ihrer Angaben zu Werbezwecken.

4. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Marketing-Dienste und bindet keine Inhalte von Drittservern ein. Es findet kein Profiling und keine automatisierte Entscheidungsfindung statt. Die Verarbeitung Ihrer Kontaktanfrage über unser internes System und den E-Mail-Ersatzweg beschreibt Abschnitt 3.

5. Technische Protokolle und Sicherungen

Eigene abrufbare Diagnose- und Zugriffsprotokolle prüfen wir nach 30 Tagen auf Löschung, soweit sie nicht für einen konkreten Vorfall oder Nachweis benötigt werden. Anbieterprotokolle unterliegen den jeweiligen Einstellungen und Produktgrenzen. Verschlüsselte betriebliche Sicherungen werden mit einem Ziel von 35 Tagen sowie mindestens sieben täglichen und vier wöchentlichen Wiederherstellungspunkten verwaltet. Der letzte brauchbare Stand bleibt bei einem fehlenden Sicherungslauf erhalten.

6. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Wenden Sie sich dazu formlos an datenschutz@kmcubed.de.

7. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart

8. Stand dieser Erklärung

Fassung KM3-DS-20260921-2 vom 21. September 2026. Wir passen diese Erklärung an, sobald sich die Website oder die eingesetzten Dienste ändern.