Datenschutzerklärung

Datenschutz im Überblick

Diese Hinweise beschreiben die Verarbeitung personenbezogener Daten auf tautfest-digital.de. Schon beim Abruf einer Seite verarbeitet der Webserver technische Verbindungsdaten, insbesondere Ihre IP-Adresse. Namen, Kontaktdaten und Nachrichten erhalten wir, wenn Sie uns diese selbst mitteilen.

Statistik ist freiwillig: Google Analytics 4 wird erst nach Ihrer ausdrücklichen Einwilligung geladen. Sie können die Website, das Kontaktformular und den Website-Konfigurator auch ohne Statistik nutzen. Ohne JavaScript wird Analytics ebenfalls nicht geladen.

Weitere Anbieterangaben finden Sie im Impressum.

Verantwortlicher und Datenschutzkontakt

Dieter Tautfest
Tautfest Digital Solutions
Am Koppelbusch 7
32351 Stemwede
Deutschland

E-Mail: kontakt@tautfest-digital.de
Telefon: 0160 99777007

An diese Kontaktdaten können Sie auch Datenschutzanfragen und die Geltendmachung Ihrer Rechte richten.

Hosting, Verbindungsdaten und Sicherheit

Hosting und technische E-Mail-Bereitstellung erfolgen über ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Der Anbieter verarbeitet die für den Betrieb erforderlichen Daten als technischer Dienstleister. Informationen des Anbieters: ALL-INKL-Datenschutzinformationen.

Beim Seitenabruf können insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Status, übertragene Datenmenge, Referrer und Angaben zu Browser und Betriebssystem in Serverprotokollen verarbeitet werden. Diese Verarbeitung ermöglicht die Auslieferung der Website, die Fehleranalyse und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Websitebetrieb.

Serverprotokolle werden für den technischen Betrieb und die Aufklärung von Störungen oder Sicherheitsvorfällen aufbewahrt. Maßgeblich für die Löschung ist, ob diese Zwecke die weitere Speicherung noch erfordern. Bei einem konkreten Vorfall können die betreffenden Daten bis zur Klärung und gegebenenfalls zur Rechtsverfolgung benötigt werden.

Die Website wird verschlüsselt über HTTPS übertragen. Bei E-Mails kann ein vollständiger Schutz auf dem gesamten Übertragungsweg nicht zugesichert werden. Bitte senden Sie über das allgemeine Kontaktformular keine besonders sensiblen Angaben, etwa Gesundheitsdaten oder Passwörter.

Kontaktformular, E-Mail und Telefon

Wenn Sie Kontakt aufnehmen, verarbeiten wir Ihre mitgeteilten Angaben zur Bearbeitung und Beantwortung Ihres Anliegens. Im Formular sind Name, E-Mail-Adresse und Nachricht erforderlich; Unternehmen und Telefonnummer sind freiwillig. Ohne die Pflichtangaben kann die Formularanfrage nicht bearbeitet werden. Sie können auch die oben genannten direkten Kontaktwege nutzen.

Bei Anfragen zu einem Angebot oder Vertrag ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO aus dem berechtigten Interesse, eingehende Anliegen zu beantworten. Die Formularbestätigung dient der Kenntnisnahme der Datenschutzhinweise und erteilt keine Erlaubnis für Werbung oder Statistik.

Die Anfrage wird per E-Mail an uns übermittelt. Nach erfolgreicher interner Annahme wird eine Bestätigung an die von Ihnen angegebene E-Mail-Adresse versandt. Wenn Sie eine Website-Konfiguration übergeben, sind auch deren Auswahl und Notizen sowie gegebenenfalls eine daraus erzeugte PDF-Zusammenfassung Bestandteil der Anfrage und der Bestätigung. Bitte achten Sie auf die richtige Empfängeradresse.

Empfänger sind der Verantwortliche und die für Hosting und E-Mail erforderlichen technischen Dienstleister. Eine Veröffentlichung Ihrer Angaben erfolgt nicht. Wir bewahren die Korrespondenz so lange auf, wie sie zur Bearbeitung und zur Abwicklung eines anschließenden Vertrags erforderlich ist; gesetzliche Aufbewahrungspflichten und die Sicherung konkreter Rechtsansprüche können eine weitere Aufbewahrung erfordern.

Schutz vor automatisierten Anfragen

Das Formular verwendet ein unsichtbares Prüffeld, ein einmaliges serverseitiges Formulartoken, eine Zeitprüfung und Versandlimits. Eine notwendige Browsersitzung ordnet das Token der Anfrage zu. Zur Begrenzung werden Zeitpunkte und gehashte Kennungen aus IP- und Empfängeradresse in einer privaten Serverablage verarbeitet. Diese Kennungen sind pseudonymisiert, nicht anonym; sie werden höchstens 24 Stunden für die Begrenzung berücksichtigt und bei der nächsten Limitprüfung aus dem aktiven Speicher entfernt. Ohne weiteren Zugriff kann die Datei länger bestehen bleiben.

Die vollständige IP-Adresse wird nicht in die Anfrage-E-Mail übernommen. Technische Versand- und Fehlerprotokolle dienen der Störungsbehebung; Einträge älter als sieben Tage werden beim nächsten Protokollzugriff bereinigt. Bei ausbleibenden Zugriffen kann die Datei bis dahin bestehen bleiben. Rechtsgrundlage der Schutzmaßnahmen ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einem zuverlässigen und vor Missbrauch geschützten Kontaktweg.

Website-Konfigurator und lokale Entwürfe

Der Konfigurator verarbeitet Ihre Auswahl und freiwillige Notizen zunächst in Ihrem Browser. Für die Übergabe an die Report-, Checklisten- oder Kontaktansicht werden die betreffenden Angaben im Sitzungsspeicher Ihres Browser-Tabs abgelegt. Das bloße Ausfüllen sendet die Konfiguration nicht als Anfrage an uns. Erst mit dem Absenden des Kontaktformulars werden die übernommenen Inhalte übermittelt.

Die Speicherung gehört zu der von Ihnen aufgerufenen Konfiguratorfunktion und erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Soweit die Eingaben personenbezogen sind, ist Art. 6 Abs. 1 lit. b DSGVO bei der Vorbereitung eines angefragten Projekts die Rechtsgrundlage. Für sonstige Nutzung ist es Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an der Bereitstellung der gewünschten Planungsfunktion.

Die Daten bleiben für die Dauer der Tab-Sitzung erhalten; eine Browser-Wiederherstellung kann diese Sitzung fortsetzen. Übernommene Kontakt-Zwischendaten werden nach erfolgreichem Versand entfernt. Sie können lokale Daten über die Website-Daten-Einstellungen Ihres Browsers löschen. Bei gesperrtem Sitzungsspeicher bleibt die Eingabe nutzbar, die Übernahme zwischen Ansichten kann jedoch eingeschränkt sein.

Cookies, Browserspeicher und Ihre Auswahl

Cookies sind kleine Informationen, die Ihr Browser speichert. Daneben verwenden wir localStorage für eine browserbezogene Entscheidung und sessionStorage für die Dauer einer Tab-Sitzung. Die Regeln zum Zugriff auf Ihr Endgerät gelten auch für diese Speicherformen.

Notwendige Funktionen: Die Speicherung Ihrer Datenschutzauswahl sowie die von Ihnen gewünschten Formular- und Konfiguratorfunktionen stützen sich auf § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt nach den für den jeweiligen Zweck genannten DSGVO-Rechtsgrundlagen. Optionale Statistik: Hierfür benötigen wir Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Welche Speicher werden verwendet?

• tdsConsent – localStorage, notwendig: enthält nur Ihre Statistik-Auswahl, die Version der Hinweise und den Entscheidungszeitpunkt. Die Auswahl gilt höchstens 180 Tage. Bei geändertem Versionsstand oder abgelaufener Auswahl wird beim nächsten Aufruf erneut gefragt. localStorage löscht sich nicht selbst nach Zeitablauf; der Eintrag wird beim nächsten Aufruf geprüft oder durch das Löschen Ihrer Website-Daten entfernt.
• PHPSESSID – Sitzungscookie, notwendig beim Kontaktformular: zufällige Sitzungskennung für Formulartoken und Missbrauchsschutz; enthält keine Formularnachricht. Gilt für die Browsersitzung. Browser können Sitzungen wiederherstellen. Das Cookie wird auf HTTPS mit Secure, HttpOnly und SameSite=Lax gesetzt.
• tdsConfigReportData, tdsConfigSummary – sessionStorage, Konfigurator: Übergabe an Report und Kontakt für die Tab-Sitzung. Der Kontakt-Zwischenspeicher wird nach erfolgreicher Anfrage geleert. Ältere Übergabedaten im localStorage werden bei Nutzung übernommen und, soweit der Browser dies zulässt, dort entfernt.
• _ga, _ga_<Kennung> – Cookies, nur mit Statistik-Einwilligung: pseudonyme Browser- und Sitzungskennungen von Google Analytics. Im Website-Code auf höchstens 180 Tage ab dem Setzen begrenzt, ohne automatische Laufzeitverlängerung bei weiteren Besuchen. Browser können die Laufzeit kürzer begrenzen.
• tds_analytics_opt_out – Cookie, nur auf Ihren ausdrücklichen Wunsch: verhindert Analytics für diesen Browser auf dieser Domain. Wird über den unten verlinkten Opt-out gesetzt, fordert eine Laufzeit von fünf Jahren an und ist für JavaScript nicht lesbar (HttpOnly); Browser können die Laufzeit kürzer begrenzen. Nach Ablauf oder Löschen des Cookies muss das Opt-out bei Bedarf erneut gesetzt werden.

Mit „Ohne Statistik fortfahren“ lehnen Sie Statistik ab; mit „Statistik erlauben“ stimmen Sie zu. In den Einstellungen können Sie Ihre Auswahl prüfen, speichern oder eine erteilte Statistik-Einwilligung widerrufen. Das bloße Öffnen oder Schließen der Einstellungen ändert Ihre Entscheidung nicht. Ohne Entscheidung bleibt Statistik ausgeschaltet. Wird der Browserspeicher blockiert, kann die Entscheidung nicht dauerhaft gemerkt werden.

Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Die Website stoppt die weitere Analytics-Erfassung und löscht erreichbare Analytics-Cookies. Bereits übermittelte Daten werden dadurch nicht automatisch bei Google gelöscht. Andere geöffnete Tabs übernehmen eine Änderung über den gemeinsamen Browserspeicher, soweit dieser verfügbar ist.

Zusätzlich können Sie Analytics für diesen Browser dauerhaft deaktivieren. Diese zusätzliche Sperre hat bei der Prüfung vor dem Analytics-Start Vorrang vor einer Statistik-Freigabe. Die Opt-out-Seite nimmt bei verfügbarem Browserspeicher auch die bisherige Auswahl in anderen geöffneten Tabs zurück. Bei gesperrtem Speicher müssen diese Tabs neu geladen werden. Die Cookie-Einstellungen gelten pro Browser; bei einem anderen Browser oder nach dem Löschen von Website-Daten kann eine neue Auswahl nötig sein.

Google Analytics 4 – freiwillige Statistik

Wir verwenden nach Einwilligung Google Analytics 4 zur Auswertung der Website-Nutzung und zur Verbesserung unserer Inhalte. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Mess-ID dieser Website ist G-BVP0HB270V. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Vor der Zustimmung wird das Google-Messskript nicht geladen.

Verarbeitet werden insbesondere pseudonyme Browserkennungen, Seitenaufrufe, Zeitpunkte, Sitzungsinformationen, Geräte- und Browserangaben sowie ungefähre Standortinformationen. Je nach Interaktion werden Scrollvorgänge, externe Linkklicks und Dateidownloads erfasst. Das zusätzliche Ereignis lead_click erfasst Kontakt- und Projektanfrage-Klicks mit statischen Angaben zum Seitenbereich, Button und Zieltyp. Auch solche Ereignisse können einer pseudonymen Browserkennung zugeordnet werden.

Datensparsame Einbindung: Bei der Initialisierung übergibt die Website die Seitenadresse ohne Suchparameter und URL-Fragment, den vorherigen Seitenverweis höchstens als Herkunftsadresse sowie einen festen Seitentitel. Namen, E-Mail-Adressen, Telefonnummern, Formulartexte und Konfiguratornotizen werden nicht als eigene Analytics-Ereignisparameter übergeben. Zusätzlich ist in der Property die Entfernung von E-Mail-Adressen und typischen personenbezogenen URL-Parametern aktiviert; diese automatische Erkennung kann nicht jede personenbezogene Angabe zuverlässig erkennen.

Google Signals sowie automatische Formular-, Such- und Videointeraktionsmessung sind deaktiviert. Im Website-Code bleiben Werbe-Speicher, die Weitergabe von Nutzerdaten für Werbung und Anzeigenpersonalisierung verweigert. Eine eigene User-ID wird nicht übermittelt.

IP-Adresse: Beim Verbindungsaufbau erhält Google technisch die IP-Adresse. Nach Angaben von Google wird sie bei EU-Zugriffen zur Ableitung grober Standortdaten verwendet und anschließend verworfen, bevor weitere Verarbeitung erfolgt; in GA4 werden einzelne IP-Adressen nicht protokolliert oder gespeichert. Dies ist keine Anonymisierung sämtlicher Nutzungsdaten. Näheres: Google zur EU-Datenverarbeitung in GA4.

Speicherdauer bei Google

Die am 21. Oktober 2026 gespeicherten und unabhängig geprüften Einstellungen begrenzen die Aufbewahrung auf zwei Monate für Ereignis- und Nutzerdaten einschließlich Schlüsselereignissen. Eine neue Aktivität verlängert die Nutzerdatenfrist nicht. Google setzt Änderungen dieser Einstellungen nach 24 Stunden um; fällige Löschungen erfolgen im monatlichen Löschlauf. Die Einstellung erfasst nicht standardmäßige aggregierte Berichte; sie ist außerdem von der oben beschriebenen Cookie-Laufzeit zu unterscheiden. Einzelheiten: Google zur Datenaufbewahrung.

Empfänger und Verarbeitung außerhalb der EU

Google verarbeitet Daten als Auftragsverarbeiter; Informationen zu den Bedingungen und Unterauftragnehmern finden Sie in den Google-Datenverarbeitungsbedingungen. Eine Verarbeitung durch Google LLC und weitere Google-Unternehmen in den USA oder anderen Drittländern ist möglich.

Für Übermittlungen an entsprechend zertifizierte US-Empfänger sieht der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework eine Grundlage nach Art. 45 DSGVO vor. Google LLC ist dort zertifiziert. Soweit erforderlich, sieht Google außerdem Standardvertragsklauseln nach Art. 46 DSGVO vor. Informationen und die jeweiligen Garantien können Sie unter Googles Hinweisen zu internationalen Datenübermittlungen sowie über unseren Datenschutzkontakt erhalten. Die Nutzung von Analytics bleibt von Ihrer gesonderten Statistik-Einwilligung abhängig.

Weitere Informationen: Google-Datenschutzerklärung. Für einen Widerruf nutzen Sie die Cookie-Einstellungen; für datenschutzrechtliche Anfragen unseren oben genannten Kontakt.

Schriften, Medien und externe Links

Schriften, Bilder und Videos der Website werden lokal bereitgestellt beziehungsweise durch Systemschriften dargestellt. Es werden keine externen Schrift-CDNs, eingebetteten YouTube-Videos, Google Maps oder Social-Media-Widgets geladen. Die oben beschriebene freiwillige Analytics-Einbindung ist davon unabhängig.

Externe Angebote, etwa verlinkte Referenzwebsites, werden erst beim Öffnen des jeweiligen Links aufgerufen. Für deren Verarbeitung gelten die Datenschutzinformationen des jeweiligen Anbieters. Auf dieser Website erfolgt keine automatische Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

Löschung und gesetzliche Aufbewahrung

Die jeweilige Speicherdauer beziehungsweise deren Kriterien sind bei den einzelnen Verarbeitungen beschrieben. Entfällt der Zweck, werden personenbezogene Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht oder ein konkretes berechtigtes Interesse an der Sicherung von Rechtsansprüchen entgegensteht. Gesetzlich vorgeschriebene Aufbewahrung erfolgt nach Art. 6 Abs. 1 lit. c DSGVO; eine erforderliche Anspruchssicherung nach Art. 6 Abs. 1 lit. f DSGVO. Während einer solchen Aufbewahrung werden die Daten für andere Zwecke eingeschränkt.

Ihre Rechte und Beschwerdemöglichkeiten

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Bitte richten Sie Ihre Anfrage an den oben genannten Datenschutzkontakt.

Widerspruch nach Art. 21 DSGVO: Soweit wir Daten aufgrund berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern keine nachweisbaren zwingenden schutzwürdigen Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

Widerruf einer Einwilligung: Sie können eine Einwilligung jederzeit für die Zukunft widerrufen. Dies berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf. Für Statistik ist der Widerruf unmittelbar in den Cookie-Einstellungen möglich.

Beschwerde nach Art. 77 DSGVO: Sie können sich an eine Datenschutzaufsichtsbehörde wenden, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für den Verantwortlichen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig: Postfach 20 04 44, 40102 Düsseldorf, E-Mail poststelle@ldi.nrw.de.

Stand und Änderungen

Stand: 21. Oktober 2026. Änderungen an Diensten oder Datenflüssen werden in diesen Hinweisen nachgeführt. Bei einer Änderung der Einwilligungsversion wird Statistik erst nach einer erneuten Entscheidung aktiviert.