Transparent mit Daten umgehen

Datenschutzhinweise

Stand: 25. Oktober 2026

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten durch CTF-Thermografie ist:

Christian Thomas Fleischhacker
CTF-Thermografie
Am Eichelein 10
97230 Estenfeld
E-Mail: info@ctf-thermografie.de
Telefon: +49 176 85971122

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns über diese Kontaktdaten.

2. Bereitstellung und Hosting

Diese Website wird über Codex Sites von OpenAI bereitgestellt. Die technische Ausführung erfolgt auf Cloudflare Workers, einer Infrastruktur von Cloudflare, Inc. (USA). Beim Abruf werden die für Übertragung und Betrieb erforderlichen Daten verarbeitet, insbesondere IP-Adresse, angeforderte Adresse, Zeitpunkt und vom Browser übermittelte Verbindungsangaben. Plattform und Hosting-Infrastruktur verarbeiten außerdem technische Betriebs- und Sicherheitsdaten. Der Anwendungscode der CTF-Website legt keine eigenen Zugriffsprotokolle an.

Die Hosting-Infrastruktur verwendet Cloudflare-Sicherheitsfunktionen gegen schädliche automatisierte Zugriffe. Dazu gehören Prüfskripte im Browser und der Cookie „__cf_bm“. Er enthält verschlüsselte Informationen für die Erkennung automatisierter Zugriffe und läuft laut Cloudflare nach 30 Minuten ununterbrochener Inaktivität ab; bei weiterer Nutzung kann er erneuert werden. Einzelheiten beschreibt die Cookie-Dokumentation von Cloudflare. Diese Schutzfunktionen werden durch die Hosting-Plattform bereitgestellt und sind vom weiter unten beschriebenen Cookie für die Formularbestätigung getrennt.

Abhängig von der Sicherheitsprüfung kann Cloudflare außerdem den technisch erforderlichen Cookie „cf_clearance“ setzen. Er speichert das Ergebnis einer Browserprüfung beziehungsweise deren erfolgreichen Abschluss. Zweck und Funktionsweise erläutert Cloudflare in der Dokumentation zu JavaScript-Prüfungen und der oben verlinkten Cookie-Dokumentation.

Die Speicherung und das Auslesen dieser für die sichere Bereitstellung erforderlichen Informationen erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Soweit personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 Buchst. f DSGVO und unserem Interesse, die Website vor missbräuchlichen Zugriffen zu schützen.

Unsere Verarbeitung zur Bereitstellung und Absicherung der Website beruht auf Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht in einem erreichbaren und sicheren Informationsangebot. Die Website ist ohne Benutzerkonto und ohne Anmeldung nutzbar. Für die Nutzung der OpenAI-Plattform im Europäischen Wirtschaftsraum nennt OpenAI die OpenAI Ireland Limited als verantwortliche Stelle.

Die Anbieter beschreiben auch Verarbeitungen außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. OpenAI nennt hierfür Angemessenheitsbeschlüsse und Standardvertragsklauseln. Cloudflare nennt für Übermittlungen in die USA das EU–US Data Privacy Framework und für weitere Fälle Standardvertragsklauseln. Einzelheiten zur jeweiligen Verarbeitung, Speicherdauer und zu diesen Übermittlungsgrundlagen finden Sie in den europäischen Datenschutzhinweisen von OpenAI und den Datenschutzhinweisen von Cloudflare. Über diese Anbieterinformationen sind auch Kontakte für Auskünfte zu den Garantien erreichbar.

3. Inhalte und eingebundene Funktionen

Bilder und Schriften werden mit den Dateien dieser Website ausgeliefert. Externe Medien- und Schriftanbieter werden dafür nicht eingebunden. Google Ads wird ausschließlich nach Ihrer Einwilligung zur Anzeigenmessung eingebunden; Einzelheiten stehen im Abschnitt „Optionale Anzeigenmessung“. Google Analytics, personalisierte Werbung und externe CAPTCHA-Dienste sind im Anwendungscode nicht eingerichtet. Datei-Uploads werden nicht angeboten. CTF trifft auf dieser Website keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung.

4. Kontaktaufnahme und Speicherung von Anfragen

Wenn Sie uns per E-Mail oder Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Kontaktdaten und die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihres Anliegens. Soweit es um einen Vertrag mit Ihnen oder dessen Vorbereitung geht, ist Art. 6 Abs. 1 Buchst. b DSGVO die Grundlage. Sonstige Anfragen, auch die Kommunikation mit Ansprechpersonen von Unternehmen, bearbeiten wir nach Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an der geschäftlichen Kommunikation.

Über das Kontaktformular verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht. Angaben zu Unternehmen, Telefon, Anlagenbereich, Standort und gewünschtem Zeitraum sind freiwillig. Die Pflichtangaben benötigen wir, um Ihre Anfrage zuzuordnen und zu beantworten; ohne sie ist das Absenden nicht möglich. Es besteht keine gesetzliche Pflicht, das Formular zu nutzen.

Die Übermittlung an info@ctf-thermografie.de erfolgt über Resend, einen Dienst der Plus Five Five, Inc. (USA). Der Versanddienst erhält die Formulareingaben sowie die für Versand und Zustellung erforderlichen Angaben. Die Anfrage wird anschließend in unserem E-Mail-Postfach bearbeitet. Der Anwendungscode führt keine Protokolle mit Formularinhalten und legt die Nachricht nicht in der Website-Datenbank ab. Der Versanddienst und der empfangende E-Mail-Dienst verarbeiten die Nachricht zur Übermittlung und Zustellung.

Resend beschreibt seine wesentlichen Verarbeitungsabläufe in den USA und sieht für Übermittlungen ohne einschlägigen Angemessenheitsbeschluss EU-Standardvertragsklauseln vor. Einzelheiten zu Empfängern, Speicherung und Übermittlungen finden Sie in den Datenschutzhinweisen von Resend und im Data Processing Addendum.

Die Kontaktaufnahme ist freiwillig. Ohne ausreichende Kontakt- und Sachangaben können wir eine Anfrage gegebenenfalls nicht beantworten. Bei E-Mail- und Telefonkontakt sind die jeweils eingesetzten E-Mail- und Telekommunikationsdienste an der Übermittlung beteiligt.

Unser E-Mail-Postfach wird über Google Workspace betrieben. Google verarbeitet dabei die Nachrichteninhalte sowie Absender-, Empfänger- und technische Zustellangaben. Die Verarbeitung kann auch außerhalb des Europäischen Wirtschaftsraums stattfinden. Google beschreibt die Verarbeitung von Workspace-Kundendaten und die Regelungen für internationale Übermittlungen, einschließlich der vorgesehenen Standardvertragsklauseln, im Cloud Data Processing Addendum.

Die Speicherdauer von Korrespondenz richtet sich nach der Bearbeitung des Anliegens und erforderlichen Rückfragen. Entfällt dieser Zweck, werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise für Rechtsansprüche entgegenstehen. Die technischen Schutzspeicher sind von der Korrespondenz im E-Mail-Postfach getrennt.

5. Schutz des Kontaktformulars

Zum Schutz vor Missbrauch und mehrfacher Übermittlung verwendet die Website die Datenbank Cloudflare D1. Für die Begrenzung häufiger Anfragen wird aus der Verbindungs-IP-Adresse ein kryptografisch geschützter Prüfwert gebildet. Gespeichert werden dieser Prüfwert, Zähler und Ablaufangaben für ein Zeitfenster von 15 Minuten. Die IP-Adresse wird dabei nicht im Klartext in dieser Datenbank gespeichert.

Zur Erkennung von Mehrfachsendungen werden außerdem eine zufällige Anfragekennung, ein geschützter Prüfwert der Formulareingaben, der Bearbeitungszustand und technische Zeitangaben gespeichert. Diese Einträge werden höchstens bis 24 Stunden nach Ausgabe der Anfragekennung verwendet. Namen, E-Mail-Adressen und Nachrichteninhalte stehen in diesen Schutzdatensätzen nicht im Klartext.

Abgelaufene Einträge werden beim nächsten Übermittlungsversuch aus den aktiven Tabellen entfernt. Ohne weitere Nutzung können sie bis zu dieser Bereinigung gespeichert bleiben. Cloudflare D1 hält zusätzlich Wiederherstellungsstände vor, in denen frühere Datensätze noch enthalten sein können; die D1-Dokumentation beschreibt dafür einen Zeitraum von bis zu 30 Tagen. Die Schutzfenster betreffen die aktive Verwendung der Daten; Bereinigung und Sicherungskopien haben die hier beschriebenen eigenen Abläufe.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt darin, die Kontaktmöglichkeit verfügbar zu halten und unbeabsichtigte Mehrfachsendungen zu verhindern.

6. Cookie für die Versandbestätigung

Erst nachdem der Versanddienst die Anfrage angenommen hat, setzt die Website den Cookie „ctf_contact_receipt“. Er ermöglicht die passende Bestätigungsseite und enthält nur eine kryptografisch geschützte Anfragekennung, eine Ablaufzeit und eine Signatur. Formularinhalte werden darin nicht gespeichert. Der Cookie gilt höchstens fünf Minuten und ist auf den Pfad der jeweiligen Bestätigungsseite beschränkt („/anfrage-status“ beziehungsweise „/en/request-status“). Er wird unabhängig von der optionalen Anzeigenmessung für die Versandbestätigung benötigt. Nur bei Ihrer gesonderten Einwilligung wird die bestätigte Anfrage zusätzlich wie unten beschrieben als Anzeigen-Conversion gemessen.

Die Speicherung und das Auslesen erfolgen für die angeforderte Übermittlung mit zugehöriger Bestätigung nach § 25 Abs. 2 Nr. 2 TDDDG. Soweit personenbezogene Daten verarbeitet werden, stützen wir dies auf Art. 6 Abs. 1 Buchst. f DSGVO und unser Interesse an einer verlässlichen Versandbestätigung.

7. Optionale Anzeigenmessung mit Google Ads

Nur wenn Sie „Alle Cookies akzeptieren“ wählen, laden wir das Google-Tag für Google Ads. Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir möchten erkennen, ob unsere Anzeigen zu tatsächlichen Formularanfragen führen. Ohne Ihre Einwilligung wird dieses Tag nicht geladen; auch sogenannte cookielose Messsignale werden durch unsere Einbindung dann nicht an Google gesendet. Die Website und die Kontaktaufnahme bleiben ohne Einwilligung vollständig nutzbar.

Bei aktivierter Messung können Google unter anderem IP-Adresse, technische Browser- und Geräteinformationen, besuchte Seiten, Verweisquelle, Zeitpunkt sowie Anzeigenklick- und Cookie-Kennungen übermittelt werden. Erst nach bestätigter Annahme einer Formularanfrage durch unseren Versanddienst senden wir ein Conversion-Ereignis mit einer geschützten, nicht aus Ihren Kontaktdaten abgeleiteten Anfragekennung zur Vermeidung von Doppelzählungen. Name, E-Mail-Adresse, Telefonnummer und Inhalt Ihrer Formularnachricht werden von unserer Messung nicht an Google Ads übermittelt. Erweiterte Conversions und personalisierte Werbung sind nicht aktiviert.

Google kann für die Zuordnung von Anzeigenklicks insbesondere Cookies der Familie „_gcl_“ verwenden. Google beschreibt hierfür üblicherweise eine Speicherdauer von 90 Tagen. Ihre Entscheidung speichern wir lokal in Ihrem Browser unter „ctf_ads_consent_v1“ mit Zeitpunkt und Textversion für höchstens 180 Tage; danach fragen wir erneut. Bereits zur Messung übergebene Anfragekennungen werden zur Vermeidung wiederholter Übermittlung in einem sitzungsbezogenen Speicher gehalten. Diese Speicher enthalten keine Formulareingaben.

Rechtsgrundlagen der optionalen Messung sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO sowie für die Speicherung und das Auslesen von Informationen auf Ihrem Endgerät § 25 Abs. 1 TDDDG. Die Speicherung Ihrer Datenschutzentscheidung dient der Beachtung dieser Auswahl (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 Buchst. f DSGVO). Sie können Ihre Entscheidung jederzeit über „Datenschutzeinstellungen“ im Fußbereich der Website ändern und die Einwilligung durch „Nur notwendige Cookies“ für die Zukunft widerrufen. Wir stoppen dann das Laden der Messung und löschen die von dieser Website erreichbaren Anzeigen-Cookies. Bereits erfolgte Verarbeitung wird durch den Widerruf nicht rückwirkend rechtswidrig; Cookies auf anderen Google-Domains können Sie über Ihre Browser- beziehungsweise Google-Einstellungen verwalten.

Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Google beschreibt dafür unter anderem Angemessenheitsbeschlüsse und Standardvertragsklauseln. Informationen über Zwecke, Empfänger, Speicherdauer, Übermittlungsgrundlagen und Ihre Einstellungsmöglichkeiten finden Sie in Googles Datenschutzerklärung, den Hinweisen zur Datenverwendung auf Partner-Websites und den Google-Cookie-Informationen.

8. Ihre Rechte

Unter den gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung verlangen. Bei automatisierter Verarbeitung auf Vertrags- oder Einwilligungsgrundlage besteht außerdem das Recht auf Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Wenden Sie sich hierfür an die oben genannten Kontaktdaten.

9. Widerspruchsrecht

Gegen Verarbeitungen nach Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einlegen. Wir beenden die betreffende Verarbeitung, sofern keine überwiegenden zwingenden schutzwürdigen Gründe oder Zwecke der Rechtsverfolgung entgegenstehen (Art. 21 DSGVO). Ihren Widerspruch können Sie über die oben genannten Kontaktdaten erklären.

10. Beschwerderecht

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für private Unternehmen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig:

Bayerisches Landesamt für Datenschutzaufsicht
Postfach 1349, 91504 Ansbach
Besucheranschrift: Promenade 18, 91522 Ansbach
Telefon: +49 981 180093-0
Kontakt beim BayLDA · Online-Beschwerde