Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
2. Verantwortliche Stelle
Tanja Fink M.Eng.
Ingenieurbüro für Energieberatung
Beethovenstr. 24
53773 Hennef (Sieg)
E-Mail: kontakt@fink-beratung.com
3. Cookies und ähnliche Technologien
Diese Website setzt nach aktuellem Stand keine eigenen technisch nicht notwendigen Cookies, keine Analyse- oder Marketing-Cookies und kein Nutzer-Tracking ein. Es werden auch keine Einwilligungsentscheidungen in einem Cookie oder im Local Storage gespeichert. Deshalb wird derzeit kein Cookie-Einwilligungsbanner angezeigt.
Sollten künftig nicht unbedingt erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, werden die Datenschutzerklärung angepasst und die erforderliche Einwilligung vor dem Einsatz eingeholt. Technisch erforderliche Speicherungen bleiben hiervon unberührt.
4. Server- und Zugriffsdaten
Die öffentlichen Seiten werden über einen vorgeschalteten Nginx-Webserver ausgeliefert. Die Kontakt-API und der technische Gesundheitscheck werden von dort an die Express-Anwendung auf dem Produktionsserver weitergeleitet. Der Anwendungsserver ist nur intern unter 127.0.0.1:31235 erreichbar und nicht direkt aus dem Internet zugänglich.
Beim Aufruf können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, HTTP-Status, Referrer sowie Informationen zu Browser und Betriebssystem verarbeitet werden. Die Verarbeitung erfolgt zur sicheren und technisch zuverlässigen Bereitstellung der Website, zur Fehleranalyse und zur Abwehr missbräuchlicher Zugriffe auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Die Anwendung speichert keine Kontaktanfragen in einer eigenen Datenbank. Ihre eigenen Fehler- und Ablehnungsprotokolle enthalten nur technische Angaben wie Kategorie, HTTP-Methode, Request-Pfad und HTTP-Status, nicht jedoch Formularinhalte oder IP-Adressen. Nginx-Zugriffsprotokolle und systemd-Journald-Protokolle werden durch die Konfiguration des Produktionshosts verwaltet. Sie werden nur so lange aufbewahrt, wie sie für Betrieb, Fehleranalyse oder Sicherheitszwecke erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder die Aufklärung eines Sicherheitsvorfalls entgegenstehen.
5. Externe Dienste und Verbindungen
CDN-Verbindungen
Für die Darstellung werden derzeit Tailwind CSS über cdn.tailwindcss.com und Lucide Icons über unpkg.com geladen. Beim Abruf dieser Dateien stellt Ihr Browser eine Verbindung zu den jeweiligen Servern her und übermittelt dabei technisch bedingte Daten wie IP-Adresse, Zeitpunkt, angeforderte Datei, Referrer sowie Browser- und Betriebssysteminformationen. Ich nutze diese Verbindungen ausschließlich für die Darstellung und Bedienung der Website und nicht für Analyse-, Werbe- oder Trackingzwecke. Die Umstellung auf selbst gehostete Dateien ist vorgesehen.
Externe Kontaktangebote
Wenn Sie einen WhatsApp-, Telefon- oder E-Mail-Link auswählen, verlassen Sie diese Website beziehungsweise öffnen eine Anwendung Ihres Geräts. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Die Website übermittelt bei einem bloßen Seitenaufruf keine Nachricht an WhatsApp und öffnet keinen externen Kontaktkanal automatisch.
6. Kontaktformular und E-Mail-Versand
Wenn Sie das Kontaktformular nutzen, verarbeite ich Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten und Rückfragen zu beantworten. Die Übermittlung erfolgt per HTTPS als POST-Anfrage an die Kontakt-API dieser Website. Je nach Inhalt der Anfrage ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an einer ordnungsgemäßen Bearbeitung von Kontaktanfragen.
Die Website legt die Angaben nicht in einer eigenen Datenbank ab. Nach der serverseitigen Validierung und einer Begrenzung gegen Missbrauch werden sie über eine TLS-gesicherte Verbindung zum iCloud-SMTP-Dienst smtp.mail.me.com auf Port 587 an die serverseitig konfigurierte Zieladresse versendet. Beim E-Mail-Versand können neben dem Nachrichteninhalt technische Übermittlungsdaten verarbeitet werden. Eine Weitergabe zu Werbezwecken findet nicht statt. Für die Verarbeitung bei Apple gelten ergänzend die Apple-Datenschutzrichtlinie und die iCloud-Bedingungen.
Die Website bewahrt die Anfrage nach der Übergabe an den Maildienst nicht in einer eigenen Datenbank auf. Die E-Mail bleibt in den dafür verwendeten Mailboxen so lange gespeichert, wie dies für die Bearbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die konkrete Aufbewahrungs- und Löschkonfiguration dieser Mailboxen wird durch den jeweiligen Mailanbieter beziehungsweise die Kontoverwaltung bestimmt.
7. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen bestimmte Verarbeitungen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Beschwerdeformular der LDI NRW.
Stand: 14. September 2026