Datenschutzerklärung

Verantwortlicher

Refektorium Kloster Veßra
Uwe Schneider
Schleusinger Straße 62
98660 Kloster Veßra
Telefon: 0175 8602588
E-Mail: fubo_ltd@gmail.com

Hosting und Server-Protokolle

Diese Website wird bei Cloudflare Pages gehostet. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Abruf der Website verarbeitet der Hoster technisch notwendige Daten, darunter IP-Adresse, Zeitpunkt des Zugriffs, die angeforderte Ressource sowie Angaben zu Browser und Betriebssystem. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten führen wir nicht mit anderen Quellen zusammen; sie werden nur so lange gespeichert, wie es für den Betrieb und die Abwehr von Angriffen erforderlich ist.

Cloudflare verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Für Übermittlungen in die USA stützt sich Cloudflare auf die Standardvertragsklauseln der EU-Kommission und ist nach dem EU-US Data Privacy Framework zertifiziert.

Verschlüsselte Übertragung

Diese Website wird ausschließlich verschlüsselt ausgeliefert (HTTPS/TLS). Sie erkennen das am Schlosssymbol in der Adresszeile Ihres Browsers. Geschützt sind damit auch die Angaben, die Sie über das Kontaktformular senden.

Schriftarten und Karte

Die verwendeten Schriftarten werden lokal von diesem Server ausgeliefert; es besteht keine Verbindung zu externen Schriftanbietern. Die Ortskarte ist eine eigene Grafik ohne eingebundenen Kartendienst. Der Link „Lage auf der Karte“ führt auf OpenStreetMap; erst mit dem Klick werden Daten dorthin übertragen. Gleiches gilt für die Links auf die Webauftritte der aufgeführten Unternehmen. Fremde Inhalte lädt diese Website an genau einer Stelle: Auf der Kontaktseite prüft Cloudflare Turnstile, ob das Formular von einem Menschen ausgefüllt wird. Näheres dazu unten unter „Kontaktformular“.

Cookies und Reichweitenmessung

Wir setzen keine Cookies, und die Spam-Prüfung des Kontaktformulars setzt auch keinen: Die Funktion, die dafür einen Cookie setzen würde („Pre-Clearance“), ist nicht aktiviert. Diese Website bindet keine Analyse- oder Tracking-Dienste ein und erstellt keine Nutzungsprofile. Einen Cookie-Hinweis brauchen Sie hier nicht wegzuklicken. Die Spam-Prüfung wird überhaupt erst geladen, wenn Sie im Formular das Kästchen anhaken. Bis dahin wird nichts von Cloudflare geladen und nichts gespeichert. Danach legt die Prüfung einen technischen Wert im lokalen Speicher Ihres Browsers ab („cf.turnstile.u“, zur Domain challenges.cloudflare.com). Er bleibt dort, bis Sie den Browserspeicher löschen, und lautet auf jeder Website anders. Rechtsgrundlage für diesen Speicherzugriff ist damit Ihre Einwilligung (§ 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können, indem Sie den Haken entfernen.

Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die eingegebenen Daten — Name, E-Mail-Adresse und Nachricht — zur Bearbeitung Ihrer Anfrage. Die Angaben sind freiwillig; ohne sie können wir Ihre Anfrage nicht beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Die Annahme übernimmt eine Funktion bei Cloudflare Pages, die Zustellung per E-Mail der Versanddienst Mailjet (Sinch-Gruppe), der die Daten in Rechenzentren in der Europäischen Union verarbeitet. Beide verarbeiten die Daten in unserem Auftrag; soweit es dabei zu Übermittlungen in Drittländer kommt, sind diese durch Standardvertragsklauseln und die Zertifizierung nach dem EU-US Data Privacy Framework abgesichert. Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Damit das Formular nicht von Maschinen missbraucht wird, prüfen wir jede Einsendung auf zwei Wegen. Erstens enthält das Formular ein für Menschen unsichtbares Feld. Zweitens setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Turnstile prüft im Hintergrund, ob die Einsendung von einem Menschen kommt.

Dabei verarbeitet Cloudflare nach eigener Angabe folgende technische Signale: Ihre IP-Adresse, den Fingerabdruck Ihrer verschlüsselten Verbindung (TLS), die Kennung Ihres Browsers (User-Agent) sowie die Kennung unseres Formulars und die Adresse der Seite, auf der es steht. Cloudflare gibt an, aus diesen Signalen keine Personen unmittelbar identifizieren zu können. Ihre Eingaben selbst, also Name, E-Mail-Adresse und Nachricht, werden nicht an Cloudflare übermittelt. Die Zusatzfunktion, die für die Prüfung einen Cookie setzen würde („Pre-Clearance“), haben wir nicht aktiviert. Ohne diese Prüfung nimmt das Formular keine Anfrage an; Sie können uns in diesem Fall selbstverständlich telefonisch erreichen.

Die Verarbeitung hat zwei Seiten, und sie sind rechtlich verschieden. Soweit Cloudflare die Signale prüft, um unser Formular zu schützen, handelt Cloudflare als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags; Rechtsgrundlage ist unser berechtigtes Interesse daran, Formular und Postfach vor automatisierten Einsendungen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Soweit Cloudflare dieselben Signale nutzt, um die eigene Bot-Erkennung zu verbessern, ist Cloudflare dafür selbst verantwortlich und stützt sich nach eigener Angabe auf sein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Dabei können Daten in die USA übermittelt werden. Cloudflare stützt solche Übermittlungen nach eigener Angabe auf seine Zertifizierung nach dem EU-U.S. Data Privacy Framework; ergänzend gelten Standardvertragsklauseln.

Ihre Rechte gegenüber uns stehen unten unter „Ihre Rechte“; wenden Sie sich dafür an die oben genannte Anschrift. Für die Verarbeitung in eigener Verantwortung von Cloudflare ist der Datenschutzbeauftragte von Cloudflare zuständig (dpo@cloudflare.com). Näheres steht im Turnstile-Datenschutzhinweis und in der Datenschutzerklärung von Cloudflare, die ergänzend dazu gilt.

Anfrage per E-Mail

Sie können uns statt über das Formular auch unmittelbar per E-Mail schreiben; an mehreren Stellen dieser Website weisen wir darauf hin. In diesem Fall verarbeiten wir Ihre Nachricht samt der darin enthaltenen Angaben und Ihrer Absenderadresse, um Ihre Anfrage zu bearbeiten. Welche Angaben Sie machen, entscheiden Sie dabei selbst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; für den Schriftverkehr von Kaufleuten gelten je nach Inhalt sechs oder zehn Jahre (§ 257 HGB, § 147 AO).

Unser Postfach liegt bei netcup. Anbieter ist die netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, die die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung verarbeitet (Art. 28 DSGVO). Die Verarbeitung findet innerhalb der EU statt. Anders als beim Kontaktformular ist eine E-Mail auf dem Transportweg nicht durchgehend verschlüsselt; für vertrauliche Angaben ist das Formular der sicherere Weg.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, können Sie jederzeit Widerspruch einlegen (Art. 21 DSGVO). Wenden Sie sich dafür an die oben genannte Anschrift.

Unabhängig davon steht Ihnen der Weg zu einer Aufsichtsbehörde offen (Art. 77 DSGVO). Zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt.

Widerspruch und Widerruf

Ihr Widerspruchsrecht: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerruf einer Einwilligung: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Bei uns betrifft das die Spam-Prüfung des Kontaktformulars: Sie widerrufen, indem Sie den Haken im Formular entfernen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Stand dieser Datenschutzerklärung: September 2026.