HOLLSTEIN.SAFETY / RECHTLICHES
Informationen zur Verarbeitung personenbezogener Daten auf unserer Website.
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Sascha Hollstein – Hollstein Safety
Berendlund 16
24881 Nübel
Deutschland
Telefon: +49 170 9057161
E-Mail: info@hollstein-safety.de
Bei einem Besuch unserer Website werden zur Auslieferung der angeforderten Inhalte sowie zum sicheren und stabilen Betrieb technisch erforderliche Daten verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte, Browserinformationen sowie technische Status- und Fehlerdaten gehören.
Hosting-Anbieter ist die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Nach den vertraglichen Angaben von STRATO werden Logfiles über Websitebesucher maximal sieben Tage gespeichert. Für andere Arten technischer Logdaten können abweichende Fristen gelten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Bereitstellung, Stabilität und Sicherheit der Website).
Auf den im Rahmen unserer Prüfung am 2. November 2026 untersuchten öffentlich zugänglichen Seiten wurden ohne Anmeldung keine Cookies der Website sowie keine Einträge in Local Storage oder Session Storage festgestellt. Ein Webanalyse- oder Werbetrackingdienst wird nach der derzeitigen Konfiguration nicht eingesetzt. Die externe Einbindung von Google Fonts über Elementor wurde deaktiviert.
Für die Anmeldung und Administration von WordPress können technisch notwendige Cookies eingesetzt werden. Der Zugriff auf Informationen in Endgeräten oder deren Speicherung richtet sich nach § 25 TDDDG. Für unbedingt erforderliche Vorgänge ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich; bei anderen einwilligungsbedürftigen Technologien wird vor deren Einsatz eine entsprechende Einwilligung eingeholt.
Diese Beschreibung bezieht sich auf die aktuelle technische Konfiguration. Bei Änderungen an Plugins oder Funktionen prüfen und aktualisieren wir die Angaben.
Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Beantwortung Ihrer Anfrage und gegebenenfalls zur Anbahnung einer Zusammenarbeit. Hierzu gehören Name, E-Mail-Adresse, Anliegen und Nachricht sowie freiwillige Angaben zu Unternehmen und Telefonnummer.
Das Kontaktformular wird mit Fluent Forms betrieben. Formulareinträge werden in der WordPress-Datenbank gespeichert und sind für berechtigte Administratoren zugänglich. Zu den technisch erfassten Metadaten können Absendezeitpunkt, Quellseite sowie Browser- und Geräteinformationen gehören. Die IP-Protokollierung in Fluent Forms wurde deaktiviert; die IP-Adresse des Absenders wird daher nach der aktuell geprüften Einstellung nicht als Bestandteil des Formulareintrags gespeichert. Davon unabhängig kann eine IP-Verarbeitung für Hosting und Sicherheitsfunktionen stattfinden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage vorvertragliche Maßnahmen betrifft, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung der Kontaktaufnahme).
Wir löschen Anfragen, wenn sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe entgegenstehen. Für abgeschlossene Anfragen ohne weiterführenden Geschäftsbezug ist eine Löschung grundsätzlich innerhalb von sechs Monaten nach Abschluss vorgesehen. Dies gilt organisatorisch auch für gespeicherte Formulareinträge und E-Mail-Kopien; eine automatische Löschung dieser Daten ist derzeit nicht eingerichtet.
Für den Versand von Benachrichtigungen aus dem Kontaktformular verwenden wir FluentSMTP und Microsoft 365 / Exchange Online. Kontaktanfragen gehen an das freigegebene Postfach info@hollstein-safety.de. Hierbei werden die für die Kommunikation notwendigen Absender-, Empfänger-, Betreff- und Nachrichteninformationen verarbeitet.
Die Protokollierung in FluentSMTP ist aktiviert; für diese Protokolle ist eine automatische Löschfrist von 14 Tagen eingestellt. E-Mails im Exchange-Postfach unterliegen davon unabhängigen Aufbewahrungsregelungen. Für das freigegebene Postfach ist die Default MRM Policy zugewiesen; sie ist keine automatische Sechs-Monats-Löschregel für Kontaktanfragen.
Laut Microsoft 365 Admin Center liegt die aktuelle und zugesicherte Geografie der ruhenden Exchange-Online-Daten in Deutschland. Das schließt Verarbeitungen oder Zugriffe außerhalb Deutschlands im Rahmen des Dienstes nicht generell aus. Die maßgeblichen Datenschutzbedingungen ergeben sich insbesondere aus dem Microsoft Products and Services Data Protection Addendum (DPA). Soweit Drittlandübermittlungen erfolgen, sind die anwendbaren Schutzmechanismen und Vertragsbestimmungen maßgeblich.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO entsprechend dem Zweck der Kontaktaufnahme.
Unsere Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt. Zur Abwehr von Angriffen, unberechtigten Zugriffsversuchen und Schadsoftware verwenden wir das Sicherheitsplugin Wordfence des Anbieters Defiant Inc. (USA). Hierbei können insbesondere IP-Adressen, Zeitpunkte, angeforderte Seiten, technische Angaben zu Zugriffen und verdächtige Anmeldeversuche verarbeitet werden. Zum Schutz der Website können IP-Adressen zeitweise blockiert werden.
Die Live-Traffic-Erfassung ist auf sicherheitsrelevante Ereignisse (Security Only) begrenzt. Für diese Live-Traffic-Daten sind eine maximale Aufbewahrung von sieben Tagen und eine Obergrenze von 500 Einträgen eingestellt. Andere Firewall-, Sperr- und Sicherheitsdaten können abweichenden Aufbewahrungsregeln unterliegen.
Die optionale Funktion zur Ermittlung von Besucher-IP-Adressen über Wordfence-Server ist deaktiviert. Wordfence Central ist nicht mit dieser Website verbunden; das zusätzliche Audit-Protokoll ist deaktiviert. Unabhängig davon kann Wordfence im Rahmen seiner Sicherheits- und Aktualisierungsfunktionen Verbindungen zu Diensten des Anbieters herstellen. Dabei lässt sich eine Übermittlung personenbezogener Daten in die USA nicht generell ausschließen. Soweit solche Übermittlungen erfolgen, gelten die einschlägigen Anforderungen der Art. 44 ff. DSGVO.
Rechtsgrundlage für die sicherheitsbezogene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit der Website).
Im Rahmen der genannten Zwecke können die beauftragten Dienstleister STRATO und Microsoft sowie die für den Betrieb und die Sicherheit der Website eingesetzten Software-Dienste Daten verarbeiten. Soweit Dienstleister als Auftragsverarbeiter tätig werden, erfolgt dies auf Grundlage entsprechender vertraglicher Regelungen. Für mögliche Übermittlungen personenbezogener Daten in Drittländer gelten die Anforderungen der Art. 44 ff. DSGVO.
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein. Für Datenschutzanfragen können Sie sich an info@hollstein-safety.de wenden.
Diese Datenschutzerklärung beschreibt die aktuelle Website-Konfiguration. Wir passen sie an, wenn sich rechtliche Anforderungen oder unsere eingesetzten Dienste und Datenverarbeitungen ändern.
Stand: 2. November 2026