Datenschutzerklärung

Stand: Oktober 2026

1. Das Wichtigste in Kürze

• Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein.
• Schriftarten, Bilder und das Video liegen auf unserem eigenen Server; beim Seitenaufruf werden keine Daten an Google Fonts, YouTube oder andere Drittanbieter übertragen.
• Die Standortkarte mit Routenplaner kommt von einem Dienstleister mit Servern in Deutschland und setzt keine Cookies.
• Ihre Angaben aus dem Kontakt- und dem Bewerbungsformular nutzen wir nur, um Ihr Anliegen zu bearbeiten.
• Seitenaufrufe zählen wir anonym: ohne Cookies und ohne Ihre IP-Adresse zu speichern.

2. Verantwortlicher

Weiße Elfen Duisburg gemeinnützige UG (haftungsbeschränkt)
Kalkweg 161, 47279 Duisburg
Vertreten durch die Geschäftsführerin Fatma Karayünlü
Telefon: 0157 7897 6124 · E-Mail: info@weisse-elfen-duisburg.de

3. Hosting und Server-Logdateien

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Die Server stehen in Deutschland. Mit STRATO besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Anfragen und Bewerbungen aus unseren Formularen werden auf dem Webserver nicht gespeichert, sondern nur per E-Mail weitergeleitet.

Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden gemäß den Vorgaben des Hosters nach wenigen Tagen bis Wochen gelöscht oder anonymisiert, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

4. SSL-/TLS-Verschlüsselung

Die Verbindung zu dieser Website ist verschlüsselt (erkennbar an „https://“ in der Adresszeile).

5. Datenschutz-Hinweis und Speicherung im Browser

Beim ersten Besuch zeigen wir einen kurzen Datenschutz-Hinweis. Wenn Sie auf „Verstanden“ klicken, speichern wir das lokal in Ihrem Browser (localStorage): Zeitpunkt, eine zufällige Kennung und die Version des Hinweises. Diese Daten verlassen Ihr Gerät nicht. Die Speicherung ist unbedingt erforderlich, damit der Hinweis nicht bei jedem Seitenaufruf erscheint (§ 25 Abs. 2 Nr. 2 TDDDG). Nach 12 Monaten oder wenn sich der Hinweis ändert, zeigen wir ihn erneut. Sie können ihn jederzeit über den Link „Datenschutz-Hinweis“ unten auf jeder Seite aufrufen.

6. Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Telefonnummer, E-Mail-Adresse, Nachricht), um Ihre Anfrage zu beantworten. Zielt Ihre Anfrage auf einen Vertrag, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Sonst stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO: unser Interesse, Anfragen zu beantworten.

Wenn Sie uns freiwillig Angaben zu Ihrer Gesundheit machen (z. B. Pflegegrad), verarbeiten wir diese auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Diese erteilen Sie mit dem Haken im Formular und dem Absenden; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Formulardaten werden verschlüsselt (SSL/TLS) per E-Mail an uns übermittelt. Den Versand übernimmt das Absender-Postfach noreply-duisburg@weisse-elfen-website.de über den Mailserver der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Auch unser Firmenpostfach (info@weisse-elfen-duisburg.de) liegt bei STRATO. Mit STRATO besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Ein weiteres Empfängerpostfach wird beim E-Mail-Dienst Outlook.com der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, geführt. Dabei kann eine Übermittlung an die Microsoft Corporation in den USA nicht ausgeschlossen werden; die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO). In den Postfächern werden die E-Mails wie andere geschäftliche E-Mails gespeichert und nach den unten genannten Fristen gelöscht. In der Website-Datenbank speichern wir Ihre Nachricht nicht. Nur wenn das Formular einen Fehler meldet (z. B. ein Pflichtfeld fehlt), werden Ihre Eingaben für höchstens 10 Minuten zwischengespeichert, damit Sie sie nicht erneut eintippen müssen; danach werden sie automatisch gelöscht. Wenn Sie eine E-Mail-Adresse angeben, senden wir Ihnen eine kurze automatische Eingangsbestätigung (ohne Kopie Ihrer Nachricht).

Spamschutz: Wir prüfen ein für Menschen unsichtbares Feld, die Ausfüllzeit (über ein signiertes Zeitmerkmal im Formular) und ein Sicherheitstoken. Außerdem löst Ihr Browser beim Ausfüllen unbemerkt eine kleine Rechenaufgabe, die unser eigener Server stellt und prüft (Proof-of-Work-Verfahren nach dem Prinzip „ALTCHA“). Zusätzlich begrenzen wir die Zahl der Nachrichten je Formular und Anschluss: Dafür speichern wir für höchstens eine Stunde einen mit einem geheimen Schlüssel gebildeten Hashwert Ihrer IP-Adresse, aus dem die IP-Adresse nicht zurückgerechnet werden kann. Es werden keine Drittanbieter (z. B. reCAPTCHA) und keine Cookies eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Pflicht zur Bereitstellung: Sie sind nicht verpflichtet, uns Daten zu geben. Ohne Namen und eine Möglichkeit zur Rückmeldung (Telefon oder E-Mail) und ohne Nachricht können wir Ihre Anfrage aber nicht beantworten. Pflichtfelder sind im Formular gekennzeichnet.

Wir löschen Ihre Anfrage, wenn sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. 6 bzw. 10 Jahre nach § 257 HGB, § 147 AO, falls ein Vertrag zustande kommt).

7. Bewerbungen

Wenn Sie sich über unser Bewerbungsformular oder per E-Mail bewerben, verarbeiten wir Ihre Angaben und Unterlagen für das Bewerbungsverfahren, also zur Anbahnung eines Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Angaben zu besonderen Kategorien (z. B. Gesundheit, Schwerbehinderung) verarbeiten wir nur, soweit dies arbeitsrechtlich erforderlich ist (Art. 9 Abs. 2 lit. b DSGVO). Hochgeladene Dateien (PDF, DOC/DOCX, JPG/PNG, max. 10 MB) werden per E-Mail (STRATO, siehe Abschnitt 7) an uns übermittelt und nicht auf der Website gespeichert. Sie erhalten eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse. Spamschutz und Zwischenspeicherung bei Fehlern wie in Abschnitt 6.

Pflicht zur Bereitstellung: Ohne Name, Kontaktdaten und Angaben zu Ihrer Bewerbung können wir Ihre Bewerbung nicht berücksichtigen.

Bei einer Absage löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens. So lange brauchen wir sie als Nachweis (§ 15 Abs. 4 AGG). Eine längere Speicherung gibt es nur mit Ihrer Einwilligung. Bei einer Einstellung gehen die Daten in die Personalakte über.

8. Standortkarte mit Routenplaner

Auf der Startseite und der Kontaktseite zeigen wir eine Karte mit unserem Büro und einem Routenplaner. Die Karte stellt ein technischer Dienstleister mit Servern in Deutschland in unserem Auftrag bereit (Auftragsverarbeitung nach Art. 28 DSGVO). Kartenbilder, Ortssuche und Routen kommen ausschließlich von diesen Servern.

Beim Anzeigen der Karte wird technisch bedingt Ihre IP-Adresse übertragen und in Server-Protokollen gespeichert, die automatisch nach einigen Wochen überschrieben werden. Geben Sie einen Ort oder eine Adresse ein, wird diese Eingabe verwendet, um Route und Entfernung zu berechnen, und ohne Ihre IP-Adresse in einer Suchstatistik gespeichert. Außerdem wird ohne Personenbezug gezählt, wie oft die Karte angezeigt und wie oft eine Route geplant wird. Es werden keine Cookies gesetzt. Wenn Sie in der Karte „Meinen Standort verwenden“ wählen, fragt Ihr Browser vorher um Erlaubnis.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Ihnen den Weg zu uns zu zeigen. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

Die Links „Route planen“, „Route in Google Maps“ und unsere Adresse in den Kontaktdaten sind einfache Links zu Google Maps: Daten werden erst übertragen, wenn Sie einen dieser Links anklicken und die Google-Website aufrufen.

9. Video auf der Startseite

Das Video im Abschnitt „Einblicke“ liegt auf unserem eigenen Server. Es wird erst geladen, wenn Sie es starten. Dabei werden keine Daten an Dritte (z. B. YouTube) übertragen und keine Cookies gesetzt.

10. Anonyme Zählung der Seitenaufrufe

Damit wir wissen, wie oft unsere Seiten aufgerufen werden, sendet Ihr Browser beim Öffnen einer Seite eine kurze Meldung an weisse-elfen-website.de, den Server unseres Website-Dienstleisters. Übermittelt werden nur der Name dieser Website und die aufgerufene Seite (z. B. „/leistungen/“). Technisch bedingt erreichen den Server dabei auch Ihre IP-Adresse und die Browserkennung.

Gespeichert wird ausschließlich ein Zähler je Seite und Tag. Ihre IP-Adresse wird nicht gespeichert. Damit ein erneutes Laden derselben Seite nicht doppelt zählt, wird für 30 Minuten nur ein nicht umkehrbarer Prüfwert (Hash) vorgehalten und danach automatisch gelöscht. Es werden keine Cookies gesetzt, keine Informationen auf Ihrem Gerät gespeichert oder ausgelesen und keine Nutzerprofile gebildet. Aufrufe durch Suchmaschinen und andere Bots werden nicht gezählt. Die Gesamtzahl der Aufrufe kann auf weisse-elfen-website.de als Referenz angezeigt werden.

Empfänger ist unser Website-Dienstleister Sajjad Hanifa, Internet am Dornbusch, Eschersheimer Landstraße 297, 60320 Frankfurt am Main, als Auftragsverarbeiter nach Art. 28 DSGVO; der Server steht bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die Reichweite unserer Website auf einfache und datensparsame Weise zu messen. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

11. Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreiben Sie uns dazu einfach eine E-Mail.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de.

12. Keine automatisierte Entscheidung

Wir nutzen keine automatisierte Entscheidungsfindung oder Profiling (Art. 22 DSGVO).