Still Thinking Solutions

Datenschutzinformationen nach Art. 13 DSGVO

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Still Thinking Solutions GmbH
Frombergfeld 19A
45481 Mülheim an der Ruhr
Deutschland

E-Mail: datenschutz@stillthinking.de

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist für die Still Thinking Solutions GmbH derzeit nicht benannt. Sollte künftig ein Datenschutzbeauftragter benannt werden, werden dessen Kontaktdaten an dieser Stelle ergänzt.

3. Was beim Besuch der Website passiert

Diese Datenschutzerklärung beschreibt die Datenverarbeitung beim Besuch der Website und bei einer Kontaktaufnahme per E-Mail.

Dabei können folgende Daten relevant werden:

  • technische Zugriffsdaten beim Aufruf der Website, insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte URL, HTTP-Statuscode, Referrer-URL, sofern übermittelt, Browsertyp, Betriebssystem, User-Agent sowie Cloudflare-spezifische Routing-, Sicherheits- und Fehlerdaten,
  • Kontakt- und Inhaltsdaten, wenn Sie uns per E-Mail kontaktieren,
  • technische Fehler- und Netzwerkdaten, soweit sie über Cloudflare Network Error Logging anfallen.

Das betrifft:

  • Besucherinnen und Besucher der Website,
  • Personen, die uns per E-Mail kontaktieren.

Die Verarbeitung erfolgt für folgende Zwecke:

  • Bereitstellung, Auslieferung und Darstellung der Website,
  • Sicherheit, Verfügbarkeit, Missbrauchsabwehr und Fehleranalyse,
  • Bearbeitung und Beantwortung von Anfragen,
  • Erfüllung gesetzlicher Pflichten, soweit solche Pflichten bestehen.

Über diese Zwecke hinaus findet auf der Website kein Tracking, keine werbliche Profilbildung und keine automatisierte Entscheidungsfindung statt.

Für den bloßen Besuch der Website besteht keine gesetzliche oder vertragliche Pflicht, personenbezogene Daten bereitzustellen. Technische Zugriffsdaten fallen jedoch beim Abruf der Website automatisch an; ohne diese Daten kann die Website nicht an Ihren Browser ausgeliefert werden. Eine Kontaktaufnahme per E-Mail ist freiwillig. Wenn Sie uns keine für die Antwort erforderlichen Kontakt- oder Inhaltsdaten mitteilen, können wir Ihre Anfrage nicht oder nur eingeschränkt bearbeiten.

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht.

Für den technischen Betrieb, die Absicherung, die Verfügbarkeit und die Fehleranalyse der Website ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und datensparsamen Bereitstellung der Website.

Für die Bearbeitung von E-Mail-Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In allen übrigen Fällen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Soweit wir gesetzlich zur Verarbeitung oder Aufbewahrung bestimmter Daten verpflichtet sind, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Soweit wir künftig eine Einwilligung einholen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Für das Speichern von Informationen in Endeinrichtungen oder den Zugriff auf Informationen in Endeinrichtungen gilt zusätzlich § 25 TDDDG. Diese Website setzt bei normalen Seitenaufrufen keine Cookies und verwendet keine vergleichbaren nicht erforderlichen Speicher- oder Zugriffstechnologien.

Ergänzend können nationale Datenschutzvorschriften, insbesondere das Bundesdatenschutzgesetz (BDSG), anwendbar sein.

5. Technischer Betrieb der Website

Diese Website wird über Dienste von Cloudflare bereitgestellt. Cloudflare übernimmt dabei Hosting-, Content-Delivery-, Sicherheits- und Verfügbarkeitsfunktionen für die Auslieferung der Website.

Die Website verwendet:

  • Cloudflare zur Auslieferung, Absicherung und Verfügbarkeit der Website,
  • mailto:-Links zur Kontaktaufnahme per E-Mail,
  • Cloudflare Network Error Logging-Header (NEL und Report-To).

Die Website verwendet nicht:

  • Cookies bei normalen Seitenaufrufen,
  • Local Storage, Session Storage oder IndexedDB,
  • Webanalyse-Dienste wie Cloudflare Web Analytics, Google Analytics, Matomo oder Plausible,
  • externe Schriftarten, externe Skripte oder sonstige Drittanbieter-Embeds,
  • Kontaktformulare, Newsletter-Formulare, Login-Bereiche oder Zahlungsfunktionen,
  • Cloudflare Turnstile auf der Seite,
  • clientseitige Tracking- oder Werbe-Pixel.

Die rein statische Hintergrundgestaltung verarbeitet keine Daten.

6. Seitenaufruf und Zugriffsdaten

Beim Aufruf dieser Website werden technisch erforderliche Daten verarbeitet, damit die Website an Ihr Endgerät ausgeliefert werden kann und sicher betrieben wird. Dazu können insbesondere gehören:

  • IP-Adresse,
  • Datum und Uhrzeit der Anfrage,
  • angefragte Domain, URL und Pfad,
  • übertragene Datenmenge,
  • HTTP-Statuscode,
  • Referrer-URL, sofern vom Browser übermittelt,
  • Browsertyp, Betriebssystem und User-Agent,
  • technische Routing-, Sicherheits- und Fehlerdaten, insbesondere Cloudflare-Ray-ID und Informationen zum verwendeten Cloudflare-Rechenzentrum.

Die Verarbeitung erfolgt, um die Website bereitzustellen, die Stabilität und Sicherheit des Angebots zu gewährleisten, Missbrauch und Angriffe zu erkennen oder zu verhindern und technische Fehler nachvollziehen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und datensparsamen Bereitstellung unserer Website.

Wir betreiben für diese Website keine eigenen Server-Logfiles. Die Website wird über Cloudflare bereitgestellt. Cloudflare verarbeitet die dafür erforderlichen technischen Zugriffsdaten als Dienstleister bzw. Auftragsverarbeiter.

Cloudflare stellt uns im Dashboard außerdem aggregierte technische Metriken zum Traffic, zur Performance und zur Sicherheit bereit. Diese entstehen aus Metadaten des Cloudflare-Netzwerks. Wir setzen darüber hinaus keine clientseitige Webanalyse ein.

7. Cloudflare als technischer Dienstleister

Diese Website wird über Dienste von Cloudflare bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, sowie verbundene Unternehmen der Cloudflare-Gruppe.

Cloudflare verarbeitet technische Verbindungs- und Zugriffsdaten, um die Website auszuliefern, Inhalte zwischenzuspeichern, die Erreichbarkeit zu verbessern und Angriffe oder missbräuchliche Zugriffe abzuwehren. Dabei können personenbezogene Daten, insbesondere IP-Adressen und HTTP-Metadaten, an Cloudflare übermittelt werden.

Cloudflare beschreibt in seiner DSGVO-FAQ, dass die konkret verarbeiteten Daten vom eingesetzten Dienst abhängen. Für verbreitete Netzwerk- und Anwendungsschichtdienste verarbeitet Cloudflare nach eigenen Angaben vor allem Metadaten und Logdaten über Ereignisse im Netzwerk; diese können in begrenztem Umfang personenbezogene Daten enthalten, häufig IP-Adressen. Nach Angaben von Cloudflare werden solche Metadaten für begrenzte Zeit in Rechenzentren in den USA und Europa verarbeitet.

Cloudflare erklärt außerdem, personenbezogene Daten, die Cloudflare verarbeitet, nicht zu verkaufen und nicht für andere Zwecke als die Bereitstellung der Cloudflare-Dienste zu verwenden.

Wir haben mit Cloudflare einen Vertrag zur Auftragsverarbeitung bzw. die von Cloudflare bereitgestellten Datenschutzbedingungen abgeschlossen. Cloudflare kann zur Bereitstellung der Dienste Unterauftragsverarbeiter einsetzen.

Weitere Informationen finden Sie bei Cloudflare:

8. Verarbeitung außerhalb von EU und EWR

Cloudflare ist ein US-amerikanischer Anbieter mit weltweit verteiltem Netzwerk. Bei der Nutzung von Cloudflare können personenbezogene Daten in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA.

Für Übermittlungen in die USA stützt sich Cloudflare nach eigenen Angaben auf seine Zertifizierungen nach dem EU-U.S. Data Privacy Framework. Falls diese Zertifizierungen nicht greifen oder für andere internationale Übermittlungen, verweist Cloudflare nach eigenen Angaben auf Standardvertragsklauseln der EU-Kommission und ergänzende Schutzmaßnahmen.

Nach Angaben von Cloudflare enthält das Cloudflare Data Processing Addendum weiterhin die EU-Standardvertragsklauseln, damit für internationale Übermittlungen zusätzliche vertragliche Garantien bestehen.

Weitere Informationen stellt Cloudflare in seiner Datenschutzerklärung und im Data Processing Addendum bereit.

9. Fehlerberichte über Network Error Logging

Cloudflare liefert auf dieser Website aktuell sogenannte NEL- und Report-To-Header aus. Dadurch können Browser bei Netzwerkfehlern technische Fehlerberichte an Cloudflare senden. Diese Berichte dienen der Analyse von Erreichbarkeits- und Netzwerkproblemen.

Nach Angaben von Cloudflare enthalten NEL-Berichte keine gespeicherten personenbezogenen Identifikationsdaten; IP-Adressen werden bei der Verarbeitung nur flüchtig verwendet. Gleichwohl können NEL-Berichte technische Informationen über Netzwerkbedingungen und den betroffenen Seitenaufruf enthalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Erreichbarkeit und Fehleranalyse der Website.

10. Schutz der Website und sparsame Einstellungen

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung und Offenlegung zu schützen. Dazu gehören insbesondere die verschlüsselte Übertragung per HTTPS/TLS, die Beschränkung des Zugriffs auf eingesetzte Cloudflare- und IT-Konten sowie eine möglichst datensparsame Konfiguration dieser Website.

Cloudflare beschreibt in seinem Data Processing Addendum und in der DSGVO-FAQ eigene technische und organisatorische Sicherheitsmaßnahmen, insbesondere ein Informationssicherheitsprogramm, Zugriffsbeschränkungen, sichere Übertragung, Protokollierung, Monitoring und Verschlüsselung.

Für diese Website speichern wir keine eigenen Server-Logfiles mit Besucher-IP-Adressen. Eine Kürzung von IP-Adressen durch uns ist daher nicht erforderlich. Cloudflare verarbeitet IP-Adressen, soweit dies für die Auslieferung, Absicherung und Verfügbarkeit der Website technisch notwendig ist.

Bei Network Error Logging verwendet Cloudflare IP-Adressen nach eigenen Angaben nur flüchtig während der Verarbeitung und verwirft sie anschließend. Sollten wir künftig Dienste einsetzen, bei denen eine Speicherung vollständiger IP-Adressen nicht erforderlich ist, werden wir eine Kürzung, Anonymisierung oder vergleichbare datensparsame Einstellung verwenden, soweit diese verfügbar ist.

11. Cookies, Browser-Speicher und Analyse

Diese Website setzt bei normalen Seitenaufrufen keine Cookies, verwendet keinen Local Storage und keinen Session Storage und nutzt keine Webanalyse-Dienste wie Cloudflare Web Analytics, Google Analytics, Matomo, Plausible oder vergleichbare Tracking-Werkzeuge.

Es findet kein seitenübergreifendes Tracking und keine Profilbildung zu Werbezwecken statt. Ein Cookie-Banner ist für diese Website daher nicht erforderlich.

Cloudflare kann bei bestimmten Sicherheitsfunktionen, die wir nicht auf der Seite einsetzen, Cookies setzen, zum Beispiel bei Bot-Management, Bot Fight Mode, Challenges oder Turnstile-Pre-Clearance. Solche Funktionen werden auf dieser Website nicht eingesetzt.

Sollten künftig Cookies, Analysewerkzeuge, eingebettete Drittinhalte, Cloudflare Turnstile, Bot-Management-Challenges oder vergleichbare Funktionen eingesetzt werden, wird diese Datenschutzerklärung angepasst und, soweit erforderlich, eine Einwilligung eingeholt.

12. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Ihre E-Mail-Adresse, Ihren Namen, den Inhalt Ihrer Nachricht sowie weitere freiwillige Angaben, um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung Ihrer Anfrage.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftliche Kommunikation kann nach handels- und steuerrechtlichen Vorgaben länger aufzubewahren sein.

13. Wer Daten erhält

Beim reinen Besuch dieser Website ist Empfänger personenbezogener Daten Cloudflare als Hosting- und CDN-Dienstleister.

Cloudflare kann für die Bereitstellung seiner Dienste verbundene Unternehmen und Unterauftragsverarbeiter einsetzen. Eine aktuelle Liste der Cloudflare-Unterauftragsverarbeiter stellt Cloudflare unter https://www.cloudflare.com/de-de/gdpr/subprocessors/ bereit.

Wenn Sie uns per E-Mail kontaktieren, können zusätzlich die an der E-Mail-Kommunikation beteiligten E-Mail- und IT-Dienstleister personenbezogene Daten verarbeiten. Behörden, Gerichte oder andere Stellen können Empfänger sein, soweit wir gesetzlich zur Übermittlung verpflichtet sind oder dies zur Rechtsdurchsetzung erforderlich ist.

Eine Weitergabe zu Werbezwecken findet nicht statt.

14. Wann Daten gelöscht werden

Wir verarbeiten personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Wenn ein Zweck entfällt und keine Aufbewahrungspflicht oder kein berechtigtes Interesse an einer weiteren Aufbewahrung besteht, werden die Daten gelöscht oder, soweit möglich, anonymisiert.

Technische Daten beim Aufruf der Website werden von Cloudflare nach den dort geltenden Lösch- und Aufbewahrungsvorgaben verarbeitet. Wir speichern für diese Website keine eigenen Server-Logfiles mit Besucher-IP-Adressen. Bei Network Error Logging speichert Cloudflare IP-Adressen nach eigenen Angaben nicht dauerhaft in der NEL-Pipeline.

Cloudflare gibt in seiner DSGVO-FAQ an, bestimmte Metadaten und Logdaten, die in begrenztem Umfang personenbezogene Daten enthalten können, nur für begrenzte Zeit zu verarbeiten.

E-Mail-Anfragen löschen wir, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen. Geschäftliche Kommunikation kann insbesondere nach handels- und steuerrechtlichen Vorgaben aufzubewahren sein. Je nach Art der Unterlagen können Aufbewahrungsfristen von typischerweise 6, 8 oder 10 Jahren gelten. Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können außerdem für die Dauer der gesetzlichen Verjährungsfristen aufbewahrt werden.

Soweit Daten nur noch wegen gesetzlicher Aufbewahrungspflichten gespeichert werden, wird ihre Verarbeitung auf diesen Zweck beschränkt.

15. Was Sie nach der DSGVO verlangen können

Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

  • Recht auf Auskunft nach Art. 15 DSGVO,
  • Recht auf Berichtigung nach Art. 16 DSGVO,
  • Recht auf Löschung nach Art. 17 DSGVO,
  • Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
  • Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
  • Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO nach Art. 21 DSGVO,
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, soweit eine Verarbeitung auf einer Einwilligung beruht,
  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Sie können Ihre Rechte über die oben genannte Datenschutz-E-Mail-Adresse geltend machen.

Sie haben außerdem das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

16. Keine automatisierten Entscheidungen

Wir setzen auf dieser Website keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

17. Wenn sich diese Hinweise ändern

Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung.

18. Kurze Erklärung wichtiger Wörter

Begriffe wie "personenbezogene Daten", "Verarbeitung", "Verantwortlicher" und "Auftragsverarbeiter" verwenden wir im Sinne der Datenschutz-Grundverordnung. Personenbezogene Daten sind danach Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Verarbeitung meint jeden Umgang mit personenbezogenen Daten, zum Beispiel Erheben, Speichern, Übermitteln, Verwenden oder Löschen.

Stand: 5. Juni 2026