Datenschutzerklärung

Diese Erklärung gilt für www.mirel.de samt der Alt-Adresse agency.mirel.de und für den Blog unter blog.mirel.de. Stand: 4. August 2026.

Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Olaf Mirel
IT-Consulting
Andréstraße 33
63067 Offenbach am Main
Deutschland

E-Mail

olaf@mirel.de

Telefon

+49 152 29260767

Ein Datenschutzbeauftragter ist nicht bestellt — die Voraussetzungen des § 38 BDSG liegen bei einem Einzelunternehmen ohne Beschäftigte nicht vor. Anfragen zum Datenschutz gehen deshalb unmittelbar an die oben genannte Adresse.

Erhebung und Speicherung personenbezogener Daten

Personenbezogene Daten fallen an zwei Stellen an, sonst nirgends:

• Beim Abruf der Seite — technisch notwendige Verbindungsdaten, die jeder Server für die Auslieferung braucht (siehe „Hosting und Server-Logfiles“).
• Wenn Sie mir schreiben — die Angaben, die Sie im Anfrageformular machen oder in einer E-Mail nennen.

Alles darüber hinaus ist freiwillig, und ohne Ihr Zutun entsteht nichts. Es gibt keine Registrierung, kein Benutzerkonto, keinen Newsletter und keine Kommentarfunktion.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Übertragung erfolgt durchgehend über HTTPS und ist damit auf dem Weg zwischen Ihrem Gerät und dem Server verschlüsselt.

Keine Cookies, keine Analyse, kein Tracking

Diese Seite setzt keine Cookies und liest keine Kennungen aus Ihrem Browser. Es sind weder Analyse- noch Reichweitenmessungswerkzeuge eingebunden, keine Werbenetzwerke, keine Schaltflächen sozialer Netzwerke und keine eingebetteten Karten oder Videos. Auch Schriften, Bilder und Skripte werden ausschließlich von der eigenen Domain geladen — beim bloßen Lesen der Seite geht keine Anfrage an einen Dritten hinaus, abgesehen von der Auslieferung selbst.

Deshalb erscheint hier auch kein Einwilligungsbanner: Es gibt nichts, worin einzuwilligen wäre. Ein Zugriff auf Ihre Endeinrichtung im Sinne von § 25 TDDDG findet nur in dem Umfang statt, der für die von Ihnen abgerufene Funktion unbedingt erforderlich ist (siehe „Blog: Suche, Zurück-Knopf und Teilen-Links“).

Hosting und Server-Logfiles

Die Seiten liegen bei Cloudflare Pages. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, tätig als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Bei jedem Abruf verarbeitet Cloudflare die Daten, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Anschlusses
• Datum und Uhrzeit des Abrufs
• angeforderte Adresse, Statuscode und übertragene Datenmenge
• zuvor besuchte Seite (Referrer), soweit Ihr Browser sie sendet
• Browser, Betriebssystem und deren Fassung (User-Agent)

Zweck ist die Auslieferung der Seite, die Betriebssicherheit und die Abwehr von Angriffen und Überlast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einem erreichbaren und gegen Missbrauch geschützten Angebot.

Diese Protokolle entstehen bei Cloudflare. Ich rufe sie nicht ab, führe sie mit keinen anderen Daten zusammen und werte sie nicht personenbezogen aus — es ist kein Protokoll-Export eingerichtet.

Cloudflare betreibt ein weltweites Netz und verarbeitet dabei auch außerhalb der Europäischen Union, insbesondere in den USA. Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des Auftragsverarbeitungsvertrags sind; ergänzend ist Cloudflare, Inc. nach dem EU-US Data Privacy Framework zertifiziert, für das die Kommission am 10. Juli 2023 ein angemessenes Schutzniveau festgestellt hat.

Kontaktformular

Auf der Startseite und unter www.mirel.de/kontakt/ steht ein Anfrageformular. Pflichtangaben sindName, E-Mail-Adresse und Ihr Anliegen; auf der Kontaktseite kommt dieFirma als freiwillige Angabe hinzu. Andere Felder gibt es nicht.

Was mit einer abgesendeten Anfrage geschieht:

• Sie geht an eine eigene Funktion bei Cloudflare — kein Formulardienst eines Dritten, kein Captcha, kein Spamschutz-Widget.
• Die Funktion begrenzt die Zahl der Versuche je IP-Adresse auf acht in zehn Minuten. Die IP-Adresse wird dafür nur flüchtig im Arbeitsspeicher gehalten und nach zehn Minuten verworfen. Sie wird nicht gespeichert und nicht zusammen mit Ihrer Anfrage abgelegt.
• Ein für Menschen unsichtbares Feld dient der Spam-Erkennung. Wird es ausgefüllt, gilt die Absendung als maschinell und wird verworfen.
• Die geprüfte Anfrage geht an meine eigene Schnittstelle unter api.mirel.de und wird dort in einer Datenbank gespeichert. Der Server wird von der Contabo GmbH, Welfenstraße 22, 81541 München, betrieben und steht in deren Rechenzentrum in Lauterbourg, Frankreich — also innerhalb der Europäischen Union. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
• Zusätzlich erhalte ich eine Benachrichtigung in meinem Postfach.

Zweck der Verarbeitung ist ausschließlich die Bearbeitung Ihrer Anfrage und die Anbahnung einer möglichen Zusammenarbeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse liegt in der Beantwortung der an mich gerichteten Anfrage.

Ihre Anfrage wird sechs Monate nach abschließender Bearbeitung gelöscht. Länger bleibt sie nur, wenn daraus ein Vertragsverhältnis entsteht oder eine gesetzliche Aufbewahrungspflicht besteht — etwa nach § 147 AO oder § 257 HGB. Sie können die Löschung jederzeit vorher verlangen.

Anfragen per E-Mail und Telefon

Schreiben Sie mir an eine Adresse der Domain mirel.de, verarbeite ich Ihre Nachricht samt Absenderangaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO — wie beim Formular.

Die Postfächer der Domain betreibt Google Workspace. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, tätig als Auftragsverarbeiter nach Art. 28 DSGVO. Google kann für den Betrieb auf verbundene Unternehmen außerhalb der EU zurückgreifen; Grundlage dafür sind Standardvertragsklauseln sowie die Zertifizierung der Google LLC nach dem EU-US Data Privacy Framework.

Rufen Sie an, verarbeite ich nur die Angaben, die Sie im Gespräch machen. Gespräche werden nicht aufgezeichnet. Nachrichten lösche ich, sobald sie nicht mehr gebraucht werden, soweit keine Aufbewahrungspflicht entgegensteht.

Selbst gehostete Schriften

Die verwendete Schrift Host Grotesk liegt als WOFF2-Datei auf dem eigenen Server und wird von dort geladen. Es besteht keine Verbindung zu Google Fontsoder einem anderen Schriftanbieter; Ihre IP-Adresse wird an keinen solchen Dienst übermittelt.

Blog: Suche, Zurück-Knopf und Teilen-Links

Der Blog unter blog.mirel.de wird auf demselben Weg ausgeliefert wie diese Seite; für die Verbindungsdaten gilt der Abschnitt „Hosting und Server-Logfiles“. Drei Funktionen verdienen eine eigene Erwähnung:

• Suche: Sie läuft vollständig in Ihrem Browser. Der Suchindex wird wie eine gewöhnliche Datei von der eigenen Domain geladen; Ihre Suchbegriffe verlassen Ihr Gerät nicht und werden nirgends protokolliert.
• Zurück-Knopf: Für den Rückweg zur zuletzt besuchten Übersicht legt der Browser deren Adresse im Sitzungsspeicher (sessionStorage) ab. Dieser Eintrag verlässt Ihr Gerät nicht und wird beim Schließen des Tabs gelöscht. Er ist für die abgerufene Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
• Teilen-Links: Unter den Beiträgen stehen Verweise zu WhatsApp, Facebook, X, Telegram, Pinterest und zum E-Mail-Programm. Es sind einfache Links, keine eingebetteten Schaltflächen — an die jeweilige Plattform wird erst etwas übertragen, wenn Sie einen davon anklicken. Ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters.

Empfänger der Daten

Ihre Daten werden nicht verkauft, nicht für Werbung genutzt und nicht an Dritte zu deren eigenen Zwecken weitergegeben. Zugriff haben ausschließlich die folgenden Auftragsverarbeiter, jeweils gebunden durch einen Vertrag nach Art. 28 DSGVO:

• Cloudflare, Inc. (USA) — Auslieferung der Seiten und Annahme des Formulars. Drittlandübermittlung auf Grundlage von Standardvertragsklauseln und DPF-Zertifizierung.
• Contabo GmbH, München — Server und Datenbank für eingegangene Anfragen, Rechenzentrum in Frankreich (EU).
• Google Ireland Limited, Dublin — Postfach der E-Mail-Adressen der Domain.

Eine Weitergabe an Behörden erfolgt nur, soweit ich dazu gesetzlich verpflichtet bin.

Ihre Rechte

Sie haben mir gegenüber jederzeit das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) sowie
• Widerspruch gegen eine Verarbeitung, die auf ein berechtigtes Interesse gestützt ist (Art. 21 DSGVO).

Haben Sie ausnahmsweise eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Für alle diese Anliegen genügt eine formlose Nachricht anolaf@mirel.de; ein Nachweis kostet Sie nichts.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig für mich ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63
65021 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

Widerspruch gegen Werbe-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Ich behalte mir ausdrücklich rechtliche Schritte für den Fall unverlangt zugesandter Werbung vor.

Änderungen dieser Erklärung

Ändert sich das Angebot oder die Rechtslage, wird diese Erklärung angepasst. Es gilt jeweils die hier veröffentlichte Fassung. Stand: 4. August 2026.