Datenschutzerklärung

1. Verantwortlicher

ELLENIN GmbH, vertreten durch den Geschäftsführer Dimitri Skartsanis, An der Kaserne 8, 35394 Gießen. Kontakt: info@ellenin.de.

2. Bereitstellung und Sicherheit der Website

Unser Webserver verarbeitet bei jedem Aufruf die IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, HTTP-Status, übertragene Datenmenge sowie gegebenenfalls Referrer und Browserkennung. Dies dient der Bereitstellung, Fehlerbehebung und Abwehr von Angriffen auf Grundlage unseres berechtigten Interesses an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Zugriffsprotokolle werden täglich rotiert und grundsätzlich nach spätestens 15 Tagen gelöscht. Bei konkreten Sicherheitsvorfällen können relevante Daten zur Aufklärung länger benötigt werden.

3. Kontaktaufnahme und Projektformular

Bei einer Anfrage verarbeiten wir Ihren Namen, Ihre Telefonnummer, eine freiwillig angegebene E-Mail-Adresse, ausgewählte Leistungen, Ihre Nachricht und freiwillige Dateianhänge. Die Übermittlung erfolgt verschlüsselt. Das Formular sendet Ihre Anfrage an unsere Kontaktadresse; für den E-Mail-Versand wird der SMTP-Dienst unter mail.hosting.de verwendet. Anhänge werden für den Versand vorübergehend verarbeitet und zusammen mit Ihrer Anfrage an unser Postfach übermittelt. Eine gesonderte dauerhafte Ablage der versendeten Anfrage auf dem Webserver erfolgt nicht. Wenn Sie zusätzlich der optionalen Sitzungsaufzeichnung zustimmen, können Formularinhalte für sieben Tage in dieser Aufzeichnung enthalten sein (siehe Abschnitt 5).

Die Bearbeitung vorvertraglicher oder vertraglicher Anfragen erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, die Bearbeitung sonstiger Anfragen auf Grundlage unseres berechtigten Interesses an der Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Wir speichern die Korrespondenz so lange, wie dies zur Bearbeitung erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt. Technische Dienstleister können die Daten im Rahmen ihrer jeweiligen Aufgaben verarbeiten.

Zum Schutz vor Spam und missbräuchlichen Anfragen setzen wir eine technisch erforderliche Formularsitzung und zeitlich begrenzte Sicherheitstoken ein. Für die Versandbegrenzung wird eine abgeleitete Kennung der IP-Adresse verarbeitet. Inaktive Einträge werden nach spätestens zwei Tagen entfernt.

4. Cookies und Ihre Einstellungen

Das Cookie ellenin_consent speichert Ihre Datenschutzentscheidung für bis zu 180 Tage. Das technisch erforderliche Sitzungscookie ellenin_contact_session schützt das Kontaktformular. Diese Funktionen dienen der von Ihnen gewünschten Nutzung der Website und der Speicherung Ihrer Auswahl (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO). Schriftarten und Website-Bibliotheken werden vom eigenen Server geladen. Google Analytics und externe Kartendienste sind nicht eingebunden.

Google Ads und Sitzungsaufzeichnungen sind getrennt auswählbare optionale Dienste. Google-Tags sowie die Übermittlung und Speicherung von Sitzungsaufzeichnungen starten erst nach Ihrer Einwilligung. Über Cookie-Einstellungen im Seitenfuß können Sie Ihre Entscheidung jederzeit ändern und eine Einwilligung mit Wirkung für die Zukunft widerrufen. Kontaktaufnahme und Formular funktionieren auch ohne diese Einwilligungen.

5. Optionale Sitzungsaufzeichnung

Wenn Sie ausdrücklich zustimmen, zeichnen wir auf unserem eigenen Server auf, wie die Website benutzt wird. Dazu gehören besuchte Seiten, Klicks, Mausbewegungen, Scrollverhalten, Zeitpunkte sowie technische Browser- und Bildschirmdaten. Die Aufzeichnung dient dazu, Bedienprobleme zu erkennen und die Website zu verbessern. Normale Formulareingaben einschließlich Name, Telefonnummer, E-Mail-Adresse, Nachricht und Dateinamen werden mit dieser gesonderten Einwilligung unmaskiert erfasst. Passwort-, Zahlungs- und verborgene Formularfelder bleiben geschützt. Dateiinhalte werden nicht als Replay-Anhang übertragen. Vor Ihrer Entscheidung kann nach Prüfung des Admin-Ausschlusses ein begrenzter flüchtiger Puffer im Arbeitsspeicher des geöffneten Tabs entstehen. Vor Ihrer Zustimmung erhält unser Server weder dessen Ereignisse noch eine neue Replay-Besucherkennung oder Aufnahme. Bei Ablehnung wird dieser Puffer verworfen.

Eine zufällige Besucherkennung im Cookie ellenin_replay_visitor kann Besuche innerhalb von sieben Tagen zuordnen. Eine weitere Sitzung dient der sicheren Übermittlung. Erfasst werden auch die vollständige IP-Adresse, besuchte URLs einschließlich Query und Fragment, Referrer, Browserkennung sowie verfügbare Bildschirm-, Geräte- und Client-Hint-Angaben. Berechtigte Administratoren werden nach erfolgreicher Anmeldung anhand einer separaten sicheren Browserkennung, einer vorhandenen signierten Besucherkennung oder der serverseitig ermittelten IP-Adresse für sieben Tage ausgeschlossen. Passende frühere Nicht-Test-Aufnahmen werden automatisch entfernt. Gemeinsam genutzte oder neu zugewiesene IP-Adressen können auch andere Besucher von der Aufzeichnung ausschließen. Ausdrücklich aktivierte interne Testaufnahmen sind gekennzeichnet und von dieser Admin-Bereinigung ausgenommen. Aufzeichnungen werden verschlüsselt gespeichert, sind nur für berechtigte Administratoren zugänglich und werden nach sieben Tagen automatisch gelöscht. Es werden keine Aufzeichnungen an einen externen Analysedienst übermittelt.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Bei einem Widerruf wird die Aufzeichnung beendet; die dem aktuellen Browser noch zuordenbaren Aufzeichnungen werden gelöscht. Bereits zuvor erfolgte rechtmäßige Verarbeitungen bleiben vom Widerruf unberührt.

6. Google Ads und Google Tag Manager

Wenn Sie der Kategorie „Google Ads – Anzeigenmessung“ zustimmen, laden wir den Google Tag Manager (Container GTM-K849ZLMT) und Google Ads zur Messung unserer Anzeigen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können unter anderem IP-Adresse, technische Browser- und Geräteinformationen, besuchte Seiten, Referrer, Anzeigen-Klickkennungen sowie Zeitpunkte und Arten von Kontaktaktionen verarbeitet werden. Wir messen Telefon- und E-Mail-Klicks sowie erfolgreich vom Server bestätigte Kontaktanfragen. Ein Seitenaufenthalts-Timer ist eine gesonderte Messung. Inhalte des Kontaktformulars wie Name, Telefonnummer, E-Mail-Adresse, Nachricht oder Dateianhänge werden nicht in unsere Google-Messereignisse übernommen; erweiterte Conversions mit Kundendaten sind im eingesetzten Container nicht aktiviert.

Zur Zuordnung können Google-Conversion-Cookies wie _gcl_* für bis zu 90 Tage gespeichert werden. Je nach eingesetzter Google-Funktion können weitere Cookies mit abweichenden Laufzeiten verwendet werden. Angaben dazu veröffentlicht Google in seiner Übersicht der Werbe- und Messcookies. Google kann Daten auch an die Google LLC in den USA und weitere Empfänger übermitteln. Informationen zu Empfängern, Datenverarbeitung und internationalen Übermittlungen finden Sie in der Datenschutzerklärung von Google.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Vor einer Zustimmung und bei Auswahl von „Nur notwendige“ werden keine Google-Tags geladen.

7. Ihre Rechte

Sie haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Einwilligungen können Sie jederzeit widerrufen. Wenden Sie sich hierzu an die oben genannte Kontaktadresse.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

8. Stand

Oktober 2026.