Ihre Daten. Ihre Entscheidung.
Wir behandeln Ihre persönlichen Daten mit Sorgfalt und erklären hier verständlich, was beim Besuch von spinformula.space geschieht. Diese Erklärung ist eine Vorlage für das geplante Angebot und muss vor der Veröffentlichung mit den tatsächlichen Angaben des Betreibers, Hosters und der Formkonfiguration abgeglichen werden.
01 · Verantwortlichkeit
Wer über die Verarbeitung entscheidet
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist derzeit: [BITTE ERGÄNZEN: vollständiger Name beziehungsweise Rechtsform des Betreibers], Hohe Straße 55, 50667 Köln, Deutschland. E-Mail: info@spinformula.space. Telefon: +49 221 0000000. Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist derzeit nicht benannt; bitte ergänzen Sie die Angabe, falls eine Benennung erforderlich ist: [BITTE ERGÄNZEN].
Für Fragen zur Verarbeitung oder zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Bitte senden Sie uns keine besonders sensiblen Daten, wenn sie für Ihr Anliegen nicht erforderlich sind.
02 · Beim Besuch der Website
Technik, die für den Betrieb nötig ist
Beim Aufruf dieser statischen Website verarbeitet der Webserver technisch notwendige Verbindungsdaten, etwa IP-Adresse, Datum und Uhrzeit, angeforderte Datei, Referrer, Browsertyp und Betriebssystem. Welche Daten der eingesetzte Hoster tatsächlich speichert, wie lange sie gespeichert werden und ob eine gekürzte IP-Adresse verwendet wird, ist für dieses Konzept noch nicht bestätigt. Bitte ergänzen Sie Hoster, Auftragsverarbeiter, Speicherort, Zweck, konkrete Speicherdauer und Rechtsgrundlage: [BITTE ERGÄNZEN: Hosting und Server-Logs].
Die Verarbeitung dient der sicheren, stabilen Auslieferung und der Abwehr von Angriffen. Sie erfolgt – vorbehaltlich der Prüfung durch den Betreiber – auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt). Server-Logs werden nicht für Werbeprofile verwendet. Sobald sie für die genannten Zwecke nicht mehr erforderlich sind, werden sie gelöscht oder anonymisiert; die konkrete Frist ist noch zu bestätigen.
Wir setzen auf dieser Website nach aktuellem Konzept keine Analyse- oder Marketingdienste ein. Es werden keine optionalen Cookies, Tracking-Pixel oder vergleichbaren Profiling-Technologien gesetzt. Es gibt keinen eingebundenen Google-Dienst, keine externen Webfonts, kein Werbetracking und keinen browserseitigen Speicher für Analysezwecke. Technisch notwendige Session- oder Sicherheitsmechanismen des Hosters können hiervon ausgenommen sein; bitte prüfen und ergänzen Sie diese, falls vorhanden: [BITTE ERGÄNZEN].
03 · Kontakt, Anfragen und Newsletter
Wenn Sie uns schreiben
Auf den Seiten Kontakt, Führungen und Newsletter können Sie freiwillig Angaben wie Name, E-Mail-Adresse, Telefonnummer, Gruppengröße, Wunschtermin und Nachricht übermitteln. Wir verwenden diese Daten nur, um Ihr Anliegen zu beantworten, eine Führung anzufragen oder – nach einem wirksamen Double-Opt-in – den Newsletter zu versenden. Pflichtfelder sind auf das für den jeweiligen Zweck Erforderliche beschränkt.
Die Formulare sind für dieses Konzept mit Formspree als Formular-Dienst vorgesehen. Formspree, Inc. verarbeitet Einsendungen, speichert sie in einem Formspree-Postfach und kann E-Mail-Benachrichtigungen, Spamprüfung und aktivierte Integrationen bereitstellen. Der konkrete Endpoint ist noch nicht eingerichtet (YOUR_FORM_ID); bis zur Konfiguration darf kein produktiver Versand vorgetäuscht werden. Bitte ergänzen Sie die tatsächlich aktivierten Formspree-Funktionen, den Vertrag zur Auftragsverarbeitung und die Empfänger: [BITTE ERGÄNZEN: Formspree-Endpoint, AV-Vertrag, Empfänger, Löschfrist].
Für eine Anfrage ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vorbereitung eines Besuchs- oder Veranstaltungsvertrags erforderlich ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO für die Beantwortung von Nachrichten. Eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ist die Grundlage, wenn Sie das Einwilligungsfeld ausdrücklich nutzen. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Für den Newsletter wird der Versand erst nach bestätigtem Double-Opt-in aktiviert. Der Bestätigungszeitpunkt, die IP-Adresse und der Versanddienst können zum Nachweis der Einwilligung protokolliert werden. Der Newsletter-Anbieter und seine Löschfristen sind noch nicht bestimmt: [BITTE ERGÄNZEN: Newsletter-Anbieter, Auftragsverarbeitung und DOI-Prozess]. Eine Abmeldung ist jederzeit über den Abmeldelink möglich.
04 · Übermittlung in die USA
Formspree nur mit geprüfter Grundlage
Formspree gibt an, seine Dienste unter anderem auf Amazon Web Services in den Vereinigten Staaten zu hosten, und nennt Standardvertragsklauseln (SCC) als Übermittlungsmechanismus für Datenübermittlungen. Formspree weist zugleich darauf hin, dass Daten in den USA und anderen Ländern verarbeitet werden können. Eine Übermittlung an Formspree darf deshalb erst live gehen, wenn der Betreiber den aktuellen Auftragsverarbeitungsvertrag, die SCC, eine etwaige zusätzliche Transfer-Folgenabschätzung und die tatsächlichen Unterauftragsverarbeiter geprüft und dokumentiert hat. Eine pauschale Zusicherung, dass ein angemessenes Schutzniveau besteht, wird hier nicht abgegeben.
Rechtsgrundlage der Übermittlung ist – soweit sie erforderlich und geprüft ist – Art. 46 DSGVO in Verbindung mit den vereinbarten SCC; für eine ausdrücklich informierte Einwilligung kann zusätzlich Art. 49 DSGVO nur in den dort eng begrenzten Ausnahmefällen in Betracht kommen. Ohne bestätigte Transfergrundlage bleibt das jeweilige Formular deaktiviert oder wird durch einen in der EU verarbeiteten Kontaktweg ersetzt. Details zum tatsächlichen Vertrag: [BITTE ERGÄNZEN].
05 · OpenStreetMap
Die Karte lädt erst nach Ihrem Klick
Die Karten auf Besuch planen und Kontakt verwenden dieselbe Zwei-Klick-Lösung. Zunächst sehen Sie nur einen lokalen Platzhalter. Erst wenn Sie auf „OpenStreetMap laden“ klicken, wird eine OpenStreetMap-Karte nachgeladen. Dabei werden technische Verbindungsdaten, insbesondere Ihre IP-Adresse, an die OpenStreetMap Foundation beziehungsweise die für den Kartendienst eingesetzten Systeme übertragen. Wenn Sie nicht klicken, findet diese Übertragung nicht statt.
Die Karte dient der bequemen Anfahrtsinformation. Rechtsgrundlage des freiwilligen Nachladens ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; sie wird durch den Klick erteilt und kann über „Karte ausblenden“ oder durch erneutes Laden der Seite beendet werden. Die eingeblendete Karte muss eine sichtbare Attribution „© OpenStreetMap contributors“ enthalten. Bitte prüfen Sie vor Veröffentlichung die konkrete Einbettungsart, die Referrer-Einstellungen, den Tile-Anbieter und dessen aktuelle Nutzungs- und Datenschutzbedingungen: [BITTE ERGÄNZEN: Kartenkonfiguration]. Eine alternative Route-Planung ohne Einbettung bleibt als normaler externer Link verfügbar.
06 · Ihre Rechte
Kontrolle über Ihre Daten
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Sie haben außerdem das Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22), soweit die gesetzlichen Voraussetzungen erfüllt sind.
Richten Sie Ihren Antrag bitte an info@spinformula.space. Wir dürfen zur Vermeidung einer Herausgabe an Unberechtigte geeignete Identitätsnachweise verlangen und beantworten Anträge grundsätzlich innerhalb eines Monats. Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, Telefon +49 (0)211 / 38424-0, E-Mail poststelle@ldi.nrw.de.
Hinweis zur Veröffentlichung
Diese Erklärung bitte vor dem Livegang prüfen
Stand dieser Vorlage: 19.10.2026. Verantwortlicher, Hoster, Log-Aufbewahrung, Formspree-Vertrag, Newsletter-Dienst, Löschfristen und technische Einbindungen müssen vor der Veröffentlichung anhand der tatsächlichen Systeme ergänzt werden. Änderungen an den Verarbeitungsvorgängen werden in dieser Erklärung nachvollziehbar aktualisiert.