Stand: 19. Oktober 2026
Wir behandeln personenbezogene Daten vertraulich. Diese Hinweise erläutern insbesondere die Verarbeitung bei Kontaktanfragen und der Terminbuchung.
1. Verantwortlicher
IT-Schmiede Löhken
Marco Löhken
Bertingloher Weg 14
58640 Iserlohn, Deutschland
E-Mail: info@it-schmiede-loehken.net
Telefon: +49 170 5824994
2. Kontaktformular und E-Mail
Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Betreff und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot oder eine Zusammenarbeit vorzubereiten. Bei einer Kontaktaufnahme per E-Mail verarbeiten wir die von Ihnen übermittelten Angaben. Bitte übermitteln Sie keine sensiblen Informationen, die für Ihre Anfrage nicht erforderlich sind.
Das Formular wird mit Contact Form 7 betrieben. Eingehende Anfragen werden per E-Mail an uns übermittelt und zusätzlich mit dem Plugin Flamingo in der WordPress-Datenbank auf dem Server dieser Website gespeichert. Dabei können auch technische Angaben zur Einsendung, etwa Zeitpunkt, IP-Adresse und Browserinformationen, gespeichert werden. Die E-Mail-Kommunikation erfolgt über Microsoft 365. Zugriff erhalten wir und die für Hosting und E-Mail-Betrieb eingesetzten Dienstleister, soweit dies für die Bereitstellung ihrer Leistungen erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung eingehender Anfragen und einer nachvollziehbaren Kommunikation. Die Bereitstellung Ihrer Angaben ist freiwillig; ohne die erforderlichen Kontakt- und Anfrageangaben können wir Ihre Anfrage möglicherweise nicht beantworten.
3. Spam-Schutz mit Cloudflare Turnstile
Zum Schutz des Kontaktformulars vor automatisierten Einsendungen verwenden wir Cloudflare Turnstile von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Laden und Ausführen des Dienstes werden technische Signale an Cloudflare übermittelt, insbesondere IP-Adresse, Browserinformationen, Merkmale der TLS-Verbindung sowie die Website-Kennung und die aufrufende Website. Turnstile wertet diese Signale aus, um menschliche Aufrufe von automatisierten Zugriffen zu unterscheiden. Nach Angaben von Cloudflare werden dabei keine Inhalte der Formularfelder übertragen. Cloudflare verarbeitet Signale außerdem zur Verbesserung seiner Bot-Erkennung.
Der Einsatz zum Schutz unseres Formulars beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Spam und missbräuchliche automatisierte Zugriffe abzuwehren und die Funktionsfähigkeit der Kontaktaufnahme zu sichern. Alternativ können Sie uns telefonisch oder per E-Mail kontaktieren.
Eine Verarbeitung in den USA ist möglich. Cloudflare nennt für Übermittlungen aus dem Europäischen Wirtschaftsraum in die USA das EU-US Data Privacy Framework und für weitere einschlägige internationale Übermittlungen Standardvertragsklauseln als Schutzmechanismen. Einzelheiten, auch zu Speicherdauer und Datenschutzrechten, finden Sie im Turnstile-Datenschutznachtrag und in der Cloudflare-Datenschutzerklärung.
4. Terminbuchung über Microsoft Bookings
Über „Termin buchen“ beziehungsweise „Erstgespräch buchen“ gelangen Sie zu einer externen Buchungsseite von Microsoft. Diese ist als Link eingebunden; auf dieser Website wird kein Buchungskalender von Microsoft eingebettet. Erst mit dem Aufruf der Buchungsseite wird die Verbindung zu diesem Dienst hergestellt. Sie können einen Termin auch telefonisch oder per E-Mail mit uns vereinbaren.
Bei einer Buchung werden die dort eingegebenen Kontaktangaben, insbesondere Name und E-Mail-Adresse, die gewählte Terminzeit und gegebenenfalls zusätzliche Angaben zur Organisation und Durchführung des Gesprächs verarbeitet. Die Buchungsdaten werden in Microsoft 365 beziehungsweise Exchange gespeichert. Beim Besuch der Microsoft-Seite verarbeitet Microsoft außerdem technische Zugriffsdaten nach seinen eigenen Datenschutzhinweisen. Anbieter ist Microsoft; Ansprechpartner im Europäischen Wirtschaftsraum ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Für unsere Verarbeitung gilt Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Terminen, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer effizienten Terminorganisation. Eine Verarbeitung durch Microsoft und seine Dienstleister außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Informationen zu Datenverarbeitung, internationalen Übermittlungen und Schutzmechanismen finden Sie in den Microsoft-Datenschutzbestimmungen.
5. Speicherdauer
Die Dauer der Speicherung von Anfragen, Formularnachrichten und Terminangaben richtet sich nach dem Zweck der jeweiligen Kommunikation. Die Daten sind zu löschen, sobald sie für die Bearbeitung und etwaige Rückfragen nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe, etwa die Geltendmachung oder Abwehr von Rechtsansprüchen, entgegenstehen. Gesetzlich aufzubewahrende Unterlagen werden für die jeweils geltende Frist aufbewahrt. Für Daten, die Anbieter in eigener Verantwortung verarbeiten, gelten deren Datenschutzhinweise.
6. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO Widerspruch einlegen. Zur Ausübung Ihrer Rechte können Sie sich an die oben genannten Kontaktdaten wenden.
Sie können sich zudem bei einer Datenschutzaufsichtsbehörde beschweren. Für Nordrhein-Westfalen ist dies insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
7. Sicherheit der Kommunikation
Diese Website wird über HTTPS übertragen. Dennoch kann die Kommunikation im Internet, insbesondere per E-Mail, Sicherheitslücken aufweisen. Ein vollständiger Schutz vor Zugriffen Dritter lässt sich nicht garantieren.