1. Verantwortliche Stelle
Norton & Fröhlich Media GbR
Tannenweg 13
72654 Neckartenzlingen
Deutschland
Vertreten durch Christopher Alexander Norton und Felix Fröhlich.
Telefon: +49 179 7257245
E-Mail: office@canfx-media.de
2. Hosting und Server-Logfiles
Diese Website wird auf Webspace der checkdomain GmbH, Große Burgstraße 27/29, 23552 Lübeck, Deutschland, bereitgestellt. Beim Aufruf verarbeitet der Webserver technisch notwendige Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und Zugriffsstatus gehören.
Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Funktionsfähigkeit und Sicherheit des Angebots. Für die Aufbewahrung der Server-Logfiles sind die Erforderlichkeit für den technischen Betrieb, die Fehleranalyse und die Aufklärung von Sicherheitsvorfällen sowie gesetzliche Aufbewahrungspflichten maßgeblich. Mit checkdomain haben wir die Vereinbarung zur Auftragsverarbeitung in Version 1.3 unterzeichnet und eingereicht. Die technischen und organisatorischen Maßnahmen sowie die Unterauftragnehmerliste liegen uns vor. Auch die E-Mail-Kommunikation wird über checkdomain bereitgestellt.
3. Kontaktformular
Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deine Angaben und die zur Missbrauchsabwehr technisch notwendigen Metadaten, um deine Anfrage zu bearbeiten. Pflichtfelder sind gekennzeichnet. Die Übermittlung erfolgt per E-Mail an uns; eine Speicherung in einer zusätzlichen Kundendatenbank findet durch diese Website nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage der Anbahnung oder Durchführung eines Vertrags dient. In allen anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an effizienter Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4. Kontakt per E-Mail oder Telefon
Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die von dir mitgeteilten Daten zur Bearbeitung deines Anliegens. Unsere E-Mail-Dienste werden durch checkdomain bereitgestellt. Je nach Inhalt gelten Art. 6 Abs. 1 lit. b oder lit. f DSGVO als Rechtsgrundlage. Wir löschen die Korrespondenz, sobald sie für die Bearbeitung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Adobe Fonts
Für die einheitliche Darstellung unserer Typografie verwenden wir Sofia Pro über Adobe Fonts. Beim Seitenaufruf stellt dein Browser eine Verbindung zu Servern von Adobe her, um die Schriftdateien abzurufen. Dabei können insbesondere deine IP-Adresse und technische Angaben zum Browser an Adobe übermittelt werden. Anbieter ist Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland.
Die Schrift wird über use.typekit.net geladen; zusätzlich bestehen Verbindungen zu p.typekit.net für die Bereitstellung und Nutzungsabrechnung der Schrift. Diese Abrufe erfolgen bereits beim Seitenaufruf, unabhängig von deiner Analytics-Auswahl. Eine Ablehnung oder ein Widerruf von Analytics unterbindet diese Adobe-Verbindungen daher nicht.
Für die derzeitige Einbindung stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; das verfolgte Interesse ist eine einheitliche und gut lesbare Darstellung. Adobe beschreibt, dass beim Bereitstellen von Webschriften keine Cookies eingesetzt werden und die technisch empfangene IP-Adresse nicht gespeichert wird. Adobe kann außerdem Angaben zur verwendeten Schrift, zum Schriftprojekt und zum Hostnamen verarbeiten. Eine Verarbeitung durch Adobe in den USA ist möglich. Informationen zu Adobes internationalen Übermittlungen findest du in der Adobe-Datenschutzerklärung; Einzelheiten zum Schriftendienst in den Adobe-Fonts-Datenschutzhinweisen.
6. Einwilligungsverwaltung und Google Analytics 4
Wir speichern deine Entscheidung unter dem Schlüssel „canfx_media_consent“ im Local Storage deines Browsers. Der Datensatz enthält die Textversion, die Analytics-Auswahl und den Entscheidungszeitpunkt. Er wird bei weiteren Besuchen für höchstens 183 Tage berücksichtigt; danach oder nach einer wesentlichen Änderung fragen wir erneut. Es entsteht dadurch kein serverseitiges Einwilligungsregister. Die Speicherung deiner Datenschutzauswahl erfolgt zur Bereitstellung der von dir gewählten Einstellungen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unseren datenschutzrechtlichen Nachweispflichten.
Nur nach deiner ausdrücklichen Analytics-Einwilligung laden wir Google Tag Manager (GTM-M6FJHDZM), der Google Analytics 4 (G-4V63SCST6B) bereitstellt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die statistische Auswertung von Seitenaufrufen, Scrolls und ausgehenden Website-Links zur Verbesserung unseres Angebots. Ohne gültige Einwilligung werden diese Google-Messskripte vollständig blockiert (Basic Consent Mode); die vier Signale analytics_storage, ad_storage, ad_user_data und ad_personalization starten mit „denied“. Nur analytics_storage kann durch deine Einwilligung auf „granted“ wechseln.
Verarbeitet werden können pseudonyme Cookie-Kennungen, Seitenaufrufe einschließlich der Kontaktseite, Scrolltiefe, ausgehende Website-Linkziele, Zeitpunkte sowie technische Geräte- und Browserinformationen. Bei Verbindungen zu Google fällt die IP-Adresse technisch an; Google beschreibt, dass GA4 individuelle IP-Adressen nicht protokolliert oder speichert. Dies bedeutet keine anonyme Verarbeitung aller übrigen Daten. Als Analytics-Seitenadresse verwenden wir bekannte Domain-/Pfad-Kombinationen ohne Suchparameter oder Fragmente; der Referrer bleibt leer und der Seitentitel kommt aus einer festen Liste. Formularinhalte und Kontaktinformationen werden von unserer Consent-Integration nicht gelesen oder übertragen. Auf unbekannten Routen, bei URLs mit Suchparametern und bei unbekannten Fragmenten wird GTM nicht geladen. Automatische Formularmessung, Erhebung nutzerbereitgestellter Kontaktdaten sowie History-basierte Pageviews sind in der geprüften Google-Konfiguration deaktiviert. Video Engagement, Site Search und File Downloads sind ebenfalls deaktiviert.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für Speicherung und Zugriff auf deinem Endgerät sowie Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung. Mögliche Analytics-Cookies sind _ga und _ga_4V63SCST6B. Ihre Laufzeit beträgt 14 Monate ab dem ersten Besuch, bei dem der jeweilige Cookie nach deiner Einwilligung gesetzt wird. Erneute Besuche verlängern diesen Ablauf nicht automatisch. Die Einwilligungsentscheidung selbst wird unabhängig davon höchstens 183 Tage als gültige Auswahl berücksichtigt.
Die Aufbewahrung von Ereignis- und Nutzerdaten in GA4 ist auf 14 Monate eingestellt. Das Zurücksetzen der Aufbewahrungsfrist bei erneuter Nutzeraktivität ist deaktiviert. Diese Einstellung ist von der Cookie-Laufzeit zu unterscheiden; sie bedeutet außerdem keine pauschale Löschung aller aggregierten statistischen Berichte nach 14 Monaten.
Für die Auftragsverarbeitung haben wir am 19. Oktober 2026 die Google Data Processing Terms akzeptiert. Google führt Google Analytics und Google Tag Manager als von diesen Bedingungen erfasste Dienste auf. Empfänger können Google Ireland Limited, Google LLC in den USA und die in Googles Unterauftragnehmerliste genannten Dienstleister sein.
Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Die Datenverarbeitungsbedingungen regeln dies in Abschnitt 10 und Anhang 3A, Abschnitt 7: Für von einem Angemessenheitsbeschluss erfasste Übermittlungen kann die entsprechende Grundlage genutzt werden. Google erklärt für Übermittlungen an die zertifizierte Google LLC die Anwendung des EU-US Data Privacy Framework. Für andere beschränkte Übermittlungen sehen die Bedingungen, soweit einschlägig, EU-Standardvertragsklauseln vor; bei Weiterübermittlungen durch Google an Unterauftragnehmer insbesondere die Klauseln für Auftragsverarbeiter. Die Schutzmechanismen und Vertragsfassungen sind unter Googles Informationen zu internationalen Datenübermittlungen und den Standardvertragsklauseln für Weiterübermittlungen zugänglich. Damit ist keine ausschließliche Speicherung in der EU zugesagt.
Google Signals, Werbepersonalisierung und die Erhebung von durch Nutzer bereitgestellten Daten sind für diese Integration nicht vorgesehen. Die entsprechenden Eigenschaften und Optionen müssen auch in Google Analytics und Google Tag Manager deaktiviert bleiben. Wir setzen keine eingebetteten Karten, Videos oder Social-Media-Pixel ein. Adobe Fonts wird gesondert in Abschnitt 5 beschrieben und ist nicht von der Analytics-Auswahl abhängig.
Du kannst Analytics jederzeit über „Cookie-Einstellungen“ im Footer ablehnen oder eine frühere Einwilligung widerrufen. Die Website setzt dann die Messung auf deaktiviert, entfernt erreichbare Analytics-Cookies und lädt die Seite neu. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Bereits übermittelte Daten werden durch das Löschen lokaler Cookies nicht automatisch bei Google gelöscht; für weitergehende Betroffenenanfragen kontaktiere uns bitte.
Weitere Informationen: Google-Datenschutzerklärung, GA4-Cookies und GA4-Datenaufbewahrung.
7. Verschlüsselung
Die Website soll ausschließlich verschlüsselt über HTTPS ausgeliefert werden. Dadurch werden übertragene Inhalte gegen das Mitlesen durch Dritte geschützt. Eine vollständig sichere Datenübertragung im Internet kann dennoch nicht garantiert werden.
8. Deine Rechte
Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte genügt eine Nachricht an office@canfx-media.de.
9. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
10. Stand und Änderungen
Stand: 20. Oktober 2026. Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, ihre Einstellungen oder die rechtlichen Rahmenbedingungen ändern.