Datenschutzerklärung
Stand: 11. Oktober 2026
1. Verantwortlicher
CodePartner GmbH
Twisterlingsbogen 5
26160 Bad Zwischenahn
Deutschland
Telefon: +49 441 1813 1820
E-Mail: kontakt@xr-agentur.de
2. Bereitstellung der Website und Server-Logfiles
XR-Agentur.de wird im klassischen Webhosting bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Dazu können insbesondere Datum und Uhrzeit des Abrufs, angeforderte Ressource, Referrer-URL, Browser- und Betriebssysteminformationen, übertragene Datenmenge und HTTP-Status gehören.
Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb dieses Internetangebots. Soweit Hetzner personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Nach den aktuellen Angaben von Hetzner anonymisieren die Webserver die IP-Adressen in den Logfiles. Für Apache Access- und Error-Logs ist im klassischen Webhosting standardmäßig eine Aufbewahrungsdauer von 7 Tagen eingestellt; diese Einstellung kann im Kundenkonto geändert werden. Backups werden nach Anbieterangaben verschlüsselt für 14 Tage aufbewahrt. Maßgeblich sind die tatsächlich im produktiven Hostingkonto eingestellten Fristen.
3. Kontaktaufnahme per E-Mail und Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage und für die erforderliche Anschlusskommunikation. Bei Anfragen im Zusammenhang mit der Anbahnung oder Durchführung eines Vertrags erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen geschäftlichen Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung der Kommunikation.
4. Kontaktformular
Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben. Pflichtangaben sind Name, E-Mail-Adresse und Nachricht. Unternehmen, Telefonnummer und Projektthema sind freiwillige Angaben. Die Daten werden ausschließlich zur Bearbeitung Ihrer Projektanfrage und der damit verbundenen Kommunikation verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung eines Vertrags dient. Bei sonstigen geschäftlichen Kontaktaufnahmen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung eingehender Anfragen.
Das Kontrollkästchen im Formular bestätigt lediglich, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben. Es handelt sich nicht um eine Einwilligung und nicht um die Rechtsgrundlage für die Bearbeitung Ihrer Anfrage.
5. Versand von Kontaktanfragen über Postmark
Zur technischen Zustellung von Kontaktanfragen verwenden wir Postmark, einen Dienst von AC PM LLC, USA. Nach dem Absenden wird Ihre Anfrage von unserem Webserver serverseitig an Postmark übermittelt und von dort als E-Mail an kontakt@xr-agentur.de zugestellt. Ihre E-Mail-Adresse wird dabei als Antwortadresse (Reply-To) verwendet.
Postmark verarbeitet in diesem Zusammenhang insbesondere die für den Versand erforderlichen Kontaktdaten, Nachrichteninhalte sowie technische Versand- und Zustellinformationen. Die Verarbeitung durch Postmark erfolgt in unserem Auftrag. Hierfür ist ein Data Processing Addendum (DPA) vorgesehen.
Postmark beziehungsweise AC PM LLC verarbeitet Daten auch in den USA. Nach dem aktuellen DPA ist AC PM LLC für das EU-U.S. Data Privacy Framework zertifiziert. Für Datenübermittlungen, die nicht auf einer Angemessenheitsentscheidung beruhen, sieht das DPA ergänzend die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln vor.
Postmark speichert Nachrichteninhalte und zugehörige Aktivitäts- und Metadaten nach eigenen Angaben standardmäßig 45 Tage. Mit einer Retention-Option kann die Frist zwischen 7 und 365 Tagen konfiguriert werden. Maßgeblich ist die im produktiven Postmark-Account tatsächlich eingestellte Retention. Bestimmte Unterdrückungsinformationen, beispielsweise zu dauerhaft unzustellbaren Adressen oder Spam-Beschwerden, können nach Anbieterangaben darüber hinaus gespeichert werden.
Öffnungs- und Linktracking sind für die über das Kontaktformular versandten Nachrichten deaktiviert.
6. Schutz des Kontaktformulars
Das Formular wird durch serverseitige Eingabeprüfung, eine Begrenzung der Anfragegröße, eine Same-Origin-Prüfung und ein unsichtbares Honeypot-Feld vor automatisierten oder missbräuchlichen Übermittlungen geschützt. Hierfür wird kein externer Captcha-Dienst eingebunden.
7. Cookies, Endgerätezugriffe und Tracking
Im aktuellen Stand von XR-Agentur.de werden keine Analyse-, Marketing- oder Werbetracker, keine Social-Media-Embeds und keine externen Webfonts eingesetzt. Die Website verwendet derzeit auch keine technisch nicht erforderlichen Cookies oder vergleichbaren Speicher- bzw. Auslesevorgänge auf Ihrem Endgerät. Daher wird aktuell keine Einwilligung für optionale Endgerätezugriffe nach § 25 TDDDG eingeholt.
Sollten künftig Dienste eingesetzt werden, die eine Einwilligung erfordern, werden diese erst nach Implementierung eines geeigneten Einwilligungsmanagements aktiviert und diese Datenschutzerklärung entsprechend angepasst.
8. Lokal bereitgestellte Medien
Die auf dieser Website eingesetzten Bilder und sonstigen Medien werden lokal vom Webserver ausgeliefert. Beim Laden dieser Medien wird daher keine zusätzliche Verbindung zu einem externen Bild-, Video- oder Fontdienst aufgebaut.
9. Empfänger und Auftragsverarbeiter
Innerhalb unseres Unternehmens erhalten personenbezogene Daten nur diejenigen Personen Zugriff, die sie für den jeweiligen Zweck benötigen. Externe Empfänger beziehungsweise Auftragsverarbeiter sind insbesondere Hetzner Online GmbH für das Webhosting und AC PM LLC / Postmark für den Versand von Kontaktanfragen. Weitere Übermittlungen erfolgen nur, wenn sie für die Vertragserfüllung erforderlich sind, eine gesetzliche Verpflichtung besteht oder eine andere Rechtsgrundlage vorliegt.
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anfragen ohne anschließendes Vertragsverhältnis werden gelöscht, sobald die Kommunikation abgeschlossen ist und keine gesetzlichen oder überwiegenden berechtigten Gründe für eine weitere Speicherung bestehen. Soweit Inhalte als Geschäfts- oder Handelsbriefe oder als steuerlich relevante Unterlagen einzuordnen sind, können gesetzliche Aufbewahrungspflichten zu längeren Speicherfristen führen.
Für die technischen Systeme gelten zusätzlich die in den Abschnitten zu Hetzner und Postmark beschriebenen Aufbewahrungsfristen.
11. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie Datenübertragbarkeit nach Art. 20 DSGVO.
Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie nach Maßgabe des Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.
Soweit eine Verarbeitung ausnahmsweise auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
12. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Unternehmenssitz ist insbesondere zuständig:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
13. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung und Missbrauch zu schützen. Die Übertragung der Website erfolgt verschlüsselt über HTTPS, sobald die Website produktiv unter der vorgesehenen Domain bereitgestellt wird.
14. Aktualisierung dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die Website, das Hosting, der Formulardienst oder andere datenschutzrelevante Verarbeitungen ändern.