kestrel.nrw

Datenschutzerklärung

Stand: 29.07.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Kestrel GbR
Konstantin Tutsch, Leonard Suhr
Roonstraße 44
42115 Wuppertal
E-Mail: mail@kestrel.nrw

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere:

3. Bereitstellung der Website / Server-Logfiles

Beim Aufruf unserer Website erheben wir automatisch folgende Daten und speichern diese als sogenannte Server-Logfiles:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website). Die Logfiles werden automatisiert und in kurzem Abstand gelöscht bzw. anonymisiert, spätestens nach 7 Tagen, sofern keine längere Aufbewahrung zu Sicherheitszwecken (z. B. zur Aufklärung von Angriffen) erforderlich ist.

4. Cookies

4.1 Technisch notwendige Cookies

Unsere Website nutzt Cookies, die für den Betrieb bzw. bestimmte, vom Nutzer ausdrücklich gewünschte Funktionen technisch zwingend erforderlich sind, insbesondere einen Session-Cookie zur Aufrechterhaltung des Login-Status im Kundenbereich. Dieser Cookie dient ausschließlich dazu, den vom Nutzer gewünschten Dienst (Login in den geschützten Bereich) bereitzustellen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.

4.2 Analyse-Tool

Diese Website nutzt zusätzlich ein selbstgehostetes Analyse-Tool (Betreiber: wir selbst, analytics.kestrel.nrw), um Zugriffszahlen sowie das Nutzungsverhalten (unter anderem besuchte Seiten, Interaktionen und Sitzungsaufzeichnungen) auszuwerten. Es werden dabei keine Cookies gesetzt; die Auswertung erfolgt ausschließlich auf einem von uns selbst kontrollierten Server, eine Weitergabe an Dritte findet nicht statt.

Zweck der Verarbeitung: Analyse und Verbesserung der Website-Nutzung.
Rechtsgrundlage: Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Es gibt keine automatische Löschfrist; die Daten werden unbefristet gespeichert. Da die Auswertung ausschließlich anonymisiert erfolgt, ist eine Zuordnung zu einzelnen Personen nicht möglich; eine Löschung Ihrer Daten auf Anfrage kann daher für dieses Analyse-Tool nicht angeboten werden.

Darüber hinaus setzen wir nach jetzigem Stand keine weiteren Cookies zu Analyse- oder Marketingzwecken ein. Sollte sich das ändern, wird diese Datenschutzerklärung entsprechend angepasst und ein Consent-Banner eingebunden.

5. Konfigurator-Anfrage / Bestellungen

Der Konfigurator setzt ein Nutzerkonto voraus. Wenn Sie darüber eine Anfrage abschicken, werden Ihre Angaben (Leistungsauswahl, ausgewählte Dienste, E-Mail-Adresse, optional Telefonnummer und Nachricht) als Bestellung in unserer Datenbank gespeichert und Ihrem Konto zugeordnet. Sie können Ihre Bestellungen jederzeit in Ihrem Kundenbereich einsehen. Eine eigenständige Löschung ist dort nicht möglich; wenden Sie sich dafür an uns (siehe Ziffer 8).

Zweck der Verarbeitung: Bearbeitung Ihrer Bestellung, Erstellung einer unverbindlichen Einschätzung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme bzw. Vertragserfüllung).
Speicherdauer: Die Daten bleiben gespeichert, auch wenn die Bestellung gekündigt wird. Eine Löschung erfolgt nur auf Ihre ausdrückliche Anfrage hin (siehe Ziffer 8).

6. Kundenportal / Login-Bereich

Im passwortgeschützten Kundenbereich verarbeiten wir für registrierte Kunden:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden für die Dauer der Vertragsbeziehung gespeichert und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen.

7. Weitergabe an Dritte / Auftragsverarbeiter

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung notwendig ist (z. B. Domain- und E-Mail-Versand) oder eine gesetzliche Verpflichtung besteht. Mit Auftragsverarbeitern schließen wir Verträge gemäß Art. 28 DSGVO ab.

Das Hosting der Website, des Analyse-Tools und der Datenbank erfolgt auf eigener, von uns selbst betriebener Infrastruktur (kestrel.nrw); ein externer Hosting-Anbieter ist nicht eingebunden.

Eingesetzte Dienstleister:

8. Rechte der betroffenen Person

Sie haben das Recht auf:

Zur Ausübung dieser Rechte wenden Sie sich an die oben genannte Kontaktadresse.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen (z. B. TLS-Verschlüsselung der Website-Übertragung).

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf angepasst, insbesondere bei Änderungen der Website-Funktionen oder eingesetzten Tools.