1. Verantwortliche
Verantwortlich für die Datenverarbeitung auf dieser Website sind:
Rehfeldt & Massing GbR
vertreten durch Eva Maria Rehfeldt Massing und Ricardo Rehfeldt
Padies 2a, 48683 Ahaus
E-Mail: kontakt@gfk-formenbau.de
2. Grundsätzliches
Diese Website ist ein rein informatives Angebot. Sie verwendet keine Cookies, kein Tracking, keine Analyse- oder Marketing-Tools und keine Kontaktformulare. Personenbezogene Daten werden nur in dem technisch notwendigen Umfang verarbeitet, der für den Betrieb der Seite unerlässlich ist.
3. Hosting und Server-Logfiles
Die Website wird auf einem Server betrieben, den wir bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Deutschland gemietet haben. Betrieb und Konfiguration liegen bei uns; Hetzner stellt die Infrastruktur bereit und ist insoweit unser Auftragsverarbeiter (Art. 28 DSGVO). Beim Aufruf der Seiten schreibt unser Server technische Protokolle: im Zugriffsprotokoll des vorgeschalteten Proxys Zeitpunkt, IP-Adresse, Methode, aufgerufenen Host und Pfad, Antwortstatus, übertragene Datenmenge, Browserkennung und Herkunftsseite; im Fehlerprotokoll des Proxys Warnungen und Fehler, die die IP-Adresse und die betroffene Anfrage enthalten können; im Zugriffsprotokoll des dahinterliegenden Webservers IP-Adresse, Host, Anfrage, Antwortstatus, Datenmenge, Herkunftsseite und Browserkennung, jedoch ohne Uhrzeit, wobei Abrufe von Bildern, Schriften und Stylesheets nicht protokolliert werden; im Fehlerprotokoll dieses Webservers nur schwerwiegende Fehler mit Zeitpunkt, die die IP-Adresse und die betroffene Anfrage enthalten können. Diese Daten dienen dem sicheren, stabilen Betrieb, der Fehleranalyse und der Abwehr von Angriffen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht zu Werbeprofilen zusammengeführt.
Aufbewahrung und Löschung: Alle genannten Protokolle werden täglich um 0 Uhr durch eine neue Datei ersetzt, auch wenn die laufende Datei leer ist; neben ihr bleiben sechs Archive erhalten. Spätestens nach sieben Tagen wird ein Eintrag gelöscht, unabhängig davon, wie viel geschrieben wurde. In Datensicherungen sind die Protokolle nicht enthalten.
Schutz vor Überlastung und automatisierten Angriffen. Der vorgeschaltete Proxy begrenzt, wie viele Anfragen eine IP-Adresse in kurzer Zeit stellen darf (Mengenschutz). Dazu zählt er die Anfragen je Adresse in einem Zähler, der nur im Arbeitsspeicher liegt und nicht auf einen Datenträger geschrieben wird; ältere Einträge werden von neueren verdrängt, bei einem Neustart des Proxys geht der Zähler verloren. Anfragen oberhalb der Grenze werden abgewiesen; sie stehen wie jede Anfrage im Zugriffsprotokoll und zusätzlich im Fehlerprotokoll des Proxys. Ein Sperrdienst auf unserem Server wertet in den Zugriffsprotokollen ausschließlich diese Abweisungen aus, und zwar für mehrere Websites dieses Servers gemeinsam: Wird eine Adresse innerhalb von zehn Minuten dreimal abgewiesen, sperrt die Firewall des Servers sie für einen Tag – für alle Websites dieses Servers und für die direkt auf dem Server laufenden Dienste. Fehlgeschlagene Anmeldungen am Wartungszugang des Servers führen ebenfalls zu einer Sperre für einen Tag; sie gilt nur für die direkt auf dem Server laufenden Dienste, nicht für die Websites. Wird eine Adresse innerhalb von 24 Stunden fünfmal gesperrt, gleich aus welchem dieser Gründe, sperrt die Firewall sie für vier Wochen – für alle Websites dieses Servers und für die direkt auf dem Server laufenden Dienste.
Der Sperrdienst vermerkt in seinem Protokoll die Adresse, den Zeitpunkt, den Anlass (Mengenschutz oder Anmeldung am Wartungszugang) und das Ereignis (Auffälligkeit, Sperre oder Aufhebung). Dieses Protokoll wird wöchentlich durch eine neue Datei ersetzt; vier Archive bleiben erhalten, eine Adresse ist dort also längstens rund fünf Wochen vermerkt. In seiner Sperrdatenbank speichert er Adresse, Zeitpunkt, Anlass, Sperrdauer und die Zahl der Auffälligkeiten und Sperren, jedoch keine Angaben zu den auslösenden Anfragen; ein Eintrag wird rund vier Tage nach Beginn einer eintägigen Sperre gelöscht, nach einer vierwöchigen Sperre nach rund drei Monaten. In der Firewall steht die Adresse nur für die Dauer der Sperre. Sicherungen der Serverkonfiguration, die wir vor einer Änderung anlegen, können gesperrte IP-Adressen enthalten; wir löschen sie spätestens nach vier Wochen. Die Firewall des Servers protokolliert abgewiesene Datenpakete mit IP-Adresse, Ziel und Zeitpunkt; darunter können vereinzelt nachlaufende Pakete einer schon beendeten Verbindung sein. Dieses Protokoll wird wöchentlich gewechselt und nach höchstens fünf Wochen gelöscht, seine Kopie im Systemprotokoll des Servers nach etwa fünf Wochen. Die Daten werden zu keinem anderen Zweck ausgewertet und nicht zu Profilen zusammengeführt. Die Sperre ist eine automatisierte Schutzmaßnahme; weil sich mehrere Personen eine IP-Adresse teilen können, etwa in Firmennetzen oder im Mobilfunk, kann sie auch Unbeteiligte treffen. Sie endet automatisch mit Ablauf der Sperrdauer; um eine vorzeitige Aufhebung können Sie uns per E-Mail an die in Abschnitt 1 genannte Adresse bitten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und erreichbaren Angebot).
4. Schriftarten (lokal eingebunden)
Die verwendeten Schriftarten („Inter“ und „Space Grotesk“) werden lokal von diesem Server geladen und nicht von externen Anbietern wie Google Fonts nachgeladen. Beim Besuch dieser Seite werden dadurch keine Daten an Dritte zur Schriftdarstellung übertragen.
5. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail (kontakt@gfk-formenbau.de) kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Das Postfach kontakt@gfk-formenbau.de wird von der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in Rechenzentren in Deutschland betrieben. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); STRATO verarbeitet E-Mails ausschließlich zur Zustellung und Speicherung nach unserer Weisung und nicht für eigene Zwecke. E-Mails sind auf dem Transportweg üblicherweise verschlüsselt, jedoch nicht Ende-zu-Ende.
6. Externe Links und Quellen
Unsere Dossiers verweisen auf externe Quellen und Websites Dritter. Auf deren Datenverarbeitung haben wir keinen Einfluss; es gelten die Datenschutzbestimmungen der jeweiligen Anbieter.
7. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers.
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Wenden Sie sich dafür an die oben genannte verantwortliche Stelle.
9. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.
Stand: 10. Oktober 2026