Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf und im Zusammenhang mit unserer Website ist:

Infra-Rhön GmbH, Hendunger Straße 50, 97638 Mellrichstadt, Deutschland
Telefon: +49 171 1289182, E-Mail: info@infra-rhoen.de

2. Hosting und Auslieferung über Cloudflare

Unsere Website wird über Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, gehostet und über das Netzwerk von Cloudflare ausgeliefert. Infra-Rhön betreibt keinen eigenen Server für die Website, richtet keine eigene Protokollierung ein und wertet keine Zugriffsdaten selbst aus.

Cloudflare verarbeitet beim Aufruf unserer Website technische Zugriffsdaten, insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite sowie Angaben zum Browser und Betriebssystem. Soweit diese Verarbeitung der Auslieferung, Stabilität und Absicherung unserer Website dient, erfolgt sie im Auftrag der Infra-Rhön GmbH auf Grundlage des Cloudflare Data Processing Addendum, Version 6.4 vom 3. April 2026, und eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Cloudflare kann Zugriffsdaten daneben für eigene Zwecke verarbeiten, insbesondere zur Erkennung und Abwehr von Angriffen sowie zur Verbesserung eigener Dienste. Soweit Cloudflare dabei selbst über Zwecke und Mittel der Verarbeitung entscheidet, ist Cloudflare insoweit eigene datenschutzrechtlich Verantwortliche. Für diese Verarbeitung gelten ergänzend die Datenschutzinformationen von Cloudflare. Cloudflare ist daher nicht hinsichtlich sämtlicher Verarbeitungen ausschließlich als Auftragsverarbeiter tätig.

Cloudflare DPA ↗
Cloudflare Datenschutzerklärung ↗

3. Verarbeitete Zugriffsdaten, Zwecke, Rechtsgrundlagen

Bei der Nutzung unserer Website können insbesondere folgende technische Zugriffsdaten verarbeitet werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp, Betriebssystem und technische Verbindungs- beziehungsweise Sicherheitsinformationen.

Die Verarbeitung dient der technischen Bereitstellung, der sicheren und stabilen Auslieferung, der Erkennung und Abwehr missbräuchlicher oder rechtswidriger Zugriffe sowie der Fehleranalyse und der Aufrechterhaltung der Funktionsfähigkeit unserer Website.

Soweit Cloudflare diese Daten in unserem Auftrag verarbeitet, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website sowie im Schutz unserer Systeme und der Websitebesucher vor Angriffen und Missbrauch.

Soweit Cloudflare Daten für eigene Zwecke verarbeitet, bestimmt Cloudflare die hierfür maßgeblichen Zwecke und Rechtsgrundlagen eigenverantwortlich. Maßgeblich sind insoweit die Datenschutzinformationen von Cloudflare. Wir machen uns für diese eigenständige Verarbeitung keine weitergehenden Angaben zu eigen, als dies nach den uns vorliegenden Informationen belastbar feststeht.

4. Speicherdauer und Löschung

Wir selbst speichern keine eigenen Server-Logfiles und führen keine eigene dauerhafte Protokollierung der Websitezugriffe ein.

Für die Verarbeitung durch Cloudflare ist für unseren Tarif keine feste interne Löschfrist veröffentlicht. Cloudflare verarbeitet beziehungsweise speichert die Daten daher nach den vertraglich geltenden Kriterien grundsätzlich nur so lange, wie dies für die jeweiligen Zwecke der Verarbeitung, zur Erfüllung vertraglicher Pflichten oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Eine bestimmte interne Löschfrist von Cloudflare wird mit dieser Datenschutzerklärung nicht zugesichert.

Sicherheitsrelevante Ereignisse, etwa blockierte Zugriffe einschließlich IP-Adresse, können wir für einen Zeitraum von bis zu 30 Tagen im Cloudflare-Dashboard einsehen. Diese Angabe betrifft ausschließlich die mögliche Einsicht durch Infra-Rhön im Dashboard. Sie bedeutet nicht, dass sämtliche Zugriffsdaten von Cloudflare nach 30 Tagen vollständig gelöscht werden.

Daten, die wir im Rahmen einer Kontaktaufnahme, Projektanfrage oder Bewerbung erhalten, löschen wir, sobald der jeweilige Vorgang erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgrundlagen für eine weitere Speicherung bestehen. Einzelheiten ergeben sich aus den folgenden Abschnitten.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Ihre Kontaktdaten und den Inhalt Ihres Anliegens, zur Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der sachgerechten Bearbeitung und Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen die Daten, sobald das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgrundlagen für eine weitere Speicherung bestehen. Eine längere Speicherung kann insbesondere erforderlich sein, wenn die Kommunikation der Durchführung eines Vertrags oder der Wahrung beziehungsweise Durchsetzung rechtlicher Ansprüche dient.

6. Projektanfragen und übermittelte Unterlagen

Wenn Sie uns eine Projektanfrage senden, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und Angaben zu Ihrem Vorhaben. Dazu können insbesondere Name, Firma oder Kommune, Telefonnummer, Art und Ort des Projekts, gewünschter Zeitraum, Projektbeschreibung sowie Pläne, Fotos und sonstige Anlagen gehören.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Prüfung der technischen und wirtschaftlichen Umsetzbarkeit, zur Erstellung eines Angebots und zur Anbahnung oder Durchführung eines Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist. Soweit die Anfrage nicht auf einen Vertrag gerichtet ist, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Projektanfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Wir speichern die Angaben so lange, wie dies für die Bearbeitung der Projektanfrage und eine etwaige anschließende Vertragsabwicklung erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, kann sich die Speicherdauer verlängern.

7. Bewerbungen

Wenn Sie sich bei uns per E-Mail oder auf anderem von uns vorgesehenem Weg bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten, insbesondere Kontaktdaten, Lebenslauf, Zeugnisse, Qualifikationsangaben und sonstige Unterlagen, zur Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG, soweit die Verarbeitung für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.

Wir löschen Bewerbungsdaten grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine Einwilligung für eine längere Speicherung vorliegt, eine andere Rechtsgrundlage eine längere Speicherung erlaubt oder rechtliche Ansprüche eine weitere Speicherung erforderlich machen. Kommt es zu einer Beschäftigung, können die Daten in die Personalakte übernommen und nach den hierfür geltenden Vorschriften weiterverarbeitet werden.

8. Cookies, Analyse- und Trackingdienste

Unsere Website setzt nach dem zugrunde gelegten technischen Stand keine Cookies und verwendet keine Analyse- oder Trackingdienste. Es werden keine Nutzerprofile zu Werbe-, Analyse- oder Marketingzwecken erstellt.

Wir binden keine Inhalte von Drittanbietern ein. Die technisch erforderliche Verarbeitung von Zugriffsdaten durch Cloudflare zur Auslieferung, Stabilität und Absicherung unserer Website bleibt hiervon unberührt. Sie stellt nach dem zugrunde gelegten Sachverhalt keinen von uns eingesetzten Analyse- oder Trackingdienst dar.

9. Social Media

Auf unserer Website können einfache Links zu unseren Profilen in sozialen Netzwerken enthalten sein. Beim bloßen Aufruf unserer Website werden dadurch keine Daten an die sozialen Netzwerke übertragen. Eine Übertragung erfolgt erst, wenn Sie einen solchen Link anklicken und dadurch unsere Website verlassen.

Für die anschließende Verarbeitung durch das jeweilige soziale Netzwerk gelten die Datenschutzinformationen des jeweiligen Anbieters. Auf diese Verarbeitung haben wir keinen umfassenden Einfluss.

10. Empfänger und Auftragsverarbeiter

Empfänger personenbezogener Daten können technische Dienstleister sein, die uns bei der Bereitstellung und Absicherung unserer Website unterstützen. Hierzu gehört Cloudflare, Inc., soweit Cloudflare personenbezogene Daten in unserem Auftrag verarbeitet.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Cloudflare Data Processing Addendum, Version 6.4 vom 3. April 2026, regelt unter anderem die Verarbeitung im Auftrag, Sicherheitsmaßnahmen, Unterauftragsverarbeiter, Unterstützung bei Betroffenenrechten sowie die Löschung oder Rückgabe personenbezogener Daten nach Beendigung der Verarbeitung, soweit keine gesetzlichen Pflichten entgegenstehen.

Cloudflare kann weitere Unternehmen der Cloudflare-Gruppe sowie technische Dienstleister, etwa Rechenzentrums-, Geschäfts-, Entwicklungs- und Kundensupportanbieter, als Unterauftragsverarbeiter einsetzen. Cloudflare führt hierzu eine Unterauftragsverarbeiter-Liste und informiert nach den vertraglichen Regelungen über neue oder ausgetauschte Unterauftragsverarbeiter.

Soweit Cloudflare personenbezogene Daten für eigene Zwecke verarbeitet und dabei selbst über die Zwecke und Mittel entscheidet, ist Cloudflare insoweit nicht Auftragsverarbeiter, sondern eigene datenschutzrechtlich Verantwortliche. Für diese Verarbeitung gelten ergänzend die Datenschutzinformationen von Cloudflare.

11. Drittlandübermittlungen

Cloudflare, Inc. hat seinen Sitz in den USA. Im Rahmen der Bereitstellung der Website kann es daher zu einer Verarbeitung personenbezogener Daten in den USA oder in anderen Staaten außerhalb des Europäischen Wirtschaftsraums kommen.

Soweit anwendbar, erfolgt die Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework. Cloudflare hat im Cloudflare Data Processing Addendum zudem geregelt, dass Übermittlungen bei einem Wegfall oder einer fehlenden Anwendbarkeit dieses Mechanismus nach den für Restricted Transfers vorgesehenen Regelungen abgesichert werden.

Ist das EU-US Data Privacy Framework nicht anwendbar oder entfällt seine Anwendbarkeit, erfolgt die Übermittlung – soweit die gesetzlichen Voraussetzungen erfüllt sind – auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 DSGVO sowie der im Cloudflare Data Processing Addendum vorgesehenen zusätzlichen Schutzmaßnahmen. Dazu gehören insbesondere Regelungen zu Sicherheitsmaßnahmen, Unterauftragsverarbeitern, Audits, Unterstützung bei Betroffenenrechten und dem Umgang mit behördlichen oder sonstigen rechtlichen Zugriffsverlangen.

Für Verarbeitungen, für die Cloudflare selbst datenschutzrechtlich Verantwortliche ist, können ergänzend die von Cloudflare für eigene Verarbeitungen vorgesehenen Übermittlungsmechanismen und Schutzmaßnahmen gelten. Einzelheiten ergeben sich aus den Datenschutzinformationen von Cloudflare.

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten und eine Kopie der verarbeiteten Daten nach Art. 15 DSGVO.
• Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten nach Art. 16 DSGVO.
• Löschung Ihrer personenbezogenen Daten nach Art. 17 DSGVO, soweit die gesetzlichen Voraussetzungen erfüllt sind.
• Einschränkung der Verarbeitung nach Art. 18 DSGVO.
• Datenübertragbarkeit nach Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen erfüllt sind.
• Widerspruch gegen bestimmte Verarbeitungen nach Art. 21 DSGVO, insbesondere gegen Verarbeitungen aufgrund berechtigter Interessen. Einzelheiten enthält der folgende gesonderte Abschnitt.
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, soweit eine Verarbeitung auf einer Einwilligung beruht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannten Kontaktdaten wenden. Wir können zur Prüfung Ihrer Identität geeignete Nachweise anfordern, soweit dies erforderlich und angemessen ist.

13. Widerspruchsrecht gegen Verarbeitungen aufgrund berechtigter Interessen

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, wenn diese auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht. Dies gilt auch für die Verarbeitung von Zugriffsdaten zur sicheren und zuverlässigen Bereitstellung und Absicherung unserer Website.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ihren Widerspruch können Sie formlos an die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten richten.

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Beispielsweise können Sie sich an das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, wenden. Sie können sich auch an die für Ihren gewöhnlichen Aufenthaltsort, Ihren Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes zuständige Aufsichtsbehörde wenden.

15. Aktualität dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die technische Ausgestaltung unserer Website, die von uns eingesetzten Dienste, die Rechtslage oder unsere Verarbeitungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.