Datenschutz

1. Verantwortlicher

Biroli UG
Moosweg 6, 94315 Straubing, Deutschland
Vertreten durch den Geschäftsführer Roland Schubert
E-Mail: info@biroli.de
Telefon: 09421 81801

2. Hosting und Zugriffsdaten

Für den öffentlichen Betrieb ist Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Deutschland, als Hostinganbieter vorgesehen. Beim Seitenaufruf werden unter anderem IP-Adresse, Zeitpunkt, angeforderte Adresse, Statuscode, übertragene Datenmenge, Referrer sowie Browser- und Geräteinformationen verarbeitet, damit die Website ausgeliefert und sicher betrieben werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zuverlässigen und sicheren Bereitstellung der Website.

Mittwald beschreibt in seiner Hosting-FAQ eine Aufbewahrung von Access-Logs mit gekürzten IP-Adressen für 60 Tage und eine Löschung von Error-Logs nach sieben Tagen. Die für das konkrete Hostingprodukt geltenden Einstellungen sind vor Veröffentlichung zu bestätigen. Die Verarbeitung durch den Hoster ist durch einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abzusichern. Datenschutzinformationen von Mittwald

3. Kontaktaufnahme

Bei einer Nachricht über das Kontaktformular, einer E-Mail oder einem Anruf verarbeiten wir die von dir übermittelten Kontakt- und Inhaltsdaten zur Bearbeitung deiner Anfrage. Geht es um einen Vertrag oder eine vorvertragliche Anfrage, ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage. Bei sonstigen Anfragen beruht die Verarbeitung auf unserem berechtigten Interesse an deren Beantwortung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen die Angaben, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe zur weiteren Speicherung bestehen. Gesetzlich aufzubewahrende Geschäftsunterlagen werden für die jeweils vorgeschriebene Frist aufbewahrt. Der E-Mail-Link öffnet dein E-Mail-Programm. Nachrichten aus dem Kontaktformular werden per verschlüsselter SMTP-Verbindung an info@biroli.de zur Bearbeitung übermittelt. Vorname, Nachname, E-Mail-Adresse und Nachricht sind erforderlich; die weiteren Angaben sind freiwillig. Formulardaten werden nicht als Nachrichtenarchiv auf dem Webserver gespeichert. Die Daten verbleiben jedoch in den empfangenden E-Mail-Postfächern entsprechend dem Bearbeitungszweck und den anwendbaren Aufbewahrungspflichten.

Schutz des Kontaktformulars

Wir verwenden lokal bereitgestelltes ALTCHA zur Prüfung einer Rechenaufgabe im Browser (Proof of Work), ein Köderfeld und serverseitige Versandlimits. Die Prüfung setzt keine Cookies, erstellt keine Geräteprofile und übermittelt keine Daten an einen externen CAPTCHA-Anbieter. Der Browser kommuniziert dafür ausschließlich mit unserem Webserver.

Zur Abwehr automatisierter Anfragen verarbeiten wir die IP-Adresse und die eingegebene E-Mail-Adresse für die Bildung geheimer, schlüsselbasierter Hashwerte. IPv6-Adressen werden dabei gruppiert. Im Missbrauchsschutz speichern wir nur diese pseudonymen Werte, Zähler, Ablaufzeiten und kurzlebige Prüfungen, keine Nachrichteninhalte. Zähler gelten höchstens eine Stunde, Prüfungen 20 Minuten. Abgelaufene Einträge werden beim nächsten Formularzugriff bereinigt; eine stündliche Serverbereinigung begrenzt die physische Aufbewahrung auf höchstens 24 Stunden. Grundlage ist unser berechtigtes Interesse an einem verfügbaren, gegen Spam geschützten Kontaktweg nach Art. 6 Abs. 1 lit. f DSGVO; notwendige Endgerätezugriffe dienen der angeforderten sicheren Formularfunktion (§ 25 Abs. 2 Nr. 2 TDDDG).

Die Prüfung erschwert automatisierte Einsendungen, kann sie aber nicht vollständig ausschließen. Wenn sie auf deinem Gerät nicht funktioniert oder ein Versandlimit erreicht ist, kannst du uns per E-Mail oder telefonisch kontaktieren.

4. Deine Datenschutzeinstellungen

Optionale Dienste sind zunächst gesperrt. Du kannst externe Medien freigeben, ablehnen oder deine Auswahl speichern. Die allgemeinen Websiteinhalte und PDF-Anleitungen bleiben auch ohne Einwilligung verfügbar.

Deine Entscheidung wird unter „biroli-privacy“ im Local Storage deines Browsers gespeichert. Enthalten sind die YouTube-Auswahl, der Entscheidungszeitpunkt, das Ablaufdatum und die Fassung des Einwilligungstextes. Wir vergeben dafür keine Nutzerkennung und übertragen den Eintrag nicht an einen Server. Die Entscheidung gilt 180 Tage. Danach wird sie nicht mehr verwendet und beim nächsten Seitenaufruf entfernt. Du kannst den Eintrag auch jederzeit über die Browserfunktionen löschen.

Die Speicherung dient ausschließlich der Umsetzung deiner Datenschutzentscheidung. Grundlage für den notwendigen Endgerätezugriff ist § 25 Abs. 2 Nr. 2 TDDDG, für eine damit verbundene personenbezogene Verarbeitung Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist, deine Auswahl zuverlässig zu beachten. Blockiert der Browser den Speicher, gilt eine Auswahl nur für die aktuell geöffnete Seite.

5. YouTube-Videos

Wir binden Videos von YouTube ein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vor einer Freigabe werden weder YouTube-Player noch Vorschaubilder von Google geladen. Die auf dieser Website sichtbaren Vorschaubilder liegen auf unserem eigenen Webserver.

Du kannst YouTube über die Datenschutzeinstellungen erlauben oder ein einzelnes Video mit „Dieses Video einmal laden“ freigeben. Eine Einzelfreigabe wird nicht als allgemeine YouTube-Einwilligung gespeichert und endet beim Schließen des Videofensters. Eine allgemeine Freigabe führt erst beim Öffnen eines Videos zum Laden des Players.

Beim Laden erhält Google unter anderem deine IP-Adresse, technische Informationen und Informationen zum aufgerufenen Video. Bei der Nutzung können weitere Interaktionsdaten anfallen und Informationen auf deinem Gerät gespeichert oder ausgelesen werden. Bei einer Anmeldung bei Google ist eine Zuordnung zu deinem Konto möglich. Wir nutzen den erweiterten Datenschutzmodus über youtube-nocookie.com; dieser bedeutet nicht, dass keine Daten verarbeitet werden.

Grundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und für entsprechende Speicherungen oder Zugriffe auf dein Endgerät § 25 Abs. 1 TDDDG. Die Erteilung ist freiwillig. Die Speicherdauer der von Google verarbeiteten Daten hängt von Datenart, Verwendungszweck und deinen Kontoeinstellungen ab; sie wird durch Google bestimmt.

Google kann Daten auch in den USA und anderen Ländern verarbeiten. Google erläutert die verwendeten Übermittlungsmechanismen, darunter Angemessenheitsbeschlüsse und Standardvertragsklauseln, in seinen Datenschutzhinweisen. Einzelheiten zu Empfängern, Speicherdauer, Übermittlungen und Einstellungsmöglichkeiten findest du in der Google-Datenschutzerklärung.

Über „Einwilligung widerrufen“ oder durch Ablehnen in den Datenschutzeinstellungen kannst du eine Freigabe jederzeit für die Zukunft beenden. Aktive Player werden dabei aus dieser Website entfernt. Bereits erfolgte Verarbeitungen bleiben vom Widerruf unberührt. Bereits übermittelte Daten oder von Google angelegte Speicher werden dadurch nicht automatisch gelöscht.

6. Lokale Inhalte und externe Links

Schriftarten stammen von deinem Gerät. Bilder, Skripte und PDFs werden vom eigenen Webserver geladen. Wir setzen auf dieser Website keine Analyse-, Werbe- oder Social-Media-Tracking-Skripte ein. Animationen werden lokal im Browser ausgeführt.

Instagram, Facebook und der YouTube-Kanal sind als normale Links eingebunden. Erst wenn du einen solchen Link öffnest, besuchst du die externe Plattform. Dort gelten die Datenschutzhinweise des jeweiligen Anbieters.

7. Deine Rechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen (Art. 15–20 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses, kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht. Wende dich hierzu an die oben genannten Kontaktdaten.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an deinem Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht zuständig.

Die Angabe von Kontaktdaten ist freiwillig. Ohne die für eine Antwort erforderlichen Angaben können wir eine Anfrage gegebenenfalls nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling durch Biroli findet auf dieser Website nicht statt.

Stand: 8. Oktober 2026 · Einwilligungstext: 2026-10-08.1