Datenschutzerklärung
Diese Datenschutzerklärung gilt für einholzkopf.de (Hauptseite) und für jugendfarbe.de (die „Holzi Umfrage"), da beide Angebote vom selben Verantwortlichen betrieben werden.
Kurzfassung
- Statische HTML-Seiten und eine clientseitige Web-App (Color Match) unter einholzkopf.de.
- Eine freiwillige, anonyme Kurzumfrage unter jugendfarbe.de (Lieblingsfarbe u. a.), mit technischen Cookies gegen Mehrfachteilnahme/Missbrauch und zwei Captcha-Diensten (Cloudflare Turnstile, hCaptcha).
- Keine eigenen Tracking-Cookies, kein Session Storage, keine eingebetteten Drittinhalte auf der Hauptseite.
- Anonymisierte Nutzungsanalyse über selbst gehostetes Umami (kein Tracking im herkömmlichen Sinne, keine Cookies, keine personenbezogenen Daten) – auf beiden Seiten.
- Die Color-Match-Funktion greift auf die Gerätekamera zu; die Bilddaten werden ausschließlich lokal im Browser verarbeitet und nie an unseren Server übertragen.
- IP-Adresse wird zur Auslieferung technisch verarbeitet; auf einholzkopf.de speichern wir sie nicht, bei der Umfrage nur als Hashwert zur Missbrauchserkennung.
- Bereitstellung über IONOS (vServer, einholzkopf.de) bzw. Hetzner (vServer, jugendfarbe.de) sowie Cloudflare (DNS/HTTPS/Schutz) für beide Seiten.
- Kontakt nur per E-Mail (Postfach bei IONOS).
1) Bereitstellung der Website (Hosting, Sicherheit, Auslieferung)
Zwecke: Technische Auslieferung, Stabilität, Sicherheit (z. B. DDoS-/Bot-Abwehr).
Datenkategorien: IP-Adresse, Datum/Uhrzeit, angeforderte Ressource/URL, Referrer, HTTP-Statuscode, User-Agent, ggf. Fehler-/Firewall-Events.
Eigene Speicherung: Keine.
Empfänger / Auftragsverarbeiter:
- IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland (vServer-Hosting). AVV bestätigt am 18.04.2025.
- Cloudflare, Inc. (über Cloudflare Germany GmbH), eingesetzt für DNS/HTTPS/TLS-Terminierung und Sicherheitsfunktionen (Reverse-Proxy). Dabei verarbeitet Cloudflare die oben genannten Verbindungsdaten; es kann zu Drittlandübermittlungen (USA) kommen. Absicherung über EU-Standardvertragsklauseln (SCCs) und technisch-organisatorische Maßnahmen.
Server-/Sicherheits-Logs der Dienstleister: Aus Sicherheits- und Betriebsgründen können kurzzeitig Logdaten anfallen. Wir greifen hierauf nicht zu; Löschung erfolgt dienstleistungsseitig nach deren Vorgaben, grundsätzlich innerhalb weniger Tage oder ereignisbezogen.
Cookies/Endgerätezugriff: Wir setzen keine eigenen Cookies. Cloudflare kann technisch notwendige Cookies für Sicherheitszwecke setzen (z. B. Bot-Schutz/Rate-Limiting). Rechtsgrundlage dafür ist § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich).
Rechtsgrundlage gesamt: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch notwendigen Bereitstellung und Sicherheit) i. V. m. § 25 Abs. 2 Nr. 2 TTDSG.
2) Nutzungsanalyse (Umami)
Dieser Abschnitt gilt für einholzkopf.de und jugendfarbe.de gleichermaßen; beide Seiten binden dasselbe Umami-Skript ein, jeweils mit einer eigenen Website-Kennung, sodass die Auswertungen getrennt bleiben.
Zweck: Anonymisierte Auswertung der Seitennutzung (z. B. Seitenaufrufe, Verweildauer, Klick-Events) zur Verbesserung unseres Angebots.
Eingesetzte Software: Umami (Open Source), selbst gehostet auf unserem eigenen IONOS-vServer. Es findet keine Weitergabe von Daten an Dritte statt.
Verarbeitete Daten: Umami arbeitet ohne Cookies, ohne Fingerprinting und speichert keine IP-Adressen. Es werden ausschließlich aggregierte, nicht personenbezogene Nutzungsdaten erhoben (Seitenaufruf-Zähler, ungefähres Land auf Basis der IP – die IP selbst wird dabei nicht gespeichert, Event-Namen wie „Klick auf Link X").
Personenbezogene Daten: Keine. Ein Rückschluss auf einzelne Personen ist nicht möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymisierten Reichweitenmessung). Da Umami weder Cookies setzt noch auf Endgeräteinformationen zugreift, ist § 25 TTDSG nicht einschlägig.
3) Kamerazugriff (Color Match)
Einzelne Unterseiten (z. B. die Color-Match-Funktion unter /color/) nutzen die Kamera Ihres Geräts über die Browser-API (getUserMedia). Ihr Browser fragt Sie vor dem Zugriff ausdrücklich um Erlaubnis.
Verarbeitung: Die Kamerabilder werden ausschließlich lokal in Ihrem Browser verarbeitet (Farbanalyse). Es werden zu keinem Zeitpunkt Bild- oder Videodaten an unseren Server oder an Dritte übertragen.
Speicherung: Keine. Nach dem Schließen der Seite verbleiben keine Daten.
4) Umfrage jugendfarbe.de („Holzi Umfrage")
Unter jugendfarbe.de bieten wir eine freiwillige, anonyme Kurzumfrage an (Lieblings-/Charakterfarbe und einige weitere kurze Fragen, z. B. zu Geburtsmonat, Geburtsjahr, Alter, einem Lieblings-Emoji, einem „Jugendwort" und einer Lieblingszahl). Der genaue Fragenkatalog kann sich ändern. Eine Angabe von Namen, E-Mail-Adresse oder vergleichbaren direkten Identifikatoren ist im Formular nicht vorgesehen. Zusätzlich binden wir auf jugendfarbe.de dieselbe anonymisierte Umami-Seitenaufruf-Statistik ein wie auf einholzkopf.de; Einzelheiten dazu stehen in Abschnitt 2.
Zwecke: Durchführung der Umfrage und Auswertung der Ergebnisse; Schutz vor Mehrfachteilnahme und automatisierten bzw. missbräuchlichen Einsendungen (Bot-/Spam-Schutz).
Datenkategorien – Ihre Antworten: die von Ihnen freiwillig eingegebenen Antworten auf die jeweils aktiven Fragen.
Datenkategorien – technische Begleitdaten je Teilnahme:
- ein zufälliges Geräte-Kennzeichen (Cookie
holzi_device, 12 Monate gültig), um zu erkennen, ob von diesem Gerät bereits teilgenommen wurde; - ein aus IP-Adresse, Browser-Kennung und Sprache gebildeter Hashwert sowie ein separater Hashwert Ihrer IP-Adresse – beide dienen ausschließlich der Erkennung von Mehrfachteilnahmen und auffälligen Zugriffsmustern (z. B. ungewöhnlich viele Teilnahmen aus demselben Netz innerhalb kurzer Zeit). Die IP-Adresse wird dafür nicht im Klartext gespeichert, sondern nur als mit einem serverseitigen Geheimnis gebildeter Hashwert;
- ein signierter Zeitstempel des Seitenaufrufs (Cookie
holzi_start, 12 Stunden gültig), um automatisiert/ungewöhnlich schnell ausgefüllte Formulare zu erkennen.
Cookies/Endgerätezugriff: Die genannten Cookies sind technisch (HttpOnly, verschlüsselte Verbindung, kein Tracking über mehrere Websites hinweg) und dienen ausschließlich der Betrugs-/Mehrfachteilnahme-Erkennung im Rahmen der Umfrage. Vor der ersten Frage weisen wir gesondert auf das Geräte-Cookie hin und lassen dies aktiv bestätigen.
Bot-/Missbrauchsschutz (Captcha): Vor dem Speichern einer Antwort wird im Hintergrund Cloudflare Turnstile geprüft; bei erhöhtem Verdacht (z. B. sehr schnelles Ausfüllen, viele Teilnahmen aus demselben Netz) wird zusätzlich eine Prüfung über hCaptcha (Anbieter: Intuition Machines, Inc., USA) angefordert. Beide Dienste laden ein Skript direkt in Ihren Browser und erhalten dabei technische Verbindungsdaten; zusätzlich übermitteln wir bei der serverseitigen Prüfung Ihre IP-Adresse im Klartext an den jeweiligen Anbieter. Bei hCaptcha ist damit eine Datenübermittlung in die USA (Drittland) verbunden; der Anbieter (Intuition Machines, Inc.) ist unter dem EU-U.S. Data Privacy Framework selbstzertifiziert und stellt zusätzlich EU-Standardvertragsklauseln über sein Data Processing Addendum bereit.
Emoji-Darstellung: Zur Anzeige von Emoji-Grafiken (Auswahl und Ergebnisdarstellung) verwenden wir Grafiken aus dem Open-Source-Projekt Twemoji, die wir selbst auf unserem Server hosten und ausliefern. Es findet dabei keine Verbindung zu einem externen Anbieter statt.
Ergebnisdarstellung: Sobald die Umfrage ausgewertet und von uns freigeschaltet wurde, kann jede Person ohne Anmeldung unter /ergebnisse die zusammengefassten Auswertungen einsehen. Dabei werden neben aggregierten Statistiken auch die einzelnen Antwort-Sätze ohne Namen, Geräte-Kennzeichen oder IP-Bezug angezeigt (jede Zeile entspricht den Antworten einer teilnehmenden Person).
Zugriff durch uns: Über einen passwortgeschützten internen Bereich können wir alle Antworten inklusive der oben genannten technischen Begleitdaten einsehen, statistisch auswerten, exportieren (Export enthält nur Antworten und Zeitstempel, keine Geräte-/IP-Hashes) sowie einzelne oder alle Teilnahmen löschen.
Speicherdauer: Antworten und die zugehörigen technischen Begleitdaten löschen wir spätestens 3 Monate, nachdem die Ergebnisse veröffentlicht wurden.
Empfänger / Auftragsverarbeiter:
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (vServer-Hosting für jugendfarbe.de, Verarbeitung in Deutschland/EU). AVV bestätigt am 01.09.2026.
- Cloudflare, Inc. (über Cloudflare Germany GmbH), wie unter Abschnitt 1 beschrieben, auch für jugendfarbe.de eingesetzt (DNS/HTTPS/Sicherheit, sowie Turnstile-Bot-Schutz).
- Intuition Machines, Inc. (hCaptcha), USA – nur bei erhöhtem Verdachts-Score als zweite Prüfstufe. Selbstzertifiziert unter dem EU-U.S. Data Privacy Framework (DPF); zusätzlich EU-Standardvertragsklauseln über die Data Processing Addendum des Anbieters.
Rechtsgrundlage: Ihre freiwillige Teilnahme an der Umfrage einschließlich der dabei abgefragten Angaben erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Ausfüllen und Absenden des Formulars erteilen. Die technischen Begleitdaten zur Betrugs-/Mehrfachteilnahme-Erkennung sowie der Einsatz der Captcha-Dienste erfolgen auf Grundlage unseres berechtigten Interesses an einer verlässlichen, missbrauchsfreien Auswertung (Art. 6 Abs. 1 lit. f DSGVO) i. V. m. § 25 Abs. 2 Nr. 2 TTDSG, soweit technisch erforderlich.
5) Externe Links
Unsere Seite enthält nur einfache Links zu externen Angeboten (z. B. YouTube, TikTok). Erst beim Anklicken verlassen Sie unsere Seite; es gelten die Datenschutzhinweise der jeweiligen Anbieter.
6) Kontakt per E-Mail
Zwecke: Bearbeitung Ihrer Anfrage; bei Geschäftsbezug Erfüllung gesetzlicher Aufbewahrungspflichten.
Daten: Absenderadresse, Inhalte, Metadaten (Zeit, Absenderserver), ggf. Signaturen/Anhänge.
Empfänger/Dienstleister: Postfach bei IONOS SE (Deutschland). Keine planmäßige Drittlandübermittlung.
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-durchführung),
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Beantwortung/Organisation),
- Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrung, soweit einschlägig).
Aufbewahrung:
- Geschäftlich/steuerrelevant: i. d. R. bis zu 10 Jahren (§§ 147 AO, 257 HGB).
- Sonstige Anfragen ohne Aufbewahrungspflichten: Löschung spätestens 12 Monate nach Abschluss der Konversation.
7) Empfänger- und Dienstleisterübersicht / Drittstaatenbezug
- IONOS SE (Hosting einholzkopf.de, E-Mail, Umami-Analyse für beide Seiten) – Auftragsverarbeitung, Verarbeitung in Deutschland/EU.
- Hetzner Online GmbH (Hosting jugendfarbe.de) – Auftragsverarbeitung, Verarbeitung in Deutschland/EU.
- Cloudflare (DNS/HTTPS/Sicherheit, für beide Seiten; zusätzlich Turnstile-Bot-Schutz bei jugendfarbe.de) – Auftragsverarbeitung, mögliche USA-Übermittlung; Absicherung über SCCs.
- Intuition Machines, Inc. (hCaptcha, nur jugendfarbe.de) – Auftragsverarbeitung/Drittlandübermittlung USA; Absicherung über SCCs.
8) Sicherheit / TLS
Die Websites werden TLS-verschlüsselt ausgeliefert (https). Beachten Sie, dass E-Mails auf dem Transportweg ggf. unverschlüsselt sein können; nutzen Sie bei Bedarf Ende-zu-Ende-Verschlüsselung.
9) Ihre Rechte (Art. 15–22 DSGVO)
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO). Bei auf Einwilligung beruhenden Verarbeitungen (z. B. der Teilnahme an der Umfrage unter jugendfarbe.de) können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa durch eine formlose Anfrage an die unten genannte Kontaktadresse mit Angabe des ungefähren Teilnahmezeitpunkts. Sie haben außerdem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (zuständig am Sitz des Verantwortlichen) oder der Behörde an Ihrem Wohnsitz.
10) Automatisierte Entscheidungen
Finden nicht statt. Die auf jugendfarbe.de eingesetzte Verdachts-Bewertung (Abschnitt 4) dient ausschließlich der Erkennung automatisierter Mehrfacheinsendungen vor dem Speichern einer Antwort und führt zu keiner rechtlichen oder ähnlich erheblichen Entscheidung über eine Person im Sinne von Art. 22 DSGVO.
11) Aktualität
Stand: 1. September 2026. Wir passen diese Erklärung an, wenn sich Rechtslage, Dienste oder Prozesse ändern.
Verantwortlicher
ein Holzkopf
c/o GATZKE.MEDIA GmbH
Am Turm 44, 53721 Siegburg, Deutschland
E-Mail: [email protected]
Weitere Angaben im Impressum.
Datenschutzbeauftragter: Nicht benannt; nach Art. 37 DSGVO nicht erforderlich.