Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch von tbxkl.com verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.
1. Verantwortlicher
Tobias Keil
Honingser Str. 18
91094 Langensendelbach
Deutschland
E-Mail: hello@tbxkl.com
Telefon: +49 151 574 074 00
Die Website wird von Tobias Keil betrieben, der als Angestellter bei FATHER&SUN tätig ist. Anfragen und Aufträge werden über FATHER&SUN bearbeitet und abgewickelt: FATHER&SUN (Einzelunternehmen, Inhaber Jörg Kundinger, Kellerstr. 3b, 90453 Nürnberg). Für die Bearbeitung Ihrer Anfrage, nachdem sie an FATHER&SUN weitergegeben wurde, ist FATHER&SUN ebenfalls datenschutzrechtlich verantwortlich; für den Betrieb der Website (Abschnitte 3 bis 6, 8 bis 10) ist es Tobias Keil. Soweit in dieser Erklärung von „wir“ die Rede ist, sind beide gemeint.
Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.
2. Überblick
- Die Website wird über Cloudflare bereitgestellt (Hosting und Auslieferung).
- Zur Reichweitenmessung nutzen wir Cloudflare Web Analytics, ohne Cookies und ohne Wiedererkennung einzelner Besucher.
- Filme werden über Vimeo eingebunden und erst nach Ihrer Einwilligung („Externe Medien“) geladen.
- Ihre Einwilligungsentscheidung wird in einem Cookie gespeichert.
- Schriftarten werden lokal von unserem Server geladen; es findet keine Verbindung zu Google Fonts statt.
- Wir setzen kein Google Analytics, kein Meta Pixel und keine Social-Media-Plugins ein.
- Es gibt kein Kontaktformular. Kontakt ist per E-Mail-Link oder Telefon-Link möglich.
3. Hosting und Auslieferung durch Cloudflare
Diese Website wird über Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“) gehostet und ausgeliefert. Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten werden benötigt, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten (z. B. Schutz vor Angriffen) und Fehler zu analysieren.
Zu diesen sogenannten Server-Logdateien gehören: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Die Daten werden nur kurzzeitig und nicht zur Identifizierung einzelner Personen ausgewertet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, schnellen und zuverlässigen Bereitstellung der Website. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Dabei kann eine Übermittlung personenbezogener Daten in die USA erfolgen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) sowie ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen:Eintrag im Data Privacy Framework,Standardvertragsklauseln undDatenverarbeitungsvereinbarung von Cloudflare. Eine Zusammenführung dieser Server-Logdaten mit anderen Datenquellen nehmen wir nicht vor.
Auch unsere Domain tbxkl.com wird bei Cloudflare verwaltet. Bei jedem Aufruf der Domain verarbeitet Cloudflare deshalb die dafür nötigen DNS-Anfragen.
4. Cookies und Einwilligungsverwaltung
Für die Verwaltung Ihrer Einwilligungen verwenden wir die Open-Source-Software „CookieConsent“. Sie wird direkt von unserem Server ausgeliefert; dabei werden keine Daten an den Hersteller übermittelt. Beim ersten Besuch können Sie entscheiden, welchen optionalen Diensten Sie zustimmen. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer der Website ändern oder widerrufen. Der Widerruf wirkt für die Zukunft.
Ihre Entscheidung wird in einem Cookie in Ihrem Browser gespeichert, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen und eine erteilte Einwilligung nachweisen können. Das Speichern dieses Cookies ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.
Es gibt zwei Kategorien: „Notwendig“ (immer aktiv, speichert nur Ihre Auswahl) und „Externe Medien“ (Vimeo, standardmäßig ausgeschaltet). Externe Medien werden nur geladen, wenn Sie eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Widerrufen Sie die Einwilligung, werden bereits eingebundene Vimeo-Player entfernt.
Übersicht
| Name | Anbieter | Zweck | Speicherdauer |
|---|---|---|---|
| tbxkl_consent | tbxkl.com (eigenes Cookie) | Speichert Ihre Einwilligungsentscheidung (notwendig) | 6 Monate |
| __cf_bm, cf_clearance (nur falls gesetzt) | Cloudflare, Inc. | Schutz vor Bots und Missbrauch; wird nur gesetzt, wenn Cloudflare eine Sicherheitsprüfung durchführt (notwendig) | __cf_bm: ca. 30 Minuten; cf_clearance: bis zu 1 Jahr |
| Cookies von Vimeo | Vimeo, Inc. | Abspielen eingebetteter Filme – nur nach Einwilligung „Externe Medien“ | gemäß Angaben von Vimeo |
Wir selbst speichern darüber hinaus keine Daten in Ihrem Browser (kein Local Storage, kein Session Storage). Die Reichweitenmessung (Abschnitt 5) arbeitet ohne Cookies und ohne Zugriff auf Ihr Endgerät.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, für bestimmte Fälle oder generell ausschließen und beim Schließen des Browsers automatisch löschen. Bei deaktivierten Cookies kann die Funktionalität dieser Website eingeschränkt sein; Ihre Einwilligungsentscheidung kann dann nicht gespeichert werden und der Hinweis erscheint erneut.
Rechtsgrundlagen im Überblick: Notwendige Speicherung (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c bzw. f DSGVO); Einwilligungen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
5. Reichweitenmessung mit Cloudflare Web Analytics
Wir nutzen Cloudflare Web Analytics, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, um zu verstehen, wie diese Website genutzt wird (z. B. Seitenaufrufe, Herkunftsland, Browser, Gerätetyp, Ladezeiten). Dafür wird ein kleines Skript von static.cloudflareinsights.com geladen, das beim Aufruf Messwerte an Cloudflare übermittelt.
Nach Angaben von Cloudflare setzt der Dienst keine Cookies, nutzt keinen Local Storage und erstellt keine Profile einzelner Besucher oder Fingerprints; die IP-Adresse wird nicht zur Wiedererkennung gespeichert. Da dabei keine Informationen auf Ihrem Endgerät gespeichert oder dort ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung, um die Website zu verbessern. Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (siehe Abschnitt 11); eine Nachricht anhello@tbxkl.com genügt. Die Übermittlung in die USA stützt sich wie in Abschnitt 3 beschrieben auf das EU-US Data Privacy Framework und Standardvertragsklauseln.
Wir setzen kein Google Analytics, keinen Meta Pixel und keine sonstigen Marketing-Tracking-Dienste ein.
6. Eingebettete Filme von Vimeo
Auf dieser Website sind Filme eingebunden, die bei Vimeo gespeichert sind. Anbieter ist die Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA („Vimeo“). Die Vorschaubilder der Filme liegen auf unserem eigenen Server; beim Laden der Seite wird keine Verbindung zu Vimeo hergestellt. Ohne Ihre Einwilligung zeigt der Film-Player lediglich einen Hinweis mit der Möglichkeit, Vimeo zu erlauben.
Erst wenn Sie einen Film starten und in die Kategorie „Externe Medien“ eingewilligt haben, wird der Vimeo-Player geladen. Dabei werden insbesondere Ihre IP-Adresse, Informationen zu Browser und Gerät sowie die aufgerufene Seite an Vimeo übertragen; Vimeo kann Cookies setzen. Wir binden den Player mit dem Parameter „dnt=1“ ein, mit dem Vimeo nach eigenen Angaben auf das Tracking der Wiedergabe verzichtet.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die „Cookie-Einstellungen“ widerrufen können. Dabei kann eine Übermittlung in die USA erfolgen. Weitere Informationen finden Sie in der Datenschutzerklärung von Vimeo:vimeo.com/privacy.
Vimeo ist nach dem EU-US Data Privacy Framework zertifiziert (Eintrag); die Datenübertragung in die USA stützt sich daneben auf Standardvertragsklauseln der EU-Kommission.
7. Kontakt per E-Mail und Telefon
Diese Website enthält kein Kontaktformular. Über den E-Mail-Link öffnet sich Ihr eigenes E-Mail-Programm, über den Telefon-Link Ihre Telefon-App. Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht), um Ihre Anfrage zu bearbeiten. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter; ausgenommen sind die technische Verarbeitung durch unseren E-Mail-Anbieter und die Weitergabe an FATHER&SUN zur Bearbeitung und Abwicklung Ihrer Anfrage. Die Weitergabe erfolgt, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, nach Art. 6 Abs. 1 lit. b DSGVO, im Übrigen nach Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen im Unternehmensverbund). FATHER&SUN verarbeitet die Daten anschließend nach eigenen Löschfristen und gesetzlichen Aufbewahrungspflichten.
Unser E-Mail-Postfach (hello@tbxkl.com) betreiben wir über iCloud+ mit eigener Domain. Anbieter ist die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, sowie die Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Ihre E-Mails werden dort als Auftragsverarbeiter für uns gespeichert und verarbeitet. Eine Übermittlung in die USA ist dabei möglich; Apple ist nach dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Bitte beachten Sie, dass die Datenübertragung im Internet, etwa bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich. Wir speichern Ihre Anfrage, bis sie abschließend bearbeitet ist und Sie uns zur Löschung auffordern oder der Zweck entfällt. Gesetzliche Aufbewahrungspflichten (z. B. für Geschäftsbriefe und Angebote) bleiben unberührt.
Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Für den Fall der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, behalten wir uns rechtliche Schritte vor.
8. Schriftarten
Die verwendeten Schriftarten (Archivo, DM Mono) sind lokal auf unserem Server gespeichert und werden von dort geladen. Eine Verbindung zu Google Fonts oder anderen Schriftanbietern findet nicht statt.
9. Externe Links
Diese Website enthält Links zu externen Angeboten, z. B. Instagram, LinkedIn und die Website von FATHER&SUN. Es handelt sich um einfache Links; beim Aufruf unserer Seite werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
10. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.
11. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Vorgaben jederzeit das Recht auf
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach,www.lda.bayern.de.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an hello@tbxkl.com.
12. Empfänger von Daten
Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Steuerbehörden), ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO besteht oder Sie eingewilligt haben. Empfänger im Zusammenhang mit dieser Website sind Cloudflare (Hosting, Domain und Reichweitenmessung, siehe Abschnitte 3 und 5), Apple als Anbieter unseres E-Mail-Postfachs, FATHER&SUN als Bearbeiter Ihrer Anfragen (siehe Abschnitt 7) und – nur nach Ihrer Einwilligung und Wiedergabe eines Films – Vimeo (siehe Abschnitt 6). Mit Auftragsverarbeitern bestehen, soweit erforderlich, Verträge nach Art. 28 DSGVO.
13. Speicherdauer, Pflicht zur Bereitstellung, automatisierte Entscheidungen
Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, verarbeiten wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
14. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: Oktober 2026 · Teile dieses Textes: eRecht24