Datenschutzerklärung.

Stand: 26. Oktober 2026

1. Datenschutz auf einen Blick

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten der Besucher unserer Website ausschließlich im Rahmen der geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind Informationen, mit denen Sie unmittelbar oder mittelbar identifiziert werden können.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten bei der Nutzung unserer Website verarbeitet werden, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und welche Rechte Ihnen zustehen.

2. Verantwortliche Stelle

ER Projekt GmbH
Altenritter Straße 7
34225 Baunatal
Deutschland

Vertreten durch den Geschäftsführer:
Eugen Raiswich

Telefon: +49 5665 9562732
E-Mail: info@er-projekt.eu

Die ER Projekt GmbH ist Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO.

3. Hosting und Bereitstellung der Website

Diese Website wurde mit Manus Webdev erstellt und über die Manus-Plattform veröffentlicht. Das öffentlich zugängliche Manus-Datenschutz-Addendum nennt Butterfly Effect Pte. Ltd., 109 North Bridge Road, #06-W112, Singapore 179097, als Auftragsverarbeiter für Kundendaten. Ob und in welchem Umfang dieses Addendum für unser konkretes Projekt gilt, richtet sich nach den tatsächlich vereinbarten Vertragsbedingungen.

Beim Aufruf einer Seite müssen technische Verbindungsdaten verarbeitet werden, damit der Browser die angeforderte Website abrufen kann und der Hostingdienst den Betrieb absichern und Störungen erkennen kann. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderter Pfad, Referrer, Browser- und Geräteinformationen, Antwortstatus sowie übertragene Datenmenge gehören. Welche dieser Angaben die Hosting- und Netzwerkschicht für diese Website tatsächlich erfasst, lässt sich aus der Projekteinstellung nicht vollständig ablesen.

Der Anwendungscode der Website protokolliert selbst nur den HTTP-Antwortstatus; er protokolliert weder IP-Adresse noch angeforderte URL, Kontaktformularinhalte, E-Mail-Adressen oder Nachrichten. Davon getrennte Protokolle des Hosting- oder Netzwerkanbieters können davon unberührt sein; ihre konkreten Kategorien und Fristen sind projektbezogen zu bestätigen.

Für die notwendige Verarbeitung zur Auslieferung, Verfügbarkeit, Fehlerbehebung und Absicherung der Website stützen wir uns, soweit die Interessenabwägung dies trägt, auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des von Ihnen angeforderten Internetangebots. Soweit Manus Besucherdaten hierfür in unserem Auftrag verarbeitet, ist die ER Projekt GmbH Verantwortliche und Manus Auftragsverarbeiter im Umfang der einschlägigen Vereinbarung nach Art. 28 DSGVO.

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Anfrage.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage sowie gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags.

Rechtsgrundlagen sind je nach Anlass Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung geschäftlicher Anfragen.

Wir löschen die Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtmäßigen Gründe einer Löschung entgegenstehen.

5. Kontaktformular

Wenn Sie unser Kontaktformular verwenden, verarbeiten wir die von Ihnen eingegebenen Angaben zur Bearbeitung Ihrer Anfrage.

Pflichtangaben werden auf das für die Bearbeitung notwendige Maß beschränkt. Die Übertragung erfolgt über eine verschlüsselte Verbindung.

Rechtsgrundlage ist je nach Art der Anfrage Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Der Servercode kann Kontaktanfragen über Resend versenden, sofern RESEND_API_KEY in der eingesetzten Umgebung konfiguriert ist. In der aktuellen Manus-Projektkonfiguration ist kein solcher Schlüssel als Projekt-Secret hinterlegt. Vor einer Aktivierung beziehungsweise einem Live-Versand sind anhand der tatsächlich eingesetzten Umgebung der Empfänger, die Vereinbarungen mit Resend und die Speicherfristen zu bestätigen und diese Datenschutzhinweise entsprechend zu aktualisieren.

Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Cookies und vergleichbare Technologien

Eine Prüfung des ER_Projekt-eigenen Frontend-Codes am 26. Oktober 2026 ergab keine Zugriffe auf Cookies, Local Storage oder Session Storage. Auf der Website sind keine Social-Media-Beiträge, Karten oder Videos eingebettet. Die Prüfung des Frontend-Codes erfasst keine möglichen Speicherzugriffe auf Hosting- oder CDN-Ebene.

Die optionale Manus-Plattformanalyse wurde am 26. Oktober 2026 vorsorglich deaktiviert. Sie bleibt ausgeschaltet, bis eine geeignete Einwilligungssteuerung vor einer Aktivierung verfügbar ist.

Der Link „Cookie-Einstellungen“ im Footer öffnet eine Übersicht des derzeit geprüften Stands. Weil im eigenen Frontend keine optionalen Cookies eingesetzt werden, speichert diese Übersicht keine Auswahl und setzt selbst kein Cookie. Falls künftig nicht unbedingt erforderliche Speicher- oder Zugriffsvorgänge eingebunden werden, werden sie erst nach vorheriger Einwilligung aktiviert. Für technisch unbedingt erforderliche Vorgänge gilt die Ausnahme des § 25 Abs. 2 TDDDG.

7. Analyse- und Trackingdienste

Die optionale Statistikfunktion der Manus-Projekteinstellung ist ausgeschaltet. Über diese Einstellung werden daher derzeit keine Umami- oder Plausible-Website-Tracker für Besucher dieser Website aktiviert. Die Abschaltung betrifft nicht notwendige technische Verbindungs- oder Sicherheitsprotokolle, die für Hosting und Netzwerkauslieferung anfallen können; deren konkrete Erfassung und Aufbewahrungsdauer ist gesondert beim Plattformanbieter zu bestätigen.

Die Anbieterseiten beschreiben Umami und Plausible als cookielose Analyseangebote: Umami-FAQ und Plausible-Datenschutzhinweise. Eine spätere Aktivierung bleibt aus, bis tatsächliche Datenverarbeitung, Rechtsgrundlage, Empfänger, Speicherfristen und eine geeignete Einwilligungssteuerung geprüft sind.

8. Externe Inhalte und Drittanbieter

Der geprüfte Website-Code enthält keine eingebetteten Karten, Videos, Social-Media-Beiträge oder extern geladenen Schriftarten. Instagram und WhatsApp sind als externe Links eingebunden; erst wenn Sie einen solchen Link anklicken, wird die jeweilige Drittanbieter-Seite aufgerufen. Dabei gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.

Die für Manus-Hosting und technische Netzauslieferung veröffentlichten Plattform-Unterauftragnehmer sind im Abschnitt „Empfänger personenbezogener Daten“ genannt. Weitere Dienste werden ergänzt, sobald sie tatsächlich in die Website eingebunden werden.

9. Empfänger personenbezogener Daten

Für die Veröffentlichung und technische Bereitstellung der Website wird die Manus-Plattform genutzt. Die aktuelle öffentliche Unterauftragnehmerliste von Manus nennt Google Cloud Platform, Microsoft Azure AI Foundry, Amazon Web Services und Cloudflare mit Standortangabe USA für Cloud- beziehungsweise Netzwerkinfrastruktur. Die Liste ist plattformweit; sie weist nicht aus, welche dieser Unternehmen konkrete Anfragen an diese Website verarbeiten. Die jeweils aktuelle Liste finden Sie im Manus Trust Center.

Welche Plattformunternehmen in diesem Projekt konkret Zugriff auf Verbindungs- oder Betriebsdaten haben, ist anhand der für unser Projekt geltenden Vertrags- und Infrastrukturangaben zu bestätigen. Kontaktanfragen sind zur Bearbeitung an die ER Projekt GmbH gerichtet. Der Server versendet über Resend nur, sofern ein API-Schlüssel in der eingesetzten Umgebung konfiguriert ist; in der aktuellen Manus-Projektkonfiguration ist kein solcher Projekt-Schlüssel hinterlegt.

Manus veröffentlicht sein Datenschutz-Addendum. Soweit es Bestandteil des Vertragsverhältnisses ist, verarbeitet Manus die dort erfassten Kundendaten nach den Vertragsbedingungen und als Auftragsverarbeiter; die Übermittlung an Unterauftragnehmer richtet sich nach der jeweils geltenden Unterauftragnehmerliste.

Weitere Angaben zur Datenverarbeitung durch den Plattformanbieter enthält die Datenschutzerklärung von Manus.

10. Übermittlung in Drittländer

Das veröffentlichte Manus-Datenschutz-Addendum benennt Butterfly Effect Pte. Ltd. mit Sitz in Singapur. Die öffentliche Unterauftragnehmerliste nennt die oben aufgeführten Cloud- und Netzwerkanbieter mit Standortangabe USA. Eine Verarbeitung durch einen Empfänger außerhalb des EWR ist damit im Rahmen der Manus-Plattform nicht auszuschließen; welche Übermittlungen für diese konkrete Website stattfinden und welche Garantien im Projektvertrag gelten, muss anhand der tatsächlich anwendbaren Vertragsfassung bestätigt werden.

Das veröffentlichte Manus-Addendum sieht für erfasste Übermittlungen im Sinne der DSGVO Standardvertragsklauseln vor. Ob diese Klauseln und ergänzende Maßnahmen für unser konkretes Projekt gelten und welche Empfänger sie betreffen, ergibt sich aus dem wirksamen Vertrag und ist projektbezogen zu prüfen. Rechtsgrundlage der Übermittlung sind, soweit einschlägig, die Art. 44 ff. DSGVO.

11. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.

Darüber hinaus kann eine längere Speicherung notwendig sein, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Eine konkrete Routine-Aufbewahrungsfrist für Besucher-Zugriffsprotokolle wird im öffentlich verfügbaren Manus-Datenschutz-Addendum nicht genannt. Ob Netzwerk- oder Sicherungsprotokolle anfallen und welche Fristen dafür gelten, ist anhand der projektbezogenen Angaben beim Plattformanbieter zu bestätigen. Die Website selbst führt keine dauerhafte Speicherung von Zugriffsdaten in ihrer Anwendung.

Das veröffentlichte Manus-Addendum regelt die Rückgabe und Löschung von Kundendaten bei Beendigung des Dienstes: Eine schriftliche Anweisung zur Rückgabe oder Löschung soll innerhalb von zehn Tagen nach Beendigung erfolgen; auf entsprechende Anfrage sollen Daten grundsätzlich innerhalb von 30 Tagen zurückgegeben und übrige Kopien gelöscht beziehungsweise anonymisiert werden. Ohne Anweisung sieht das Addendum nach Ablauf dieses Zeitraums eine Löschung oder Anonymisierung vor, soweit technisch möglich; gesetzlich erforderliche Aufbewahrung bleibt vorbehalten. Diese Vertragsregelung nennt keine tägliche Aufbewahrungsfrist für Hosting-Protokolle und gilt nur, soweit das Addendum für unser Projekt wirksam vereinbart ist.

12. Ihre Rechte als betroffene Person

Im Rahmen der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

• Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO
• Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO
• Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden: info@er-projekt.eu

13. Widerspruchsrecht

Werden Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Nach einem berechtigten Widerspruch verarbeiten wir die betroffenen Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für die ER Projekt GmbH ist grundsätzlich folgende Datenschutzaufsichtsbehörde zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Website: https://datenschutz.hessen.de

15. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen unbefugten Zugriff, Verlust, Veränderung und unzulässige Offenlegung zu schützen.

Dazu gehört insbesondere eine dem Stand der Technik entsprechende verschlüsselte Übertragung personenbezogener Daten über HTTPS/TLS.

16. Automatisierte Entscheidungen

Im Zusammenhang mit der Nutzung unserer Website findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

17. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Funktionen unserer Website oder unsere Datenverarbeitungsprozesse ändern.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Stand: 26. Oktober 2026