1. Verantwortlicher
fontax GmbH, Schützenstr. 101a, 78315 Radolfzell, Deutschland
Vertreten durch den Geschäftsführer Mark-Oliver Beck
E-Mail: info@fontax.de, Telefon: +49 711 6994677-0
2. Hosting, Server-Logfiles und Verschlüsselung
Die Webseite wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf verarbeitet der Server technisch notwendige Daten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um die Webseite sicher und stabil bereitzustellen. Speicherdauer: 7 Tage.
Die Verbindung zur Webseite ist per TLS (HTTPS) verschlüsselt. Das ist an „https://“ und dem Schloss-Symbol in der Adresszeile des Browsers erkennbar.
3. Kontaktformular und Anfragen per E-Mail
Über das Kontaktformular werden Name, E-Mail-Adresse und Nachricht (Pflichtangaben) sowie freiwillig Unternehmen und Telefonnummer übermittelt. Die Angaben werden per E-Mail an das Postfach der fontax GmbH gesendet und nicht in der Datenbank der Webseite gespeichert.
Rechtsgrundlage ist die Einwilligung, die mit dem Setzen des Hakens im Formular erteilt wird (Art. 6 Abs. 1 lit. a DSGVO). Zielt die Anfrage auf einen Vertrag oder betrifft sie einen bestehenden Vertrag, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Bei Anfragen per E-Mail gilt Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Interesse an der Beantwortung von Anfragen).
Widerruf der Einwilligung: Die Einwilligung kann jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen werden, z. B. per E-Mail an info@fontax.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Zum Schutz vor missbräuchlicher Nutzung wird die IP-Adresse beim Absenden nur als nicht umkehrbarer Prüfwert (Hash) für eine Stunde gespeichert; damit werden mehr als fünf Anfragen pro Stunde vom selben Anschluss verhindert. Ein für Menschen unsichtbares Feld hält automatisierte Spam-Einträge ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Dienste Dritter wie reCAPTCHA werden nicht eingesetzt.
Die Angaben werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, spätestens nach einem Widerruf, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. Handels- und Geschäftsbriefe nach § 257 HGB: 6 Jahre; steuerlich relevante Unterlagen nach § 147 AO: bis zu 10 Jahre).
Die Pflichtangaben sind erforderlich, um die Anfrage beantworten zu können. Ohne sie ist eine Anfrage über das Formular nicht möglich; alternativ kann eine Anfrage per E-Mail oder Telefon gestellt werden.
4. E-Mail-Dienst Microsoft 365
E-Mails, auch die Nachrichten aus dem Kontaktformular, werden über Microsoft 365 empfangen, versendet und gespeichert. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Microsoft Products and Services Data Protection Addendum). Die Daten werden in Rechenzentren innerhalb der Europäischen Union gespeichert (EU-Datengrenze).
Eine Übermittlung an die Microsoft Corporation in den USA lässt sich im Einzelfall (z. B. bei Support- oder Sicherheitsvorgängen) nicht vollständig ausschließen. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und ergänzend auf die Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. f DSGVO (sichere und zuverlässige E-Mail-Kommunikation). Weitere Informationen: Datenschutzerklärung von Microsoft.
5. Fernwartung
Für die Fernwartung wird die Software AnyDesk der AnyDesk Software GmbH, Friedrichstraße 9, 70174 Stuttgart, Deutschland, eingesetzt. Das Programm wird von diesem Server heruntergeladen. Eine Sitzung beginnt erst, wenn der Kunde das Programm selbst startet, die angezeigte ID mitteilt und den Zugriff ausdrücklich bestätigt. Die Sitzung kann jederzeit beendet werden.
Verarbeitet werden dabei die AnyDesk-ID, IP-Adresse, Gerätename, Betriebssystem, Beginn und Dauer der Sitzung sowie – für die Dauer der Sitzung – der Bildschirminhalt. Die Verbindung ist Ende-zu-Ende verschlüsselt; Bildschirminhalte werden nicht aufgezeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Betreuungs- oder Supportvertrags). Verbindungsprotokolle werden zum Nachweis und zur Abrechnung der Leistung gespeichert und gelöscht, sobald sie dafür nicht mehr erforderlich sind. Mit AnyDesk besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
6. Cookies, Spracherkennung, keine Analyse-Tools
Die Webseite verwendet keine Cookies für Analyse, Statistik oder Werbung und keine Tracking-Dienste. Beim ersten Aufruf der Startseite wird die Spracheinstellung des Browsers ausgewertet, die jeder Browser automatisch mitsendet, um die Seite auf Deutsch oder Englisch anzuzeigen. Die gewählte Sprache wird in einem technisch notwendigen Cookie gespeichert, damit sie beim nächsten Aufruf erhalten bleibt (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Welche Cookies im Einzelnen gesetzt werden, steht in der Cookie-Richtlinie.
7. Schriftarten
Alle Schriftarten werden lokal von diesem Server geladen. Es findet keine Verbindung zu Servern Dritter (z. B. Google Fonts) statt.
8. Empfänger, keine automatisierte Entscheidung
Personenbezogene Daten werden nur an die oben genannten Auftragsverarbeiter (Hetzner, Microsoft, AnyDesk) weitergegeben, soweit das für den jeweiligen Zweck erforderlich ist. Ein Verkauf von Daten findet nicht statt. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, kann ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprochen werden. Die Daten werden dann nicht mehr verarbeitet, es sei denn, es bestehen zwingende schutzwürdige Gründe für die Verarbeitung oder sie dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Für alle Anliegen genügt eine E-Mail an info@fontax.de. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
Stand: September 2026