Datenschutzerklärung

Stand: 12. Oktober 2026

1. Verantwortlicher

Al-Chalabi & Langenwalder GbR
Schloßstraße 6A, 86381 Krumbach
Telefon: +49 8282 638275-0
E-Mail: service@enva.online

2. Grundsätzliches

Derzeit sind auf dieser Website keine optionalen Statistik- oder sonstigen einwilligungspflichtigen Dienste aktiv. Die Website lädt daher keine Tracking- oder Analyse-Tools und setzt keine einwilligungspflichtigen Cookies. Auch externe Schriften oder CDN-Dienste werden nicht eingebunden; alle Schriften und Ressourcen werden von unserem eigenen Server ausgeliefert.

3. Cookie-Einstellungen und optionale Dienste

Derzeit ist kein optionaler Statistikdienst und kein anderer einwilligungspflichtiger Dienst konfiguriert. Deshalb wird beim Erstbesuch der veröffentlichten Website kein Einwilligungsdialog eingeblendet. Über „Cookie-Einstellungen" im Seitenfuß können Sie einen früher gespeicherten Stand dennoch jederzeit prüfen oder zurücksetzen; ohne JavaScript führt der Link zu diesem Hinweis.

Wenn Sie eine Auswahl treffen, speichern wir diese ausschließlich lokal in Ihrem Browser im localStorage-Eintrag „enva-consent" zusammen mit dem Zeitpunkt der Entscheidung. Eine zusätzliche Kopie im sessionStorage-Eintrag „enva-consent-session" gilt für den geöffneten Tab und sichert Ihre Auswahl bei vorübergehenden Speicherfehlern. Dieser Eintrag ist technisch erforderlich, damit die Website Ihre Auswahl respektiert (§ 25 Abs. 2 Nr. 2 TDDDG), und wird nicht an uns oder Dritte übertragen. Er bleibt erhalten, bis Sie Ihre Auswahl ändern oder Ihre Browserdaten löschen. Über „Cookie-Einstellungen" im Seitenfuß können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Waren optionale Scripts bereits aktiv, wird die Seite nach dem Speichern automatisch neu geladen, um die zuvor aktivierten Dienste zu beenden. Sind beide Speicher gesperrt, wird der Widerruf zusätzlich im lokalen Verlaufseintrag der aktuellen Seite für diesen Neuladevorgang gehalten.

4. Hosting und Server-Logfiles

Diese Website wird auf einem Server in Frankfurt am Main betrieben. Hostingdienstleister ist Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Beim Aufruf der Website verarbeitet der Server automatisch technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite beziehungsweise Seitenpfad, Referrer, Browsertyp und Betriebssystem), um die Website auszuliefern, Fehler zu analysieren und die Sicherheit des Systems zu gewährleisten (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Für die Aufbewahrung technischer Protokolle ist maßgeblich, ob sie zur Untersuchung eines Fehlers oder Sicherheitsvorfalls noch erforderlich sind und ob gesetzliche Pflichten bestehen.

5. Kontakt- und Anfrageformulare

Wenn Sie eines unserer Formulare nutzen (Kontakt, Portfolio-Check, Erstanalyse, Rückruf, Partnerschaftsanfrage oder Leadmagnet/Download), verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Firma, Nachricht und formularabhängige Fachangaben) sowie den aufgerufenen Seitenpfad, die verweisende Seite und vorhandene UTM-Kampagnenparameter. Bei Rechner- und Download-Angeboten können dazu auch Ihre Eingabewerte und daraus berechnete Ergebnisdaten gehören. Diese Kontextdaten helfen uns, Ihre Anfrage dem passenden Thema zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sachgerechten Bearbeitung.

Zum Schutz vor automatisierten oder missbräuchlichen Anfragen verwenden wir die IP-Adresse für eine technische Begrenzung der Anfragehäufigkeit. Die dafür im Arbeitsspeicher geführten Zeitstempel werden nur innerhalb eines Zeitfensters von zehn Minuten berücksichtigt, nicht dauerhaft gespeichert und bei weiteren Anfragen beziehungsweise der technischen Bereinigung aus dem Arbeitsspeicher entfernt (Art. 6 Abs. 1 lit. f DSGVO).

Die Übermittlung erfolgt verschlüsselt an unser Kundenmanagementsystem (CRM). Die CRM-Anwendung wird bei Vercel Inc., USA, betrieben. Für die serverseitige Verarbeitung ist die Region Washington, D.C., USA, konfiguriert. Informationen zu den vertraglichen Garantien für internationale Übermittlungen, einschließlich Standardvertragsklauseln, enthält der Auftragsverarbeitungsvertrag von Vercel.

Für die CRM-Datenbank verwenden wir Supabase Pte. Ltd., Singapur. Die primäre Datenbank befindet sich in Frankfurt am Main. Dort wird Ihre Anfrage zur Bearbeitung gespeichert. Zugriff haben die hierfür berechtigten Mitarbeiterinnen und Mitarbeiter von ENVA. Der primäre Datenbankstandort bedeutet nicht, dass sämtliche ergänzenden Verarbeitungen des Anbieters innerhalb der EU stattfinden. Informationen zu Unterauftragnehmern und den vertraglichen Garantien für internationale Übermittlungen enthält der Auftragsverarbeitungsvertrag von Supabase.

Erledigte reine Website-Anfragen ohne Auftrag, einschließlich reiner PDF-Anfragen, löschen wir im Rahmen einer monatlichen manuellen Prüfung endgültig, sobald seit dem fachlichen Abschluss sechs Monate vergangen sind. Besteht eine dokumentierte gesetzliche Aufbewahrungspflicht oder ein offener Streit, bewahren wir die dafür noch erforderlichen Daten bis zur Klärung beziehungsweise zum Ende der Pflicht auf. Für Anfragen, die zu einem Vertrag oder Auftrag gehören, sind der Abschluss des verbundenen Vorgangs, gesetzliche Aufbewahrungspflichten und die Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen maßgeblich. Eine Anforderung der HKVO-Checkliste begründet kein Newsletter-Abonnement.

Pflichtangaben und Bearbeitung

Die im jeweiligen Formular als erforderlich gekennzeichneten Angaben benötigen wir, um die gewünschte Leistung bereitzustellen oder Ihre Anfrage zu beantworten. Für einen Rückruf ist beispielsweise Ihre Telefonnummer erforderlich, für die Zusendung der HKVO-Checkliste Ihre E-Mail-Adresse. Andere Angaben sind freiwillig, soweit das Formular sie nicht für den konkreten Auftrag als erforderlich kennzeichnet. Ohne die erforderlichen Angaben kann der jeweilige Auftrag nicht über das Formular bearbeitet werden. Die Kenntnisnahme der Datenschutzerklärung ist keine Einwilligung in Werbung.

PDF per E-Mail und Rechner-Auswertung

Wenn Sie die HKVO-Checkliste anfordern, verwenden wir Ihre E-Mail-Adresse, um Ihnen die angeforderte PDF per E-Mail zuzusenden und mögliche Zustellprobleme zu bearbeiten. Dafür nutzen wir Resend, einen Dienst der Plus Five Five, Inc., USA. Resend erhält Ihre E-Mail-Adresse, den Nachrichteninhalt, den PDF-Anhang und eine technische Versandkennung. Der Anbieter verarbeitet und speichert diese Daten in den USA; auch eine europäische Versandregion ändert den Speicherort nicht. Der Auftragsverarbeitungsvertrag von Resend enthält Standardvertragsklauseln für internationale Übermittlungen. Eine Newsletter-Anmeldung ist für die PDF-Zusendung nicht erforderlich.

Die Angaben aus dem ETS2-Rechner einschließlich Ihrer Eingabewerte und daraus berechnete Ergebnisdaten verwenden wir bei einer angeforderten Portfolio-Auswertung, um Ihre Anfrage fachlich einzuordnen und Sie hierzu zu kontaktieren. Für diese auf Ihren Wunsch erbrachten Leistungen gelten die oben beschriebenen Rechtsgrundlagen entsprechend dem jeweiligen Anfragezweck.

Schutz vor mehrfacher Verarbeitung

Damit ein erneuter Sendeversuch nicht versehentlich dieselbe Anfrage mehrfach auslöst, speichert das Formular vorübergehend eine zufällige Anfragekennung, Zeitangaben und einen technischen Inhaltsprüfwert im Sitzungsspeicher Ihres Browsers (sessionStorage). Die Formularangaben werden dort nicht im Klartext abgelegt. Diese Zuordnung wird nach bestätigter Annahme entfernt und bei späteren Sendeversuchen nach spätestens 24 Stunden nicht mehr verwendet. Sie dient der zuverlässigen Bearbeitung Ihrer Anfrage und wird nicht zur Reichweitenmessung oder seitenübergreifenden Verfolgung genutzt.

Im CRM verwenden wir ebenfalls technische Anfragekennungen und Inhaltsprüfwerte, um doppelte Verarbeitung zu verhindern. Nach Löschung oder Anonymisierung der zugehörigen Anfrage bleibt eine technische Sperrkennung erhalten, damit eine spätere Wiederholung die Anfrage nicht erneut anlegt oder den PDF-Versand auslöst.

Zur Begrenzung wiederholter PDF-Anforderungen führen wir außerdem einen Tageszähler mit einem pseudonymen Prüfwert Ihrer E-Mail-Adresse. Dieser separate Zähler enthält die Adresse nicht im Klartext. Zähler für ältere Tage als den aktuellen und vorherigen UTC-Kalendertag werden bei der nächsten Anfrage oder dem nächsten Versandlauf gelöscht. Diese Verarbeitung dient der zuverlässigen und sicheren Bereitstellung der angeforderten Leistung (Art. 6 Abs. 1 lit. f DSGVO).

6. Inhalte aus unserem Content-Management-System

Die Inhalte dieser Website werden über das Content-Management-System Sanity (Sanity AS, Oslo, Norwegen) verwaltet. Beim Besuch der Website werden dabei keine personenbezogenen Daten von Ihnen an Sanity übertragen – die Inhalte werden bereits bei der Erstellung der Website auf unseren Server übernommen.

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wenden Sie sich dazu formlos an service@enva.online.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.