Datenschutzerklärung
Informationen nach Art. 13 & 14 DSGVO · Stand: 11. Oktober 2026
Kurz gesagt: Schriften und Programmbibliotheken liefern wir vom eigenen Server aus. Statistikdienste (Cloudflare Web Analytics und Google Analytics) laufen nur, wenn du im Cookie-Dialog der Kategorie „Statistik" zustimmst. Werbe-Cookies und Social-Media-Plugins setzen wir nicht ein. Personenbezogene Daten fallen außerdem an, wenn du uns kontaktierst, an der Umfrage teilnimmst oder eine Bewertung abgibst. English version
1. Verantwortlicher
Patrick Dietz, Dietz Engineering
Schlesische Straße 8, 78224 Singen, Deutschland
E-Mail: info@dietz-engineering.com
2. Hosting, Sicherheit & Server-Logfiles
Die Website wird bei Cloudflare gehostet: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Vertragspartner; Datenverarbeitung u. a. in der EU). Cloudflare liefert die Seiten aus und betreibt für uns auch die serverseitigen Funktionen (Cloudflare Pages Functions) und die Datenbank (Cloudflare D1), die in den folgenden Ziffern genannt sind. Bei jedem Aufruf verarbeitet Cloudflare als Auftragsverarbeiter technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Abrufs, abgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem), um die Website auszuliefern und vor Angriffen zu schützen.
Bot-Schutz und Fehlerberichte
Zur Abwehr automatisierter Angriffe kann der Bot-Schutz von Cloudflare ein Prüfskript (Adresse /cdn-cgi/challenge-platform/…) in die Seite einfügen, das technische Merkmale deines Browsers prüft, und dazu die Cookies „__cf_bm" (30 Minuten) und „cf_clearance" (bis zu 1 Jahr) setzen. Sie dienen nur dazu, Menschen von automatisierten Zugriffen zu unterscheiden. Der Zugriff auf dein Endgerät ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Website).
Tritt beim Laden der Website ein Netzwerkfehler auf, sendet dein Browser unter Umständen einen Fehlerbericht (Network Error Logging) mit der aufgerufenen Adresse und der Art des Fehlers an Cloudflare (a.nel.cloudflare.com); dabei wird technisch auch deine IP-Adresse übertragen. Das dient der Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO).
Protokolle und Speicherdauer
Unsere eigenen serverseitigen Funktionen protokollieren nur Fehlermeldungen, ohne IP-Adressen im Klartext. Diese Protokolle speichert Cloudflare nur wenige Tage. Verbindungsdaten speichert Cloudflare nur so lange, wie es für Auslieferung und Sicherheit nötig ist; Einzelheiten regelt der Auftragsverarbeitungsvertrag.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, störungsfreien Betrieb). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum). Soweit Daten in die USA übermittelt werden, geschieht das auf Grundlage des EU-US Data Privacy Framework, nach dem Cloudflare, Inc. zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023).
3. Schriftarten & Programmbibliotheken
Schriftarten (IBM Plex Sans, Fraunces) sowie eingesetzte JavaScript-Bibliotheken werden lokal vom eigenen Server ausgeliefert. Es findet dabei keine Verbindung zu Servern Dritter (z. B. Google Fonts) und keine Übertragung deiner IP-Adresse an Dritte statt.
4. Kontaktaufnahme & Projektanfrage
Du erreichst uns per E-Mail oder über das Anfrageformular auf der Startseite. Wenn du das Formular absendest, werden deine Angaben (Projektart, Ziel und Anforderungen, optional Wunschstart und Budget, deine E-Mail-Adresse und Firma, optional dein Name und deine Telefonnummer für einen Rückruf sowie deine Bestätigung, dass du als Unternehmen anfragst) über eine serverseitige Funktion bei Cloudflare (Cloudflare Pages Function, siehe Ziffer 2) verarbeitet und per Cloudflare Email Sending als E-Mail an unser Postfach bei Google Workspace zugestellt (siehe Ziffer 5). Ein zusätzlicher externer Formular-Dienstleister ist nicht zwischengeschaltet. Ist die serverseitige Zustellung technisch nicht möglich, öffnet sich ersatzweise dein eigenes E-Mail-Programm (mailto) mit den vorausgefüllten Angaben; die Nachricht schickst du dann selbst an unser Postfach.
Missbrauchsschutz: Damit niemand in kurzer Zeit massenhaft Anfragen verschickt, speichern wir beim Absenden in einer Datenbank bei Cloudflare (Cloudflare D1) einen gesalzenen und gekürzten Hash-Wert deiner IP-Adresse zusammen mit dem Zeitpunkt der Anfrage, die IP-Adresse selbst nicht. Daraus ergibt sich nur, wie viele Anfragen in der letzten Stunde von derselben Adresse kamen. Die Einträge werden nach 24 Stunden gelöscht. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).
Speicherdauer: Deine Anfrage und die E-Mails dazu speichern wir, bis dein Anliegen erledigt ist. Geschäftliche Korrespondenz, etwa zu Angeboten und Aufträgen, bewahren wir danach so lange auf, wie es die gesetzlichen Aufbewahrungsfristen verlangen (§ 257 HGB, § 147 AO: 6 Jahre für Geschäftsbriefe, 8 Jahre für Buchungsbelege wie Rechnungen), und löschen sie anschließend.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten); für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht).
5. E-Mail-Postfach (Google Workspace)
Unser E-Mail-Postfach (info@dietz-engineering.com und weitere Adressen dieser Domain) liegt bei Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Dort gehen Anfragen über das Formular ein (Zustellung über Cloudflare Email Sending, siehe Ziffer 4), ebenso E-Mails, die du uns direkt schreibst. Von dort beantworten wir sie und versenden die Einladungen zur Kunden-Bewertung (Ziffer 9). Google verarbeitet dabei die Inhalte der E-Mails, Absender- und Empfängeradressen sowie technische Verbindungsdaten als Auftragsverarbeiter; mit Google besteht ein Vertrag zur Auftragsverarbeitung.
Die Daten können an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen E-Mail-Kommunikation). Die Speicherdauer richtet sich nach Ziffer 4.
6. Webanalyse (nur mit Einwilligung)
Beide Statistikdienste laden wir nur, wenn du im Cookie-Dialog der Kategorie „Statistik" zustimmst, und nur auf unserer öffentlichen Website, nicht in Vorschau- oder Testumgebungen. Ohne deine Zustimmung wird keiner der beiden Dienste geladen.
6.1 Cloudflare Web Analytics (ohne Cookies)
Für eine einfache Besucherstatistik nutzen wir Cloudflare Web Analytics von Cloudflare, Inc. (Anbieter siehe Ziffer 2). Dazu lädt die Seite ein kleines Skript von static.cloudflareinsights.com, das Messwerte an Cloudflare sendet. Es setzt keine Cookies, legt nichts im Speicher deines Browsers ab und erstellt nach Angaben von Cloudflare keine Profile oder Fingerabdrücke deines Geräts. Erfasst werden die aufgerufene Seite (ohne Suchparameter), die verweisende Website, Ladezeiten sowie technische Angaben zu Browser und Gerät; daraus entstehen zusammengefasste Angaben wie Land, Browser, Betriebssystem und Gerätetyp. Deine IP-Adresse wird dafür nicht gespeichert. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; zur Übermittlung in die USA siehe Ziffer 2.
6.2 Google Analytics
Außerdem nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne deine Zustimmung wird Google Analytics nicht geladen und es werden keine Analyse-Cookies gesetzt.
Google Analytics setzt die Cookies „_ga" und „_ga_<ID>" mit einer Laufzeit von bis zu 13 Monaten. Erfasst werden Informationen zur Nutzung dieser Website, z. B. aufgerufene Seiten, Verweildauer, verweisende Website, ungefährer Standort (Land/Region), Gerätetyp, Browser und Betriebssystem. Google Analytics 4 speichert keine IP-Adressen. Google-Signale und Werbefunktionen sind deaktiviert. Die Analysedaten werden bei Google nach 2 Monaten gelöscht.
Die Daten können an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: Datenschutzerklärung von Google.
6.3 Rechtsgrundlage und Widerruf
Rechtsgrundlage für beide Dienste ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Öffne dazu unten auf der Seite „Cookie-Einstellungen" und schalte „Statistik" aus. Die Analyse-Cookies von Google werden dabei gelöscht; ab dem nächsten Seitenaufruf lädt die Website keinen der beiden Dienste mehr.
7. Cookies & Speicher im Browser
Die Tabelle zeigt alle Cookies und Einträge im Speicher deines Browsers (localStorage, sessionStorage), die diese Website setzen kann. Einträge ohne Einwilligung sind technisch notwendig: Sie dienen nur der Funktion und Sicherheit der Website und enthalten keine Profildaten. Du kannst sie jederzeit über deine Browsereinstellungen löschen.
| Name | Art | Zweck | Dauer | Anbieter | Rechtsgrundlage |
|---|---|---|---|---|---|
dz_consent | localStorage | Deine Auswahl im Cookie-Dialog | 12 Monate, danach fragen wir neu | Dietz Engineering | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO |
dz_lang | Cookie und localStorage | Deine Sprachwahl im Sprachschalter, damit die Seite beim nächsten Aufruf gleich in dieser Sprache erscheint | Cookie 12 Monate; localStorage bis zur Löschung | Dietz Engineering | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO |
dz_theme | localStorage | Helle oder dunkle Darstellung, erst nach Klick auf den Schalter | bis zur Löschung | Dietz Engineering | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO |
dz_fb_v1 | localStorage | Merkt, dass du die Umfrage beantwortet oder ausgeblendet hast | bis zur Löschung | Dietz Engineering | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO |
dz_vt | sessionStorage | Übergangsanimation beim Wechsel zwischen den Seiten | Sitzung (wird beim nächsten Seitenaufruf gelöscht) | Dietz Engineering | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO |
dz_agb_lang | localStorage | Sprache der AGB (Deutsch oder Englisch), erst nach Klick auf den Schalter | bis zur Löschung | Dietz Engineering | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO |
_ga, _ga_<ID> | Cookie | Google Analytics: Unterscheidung von Besuchern und Sitzungen (Ziffer 6.2), nur nach Einwilligung | 13 Monate | Google Ireland Limited | Einwilligung: § 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO |
__cf_bm | Cookie | Bot-Schutz: unterscheidet Menschen von automatisierten Zugriffen (Ziffer 2) | 30 Minuten | Cloudflare, Inc. | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO |
cf_clearance | Cookie | Bot-Schutz: bestätigt eine bestandene Sicherheitsprüfung (Ziffer 2) | bis zu 1 Jahr | Cloudflare, Inc. | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO |
kobalt-merkliste, kantwerk-sprache, praxis-schrift, mp-steuern-v1, mp-checklisten-v1 | localStorage | Funktionen der Beispiel-Websites unter /vorlagen/… (Merkliste, Sprache, Schriftgröße, Auswahl, Checklisten); nur wenn du eine Demo bedienst, die Daten bleiben in deinem Browser | bis zur Löschung | Dietz Engineering | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO |
Cloudflare Web Analytics setzt keine Cookies und speichert nichts in deinem Browser (Ziffer 6.1). Für den internen Verwaltungsbereich der Kunden-Bewertungen nutzen wir außerdem den Sitzungsspeicher-Eintrag dz_admin; er betrifft nur uns als Betreiber, nicht die Besucher der Website.
Sprachversion: Rufst du eine deutsche Seite ohne eigene Sprachwahl auf, leiten wir dich anhand der Spracheinstellung deines Browsers, ersatzweise anhand des Landes der Anfrage, auf die passende Sprachversion um (Englisch, wenn deine Sprache nicht angeboten wird). Diese Angaben werden nur für diese Entscheidung verwendet und nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Anzeige der Website in deiner Sprache).
8. Besucher-Umfrage
Auf einzelnen Seiten laden wir dich zu einer freiwilligen, anonymen Umfrage ein. Wenn du teilnimmst, speichern wir über eine serverseitige Funktion in einer Datenbank bei Cloudflare (Cloudflare D1, siehe Ziffer 2) nur deine Antworten (Bewertungen von 1 bis 10, Auswahlantworten, optionaler Freitext) zusammen mit der besuchten Seite, der gewählten Sprache und dem Zeitpunkt der Teilnahme. Name, E-Mail-Adresse oder IP-Adresse speichern wir dabei nicht; bitte gib im Freitext keine persönlichen Daten ein. Die Antworten löschen wir nach 24 Monaten. Dass du die Einladung beantwortet oder ausgeblendet hast, merkt sich dein Browser im Eintrag „dz_fb_v1" (Ziffer 7).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung der Website).
9. Kunden-Bewertungen
Nach Abschluss eines Projekts können wir dir per E-Mail einen persönlichen Bewertungs-Link senden. Zu jedem Link speichern wir in einer Datenbank bei Cloudflare (Cloudflare D1) intern den Namen des Kunden und eine Projektkennung, damit wir wissen, wen wir eingeladen haben. Wenn du das Bewertungsformular absendest, verarbeiten wir die angegebenen Daten (Sterne-Bewertungen, Freitext, Name, ggf. Firma, Sprache) zur Auswertung deines Feedbacks. Die Verarbeitung erfolgt über eine serverseitige Funktion bei Cloudflare (siehe Ziffer 2); ein externer Bewertungsdienst ist nicht zwischengeschaltet. Deine IP-Adresse speichern wir dabei nicht, auch nicht als Hashwert; vor Missbrauch schützt der Link, der nur einmal gilt.
Veröffentlichung: Nur wenn du ausdrücklich einwilligst, veröffentlichen wir deine Bewertung (Name, Firma, Text, Sterne) auf dieser Website. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft per E-Mail an info@dietz-engineering.com widerrufen; wir entfernen die Bewertung dann von der Website.
Speicherdauer: Veröffentlichte Bewertungen speichern wir, bis du deine Einwilligung widerrufst. Nicht veröffentlichte und abgelehnte Bewertungen löschen wir 12 Monate nach Eingang. Bewertungs-Links mit Kundenname und Projektkennung löschen wir 12 Monate, nachdem sie genutzt wurden oder abgelaufen sind.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (Qualitätssicherung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Veröffentlichung).
10. Deine Rechte
Dir stehen nach der DSGVO folgende Rechte zu:
- Auskunft über deine verarbeiteten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77, siehe Ziffer 11)
Zur Ausübung genügt eine formlose Nachricht an info@dietz-engineering.com.
Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir deine Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Der Widerspruch ist formlos möglich, z. B. per E-Mail an info@dietz-engineering.com.
Widerruf von Einwilligungen: Eine Einwilligung (z. B. in die Statistik im Cookie-Dialog oder in die Veröffentlichung einer Bewertung) kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Pflicht zur Bereitstellung: Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Damit wir dir antworten können, brauchen wir deine E-Mail-Adresse; im Anfrageformular außerdem deine Firma und deine Bestätigung, dass du als Unternehmen anfragst, weil wir nur mit Unternehmen Verträge schließen. Alle weiteren Angaben sind freiwillig. Ohne die nötigen Angaben können wir deine Anfrage nicht bearbeiten.
Keine automatisierten Entscheidungen: Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
11. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart (baden-wuerttemberg.datenschutz.de).
12. Internationale Besucher
Diese Website richtet sich u. a. an internationale Interessenten. Anfragen von Personen außerhalb der EU (z. B. aus El Salvador oder Lateinamerika) verarbeiten wir nach denselben Grundsätzen. Betroffene können ihre Rechte ebenfalls über die oben genannte E-Mail-Adresse geltend machen; ergänzend gelten die jeweils anwendbaren nationalen Datenschutzbestimmungen. Diese Erklärung gibt es auch auf Englisch.
13. Aktualität
Diese Datenschutzerklärung hat den Stand 11. Oktober 2026. Bei Änderungen der Website oder der Rechtslage passen wir sie an.
Privacy Policy
Information pursuant to Art. 13 & 14 GDPR · Last updated: 11 October 2026
This is the English version of our privacy policy (Datenschutzerklärung). In case of any discrepancies, the German version prevails. Deutsche Fassung
In short: We serve fonts and code libraries from our own server. Statistics services (Cloudflare Web Analytics and Google Analytics) only run if you consent to the "Statistics" category in the cookie dialog. We do not use advertising cookies or social media plugins. Personal data is also processed when you contact us, take part in the survey or submit a review.
1. Controller
Patrick Dietz, Dietz Engineering
Schlesische Straße 8, 78224 Singen, Germany
Email: info@dietz-engineering.com
2. Hosting, security & server log files
This website is hosted by Cloudflare: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (our contracting party; data is processed in the EU, among other places). Cloudflare delivers the pages and also runs the server-side functions (Cloudflare Pages Functions) and the database (Cloudflare D1) mentioned in the following sections. With every request, Cloudflare processes technically necessary connection data as our processor (including IP address, date and time of the request, requested address, amount of data transferred, browser and operating system) in order to deliver the website and protect it against attacks.
Bot protection and error reports
To fend off automated attacks, Cloudflare's bot protection may insert a check script (address /cdn-cgi/challenge-platform/…) into the page that checks technical characteristics of your browser, and may set the cookies "__cf_bm" (30 minutes) and "cf_clearance" (up to 1 year). Their only purpose is to distinguish humans from automated access. Access to your device is strictly necessary for this (Section 25(2) no. 2 of the German Telecommunications Digital Services Data Protection Act, TDDDG); the processing is based on Art. 6(1)(f) GDPR (legitimate interest in a secure website).
If a network error occurs while the website is loading, your browser may send an error report (Network Error Logging) with the requested address and the type of error to Cloudflare (a.nel.cloudflare.com); your IP address is technically transmitted as well. This serves to fix errors (Art. 6(1)(f) GDPR).
Logs and retention
Our own server-side functions only log error messages, without IP addresses in plain text. Cloudflare keeps these logs for a few days only. Cloudflare stores connection data only as long as necessary for delivery and security; details are set out in the data processing agreement.
Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure, trouble-free operation). We have concluded a data processing agreement (Data Processing Addendum) with Cloudflare. Where data is transferred to the USA, this is based on the EU-US Data Privacy Framework, under which Cloudflare, Inc. is certified (adequacy decision of the European Commission of 10 July 2023).
3. Fonts & code libraries
Fonts (IBM Plex Sans, Fraunces) and the JavaScript libraries we use are served locally from our own server. There is no connection to third-party servers (e.g. Google Fonts) and your IP address is not transmitted to third parties.
4. Contact & project requests
You can reach us by email or via the request form on the home page. When you submit the form, your details (type of project, goal and requirements, optionally desired start and budget, your email address and company, optionally your name and your phone number for a call back, and your confirmation that you are enquiring as a business) are processed by a server-side function at Cloudflare (Cloudflare Pages Function, see section 2) and delivered via Cloudflare Email Sending as an email to our mailbox at Google Workspace (see section 5). No additional external form provider is involved. If server-side delivery is technically not possible, your own email program opens instead (mailto) with the details pre-filled; you then send the message to our mailbox yourself.
Abuse protection: To prevent anyone from sending large numbers of requests in a short time, we store a salted and shortened hash of your IP address together with the time of the request in a database at Cloudflare (Cloudflare D1) when you submit the form, but not the IP address itself. This only shows how many requests came from the same address in the last hour. The entries are deleted after 24 hours. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in protection against abuse).
Retention: We store your request and the related emails until your matter has been dealt with. Business correspondence, for example on offers and orders, is then kept for as long as the statutory retention periods require (Section 257 of the German Commercial Code, HGB, and Section 147 of the German Fiscal Code, AO: 6 years for business letters, 8 years for accounting records such as invoices) and deleted afterwards.
Legal basis: Art. 6(1)(b) GDPR (steps prior to entering into a contract or performance of a contract) or Art. 6(1)(f) GDPR (legitimate interest in answering enquiries); for retention, Art. 6(1)(c) GDPR (legal obligation).
5. Email mailbox (Google Workspace)
Our email mailbox (info@dietz-engineering.com and other addresses of this domain) is hosted by Google Workspace of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google"). Requests sent via the form arrive there (delivered via Cloudflare Email Sending, see section 4), as do emails you send us directly. From there we answer them and send the invitations to customer reviews (section 9). Google processes the content of the emails, sender and recipient addresses and technical connection data as our processor; we have concluded a data processing agreement with Google.
Data may be transferred to Google LLC in the USA. Google LLC is certified under the EU-US Data Privacy Framework (adequacy decision of the European Commission of 10 July 2023).
Legal basis: Art. 6(1)(b) GDPR or Art. 6(1)(f) GDPR (legitimate interest in reliable email communication). Retention as described in section 4.
6. Web analytics (only with consent)
We only load the two statistics services if you consent to the "Statistics" category in the cookie dialog, and only on our public website, not in preview or test environments. Without your consent, neither service is loaded.
6.1 Cloudflare Web Analytics (without cookies)
For simple visitor statistics we use Cloudflare Web Analytics by Cloudflare, Inc. (provider: see section 2). For this, the page loads a small script from static.cloudflareinsights.com that sends measurements to Cloudflare. It sets no cookies, stores nothing in your browser and, according to Cloudflare, does not create profiles or fingerprints of your device. It records the page visited (without query parameters), the referring website, loading times and technical details of your browser and device; from these, aggregated figures such as country, browser, operating system and device type are derived. Your IP address is not stored for this purpose. We have concluded a data processing agreement with Cloudflare; for transfers to the USA see section 2.
6.2 Google Analytics
We also use Google Analytics 4, a web analytics service of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Without your consent, Google Analytics is not loaded and no analytics cookies are set.
Google Analytics sets the cookies "_ga" and "_ga_<ID>" with a lifetime of up to 13 months. It records information about your use of this website, e.g. pages visited, time spent, referring website, approximate location (country/region), device type, browser and operating system. Google Analytics 4 does not store IP addresses. Google signals and advertising features are disabled. Google deletes the analytics data after 2 months.
Data may be transferred to Google LLC in the USA. Google LLC is certified under the EU-US Data Privacy Framework (adequacy decision of the European Commission of 10 July 2023). We have concluded a data processing agreement with Google. More information: Google's privacy policy.
6.3 Legal basis and withdrawal
Legal basis for both services is your consent under Art. 6(1)(a) GDPR and Section 25(1) TDDDG.
Withdrawal: You can withdraw your consent at any time with effect for the future. To do so, open "Cookie settings" at the bottom of the page and switch off "Statistics". Google's analytics cookies are then deleted; from the next page view on, the website no longer loads either service.
7. Cookies & browser storage
The table lists all cookies and entries in your browser's storage (localStorage, sessionStorage) that this website may set. Entries without consent are technically necessary: they only serve the function and security of the website and contain no profile data. You can delete them at any time in your browser settings.
| Name | Type | Purpose | Duration | Provider | Legal basis |
|---|---|---|---|---|---|
dz_consent | localStorage | Your choice in the cookie dialog | 12 months, then we ask again | Dietz Engineering | Section 25(2) no. 2 TDDDG; Art. 6(1)(f) GDPR |
dz_lang | Cookie and localStorage | Your choice in the language switcher, so the site appears in that language on your next visit | Cookie 12 months; localStorage until deleted | Dietz Engineering | Section 25(2) no. 2 TDDDG; Art. 6(1)(f) GDPR |
dz_theme | localStorage | Light or dark display, only after you click the switch | until deleted | Dietz Engineering | Section 25(2) no. 2 TDDDG; Art. 6(1)(f) GDPR |
dz_fb_v1 | localStorage | Remembers that you answered or dismissed the survey | until deleted | Dietz Engineering | Section 25(2) no. 2 TDDDG; Art. 6(1)(f) GDPR |
dz_vt | sessionStorage | Transition animation when moving between pages | Session (deleted on the next page view) | Dietz Engineering | Section 25(2) no. 2 TDDDG; Art. 6(1)(f) GDPR |
dz_agb_lang | localStorage | Language of the terms and conditions (German or English), only after you click the switch | until deleted | Dietz Engineering | Section 25(2) no. 2 TDDDG; Art. 6(1)(f) GDPR |
_ga, _ga_<ID> | Cookie | Google Analytics: distinguishing visitors and sessions (section 6.2), only with consent | 13 months | Google Ireland Limited | Consent: Section 25(1) TDDDG; Art. 6(1)(a) GDPR |
__cf_bm | Cookie | Bot protection: distinguishes humans from automated access (section 2) | 30 minutes | Cloudflare, Inc. | Section 25(2) no. 2 TDDDG; Art. 6(1)(f) GDPR |
cf_clearance | Cookie | Bot protection: confirms a passed security check (section 2) | up to 1 year | Cloudflare, Inc. | Section 25(2) no. 2 TDDDG; Art. 6(1)(f) GDPR |
kobalt-merkliste, kantwerk-sprache, praxis-schrift, mp-steuern-v1, mp-checklisten-v1 | localStorage | Features of the sample websites under /vorlagen/… (wish list, language, font size, selection, checklists); only if you use a demo, the data stays in your browser | until deleted | Dietz Engineering | Section 25(2) no. 2 TDDDG; Art. 6(1)(f) GDPR |
Cloudflare Web Analytics sets no cookies and stores nothing in your browser (section 6.1). For the internal administration area of the customer reviews we also use the session storage entry dz_admin; it only concerns us as the operator, not visitors to the website.
Language version: If you open a German page without having chosen a language yourself, we redirect you to the matching language version based on your browser's language setting or, failing that, the country of the request (English if your language is not offered). This information is only used for this decision and is not stored. The legal basis is Art. 6(1)(f) GDPR (displaying the website in your language).
8. Visitor survey
On some pages we invite you to take part in a voluntary, anonymous survey. If you take part, a server-side function stores only your answers (ratings from 1 to 10, multiple-choice answers, optional free text) in a database at Cloudflare (Cloudflare D1, see section 2), together with the page visited, the selected language and the time of participation. We do not store your name, email address or IP address; please do not enter any personal data in the free text. We delete the answers after 24 months. Your browser remembers in the entry "dz_fb_v1" that you answered or dismissed the invitation (section 7).
Legal basis: Art. 6(1)(f) GDPR (improving the website).
9. Customer reviews
After a project has been completed, we may send you a personal review link by email. For each link we internally store the customer's name and a project reference in a database at Cloudflare (Cloudflare D1) so that we know whom we have invited. When you submit the review form, we process the data you enter (star ratings, free text, name, company if applicable, language) to evaluate your feedback. Processing takes place via a server-side function at Cloudflare (see section 2); no external review service is involved. We do not store your IP address, not even as a hash; the single-use link protects against abuse.
Publication: We only publish your review (name, company, text, stars) on this website if you expressly consent. You can withdraw your consent at any time with effect for the future by email to info@dietz-engineering.com; we will then remove the review from the website.
Retention: We keep published reviews until you withdraw your consent. Unpublished and rejected reviews are deleted 12 months after receipt. Review links with customer name and project reference are deleted 12 months after they have been used or have expired.
Legal bases: Art. 6(1)(f) GDPR (quality assurance) or Art. 6(1)(a) GDPR (publication).
10. Your rights
Under the GDPR you have the following rights:
- Access to your personal data (Art. 15)
- Rectification of inaccurate data (Art. 16)
- Erasure (Art. 17) and restriction of processing (Art. 18)
- Data portability (Art. 20)
- Withdrawal of consent given (Art. 7(3))
- Complaint to a supervisory authority (Art. 77, see section 11)
An informal message to info@dietz-engineering.com is sufficient to exercise these rights.
Right to object (Art. 21 GDPR)
Where we process your data on the basis of legitimate interests (Art. 6(1)(f) GDPR), you have the right to object to this processing at any time on grounds relating to your particular situation. We will then no longer process your data unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or the processing serves the establishment, exercise or defence of legal claims.
You can object informally, e.g. by email to info@dietz-engineering.com.
Withdrawal of consent: You can withdraw any consent (e.g. to statistics in the cookie dialog or to the publication of a review) at any time with effect for the future (Art. 7(3) GDPR). This does not affect the lawfulness of processing carried out before the withdrawal.
Obligation to provide data: You are under no statutory or contractual obligation to provide us with data. To be able to reply, we need your email address; in the request form also your company and your confirmation that you are enquiring as a business, because we only conclude contracts with businesses. All other details are voluntary. Without the necessary details we cannot process your request.
No automated decisions: There is no automated decision-making, including profiling (Art. 22 GDPR).
11. Right to lodge a complaint
You have the right to lodge a complaint with a data protection supervisory authority. The competent authority is: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (State Commissioner for Data Protection and Freedom of Information of Baden-Württemberg), Lautenschlagerstraße 20, 70173 Stuttgart, Germany (baden-wuerttemberg.datenschutz.de).
12. International visitors
This website is also aimed at international prospects. We process requests from people outside the EU (e.g. from El Salvador or Latin America) according to the same principles. They can also exercise their rights via the email address given above; the applicable national data protection provisions apply in addition.
13. Updates
This privacy policy was last updated on 11 October 2026. We will adapt it if the website or the legal situation changes.