Datenschutz
Stand: November 2026. Siehe auch: Impressum.
1. Verantwortlicher
Mubariz Khawaja, handelnd unter der Geschäftsbezeichnung Kashmiri Labs
Genfer Str. 11
60437 Frankfurt am Main
E-Mail: hello@kashmiri-labs.com
Ein Datenschutzbeauftragter ist nicht benannt.
2. Hosting und Server-Logfiles
Diese Datenschutzerklärung gilt für die Website www.kashmiri-labs.com und für die Produktseite bestellsystem.kashmiri-labs.com. Beide Angebote werden vom selben Verantwortlichen beim selben Hoster betrieben.
Diese Website wird gehostet bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Nach Angaben des Anbieters befinden sich die Server in Rechenzentren in Deutschland. Mit dem Hoster wird ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Beim Aufruf der Website oder der Produktseite verarbeitet der Hoster technisch notwendige Verbindungsdaten in Server-Logfiles: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene Datei bzw. URL, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL sowie Angaben zu Browser, Betriebssystem und Sprache. Zweck ist die Auslieferung der Website sowie die Gewährleistung von Betriebssicherheit und Stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb der Website. Laut den Datenschutzinformationen von ALL-INKL.COM werden Logfiles spätestens nach sieben Tagen gelöscht; eine längere Speicherung ist im Einzelfall, etwa bei Angriffen auf die Systeme, möglich.
3. Kontaktformular (Projektanfragen)
Über das Kontaktformular werden Name und E-Mail-Adresse (Pflichtangaben) sowie freiwillig Unternehmen, Telefonnummer, gewählte Themen und Projektbeschreibung verarbeitet; zusätzlich werden Eingangszeitpunkt und eine zufällige Vorgangs-ID gespeichert. Zweck ist die Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).
Die Anfrage wird in einer Datei in einem nicht öffentlich zugänglichen Verzeichnis auf dem Webspace gespeichert. Zusätzlich wird eine Benachrichtigung an hello@kashmiri-labs.com und eine Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse gesendet. Schlägt die Benachrichtigung fehl, bleibt die Anfrage gespeichert und wird von dort bearbeitet. Ein unsichtbares Formularfeld dient der Abwehr automatisierter Eingaben.
4. Terminbuchung
Für die Buchung eines Termins werden der gewählte Termin, Name, E-Mail-Adresse, Kundentyp, mindestens ein Thema sowie die Kenntnisnahme dieser Datenschutzhinweise benötigt; freiwillig sind Unternehmen, Telefonnummer, Projekt-URL und Nachricht. Gespeichert werden außerdem Sprache, Buchungszeitpunkt und eine zufällige Vorgangs-ID. Zweck ist die Terminvereinbarung, Vermeidung von Doppelbelegungen und die Vorbereitung des Gesprächs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage).
Die Buchung wird in einer Datei in einem nicht öffentlich zugänglichen Verzeichnis auf dem Webspace gespeichert. Sie erhalten eine Bestätigungs-E-Mail; der Betreiber erhält eine Benachrichtigung an hello@kashmiri-labs.com. Bei der Abfrage freier Termine werden nur freie Zeitfenster ausgegeben, keine Daten anderer Buchender.
5. E-Mail-Kommunikation
Wenn Sie uns per E-Mail kontaktieren oder Benachrichtigungen und Bestätigungen versandt werden, werden Absender- und Empfängeradresse, Zeitpunkt, Betreff und Inhalt verarbeitet. Die E-Mails werden über die Mailserver von ALL-INKL.COM versendet und im Postfach hello@kashmiri-labs.com gespeichert; beim Versand an Sie ist zusätzlich Ihr eigener E-Mail-Anbieter beteiligt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Nicht mehr benötigte Korrespondenz wird regelmäßig gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
6. Schutz vor Missbrauch (Rate-Limit)
Bei jeder Anfrage an die Formular- und Buchungsschnittstelle wird ein nicht umkehrbarer Hashwert Ihrer IP-Adresse (SHA-256 mit geheimem Zusatzwert) zusammen mit einem Zeitstempel in einer nicht öffentlichen Datei gespeichert, um automatisierten Missbrauch und massenhaften Versand zu begrenzen. Die Klartext-IP-Adresse wird hierfür nicht gespeichert. Die Einträge werden nach spätestens 24 Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz der Website und der Empfänger vor Missbrauch.
7. Speicherdauer und Löschung
Projektanfragen werden 180 Tage nach Eingang, Terminbuchungen 180 Tage nach dem Termin automatisch aus dem Datenspeicher der Website gelöscht. Die Bereinigung erfolgt bei jedem Aufruf der Formular- oder Buchungsschnittstelle. Unterlagen, die zu einem Vertrag oder steuerlich relevanten Vorgang gehören, werden vorher gesondert in die Geschäftsunterlagen übernommen und dort nur für die Dauer gesetzlicher Aufbewahrungspflichten (insbesondere § 257 HGB, § 147 AO) aufbewahrt. Rate-Limit-Einträge werden nach spätestens 24 Stunden, Server-Logfiles nach den Angaben in Abschnitt 2 gelöscht. In Datensicherungen des Hosters können Daten bis zum Ablauf des jeweiligen Sicherungszyklus verbleiben.
8. Lokale Schriften und Three.js, keine Cookies
Schriftarten und die Bibliothek Three.js werden direkt von dieser Website ausgeliefert; dabei werden keine Daten an Dritte übermittelt. Das gilt auch für die Produktseite bestellsystem.kashmiri-labs.com; sie setzt keine Skripte und keinen Web-Storage ein. Die dort verlinkte Live-Demo, das Anfrageformular und die Terminbuchung liegen auf www.kashmiri-labs.com. Es werden keine Cookies, keine Analyse- oder Trackingdienste und keine externen Captchas eingesetzt. Web-Storage wird nur von der Live-Demo unter /demo/metzgerei/ genutzt, wenn Sie diese selbst aufrufen: Die Demo speichert ihre erfundenen Beispieldaten und Ihre Eingaben im lokalen Speicher Ihres Browsers (localStorage und sessionStorage), damit sie ohne Server funktioniert. Diese Daten verlassen Ihr Gerät nicht und werden nicht an uns übermittelt. Sie können sie jederzeit über „Zurücksetzen“ in der Demo oder in den Einstellungen Ihres Browsers löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die von Ihnen aufgerufene Demo unbedingt erforderlich ist. Externe Links auf der Website werden erst nach Ihrem Klick aufgerufen; dann gelten die Datenschutzhinweise des jeweiligen Anbieters.
9. Empfänger und Drittländer
Empfänger personenbezogener Daten sind ALL-INKL.COM als Auftragsverarbeiter für Hosting und E-Mail sowie bei E-Mails an Sie Ihr eigener E-Mail-Anbieter. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR durch die Website selbst findet nicht statt.
10. Pflicht zur Bereitstellung
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als erforderlich gekennzeichneten Angaben können Anfrage bzw. Buchung jedoch nicht bearbeitet werden. Alle übrigen Angaben sind freiwillig.
11. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
12. Ihre Rechte
Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wenden Sie sich dazu an hello@kashmiri-labs.com oder an die oben genannte Anschrift.
Widerspruchsrecht (Art. 21 DSGVO): Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Die Daten werden dann nicht mehr verarbeitet, es sei denn, es bestehen zwingende schutzwürdige Gründe, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für den Verantwortlichen zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, Telefon 0611 1408-0, E-Mail poststelle@datenschutz.hessen.de, datenschutz.hessen.de.