📌 Externer Dienst: Cloudflare (Sicherheit, CDN & Performance)

1. Beschreibung des Dienstes

Cloudflare ist ein globaler Sicherheits‑, CDN‑ und Performance‑Dienst, der Webseiten vor Angriffen schützt, Ladezeiten optimiert und Inhalte über ein weltweites Netzwerk verteilt. Der Dienst filtert schädliche Anfragen, verhindert DDoS‑Angriffe, beschleunigt die Auslieferung von Inhalten und stellt Sicherheitsfunktionen wie TLS‑Verschlüsselung, Bot‑Schutz, Firewall‑Regeln und Zero‑Trust‑Mechanismen bereit.

Cloudflare ist ein zentraler technischer Dienst, der die Stabilität, Sicherheit und globale Erreichbarkeit der Webseite gewährleistet. Rodmar‑World selbst verarbeitet keine Cloudflare‑Daten.

Cloudflare nutzt globale Infrastruktur, Edge‑Nodes, Routing‑Optimierung, redundante Systeme und moderne Sicherheits‑Frameworks, um Webseiten weltweit zuverlässig auszuliefern.

2. Firmensitz, Kontakt & Datenschutz

Cloudflare, Inc. (USA – Hauptsitz):
101 Townsend Street, San Francisco, CA 94107, USA

Cloudflare Germany GmbH (EU‑Standort):
Rosenthaler Straße 43–45, 10178 Berlin, Deutschland

Cloudflare betreibt weltweit Rechenzentren und stellt eine umfassende Datenschutzerklärung bereit, die technische Verarbeitung, Sicherheitsmaßnahmen und globale Infrastruktur beschreibt.

Cloudflare nutzt internationale Datenschutz‑Instrumente wie SCC, ISO‑Zertifizierungen, SOC‑Berichte, PCI‑DSS‑Programme, CSA‑STAR‑Zertifizierungen und weitere globale Compliance‑Frameworks.

Sicherheitsmeldungen werden über Cloudflare‑Security‑Bulletins veröffentlicht.

3. Kinder‑ und Jugendschutz

Cloudflare richtet sich nicht an Kinder oder Jugendliche und stellt ausschließlich technische Sicherheits‑ und Infrastrukturleistungen bereit. Der Dienst verarbeitet keine Inhalte, die Minderjährige betreffen, und führt keine Profilbildung durch.

Cloudflare verarbeitet keine Daten zur Altersbestimmung und speichert keine kindbezogenen Profile.

  • UN‑Kinderrechtskonvention
  • UN‑CRC General Comment No. 25 (2021)
  • COPPA (USA)
  • Age‑Appropriate‑Design‑Code (UK)
  • EU‑Kinderschutzverordnung
  • Digital Services Act (DSA)
  • AI‑Act – KI‑Transparenz
  • OECD‑Child‑Safety‑Standards
  • UNICEF‑Online‑Safety‑Guidelines

Pädagogische Erklärung: Cloudflare schützt Webseiten technisch — keine Inhalte, keine Profilbildung, keine Analyse Minderjähriger.

4. Erhobene Daten & technische Details

Cloudflare kann folgende technische Daten verarbeiten:

  • IP‑Adresse (vollständig oder gekürzt)
  • Datum & Uhrzeit des Zugriffs
  • Browsertyp & Browserversion
  • Geräteinformationen
  • Referrer‑URL
  • Server‑Logdaten
  • DNS‑Anfragen
  • Firewall‑Ereignisse
  • Bot‑Erkennungsdaten
  • Geografische Region (anonymisiert)
  • Cache‑Status
  • Edge‑Node‑Routing‑Informationen
  • Rate‑Limiting‑Events
  • TLS‑Handshake‑Daten
  • Sicherheits‑Telemetrie

Cloudflare setzt technische Cookies wie „__cf_bm“ oder „__cfduid“, die ausschließlich der Sicherheit und Stabilität dienen. Es findet keine Profilbildung zu Werbezwecken statt.

5. Rechtsgrundlagen der Verarbeitung

DSGVO Art. 6 Abs. 1 lit. f – berechtigtes Interesse (Sicherheit, Stabilität, Missbrauchsschutz)
DSGVO Art. 6 Abs. 1 lit. b – Vertragserfüllung
DSA – Digital Services Act
DMA – Digital Markets Act
NIS2‑Richtlinie
EU‑Cyber Resilience Act
EU‑Kinderschutzverordnung
AI‑Act (Transparenzpflichten)
ePrivacy‑Verordnung (Entwurf)

Internationale Rechtsgrundlagen: COPPA, CCPA/CPRA, LGPD, PIPEDA, Australian Privacy Act, Indian DPDPA, Japan APPI, South Korea PIPA.

6. Zweck der Datenverarbeitung

  • Schutz vor Angriffen (z. B. DDoS)
  • Erkennung & Blockierung schädlicher Anfragen
  • Optimierung der Ladezeiten
  • Bereitstellung globaler CDN‑Infrastruktur
  • Firewall‑ & Sicherheitsfunktionen
  • Zero‑Trust‑Sicherheitsmechanismen
  • Bot‑Management
  • DNS‑Routing & Domain‑Auflösung
  • Cache‑Optimierung
  • Edge‑Node‑Verarbeitung
  • Rate‑Limiting
  • TLS‑Verschlüsselung
  • Netzwerk‑Optimierung
  • Sicherheits‑Telemetrie
  • Fehleranalyse & Systemüberwachung

7. Dauer der Speicherung

Cloudflare speichert technische Log‑Daten für begrenzte Zeiträume, abhängig von Sicherheits‑, Infrastruktur‑ und Compliance‑Erfordernissen. Firewall‑Ereignisse, sicherheitsrelevante Telemetrie und Bot‑Management‑Daten können länger gespeichert werden, wenn dies zur Abwehr von Angriffen notwendig ist.

Cache‑Daten werden automatisch gelöscht oder aktualisiert, sobald Inhalte geändert werden oder die Cache‑Zeit abläuft.

Rodmar‑World speichert keine Cloudflare‑Daten selbst.

8. Internationale Datenübermittlungen

Cloudflare betreibt weltweit Rechenzentren, daher können technische Daten in Drittstaaten übertragen werden, insbesondere in die USA oder andere Regionen mit Cloudflare‑Infrastruktur.

  • Standardvertragsklauseln (SCC)
  • EU‑US Data Privacy Framework
  • Binding Corporate Rules (BCR)
  • Transportverschlüsselung (TLS 1.3)
  • regionale Datenschutzprogramme
  • globale Compliance‑Programme (ISO, SOC, CSA‑STAR)

Alle Transfers erfolgen verschlüsselt und datensparsam. Cloudflare nutzt zusätzliche technische und organisatorische Maßnahmen zum Schutz der Daten.

9. Widerruf, Löschung & Einstellungen

Besucherinnen und Besucher können die Verarbeitung beeinflussen durch:

  • Cookies löschen oder blockieren
  • Script‑Blocker verwenden
  • Tracking‑Schutzfunktionen aktivieren
  • Browser‑Sicherheitsfunktionen nutzen

Eine vollständige Deaktivierung ist nicht möglich, da Cloudflare die technische Grundlage für Sicherheit, Stabilität und globale Erreichbarkeit der Webseite bildet.

Betreiber können Cloudflare‑Einstellungen über das Cloudflare‑Dashboard anpassen (siehe Punkt 14).

10. Erforderlichkeit der Daten

Die IP‑Adresse ist technisch notwendig, damit Cloudflare die Webseite bereitstellen, schützen und optimieren kann. Weitere Daten werden nur verarbeitet, wenn dies zur Sicherheit, Stabilität oder Performance erforderlich ist.

Ohne diese technischen Basisdaten wäre die Bereitstellung globaler Infrastruktur‑Dienste wie Routing, CDN‑Caching, Firewall‑Schutz oder Bot‑Management nicht möglich.

Rodmar‑World verarbeitet keine Cloudflare‑Daten selbst.

11. Rechte der betroffenen Personen

  • Auskunft über gespeicherte Daten
  • Berichtigung unrichtiger Daten
  • Löschung oder Anonymisierung
  • Einschränkung der Verarbeitung
  • Widerspruch gegen Verarbeitung
  • Datenübertragbarkeit
  • Widerruf einer Einwilligung
  • Beschwerde bei einer Aufsichtsbehörde
  • Transparenz über KI‑Verarbeitung
  • Keine automatisierten Entscheidungen

Betreiber können ihre Cloudflare‑Kontodaten direkt im Cloudflare‑Dashboard verwalten (siehe Punkt 14).

12. Markenrecht, Urheberrecht & Recht am eigenen Bild

Cloudflare, das Cloudflare‑Logo und alle zugehörigen Marken sind geschützte Marken von Cloudflare oder verbundenen Unternehmen.

Alle über Cloudflare bereitgestellten Inhalte unterliegen dem Urheber‑, Marken‑ und Patentrecht. Bilder mit Personen werden nur gemäß den weltweit geltenden Vorschriften zum Recht am eigenen Bild verwendet.

Rodmar‑World nutzt Cloudflare ausschließlich zur technischen Bereitstellung, Sicherheit und Performance‑Optimierung.