Datenschutz­erklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Es ist kein Datenschutzbeauftragter bestellt, weil keine gesetzliche Verpflichtung dazu besteht. Fragen zum Datenschutz kannst du direkt an die oben genannte E-Mail-Adresse richten.

Diese Website und die selbst betriebene Analyseplattform werden auf Servern innerhalb der Europäischen Union gehostet. Der Hostinganbieter verarbeitet Daten ausschließlich nach unserer Weisung auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Bei jedem Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und HTTP-Status gehören. Die Verarbeitung ist notwendig, um die Website auszuliefern, ihre Stabilität zu gewährleisten und Angriffe oder Missbrauch abzuwehren.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO

Berechtigte Interessen

Sicherer, stabiler und fehlerfreier Websitebetrieb

Speicherdauer

Logdaten werden gelöscht oder anonymisiert, sobald sie für Betrieb und Sicherheit nicht mehr erforderlich sind. Bei einem Sicherheitsvorfall können betroffene Daten bis zur abschließenden Klärung aufbewahrt werden.

Vor dem EU-Hosting wird das Netzwerk von Cloudflare eingesetzt. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare arbeitet als Reverse-Proxy zwischen deinem Browser und unserem Server. Dabei können insbesondere IP-Adresse, Routing- und Systeminformationen sowie Daten über den Datenverkehr verarbeitet werden. Das dient der schnellen Auslieferung, der Abwehr von Angriffen und der Verfügbarkeit der Website.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO

Berechtigte Interessen

IT-Sicherheit, DDoS-Schutz, Leistung und Verfügbarkeit

Drittlandtransfer

Eine Verarbeitung in den USA oder anderen Drittländern kann nicht ausgeschlossen werden. Für Übermittlungen in die USA stützt sich Cloudflare auf die Zertifizierung nach dem EU-US Data Privacy Framework; ergänzend sind die Standardvertragsklauseln der EU-Kommission Bestandteil des Data Processing Addendum.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Mehr Informationen findest du in der Datenschutzerklärung von Cloudflare und im Data Processing Addendum.

Wir verwenden die selbst gehostete Open-Source-Software Umami, um die Nutzung dieser Website statistisch auszuwerten. Die Plattform ist unter analytics.mairoflow.com auf unserer eigenen EU-Infrastruktur erreichbar. Es werden keine Daten an Umami Cloud übermittelt.

Erfasst werden Seitenaufrufe, Referrer-URL, Browser, Betriebssystem, Gerätetyp und das aus der IP-Adresse abgeleitete Herkunftsland. Umami setzt keine Cookies, erstellt keine geräteübergreifenden Profile und speichert nach Angaben des Anbieters keine personenbezogenen Identifikationsdaten. Die IP-Adresse wird nicht im Analysedatensatz gespeichert. Die Auswertung erfolgt aggregiert und dient nicht dazu, einzelne Besucher zu identifizieren.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO

Berechtigte Interessen

Anonyme Reichweitenmessung und bedarfsgerechte Verbesserung unserer Website

Empfänger & Standort

Keine Weitergabe an den Softwarehersteller; Speicherung auf der selbst betriebenen Infrastruktur in der EU

Details zur datenschutzfreundlichen Funktionsweise beschreibt die offizielle Umami-Dokumentation.

Wenn du uns per E-Mail, Telefon oder über das Kontaktformular kontaktierst, verarbeiten wir die von dir mitgeteilten Daten – insbesondere Name, Kontaktdaten, Inhalt der Anfrage sowie freiwillige Angaben – um deine Anfrage zu bearbeiten und Rückfragen zu beantworten.

Zielt deine Anfrage auf einen Vertrag ab, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen beruht sie auf unserem berechtigten Interesse an einer verlässlichen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Bereitstellung ist weder gesetzlich noch vertraglich vorgeschrieben; ohne notwendige Kontaktdaten können wir deine Anfrage jedoch nicht beantworten.

Allgemeine Anfragen löschen wir grundsätzlich sechs Monate nach ihrer abschließenden Bearbeitung. Entsteht daraus ein Vertragsverhältnis, speichern wir erforderliche Unterlagen für dessen Dauer und darüber hinaus entsprechend gesetzlicher Aufbewahrungspflichten – insbesondere steuer- und unternehmensrechtlich regelmäßig sieben Jahre – oder bis zum Ablauf möglicher Rechtsansprüche.

Wir setzen keine Cookies zu Analyse-, Marketing- oder Profilingzwecken ein und speichern keine Tracking-Informationen im Local Storage deines Browsers. Umami arbeitet vollständig ohne Cookies. Cloudflare kann bei einer konkreten Sicherheitsprüfung technisch notwendige, kurzlebige Sicherheits-Cookies setzen, um legitime Zugriffe von missbräuchlichem Datenverkehr zu unterscheiden. Solche Cookies dienen ausschließlich dem sicheren Betrieb. Ein Einwilligungsbanner für Analyse oder Werbung ist daher nicht erforderlich.

Sollten wir künftig einwilligungspflichtige Technologien einsetzen, werden wir diese Erklärung anpassen und vorab deine Einwilligung einholen.

Die verwendeten Schriftarten „Satoshi“ und „Clash Display“ werden direkt von unserem eigenen Server geladen. Beim Laden der Schriften wird keine Verbindung zu Google Fonts oder einem anderen externen Schriftanbieter hergestellt.

Nach der DSGVO stehen dir – soweit die Voraussetzungen vorliegen – folgende Rechte zu:

• Auskunft über deine verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine Nachricht an [email protected]. Wir können bei begründeten Zweifeln einen Identitätsnachweis verlangen. Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.