Datenschutzerklärung

Beim Besuch dieser Website werden – je nach Nutzung – verschiedene Daten verarbeitet:

• Technische Zugriffsdaten durch den Serverbetrieb (Logfiles).
• Reichweitenmessung mit Umami Analytics (self-hosted, ohne Cookies).
• Kommunikationsdaten bei Kontaktaufnahme (Kontaktformular/E-Mail/Telefon).
• Sicherheitsrelevante Daten im Rahmen unserer Web Application Firewall (WAF).

Details, Zwecke, Rechtsgrundlagen und Speicherdauern finden Sie in den folgenden Abschnitten.

Art der Daten: abgerufene URL, Datum/Uhrzeit, uebertragene Datenmenge, HTTP-Status, Referrer, Browser/OS, IP-Adresse (gekuerzt/anonymisiert, sofern technisch moeglich).

Zweck: Auslieferung der Website, Stabilitaet, Fehleranalyse, IT-Sicherheit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb/Sicherheit).

Speicherdauer: maximal 7-14 Tage; laengere Aufbewahrung nur anlassbezogen (z. B. Vorfallanalyse).

Empfaenger: Hetzner Online GmbH, Deutschland, als Auftragsverarbeiter nach Art. 28 DSGVO.

Wir setzen keine Tracking- oder Marketing-Cookies ein.

Technisch notwendige Cookies: Im Rahmen der WAF kann ein Session-Cookie eingesetzt werden, um Anfragen sicher zuzuordnen bzw. Angriffe abzuwehren.

Name: sl-session

Zweck: Sicherheits-/Lastverteilungsfunktionen (kein Tracking).

Speicherdauer: Sitzungsende.

Anbieter: Safeline (self-hosted).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit).

Wir verwenden Umami Analytics als datenschutzfreundliche, selbst gehostete Loesung.

Was wird erfasst? Seitenaufrufe, besuchte URLs (ohne UTM/Tracking-Parameter), Referrer, Browser/OS, Bildschirmaufloesung, ungefaehre Region (aus anonymisierter IP), Verweildauer.

Was wird nicht erfasst? Keine vollstaendigen IP-Adressen, keine Cookies, keine Nutzerprofile, keine Weitergabe an Dritte.

Zweck: anonyme Statistik zur Optimierung der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Widerspruch: Wir respektieren die Do-Not-Track-Einstellung (DNT) Ihres Browsers. Bei aktivem DNT erfolgt keine Erfassung.

Speicherdauer: aggregierte Ereignisdaten fuer 12 Monate, danach Loeschung/Aggregation.

Verarbeitungskontext: Betrieb auf unseren Servern innerhalb der EU/des EWR.

Zum Schutz unserer API- und Analytics-Endpunkte setzen wir die WAF „Safeline" (self-hosted) ein.

Verarbeitung: Pruefung von Anfragen (z. B. Rate-Limiting, Bot- und Angriffserkennung); ggf. Session-Token (s. o.).

Personenbezug: keine Profilerstellung, keine Nutzung zu Marketingzwecken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit unserer IT-Systeme).

Speicherdauer: sicherheitsrelevante Ereignisprotokolle max. 30 Tage bzw. anlassbezogen laenger.

Art der Daten: Inhaltsdaten (Nachricht), Kontaktdaten (Name, E-Mail, Telefon), Metadaten (Zeitpunkt).

Zweck: Bearbeitung Ihrer Anfrage und Korrespondenz.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich), sofern einschlaegig.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), falls freiwillige Zusatzinfos uebermittelt werden.

Speicherdauer: Anfragen werden fuer 6 Monate nach Abschluss gespeichert; gesetzliche Aufbewahrungsfristen gehen vor.

Empfaenger: interne Fachabteilungen; ggf. Auftragsverarbeiter (z. B. Mail-Provider).

Schriften werden lokal von unserem Server bereitgestellt. Keine Verbindung zu Drittanbietern (z. B. Google).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche, effiziente Darstellung).

Wir setzen ggf. Dienstleister ein (Hosting, Wartung, E-Mail, Sicherheit).

Vertraege zur Auftragsverarbeitung (Art. 28 DSGVO) sind geschlossen; Zugriff nur nach Weisung.

Aktuelle Kategorien: Hosting, Analytik (self-hosted), E-Mail-Dienst.

Eine Uebermittlung in Staaten ausserhalb der EU/des EWR findet nicht statt.

(Sofern kuenftig erforderlich: erfolgt auf Basis von Art. 46 DSGVO – insbesondere Standardvertragsklauseln – und ggf. zusaetzlichen Massnahmen. Wir informieren vorab.)

Wir verarbeiten personenbezogene Daten nur so lange, wie es fuer die jeweiligen Zwecke erforderlich ist. Massgeblich sind: Zweckfortfall, gesetzliche Aufbewahrungsfristen, Verjaehrungsfristen, Sicherheitsanforderungen. Nach Fristablauf erfolgt Loeschung oder Anonymisierung.

Die Bereitstellung technischer Daten ist fuer den Betrieb der Website erforderlich. Kommunikationsdaten sind fuer die Beantwortung von Anfragen notwendig. Eine weitergehende Bereitstellung ist freiwillig; ohne sie koennen bestimmte Funktionen nicht genutzt werden.

Es findet keine automatisierte Entscheidungsfindung einschliesslich Profiling i.S.d. Art. 22 DSGVO statt.

Unser Angebot richtet sich an Personen ueber 16 Jahre. Bei Kenntnis unzulaessiger Uebermittlungen werden Daten umgehend geloescht.

Diese Website nutzt eine TLS/SSL-Verschluesselung fuer die sichere Datenuebertragung. Sie erkennen dies am https://-Praefix und am Schloss-Symbol in Ihrem Browser.

Wir aktualisieren diese Datenschutzerklaerung bei Bedarf, beispielsweise bei technischen oder rechtlichen Aenderungen. Die jeweils aktuelle Fassung finden Sie auf dieser Seite. Das Datum der letzten Aktualisierung ist oben angegeben.