Datenschutzerklärung (Website)

2. Verantwortlicher & Kontakt

3. Bereitstellung der Website & Server-Logs

Beim Aufrufen unserer Website verarbeitet unser Webserver technisch erforderliche Informationen, um Inhalte auszuliefern und die Stabilität/Sicherheit zu gewährleisten (z. B. zur Fehleranalyse und Abwehr von Angriffen).

• abgerufene URL, Datum/Uhrzeit der Anfrage
• übertragene Datenmenge, HTTP-Statuscode
• Referrer-URL (sofern vom Browser übermittelt)
• Browser/OS (User-Agent)
• gekürzte/anonymisierte IP-Adresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb). Speicherdauer: 30 Tage, danach Löschung/Anonymisierung.

4. Cookies

Unsere Website setzt keine nicht notwendigen Cookies ein. Funktionen, die zwingend erforderlich sind (z. B. Lastverteilung/CSRF-Schutz), würden auf § 25 Abs. 2 Nr. 2 TTDSG gestützt. Für Statistik verwenden wir eine cookieless Lösung (siehe Umami).

5. Webanalyse mit Umami (self-hosted, cookieless)

Wir betreiben eine eigene Instanz der Open-Source-Analysesoftware Umami auf unseren Servern. Die Konfiguration ist cookieless – es werden keine Cookies oder Browser-IDs gesetzt und keine geräteübergreifenden Profile gebildet.

Erfasst werden ausschließlich aggregierte Nutzungskennzahlen, um zu verstehen, welche Seiten besucht werden und um unsere Website zu verbessern. Beispielhafte Datenpunkte:

• Seitenaufrufe und Besuchspfade (URLs, Titel)
• Zeitpunkt & Dauer eines Besuchs (aggregiert)
• Referrer (sofern gesendet), Kampagnenparameter (UTM)
• Gerätekategorie/Viewport-Größe, Spracheinstellungen des Browsers

Keine Speicherung vollständiger IP-Adressen, keine Cookies, keine Fingerprints. Die Daten bleiben auf unserer Infrastruktur (self-hosted in Frankfurt, Deutschland).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen, wirtschaftlichen und sicheren Website, ohne Tracking über Cookies oder Drittanbieter).

Die Umami-Instanz wird selbst gehostet auf Servern von Uberspace in Frankfurt am Main (DE), cookieless, ohne Browser-IDs/Fingerprinting. Speicherdauer: 30 Tage.

6. Kontakt (E-Mail/Support)

Wenn du uns per E-Mail oder über unsere Support-Seite kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail, Inhalt der Nachricht) zur Bearbeitung deines Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) oder lit. f (berechtigtes Interesse an effizienter Kommunikation). Speicherfrist: bis zur abschließenden Bearbeitung bzw. nach gesetzlichen Aufbewahrungsfristen.

7. Empfänger & Auftragsverarbeiter

Wir setzen für Hosting/Betrieb und den Versand/Empfang von E-Mails Dienstleister ein, die Daten nur nach unserer Weisung verarbeiten (Auftragsverarbeitung, Art. 28 DSGVO).

• Webhosting/Serverbetrieb: Uberspace, Rechenzentren in Frankfurt am Main, Deutschland (Ökostrom). AV abgeschlossen.
• E-Mail/Webmail: Gandi SAS, Verarbeitung in der EU (insb. Frankreich und Luxemburg). AV abgeschlossen.
• Analytics: Umami (self-hosted) auf Uberspace in Frankfurt am Main (DE), cookieless. AV vorhanden.

8. Drittlandübermittlungen

Eine Übermittlung in Länder außerhalb des EWR findet nicht statt bzw. nur, wenn hierfür geeignete Garantien bestehen (z. B. EU-Standardvertragsklauseln gem. Art. 46 DSGVO). Details teilen wir dir auf Anfrage mit.

9. Speicherdauer

Wir verarbeiten personenbezogene Daten nur solange, wie es für die jeweiligen Zwecke erforderlich ist, bzw. solange gesetzliche Aufbewahrungsfristen bestehen. Danach löschen oder anonymisieren wir die Daten.

10. Sicherheit

Die Website wird per HTTPS/TLS ausgeliefert. Wir treffen angemessene technische und organisatorische Maßnahmen (z. B. Härtung der Systeme, Berechtigungskonzepte, Backups), um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

11. Deine Rechte (Art. 15–21 DSGVO)

• Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde bei einer Datenschutzaufsichtsbehörde

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich Rechtslage, unsere Dienste oder die Datenverarbeitung ändern. Die aktuelle Version findest du stets auf dieser Seite.

Kontakt