Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (Art. 4 Nr. 7 DSGVO) ist:

Server-Logdateien

Beim Aufruf dieser Website verarbeitet unser Server automatisch die Zugriffsdaten, die Ihr Browser technisch übermitteln muss: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, übertragene Datenmenge und die Browser-Kennung. Diese Daten sind erforderlich, um die Seite auszuliefern und den Betrieb abzusichern — etwa um Angriffe und Störungen zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb). Die Logdateien werden nicht mit anderen Daten zusammengeführt, nicht zur Auswertung Ihres Verhaltens genutzt und nach kurzer Frist automatisch gelöscht.

Die IP-Adresse speichern wir dabei nur gekürzt — die letzte Stelle wird auf null gesetzt. Ein Rückschluss auf einen einzelnen Anschluss ist damit nicht mehr möglich; für den Betrieb reicht es.

Gelegentlich hängt an einer Adresse ein Kürzel wie ?q=flyer. Damit zählen wir aus, über welchen gedruckten Weg Besucher zu uns finden — etwa über einen QR-Code auf einem Flyer. Das Kürzel steht in der Adresse, nicht in einem Cookie, wird keiner Person zugeordnet und über mehrere Besuche hinweg nicht zusammengeführt. Eine Einwilligung ist dafür nicht erforderlich, und Sie können das Kürzel aus der Adresszeile löschen, bevor Sie die Seite aufrufen.

Auslieferung über Cloudflare

Diese Website wird über das Netz der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA ausgeliefert. Cloudflare schützt die Seite vor Angriffen und liefert sie schneller aus; jeder Aufruf läuft dadurch technisch über Server von Cloudflare. Dabei verarbeitet Cloudflare dieselben Zugriffsdaten, die auch in unseren Logdateien anfallen — insbesondere Ihre IP-Adresse.

Cloudflare arbeitet in unserem Auftrag (Art. 28 DSGVO); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und schnellen Betrieb). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; eine Verarbeitung in den USA ist dennoch möglich.

Zum Schutz vor Adress-Sammlern verschleiert Cloudflare außerdem E-Mail-Adressen im Quelltext und fügt solchen Seiten ein kleines Skript hinzu (email-decode.min.js). Es kommt von derselben Adresse wie diese Website und überträgt nichts an Dritte. Näheres zur Datenverarbeitung bei Cloudflare: cloudflare.com/privacypolicy.

Kontaktaufnahme

Wenn Sie uns anrufen, eine E-Mail schreiben, das Kontaktformular oder das Rückruf-Formular auf der Seite PC-Hilfe nutzen, verarbeiten wir die Angaben, die Sie uns dabei mitteilen — etwa Name, Telefonnummer und Ihr Anliegen — ausschließlich, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung eines Vertrags).

Wir geben diese Daten nicht weiter und löschen sie, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zum Formblatt im Einzelnen: Ihre Eingaben gehen verschlüsselt an unseren eigenen Server. Der macht daraus eine E-Mail an unser Postfach und behält nichts — es gibt keine Datenbank und keine Kopie über den Versand hinaus. Ab unserem Server nimmt Ihre Nachricht denselben Weg wie jede andere E-Mail an uns: Unser Postfach liegt bei Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google verarbeitet die Nachrichten in unserem Auftrag (Art. 28 DSGVO); dabei ist eine Verarbeitung in den USA möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Das gilt genauso, wenn Sie uns von sich aus eine E-Mail schreiben. Ist JavaScript in Ihrem Browser abgeschaltet, bereitet das Formblatt stattdessen wie früher eine Nachricht in Ihrem eigenen Mail-Programm vor — dann bestimmen allein Sie, über welchen Anbieter sie hinausgeht.

Das Rückruf-Formular auf der Seite PC-Hilfe nimmt denselben Weg. Es kommt ohne die unten beschriebene Spamprüfung aus: Ihr Browser schickt lediglich mit, wie viel Zeit zwischen dem Laden der Seite und dem Absenden lag. Diese Zahl dient nur der Abwehr von Skripten und wird nicht gespeichert.

Spamprüfung im Formblatt. Damit das Formular nicht von Skripten missbraucht wird, prüfen wir vor dem Absenden einmalig, dass ein Mensch schreibt. Dafür nutzen wir Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Die Prüfung wird erst geladen, wenn Sie im Formblatt zu schreiben beginnen — wer die Seite nur liest, baut keine Verbindung zu Cloudflare auf. Dabei werden Ihre IP-Adresse sowie technische Angaben zu Browser und Gerät an Cloudflare übertragen; Cloudflare setzt dafür nach eigenen Angaben keine Cookies zu Werbezwecken ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, unser Postfach vor automatisierten Nachrichten zu schützen. Beim Prüfergebnis fragen wir Cloudflare bewusst ohne Ihre IP-Adresse an. Näheres: cloudflare.com/privacypolicy.

Sie können dem Formblatt freiwillig eine Datei anhängen, etwa ein Bild einer Fehlermeldung. Der Anhang geht denselben Weg wie der übrige Text und landet als Anhang derselben E-Mail in unserem Postfach; gespeichert wird er auf dem Server der Website nicht. Bilder verkleinert Ihr Browser, bevor sie Ihren Rechner verlassen. Dabei fallen die Aufnahmedaten weg, die in Handyfotos stecken — darunter der Aufnahmeort. Bitte schicken Sie uns über dieses Feld keine Unterlagen mit Daten Dritter, wenn es sich vermeiden lässt; ein Anhang lässt sich nach dem Absenden nicht zurückholen.

Im Formblatt entscheiden Sie, wie wir antworten: Telefonnummer oder E-Mail-Adresse, eines von beiden genügt. Geben Sie eine Adresse an, nutzen wir sie für zwei Dinge: Sie steht als Antwortadresse in der Anfrage, damit wir Ihnen auch schriftlich antworten können, und Sie erhalten eine kurze Bestätigung, dass Ihre Anfrage angekommen ist. Diese Bestätigung enthält bewusst nichts von dem, was Sie geschrieben haben — sonst ließe sich das Formular missbrauchen, um fremden Leuten Texte zuzustellen. Werbung verschicken wir darüber nicht. Ohne Adresse entfällt beides; dann brauchen wir Ihre Telefonnummer. Pflicht sind allein Ihr Name und einer der beiden Antwortwege. Beim Rückruf-Formular auf der Seite für Privatkunden bleibt es bei der Telefonnummer, dort gibt es kein Feld für eine Adresse.

Damit das Formular nicht massenhaft missbraucht wird, begrenzen wir die Zahl der Absendungen je Anschluss. Ihre IP-Adresse wird dafür nicht gespeichert: Aus ihr entsteht nur ein Prüfwert, der sich nicht zurückrechnen lässt, im Arbeitsspeicher liegt, nach einer Stunde verfällt und beim Neustart des Dienstes ohnehin wertlos wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Kontaktweg).

Kostenloser Website-Check (SpotLens)

Auf der Seite /spotlens können Sie einen kostenlosen Website-Check anstoßen. Dafür verarbeiten wir die Adresse der Website, die geprüft werden soll, Ihre E-Mail-Adresse für den Bericht und — nur wenn Sie sie angeben — Ihre Telefonnummer für Rückfragen zum Check. Die Angaben gehen verschlüsselt an unseren eigenen Server; der reicht sie an SpotLens weiter und behält von Ihren Angaben nichts. Er vermerkt lediglich, dass zu diesem Zeitpunkt ein Check abgeschickt wurde — ohne Ihre Daten, ohne die geprüfte Adresse und ohne IP-Adresse; wir sehen daran nur, wie oft das Formular genutzt wird. Empfänger ist die ArrowTrade AG, Nordstrasse 2, 3900 Brig-Glis, Schweiz — das Prüfwerkzeug betreiben wir gemeinsam mit ihr, und für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage für Übermittlung, Prüfung und Ergebnis-Mail ist Art. 6 Abs. 1 lit. b DSGVO: Sie fordern den Check an, er wird geliefert. SpotLens behält die Angaben nur so lange, wie es sie für Prüfung und Zustellung des Berichts braucht.

Mit dem Häkchen im Formular willigen Sie ein, dass die Betreiber von SpotLens (Aureum Technology GmbH und ArrowTrade AG) Sie zu passenden Angeboten kontaktieren dürfen: per E-Mail, telefonisch nur bei angegebener Nummer. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Start des kostenlosen Checks setzt diese Einwilligung voraus — das steht ebenso am Formular. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen; ein bereits gelieferter Bericht bleibt davon unberührt. Haben Sie eingewilligt, bleiben E-Mail-Adresse und gegebenenfalls Telefonnummer bis zu Ihrem Widerruf gespeichert. Für den Widerruf genügt eine Nachricht an uns; wir geben ihn an SpotLens weiter, und jede E-Mail von SpotLens enthält zusätzlich eine Abmeldemöglichkeit.

Für den Check sind wir mit der ArrowTrade AG gemeinsam verantwortlich (Art. 26 DSGVO). Anlaufstelle für alle Rechte sind wir; Sie können sich ebenso direkt an die ArrowTrade AG wenden. Gegen massenhaften Missbrauch gilt dieselbe Absende-Begrenzung wie beim Kontaktformular (Prüfwert statt gespeicherter IP-Adresse, siehe oben); zusätzlich übermittelt Ihr Browser die Zeitspanne zwischen Ausfüllen und Absenden — sie wird ohne Personenbezug ausgewertet und nicht an SpotLens weitergegeben. Ist JavaScript in Ihrem Browser abgeschaltet, führt an dieser Stelle ein Link direkt zu spotlens.ai — dann gelten die dortigen Datenschutzhinweise.

Lokale Einstellungen auf Ihrem Gerät

Wenn Sie in der Fußzeile das Farbschema wechseln oder die Bewegung reduzieren, merkt sich Ihr Browser diese Wahl im sogenannten localStorage — als zwei kleine Einträge auf Ihrem eigenen Gerät. Sie enthalten keine personenbezogenen Daten, werden weder an uns noch an Dritte übertragen und verlassen Ihr Gerät nie. Cookies sind das nicht: Es wird nichts an einen Server gesendet. Über die Einstellungen Ihres Browsers können Sie die Einträge jederzeit löschen.

Einwilligung und Cookie-Einstellungen

Beim ersten Besuch fragen wir Sie, ob einwilligungspflichtige Dienste geladen werden dürfen. Solange Sie nicht zugestimmt haben, lädt diese Website nichts von fremden Servern — das ist technisch abgesichert und nicht nur eine Zusage: Ein Dienst wird ausschließlich dann eingebunden, wenn für ihn eine Einwilligung vorliegt.

Sie haben drei Möglichkeiten: Ablehnen (nichts wird geladen), Einstellungen (Sie wählen einzeln aus) oder Alle akzeptieren. Ablehnen und Akzeptieren stehen bewusst gleichwertig nebeneinander.

Ihre Entscheidung speichern wir nicht in einem Cookie, sondern als einen Eintrag im lokalen Speicher Ihres Browsers (Schlüssel at-consent). Er verlässt Ihr Gerät nicht und wird nie an einen Server gesendet. Rechtsgrundlage für die freigegebenen Dienste ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Widerruf jederzeit: Über „Cookie-Einstellungen“ im Seitenfuß ändern Sie Ihre Auswahl. Ein Widerruf wirkt sofort — bereits geladene Inhalte werden entfernt, ohne dass Sie die Seite neu laden müssen.

Terminbuchung über Google Calendar

Auf der Seite Termin vereinbaren bieten wir Ihnen an, einen freien Termin selbst zu buchen. Der Kalender stammt von Google (Google Calendar Appointment Scheduling). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Kalender wird nicht ungefragt geladen. Solange Sie nicht eingewilligt haben, wird beim Aufruf der Seite keinerlei Verbindung zu Google hergestellt. Erst wenn Sie ausdrücklich auf „Kalender von Google laden" klicken — oder früher bereits eingewilligt haben —, lädt Ihr Browser den Kalender nach. Dabei werden Daten an Google übertragen — insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät sowie gegebenenfalls von Google gesetzte Cookies. Eine Übermittlung in Drittstaaten kann dabei nicht ausgeschlossen werden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Klick erteilen. Ihre Entscheidung merken wir uns im lokalen Speicher Ihres Browsers (Schlüssel at-consent, siehe Abschnitt „Einwilligung und Cookie-Einstellungen") — ein Cookie ist das nicht, und unseren Server erreicht es nie. Solange die Einwilligung vorliegt, lädt der Kalender auf der Terminseite ohne erneute Nachfrage; über „Cookie-Einstellungen" im Fußbereich widerrufen Sie das jederzeit, danach bleibt der Kalender wieder aus. Klicken Sie nicht, geschieht nichts.

Wenn Sie gar keine Daten an Google übermitteln möchten, vereinbaren Sie den Termin telefonisch unter +49 3744 4399760 oder über unser Kontaktformular — das läuft über unseren eigenen Server und erreicht Google nicht; Näheres dazu oben unter „Kontaktaufnahme". Näheres zur Datenverarbeitung bei Google: policies.google.com/privacy.

Fernwartung

Auf der Seite Fernwartung bieten wir ein Hilfsprogramm zum Herunterladen an, mit dem wir Ihnen nach telefonischer Absprache auf Ihrem Bildschirm helfen können. Es beruht auf RustDesk 1.4.9, einer quelloffenen Software unter der AGPL-3.0-or-later; wir liefern eine von uns gebaute Fassung aus.

Die Datei liegt auf unserem eigenen Server. Sie wird erst übertragen, wenn Sie den Knopf anklicken; dabei fallen dieselben Server-Protokolldaten an wie bei jedem anderen Aufruf dieser Website (siehe oben). Ein fremder Anbieter erfährt von diesem Download nichts.

Damit zwei Rechner sich finden können, meldet sich das Programm beim Starten an einem Vermittlungsserver. Das ist unser eigener unter fernwartung.aureum-tech.com, Standort Nürnberg, Deutschland. Ein fremder Anbieter ist an der Verbindung nicht beteiligt.

Dort fallen an: die IP-Adresse Ihres Geräts, dessen Kennung im Programm sowie Zeitpunkt und Dauer der Sitzung. Diese Angaben stehen in unserem Server-Protokoll und werden nach acht Wochen automatisch gelöscht. Sie dienen dem Betrieb und der Fehlersuche; eine Auswertung darüber hinaus findet nicht statt.

Den Server selbst betreiben wir bei der netcup GmbH (Karlsruhe, Rechenzentrum Nürnberg). Sie ist unser Auftragsverarbeiter nach Art. 28 DSGVO und sieht ausschließlich verschlüsselten Datenverkehr. Eine Übermittlung in ein Drittland findet nicht statt.

Der Inhalt der Sitzung ist zusätzlich geschützt: Die Übertragung ist Ende zu Ende verschlüsselt. Ihr Bildschirminhalt wird auf Ihrem Rechner verschlüsselt und erst bei uns wieder entschlüsselt — der Vermittlungsserver leitet nur weiter und kann ihn selbst dann nicht mitlesen, wenn wir es wollten.

Die eigentliche Sitzung kommt nur zustande, wenn Sie uns die Kennung und das Einmal-Passwort nennen, die das Programm auf Ihrem Bildschirm anzeigt. Während der Sitzung sehen wir Ihren Bildschirminhalt und können — soweit Sie das freigeben — Maus und Tastatur bedienen; Sie sehen die gesamte Zeit mit. Mit dem Schließen des Programms endet die Sitzung, das Passwort verfällt, und ein erneuter Zugriff ist ohne neue Angaben nicht möglich. Einen dauerhaften Fernzugang richten wir nicht ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Supportauftrags. Was dabei an Daten anfällt, verarbeiten wir ausschließlich zur Lösung Ihres Anliegens; wir sehen uns nur an, was dafür nötig ist. Möchten Sie keine Fernwartung, kommen wir vor Ort oder helfen am Telefon — rufen Sie an: +49 3744 4399760.

Ihre Rechte

Ihnen stehen gegenüber uns als Verantwortlichem die folgenden Rechte aus der DSGVO zu:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Dafür genügt eine formlose Nachricht an [email protected] oder ein Anruf: +49 3744 4399760. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte in Dresden.

Kein Tracking — und was wir zählen

Diese Website nutzt keine fremden Analyse- oder Statistik-Dienste, keine Tracking-Pixel und keine Werbenetzwerke. Externe Schriften, Karten oder Videos bindet sie nicht ein; der einzige eingebettete Drittdienst ist der oben beschriebene Buchungskalender, und der lädt ausschließlich nach Ihrer Einwilligung. Das Fernwartungsprogramm ist verlinkt, nicht eingebettet — es lädt erst, wenn Sie auf der Seite des Anbieters darauf klicken.

Eine Zählung nehmen wir selbst vor: Beim Laden einer Seite meldet Ihr Browser deren Pfad an unseren eigenen Server — gespeichert werden der Pfad und der Zeitpunkt, sonst nichts. Keine IP-Adresse, keine Browser-Kennung, kein Cookie, keine Verkettung von Aufrufen. Wir sehen dadurch, welche Seiten wie oft aufgerufen werden, aber nicht von wem oder in welcher Reihenfolge. Ein Rückschluss auf Sie ist aus diesen Daten nicht möglich; soweit die Übertragung selbst eine Verarbeitung darstellt, stützen wir sie auf Art. 6 Abs. 1 lit. f DSGVO — unser Interesse zu wissen, welche Inhalte gebraucht werden.

Daneben misst die Seite an sich selbst: Ladezeit und Seitengewicht werden ausschließlich in Ihrem Browser ermittelt und angezeigt, nirgendwohin übertragen und nicht gespeichert.

Stückliste dieser Website

Damit Sie das nicht glauben müssen, sondern nachsehen können: Diese Tabelle listet jede Datei auf, aus der diese Website besteht. Jede Position liegt auf unserem eigenen Server; ausgeliefert wird sie über Cloudflare (siehe oben), deren Adress-Schutz auf Seiten mit E-Mail-Adressen ein weiteres kleines Skript einfügt.

Mit JavaScript prüfen Sie live nach: Fußzeile → Stückliste dieser Seite.