Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (Art. 4 Nr. 7 DSGVO) ist:

Server-Logdateien

Beim Aufruf dieser Website schreibt unser Server für jede Anfrage eine Zeile in sein Betriebsprotokoll: Datum und Uhrzeit, aufgerufene Adresse ohne Parameter, Antwortstatus, übertragene Datenmenge, Dauer, die Browser-Kennung (User-Agent), ein von Cloudflare ergänztes Länderkürzel sowie die übrigen technischen Angaben, die Ihr Browser mit der Anfrage schickt. Diese Daten sind erforderlich, um die Seite auszuliefern und den Betrieb abzusichern — etwa um Angriffe und Störungen zu erkennen.

Ihre IP-Adresse steht nicht in unserem eigenen Protokoll. Die Adresse der Gegenstelle, die unser Server selbst sieht, ist nicht Ihre, sondern die der vorgeschalteten Netzkante (Cloudflare und unser Hoster, siehe unten); auch sie wird nur gekürzt gespeichert, der hintere Teil auf null gesetzt. Die Kopfzeilen, in denen Cloudflare Ihre eigene Adresse weiterreicht, löscht der Server, bevor die Zeile geschrieben wird. Ebenfalls nicht protokolliert werden die Adresse der Seite, von der Sie kamen (Referrer), Parameter in der aufgerufenen Adresse, der Inhalt von Cookies, Ihre bevorzugte Sprache und die Geräteangaben, die neuere Browser zusätzlich mitschicken (Client Hints). Das alles gilt für das Protokoll, das unser Server selbst schreibt. Unser Hoster führt daneben ein eigenes Zugriffsprotokoll, und das kürzt nicht; es steht unter „Hosting bei Railway".

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb). Das Protokoll wird nicht mit anderen Daten zusammengeführt und nicht zur Auswertung Ihres Verhaltens genutzt; auch die unten beschriebene Zählung liest nicht daraus. Es liegt nicht als Datei auf unserem Server, sondern in der Protokollansicht unseres Hosters (siehe „Hosting bei Railway") und wird dort nach kurzer Frist automatisch gelöscht, längstens nach 30 Tagen.

Hosting bei Railway

Unser Server läuft bei Railway (Railway Corporation, San Francisco, USA), und zwar in dessen Rechenzentrum in Amsterdam (Region EU West). Dort liegen die Website, der Dienst hinter den Formularen und die unten beschriebenen Zählsummen; eine Sicherungskopie dieses Speichers legt Railway nach eigenen Angaben nicht an. Diese Inhalte und das Betriebsprotokoll unseres Servers verarbeitet Railway in unserem Auftrag (Art. 28 DSGVO); das Betriebsprotokoll sammelt Railway ein und hält es für die oben genannte Frist vor.

Daneben führt Railway an seiner eigenen Netzkante ein Zugriffsprotokoll je Anfrage: Zeit, Host, aufgerufene Adresse ohne Parameter, Antwortstatus, die Browser-Kennung und, anders als in unserem eigenen Protokoll, Ihre ungekürzte IP-Adresse. Dafür ist Railway selbst verantwortlich, nicht wir; abschalten können wir es nicht. Nach Angaben unseres Hosters dient es dem Betrieb seiner Plattform und der Störungssuche; gelöscht wird es dort nach höchstens 30 Tagen automatisch. Worauf Railway sich dabei stützt, steht in Railways eigener Datenschutzerklärung, verlinkt am Ende dieses Abschnitts.

Dass wir für den Betrieb dieser Website einen Hoster einschalten und ihm dabei Ihre IP-Adresse offenlegen, stützen wir auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb). Eine Übermittlung in die USA ist dabei möglich. Railway ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Greift diese Zertifizierung einmal nicht, gelten die Standardvertragsklauseln der EU-Kommission, die wir mit Railway vereinbart haben (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie dieser Klauseln erhalten Sie auf Anfrage an [email protected]. Näheres zur Datenverarbeitung bei Railway: railway.com/legal/privacy.

Auslieferung über Cloudflare

Diese Website wird über das Netz der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA ausgeliefert. Cloudflare schützt die Seite vor Angriffen und liefert sie schneller aus; jeder Aufruf läuft dadurch technisch über Server von Cloudflare. Dabei verarbeitet Cloudflare Ihre IP-Adresse und die übrigen Zugriffsdaten, die Ihr Browser mit der Anfrage schickt.

Cloudflare arbeitet in unserem Auftrag (Art. 28 DSGVO); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und schnellen Betrieb). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; eine Verarbeitung in den USA ist dennoch möglich.

Beim Ausliefern fügt Cloudflare unseren Seiten vier Dinge hinzu, die nicht aus unserem eigenen Code stammen. Alle laden von der Adresse dieser Website, nicht von einem fremden Server:

• Bot-Erkennung. Ein kurzes Skript im Kopf jeder Seite, das eine zweite Datei von /cdn-cgi/challenge-platform/… nachladen würde, um automatisierte Abrufe zu erkennen. Unsere Sicherheitsrichtlinie (Content-Security-Policy) gibt diesen eingefügten Skriptteil nicht frei; in Ihrem Browser läuft er deshalb nicht, und bei einem gewöhnlichen Besuch setzt Cloudflare kein Cookie. Erkennt Cloudflare einen Angriff oder automatisierte Abrufe, kann es vor der Auslieferung auf einer eigenen Prüfseite eine kurze Prüfung in Ihrem Browser vorschalten und nach bestandener Prüfung das Cookie cf_clearance setzen, das das Ergebnis für diese Website festhält. Es dient allein der Abwehr und nicht dazu, Sie über andere Websites hinweg wiederzuerkennen.
• E-Mail-Verschleierung. Zum Schutz vor Adress-Sammlern ersetzt Cloudflare E-Mail-Adressen im Quelltext und fügt ein kleines Skript ein (email-decode.min.js), das sie in Ihrem Browser wieder lesbar macht. Es überträgt nichts an Dritte.
• Vorabladen eigener Seiten (Speculation Rules). Ein Antwortkopf, der auf eine Regeldatei unter /cdn-cgi/speculation verweist; damit kann Ihr Browser die nächste Seite dieser Website schon laden, bevor Sie darauf klicken. Der Abruf geht an unseren eigenen Server; vorab geladene Seiten zählen wir nicht mit (siehe „Was wir auf unserem Server zählen").
• Eine Skriptdatei für maschinenlesbare Schnittstellen (WebMCP, /.webmcp/bridge.js), die Cloudflare in den Kopf jeder Seite einfügt. Sie lädt von der Adresse dieser Website.

Dazu kommt die Spamprüfung im Kontaktformular (Cloudflare Turnstile). Anders als die vier Einschübe lädt sie von challenges.cloudflare.com, und zwar erst, wenn Sie im Formular zu schreiben beginnen; beschrieben unten unter „Kontaktaufnahme".

Näheres zur Datenverarbeitung bei Cloudflare: cloudflare.com/privacypolicy.

Kontaktaufnahme

Wenn Sie uns anrufen, eine E-Mail schreiben, das Kontaktformular oder das E-Mail-Formular auf der Seite PC-Hilfe nutzen, verarbeiten wir die Angaben, die Sie uns dabei mitteilen — etwa Name, Telefonnummer, E-Mail-Adresse und Ihr Anliegen — ausschließlich, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung eines Vertrags).

Wir geben diese Daten nicht weiter und löschen sie, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zum Formblatt im Einzelnen: Ihre Eingaben gehen verschlüsselt an unseren eigenen Server. Der macht daraus eine E-Mail an unser Postfach und behält nichts von Ihren Angaben — es gibt keine Datenbank und keine Kopie über den Versand hinaus. Er zählt lediglich, dass eine Anfrage einging — als Summe je Tag, Seite und Formular-Art und im Wochenraster der ganzen Website, näher beschrieben unter „Was wir auf unserem Server zählen". Ab unserem Server nimmt Ihre Nachricht denselben Weg wie jede andere E-Mail an uns: Unser Postfach liegt bei Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google verarbeitet die Nachrichten in unserem Auftrag (Art. 28 DSGVO); dabei ist eine Verarbeitung in den USA möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Das gilt genauso, wenn Sie uns von sich aus eine E-Mail schreiben. Ist JavaScript in Ihrem Browser abgeschaltet, gehen Ihre Eingaben ebenfalls an unseren Server. Kann er die unten beschriebene Spamprüfung dann nicht vornehmen, bekommen Sie Ihre Eingaben als fertigen Entwurf für Ihr eigenes Mail-Programm zurück; gespeichert wird dabei nichts.

Das E-Mail-Formular auf der Seite PC-Hilfe nimmt denselben Weg. Es kommt ohne die unten beschriebene Spamprüfung aus: Ihr Browser schickt lediglich mit, wie viel Zeit zwischen dem Laden der Seite und dem Absenden lag. Diese Zahl dient nur der Abwehr von Skripten und wird nicht gespeichert. Ist JavaScript abgeschaltet, öffnet dieses Formular stattdessen Ihr eigenes Mail-Programm; dann bestimmen allein Sie, über welchen Anbieter die Nachricht hinausgeht.

Spamprüfung im Formblatt. Damit das Formular nicht von Skripten missbraucht wird, prüfen wir vor dem Absenden einmalig, dass ein Mensch schreibt. Dafür nutzen wir Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Die Prüfung wird erst geladen, wenn Sie im Formblatt zu schreiben beginnen — wer die Seite nur liest, baut keine Verbindung zu Cloudflare auf. Dabei werden Ihre IP-Adresse sowie technische Angaben zu Browser und Gerät an Cloudflare übertragen; Cloudflare setzt dafür nach eigenen Angaben keine Cookies zu Werbezwecken ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, unser Postfach vor automatisierten Nachrichten zu schützen. Beim Prüfergebnis fragen wir Cloudflare bewusst ohne Ihre IP-Adresse an. Näheres: cloudflare.com/privacypolicy.

Sie können dem Formblatt freiwillig eine Datei anhängen, etwa ein Bild einer Fehlermeldung. Der Anhang geht denselben Weg wie der übrige Text und landet als Anhang derselben E-Mail in unserem Postfach; gespeichert wird er auf dem Server der Website nicht. Bilder verkleinert Ihr Browser, bevor sie Ihren Rechner verlassen. Dabei fallen die Aufnahmedaten weg, die in Handyfotos stecken — darunter der Aufnahmeort. Bitte schicken Sie uns über dieses Feld keine Unterlagen mit Daten Dritter, wenn es sich vermeiden lässt; ein Anhang lässt sich nach dem Absenden nicht zurückholen.

Im Formblatt entscheiden Sie, wie wir antworten: Telefonnummer oder E-Mail-Adresse, eines von beiden genügt. Geben Sie eine Adresse an, nutzen wir sie für zwei Dinge: Sie steht als Antwortadresse in der Anfrage, damit wir Ihnen auch schriftlich antworten können, und Sie erhalten eine kurze Bestätigung, dass Ihre Anfrage angekommen ist. Diese Bestätigung enthält bewusst nichts von dem, was Sie geschrieben haben — sonst ließe sich das Formular missbrauchen, um fremden Leuten Texte zuzustellen. Werbung verschicken wir darüber nicht. Ohne Adresse entfällt beides; dann brauchen wir Ihre Telefonnummer. Pflicht sind allein Ihr Name und einer der beiden Antwortwege. Das gilt auch für das E-Mail-Formular auf der Seite für Privatkunden; dort verschicken wir allerdings keine Bestätigung, sondern antworten direkt.

Damit das Formular nicht massenhaft missbraucht wird, begrenzen wir die Zahl der Absendungen je Anschluss. Ihre IP-Adresse wird dafür nicht gespeichert: Aus ihr entsteht nur ein Prüfwert, der sich nicht zurückrechnen lässt, im Arbeitsspeicher liegt, nach einer Stunde verfällt und beim Neustart des Dienstes ohnehin wertlos wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Kontaktweg).

Kostenloser Website-Check (SpotLens)

Auf der Seite /spotlens können Sie einen kostenlosen Website-Check anstoßen. Dafür verarbeiten wir die Adresse der Website, die geprüft werden soll, Ihre E-Mail-Adresse für den Bericht und — nur wenn Sie sie angeben — Ihre Telefonnummer für Rückfragen zum Check. Die Angaben gehen verschlüsselt an unseren eigenen Server; der reicht sie an SpotLens weiter und behält von Ihren Angaben nichts. Er vermerkt lediglich, dass in dieser Stunde ein Check abgeschickt und, wenn SpotLens ihn angenommen hat, gestartet wurde: je eine Zeile mit der auf die volle Stunde gerundeten Zeit, ohne Ihre Daten, ohne die geprüfte Adresse und ohne IP-Adresse. Einen gestarteten Check zählt er zusätzlich als Summe je Tag und Seite, wie eine Anfrage über ein Formular (siehe unten unter „Was wir auf unserem Server zählen"). Wir sehen daran nur, wie oft das Formular genutzt wird. Empfänger ist die ArrowTrade AG, Nordstrasse 2, 3900 Brig-Glis, Schweiz — das Prüfwerkzeug betreiben wir gemeinsam mit ihr, und für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage für Übermittlung, Prüfung und Ergebnis-Mail ist Art. 6 Abs. 1 lit. b DSGVO: Sie fordern den Check an, er wird geliefert. SpotLens behält die Angaben nur so lange, wie es sie für Prüfung und Zustellung des Berichts braucht.

Mit dem Häkchen im Formular willigen Sie ein, dass die Betreiber von SpotLens (Aureum Technology GmbH und ArrowTrade AG) Sie zu passenden Angeboten kontaktieren dürfen: per E-Mail, telefonisch nur bei angegebener Nummer. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Start des kostenlosen Checks setzt diese Einwilligung voraus — das steht ebenso am Formular. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen; ein bereits gelieferter Bericht bleibt davon unberührt. Haben Sie eingewilligt, bleiben E-Mail-Adresse und gegebenenfalls Telefonnummer bis zu Ihrem Widerruf gespeichert. Für den Widerruf genügt eine Nachricht an uns; wir geben ihn an SpotLens weiter, und jede E-Mail von SpotLens enthält zusätzlich eine Abmeldemöglichkeit.

Für den Check sind wir mit der ArrowTrade AG gemeinsam verantwortlich (Art. 26 DSGVO). Anlaufstelle für alle Rechte sind wir; Sie können sich ebenso direkt an die ArrowTrade AG wenden. Gegen massenhaften Missbrauch gilt dieselbe Absende-Begrenzung wie beim Kontaktformular (Prüfwert statt gespeicherter IP-Adresse, siehe oben); zusätzlich übermittelt Ihr Browser die Zeitspanne zwischen Ausfüllen und Absenden — sie wird ohne Personenbezug ausgewertet und nicht an SpotLens weitergegeben. Ist JavaScript in Ihrem Browser abgeschaltet, führt an dieser Stelle ein Link direkt zu spotlens.ai — dann gelten die dortigen Datenschutzhinweise.

Lokale Einstellungen auf Ihrem Gerät

Wenn Sie in der Fußzeile das Farbschema wechseln oder die Bewegung reduzieren, merkt sich Ihr Browser diese Wahl im sogenannten localStorage — als zwei kleine Einträge auf Ihrem eigenen Gerät. Sie enthalten keine personenbezogenen Daten, werden weder an uns noch an Dritte übertragen und verlassen Ihr Gerät nie. Cookies sind das nicht: Es wird nichts an einen Server gesendet. Über die Einstellungen Ihres Browsers können Sie die Einträge jederzeit löschen.

Einwilligung und Cookie-Einstellungen

Beim ersten Besuch fragen wir Sie, ob einwilligungspflichtige Dienste geladen werden dürfen. Solange Sie nicht zugestimmt haben, lädt diese Website keinen solchen Dienst — das ist technisch abgesichert und nicht nur eine Zusage: Ein einwilligungspflichtiger Dienst wird ausschließlich dann eingebunden, wenn für ihn eine Einwilligung vorliegt. Was ohne Einwilligung läuft, steht oben: die Auslieferung über Cloudflare samt ihren Einschüben und die Spamprüfung, sobald Sie im Kontaktformular schreiben.

Sie haben drei Möglichkeiten: Ablehnen (nichts wird geladen), Einstellungen (Sie wählen einzeln aus) oder Alle akzeptieren. Ablehnen und Akzeptieren stehen bewusst gleichwertig nebeneinander.

Ihre Entscheidung speichern wir nicht in einem Cookie, sondern als einen Eintrag im lokalen Speicher Ihres Browsers (Schlüssel at-consent). Er verlässt Ihr Gerät nicht und wird nie an einen Server gesendet. Rechtsgrundlage für die freigegebenen Dienste ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Widerruf jederzeit: Über „Cookie-Einstellungen“ im Seitenfuß ändern Sie Ihre Auswahl. Ein Widerruf wirkt sofort — bereits geladene Inhalte werden entfernt, ohne dass Sie die Seite neu laden müssen.

Terminbuchung über Google Calendar

Auf der Seite Termin vereinbaren bieten wir Ihnen an, einen freien Termin selbst zu buchen. Der Kalender stammt von Google (Google Calendar Appointment Scheduling). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Kalender wird nicht ungefragt geladen. Solange Sie nicht eingewilligt haben, wird beim Aufruf der Seite keinerlei Verbindung zu Google hergestellt. Erst wenn Sie ausdrücklich auf „Kalender von Google laden" klicken — oder früher bereits eingewilligt haben —, lädt Ihr Browser den Kalender nach. Dabei werden Daten an Google übertragen — insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät sowie gegebenenfalls von Google gesetzte Cookies. Eine Übermittlung in Drittstaaten kann dabei nicht ausgeschlossen werden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Klick erteilen. Ihre Entscheidung merken wir uns im lokalen Speicher Ihres Browsers (Schlüssel at-consent, siehe Abschnitt „Einwilligung und Cookie-Einstellungen") — ein Cookie ist das nicht, und unseren Server erreicht es nie. Solange die Einwilligung vorliegt, lädt der Kalender auf der Terminseite ohne erneute Nachfrage; über „Cookie-Einstellungen" im Fußbereich widerrufen Sie das jederzeit, danach bleibt der Kalender wieder aus. Klicken Sie nicht, geschieht nichts.

Wenn Sie gar keine Daten an Google übermitteln möchten, vereinbaren Sie den Termin telefonisch unter +49 3744 4399760. Über unser Kontaktformular lädt Ihr Browser zwar nichts von Google, die Nachricht landet aber wie jede E-Mail in unserem Postfach bei Google Workspace; Näheres dazu oben unter „Kontaktaufnahme". Näheres zur Datenverarbeitung bei Google: policies.google.com/privacy.

Fernwartung

Auf der Seite Fernwartung bieten wir ein Hilfsprogramm zum Herunterladen an, mit dem wir Ihnen nach telefonischer Absprache auf Ihrem Bildschirm helfen können. Es beruht auf RustDesk 1.4.9, einer quelloffenen Software unter der AGPL-3.0-or-later; wir liefern eine von uns gebaute Fassung aus.

Die Datei liegt auf unserem eigenen Server. Sie wird erst übertragen, wenn Sie den Knopf anklicken; dabei fallen dieselben Server-Protokolldaten an wie bei jedem anderen Aufruf dieser Website (siehe oben). Ein fremder Anbieter erfährt von diesem Download nichts.

Damit zwei Rechner sich finden können, meldet sich das Programm beim Starten an einem Vermittlungsserver. Das ist unser eigener unter fernwartung.aureum-tech.com, Standort Nürnberg, Deutschland. Ein fremder Anbieter ist an der Verbindung nicht beteiligt.

Dort fallen an: die IP-Adresse Ihres Geräts, dessen Kennung im Programm sowie Zeitpunkt und Dauer der Sitzung. Diese Angaben stehen in unserem Server-Protokoll und werden nach acht Wochen automatisch gelöscht. Sie dienen dem Betrieb und der Fehlersuche; eine Auswertung darüber hinaus findet nicht statt.

Den Server selbst betreiben wir bei der netcup GmbH (Karlsruhe, Rechenzentrum Nürnberg). Sie ist unser Auftragsverarbeiter nach Art. 28 DSGVO und sieht ausschließlich verschlüsselten Datenverkehr. Eine Übermittlung in ein Drittland findet nicht statt.

Der Inhalt der Sitzung ist zusätzlich geschützt: Die Übertragung ist Ende zu Ende verschlüsselt. Ihr Bildschirminhalt wird auf Ihrem Rechner verschlüsselt und erst bei uns wieder entschlüsselt — der Vermittlungsserver leitet nur weiter und kann ihn selbst dann nicht mitlesen, wenn wir es wollten.

Die eigentliche Sitzung kommt nur zustande, wenn Sie uns die Kennung und das Einmal-Passwort nennen, die das Programm auf Ihrem Bildschirm anzeigt. Während der Sitzung sehen wir Ihren Bildschirminhalt und können — soweit Sie das freigeben — Maus und Tastatur bedienen; Sie sehen die gesamte Zeit mit. Mit dem Schließen des Programms endet die Sitzung, das Passwort verfällt, und ein erneuter Zugriff ist ohne neue Angaben nicht möglich. Einen dauerhaften Fernzugang richten wir nicht ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Supportauftrags. Was dabei an Daten anfällt, verarbeiten wir ausschließlich zur Lösung Ihres Anliegens; wir sehen uns nur an, was dafür nötig ist. Möchten Sie keine Fernwartung, kommen wir vor Ort oder helfen am Telefon — rufen Sie an: +49 3744 4399760.

Ihre Rechte

Ihnen stehen gegenüber uns als Verantwortlichem die folgenden Rechte aus der DSGVO zu:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Dafür genügt eine formlose Nachricht an [email protected] oder ein Anruf: +49 3744 4399760. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte in Dresden.

Was wir auf unserem Server zählen

Diese Website bindet weder Analyse- und Statistik-Dienste fremder Anbieter noch Werbenetzwerke oder deren Zählpixel ein. Externe Schriften, Karten oder Videos lädt sie ebenfalls nicht. Von fremden Anbietern bindet sie nur zweierlei ein, beides oben beschrieben: den Buchungskalender, ausschließlich nach Ihrer Einwilligung, und die Spamprüfung im Kontaktformular, erst wenn Sie dort zu schreiben beginnen. Ausgeliefert wird alles über Cloudflare, siehe oben.

Zählungen nehmen wir selbst vor, auf unserem eigenen Server und in dem Moment, in dem er eine Seite ausliefert, auch dann, wenn Ihr Browser die Seite schon kennt und beim Server nur nachfragt, ob sie sich geändert hat. In Ihrem Browser wird dafür nichts gespeichert, und es läuft kein Zählskript. Die Zählung selbst setzt kein Cookie und lässt Ihren Browser nichts eigens an uns schicken. Gelesen werden nur zwei Cookies, die es ausschließlich auf ausdrücklichen Wunsch gibt: das Widerspruchs-Cookie, falls Sie unten widersprechen, und auf Geräten unseres Teams die Anmeldung zum internen Bereich. Beide sorgen nur dafür, dass ein Abruf nicht gezählt wird. Der Server sieht beim Abruf ohnehin, welche Seite Ihr Browser anfordert und, wenn Ihr Browser es mitschickt, von welcher Seite der Abruf ausging. Aus dieser Angabe macht er sofort eine von vier: den Pfad einer unserer eigenen Seiten, „Suchmaschine", „andere Website" oder „kein Verweis". Die Adresse einer fremden Website und einen Suchbegriff verwirft er dabei; beides wird weder gespeichert noch protokolliert. Ob ein Abruf von einem Browser stammt, der die Seite anzeigt, erkennt der Server an den technischen Angaben der Anfrage: Suchmaschinen-Roboter, Prüfwerkzeuge, vorab geladene Seiten und Abrufe von Geräten, die an unserem internen Bereich angemeldet sind, zählen nicht mit.

Gespeichert werden ausschließlich Summen, in einer Datei auf unserem Server: je Tag, Seite und Herkunft die Zahl der Aufrufe; je Monat, Seite, Wochentag und Drei-Stunden-Block die Zahl der Aufrufe; je Tag, Seite und Formular-Art die Zahl der abgeschickten Anfragen; je Tag, Anzeigen-Kampagne und beworbener Seite die Zahl der unten beschriebenen Anzeigenklicks; und je Monat, Wochentag und Drei-Stunden-Block die Zahl der Anfragen und Anzeigenklicks der ganzen Website. Einzelne Aufrufe, deren genaue Uhrzeit oder Reihenfolge, IP-Adressen, Browser-Kennungen oder eine sonstige Kennung speichern wir nicht. Ausgewertet werden diese Summen nur intern und nur als Summen: welche Seiten wie oft aufgerufen werden, aus welcher Art von Quelle — bei eigenen Seiten: von welcher — und zu welchen Wochentagen und Tageszeiten. Die Zähldaten aus der Zeit vor dem 15. September 2026, damals eine Zeile je Aufruf mit Seite und Zeitpunkt, haben wir einmalig zu Tagessummen zusammengefasst und die Einzelzeilen gelöscht.

Schicken Sie ein Formular ab, zählt der Server, dass an diesem Tag über diese Seite eine Anfrage dieser Art (Kontaktformular, E-Mail-Formular auf der Seite PC-Hilfe oder gestarteter Website-Check) einging — die Seite entnimmt er dem Abruf selbst, nicht Ihren Eingaben, und von den Eingaben speichert er nichts. Aufrufe unserer gedruckten Kurzlinks (Adressen unter /qr/…) und den Start des Website-Checks vermerkt er als einzelne Zeilen mit der jeweiligen Kennung und der auf die volle Stunde gerundeten Zeit, ohne weitere Angaben.

Anzeigen schalten wir bei Google. Einzelne Anzeigen führen auf eigene Einstiegsadressen dieser Website (Adressen unter /a/…). Beim Klick geht Ihr Browser über diese Adresse und wird von dort auf die beworbene Seite weitergeleitet. Dabei zählt der Server die Kampagne, die beworbene Seite und den Tag, außerdem den Klick in der Übersicht nach Wochentag und Tageszeit für die ganze Website (siehe oben). Die Kampagne erkennt er an der Einstiegsadresse, die wir selbst hinterlegt haben, nicht an einer Kennung von Google.

Den Aufruf der beworbenen Seite zählt der Server anschließend wie jeden anderen, also nach Seite, Herkunft und Tag. Ein Klick über eine Einstiegsadresse wird damit zweimal gezählt: einmal als Anzeige, einmal als Seitenaufruf. Führt eine Anzeige direkt auf eine Seite, zählt nur dieser Seitenaufruf. Kennungen, die Google an die Adressen anhängt, wertet der Server nicht aus, gibt sie nicht weiter und speichert oder protokolliert sie nicht.

Speicherfrist. Die Tagessummen und die Wochentags-Raster löschen wir spätestens nach 90 Tagen; übrig bleiben dann Monatssummen je Seite und Herkunft, je Seite und Formular-Art sowie je Anzeigen-Kampagne und beworbener Seite, die wir spätestens nach 13 Monaten löschen. Die Zeilen zu Kurzlink-Aufrufen und zum Start des Website-Checks löschen wir ebenfalls spätestens nach 13 Monaten. Die Löschung läuft automatisch einmal am Tag.

Rechtsgrundlage. Für die Zählung wird auf Ihrem Endgerät nichts gespeichert. Gelesen werden nur die beiden oben genannten Cookies und nur, damit ein Abruf nicht gezählt wird. Beide gibt es nur auf ausdrücklichen Wunsch: das Widerspruchs-Cookie, wenn Sie widersprechen, das Anmelde-Cookie, wenn sich jemand aus unserem Team am internen Bereich anmeldet. Einer Einwilligung nach § 25 TDDDG bedarf das deshalb nicht. Soweit beim Abruf personenbezogene Daten verarbeitet werden — der Server kennt für den Moment der Auslieferung die Anfrage Ihres Browsers —, stützen wir die Zählung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse: Fehlfunktionen erkennen, häufig gebrauchte Inhalte besser platzieren und die Wirkung eigener Anzeigen beurteilen. Die Zähldaten führen wir nicht mit Anfragen, Anrufen oder anderen Daten zusammen.

Widerspruchsrecht. Sie können dieser Zählung jederzeit widersprechen (Art. 21 DSGVO), und zwar direkt hier, ohne Nachricht an uns: Der erste Knopf setzt ein Cookie, mit dem unser Server Ihre Abrufe nicht mehr zählt; der zweite hebt das wieder auf. Der zuletzt gedrückte Knopf gilt, danach landen Sie wieder an dieser Stelle. Beides funktioniert ohne JavaScript.

Schickt Ihr Browser das Signal Global Privacy Control oder Do Not Track mit, beachten wir auch das als Widerspruch und zählen den Abruf nicht; ein Cookie braucht es dann nicht. Weil die Zählung ohne Kennung arbeitet, können wir Ihre bisherigen Aufrufe weder in den Summen erkennen noch daraus entfernen. Daneben können Sie jederzeit formlos widersprechen, Kontaktwege unter „Ihre Rechte"; einen solchen Widerspruch beantworten wir und halten ihn fest.

Daneben misst die Seite an sich selbst: Ladezeit und Seitengewicht werden ausschließlich in Ihrem Browser ermittelt und angezeigt, nirgendwohin übertragen und nicht gespeichert.

Stückliste dieser Website

Damit Sie das nicht glauben müssen, sondern nachsehen können: Diese Tabelle listet jede Datei auf, aus der diese Website besteht. Jede Position liegt auf unserem eigenen Server; ausgeliefert wird sie über Cloudflare, das an der Kante eigene Skripte hinzufügt — welche, steht oben unter „Auslieferung über Cloudflare".

Mit JavaScript prüfen Sie live nach: Fußzeile → Stückliste dieser Seite.