Rechtliches

Datenschutzerklärung

1. Datenschutz auf einen Blick

Diese Website setzt keine Cookies, bindet keine Inhalte von fremden Servern ein und verlangt Ihnen deshalb auch kein Einwilligungsbanner ab. Verarbeitet wird nur, was für den Betrieb, die Sicherheit und eine anonyme Reichweitenmessung nötig ist, und was Sie uns über das Kontaktformular selbst schreiben.

Die folgenden Abschnitte sagen im Einzelnen, welche Daten das sind, warum wir sie verarbeiten, wie lange sie bleiben und wer sie außer uns zu sehen bekommt.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

refyned.software

Justus Mau

hlenbrink 14

32758 Detmold

E-Mail: kontakt@refyned.software

Telefon: 0176 47559745

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor. Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

3. Hosting und Server-Logfiles

Diese Website läuft auf Servern, die wir selbst betreiben. Sie stehen in einem Rechenzentrum in Frankfurt am Main, betrieben von Oracle Cloud Infrastructure. Der Anbieter des Rechenzentrums verarbeitet die Daten ausschließlich in unserem Auftrag und ist vertraglich nach Art. 28 DSGVO gebunden.

Beim Aufruf einer Seite erfasst der Server automatisch technische Angaben in einer Protokolldatei: IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, HTTP-Methode, Statuscode sowie Browser- und Betriebssystemkennung. Diese Daten sind für den Betrieb und die Fehlersuche nötig, werden nicht mit anderen Quellen zusammengeführt und nach 7 Tagen automatisch gelöscht. Sie fließen in keine Datensicherung ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb.

Inhalte von Anfragen werden nicht protokolliert. Was Sie in das Kontaktformular schreiben, steht in keiner Protokolldatei.

4. Abwehr von Angriffen

Um automatisierte Angriffe abzuwehren, wertet eine Software auf demselben Server die Protokolldateien aus und sperrt auffällige Adressen zeitweise. Kommt es zu einer Sperre, werden die betreffende IP-Adresse, der erkannte Vorgang und die auslösenden Anfragen für 30 Tage gespeichert und danach gelöscht. Diese Daten verlassen unseren Server nicht und werden an niemanden weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Sicherheit unserer Systeme (Erwägungsgrund 49).

5. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, übermitteln wir Ihre Angaben aus dem Formular (Name, E-Mail-Adresse, optional Unternehmen und Website, Betreff sowie Ihre Nachricht) per E-Mail an uns. Auf diesem Server wird nichts davon gespeichert. Ihre Angaben sind freiwillig; ohne Name, E-Mail-Adresse und Nachricht können wir Ihre Anfrage allerdings nicht beantworten.

Der Versand läuft über Google Workspace (Google Ireland Limited, Dublin), die Zustellung in unser Postfach über die INWX GmbH & Co. KG, Berlin. Beide sind für uns als Auftragsverarbeiter tätig. Die Datenregion unseres Google-Workspace-Kontos ist auf Europa gesetzt; im Rahmen des Supports kann Google jedoch aus den USA auf Daten zugreifen. Google ist unter dem EU-US Data Privacy Framework zertifiziert, das die Europäische Kommission mit Angemessenheitsbeschluss vom 10. Juli 2023 anerkannt hat.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Vorbereitung eines Vertrags dient, ansonsten Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung von Anfragen. Ihre Nachricht bleibt in unserem Postfach, bis Sie uns zur Löschung auffordern oder der Zweck entfällt.

Gegen automatisierte Massenanfragen setzen wir ein verstecktes Formularfeld sowie eine Begrenzung der Anfragen pro Absender ein. Dafür wird Ihre IP-Adresse für maximal eine Stunde im Arbeitsspeicher des Servers vorgehalten und danach verworfen. Sie wird nicht dauerhaft gespeichert und nicht mit Ihrer Nachricht verknüpft. Ein Captcha-Dienst oder ein Formularanbieter eines Dritten kommt nicht zum Einsatz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Reichweitenmessung

Um zu verstehen, welche Seiten gelesen werden, nutzen wir Umami. Die Software läuft auf unserem eigenen Server im selben Rechenzentrum in Frankfurt am Main. Es werden keine Daten an einen Analyse-Anbieter übertragen.

Umami setzt keine Cookies und speichert nichts auf Ihrem Gerät. Es liest auch nichts von Ihrem Gerät aus. Deshalb greift § 25 TDDDG nicht und es ist keine Einwilligung erforderlich. Wiederkehrende Besuche werden nicht erkannt: Zur Unterscheidung von Besuchen wird ein Prüfwert aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert gebildet. Ihre IP-Adresse selbst wird nicht gespeichert, sie dient nur diesem Prüfwert und einer Bestimmung des Landes und wird danach verworfen. Am nächsten Tag sind Sie für die Statistik eine neue Besucherin oder ein neuer Besucher.

Die Einstellung „Do Not Track“ Ihres Browsers wird beachtet. Ist sie aktiv, findet keine Messung statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung.

7. Schriftarten

Die verwendeten Schriftarten liefert unser eigener Server aus. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Anbieter, und es werden dabei keine Daten an Dritte übertragen.

8. Empfänger Ihrer Daten

Wir verkaufen keine Daten und geben nichts zu Werbezwecken weiter. Außer uns bekommen nur die folgenden Auftragsverarbeiter Daten zu sehen, jeweils vertraglich nach Art. 28 DSGVO gebunden und nur, soweit sie für ihre Aufgabe nötig sind:

  • Oracle Cloud Infrastructure, Rechenzentrum Frankfurt am Main: Betrieb der Server
  • Google Ireland Limited, Dublin: Versand der Formular-E-Mails
  • INWX GmbH & Co. KG, Berlin: unser E-Mail-Postfach und die Domainverwaltung

Die Verarbeitung findet in der Europäischen Union statt. Eine Ausnahme ist der oben beschriebene mögliche Supportzugriff von Google aus den USA. Eine darüber hinausgehende Übermittlung in ein Drittland findet nicht statt.

9. Ihre Rechte

Sie haben uns gegenüber jederzeit das Recht auf:

  • Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung falscher Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

10. Verschlüsselung

Diese Website wird ausschließlich verschlüsselt übertragen (TLS). Sie erkennen das daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt. Ihre Eingaben im Kontaktformular können damit auf dem Weg zu uns nicht mitgelesen werden.