Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen.

2. Hosting

Server (VPS)

Diese Website läuft auf einem virtuellen privaten Server (VPS) der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, in Deutschland. Den Server hat unser Geschäftsführer Vincent Schweden angemietet; er betreibt ihn für uns als Auftragsverarbeiter (Vertrag nach Art. 28 DSGVO). Die Auslieferung erfolgt über den Reverse-Proxy Traefik und einen nginx-Webserver mit TLS-Verschlüsselung via Let's Encrypt.

Die Nutzung des Servers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

E-Mail-Versand

E-Mails, etwa Nachrichten aus dem Kontaktformular, versenden und empfangen wir über den Mailserver mail.seerhein.de. Er läuft auf einem virtuellen Server der netcup GmbH in Deutschland, den unser Geschäftsführer Vincent Schweden angemietet hat und für uns als Auftragsverarbeiter (Vertrag nach Art. 28 DSGVO) betreibt. Ein externer E-Mail-Dienstleister ist nicht eingebunden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einem zuverlässigen E-Mail-Versand.

3. Allgemeine Hinweise und Pflichtinformationen

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

LunaBytes UG (haftungsbeschränkt)
Am Seerhein 6
78467 Konstanz
Deutschland

E-Mail: info(at)lunabytes.de

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

5. Plugins und Tools

Webanalyse mit Umami (cookielos)

Zur Reichweitenmessung nutzen wir die Software „Umami“. Sie läuft auf unserem Analyse-Server analytics.lunabytes.de bei der netcup GmbH in Deutschland; den Server betreibt unser Geschäftsführer Vincent Schweden für uns als Auftragsverarbeiter. Beim Seitenaufruf liest das Umami-Skript in Ihrem Browser die Bildschirmgröße, die eingestellte Sprache, die Do-not-Track-Einstellung und den lokalen Speicher (localStorage, Eintrag zum Abschalten der Messung) aus; Cookies setzt es nicht. An den Server übermittelt es Bildschirmgröße und Sprache zusammen mit Adresse und Titel der aufgerufenen Seite und der verweisenden Seite (Referrer); dabei erhält der Server wie bei jedem Abruf Ihre IP-Adresse und Browserkennung (User-Agent). Daraus ermittelt er Browser, Betriebssystem, Gerätetyp und den ungefähren Standort (höchstens Stadt) und bildet zur Zählung von Besuchen eine Kennung, die monatlich wechselt. Die IP-Adresse selbst wird nicht gespeichert, geräteübergreifende Profile entstehen nicht, ausgewertet werden nur zusammengefasste Zahlen; eine Übermittlung an Dritte oder in Drittländer findet nicht statt. Die Daten löschen wir nach 6 Monaten automatisch, auf Ihre Anfrage auch früher.

Das Auslesen der Angaben aus Ihrem Endgerät stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG, weil eine datensparsame Reichweitenmessung für den Betrieb dieser Website unbedingt erforderlich ist; eine Einwilligung holen wir dafür nicht ein. Rechtsgrundlage der weiteren Verarbeitung ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare Turnstile (CAPTCHA)

Wir nutzen „Cloudflare Turnstile“ auf dieser Website. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (nachfolgend „Cloudflare“).

Mit Cloudflare Turnstile soll überprüft werden, ob die Dateneingabe auf dieser Website (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert Cloudflare Turnstile das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Zur Analyse wertet Cloudflare Turnstile verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Eingaben). Die bei der Analyse erfassten Daten werden an Cloudflare weitergeleitet. Cloudflare Turnstile setzt nach Angaben des Anbieters keine Cookies. Auf dieser Website wird das Turnstile-Widget erst dann geladen, wenn Sie aktiv mit dem Kontaktformular interagieren (z. B. den Absenden-Button drücken), um die Datenübertragung an Cloudflare auf das technisch notwendige Maß zu beschränken.

Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die EU-Standardvertragsklauseln gestützt. Weitere Informationen zu Cloudflare Turnstile entnehmen Sie der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/