Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in unser Anfrageformular eingeben.
Andere Daten werden automatisch beim Besuch der Website erfasst: durch die IT-Systeme unseres Hosters und durch unser eigenes Zugriffsprotokoll am Server. Das sind vor allem technische Daten (z. B. IP-Adresse, Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie und sichere Bereitstellung der Website zu gewährleisten. Aus unserem Zugriffsprotokoll zählen wir außerdem, wie oft unsere Seiten aufgerufen werden – als Summe ohne Adresse. Angaben aus dem Anfrageformular nutzen wir, um Ihre Anfrage zu bearbeiten. Nur mit Ihrer Einwilligung zählen wir mit einem eigenen Werkzeug, welche Seiten wie lange aufgerufen werden und ob Besucher wiederkommen (Abschnitt „Speicherung im Browser und Einwilligung“).
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
2. Hosting
STRATO
Wir hosten unsere Website bei STRATO. Anbieter ist die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (nachfolgend „STRATO“). Wenn Sie unsere Website besuchen, erfasst STRATO verschiedene Logfiles inklusive Ihrer IP-Adressen (siehe „Server-Logfiles des Hosters“).
Weitere Informationen entnehmen Sie der Datenschutzerklärung von STRATO: https://www.strato.de/datenschutz/.
Die Verwendung von STRATO erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
ForschTec GmbH
Rinklinger Str. 10
75015 Bretten
Telefon: +49 (0) 7252-9289971
E-Mail: info@forschtec.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Einige Datenverarbeitungen sind nur mit Ihrer Einwilligung möglich – auf dieser Website nur die Statistik (Abschnitt „Speicherung im Browser und Einwilligung“). Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Auskunft, Löschung und Berichtigung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
- Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
- Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
4. Datenerfassung auf dieser Website
Speicherung im Browser und Einwilligung
Wo auf dieser Website von „Cookie-Einstellungen“ die Rede ist, geht es um Einträge im Speicher Ihres Browsers (localStorage). Technisch handelt es sich dabei nicht um ein Cookie: Die Einträge bleiben in Ihrem Browser und werden nicht bei jedem Abruf an unseren Server mitgeschickt. Es gibt genau zwei solche Einträge: ft_wahl und – nur mit Ihrer Einwilligung – ft_besuch.
Ihre Wahl treffen Sie im Fenster „Cookie-Einstellungen“. Es erscheint nur auf forschtec.de, nur wenn die Statistik eingeschaltet ist und noch keine gültige Wahl vorliegt, und nie auf den Auftragsseiten für unsere Kunden. Das Fenster blockiert die Seite nicht. Schließen mit „ד, mit der Esc-Taste oder ein Klick neben das Fenster gilt nicht als Einwilligung. Öffnen können Sie das Fenster jederzeit über den Link „Cookie-Einstellungen“ im Fuß jeder Seite oder mit diesem Knopf:
Ihre Auswahl (Eintrag ft_wahl, Kategorie „Essenziell“)
Damit wir nicht auf jeder Seite neu fragen, speichern wir Ihre Wahl im Eintrag ft_wahl: ob Sie der Statistik zugestimmt haben (ja/nein), die Fassung des Fensters, den Monat der Wahl und das Ablaufdatum – keine Kennung und keine Uhrzeit. Die Wahl gilt 6 Monate. Rufen Sie danach wieder eine Seite von forschtec.de auf, löscht die Seite den Eintrag (und ft_besuch) und fragt neu; bis dahin bleibt er in Ihrem Browser, wo Sie ihn jederzeit selbst löschen können (in den Einstellungen Ihres Browsers, z. B. „Websitedaten löschen“). Der Eintrag verlässt Ihren Browser nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, denn ohne diesen Eintrag könnten wir Ihre Entscheidung nicht beachten.
Abfrage, ob die Statistik eingeschaltet ist
Bevor das Fenster erscheint oder das Zählskript geladen wird, fragt die Seite unseren Server kurz, ob die Statistik eingeschaltet ist. Dabei werden kein Eintrag aus Ihrem Browser, kein Cookie und keine Herkunftsangabe (Referrer) übertragen. Die Abfrage läuft nur, wenn noch keine gültige Wahl vorliegt, wenn Sie der Statistik zugestimmt haben (dann vor dem Laden des Zählskripts) und wenn Sie „Cookie-Einstellungen“ öffnen; nach einer Ablehnung fragt die Seite nur noch beim Öffnen der Cookie-Einstellungen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Abfrage für die Verwaltung Ihrer Wahl nötig ist. STRATO erfasst sie wie jeden Abruf in seinen Logfiles; unser eigenes Zugriffsprotokoll erfasst sie nicht.
Statistik mit Ihrer Einwilligung (Kategorie „Statistik“)
Nur wenn Sie zustimmen („Akzeptieren“, oder „Statistik“ einschalten und „Auswahl speichern“), lädt die Seite unser eigenes Zählskript. Es ist kein Fremddienst, nutzt kein Zählpixel und dient nicht der Werbung. Zweck ist zu messen, wie unsere Website genutzt wird, um sie zu verbessern. Gezählt werden:
- die aufgerufene Seite (nur Seiten aus einer festen Liste),
- die Verweildauer als Stufe (unter 10 Sekunden, 10–60 Sekunden, 1–5 Minuten, über 5 Minuten), gesendet einmal beim Verlassen der Seite,
- der Wechsel von einer unserer Seiten zur nächsten und beim Einstieg nur, ob Sie über einen Link von außen oder direkt kamen (ohne die fremde Adresse),
- ob Sie neu sind oder wiederkommen,
- Werkzeuganfragen nur als Zahl je Monat, getrennt nach neu und wiederkehrend, soweit bekannt – ohne jeden Formularinhalt.
Für „neu oder wiederkehrend“ speichert das Zählskript im Eintrag ft_besuch nur den Tag Ihres letzten Besuchs. An uns gesendet wird nur „neu“ oder „wiederkehrend“, nie das Datum. ft_besuch läuft mit Ihrer Wahl ab und wird beim Widerruf sofort gelöscht.
Die Statistik arbeitet ohne Kennung: Wir vergeben keine Nummer für Ihren Browser, speichern weder IP-Adresse noch Browser-Kennung, lesen keine Geräte-, Bildschirm-, Sprach- oder Standortmerkmale aus und erfassen keine Uhrzeit, nur den Tag. Wir behandeln die Angaben trotzdem als personenbezogen. Wir verknüpfen sie nie mit unserem Zugriffsprotokoll, mit Werkzeuganfragen, mit Links zu Auftragsseiten oder mit Angaben zu Firmen und bilden daraus keine Profile.
Rechtsgrundlage ist Ihre Einwilligung: für das Speichern und Auslesen von ft_besuch in Ihrem Browser § 25 Abs. 1 TDDDG, für die Verarbeitung der Zählsignale Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig; bis Sie zustimmen, ist die Statistik für Sie ausgeschaltet.
Auswertung. Die Zählsignale gehen an ein Skript auf unserem Webspace bei STRATO. Es nimmt nur die oben genannten Angaben, die Fassung des Fensters und den Tag an und liest weder Ihre IP-Adresse noch Ihre Browser-Kennung aus. Wie jeden Abruf erfasst STRATO auch diesen in seinen Logfiles. Die Tagesdateien auf dem Webspace holt unser Büro ab; dort werden sie spätestens nach 48 Stunden gelöscht; solange sie dort liegen, können sie in den Sicherungen von STRATO enthalten sein (Abschnitt „Server-Logfiles des Hosters“). Beim Abholen fassen wir sie sofort zu Summen zusammen; einzelne Zählsignale speichern wir nicht. Tagessummen bewahren wir 13 Monate auf (Vergleich mit dem Vorjahr), danach nur noch Monatssummen; Werte unter 5 werden dabei zusammengefasst oder gelöscht. Die Monatssummen und die Monatszahl der Werkzeuganfragen haben keine Frist. Angezeigt werden die Zahlen nur in unserem Büronetz und erst ab 5.
Empfänger sind die ForschTec GmbH und die STRATO GmbH als Auftragsverarbeiter (Hosting). Wir geben die Daten nicht an Dritte weiter und übermitteln sie nicht in Länder außerhalb der Europäischen Union. Unsere Datensicherungen enthalten von der Statistik nur Summen; wir bewahren sie so auf: Tagessicherungen 30 Tage, danach je Monat eine, höchstens 13 Monate. Eine Sicherung hält den Stand ihres Tages fest: Bis sie gelöscht wird, können darin auch Tagessummen stehen, die wir in der Statistik selbst schon zu Monatssummen zusammengefasst haben.
Diese Angaben gelten für Fassung 1 der Cookie-Einstellungen. Ändern sich Zweck, Daten oder Dauer, erhöhen wir die Fassung und fragen Sie neu.
Widerruf
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über „Cookie-Einstellungen“ im Fuß jeder Seite oder den Knopf oben – dort „Statistik“ ausschalten und „Auswahl speichern“ oder „Alle ablehnen“ wählen (ist die Statistik gerade ausgeschaltet: „Widerrufen“). Der Widerruf wirkt sofort, auch in anderen geöffneten Tabs dieser Website: ft_besuch wird gelöscht, und es werden keine Zählsignale mehr gesendet. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt. Bereits gezählte Signale stehen nur noch in Summen ohne Kennung und lassen sich Ihnen nicht mehr zuordnen.
Server-Logfiles des Hosters
Unser Hoster STRATO erhebt und speichert bei jedem Abruf dieser Website automatisch Informationen in so genannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- aufgerufene Seite oder Datei (Adresse)
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die technisch fehlerfreie Darstellung und die Sicherheit der Website. STRATO verarbeitet die Logfiles als unser Auftragsverarbeiter und speichert sie höchstens 7 Tage. Die STRATO-Logfiles laden wir nicht herunter und werten sie nicht aus, außer bei einem Sicherheitsvorfall. STRATO sichert außerdem alle Dateien auf unserem Webspace, also auch die Protokolldateien unseres Zugriffsprotokolls und die Liste gesperrter Adressen (beide mit voller IP-Adresse), die Tagesdateien der Statistik, die Prüfwerte des Anfrageformulars und abgelegte Probe-Mails; diese Sicherungen werden spätestens nach 4 Wochen gelöscht.
Eigenes Zugriffsprotokoll am Server
Zusätzlich zu den Logfiles von STRATO führen wir ein eigenes Zugriffsprotokoll – am Server, ohne Cookie und ohne Skript in Ihrem Browser. Es erfasst Abrufe aller Seiten von forschtec.de einschließlich des Anfrageformulars, nicht aber die Zählsignale der Statistik. Die Auftragsseiten für unsere Kunden erfasst es nicht (Abschnitt „Auftragsseiten für Kunden“).
Daten. Je Abruf: IP-Adresse, Zeitpunkt, aufgerufene Adresse ohne Abfrageteil, Art der Anfrage (z. B. GET), Antwortstatus, Browser-Kennung (User-Agent, gekürzt), von welcher Website Sie kamen (nur deren Name, nicht die Adresse) und beim Anfrageformular das Ergebnis (z. B. gesendet oder abgelehnt). Daraus leiten wir ab:
- die gekürzte IP-Adresse (bei IPv4 ohne den letzten Block, bei IPv6 nur die ersten 40 Bit),
- Land und Region (Bundesland) – nachgeschlagen in einer Datenbank auf unserem eigenen Rechner, ohne die Adresse weiterzugeben; bei Abrufen aus Browsern nur mit der gekürzten Adresse; Ort oder Koordinaten speichern wir nie,
- die Einstufung des Abrufs (Browser, geprüfte Suchmaschine oder geprüfter KI-Dienst, unbekannter Bot, Bot mit gefälschter Kennung, Angriffsversuch einschließlich Treffern auf Fallen für Bots, oder alte Adresse der früheren Website) und den Namen eines Bots aus seiner Browser-Kennung. Ob ein Abruf wirklich von einer Suchmaschine oder einem KI-Dienst stammt, prüfen wir nur mit den Adresslisten, die deren Anbieter veröffentlichen; Hostnamen fragen wir nicht ab.
Bei einer angenommenen Werkzeuganfrage enthält die Zeile nur die gekürzte IP-Adresse, die Uhrzeit auf die Stunde und das Ergebnis – keine Browser-Kennung und keine Herkunft.
Zwecke und Rechtsgrundlagen. Wir nutzen das Protokoll für zwei getrennte Zwecke, jeweils auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO:
- Sicherheit (Art. 6 Abs. 1 lit. f DSGVO): Angriffe und Sondierungen erkennen (z. B. Abrufe bekannter Angriffsziele), gefälschte Suchmaschinen erkennen und auffällige Adressen befristet sperren oder bremsen. Unser berechtigtes Interesse ist der Schutz der Website und des Anfrageformulars vor Angriffen und Missbrauch. Vor allem dafür speichern wir die volle IP-Adresse. Impressum und Datenschutzerklärung bleiben auch für eine gesperrte oder gebremste Adresse jederzeit abrufbar.
- Statistik als Summe (Art. 6 Abs. 1 lit. f DSGVO): zählen, wie oft welche Seite aufgerufen wird, wie viele Abrufe von Bots stammen, aus welchen Ländern und Regionen und über welche Websites Besucher kommen. Unser berechtigtes Interesse ist, Reichweite und Funktion unserer Website zu beurteilen. Dafür fassen wir die Abrufe beim Abholen zu Tagessummen ohne Adresse zusammen. Aus dem Protokoll bilden wir keine Wege, Sitzungen, Verweildauer oder Wiederkehr einzelner Besucher.
Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne Ihre IP-Adresse kann Ihr Browser die Website jedoch nicht abrufen.
Speicherdauer. Die Fristen laufen automatisch ab; nur ein laufendes Ersuchen zu Ihren Daten hält sie für die betroffenen Zeilen an (letzter Punkt):
- Protokolldateien auf dem Webspace: bis zur Abholung durch unser Büro, spätestens nach 48 Stunden gelöscht; solange sie dort liegen, können sie in den Sicherungen von STRATO enthalten sein (Abschnitt „Server-Logfiles des Hosters“).
- Volle IP-Adresse und Browser-Kennung: 7 Tage, danach gelöscht – außer während eines laufenden Ersuchens (letzter Punkt).
- Gekürzte Zeilen von Bots und Angriffsversuchen (gekürzte Adresse, Uhrzeit auf die Stunde, ohne Browser-Kennung): 90 Tage. Diese Zeilen sind pseudonym; ein Personenbezug ist nicht ausgeschlossen.
- Abrufe aus Browsern und vom Anfrageformular: nach 7 Tagen nur noch als Summe.
- Tagessummen ohne Adresse (je Seite, Land, Einstufung und Ergebnis; Bots je Name; bei Bots und Angriffsversuchen die Zahl verschiedener Adressen je Tag): ohne Frist. Beim Anfrageformular fassen wir Werte unter 3 nach 7 Tagen zusammen.
- Tagessummen ohne Adresse je Land und Region sowie je Website, über die Besucher kamen: 13 Monate (der laufende und die zwölf vollen Vormonate); danach nur noch als Monatssumme ohne Frist, in der wir Werte unter 3 zu „andere“ zusammenfassen und einen kleineren Rest verwerfen.
- Abrufe der Datei
robots.txtje Bot und Tag: 13 Monate. - Sperren: 1 Stunde bis 7 Tage, automatische Sperren 24 Stunden; die volle Adresse in der Liste vergangener Sperren 7 Tage, diese Liste selbst 90 Tage.
- Datensicherungen: Volle Adressen, Browser-Kennungen, gekürzte Zeilen und die Sperrliste nehmen wir nie in eine Sicherung unseres Büros auf. Gesichert werden dort nur die Summen ohne Adresse; diese Sicherungen bewahren wir so auf: Tagessicherungen 30 Tage, danach je Monat eine, höchstens 13 Monate. Eine Sicherung hält den Stand ihres Tages fest: Bis sie gelöscht wird, können darin auch Summen stehen, die wir nach den Fristen oben schon zusammengefasst oder gelöscht haben. Solange die Protokolldateien und die Liste gesperrter Adressen auf unserem Webspace liegen, können sie in den Sicherungen von STRATO enthalten sein (Abschnitt „Server-Logfiles des Hosters“).
- Während eines Auskunfts- oder sonstigen Ersuchens zu Ihren Daten bewahren wir die betroffenen Zeilen Ihrer Adresse aus dem genannten Zeitraum bis zur Erledigung auf, damit wir das Ersuchen beantworten können – mit voller IP-Adresse und Browser-Kennung, höchstens 92 Tage ab Eingang; danach gelten wieder die Fristen oben. Bei einem Widerspruch oder einem Löschungsersuchen bewahren wir keine Zeilen länger auf.
Empfänger. Die Protokolldateien liegen bis zur Abholung auf unserem Webspace bei der STRATO GmbH (Auftragsverarbeiter), ebenso während einer Sperre die Liste der gesperrten Adressen. Ausgewertet wird nur bei der ForschTec GmbH, auf einer Seite unserer Büroanwendung, die nur aus unserem Büronetz aufgerufen werden kann – nicht über den Fernzugang. Wir geben die Daten nicht an Dritte weiter und übermitteln sie nicht in Länder außerhalb der Europäischen Union. Mit Werkzeuganfragen und mit der Statistik mit Einwilligung führen wir das Protokoll nicht zusammen.
Widerspruch (Art. 21 DSGVO). Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen, z. B. per E-Mail an info@forschtec.de unter Angabe Ihrer IP-Adresse. Dann zählen wir Abrufe von dieser Adresse – bei IPv6 von dem ganzen Netz Ihres Anschlusses (/64) – nicht mehr in den Summen aus diesem Protokoll (Zweck „Statistik als Summe“). Für die Statistik mit Ihrer Einwilligung genügt der Widerruf über „Cookie-Einstellungen“. Den Sicherheitsteil führen wir weiter, weil zwingende schutzwürdige Gründe überwiegen: Ohne ihn könnten wir Angriffe von dieser Adresse nicht erkennen. In unserer Ausschlussliste steht Ihre Adresse nur als mit einem geheimen Schlüssel gebildeter Prüfwert, nicht im Klartext, und zwar 365 Tage (12 Monate) ab dem Eintrag Ihres Widerspruchs (läuft dann noch ein Ersuchen zu Ihrer Adresse, bis zu dessen Erledigung); Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 21 Abs. 1 DSGVO, damit wir Ihren Widerspruch beachten können. Weil IP-Adressen oft neu vergeben werden, zählen wir Abrufe dieser Adresse danach wieder mit; einen erneuten Widerspruch tragen wir wieder ein, und die Frist beginnt neu. Ihre E-Mail und unsere Antwort enthalten die Adresse im Klartext; wir bewahren sie 3 Jahre nach Erledigung auf (Abschnitt „Anfrage per E-Mail oder Telefon“).
Wenn wir Sie nicht mehr zuordnen können (Art. 11 Abs. 2 DSGVO). Nach 7 Tagen speichern wir Ihre volle IP-Adresse nicht mehr – außer während eines laufenden Ersuchens (siehe „Speicherdauer“ in diesem Abschnitt, letzter Punkt) oder wenn wir Ihre Adresse gesperrt haben; dann steht sie bis zu 7 Tage ab Beginn der Sperre in der Sperrliste und in der Liste vergangener Sperren (Punkt „Sperren“). Ab dann können wir Abrufe in der Regel keiner Person mehr zuordnen. Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO) sind dann nur möglich, wenn Sie uns zusätzliche Angaben machen, die eine Zuordnung erlauben.
Auftragsseiten für Kunden (Kundenseite)
Unseren Kunden schicken wir einen persönlichen Link auf eine Auftragsseite auf dieser Website. Welche Daten diese Seite selbst verarbeitet (Auftragsstand, Nachrichten, Schutz vor Missbrauch), steht in ihrem eigenen Datenschutzhinweis, den Sie dort finden. Auf den Auftragsseiten gibt es weder das Fenster „Cookie-Einstellungen“ noch das Zählskript der Statistik.
Unser eigenes Zugriffsprotokoll (Abschnitt „Eigenes Zugriffsprotokoll am Server“) erfasst die Auftragsseiten nicht, und wir werten für uns nicht aus, an welchen Tagen oder wie oft Ihr Link geöffnet wird; nur die Abrufgrenze zum Schutz vor Missbrauch zählt die Abrufe und gesendeten Nachrichten je Link jeweils eine Stunde lang; abgelaufene Zähler löscht der Server beim nächsten Aufruf. Dieselbe Grenze zählt Abrufe und Nachrichten außerdem je IP-Adresse eine Stunde lang; dafür speichert der Server nur einen mit einem geheimen Schlüssel gebildeten Prüfwert der Adresse, nicht die Adresse selbst. Für Abrufe der Auftragsseiten gelten die Logfiles unseres Hosters (Abschnitt „Server-Logfiles des Hosters“).
Anfrageformular (Werkzeuganfrage)
Wenn Sie uns über das Formular „Werkzeuganfrage“ eine Anfrage senden, werden Ihre Angaben aus dem Formular einschließlich der von Ihnen angegebenen Kontaktdaten und der hochgeladenen Dateien per E-Mail an uns übermittelt und zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Im regulären Betrieb legt der Webserver die Formularangaben und Dateien nicht ab. Ausnahme ist der Prüfbetrieb des Formulars: Bei unseren eigenen Testanfragen – und, falls der Versand wegen einer Störung oder während der Einrichtung auf Prüfbetrieb steht, auch bei echten Anfragen – wird die fertige E-Mail samt Dateien nicht versendet, sondern in einem gesperrten Ordner auf unserem Webspace bei STRATO abgelegt. Dort löschen wir sie spätestens nach 7 Tagen. An Dritte geben wir diese Daten nicht ohne Ihre Einwilligung weiter; unsere Auftragsverarbeiter (unten „Empfänger“) verarbeiten sie nur in unserem Auftrag.
Zum Schutz vor Missbrauch (massenhafte automatisierte Anfragen) speichert der Webserver nach einer angenommenen Anfrage einen mit einem geheimen Schlüssel gebildeten Prüfwert Ihrer IP-Adresse (ein Pseudonym, nicht die Adresse selbst) zusammen mit den Uhrzeiten Ihrer angenommenen Anfragen dieses Tages. Gelöscht wird er, wenn nach Ablauf von 24 Stunden seit Ihrer letzten angenommenen Anfrage das Absende-Skript des Formulars wieder aufgerufen wird – in der Regel, weil jemand (auch ein anderer Besucher) eine Anfrage abschickt; bis dahin bleibt er auf unserem Webspace. Außerdem sendet das Formular mit, wie lange die Seite vor dem Absenden geöffnet war, und ein für Menschen unsichtbares Feld, das leer bleiben muss. Beides prüft der Server nur, um automatisierte Anfragen zu erkennen; es kommt nicht in die E-Mail und wird nicht gespeichert – im Zugriffsprotokoll steht davon nur das Ergebnis. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb des Formulars (Art. 6 Abs. 1 lit. f DSGVO).
Beim Absenden schreibt außerdem unser Zugriffsprotokoll (Abschnitt „Eigenes Zugriffsprotokoll am Server“) eine Zeile mit dem Ergebnis, z. B. gesendet, abgelehnt oder zu viele Anfragen. Wurde die Anfrage angenommen, enthält die Zeile nur die gekürzte IP-Adresse, die Uhrzeit auf die Stunde und das Ergebnis; nur bei abgelehnten, begrenzten oder als automatisiert erkannten Anfragen und bei Fehlern steht dort die volle IP-Adresse. Formularinhalte stehen nie im Protokoll. Es gelten Zwecke, Rechtsgrundlage und Fristen dieses Protokolls. Haben Sie der Statistik zugestimmt, zählt sie nur, dass eine Anfrage abgeschickt wurde – als Zahl je Monat, getrennt nach neuen und wiederkehrenden Besuchern, soweit bekannt, ohne Formularinhalt.
Die Verarbeitung der Anfrage erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung fragen wir dafür nicht ab. Name, E-Mail-Adresse und Projektbeschreibung brauchen wir, um Ihre Anfrage beantworten zu können; alle anderen Angaben sind freiwillig.
Empfänger. Empfänger Ihrer Anfrage sind neben der ForschTec GmbH als Auftragsverarbeiter die STRATO GmbH, die unseren Webspace und unser E-Mail-Postfach betreibt, und – wenn wir Ihre Anfrage von außerhalb unseres Büros in unserer Büroanwendung lesen, etwa im Außendienst – die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Über deren Dienst läuft dann die Verbindung zu unserer Büroanwendung; die angezeigten Inhalte, also auch Ihre Anfrage, gehen dabei über Server von Cloudflare, eine Verarbeitung in den USA ist möglich. Für diese Übermittlung in ein Drittland (USA) stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); soweit er nicht greift, auf die Standardvertragsklauseln der EU-Kommission im Auftragsverarbeitungsvertrag mit Cloudflare (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Standardvertragsklauseln erhalten Sie bei uns (info@forschtec.de); veröffentlicht sind sie im Durchführungsbeschluss (EU) 2021/914 unter https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32021D0914.
Anfragen, aus denen weder ein Angebot noch ein Auftrag entsteht, löschen wir 6 Monate nach unserer letzten Antwort, auf Ihren Wunsch auch früher. Führt Ihre Anfrage zu einem Angebot oder Auftrag, bewahren wir sie als Handels- bzw. Geschäftsbrief 6 Jahre auf (§ 257 HGB, § 147 AO), gerechnet ab dem Ende des Kalenderjahres, in dem sie bei uns eingegangen ist.
Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. An Dritte geben wir diese Daten nicht ohne Ihre Einwilligung weiter; unsere Auftragsverarbeiter (unten „Empfänger“) verarbeiten sie nur in unserem Auftrag.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Empfänger. Ihre E-Mail liegt in unserem Postfach bei der STRATO GmbH, die es als unser Auftragsverarbeiter betreibt. Wenn wir Ihre E-Mail von außerhalb unseres Büros in unserer Büroanwendung lesen, etwa im Außendienst, ist außerdem die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, Empfänger (Auftragsverarbeiter). Über deren Dienst läuft dann die Verbindung zu unserer Büroanwendung; die angezeigten Inhalte, also auch Ihre E-Mail, gehen dabei über Server von Cloudflare, eine Verarbeitung in den USA ist möglich. Für diese Übermittlung in ein Drittland (USA) stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); soweit er nicht greift, auf die Standardvertragsklauseln der EU-Kommission im Auftragsverarbeitungsvertrag mit Cloudflare (Art. 46 Abs. 2 lit. c DSGVO).
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
Anfragen zu Ihren Datenschutzrechten (z. B. Auskunft, Löschung oder Widerspruch) bewahren wir samt unserer Antwort 3 Jahre nach Erledigung auf, damit wir nachweisen können, dass und wie wir sie beantwortet haben; sie können Ihre IP-Adresse im Klartext enthalten. Rechtsgrundlage ist unser berechtigtes Interesse an diesem Nachweis (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 5 Abs. 2 DSGVO).
Für die Kommunikation mit Kunden und Interessenten bieten wir WhatsApp an. Anbieter ist die WhatsApp Ireland Limited (Irland), ein Unternehmen der Meta-Gruppe. Auf dieser Website ist WhatsApp nur als einfacher Link eingebunden: Erst wenn Sie den Link anklicken, wird WhatsApp geöffnet und eine Verbindung zu dessen Servern hergestellt.
Wenn Sie uns über WhatsApp schreiben, verarbeiten wir Ihren Namen, Ihre Telefonnummer und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt; WhatsApp erhält jedoch Metadaten (z. B. Absender, Empfänger und Zeitpunkt), die auch in die USA übertragen werden können. Die Meta-Gruppe ist nach dem EU-US Data Privacy Framework zertifiziert. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Anfragen zu Aufträgen und Angeboten) bzw. Art. 6 Abs. 1 lit. f DSGVO (schnelle und unkomplizierte Kommunikation). Wir nutzen WhatsApp Business auf einem Firmengerät. Für die Speicherdauer gilt: Den Chat löschen wir, sobald Ihr Anliegen erledigt ist, auf Ihren Wunsch auch früher; Nachrichten, die Handels- oder Geschäftsbriefe sind (z. B. zu einem Angebot oder Auftrag), bewahren wir 6 Jahre auf, gerechnet ab dem Ende des Kalenderjahres (gesetzliche Aufbewahrungsfristen nach § 257 HGB, § 147 AO). Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea.
Auf dieser Website verweisen wir per Link auf unser Profil bei Instagram (Anbieter: Meta Platforms Ireland Limited, Irland). Inhalte von Instagram werden auf unserer Website nicht eingebunden, und beim Aufruf unserer Seiten werden keine Daten an Instagram übertragen. Erst wenn Sie den Link anklicken, gelangen Sie zu Instagram; dort gilt die Datenschutzerklärung von Instagram: https://privacycenter.instagram.com/policy.
Lokal eingebundene Schriftarten
Diese Website verwendet die Schriftarten „Hind“ und „Mulish“. Sie liegen auf unserem eigenen Webspace; beim Aufruf der Seiten wird keine Verbindung zu Google oder anderen Anbietern von Schriftarten hergestellt.
Stand: Oktober 2026