Datenschutzerklärung

Entwurf zur anwaltlichen Prüfung: Die ergänzten Hinweise zu Umami, PostHog und Brevo sind keine Rechtsberatung. Die markierten Rechtsgrundlagen, Datenschutzvorkehrungen und Angaben zur Auftragsverarbeitung müssen vor der Veröffentlichung anwaltlich geprüft und freigegeben werden.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten kannst du dem Impressum dieser Website entnehmen.

2. Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzbestimmungen sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Oliver Fries
Lemgo (OWL)
Deutschland

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.

Widerruf deiner Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die dein Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Umami Analytics

Diese Website nutzt Umami Analytics zur statistischen Auswertung der Website-Nutzung und zur Verbesserung unseres Angebots. Erfasst werden Seitenaufrufe, Verweisquellen, technische Angaben zu Browser und Gerät sowie Nutzungsereignisse im Diagnose- und Kontaktablauf, einschließlich Bearbeitungsfortschritt, Gesamtpunktzahl, Risikostufe und einer erfolgreichen Kontaktanfrage ohne Formulardaten. Gewählte Antwortoptionen werden nicht an Umami übermittelt. Berichtsdownloads werden zusätzlich serverseitig ohne Kontaktdaten oder Download-Token gezählt.

Umami arbeitet cookiefrei und erstellt nach Anbieterangaben keine personenbezogenen Profile. Die Auswertung dient aggregierten Statistiken. Beim Verbindungsaufbau wird technisch eine IP-Adresse übermittelt; daraus folgt nicht, dass sämtliche Verarbeitungsschritte rechtlich anonym sind.

Wir nutzen Umami Cloud unter cloud.umami.is. Anwaltliche Prüfung erforderlich: Tatsächliche Speicherregion, Aufbewahrungsdauer, Anonymisierung, Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, Unterauftragsverarbeiter und gegebenenfalls Drittlandtransfers sind anhand des eingesetzten Cloud-Vertrags zu prüfen und vor Veröffentlichung zu konkretisieren.

Anwaltliche Prüfung erforderlich: Als Rechtsgrundlage kommt, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. f DSGVO in Betracht. Unser berechtigtes Interesse liegt in der statistischen Analyse und Verbesserung der Website. Interessenabwägung, Datenminimierung und eine etwaige Einwilligungspflicht nach § 25 TDDDG sind für die konkrete Einbindung zu prüfen; Cookiefreiheit allein belegt keine Einwilligungsfreiheit.

Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen, die sich aus deiner besonderen Situation ergeben, nach Art. 21 DSGVO über die Kontaktdaten im Impressum widersprechen. Das browserseitige Umami-Tracking kannst du mit einem Inhaltsblocker für cloud.umami.is unterbinden. Dies verhindert keine separaten serverseitigen Download-Zählungen. Anwaltliche Prüfung erforderlich: Wirksamkeit und ausreichende Zugänglichkeit der Widerspruchsmöglichkeit für alle Verarbeitungswege.

PostHog und freiwilliges Session Recording

Session Recording dient dazu, Bedienungsabläufe nachzuvollziehen und Fehler zu erkennen. Nach deiner freiwilligen Zustimmung können Klicks, Scrollbewegungen und Seitenänderungen auf öffentlichen Inhaltsseiten aufgezeichnet werden. Ohne Zustimmung startet keine Aufnahme. Interaktive Diagnose- und Lead-Abläufe sowie Formularbereiche bleiben ausgeschlossen. PostHog bleibt unabhängig davon für Seitenaufrufe, Seitenverlassen und ausdrücklich erfasste Nutzungsereignisse im Diagnose- und Kontaktablauf aktiv. Dabei werden unter anderem Seitenadressen, Browser- und Geräteinformationen, eine temporäre Kennung sowie Diagnosefortschritt, Gesamtpunktzahl, Risikostufe und eine erfolgreiche Kontaktanfrage ohne Formulardaten verarbeitet. Gewählte Antwortoptionen werden nicht an PostHog übermittelt. Die automatische Erfassung von Klicks und Formulareingaben als Ereignisse ist ausgeschaltet (Autocapture = false).

Eingaben bleiben maskiert (MaskAllReplayInputs = true); Formularbereiche werden in Aufnahmen ausgeblendet. Konsolenprotokolle sowie Inhalte und Header von Netzwerkanfragen werden nicht aufgezeichnet. Persistence = "memory" hält den Analytics-Zustand nur im Arbeitsspeicher der geöffneten Seite, ohne Cookies oder dauerhafte Local-Storage-Einträge für diesen Zustand. Deine Aufnahmeentscheidung wird separat im Session Storage dieses Tabs gespeichert, bis du ihn schließt. Dies betrifft die Speicherung im Browser. Übermittelte Ereignisse und Aufzeichnungen können auf den Servern von PostHog gespeichert sein.

Konfiguriert ist PostHog Cloud EU über eu.i.posthog.com; nach Anbieterangaben liegt die Hosting-Region in Frankfurt am Main, Deutschland. Ein Widerruf der Zustimmung löscht keine bereits übermittelten Aufzeichnungen. Anwaltliche Prüfung erforderlich: Tatsächliche Aufbewahrungsfristen für Aufzeichnungen und aktive Ereignisanalysen im Projektkonto feststellen, erforderliche Löschung von Altaufzeichnungen klären und die Fristen hier ergänzen. Auftragsverarbeitungsvertrag, Unterauftragsverarbeiter und mögliche Drittlandzugriffe sind ebenfalls zu prüfen.

Für das freiwillige Session Recording ist deine vorherige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO vorgesehen. Anwaltliche Prüfung erforderlich: Einwilligungsdialog, Nachweis und Widerruf sowie die Anforderungen nach § 25 TDDDG und weitere Datenschutzpflichten prüfen. Für die weiterhin aktive Ereignisanalyse kommt Art. 6 Abs. 1 lit. f DSGVO nur nach Prüfung der Interessenabwägung und einer möglichen Einwilligungspflicht in Betracht. Eine DSGVO-konforme oder einwilligungsfreie Verarbeitung wird durch die RAM-Einstellung nicht zugesichert.

Über "Aufnahmeeinstellungen" im Footer kannst du die Aufzeichnung ablehnen oder deine Zustimmung jederzeit mit Wirkung für die Zukunft widerrufen. Dann startet keine weitere Aufnahme. Bereits übermittelte Aufzeichnungen bleiben davon unberührt. Der weiterhin aktiven Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation nach Art. 21 DSGVO über die Kontaktdaten im Impressum widersprechen. Browser-Anfragen an eu.i.posthog.com und eu-assets.i.posthog.com kannst du mit einem Inhaltsblocker unterbinden. Auskunfts- und Löschungsanfragen zu gespeicherten Aufzeichnungen kannst du ebenfalls an uns richten. Anwaltliche Prüfung erforderlich: Einwilligungsnachweis, Widerruf, Widerspruchsverfahren und Umgang mit bereits gespeicherten Daten.

Brevo als Auftragsverarbeiter

Für den E-Mail-Versand deines angeforderten Diagnoseberichts und für die Verwaltung des Engineering-Newsletters nutzen wir Brevo. Dazu gehören Bestätigungsnachrichten, Berichtslinks, Double-Opt-in-Mails und Bestätigungen einer Newsletter-Abmeldung. Hierzu werden deine E-Mail-Adresse, gegebenenfalls dein Name, der Nachrichteninhalt und Versanddaten an Brevo übermittelt. Die Anwendung prüft außerdem, ob ein Kontakt vorhanden ist und zum Newsletter-Verteiler gehört. Bei einer bestätigten Abmeldung entfernt sie den Kontakt aus diesem Verteiler. In Brevo können Name, Unternehmen, Sprache, Risikostufe sowie Betreff und Zeitpunkt der letzten E-Mail gespeichert sein.

Brevo wird für diese Verarbeitung als Dienstleister eingesetzt. Die Anwendung übermittelt Daten verschlüsselt per HTTPS. Brevo stellt einen Auftragsverarbeitungsvertrag (AVV) als Bestandteil seiner Vertragsbedingungen bereit. Anwaltliche Prüfung erforderlich: Den wirksamen Abschluss eines AVV nach Art. 28 DSGVO für unser Konto nachweisen und Weisungsbindung, technische und organisatorische Maßnahmen, Unterauftragsverarbeiter, Speicherorte, Drittlandtransfers sowie konkrete Löschfristen für Kontakte, Nachrichten und Versandprotokolle prüfen und hier ergänzen. Ein abgeschlossener AVV oder eine vollständige DSGVO-Konformität wird durch diesen Entwurf nicht bestätigt.

Anwaltliche Prüfung erforderlich: Der Diagnoseablauf holt eine Einwilligung zur Speicherung von Kontaktdaten und Diagnoseergebnis, zum Berichtsversand und zur einmaligen passenden Kontaktaufnahme ein. Die Newsletter-Anmeldung verlangt eine gesonderte Einwilligung und wird erst nach Bestätigung des Double-Opt-in-Links wirksam. Als Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO vorgesehen. Wirksamkeit, Freiwilligkeit, Nachweis und Umfang dieser Einwilligungen sind insbesondere für die Kontaktspeicherung in Brevo und weitere E-Mails zu prüfen.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Kontaktdaten im Impressum widerrufen. Den Newsletter kannst du über die Newsletter-Verwaltung abbestellen. Die Abmeldung wird nach Bestätigung des per E-Mail versendeten Links im Newsletter-Verteiler von Brevo umgesetzt. Ein noch ausstehender Berichtsversand über Brevo kann nach einem weitergehenden Widerruf nicht mehr erfolgen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Soweit eine Verarbeitung auf berechtigte Interessen gestützt wird, besteht ein Widerspruchsrecht nach Art. 21 DSGVO. Anwaltliche Prüfung erforderlich: Umsetzung des Widerrufs, Löschung oder Sperrung in Brevo und etwaige gesetzliche Aufbewahrungspflichten.

5. Deine Rechte

Du hast folgende Rechte:

  • Recht auf Auskunft über deine gespeicherten personenbezogenen Daten
  • Recht auf Berichtigung unrichtiger Daten
  • Recht auf Löschung deiner Daten
  • Recht auf Einschränkung der Datenverarbeitung
  • Recht auf Datenübertragbarkeit
  • Widerspruchsrecht gegen die Datenverarbeitung

Stand: