Umgang mit Daten
Datenschutz.
Hier steht, welche Daten beim Besuch dieses Auftritts und bei einer Kontaktanfrage verarbeitet werden.
1. Verantwortlicher
Lukas Richter (NordApps)Jahnstraße 3
85302 Gerolsbach
Deutschland
[email protected]
2. Hosting und Server-Protokolle
NordApps betreibt die Website auf einem selbst administrierten Server. Die zugrunde liegende Infrastruktur stellt ZAP-Hosting GmbH & Co. KG, Krokusweg 9a, 48165 Münster, Deutschland, bereit. Beim Aufruf protokolliert der Webserver IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Serverstatus sowie übermittelte Browser- und Herkunftsangaben. Die Protokolle dienen Betrieb, Sicherheit und Fehlersuche und werden nach etwa sechs Wochen gelöscht. Grundlage ist das berechtigte Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Cloudflare-DNS und mögliche spätere Proxy-Nutzung
Die DNS-Einträge der Domain werden über Cloudflare, Inc. verwaltet. Die Website unter nordapps.de und www.nordapps.de wird derzeit direkt vom eigenen Server ausgeliefert; der Cloudflare-Proxy ist dafür nicht aktiviert. Der eigene Server führt die oben beschriebenen Protokolle.
Falls NordApps den Cloudflare-Proxy später aktiviert, würden Website-Anfragen zunächst über das Cloudflare-Netz an unseren Server weitergeleitet. Cloudflare könnte dabei IP-Adresse, angeforderte URL, Zeitpunkt, HTTP-Header sowie Browser- und Geräteangaben verarbeiten, um die Website auszuliefern und Angriffe oder automatisierten Missbrauch zu erkennen. Grundlage für einen solchen Einsatz wäre unser berechtigtes Interesse an Verfügbarkeit und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).
Bei einer späteren Aktivierung des Proxys könnte Cloudflare für auffällige Anfragen eine Sicherheitsprüfung anzeigen und ein dafür erforderliches Cookie wie cf_clearance setzen. Das Bestehen einer solchen Prüfung würde nicht sicher beweisen, dass ein Mensch die Anfrage gestellt hat. Auch die damit verbundenen Sicherheits- und Traffic-Zahlen wären keine sichere Zählung ausschließlich menschlicher Besucher.
Cloudflare kann Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Angaben zu Auftragsverarbeitung und Übermittlung stehen im Cloudflare Data Processing Addendum; weitere Informationen enthalten die Datenschutzhinweise und die Erläuterung der Sicherheits-Cookies von Cloudflare. Cloudflare DPA · Datenschutz · Sicherheits-Cookies
3. Kontaktformular
Wenn Sie das Formular absenden, speichert NordApps Name, E-Mail-Adresse, Projektbeschreibung und die übermittelte Browserkennung als Anfragevorgang auf dem eigenen Server. Name, E-Mail-Adresse und Nachricht werden zusätzlich über eine verschlüsselte SMTP-Verbindung an das NordApps-Postfach [email protected] bei Apple iCloud Mail versendet. Bei einer Versandstörung bleibt die Anfrage auf dem eigenen Server erhalten. Bei einer vorübergehenden Datenbankstörung kann sie in einer geschützten Notfallablage auf demselben Server zwischengespeichert und später in die Datenbank übernommen werden. Die Daten dienen der Bearbeitung Ihrer Anfrage und werden nicht für Werbung verwendet.
Die Verarbeitung beruht auf Ihrer beim Absenden erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und bei Anfragen zu einem möglichen Auftrag auf vorvertraglichen Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Für Anfragen ist derzeit keine automatische Löschung eingerichtet. Die gespeicherten Vorgänge bleiben bis zu einer gezielten Löschung erhalten; mögliche Aufbewahrungspflichten werden im Einzelfall geprüft. Für Auskunft oder Löschung schreiben Sie an die oben genannte Adresse.
Zum Schutz vor automatisierten Einsendungen verarbeitet der Server eine Prüfsumme der IP-Adresse und Zeitstempel. Für die Begrenzung werden nur Zeitstempel der vergangenen Stunde berücksichtigt.
4. Kontakt per E-Mail
Wenn Sie direkt per E-Mail schreiben, werden Ihre Nachricht und Kontaktdaten zur Bearbeitung der Anfrage gespeichert. Eingehende E-Mails an die NordApps-Domain werden derzeit über iCloud Mail von Apple zugestellt. Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO, sonst das berechtigte Interesse an der Bearbeitung von Nachrichten gemäß Art. 6 Abs. 1 lit. f DSGVO.
5. Cookies und Reichweitenmessung
Für den Schutz des Kontaktformulars wird auf der Kontaktseite ein technisch notwendiges Sitzungs-Cookie mit einer zufälligen Kennung gesetzt. Es wird als Sitzungs-Cookie ohne festes Ablaufdatum gesetzt. Die öffentlichen Seiten dieses neuen Auftritts laden zunächst keine Reichweitenmessung und keine Werbetracker. Schriftdateien werden lokal geladen.
Im geschützten NordApps-Portal bestehen ältere Statistik- und Abwehrdaten aus dem bisherigen Auftritt. Dafür ist derzeit keine automatische Löschung eingerichtet. Frühere Kontaktvorgänge konnten vor einer Umstellung mit Besuchsdaten verknüpft werden; solche bestehenden Verknüpfungen wurden dadurch nicht automatisch gelöscht. Bei früherer Einwilligung können damit vollständige IP-Adressen und abgeleitete Ortsangaben verbunden sein. Für Auskunft, Widerspruch oder eine Löschanfrage können Sie NordApps per E-Mail kontaktieren. Der neue öffentliche Auftritt erstellt keine solche Verknüpfung.
6. Ihre Rechte
Sie können Auskunft über gespeicherte personenbezogene Daten sowie Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen. Je nach Grundlage besteht ein Recht auf Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected].
7. Verschlüsselte Übertragung
Die Website wird über HTTPS bereitgestellt. Dadurch werden Daten zwischen Browser und Server während der Übertragung verschlüsselt.