1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

2. Das Wichtigste in Kürze

• Webanalyse (Umami, auf unseren eigenen Servern) findet nur mit Ihrer Einwilligung statt. Werbe- oder Tracking-Dienste von Drittanbietern verwenden wir nicht. Ohne Einwilligung wird nur Ihre Auswahl im Cookie-Banner gespeichert.
• Die Website läuft auf eigenen Servern. Inhalte von Drittanbietern (z. B. Google Fonts, Karten oder Videos) werden nicht nachgeladen.
• IP-Adressen werden ausschließlich in Server-Logdateien zu Sicherheitszwecken erfasst und nach 7 Tagen automatisch gelöscht.
• Angaben aus Formularen und Anfragen nutzen wir nur, um Ihr Anliegen zu bearbeiten.

3. Hosting auf eigenen Servern

Diese Website wird auf eigenen Servern betrieben, die wir selbst administrieren. Die Server stehen im Rechenzentrum der XSServer GmbH, F.-W.-Raiffeisen-Straße 34, 52531 Übach-Palenberg, Deutschland. Das Rechenzentrum befindet sich in den Niederlanden und damit innerhalb der Europäischen Union.

Die XSServer GmbH stellt ausschließlich Stellfläche, Stromversorgung und Netzanbindung bereit (Colocation). Sie hat keinen Zugang zu unseren Systemen und keinen Zugriff auf die dort gespeicherten Daten. Personenbezogene Daten werden daher nicht an den Rechenzentrumsbetreiber weitergegeben. Die Übertragung zwischen Ihrem Browser und unserem Server ist verschlüsselt (siehe Abschnitt 12).

4. Server-Logdateien

Bei jedem Aufruf dieser Website übermittelt Ihr Browser automatisch Daten an unseren Server. Unser Webserver (Apache HTTP Server, der als Reverse Proxy vor der Website arbeitet) speichert diese Zugriffe in Logdateien:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei (URL), HTTP-Methode und Statuscode
• übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt)
• Browsertyp und -version sowie Betriebssystem (User-Agent)

Die Daten dienen dazu, die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten – insbesondere Angriffe wie Überlastungs-, Brute-Force- oder Scan-Angriffe zu erkennen und abzuwehren – und technische Fehler zu analysieren. Eine Auswertung zu Marketingzwecken oder eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website; zugleich sind wir nach Art. 32 DSGVO zu angemessenen technischen Sicherheitsmaßnahmen verpflichtet.

Speicherdauer: Die Logdateien werden nach 7 Tagen automatisch gelöscht. Muss im Einzelfall ein konkreter Sicherheitsvorfall aufgeklärt werden, bewahren wir die betroffenen Einträge bis zum Abschluss der Aufklärung auf und löschen sie anschließend.

5. Schutz vor Angriffen mit CrowdSec

Zum Schutz unserer Server setzen wir die Sicherheitssoftware CrowdSec ein. Sie läuft auf unseren eigenen Servern und wertet die Server-Logdateien automatisch auf typische Angriffsmuster aus, etwa massenhafte Anmeldeversuche, das gezielte Abtasten nach bekannten Sicherheitslücken oder ungewöhnlich viele Anfragen in kurzer Zeit. Erkennt die Software ein solches Muster, wird die betreffende IP-Adresse vorübergehend gesperrt.

Nur wenn ein Angriffsmuster erkannt wurde, werden die IP-Adresse, der Zeitpunkt und die Art des erkannten Angriffs an die CrowdSec SAS, 20 rue Maurice Arnoux, 92120 Montrouge, Frankreich, übermittelt. Im Gegenzug erhalten wir eine Liste von IP-Adressen, die im CrowdSec-Netzwerk als Angreifer aufgefallen sind, und können diese vorsorglich sperren. Bei einem gewöhnlichen Besuch unserer Website werden keine Daten an CrowdSec übermittelt, und die Logdateien selbst verlassen unseren Server nicht.

Für die Verarbeitung der gemeldeten IP-Adressen im CrowdSec-Netzwerk sind wir und die CrowdSec SAS gemeinsam verantwortlich (Art. 26 DSGVO); Sie können Ihre Rechte gegenüber beiden geltend machen. CrowdSec speichert die IP-Adressen nach eigenen Angaben höchstens drei Monate in voller Genauigkeit und vergröbert sie danach schrittweise. CrowdSec nutzt Cloud-Dienstleister, die Daten teilweise außerhalb der EU verarbeiten; diese Übermittlungen sind durch EU-Standardvertragsklauseln abgesichert. Weitere Informationen: https://www.crowdsec.net/privacy-policy

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unsere Systeme und die Daten unserer Besucher vor Angriffen zu schützen. Die vorübergehende Sperre einer IP-Adresse ist eine technische Schutzmaßnahme und keine Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO.

6. Kontaktformular und Projektkonfigurator

Über das Kontaktformular und den Projektkonfigurator können Sie uns eine Anfrage senden. Dabei verarbeiten wir die Angaben, die Sie selbst eingeben:

• Name und E-Mail-Adresse (Pflichtangaben)
• Telefonnummer und Unternehmen (freiwillig)
• gewähltes Thema bzw. gewählter Bereich und gewählte Leistungen
• Ihre Nachricht

Die Angaben werden per E-Mail an uns übermittelt; für Versand und Empfang nutzen wir ALL-INKL.COM (siehe Abschnitt 11). Ihre IP-Adresse wird dabei nicht mitgesendet. Anschließend übernehmen wir die Anfrage in unser Kundenmanagement-System (Odoo), das wir selbst auf unseren eigenen Servern betreiben.

Zweck ist die Bearbeitung Ihrer Anfrage und gegebenenfalls die Erstellung eines Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung der an uns gerichteten Anfragen.

Mit dem Kontrollkästchen vor dem Absenden bestätigen Sie, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben. Das ist keine Einwilligung – die Verarbeitung stützt sich auf die oben genannten Rechtsgrundlagen.

Name und E-Mail-Adresse benötigen wir, um Ihnen antworten zu können; ohne diese Angaben können wir die Anfrage nicht bearbeiten. Alle weiteren Angaben sind freiwillig.

Speicherdauer: Kommt kein Auftrag zustande, löschen wir die Anfrage sechs Monate nach dem letzten Kontakt aus Postfach und Kundenmanagement-System. Wird ein Auftrag erteilt, speichern wir die Daten für die Dauer der Geschäftsbeziehung und darüber hinaus, soweit gesetzliche Aufbewahrungsfristen bestehen – in der Regel sechs Jahre für Geschäftsbriefe und acht Jahre für Buchungsbelege (§ 257 HGB, § 147 AO).

7. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihres Anliegens), um Ihre Anfrage zu bearbeiten. E-Mails werden in unserem Postfach bei ALL-INKL.COM gespeichert, Projektanfragen zusätzlich in unserem selbst betriebenen Kundenmanagement-System. Rechtsgrundlage und Speicherdauer richten sich nach Abschnitt 6.

8. Kontakt per WhatsApp

Sie können uns auch über WhatsApp erreichen. Wir nutzen dafür die App „WhatsApp Business“ der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie uns über WhatsApp schreiben, erhält WhatsApp Ihre Telefonnummer sowie Metadaten der Kommunikation (z. B. Zeitpunkt und Gerätedaten). Die Inhalte der Nachrichten sind Ende-zu-Ende-verschlüsselt und für WhatsApp nicht lesbar.

WhatsApp gehört zur Meta-Gruppe und kann Daten auch an die Meta Platforms, Inc. in den USA übermitteln. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Für die Verarbeitung durch WhatsApp gilt dessen Datenschutzrichtlinie: https://www.whatsapp.com/legal/privacy-policy-eea

Die Nutzung von WhatsApp ist freiwillig; Sie erreichen uns ebenso per E-Mail, Telefon oder über das Kontaktformular. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Auftrag geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, über den von Ihnen gewählten Kanal schnell und unkompliziert mit Ihnen zu kommunizieren. Chatverläufe löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich sind; für Auftragsinhalte gelten die Fristen aus Abschnitt 6.

9. Social Media und externe Links

Auf dieser Website verlinken wir auf unsere Profile bei Instagram und LinkedIn. Es handelt sich um einfache Links, nicht um eingebettete Plugins: Beim Aufruf unserer Website werden keine Daten an diese Netzwerke übermittelt. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Plattform des jeweiligen Anbieters, für die dessen Datenschutzbestimmungen gelten.

Instagram: Wir betreiben ein Unternehmensprofil bei Instagram, einem Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie unser Profil besuchen oder mit ihm interagieren, verarbeitet Meta Ihre Daten, unter anderem um uns zusammengefasste Statistiken über die Nutzung des Profils bereitzustellen („Insights“). Für diese Statistiken sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Meta hat in einer Vereinbarung die vorrangige Verantwortung übernommen, insbesondere für die Information der Nutzer und die Erfüllung der Betroffenenrechte: https://www.facebook.com/legal/terms/page_controller_addendum

Sie können Ihre Rechte sowohl gegenüber Meta als auch gegenüber uns geltend machen. Meta verarbeitet Daten auch in den USA; Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage für den Betrieb unseres Profils ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Darstellung unseres Unternehmens und der Kommunikation mit Interessenten. Datenschutzrichtlinie von Instagram: https://privacycenter.instagram.com/policy

LinkedIn: Wir verlinken auf das persönliche LinkedIn-Profil von Sven Veldhoff. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Für die Verarbeitung auf LinkedIn ist LinkedIn verantwortlich: https://www.linkedin.com/legal/privacy-policy

Die Referenzen-Seite enthält außerdem Links auf Websites unserer Kunden. Auch hier wird erst beim Anklicken eine Verbindung zum jeweiligen Anbieter hergestellt.

10. Einwilligungen, Webanalyse, lokaler Speicher und Schriftarten

Beim ersten Besuch fragen wir in einem Hinweisfenster („Cookie-Banner“), ob Sie in die Webanalyse einwilligen. Ohne Ihre Einwilligung findet keine Webanalyse statt, die Analyse-Skripte werden dann gar nicht geladen. Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen; der Widerruf wirkt für die Zukunft.

Notwendige Speicherung: Ihre Auswahl im Hinweisfenster speichern wir in einem Cookie („cc_cookie“, Laufzeit 6 Monate) mit einer zufälligen Kennung, dem Zeitpunkt und den gewählten Kategorien. Um Ihre Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO), protokollieren wir dieselben Angaben ohne IP-Adresse auf unserem Server und löschen sie nach 3 Jahren. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c DSGVO.

Auf Ihrem Endgerät wird ausschließlich Folgendes gespeichert: Wenn Sie über den Schalter in der Kopfzeile aktiv zwischen hellem und dunklem Design wechseln, wird Ihre Auswahl im lokalen Speicher Ihres Browsers (localStorage, Eintrag „theme“) abgelegt, damit sie beim nächsten Besuch erhalten bleibt. Solange Sie den Schalter nicht betätigen, wird nichts gespeichert. Diese Speicherung ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, und daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen.

Webanalyse mit Umami (nur mit Einwilligung in „Statistik“): Wir setzen die Open-Source-Software Umami ein, die wir selbst auf unseren Servern in Deutschland betreiben (analytics.sev.solutions). Verarbeitet werden: aufgerufene Seiten und Verweildauer, die zuvor besuchte Seite (Referrer), aus der IP-Adresse abgeleitet Land, Region und Stadt, Gerätetyp, Browser, Betriebssystem, Bildschirmgröße und Sprache, wie lange einzelne Abschnitte einer Seite sichtbar waren, die Scrolltiefe sowie Klicks auf Kontaktwege und das Absenden von Kontaktformular und Konfigurator, ohne Ihre Eingaben. Umami setzt keine Cookies und speichert Ihre IP-Adresse nicht. Um Seitenaufrufe zu einem Besuch zusammenzufassen, bildet Umami aus IP-Adresse, Browserkennung und einem monatlich wechselnden Zufallswert eine Kennung, aus der sich die IP-Adresse nicht zurückrechnen lässt.

Sitzungsaufzeichnung und Heatmaps (nur mit gesonderter Einwilligung): Wenn Sie zusätzlich in „Sitzungsaufzeichnung & Heatmaps“ einwilligen, zeichnet Umami bei einem Teil der Besuche den Seitenaufbau sowie Klicks, Scroll- und Mausbewegungen auf, damit wir Bedienprobleme erkennen. Eingaben in Formularfelder werden unkenntlich gemacht und nicht aufgezeichnet.

Zweck der Webanalyse ist, die Website und ihre Inhalte zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Daten bleiben auf unseren Servern, werden nicht an Dritte weitergegeben und nicht mit anderen Daten zusammengeführt. Statistikdaten löschen wir automatisch nach 14 Monaten, Sitzungsaufzeichnungen nach 30 Tagen.

Die verwendeten Schriftarten (Inter und Instrument Sans) werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Google oder anderen Drittanbietern hergestellt.

11. Empfänger und Übermittlung in Drittländer

Wir geben personenbezogene Daten nur weiter, soweit es in dieser Erklärung beschrieben ist. Empfänger sind:

• ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland: E-Mail-Versand und E-Mail-Postfach. ALL-INKL.COM ist als Auftragsverarbeiter für uns tätig; wir haben mit ihr einen Vertrag nach Art. 28 DSGVO geschlossen.
• CrowdSec SAS, Frankreich: ausschließlich IP-Adressen erkannter Angreifer (Abschnitt 5).
• WhatsApp Ireland Limited bzw. Meta Platforms Ireland Limited: nur wenn Sie uns über WhatsApp kontaktieren oder unser Instagram-Profil besuchen (Abschnitte 8 und 9).

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Finanzbehörden.

Wir selbst übermitteln keine Daten in Länder außerhalb der EU bzw. des EWR. Meta (WhatsApp, Instagram) und CrowdSec verarbeiten Daten teilweise in Drittländern; die jeweiligen Garantien sind in den Abschnitten 5, 8 und 9 beschrieben.

12. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung, erkennbar an „https://“ in der Adresszeile Ihres Browsers. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

13. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), sofern eine Verarbeitung auf Ihrer Einwilligung beruht

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an moin@sev.solutions.

14. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Die Website können Sie ohne Angabe persönlicher Daten nutzen; technisch notwendig sind lediglich die in Abschnitt 4 genannten Verbindungsdaten. Für eine Anfrage benötigen wir Ihren Namen und Ihre E-Mail-Adresse (Abschnitt 6).

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

15. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO) – insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

16. Aktualität und Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Abläufe oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.