Datenschutzerklärung

Was diese Website verarbeitet, und was nicht.

Verantwortlicher

Gelhaus Solutions, Inhaber Enno Gelhaus, Eichenwald 3, 49624 Löningen, Deutschland. E-Mail: contact@gplatform.org

Der kurze Teil

Für nicht angemeldete Besucher speichert diese Website nichts auf Ihrem Endgerät: keine Cookies, keine localStorage-Einträge, nichts, was hinterher zu löschen wäre. Keine Schriftarten von fremden Servern, keine eingebetteten Videos, keine Zählpixel, keine Werbenetzwerke und kein Analyse-Anbieter.

Eines wird gezählt: welche Seiten gelesen werden. Das erledigt Software, die wir selbst auf eigener Infrastruktur betreiben; sie ist unten unter Reichweitenmessung beschrieben. Sie ist der einzige Grund, aus dem Ihr Browser einen anderen Host als diesen kontaktiert.

Ein Einwilligungsbanner gibt es nicht, weil § 25 TDDDG die Einwilligung für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf verlangt und diese Website beides nicht tut. Das ist eine Eigenschaft der Umsetzung und keine Absichtserklärung: die Seiten werden vorab als Dateien erzeugt und ohne Sitzung ausgeliefert, und das Zählskript ist eine von dieser Website ausgelieferte Kopie, aus der die Kennung entfernt wurde, die es sonst auf Ihrem Endgerät ablegen würde.

Server-Logfiles

Beim Abruf werden vom vorgelagerten Reverse-Proxy und vom Webserver technische Daten protokolliert: IP-Adresse, Zeitpunkt, angeforderte URL, HTTP-Statuscode, übertragene Datenmenge, Referrer und User-Agent.

Zweck ist der technische Betrieb, die Fehlersuche und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht daran, den Dienst funktionsfähig und sicher zu halten. Die Daten werden nicht mit anderen Quellen zusammengeführt und nicht zur Profilbildung verwendet. Die Logdateien werden höchstens 30 Tage aufbewahrt und dann gelöscht.

Diese Website ist reine Information. Es gibt hier keine Registrierung, keinen Bestellvorgang und keine Zahlungsabwicklung.

Reichweitenmessung

Welche Seiten gelesen werden und ungefähr, woher die Leser kommen. Eingesetzt wird Rybbit auf eigener Infrastruktur unter web-anal.egelhaus.de. Ein Analyse-Anbieter ist nicht beteiligt, es werden keine Daten an einen solchen übermittelt, und nichts verlässt diese Infrastruktur.

Das betrifft ausschließlich diese Informationsseiten. Es steckt in keinem Produkt, nicht in den gehosteten Diensten, und es ist nicht Teil dessen, was wir im Auftrag eines Kunden verarbeiten. Was ein Dienst verarbeitet, steht in seiner eigenen Anlage zum Auftragsverarbeitungsvertrag.

Erfasst werden je Seitenaufruf der aufgerufene Pfad einschließlich Query-String, die verweisende URL sofern vorhanden, der Seitentitel, Bildschirmgröße und Browsersprache sowie Browser, Betriebssystem und Gerätetyp, abgeleitet aus dem User-Agent. Auch der Klick auf einen Link, der von dieser Website wegführt, wird erfasst. Wie bei jedem Abruf erreicht dabei Ihre IP-Adresse diesen Server; sie dient dort der Ableitung von Land, Region und Stadt mit ungefähren Koordinaten sowie einer serverseitigen Sitzungskennung; die Adresse selbst wird nicht gespeichert und weder veröffentlicht noch weitergegeben. Die Besuchsdaten werden 24 Monate aufbewahrt und dann gelöscht.

Was nicht geschieht: Es wird nichts auf Ihrem Endgerät gespeichert oder von dort gelesen, keine Kennung begleitet Sie von einem Besuch zum nächsten, nichts wird über die beiden Websites hinweg zusammengeführt, und es werden keine Profile gebildet. Das ist ausdrücklich festzuhalten, weil es nicht der Auslieferungszustand der Software ist. Das veröffentlichte Rybbit-Skript schreibt bei jedem Seitenaufruf eine dauerhafte Besucherkennung in den localStorage Ihres Browsers; in der hier ausgelieferten Kopie ist das vor der Inbetriebnahme entfernt worden, und nur deshalb kann diese Seite weiterhin sagen, dass es nichts gibt, worin einzuwilligen wäre. Das geänderte Skript und das Werkzeug, das es aus dem von Rybbit erzeugt, sind unter der GNU AGPL unter github.com/Gelhaus-Solutions/rybbit-script veröffentlicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, zu wissen, welche Seiten gelesen werden und welche nicht, um zu entscheiden, was bleibt und was neu geschrieben wird. Sie können der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen; eine formlose E-Mail genügt. Wer lieber niemandem schreibt, setzt im localStorage dieser Website den Eintrag disable-rybbit (localStorage.setItem('disable-rybbit', '1') in der Browserkonsole) und die Zählung unterbleibt in diesem Browser.

Statusseiten

Gelhaus Solutions betreibt die Statusseite status.postiz.com auf einem eigenen Server bei IONOS in Deutschland. Aufrufe werden mit derselben selbst betriebenen Rybbit-Messung wie oben beschrieben erfasst, ohne Kennung und ohne etwas auf Ihrem Endgerät zu speichern. Abonnieren Sie Benachrichtigungen, wird Ihre E-Mail-Adresse zu deren Versand gespeichert und mit der Abmeldung gelöscht, die jede Nachricht ermöglicht. Rechtsgrundlage für das Abonnement ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können; für die Messung Art. 6 Abs. 1 lit. f wie oben. Serverprotokolle mit IP-Adressen werden höchstens 30 Tage zur Absicherung aufbewahrt.

Kontaktaufnahme

Wer per E-Mail schreibt, die angegebenen Kanäle nutzt oder das Formular auf der Kontaktseite verwendet, überträgt damit die Angaben aus dieser Nachricht: den angegebenen Namen, die angegebene Adresse, den Betreff, die Nachricht selbst und den Zeitpunkt des Eingangs. Sie werden zur Bearbeitung der Anfrage und zur Anbahnung oder Durchführung eines Vertragsverhältnisses verarbeitet (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO) und aufbewahrt, solange dies dafür erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Eine über das Formular gesendete Nachricht wird zusätzlich zur Weiterleitung per E-Mail auf diesem Server gespeichert. Die absendende IP-Adresse wird mitgespeichert, und das Formular zählt, wie viele Nachrichten eine Adresse pro Stunde sendet, um Missbrauch zu erkennen und einzuschränken (Art. 6 Abs. 1 lit. f DSGVO). Gespeicherte Nachrichten werden nach 180 Tagen gelöscht, sofern die Anfrage nicht noch offen ist oder gesetzliche Aufbewahrungsfristen bestehen. Wer stattdessen per E-Mail schreibt, vermeidet die Kopie auf diesem Server vollständig.

Die Seiten des EU-Vertreters

Gelhaus Solutions ist Vertreter in der Union nach Art. 27 DSGVO für die Unternehmen, die auf den Seiten des EU-Vertreters genannt sind. Deren Formulare senden uns, von einer betroffenen Person: Ihren Namen, die Adresse für die Antwort, die Adresse Ihres Kontos, falls sie abweicht, die Rechte, die Sie geltend machen, und Ihre Nachricht; von einer Behörde: ihren Namen, die Ansprechperson, die dienstliche Adresse, das Aktenzeichen und den Betreff. Wir bearbeiten das im Namen des betroffenen Unternehmens, das dafür Verantwortlicher ist und dessen eigener Datenschutzhinweis gilt; für unseren eigenen Teil ist die Grundlage die Pflicht, die Art. 27 Abs. 4 DSGVO einem Vertreter auferlegt (Art. 6 Abs. 1 lit. c DSGVO).

Eine Anfrage zu einem dieser Rechte wird sofort in unserer Anfragebearbeitung, GPlatform Legal, angelegt, und wir senden Ihnen per E-Mail einen Link, um Ihre Adresse zu bestätigen; alles andere und eine Anfrage, die sich in dem Moment nicht weitergeben lässt, geht an eu-rep@gplatform.org. Wie beim Kontaktformular wird eine Kopie zur Bearbeitung und für erneute Zustellversuche auf diesem Server gespeichert und spätestens nach 180 Tagen gelöscht, und das Formular zählt, wie viele Nachrichten eine Adresse in einer Stunde sendet, um Missbrauch zu begrenzen. Wie eine Anfrage danach bearbeitet und aufbewahrt wird, steht im Datenschutzhinweis von GPlatform Legal.

Meldungen zu Sicherheitslücken

Wer eine Sicherheitslücke meldet, übermittelt dabei die Angaben zur eigenen Person, die er angibt. Diese werden zur Bearbeitung und Koordinierung der Meldung verarbeitet und, sofern gewünscht und vereinbart, in einer Veröffentlichung genannt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Selbst betriebene Anwendungen

Anwendungen der GHub-Reihe, die Sie auf eigener Infrastruktur betreiben, verarbeiten Daten auf Ihren Systemen und unter Ihrer Kontrolle. Wir sind dafür nicht Verantwortlicher und haben keinen Zugriff darauf. Für die Nutzung einer gehosteten Fassung auf GPlatform gilt eine gesonderte Vereinbarung.

Hosting und E-Mail

Die Website läuft auf eigener Infrastruktur in Deutschland. Ein Auftragsverarbeitungsverhältnis mit einem externen Hoster für die Auslieferung dieser Seiten besteht nicht. Die Domainnamen, die wir verwenden, werden von Cloudflare, Inc. (Vereinigte Staaten) allein als DNS-Hosting bedient: Es beantwortet, welche Adresse zu einem Namen gehört, und transportiert weder unsere Seiten noch unsere E-Mails noch sonstigen Datenverkehr (Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, dass unsere Namen überhaupt aufgelöst werden).

Für E-Mail gilt das nicht. Die Postfächer dieser Domain laufen auf unserem eigenen Mailserver, auf einem virtuellen Server, den wir bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, mieten. IONOS stellt Maschine und Netz bereit und verarbeitet die E-Mails nur als unser Hosting-Anbieter; die Postfächer betreibt IONOS nicht. Dieser Server übergibt alles, was über das Kontaktformular gesendet wird, zur Zustellung an unseren Mailserver, und was direkt an die oben genannte Adresse geschrieben wird, kommt dort ebenso an.

Was Sie angenommen haben, und die Mitteilungen, die wir senden

Nehmen Sie in einem unserer Produkte unsere Bedingungen an oder kündigen wir Ihnen eine Änderung vor ihrem Wirksamwerden an, hält GPlatform Legal, ein weiterer Dienst von uns unter demselben Verantwortlichen, das fest: die Adresse Ihres Kontos, die angenommenen Fassungen, den Zeitpunkt, das Produkt und Ihre IP-Adresse und Ihren Browser in diesem Moment. Es wird bis zum Ende des dritten Kalenderjahres nach dem Jahr aufbewahrt, in dem Ihr Konto geschlossen wurde, oder des sechsten, wenn Sie je etwas bezahlt haben; danach werden die Adresse sowie IP-Adresse und Browserangaben gelöscht, und Fassung, Zeitpunkt, Quelle und ein Hash bleiben. Das Lesen dieser Website erzeugt keinen solchen Eintrag. Was gespeichert wird, warum, wer es erhält und was Sie verlangen können, steht im Datenschutzhinweis von GPlatform Legal.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine formlose E-Mail an die oben genannte Adresse genügt.

Ihnen steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.