Datenschutzerklärung

Diese Erklärung beschreibt, welche Daten beim Besuch von axr-systems.de anfallen, wozu wir sie verarbeiten und wie lange sie bleiben. Sie ist bewusst konkret geschrieben: Statt allgemeiner Formulierungen steht hier, welcher Dienst welche Daten bekommt — und an welchen Stellen gar keine Daten fließen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Dienstleistungen24 Inh. Jim Eichholz
Ramlerstraße 2, 13355 Berlin, Deutschland
E-Mail: kontakt@axr-systems.de · Telefon: 030 555 233 75

Einen Datenschutzbeauftragten haben wir nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen bei uns nicht vor. Anfragen zum Datenschutz richten Sie bitte an die oben genannte Adresse mit dem Betreff „Datenschutz“.

2. Was Sie hier nicht finden

Weil die Aufzählung dessen, was nicht passiert, oft die schnellere Antwort ist:

Keine Analyse- oder Tracking-Dienste zur Reichweitenmessung — kein Google Analytics, kein Matomo, keine Pixel von sozialen Netzwerken. Die einzige Ausnahme ist die Werbeauslieferung in Blogartikeln, und die läuft ausschließlich nach Ihrer ausdrücklichen Einwilligung (Abschnitt 10).
Keine externen Schriftanbieter — alle Schriften liegen auf unserem Server.
Keine eingebetteten Videos, Karten oder Social-Media-Bausteine, die beim Aufruf Verbindungen zu Dritten aufbauen.
Kein Verkauf und keine Weitergabe von Daten zu Werbezwecken.
Keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO.

3. Hosting

Diese Website wird bei RAIDBOXES gehostet (RAIDBOXES GmbH, Hafenstraße 32, 48153 Münster, Deutschland); die Server stehen in Deutschland. Der Anbieter verarbeitet in unserem Auftrag Daten — insbesondere Server-Logfiles — zur sicheren und stabilen Bereitstellung. Ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO liegt vor. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, verfügbaren Angebot (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles

Beim Aufruf jeder Seite fallen technische Daten an, die Ihr Browser automatisch übermittelt: gekürzte IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite, sofern Ihr Browser sie mitsendet.

Diese Daten dienen ausschließlich dem sicheren Betrieb, der Fehlersuche und der Abwehr von Angriffen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach spätestens 30 Tagen gelöscht oder anonymisiert.

5. Cookies und Speicher auf Ihrem Gerät

Wir setzen so wenig wie möglich. Ohne Ihre Einwilligung wird ausschließlich das gespeichert, was für den Betrieb nötig ist (§ 25 Abs. 2 TDDDG):

Name	Art	Zweck und Laufzeit
`axr_consent`	Cookie	Speichert Ihre Entscheidung im Cookie-Banner (Wert `v1:essential` oder `v1:all`). Laufzeit ein Jahr, `SameSite=Lax`. Ohne dieses Cookie müssten wir Sie bei jedem Aufruf erneut fragen.
`axr-theme`	Lokaler Speicher	Merkt sich, ob Sie die helle oder dunkle Ansicht gewählt haben. Bleibt auf Ihrem Gerät, wird nie an uns übertragen, und Sie können ihn im Browser jederzeit löschen.
WordPress-Systemcookies	Cookie	Nur für angemeldete Redakteure (Sitzungsverwaltung). Als Besucher erhalten Sie diese Cookies nicht.
Google-AdSense-Cookies	Cookie	Nur nach ausdrücklicher Einwilligung, siehe Abschnitt 10.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen ändern oder widerrufen.

6. Kontaktformular und Anfrage-Assistent

Wenn Sie uns über das Formular oder den geführten Anfrage-Assistenten schreiben, verarbeiten wir die von Ihnen eingegebenen Angaben — Name, E-Mail-Adresse, optional Telefonnummer und Unternehmen sowie Ihre Nachricht und die Antworten des Assistenten — um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben werden in unserer WordPress-Datenbank gespeichert und zusätzlich per E-Mail an uns zugestellt. Ein technisches Feld zur Erkennung automatisierter Einsendungen wird mitgesendet und sofort nach der Prüfung verworfen. Wir löschen Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflicht mehr besteht — spätestens nach drei Jahren zum Jahresende.

7. Unsere kostenlosen Werkzeuge

Hier lohnt der genaue Blick, weil die vier Werkzeuge unterschiedlich arbeiten:

KI-Check, ROI-Rechner und DSGVO-Schnellcheck rechnen vollständig in Ihrem Browser. Ihre Antworten und Eingaben werden weder an uns übertragen noch bei uns gespeichert. Was Sie in der Adresszeile sehen, dient allein dazu, das Ergebnis erneut aufrufen oder weitergeben zu können — wohin dieser Link geht, entscheiden allein Sie.
Der Sichtbarkeits-Check ruft die eingegebene Adresse von unserem Server aus ab. Dafür verarbeiten wir die von Ihnen eingegebene Internetadresse sowie die technische Antwort der geprüften Seite. Rechtsgrundlage ist Ihr Auftrag zur Durchführung der Prüfung und unser berechtigtes Interesse am Betrieb des Werkzeugs (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Geben Sie bitte nur Adressen ein, zu deren Prüfung Sie berechtigt sind.

Für den Newsletter verwenden wir das Verfahren der doppelten Bestätigung: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst danach nehmen wir Sie in den Verteiler auf. Gespeichert werden Ihre E-Mail-Adresse, der Zeitpunkt von Anmeldung und Bestätigung sowie die dabei verwendete IP-Adresse — Letztere als Nachweis, dass die Anmeldung tatsächlich von Ihnen stammt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen; danach löschen wir Ihre Adresse aus dem Verteiler. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

9. E-Mail-Versand

Ausgehende E-Mails — Bestätigungen, Antworten auf Anfragen, Newsletter — versenden wir über einen authentifizierten Postausgangsserver (SMTP) statt über das Standardverfahren des Servers. Das erhöht die Zustellbarkeit und verhindert, dass unsere Nachrichten als Fälschung eingestuft werden. Der beauftragte Dienstleister verarbeitet dabei Empfängeradresse und Inhalt der Nachricht in unserem Auftrag.

In Blogartikeln binden wir Anzeigen über Google AdSense ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die dafür nötigen Skripte werden ausschließlich geladen, wenn Sie zuvor im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird keine Verbindung zu Google aufgebaut.

Bei erteilter Einwilligung kann Google Cookies setzen und Nutzungsdaten verarbeiten, auch in Drittländern, insbesondere den USA. Google beruft sich dafür auf Standardvertragsklauseln und die Zertifizierung nach dem EU-US Data Privacy Framework. Näheres finden Sie in der Datenschutzerklärung von Google. Ihre Einwilligung können Sie jederzeit in den Cookie-Einstellungen widerrufen.

11. Schriften, Bilder und Sicherheit

Schriften liefern wir ausschließlich von unserem eigenen Server aus; es besteht keine Verbindung zu externen Schriftanbietern wie Google Fonts.

Bilder werden auf unserem Server in ein modernes Format umgewandelt, um Ladezeit und Datenmenge zu senken. Auch das geschieht lokal, ohne Beteiligung Dritter.

Zur Absicherung setzen wir Schutzmechanismen gegen automatisierte Angriffe ein. Dabei können fehlgeschlagene Anmeldeversuche mit IP-Adresse protokolliert werden — ausschließlich für angemeldete Konten, nicht für gewöhnliche Besuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

12. Meldung neuer Inhalte an Suchmaschinen

Wenn wir eine Seite veröffentlichen oder ändern, meldet unser System die betroffene Adresse automatisch an Suchmaschinen (IndexNow). Übermittelt wird dabei ausschließlich die Adresse der Seite — keine personenbezogenen Daten und keine Informationen über Besucher.

13. Empfänger und Auftragsverarbeiter

Personenbezogene Daten geben wir nur weiter, wenn es für den Betrieb erforderlich ist. Dies betrifft derzeit den Hosting-Anbieter und den Anbieter des Postausgangsservers. Mit beiden bestehen Verträge über die Auftragsverarbeitung nach Art. 28 DSGVO: Sie verarbeiten die Daten ausschließlich nach unserer Weisung.

Anders liegt der Fall bei Google als Werbedienst. Google verarbeitet die bei der Anzeigenauslieferung anfallenden Daten für eigene Zwecke und ist insoweit selbst Verantwortlicher, nicht unser Auftragsverarbeiter. Deshalb steht die Werbung hinter einer ausdrücklichen Einwilligung, die Sie jederzeit widerrufen können (Abschnitt 10 und die Cookie-Einstellungen). Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

14. Übermittlung in Drittländer

Eine Übermittlung in Länder außerhalb der EU beziehungsweise des EWR findet nur im Zusammenhang mit der Anzeigenauslieferung nach Ihrer Einwilligung statt (Abschnitt 10). Für alle anderen Verarbeitungen bleiben die Daten innerhalb der Europäischen Union.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Diese Fristen sind nicht nur eine Absichtserklärung, sondern in der Anlage hinterlegt und laufen automatisch ab. Es gelten derzeit:

Anfragen über Kontaktformular und Anfrage-Assistent: 12 Monate ab Eingang.
Newsletter-Anmeldungen ohne Bestätigung: 30 Tage.
Abgemeldete Newsletter-Adressen: 90 Tage nach der Abmeldung.
Bestätigte Newsletter-Adressen: bis zu Ihrem Widerruf.
Server-Logfiles: höchstens 30 Tage.

Die Löschung läuft automatisch und in zwei Schritten: Zuerst wird der Datensatz aus dem laufenden Betrieb genommen, nach weiteren 30 Tagen endgültig entfernt. Führt eine Anfrage zu einem Auftrag, gelten für die daraus entstehenden Vertrags- und Rechnungsunterlagen die handels- und steuerrechtlichen Aufbewahrungsfristen; diese Unterlagen liegen außerhalb dieser Website.

16. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Für die Ausübung genügt eine formlose Nachricht an kontakt@axr-systems.de. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

17. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
datenschutz-berlin.de

18. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — etwa weil ein Dienst hinzukommt oder wegfällt. Die jeweils aktuelle Fassung finden Sie immer auf dieser Seite.

Diese Erklärung beschreibt den tatsächlichen Stand der Verarbeitung nach bestem Wissen. Sie ist keine Rechtsberatung und ersetzt für den Einzelfall nicht die Prüfung durch eine auf Datenschutzrecht spezialisierte Kanzlei.