Datenschutzerklärung

Hosting mit Cloudflare

Wir hosten diese Website bei Cloudflare. Cloudflare liefert die Website über ein weltweites Servernetz aus und schützt sie vor Angriffen.

Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Dabei verarbeitet Cloudflare insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse und angefragte Dateien, Browser- und Geräteinformationen, die zuvor besuchte Seite, sofern als Referrer übermittelt, sowie Status der Anfrage und übertragene Datenmenge.

Die Verarbeitung dient der Bereitstellung der Website, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Ohne die Verarbeitung der für die Verbindung erforderlichen Daten kann die Website nicht ausgeliefert werden.

Das Cloudflare Data Processing Addendum (Auftragsverarbeitungsvertrag) ist durch Verweis Bestandteil des Self-Serve Subscription Agreement und gilt auch für kostenlose Leistungen.

Speicherdauer: Für diese Website sind Workers Logs aktiviert. Cloudflare bewahrt diese Laufzeitprotokolle im Workers-Free-Tarif drei Tage auf. Für sonstige Verbindungs- und Sicherheitsdaten richtet sich die Speicherdauer nach dem jeweiligen Verarbeitungszweck, der Erforderlichkeit und gesetzlichen Pflichten.

Cloudflare kann personenbezogene Daten auch außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Soweit eine Übermittlung von dieser Zertifizierung und dem geltenden Angemessenheitsbeschluss erfasst ist, erfolgt sie auf Grundlage von Art. 45 DSGVO. Für weitere Übermittlungen sieht das Cloudflare-Datenschutzabkommen insbesondere die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO vor, soweit diese anwendbar sind.

Server bei Hetzner

Der Serveranbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Cookies, lokaler Speicher und Schriftarten

Unsere Reichweitenanalyse und Fehlererfassung setzen keine Cookies und speichern keine Kennung im lokalen Browserspeicher. Die Schriftarten liefern wir zusammen mit der Website aus. Ihr Browser muss dafür keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter herstellen.

Cookielose Reichweitenanalyse mit Umami

Wir nutzen selbst gehostetes Umami auf einem Server bei Hetzner in Deutschland. Die Analyse hilft uns zu verstehen, welche Seiten genutzt werden und wo die Website technisch verbessert werden kann. Es werden keine Skripte von einem fremden Analysedienst nachgeladen. Die Anfragen laufen über unsere eigene Website an unseren Analyseserver.

Erfasst werden Seitenadresse, Seitentitel, verweisende Seite, Sprache, Bildschirmgröße und technische Browserinformationen. Außerdem messen wir Ladezeiten, Reaktionszeiten und die Stabilität des Seitenaufbaus. Bitte übermitteln Sie keine persönlichen Angaben in Seitenadressen oder Suchparametern.

Eine Funktion unserer Website leitet die IP-Adresse an den Analyseserver weiter, damit Umami den täglichen Hash und das ungefähre Land sowie die Region bestimmen kann. Die IP-Adresse wird dabei nur vorübergehend verarbeitet und von Umami nicht gespeichert. Der öffentliche Proxy (Caddy) auf dem Hetzner-Server schreibt keine Zugriffsprotokolle. Umami bildet aus technischen Angaben einen Hash, dessen Grundlage täglich wechselt. Es gibt keine dauerhafte Besucherkennung und keine geräteübergreifenden Profile. Umami setzt keine Cookies und speichert oder liest keine Kennung auf Ihrem Gerät. Für diese Analyse ist deshalb keine Einwilligung nach § 25 TDDDG erforderlich.

Rechtsgrundlage der statistischen Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und technischen Verbesserung der Website.

Speicherdauer: Die Analysedaten werden nach drei Jahren gelöscht.

Fehlerberichte mit GlitchTip

Um technische Fehler zu erkennen und zu beheben, nutzen wir GlitchTip auf einem Hetzner-Server in Deutschland. Fehlerberichte enthalten technische Angaben wie Fehlermeldung, Programmstelle und Zeitpunkt. Wir erfassen keine Sitzungsaufzeichnungen, keine Interaktionsverläufe und keine Leistungs-Traces.

Eine Ausnahme bilden Nachrichten aus dem Kontaktformular, die nicht zugestellt werden konnten oder als möglicher Spam zurückgehalten wurden (siehe Kontaktformular und E-Mail).

Personenbezogene Daten sind in diesen Berichten nicht beabsichtigt. Dennoch können Fehlermeldungen solche Angaben unbeabsichtigt enthalten. Fehlerberichte aus Ihrem Browser werden über eine Funktion unserer Website weitergeleitet. GlitchTip erhält dabei keine Besucher-IP-Adresse, sondern nur die Serveradresse der weiterleitenden Funktion. Auch serverseitige Fehlerberichte stammen von dieser Funktion. GlitchTip speichert die Serveradresse gekürzt, indem der letzte Adressblock auf null gesetzt wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Behebung von Fehlern und der zuverlässige Betrieb der Website.

Speicherdauer: Fehlerberichte werden nach 30 Tagen automatisch gelöscht.

Sicherungen

Die Analyse- und Fehlerdatenbanken werden täglich auf einer Hetzner Storage Box in Deutschland gesichert. Gelöschte Daten können in diesen Sicherungen noch bis zu zwölf Monate enthalten sein.

Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Betreff und den Inhalt Ihrer Nachricht, soweit Sie uns diese Angaben mitteilen. Wir verwenden sie, um Ihr Anliegen zu bearbeiten und zu beantworten.

Zum Schutz vor automatisiertem Missbrauch prüft das Kontaktformular ein unsichtbares Zusatzfeld, die Bearbeitungsdauer und die Häufigkeit der Anfragen. Diese Angaben dienen der Spamabwehr.

Außerdem zählen wir, wie oft Nachrichten versendet oder als Spam erkannt werden, ohne deren Inhalt.

Kann eine Nachricht nicht versendet werden oder hält unser Spamfilter sie für verdächtig, speichern wir sie in GlitchTip auf unserem Server in Deutschland. So können wir sie prüfen und bei Bedarf von Hand weiterleiten.

Speicherdauer dieser Nachrichten: Fehlerberichte werden nach 30 Tagen automatisch gelöscht.

Für den Versand von Formularnachrichten nutzen wir Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Als Unterauftragsverarbeiter für Hosting und Versand setzt Resend Amazon Web Services, Inc. (USA) ein. Der Versand erfolgt über Amazon Simple Email Service (SES) in der Region eu-west-1 (Irland). Resend verarbeitet dafür die zur Zustellung nötigen Adressen und Nachrichteninhalte. Der Versand in einer EU-Region schließt einen Zugriff oder weitere Verarbeitung durch US-Anbieter nicht aus.

Resends Auftragsverarbeitungsvertrag ist Bestandteil der Nutzungsbedingungen und gilt mit der Anmeldung. Übermittlungen in die USA werden durch die darin enthaltenen EU-Standardvertragsklauseln nach Art. 46 DSGVO abgesichert. Plus Five Five, Inc. ist außerdem nach dem EU-US Data Privacy Framework zertifiziert. Für davon erfasste Übermittlungen besteht zusätzlich der Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO.

Resend bewahrt E-Mail- und Protokolldaten laut Anbieter in den Tarifen Free, Pro und Scale 30 Tage auf. Nach Beendigung eines Resend-Kontos werden verbleibende Kundendaten innerhalb von 90 Tagen gelöscht.

E-Mails an kontakt@petroll-digital.de leitet Cloudflare Email Routing an unser Postfach bei Gmail weiter. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten auch in den USA verarbeiten; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Geht es um die Anbahnung oder Erfüllung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei anderen Anliegen und für die Spamabwehr ist es Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Bearbeitung Ihrer Anfrage und der Schutz unseres Kontaktwegs.

Speicherdauer: Erledigte Anfragen löschen wir spätestens nach zwölf Monaten. Wird aus einer Anfrage ein Auftrag, bewahren wir die Korrespondenz so lange auf, wie gesetzliche Aufbewahrungspflichten es verlangen.

Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Wenden Sie sich dafür bitte an die oben genannte Kontaktadresse.

Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten diese Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes (Art. 77 DSGVO).

Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, https://www.datenschutz.rlp.de/