Datenschutzerklärung

01Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Wir sind gesetzlich nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen, und haben davon abgesehen. Anfragen zum Datenschutz und zur Ausübung deiner Rechte richtest du bitte direkt an die oben genannten Kontaktdaten.

02Allgemeines & Geltungsbereich

Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang und auf Grundlage der DSGVO sowie des BDSG. Diese Erklärung gilt für die Website unter www.elbe-labs.hamburg und die dort angebotenen Funktionen. Sie gilt ebenso für unsere weiteren Domains — insbesondere www.elbe-labs.app —, die per dauerhafter Weiterleitung (HTTP 301) auf www.elbe-labs.hamburg führen.

03Zugriffsdaten & Hosting

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, auf Servern in Deutschland gehostet. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website werden technisch notwendige Zugriffsdaten in Server-Logfiles verarbeitet: gekürzte IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, HTTP-Statuscode, übertragene Datenmenge, Referrer und User-Agent. Die IP-Adresse wird bereits beim Schreiben des Logs gekürzt und dort nicht vollständig gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, störungsfreier Betrieb sowie Abwehr von Angriffen). Die Logfiles werden nach 30 Tagen automatisch gelöscht.

Sämtliche Gestaltungselemente dieser Website — insbesondere Schriftarten, Symbole und Skripte — werden ausschließlich von unserem eigenen Server ausgeliefert. Beim bloßen Aufruf einer Seite werden keine Inhalte von Content-Delivery-Netzwerken oder externen Schriftarten-Diensten (etwa Google Fonts) nachgeladen; deine IP-Adresse wird dabei also an keinen Dritten übertragen.

04Kontaktformular

Wenn du das Kontaktformular nutzt, verarbeiten wir die von dir angegebenen Daten, um deine Anfrage zu beantworten:

• Name — zur persönlichen Ansprache
• E-Mail-Adresse — für unsere Antwort
• Betreff & Nachricht (max. 1000 Zeichen) — Inhalt deiner Anfrage
• Optional: „Kopie an mich“ — sendet dir eine Kopie deiner Nachricht

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (Beantwortung allgemeiner Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die über das Kontaktformular eingegebenen Daten (Name, E-Mail-Adresse, Betreff, Nachricht) verarbeiten wir ausschließlich zur Bearbeitung deiner Anfrage. Der Versand erfolgt über unseren E-Mail-Dienstleister mailbox.org (Heinlein Support GmbH, Berlin) als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Eine über die Bearbeitung hinausgehende Speicherung der Anfrage in einer Datenbank findet nicht statt.

Zur Speicherdauer: Wir löschen deine Anfrage, sobald sie abschließend bearbeitet ist. Entwickelt sich aus der Anfrage eine Geschäftsbeziehung, können handels- und steuerrechtliche Aufbewahrungspflichten greifen (§ 257 HGB, § 147 AO — je nach Unterlage sechs bzw. zehn Jahre); die Daten werden dann bis zum Ablauf dieser Fristen aufbewahrt und in der Verarbeitung entsprechend eingeschränkt.

Gegen automatisierte Einsendungen (Spam) schützen wir das Formular ausschließlich mit eigenen Mitteln: einem für Menschen unsichtbaren Zusatzfeld, einer signierten Mindest-Ausfülldauer und einer Begrenzung der Absendeversuche je Absender. Dabei wird deine IP-Adresse nur kurzzeitig und ausschließlich in verschlüsselter Form im Arbeitsspeicher gehalten, nie gespeichert und nie an Dritte übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Ein externer Captcha-Dienst kommt nicht zum Einsatz.

Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben — du bist zur Angabe nicht verpflichtet. Ohne Name, E-Mail-Adresse und Nachricht können wir deine Anfrage allerdings nicht bearbeiten und dir nicht antworten. Andere Nachteile entstehen dir aus einer Nichtbereitstellung nicht; du kannst uns stattdessen jederzeit direkt per E-Mail oder telefonisch erreichen.

05Lokale Einstellungen

Deine Einstellungen für Farbschema (Dark/Light), Sprache (DE/EN) und deine Entscheidung zur Reichweitenmessung speichern wir ausschließlich lokal in deinem Browser (localStorage). Diese Angaben werden nicht an uns oder Dritte übertragen. Sie sind für den von dir gewünschten Dienst erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

06Reichweitenmessung / Statistik

Zur Reichweitenmessung setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Skript wird erst geladen, wenn du im Banner zugestimmt hast — für die Reichweitenmessung findet ohne deine Zustimmung kein Kontakt zu Google statt.

Verarbeitet werden dabei: gekürzte IP-Adresse, Gerätetyp, Browser, ungefährer Standort (Land/Region), aufgerufene Seiten, Verweildauer und Referrer. Google setzt hierfür Cookies mit dem Präfix „_ga“. Zweck ist zu verstehen, welche Inhalte genutzt werden, um unser Angebot zu verbessern.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Verarbeitung findet auch in den USA statt; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023), ergänzend gelten Standardvertragsklauseln. Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Die Daten werden 14 Monate ab deinem letzten Besuch gespeichert. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über „Cookie-Einstellungen“ im Seitenfuß. Beim Widerruf werden die gesetzten Cookies gelöscht.

07Empfänger deiner Daten

Wir geben personenbezogene Daten nur weiter, soweit dies für die oben beschriebenen Zwecke erforderlich ist. Empfänger bzw. Kategorien von Empfängern sind:

• Hosting-Dienstleister — Hetzner Online GmbH, Gunzenhausen (Auftragsverarbeiter, Serverstandort Deutschland)
• E-Mail-Dienstleister — Heinlein Support GmbH (mailbox.org), Berlin (Auftragsverarbeiter)
• Google Ireland Limited, Dublin — ausschließlich für die Reichweitenmessung und nur nach deiner Einwilligung; mit Übermittlung in die USA
• Öffentliche Stellen und Behörden, soweit wir gesetzlich zur Übermittlung verpflichtet sind

Ein Verkauf deiner Daten oder eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

08Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 Abs. 1 und 4 DSGVO findet nicht statt. Wir nutzen deine Daten nicht, um dir gegenüber automatisiert Entscheidungen zu treffen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

09Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die unter „Verantwortlicher“ genannten Kontaktdaten. Die Ausübung deiner Rechte ist für dich kostenfrei.

Beschwerde bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Behörde ist:

10Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS (HTTPS). Wir treffen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen (Security by Design).

11Aktualität & Änderungen

Diese Datenschutzerklärung wird angepasst, sobald Änderungen der Verarbeitung dies erfordern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Diese Datenschutzerklärung wird in deutscher und englischer Sprache bereitgestellt. Maßgeblich ist im Zweifel die deutsche Fassung.