Datenschutz­erklärung

1. Verantwortlicher

Justin Gruhn
Raumbyte
Freitagsgasse 5
74889 Sinsheim
Deutschland
E-Mail: kontakt@raumbyte.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil die Voraussetzungen nach Art. 37 DSGVO und § 38 BDSG nicht vorliegen. Fragen zum Datenschutz beantworten wir unter kontakt@raumbyte.de.

2. Überblick

Die Tabelle fasst zusammen, was wir verarbeiten. Die Einzelheiten stehen in den folgenden Abschnitten. Wo wir uns auf Art. 6 Abs. 1 lit. f DSGVO stützen, nennen wir dort unser berechtigtes Interesse.

3. Hosting

Diese Website und unsere übrigen Dienste betreiben wir selbst auf einem gemieteten dedizierten Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Hetzner stellt Hardware, Strom und Netzanbindung bereit und kann bei Wartung oder Störungen Zugang zur Hardware erhalten. Personenbezogene Daten verarbeitet Hetzner dabei nur als unser Auftragsverarbeiter nach Art. 28 DSGVO und nach unseren Weisungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere, leistungsfähige und wirtschaftliche Bereitstellung unseres Angebots.

4. Zugriffsprotokolle

Beim Aufruf jeder Seite übermittelt Ihr Browser technisch bedingt Daten an unseren Server. Unser Eingangsserver hält davon in Zugriffsprotokollen fest: IP-Adresse und Quellport, Datum und Uhrzeit, aufgerufener Hostname und Pfad samt Parametern, Zugriffsmethode und Protokoll, Statuscode, übertragene Datenmenge und Dauer, TLS-Version und Verschlüsselungsverfahren, Browserkennung (User-Agent) sowie den Inhaltstyp der Anfrage. Die zuvor besuchte Seite (Referrer) und Cookies hält der Eingangsserver nicht fest.

Wir verarbeiten diese Daten, um die Website auszuliefern, ihren stabilen Betrieb zu sichern, Fehler zu analysieren sowie Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung der Website (Erwägungsgrund 49 DSGVO).

Die Zugriffsprotokolle löschen wir automatisch nach 14 Tagen. Die Frist ist so bemessen, dass wir Störungen und Angriffe auch über Wochenenden und Feiertage noch aufklären können. Die Kopie für unsere zentrale Auswertung enthält keine Parameter aus der Adresse. Einträge, die wir zur Aufklärung eines konkreten Sicherheitsvorfalls benötigen, bewahren wir auf, bis der Vorfall abgeschlossen ist.

5. Schutz vor Angriffen

Zum Schutz unserer Systeme und der darauf verarbeiteten Daten betreiben wir eigene Sicherheitssysteme: eine Angriffserkennung im Netzverkehr, ein Sicherheitsmonitoring, das die Protokolle unserer Server zentral auswertet, und eine automatische Sperre auffälliger IP-Adressen. Dabei werden IP-Adresse, Zeitpunkt, angefragte Adresse, Browserkennung und technische Merkmale der Anfrage automatisiert mit bekannten Angriffsmustern abgeglichen. Unsere Angriffserkennung im Netzverkehr hält für jede Verbindung IP-Adressen und Ports, Zeitpunkt und Datenmenge fest, bei verschlüsselten Verbindungen zusätzlich den aufgerufenen Servernamen und technische Merkmale der Verschlüsselung, bei unverschlüsselten Aufrufen (http://) die Adresse samt Parametern, die Browserkennung und gegebenenfalls die zuvor besuchte Seite. Die Kopie für unsere zentrale Auswertung enthält keine Parameter. Diese Einträge löschen wir nach 14 Tagen.

Erkennt die automatische Sperre einen Angriff, sperrt sie die IP-Adresse zunächst für vier Stunden, bei wiederholten Angriffen jeweils vier Stunden länger. Unser Mailserver sperrt die IP-Adresse, von der aus zehn Anmeldungen innerhalb von zehn Minuten fehlschlagen, für 30 Minuten, bei Wiederholung länger, höchstens knapp drei Stunden. Sicherheitsereignisse löschen wir nach 30 Tagen, Daten zu einem konkreten Vorfall bis zu dessen Abschluss. Die Systemprotokolle unserer Server, in denen Sicherheitsdienste einzelne IP-Adressen vermerken, löschen wir ebenfalls nach 30 Tagen. Alle Systeme laufen ausschließlich auf unserer eigenen Infrastruktur; erkannte Angriffe melden wir an keinen externen Sicherheitsdienst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherheit unserer Netze und Informationssysteme (Erwägungsgrund 49 DSGVO). Wurde Ihre IP-Adresse aus Ihrer Sicht zu Unrecht gesperrt, schreiben Sie uns an kontakt@raumbyte.de; wir prüfen die Sperre persönlich.

6. Öffentliche Lagekarte

Aus den Sicherheitsereignissen erstellen wir die öffentliche Lagekarte. Dazu bestimmen wir für IP-Adressen, von denen ein Angriff erkannt wurde, mit einer lokal auf unseren Servern gespeicherten Datenbank das Herkunftsland; eine Abfrage bei Dritten findet nicht statt. Unmittelbar danach verwerfen wir die IP-Adressen. Veröffentlicht werden einzelne Ereignisse ohne Adressen, nämlich Land, Zeitpunkt auf die Minute, Art und Ziel des Angriffs, das erkennende System und ob eine Sperre folgte, sowie Summen daraus. IP-Adressen, Ports und Hostnamen veröffentlichen wir nie.

Ein Land erscheint nur, wenn innerhalb von 24 Stunden mindestens drei verschiedene IP-Adressen daraus aufgefallen sind; alle übrigen fassen wir als „andere Länder“ zusammen. Die Karte zeigt nur die letzten 24 Stunden; ältere Stände bewahren wir nicht auf. Für Dritte lassen sich die veröffentlichten Angaben keiner Person zuordnen. Wir selbst könnten ein Ereignis bis zur Löschung der Sicherheitsereignisse (Abschnitt 5) einer IP-Adresse zuordnen, tun dies für die Karte aber nicht.

Rechtsgrundlage für Ableitung und Zusammenfassung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, nachprüfbar über die Sicherheitslage unserer Infrastruktur zu informieren. Diese Weiterverarbeitung ist mit dem ursprünglichen Zweck, der Abwehr von Angriffen, vereinbar (Art. 6 Abs. 4 DSGVO): Sie beruht auf denselben Daten, veröffentlicht je Ereignis nur Land, Minute, Art, Zielbereich, erkennendes System und Sperre, verwirft die Adresse sofort und hat für Betroffene keine Folgen.

7. Cookie und Einstellungen im Browser

Diese Website bindet keine Dienste Dritter ein: keine Werbenetze, keine externen Schriften, keine Inhalte fremder Server, keine Tag-Manager. Schriften, Skripte, Grafiken und die Kartendaten liefern wir von unserem eigenen Server aus. Die Suche und der Grundriss-Planer im Studio laufen vollständig in Ihrem Browser. Suchbegriffe erreichen uns nie. Inhalte Ihrer Planung erreichen uns nur, wenn Sie sie selbst mit dem Projektbriefing an uns senden (Abschnitt 9); die Sitzungsaufnahme erfasst beides nicht, und mit Ihrer Einwilligung in die erweiterte Messung zählen wir dort nur Kennzahlen (Abschnitt 8). Der teilbare Link des Planers trägt die Planung im Fragment der Adresse (nach dem Zeichen #), das Browser nicht an Server senden; beim Öffnen entfernt die Seite das Fragment wieder aus der Adresszeile.

Einige Einstellungen legt Ihr Browser im lokalen Speicher (localStorage) ab, erst nachdem Sie sie selbst gewählt haben und nur für die gewünschte Funktion: Ihr Farbschema, das Anhalten von Animationen und Ihre Einwilligung in die Sitzungsaufnahme. Ohne eigene Wahl richtet sich das Farbschema nach der Uhrzeit Ihres Geräts; dafür wird nichts gespeichert.

Ein einziges Cookie gibt es, und zwar erst, wenn Sie einen der Schalter zur Messung betätigen: rb_messung mit dem Wert „aus“ (Widerspruch gegen die Reichweitenmessung) oder „erweitert“ (Einwilligung in die erweiterte Messung). Es enthält keine Kennung, gilt für die Adresse, unter der Sie es gesetzt haben, wird von unserem Server und unserem Skript in Ihrem Browser gelesen und verfällt nach einem Jahr. Rechtsgrundlage für das Speichern und Auslesen dieser Einträge ist § 25 Abs. 2 Nr. 2 TDDDG, denn sie sind für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich. Die Auswertung Ihrer Entscheidung durch unseren Server stützen wir auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 und Art. 21 DSGVO. Sie können die Einträge jederzeit in Ihrem Browser löschen.

8. Reichweitenmessung

Um zu erkennen, welche Inhalte gefragt sind, woher Besucher kommen und wo die Website hakt, nutzen wir eine Open-Source-Software zur Reichweitenmessung. Wir betreiben sie selbst auf unserer eigenen Infrastruktur; kein Anbieter erhält die Daten. Die Messung hat drei Stufen, die Sie unten getrennt steuern.

Grundmessung ohne Skript

Liefert unser Webserver eine Seite aus, meldet er den Abruf an unsere Reichweitenmessung. Dafür wird kein Skript geladen; in Ihrem Browser wird weder etwas gespeichert noch ausgelesen. Verwendet werden die aufgerufene Adresse (ohne Parameter, ausgenommen die Kampagnenangaben utm_source, utm_medium, utm_campaign, utm_term und utm_content), der Titel der ausgelieferten Seite sowie Angaben, die Ihr Browser beim Abruf ohnehin sendet: die Herkunft, wenn Sie von einer anderen Website kommen, die Browserkennung (daraus Browser, Betriebssystem und Gerätetyp) und die bevorzugte Sprache.

Ihre IP-Adresse kürzt unser Webserver vor der Übergabe (IPv4 auf die ersten drei Oktette, IPv6 auf die ersten drei Blöcke). Aus der gekürzten Adresse bestimmt die Reichweitenmessung mit einer lokal gespeicherten Datenbank ungefähr Land, Region und Ort. Damit Aufrufe desselben Besuchs zusammengefasst werden können, bildet sie aus gekürzter Adresse, Browserkennung und einem geheimen, monatlich wechselnden Wert einen Hashwert. Die IP-Adresse selbst wird nicht gespeichert. Der Hashwert ist ein pseudonymes Datum; über Monatsgrenzen und über andere Websites hinweg lassen sich Besuche damit nicht verbinden.

Nicht gezählt werden Abrufe, wenn Ihr Browser das Signal „Global Privacy Control“ oder „Do Not Track“ sendet, wenn Sie widersprochen haben, und reine Vorabrufe (prefetch). Seiten, die Ihr Browser vorab darstellt (prerender), zählen wir mit, auch wenn Sie sie am Ende nicht öffnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, unser Angebot bedarfsgerecht zu gestalten, Fehler zu erkennen und die Reichweite unserer Inhalte zu kennen. Die Daten löschen wir nach 13 Monaten.

Kurzlinks

Auf Visitenkarten, in E-Mail-Signaturen, Profilen und Unterlagen verweisen wir mit Kurzlinks der Form raumbyte.de/_rb/u/q/… auf diese Website. Rufen Sie einen solchen Link auf, zählt die Reichweitenmessung den Aufruf mit Zeitpunkt, Herkunft und Browserkennung und leitet Sie sofort weiter. Die IP-Adresse nutzt sie dabei für den ungefähren Ort und den Hashwert wie oben und speichert sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist zu erfahren, welche Unterlagen Besucher zu uns führen. Die Daten löschen wir nach 13 Monaten. Diese Zählung erfasst der Schalter „Reichweite“ nicht; widersprechen können Sie ihr formlos unter kontakt@raumbyte.de.

Erweiterte Messung, nur mit Ihrer Einwilligung

Nur wenn Sie unten die erweiterte Messung einschalten, lädt Ihr Browser zusätzlich ein Messskript von unserem eigenen Server. Das Skript liest in Ihrem Browser aus: Bildschirmgröße, Spracheinstellung, Seitentitel, zuvor besuchte Seite, Ladezeiten (Core Web Vitals) und Ihre Darstellung (helles oder dunkles Farbschema, Animationen, Grafikmodus). Diese Angaben sendet es zusammen mit der Verweildauer und einzelnen Bedienschritten an unsere Reichweitenmessung: Klicks auf Handlungsaufrufe, unsere E-Mail-Adresse, Downloads und externe Links (nur das Ziel), geöffnete Detailbereiche, bis zum Ende gelesene Artikel mit Lesedauer, das Öffnen der Suche und gewählte Treffer (Ziel, Rang und Länge der Eingabe, nie der Suchtext), kopierte Angaben wie unsere E-Mail-Adresse, Ansichten der Lagekarte, Schritte im Studio mit Kennzahlen Ihrer Planung (Zahl der Bereiche, Seiten und Funktionen, Umfangsklasse, Art des Vorhabens), die Antworten im Grundriss der Startseite (Art des Vorhabens, die beiden weiteren Antworten und gewählte Zusatzanforderungen), geöffnete und verlinkte Fragen, die Wahl von Farbschema und Animation, nicht gefundene Seiten (Adresse und Herkunfts-Website), Ihre Einwilligung in die Aufnahme sowie das Absenden der Formulare (nur gewählte Themen, Zeitrahmen und Budgetrahmen). Namen, Kontaktdaten, Nachrichten, Suchtexte und Inhalte Ihrer Planung überträgt das Skript nie.

Dabei erhält unsere Reichweitenmessung technisch bedingt Ihre vollständige IP-Adresse. Sie bestimmt daraus ungefähr Land, Region und Ort und bildet den Hashwert wie oben; die IP-Adresse selbst wird nicht gespeichert.

Solange die erweiterte Messung läuft, zählt das Skript Ihre Aufrufe und die Grundmessung ruht. Rechtsgrundlage ist Ihre Einwilligung: für das Auslesen der Informationen aus Ihrem Endgerät § 25 Abs. 1 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Die Daten löschen wir nach 13 Monaten.

Sitzungsaufnahme und Heatmaps, nur mit Ihrer Einwilligung

Wenn Sie es zusätzlich ausdrücklich erlauben, zeichnet das Messskript den Ablauf Ihres Besuchs auf: Mausbewegungen, Klicks, Scrollen und die Struktur der angezeigten Seite. Daraus entstehen auch Heatmaps. Zweck ist, Bedienprobleme zu erkennen und zu beheben. Alle Eingabefelder werden vor der Übertragung maskiert; den Grundriss-Planer im Studio und die Suche nimmt die Aufnahme gar nicht auf. Eine Aufnahme endet spätestens nach zehn Minuten je aufgerufener Seite. Die Aufnahme setzt Ihre Einwilligung in die erweiterte Messung voraus; schalten Sie diese aus, endet auch die Aufnahme. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Aufnahmen löschen wir nach 30 Tagen, die Rohdaten der Heatmaps nach 90 Tagen.

Ihre Einstellungen

Beide Einwilligungen sind freiwillig; ohne sie können Sie die Website uneingeschränkt nutzen. Sie können jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, hier oder über „Datenschutz-Einstellungen“ im Fuß jeder Seite. Ein Widerruf wirkt sofort, auch auf ein schon geladenes Skript; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Mit dem Schalter „Reichweite“ widersprechen Sie der Grundmessung. Die Messdaten liegen auf unserem eigenen Server und sind nur uns zugänglich; Hetzner stellt als Auftragsverarbeiter lediglich die Hardware bereit.

9. Kontaktformular und E-Mail

Über das Kontaktformular, das Projektbriefing im Studio oder per E-Mail erreichen Sie uns direkt. Wir verarbeiten Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht sowie freiwillige Angaben wie Unternehmen, Telefonnummer, Themen, Zeitrahmen und Budget und, wenn Sie ihn ins Briefing übernehmen, Ihren Grundriss aus dem Studio, um Ihre Anfrage zu beantworten. Das Formular überträgt Ihre Angaben verschlüsselt an unseren Webserver. Dieser leitet sie sofort als E-Mail über eine verschlüsselte Verbindung an unseren eigenen Mailserver weiter und speichert sie nicht.

Zum Schutz vor Missbrauch zählt der Webserver Absendungen je IP-Adresse (höchstens fünf in zehn Minuten und zwanzig am Tag). Diese Zählung liegt nur im Arbeitsspeicher und verfällt nach 24 Stunden. E-Mails an uns, auch die aus dem Kontaktformular, prüft unser Mailserver automatisiert auf Spam und Schadsoftware. Dazu fragt er öffentliche Sperr- und Positivlisten per DNS-Abfrage ab: die IP-Adresse des einliefernden Mailservers und weitere IP-Adressen aus dem Übermittlungsweg, Domains aus Absender, Signatur und Links sowie E-Mail-Adressen aus Absender, Antwortadresse und Nachrichtentext, diese als Hashwert und bei einem Betreiber die im Text genannten Adressen im Klartext. Welcher Betreiber welche Angaben erhält, steht in Abschnitt 11. Den übrigen Text der Nachricht und Anhänge übermittelt er nicht. Für Betrieb und Fehlersuche protokolliert der Mailserver Zeitpunkt, Absender- und Empfängeradresse, die IP-Adresse des einliefernden Servers und das Prüfergebnis; diese Protokolle löschen wir nach 14 Tagen. Die Verwaltungsoberfläche des Mailservers hält zusätzlich die jüngsten Protokollzeilen vor, die laufend überschrieben werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage den Abschluss oder die Durchführung eines Vertrags betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage und der Schutz vor Spam. Wir löschen Ihre Anfrage, sobald sie erledigt ist, spätestens sechs Monate nach unserer letzten Nachricht; eingegangene Nachrichten entfernt unser Postfach automatisch 183 Tage nach ihrem Eingang. Weist unsere Spamprüfung eine Nachricht ab, kann der Mailserver sie in einer Quarantäne zurückhalten, damit wir sie bei einer Fehlentscheidung noch erhalten; dort löscht er sie automatisch nach 14 Tagen. Führt die Korrespondenz zu einem Auftrag oder ist sie für Besteuerung oder Buchführung von Bedeutung, bewahren wir sie auf, solange gesetzliche Pflichten bestehen: Handels- und Geschäftsbriefe sechs Jahre, Buchungsbelege acht Jahre, jeweils ab dem Ende des Kalenderjahres (§ 147 AO, soweit anwendbar § 257 HGB). Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.

10. Meldungen nach dem DSA

Melden Sie über unser Meldeverfahren einen Inhalt, verarbeiten wir die Adresse des Inhalts, Ihre Begründung, Ihre Erklärung, in gutem Glauben zu handeln, und, soweit angegeben, Ihren Namen und Ihre E-Mail-Adresse. Betrifft die Meldung eine Straftat nach Art. 3 bis 7 der Richtlinie 2011/93/EU, etwa sexuellen Missbrauch oder sexuelle Ausbeutung von Kindern oder Darstellungen davon, können Sie Name und E-Mail-Adresse weglassen. Wir prüfen die Meldung, bestätigen den Eingang und teilen Ihnen unsere Entscheidung mit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 der Verordnung (EU) 2022/2065.

Den Kunden, dessen Inhalt betroffen ist, informieren wir über unsere Entscheidung und deren Gründe (Art. 17 DSA). Ihren Namen und Ihre E-Mail-Adresse erfährt er nicht, es sei denn, Sie willigen ein oder es ist für die Begründung unserer Entscheidung unbedingt erforderlich (Art. 17 Abs. 3 lit. b DSA). Ergibt sich der Verdacht einer Straftat, die das Leben oder die Sicherheit von Personen bedroht, informieren wir die zuständigen Behörden (Art. 18 DSA). Wir bewahren die Meldung bis drei Jahre nach Abschluss des Verfahrens auf, um unsere Entscheidung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

11. Empfänger und Drittländer

Ihre Daten verarbeiten wir auf unserer eigenen Infrastruktur. Empfänger sind nur: Hetzner als Auftragsverarbeiter für den Betrieb der Hardware (Abschnitt 3), Cloudflare für die Namensauflösung, die Betreiber der Sperr- und Positivlisten in der Tabelle unten für die Prüfung eingehender E-Mails (Abschnitt 9) und bei Meldungen nach dem DSA unser Kunde, dessen Inhalt betroffen ist, sowie gegebenenfalls Behörden (Abschnitt 10).

Die Namensauflösung (DNS) für raumbyte.de betreibt die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare erhält dabei nur die Anfragen von DNS-Resolvern, in der Regel denen Ihres Internetanbieters, nicht Ihre Verbindung zu dieser Website. Soweit dabei personenbezogene Daten in die USA gelangen, stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023, unter dem Cloudflare zertifiziert ist (Art. 45 DSGVO).

Für die Prüfung eingehender E-Mails nutzen wir nur Listen von Betreibern mit Sitz in der EU, im EWR, im Vereinigten Königreich oder in der Schweiz oder mit Zertifizierung unter dem EU-US Data Privacy Framework. Jede Abfrage geht als DNS-Anfrage unseres Mailservers an den Betreiber und enthält nur die Angaben aus der Tabelle. Meist betreffen sie Mailserver und Websites. Personenbezogen sein können Ihre E-Mail-Adresse, wenn sie Absender, Antwortadresse oder Teil der Nachricht ist, wie bei Anfragen über das Kontaktformular, und die IP-Adresse Ihres Geräts, wenn Ihr E-Mail-Anbieter sie in den Übermittlungsweg der Nachricht einträgt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Spam, Betrug und Schadsoftware. Für die Schweiz und das Vereinigte Königreich bestehen Angemessenheitsbeschlüsse der Europäischen Kommission, für das Vereinigte Königreich erneuert bis zum 27. Dezember 2031. Für die Betreiber in den USA stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework vom 10. Juli 2023, unter dem sie zertifiziert sind.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa auf Anordnung einer Behörde. Weitere Übermittlungen in Drittländer finden nicht statt.

12. Datensicherung und Sicherheit

Von unseren Servern erstellen wir täglich Datensicherungen auf unserer eigenen Infrastruktur und bewahren sie in der Regel fünf Tage, dazu je eine Sicherung der letzten drei Wochen. Sicherungen, die wir vor Wartungsarbeiten vorübergehend schützen, können diese Frist überschreiten. In dieser Zeit können darin auch Daten enthalten sein, die im laufenden Betrieb schon gelöscht sind. Wir nutzen die Sicherungen ausschließlich, um nach einem Ausfall den Betrieb wiederherzustellen (Art. 6 Abs. 1 lit. f DSGVO, Art. 32 DSGVO). Die Verbindung zu dieser Website ist per TLS verschlüsselt. Unsere technischen und organisatorischen Maßnahmen beschreiben wir auf der Seite Sicherheit.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3), für die Messung direkt über die Schalter in Abschnitt 8. Schreiben Sie uns dazu an kontakt@raumbyte.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, baden-wuerttemberg.datenschutz.de.

14. Widerspruchs­recht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dagegen Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Grundmessung können Sie ohne Angabe von Gründen widersprechen, mit dem Schalter „Reichweite“ in Abschnitt 8 oder im Fuß jeder Seite. Ihren Widerspruch richten Sie im Übrigen formlos an kontakt@raumbyte.de.

15. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die Verbindungsdaten, die Ihr Browser technisch bedingt sendet, kann die Website jedoch nicht ausgeliefert werden. Ohne Name, E-Mail-Adresse und Nachricht können wir eine Anfrage nicht beantworten. Ohne Adresse des Inhalts und Begründung können wir eine Meldung nicht bearbeiten; Name und E-Mail-Adresse brauchen wir für Eingangsbestätigung und Entscheidung, bei Straftaten nach Art. 3 bis 7 der Richtlinie 2011/93/EU sind sie freiwillig. Für einen Vertrag benötigen wir die Angaben, die zu seiner Durchführung erforderlich sind.

Automatisierte Entscheidungen einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 Abs. 1 und 4 DSGVO), treffen wir nicht. Die automatische Sperre aus Abschnitt 5 gilt vorübergehend und nur für den Zugang zu unseren Servern; auf Ihre Nachricht hin prüfen wir sie persönlich.

Stand: 31. Oktober 2026. Ändern sich unsere Verarbeitungen, passen wir diese Erklärung an; es gilt die hier veröffentlichte Fassung.