1. Datenschutz auf einen Blick

Diese Website setzt keine Cookies und lädt keine Schriftarten, Skripte oder Inhalte von Drittanbietern. Alle Ressourcen kommen von unseren eigenen Servern. Die Nutzung der Website werten wir mit einer selbst betriebenen Matomo-Installation allein auf unserem Server aus; in Ihrem Browser läuft dafür nichts (Abschnitt 4). Daten aus dem Kontaktformular verwenden wir, um Ihre Anfrage zu beantworten (Abschnitt 5). An Google übermitteln wir nur dann etwas, wenn Sie im Formular ausdrücklich einwilligen (Abschnitt 6).

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

BlackFiber UG (haftungsbeschränkt)
Rote-Kreuz-Str. 5
85737 Ismaning, Deutschland
E-Mail: contact@blackfiber.org

3. Hosting und Server-Logfiles

Diese Website wird auf eigener Infrastruktur der BlackFiber UG (haftungsbeschränkt) in Deutschland betrieben. Bei jedem Aufruf speichern unsere Server automatisch Zugriffsdaten in Server-Logfiles:

die vollständige IP-Adresse des anfragenden Geräts,
Datum und Uhrzeit des Zugriffs,
die aufgerufene Adresse (URL) einschließlich angehängter Parameter (etwa einer Klick-Kennung, wenn Sie über eine Anzeige kommen), die Anfragemethode, den Statuscode und die übertragene Datenmenge,
die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt,
Browsertyp und -version sowie das Betriebssystem (User-Agent).

Wir verarbeiten diese Daten, um die Website sicher und stabil zu betreiben und um Angriffe und Missbrauch zu erkennen, abzuwehren und aufzuklären. Dazu werden Anfragen automatisiert auf bekannte Angriffsmuster geprüft; auffällige IP-Adressen können vorübergehend gesperrt werden. Für die Aufklärung eines Angriffs brauchen wir die vollständige IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit unserer Systeme und dem Schutz vor Missbrauch. Die Logfiles werden 14 Tage gespeichert und danach gelöscht. Wir führen sie nicht mit anderen Datenquellen zusammen.

4. Reichweitenmessung mit Matomo (Auswertung auf dem Server)

Um zu verstehen, wie unsere Website genutzt wird und woher Anfragen kommen, werten wir die Zugriffe mit Matomo aus. Matomo läuft auf unseren eigenen Servern in Deutschland; die Daten gehen an keinen Dritten. In Ihrem Browser läuft dafür kein Skript: Es werden keine Cookies gesetzt, und auf Ihrem Gerät wird nichts gespeichert oder ausgelesen. Stattdessen liest Matomo auf unserem Server ein eigenes Zugriffsprotokoll ein, das unser Webserver für diesen Zweck schreibt. Ein Wiedererkennen über mehrere Tage findet nicht statt.

Dieses Protokoll enthält nur erfolgreiche Seitenaufrufe (keine Bilder, Schriftarten oder Programmdateien, keine Fehlerseiten) und das erfolgreiche Absenden des Kontaktformulars, jeweils mit den Angaben, die Abschnitt 3 nennt, und wird ebenfalls nach 14 Tagen gelöscht. Matomo übernimmt daraus:

Ihre IP-Adresse, die vor dem Speichern um zwei Bytes gekürzt wird (zum Beispiel wird aus 192.0.2.123 die Adresse 192.0.0.0),
die aufgerufenen Seiten, Datum und Uhrzeit, die zuvor besuchte Seite (Referrer),
Kampagnen-Angaben aus der Adresse, über die Sie gekommen sind (zum Beispiel utm_source); alle anderen Parameter, insbesondere Klick-Kennungen von Werbenetzwerken, entfernen wir vorher,
Browser, Betriebssystem und Gerätetyp, so wie Ihr Browser sie bei jedem Aufruf mitsendet,
den ungefähren Ort (Stadt bzw. Region), siehe unten,
nach dem erfolgreichen Absenden des Kontaktformulars: die Art des Anliegens und, falls Sie eine Postleitzahl angegeben haben, nur deren erste zwei Ziffern.

Den ungefähren Ort bestimmt Matomo beim Einlesen aus der vollständigen IP-Adresse mit einer lokalen Datenbank auf unserem Server. Gespeichert wird nur das Ergebnis (Stadt bzw. Region), die IP-Adresse selbst nur gekürzt. So sehen wir, aus welchen Regionen Anfragen kommen, ohne dass wir die Auswertung einzelnen Personen zuordnen.

Die lokale Datenbank ist „IP to City Lite“ von DB-IP (IP Geolocation by DB-IP), lizenziert unter CC BY 4.0; die vollständige IP-Adresse wird dafür nur zur Ortsbestimmung genutzt, bevor sie um zwei Bytes gekürzt wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verbesserung unseres Angebots und dem Verständnis der Nachfrage. Die Rohdaten einzelner Besuche löschen wir nach 180 Tagen. Zusammengefasste Berichte (etwa Besuche pro Monat oder Anfragen pro Region) bewahren wir ohne Zeitbegrenzung auf; sie lassen keinen Rückschluss auf einzelne Personen zu.

Widerspruch gegen die Messung

Sie können der Messung jederzeit widersprechen (Art. 21 DSGVO). Sendet Ihr Browser das Signal „Do Not Track“ oder „Global Privacy Control“, behandeln wir das als Widerspruch: Ihre Aufrufe gelangen dann gar nicht erst in das Protokoll für Matomo. Sie können auch per E-Mail an contact@blackfiber.org widersprechen. Weil wir Besucher nicht wiedererkennen, nennen Sie uns dafür bitte eine feste IP-Adresse, deren Aufrufe wir dann von der Messung ausschließen.

5. Kontaktformular und E-Mail

Wenn Sie uns über das Formular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben: Name, E-Mail-Adresse, Ihr Anliegen und Ihre Nachricht sowie freiwillig Firma, Telefonnummer und Postleitzahl. Bei einer ITAD-Anfrage sind die Firma und Ihre Bestätigung, für ein Unternehmen oder eine öffentliche Stelle zu handeln, Pflicht; die Bestätigung steht als Nachweis in der E-Mail an uns. Anlagen wie Asset-Listen oder Fotos, die Sie uns schicken, verwenden wir nur für Ihre Anfrage. Die Pflichtfelder brauchen wir, um Ihre Anfrage beantworten zu können; ohne sie können Sie das Formular nicht absenden. Die Anfrage geht als E-Mail an unser Postfach auf unserem eigenen Mailserver; Sie erhalten eine automatische Eingangsbestätigung an die angegebene Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf ein Angebot oder einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir speichern Ihre Anfrage, bis sie erledigt ist; Anfragen, aus denen ein Geschäft wird, bewahren wir so lange auf, wie es handels- und steuerrechtliche Pflichten verlangen (bis zu zehn Jahre).

Zum Schutz vor Spam und Missbrauch verwendet das Formular ein verstecktes Feld und ein kurzlebiges Formular-Kennzeichen; zur Begrenzung der Anfragen pro Absender wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher verarbeitet. Die Protokolle des Formulardienstes enthalten keine Namen, Adressen oder Nachrichtentexte.

Die Postleitzahl ist freiwillig. Die vollständige Postleitzahl steht nur in der E-Mail an uns; an Matomo (Abschnitt 4) geben wir nur die ersten zwei Ziffern weiter.

6. Erfolgsmessung von Google-Anzeigen – nur mit Ihrer Einwilligung

Wenn Sie über eine Google-Anzeige auf unsere Website kommen, enthält die Adresse eine Klick-Kennung („gclid“). Das Formular übernimmt sie erst dann in ein unsichtbares Feld, wenn Sie das Kästchen „Erfolgsmessung an Google übermitteln“ ankreuzen; entfernen Sie das Häkchen, wird das Feld wieder geleert. Ohne Häkchen wird die Klick-Kennung nicht mit Ihrer Anfrage übermittelt. Wir speichern sie nicht in Ihrem Browser.

Nur wenn Sie im Formular das Kästchen „Erfolgsmessung an Google übermitteln“ ankreuzen, teilen wir Google mit, dass aus dem Anzeigenklick eine Anfrage wurde. Übermittelt werden die Klick-Kennung, der Zeitpunkt der Anfrage und die Art der Conversion – nicht Ihr Name, Ihre E-Mail-Adresse oder der Inhalt Ihrer Anfrage. Ohne Häkchen wird nichts an Google übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung vermerken wir zusammen mit Ihrer Anfrage, um sie nachweisen zu können (Art. 7 Abs. 1 DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, eine formlose E-Mail an contact@blackfiber.org genügt.

Empfänger ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann es zu einer Übermittlung an die Google LLC in den USA kommen. Google LLC nimmt am EU-US Data Privacy Framework teil, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

7. Schriftarten und externe Links

Die Schriftarten dieser Website liegen auf unserem eigenen Server; beim Laden der Seite wird keine Verbindung zu Google oder anderen Anbietern aufgebaut. Links zu anderen Websites (zum Beispiel zu unserem eBay-Shop) sind gewöhnliche Links: Daten fließen an den jeweiligen Anbieter erst, wenn Sie den Link anklicken.

8. Verschlüsselung (TLS)

Diese Website ist nur verschlüsselt erreichbar (erkennbar an „https://“ in der Adresszeile). Daten, die Sie an uns übermitteln, sind dadurch auf dem Übertragungsweg vor dem Mitlesen durch Dritte geschützt.

9. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO) sowie Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO),
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Dafür genügt eine formlose Nachricht an contact@blackfiber.org.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) – Server-Logfiles (Abschnitt 3), Reichweitenmessung mit Matomo (Abschnitt 4) und Anfragen, die nicht auf einen Vertrag zielen (Abschnitt 5) –, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch gegen die Reichweitenmessung bedarf keiner Begründung (Abschnitt 4).

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

10. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Ansbach – www.lda.bayern.de.

11. Aktualität

Es gilt die jeweils aktuelle, auf dieser Website veröffentlichte Fassung dieser Datenschutzerklärung.