Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

2. Hosting und Server-Standort

Diese Website wird auf Cloudflare Workers in der EU-Region (Frankfurt am Main) betrieben. Vertragspartner ist die Cloudflare Germany GmbH. Daten verlassen die EU nicht. Auftragsverarbeitungsvertrag (Art. 28 DSGVO) mit Cloudflare liegt vor.

3. Aufruf der Website (Logs)

Beim Aufruf jeder Seite werden technisch notwendige Informationen verarbeitet:

• Aufgerufene URL und HTTP-Status
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Betriebssystem (aus User-Agent)
• Herkunfts-Land (aus Cloudflare-Edge-Geolocation, anonymisiert)

Wir speichern keine IP-Adressen. Cloudflare verarbeitet die IP nur flüchtig für den Verbindungsaufbau und DDoS-Schutz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

4. Cookies

Diese Website setzt keine Cookies. Wir verwenden ausschließlich den lokalen Speicher (localStorage) des Browsers, um Ihre Dark-/Light-Mode-Präferenz zu speichern. Dieser Speicher verlässt Ihr Gerät nie und ist keine personenbezogene Datenverarbeitung im Sinne der DSGVO.

5. Web-Analytics (Cloudflare)

Wir nutzen Cloudflare Web Analytics — eine cookie-freie und datenschutzfreundliche Analytics-Lösung. Es werden ausschließlich aggregierte Statistiken (Seitenaufrufe, Verweildauer, Browser-Familie) erfasst. Es werden keine eindeutigen Identifier gesetzt, keine IP-Adressen gespeichert und keine User-Profile erstellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aggregierter Reichweitenmessung). Da keine Cookies gesetzt werden, ist eine Einwilligung nicht erforderlich.

Ergänzend wird auf unseren Seiten ein zusätzliches, selbst betriebenes Analyse-Skript von track.sagorski.org geladen, das Seitenaufrufe zu statistischen Zwecken erfasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Sofern dieses Skript Cookies setzt oder personenbezogene Daten (z. B. IP-Adressen) verarbeitet, holen wir die hierfür erforderliche Einwilligung ein.

6. Domain-Check-Tool

Wenn Sie unser kostenloses Domain-Check-Tool nutzen, fragen wir die DNS-Records der von Ihnen eingegebenen Domain über Cloudflare DNS-over-HTTPS ab. Wir speichern dabei:

• Den SHA-256-Hash der angefragten Domain (nicht die Domain im Klartext)
• Den ermittelten Sicherheits-Score und das Datum

Zur Rate-Limit-Durchsetzung wird zusätzlich der SHA-256-Hash Ihrer IP für maximal 60 Minuten gespeichert — die IP selbst nie. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Missbrauchsschutz).

6a. DMARC-Berichtsverarbeitung (Monitoring-Dienst)

Im Rahmen des Monitoring-Dienstes empfangen wir die von fremden Mailservern an Ihre hinterlegte Berichtsadresse gesendeten DMARC-Aggregatberichte (RUA). Diese Berichte enthalten technische Zustelldaten — u. a. sendende IP-Adressen, Authentifizierungsergebnisse (SPF/DKIM/DMARC) und Nachrichtenzahlen zu E-Mails, die mit Ihrer Domain als Absender versendet wurden.

Die Roh-XML-Berichte werden EU-gehostet (Cloudflare R2, Frankfurt) archiviert und einmalig zur Auswertung verarbeitet. Anschließend liegt nur noch die aggregierte Auswertung in unserer Datenbank (Cloudflare D1, Frankfurt) vor. Die Roh-XML-Berichte werden automatisch nach 90 Tagen gelöscht; die aggregierte Auswertung bleibt für die Vertragsdauer als Grundlage Ihrer Dashboards und Trends erhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Mail-Tester

Beim Mail-Tester senden Sie eine E-Mail an eine von uns generierte, einmalige Wegwerf-Adresse. Zur Analyse verarbeiten wir die Kopfzeilen (u. a. Authentication-Results und Received-Zeilen), die sendende IP-Adresse und den Betreff Ihrer Test-E-Mail. Diese Daten sind ausschließlich über das nicht-erratbare Test-Token abrufbar und werden automatisch gelöscht (Wegwerf-Adresse nach 30 Minuten, das Analyse-Ergebnis spätestens nach 7 Tagen). Eine Weitergabe an Dritte erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

7. Kontakt- und Demo-Formulare

Wenn Sie eines unserer Formulare (Kontakt, Demo-Anfrage) absenden, verarbeiten wir die von Ihnen freiwillig angegebenen Daten — typischerweise Name, Firma, E-Mail-Adresse und Ihre Nachricht. Die Daten werden in unserer EU-gehosteten Datenbank (Cloudflare D1, Frankfurt) gespeichert und ausschließlich zur Bearbeitung Ihrer Anfrage genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (berechtigtes Interesse an der Kommunikation). Daten werden gelöscht, sobald ihre Speicherung für den Zweck nicht mehr erforderlich ist, spätestens nach [24] Monaten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Bestätigungs-Mails versenden wir über den EU-basierten Dienstleister Resend (Resend GmbH, [Adresse]). Auftragsverarbeitungsvertrag liegt vor.

8. Empfänger Ihrer Daten

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur an folgende Auftragsverarbeiter, mit denen wir AVV-Verträge nach Art. 28 DSGVO geschlossen haben:

• Cloudflare Germany GmbH (Hosting, DNS, Edge-Compute, DDoS-Schutz)
• Resend GmbH (transaktionaler Mailversand)
• Slack Technologies, Inc. (interne Lead-Benachrichtigung; nur falls aktiviert)

Eine Datenübermittlung in Drittländer (außerhalb der EU/EWR) findet nicht statt.

9. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Anfragen richten Sie bitte formlos an datenschutz@selector7.com .

10. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren — zuständig für uns ist:

11. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, soweit dies wegen änderungen an unseren Diensten oder geltendem Recht erforderlich wird. Die jeweils aktuelle Fassung finden Sie hier.