Rechtliches

Datenschutzerklärung

1. Verantwortlicher

2. Kurz gesagt

Diese Website verwendet kein Tracking, keine Analyse-Tools und keine Werbung und lädt keine Inhalte von Drittanbietern (keine externen Schriftarten, Skripte oder Karten). Für die öffentlichen Seiten werden nur die technisch notwendigen Daten verarbeitet, die beim Aufruf jeder Website anfallen. Cookies setzen wir nur dort, wo sie technisch notwendig sind: beim Absenden des Kontaktformulars und im Kundenbereich für die Anmeldung (siehe Abschnitte 4 und 5).

Helles oder dunkles Design: Wenn Sie über den Schalter oben das dunkle Design wählen, speichert Ihr Browser diese Auswahl lokal auf Ihrem Gerät (localStorage, Eintrag „ei-theme“). Diese Angabe wird nicht an uns übertragen und dient nur dazu, die Seite beim nächsten Besuch wieder so anzuzeigen.

3. Hosting und Server-Logdateien

Die Website wird bei der Spaceship, Inc. gehostet. Beim Aufruf der Website verarbeitet der Server automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind für die Auslieferung und Sicherheit der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren und stabilen Betrieb). Logdateien werden nur so lange gespeichert, wie es dafür nötig ist, und anschließend gelöscht. Dabei kann eine Verarbeitung in den USA nicht ausgeschlossen werden.

4. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, optional Firma und Thema, Ihre Nachricht), um Ihre Anfrage zu beantworten. Beim Kontaktformular speichern wir zusätzlich Zeitpunkt und IP-Adresse, um Missbrauch und Spam zu verhindern. Die Nachricht wird in unserer Datenbank gespeichert und an unser Postfach weitergeleitet (beides bei unserem Hoster, siehe Abschnitt 3).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage zu einem möglichen Vertrag) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und am Schutz vor Missbrauch). Wir löschen Ihre Nachricht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Beim Absenden des Formulars setzt Ihr Browser das technisch notwendige Cookie ei_csrf, das das Formular vor Missbrauch durch fremde Websites schützt (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Kundenkonten und Anmeldung

Der Kundenbereich ist nur für eingeladene Personen zugänglich. Für ein Konto verarbeiten wir Name, E-Mail-Adresse, Ihr Passwort (nur als sicherer Hash, nie im Klartext) und, wenn Sie die Zwei-Faktor-Anmeldung einschalten, einen verschlüsselt gespeicherten Schlüssel für Ihre Authenticator-App. Zu jeder Anmeldung speichern wir IP-Adresse, Browser-Kennung sowie Zeitpunkt der Anmeldung und der letzten Aktivität, damit Sie und wir aktive Anmeldungen sehen und beenden können. Sicherheitsrelevante Vorgänge (z. B. Anmeldung, fehlgeschlagene Anmeldung, Passwortänderung) werden mit Zeitpunkt und IP-Adresse protokolliert, um Missbrauch zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Vertragsanbahnung) und für die Sicherheitsprotokolle Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Kundenbereich). Kontodaten und Protokolle speichern wir, solange das Konto besteht; abgelaufene Anmeldungen werden nach 30 Tagen gelöscht, Daten zur Begrenzung von Anmeldeversuchen nach 2 Tagen.

Cookies im Kundenbereich: ei_s hält Ihre Anmeldung (höchstens 7 Tage) und ei_csrf schützt Formulare vor Missbrauch durch fremde Websites. Beide sind technisch unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und werden nicht für andere Zwecke verwendet.

6. Verträge und elektronische Unterschrift

Wenn Sie einen Vertrag über einen Unterzeichnungslink unterschreiben, speichern wir den Vertragsinhalt, Ihren Namen und ggf. Ihre Firma, Ihre gezeichnete Unterschrift, Zeitpunkt und IP-Adresse der Unterzeichnung sowie eine Prüfsumme des Vertragstextes. Das dient dem Nachweis, wer wann welchen Text unterschrieben hat (Art. 6 Abs. 1 lit. b und lit. c DSGVO). Verträge bewahren wir auf, solange gesetzliche Aufbewahrungspflichten bestehen (in der Regel 6 bis 10 Jahre nach Handels- und Steuerrecht).

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu einfach an die oben genannte E-Mail-Adresse.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

8. Externe Links

Diese Website verlinkt auf endrock.org. Für die Verarbeitung auf dieser Website gilt deren eigene Datenschutzerklärung unter endrock.org/privacy.

Stand: November 2026