Datenschutzerklärung – AL WERBEKONZEPT

Verantwortlicher

Verantwortlicher: A/L Werbekonzept GbR — Anna Heuvens, Lena Altmann
Anschrift: Alte Furt 28
46499 Hamminkeln
Deutschland
Kontakt: E-Mail: Info@AL-Werbekonzept.de

Grundsätzliches

Wir nehmen den Schutz eurer personenbezogenen Daten ernst und behandeln sie vertraulich sowie entsprechend der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Diese Website setzt keine Cookies, bindet keine Dienste Dritter ein und stellt beim Aufruf keine Verbindung zu Servern Dritter her. Kein Google Analytics, kein Meta-Pixel, keine Werbenetzwerke, kein geräteübergreifendes Tracking, keine Profilbildung.

Wir führen lediglich eine eigene, datensparsame Reichweitenmessung auf unserem eigenen Server durch, damit wir wissen, welche Inhalte gelesen werden. Sie kommt ohne Cookies aus, arbeitet nur mit einer täglich wechselnden pseudonymen Kennung und ist unten eigens beschrieben.

Auf dieser Website werden keine Cookies gesetzt und durch die Reichweitenmessung keine Informationen auf eurem Endgerät gespeichert. Ein Cookie-Banner wird daher derzeit nicht eingesetzt.

Hosting und Server-Logfiles

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Der Anbieter verarbeitet die dabei anfallenden Daten in unserem Auftrag.

Bei jedem Abruf – einer Seite, einer Datei, aber auch bei der Nutzung des Kontaktformulars oder der Meldung an unsere Reichweitenmessung – protokolliert der Webserver automatisch in Logdateien:

die IP-Adresse des anfragenden Geräts
Datum und Uhrzeit der Anfrage
die angefragte Adresse (URL) und die Anfragemethode
den HTTP-Statuscode und die übertragene Datenmenge
die zuvor besuchte Seite (Referrer), soweit euer Browser sie übermittelt
die Browserkennung (User-Agent), aus der Browser, Version und Betriebssystem hervorgehen

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe oder Missbrauch aufzuklären. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website nach Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Serververwaltung erstellt aus den Logdateien zusätzlich monatliche Zugriffsstatistiken (AWStats), die auch eine Liste der zugreifenden IP-Adressen enthalten. Diese Statistiken sind passwortgeschützt und werden für den laufenden und die drei vorangegangenen Monate aufbewahrt.

Die Zugriffs- und Fehlerprotokolle werden nicht nach einer festen Frist, sondern nach ihrer Größe rotiert: Ältere Dateien werden automatisch gelöscht, sobald zehn archivierte Dateien je Protokoll erreicht sind. Wie lange ein Eintrag erhalten bleibt, hängt daher vom Zugriffsaufkommen ab; bei wenig beschriebenen Protokollen, etwa dem Fehlerprotokoll, können Einträge derzeit länger als ein Jahr erhalten bleiben. Sicherheitsprotokolle des Servers (Web Application Firewall und automatische Sperrung bei Angriffen), die ebenfalls IP-Adressen enthalten können, werden dagegen nach festen Fristen spätestens nach rund acht Wochen gelöscht.

Eigene Reichweitenmessung ohne Cookies

Wir möchten wissen, welche Seiten gelesen werden und ob unsere Website funktioniert. Dafür setzen wir keinen externen Dienst ein, sondern eine eigene Statistik, die auf unserem eigenen Server läuft. Es wird nichts an Dritte übermittelt; es gibt kein Werbe-Tracking, keine seitenübergreifende Verfolgung und keine Profilbildung. Die Reichweitenmessung lässt sich für diese Website ein- und ausschalten: Ist sie ausgeschaltet, wird kein Messskript geladen und euer Browser sendet keine Anfragen an die Statistik; beim Ausschalten nimmt der Server sofort keine Meldungen mehr an, und das Messskript entfällt mit der nächsten Aktualisierung der Website.

Beim Aufruf einer Seite wird eine kleine Meldung an unseren eigenen Server geschickt. Daraus wird ausgewertet:

die aufgerufene Seite (Pfad ohne Parameter und Sprungmarken) und der Zeitpunkt des Aufrufs
die Seite, von der ihr gekommen seid (Referrer), sofern es eine andere Website ist – gespeichert ohne Parameter –, sowie Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_content, utm_term), falls in der Adresse vorhanden
Gerätekategorie, Betriebssystem und Browser – in groben Kategorien abgeleitet aus der Browserkennung (User-Agent), die euer Browser ohnehin mitschickt; die vollständige Kennung wird nicht gespeichert
die bevorzugte Sprache aus der Spracheinstellung, die euer Browser mit jeder Anfrage übermittelt (Accept-Language; nur das Sprachkürzel, z. B. „de“)
eine grobe Ortsangabe: Land, Region und – soweit verfügbar – Stadt

Diese Messung setzt keine Cookies und speichert nichts auf eurem Endgerät. Das Messskript greift nicht aktiv auf zusätzliche Geräteeigenschaften wie Bildschirm- oder Fenstergröße oder vergleichbare Merkmale zu. Es findet kein Fingerprinting statt.

Eure IP-Adresse verwendet die Statistik ausschließlich im Moment des Seitenaufrufs – für die grobe Ortsbestimmung über eine lokale Datenbank auf unserem Server, für eine Begrenzung der Meldungen je Absender und für eine Prüfsumme, mit der wiederholte Aufrufe innerhalb eines Tages zusammengefasst werden. Danach wird sie verworfen: Die Statistik selbst speichert keine IP-Adressen. Unabhängig davon erscheint die Meldung an die Statistik wie jeder andere Abruf im Server-Log (siehe „Hosting und Server-Logfiles“).

Die Prüfsumme ist eine pseudonyme Tageskennung, keine anonyme Angabe: Sie wird aus IP-Adresse und Browserkennung mit einem geheimen Wert gebildet, der nur für einen Kalendertag gilt und automatisch gelöscht wird, sobald er älter als zwei Tage ist (in der Regel am dritten Folgetag). Danach lässt sich die Kennung aus keinen Eingangsdaten mehr neu bilden. Derselbe Besucher wird deshalb nicht über mehrere Tage hinweg wiedererkannt, und ein Nutzerprofil entsteht nicht. Seitenaufrufe, zwischen denen weniger als 30 Minuten liegen, fasst der Server zu einem Besuch mit einer zufälligen Sitzungskennung zusammen, die nicht an euren Browser übermittelt wird.

Wenn ihr über das Kontaktformular eine Anfrage schickt, wird diese als Anfrage (Conversion) in der Statistik gezählt. Außerdem werden eurer Anfrage die Einstiegsseite, die verweisende Website und etwaige Kampagnenparameter eures aktuellen Besuchs beigefügt, soweit die Statistik diesen Besuch erfasst hat (siehe „Kontaktformular“).

Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und an der Verbesserung unserer Website nach Art. 6 Abs. 1 lit. f DSGVO. Die Messung setzt dabei keine Cookies und speichert keine Informationen auf eurem Endgerät.

Die einzelnen Aufrufe werden nach 90 Tagen gelöscht. Danach bleiben nur noch zusammengefasste Tageswerte ohne Einzelvorgänge erhalten, und zwar für rund 25 Monate. Ihr könnt der Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen; eine formlose Nachricht an die oben genannte Adresse genügt.

Kontaktformular

Das Kontaktformular ist der einzige Weg, über den ihr uns auf dieser Website direkt erreicht. Wenn ihr es nutzt, verarbeiten wir die Angaben, die ihr eintragt:

Pflichtangaben: Vorname, Name, E-Mail-Adresse und eure Nachricht
freiwillige Angaben: Telefonnummer, Firma bzw. Gewerbe, PLZ und Ort
eure Einwilligung, die zusammen mit der Anfrage vermerkt wird

Die Eingaben werden verschlüsselt an unseren eigenen Server übertragen und von dort als E-Mail an unser Agenturpostfach zugestellt. Der Versand erfolgt über den Mailserver der IONOS SE. Eure E-Mail-Adresse wird dabei als Antwortadresse gesetzt, damit wir euch direkt antworten können. Die E-Mail enthält eure Angaben, die Sprache des Formulars und den Zeitpunkt des Absendens, nicht aber eure IP-Adresse.

Soweit unser Anfrageeingang aktiviert ist, legen wir nach dem Versand eine Kopie der Anfrage auf demselben Server ab, damit sie nicht allein in einem E-Mail-Postfach liegt; ist er nicht aktiviert, wird die Anfrage ausschließlich per E-Mail zugestellt. Gespeichert werden eure Angaben wie in der E-Mail sowie – soweit unsere Reichweitenmessung sie für euren aktuellen Besuch erfasst hat – die Einstiegsseite, die verweisende Website und etwaige Kampagnenparameter (utm_…). Eine IP-Adresse oder die Tageskennung der Statistik wird dabei nicht gespeichert. Die Zuordnung von Einstiegsseite und Herkunft beruht auf unserem berechtigten Interesse, nachvollziehen zu können, über welche Wege Anfragen uns erreichen (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage ist eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die ihr im Formular ausdrücklich erteilt, sowie – soweit eure Anfrage auf einen Vertrag abzielt – Art. 6 Abs. 1 lit. b DSGVO. Ihr könnt eure Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; eine formlose Nachricht an uns genügt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Die Angabe der Pflichtfelder ist weder gesetzlich noch vertraglich vorgeschrieben. Wir benötigen sie aber, um eure Anfrage überhaupt bearbeiten und beantworten zu können – ohne sie können wir das Formular nicht entgegennehmen. Die übrigen Felder sind freiwillig.

Die Kopie in unserem Anfrageeingang wird zwei Jahre nach Eingang automatisch gelöscht. Die E-Mail in unserem Postfach bewahren wir auf, bis eure Anfrage abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind; führt die Anfrage zu einem Auftrag, gelten die gesetzlichen Aufbewahrungsfristen. Auf Wunsch löschen wir eure Anfrage auch früher, soweit keine Aufbewahrungspflicht entgegensteht.

Spam-Schutz ohne CAPTCHA

Um das Formular vor automatisierten Massenanfragen zu schützen, setzen wir bewusst keinen CAPTCHA-Dienst eines Drittanbieters ein. Stattdessen laufen vier Prüfungen auf unserem eigenen Server:

ein für euch unsichtbares Zusatzfeld, das nur automatisierte Skripte ausfüllen (Honeypot)
eine Prüfung, ob das Formular in einer für Menschen plausiblen Zeit ausgefüllt wurde
eine kleine Rechenaufgabe, die euer Browser im Hintergrund löst, sobald ihr mit dem Ausfüllen beginnt – die Aufgabe ruft er dazu, ohne eure Eingaben, von unserem Server ab –, und die massenhaftes Versenden spürbar verteuert
eine Begrenzung der Anfragen je IP-Adresse innerhalb eines Zeitfensters

Für die letzte Prüfung verarbeiten wir eure IP-Adresse kurzzeitig im Arbeitsspeicher des Servers; gezählt werden nur Anfragen der letzten zehn Minuten, und nichts davon wird dauerhaft gespeichert. Wird eine Anfrage wegen des Zusatzfelds oder der Rechenaufgabe abgewiesen, vermerken wir die IP-Adresse zusammen mit dem Ablehnungsgrund im Anwendungsprotokoll unseres Servers, damit wir Missbrauch nachvollziehen können; dieses Protokoll wird wöchentlich rotiert und nach spätestens rund fünf Wochen gelöscht. Angenommene Anfragen werden dort ohne IP-Adresse vermerkt. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Kontaktweg nach Art. 6 Abs. 1 lit. f DSGVO. An Dritte werden dabei keine Daten übermittelt und es werden keine Cookies gesetzt.

Schriftarten

Die auf dieser Website verwendeten Schriftarten liegen auf unserem eigenen Server und werden von dort geladen. Eine Verbindung zu Google Fonts oder einem anderen externen Anbieter findet nicht statt, es wird keine IP-Adresse an Dritte übertragen.

Empfänger eurer Daten

Eure Daten erhalten ausschließlich wir sowie – technisch bedingt – unser Hosting- und E-Mail-Anbieter IONOS SE, der sie in unserem Auftrag verarbeitet.

Zur Datensicherung wird die Datenbank unseres Servers – darin auch der Anfrageeingang und die Daten der Reichweitenmessung – regelmäßig gesichert und zusätzlich auf einen separat angemieteten, zugriffsbeschränkten Server des Anbieters Hostinger kopiert, der ebenfalls in unserem Auftrag tätig ist. Sicherungskopien werden nach spätestens rund drei Monaten automatisch gelöscht; bis dahin können dort auch bereits gelöschte Daten noch enthalten sein.

Eine Übermittlung in ein Drittland außerhalb der EU ist nicht vorgesehen. Eine Weitergabe zu Werbezwecken erfolgt nicht.

Eure Rechte

Ihr habt jederzeit das Recht auf Auskunft über die zu eurer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung könnt ihr nach Art. 7 Abs. 3 DSGVO jederzeit widerrufen.

Wendet euch dafür einfach an die oben genannte Adresse.

Beschwerderecht

Wenn ihr der Ansicht seid, dass die Verarbeitung eurer Daten gegen das Datenschutzrecht verstößt, könnt ihr euch bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die auf dieser Website eingesetzte Technik ändert. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben angegebenen Stand.