Datenschutz

Verantwortlich

Axa-Cable GmbH, Wiehagener Str. 91, 42499 Hückeswagen, info@axa-cable.de

Das Wichtigste in Kürze

• Die Website läuft auf einem eigenen Server in Deutschland. Datenbank, Dateispeicher und Statistik betreiben wir selbst, ohne Cloud-Dienste und ohne Werbenetzwerke.
• Zum Lesen setzen wir keine Cookies und protokollieren keine Zugriffe.
• Seitenaufrufe zählen wir ohne Cookies und ohne Ihre IP-Adresse zu speichern.
• Personenbezogene Daten erheben wir nur, wenn Sie uns über das Anfrageformular oder per E-Mail schreiben. Anfragen löschen wir nach Erledigung, spätestens nach 180 Tagen.
• Schriften laden wir vom eigenen Server.

Hosting

Unser Server steht bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, in einem Rechenzentrum in Deutschland. netcup stellt Server und Netzanbindung; die Software darauf betreiben wir selbst. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Daten verlassen dabei nicht die EU.

Damit Ihr Browser die Seite laden kann, verarbeitet unser Server technisch Ihre IP-Adresse und die Angaben Ihres Browsers (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Auslieferung und sicherer Betrieb). Unser Webserver schreibt kein Zugriffsprotokoll. Nur der Anmeldedienst für die interne Verwaltung protokolliert bei Anmeldung und Abmeldung die IP-Adresse und den Vorgang, damit wir Fehler finden und Missbrauch erkennen. Diese Protokolle sind in der Größe begrenzt und werden automatisch überschrieben, in der Regel nach wenigen Tagen.

Besucherstatistik ohne Cookies

Wir zählen Seitenaufrufe mit der Software Umami, die auf unserem eigenen Server läuft; es gehen keine Daten an Dritte. Umami setzt keine Cookies und speichert Ihre IP-Adresse nicht. Aus IP-Adresse, Browserkennung und einem geheimen, regelmäßig wechselnden Wert bildet Umami einen Kennwert, damit mehrere Aufrufe kurz hintereinander als ein Besuch zählen; nach dem Wechsel lässt sich ein Besuch nicht mehr mit früheren verbinden. Gespeichert werden außerdem die aufgerufene Seite, die verweisende Seite, Gerätetyp, Browser, Betriebssystem, Bildschirmgröße, Sprache sowie das aus der IP-Adresse abgeleitete Land, die Region und die Stadt. Wir sehen nur zusammengefasste Zahlen.

Das Messskript schreibt nichts auf Ihr Gerät. Es prüft lediglich, ob Sie die Messung in Ihrem Browser abgeschaltet haben (Eintrag umami.disabled im Speicher des Browsers), und achtet auf die Einstellung „Do Not Track“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist zu erkennen, welche Inhalte genutzt werden. Die Messdaten enthalten keine IP-Adressen; wir bewahren sie ohne feste Frist auf, solange sie für die Auswertung der Seite nützlich sind.

Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse und Ihre Nachricht, um das Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen die Nachricht, sobald das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Anfrageformular

Wenn Sie uns über das Formular auf der Kontaktseite eine Anfrage schicken, verarbeiten wir Ihre Angaben (Name, Unternehmen, E-Mail-Adresse, freiwillig Telefonnummer, Stückzahl, Wunschtermin, Ihre Nachricht) und die Dateien, die Sie anhängen, um die Anfrage zu beantworten und ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Anfragen und Dateien liegen in unserer Datenbank und unserem Dateispeicher auf dem Server in Deutschland; sehen können sie nur berechtigte Mitarbeitende nach Anmeldung mit zweitem Faktor.

Gegen Spam bilden wir aus Ihrer IP-Adresse und dem Datum einen Prüfwert, der nach einem Tag gelöscht wird; die IP-Adresse selbst speichern wir nicht (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Schutz vor Missbrauch). Anfragen und Dateien löschen wir, sobald die Anfrage erledigt ist, spätestens nach 180 Tagen. Wird daraus ein Auftrag, bewahren wir die nötigen Unterlagen im Rahmen der gesetzlichen Pflichten auf.

Feedback

Über das Feedback-Formular können Sie uns ohne Konto und ohne Namen Hinweise zur Website schicken. Gegen massenhaftes Absenden speichern wir einen Prüfwert, der aus Ihrer IP-Adresse und dem Datum berechnet wird und keinen Rückschluss auf die Adresse zulässt; ihn löschen wir nach einem Tag, das Feedback nach Erledigung, spätestens nach einem Jahr.

Konten

Konten gibt es nur für die interne Verwaltung durch unser Team. Dafür speichern wir E-Mail-Adresse, ein Pseudonym und die zugewiesene Rolle. Die Anmeldung erfolgt mit E-Mail-Adresse und Passwort, für die Verwaltung zusätzlich mit einem zweiten Faktor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Die Daten speichern wir, bis das Konto gelöscht wird.

Freigabe. Ein neues Konto kann erst etwas tun, wenn ein Admin es freischaltet. Bis dahin sieht ein Admin die E-Mail-Adresse, um die Anmeldung einer Person aus dem Team zuzuordnen. Lehnt er ab, löschen wir das Konto sofort; im Protokoll bleiben nur Zeitpunkt, Kennung des Kontos und Begründung.

Passwort. Passwörter speichern wir nie im Klartext: Sie werden mit einem geheimen Server-Schlüssel verrechnet und dann mit dem Verfahren bcrypt gehasht. Beim Festlegen prüfen wir das Passwort gegen die Datenbank „Pwned Passwords“ von Have I Been Pwned; dabei verlässt nur der Anfang (5 Zeichen) eines Hashwerts unseren Server (k-Anonymität). Gegen Rateangriffe zählen wir Fehlversuche je Konto bis zu 15 Minuten.

Cookies

Nur bei der Anmeldung setzen wir Cookies, und zwar ausschließlich technisch notwendige (§ 25 Abs. 2 Nr. 2 TDDDG): die Sitzungs-Cookies der Anmeldung (für JavaScript nicht lesbar), ein leeres Cookie „bz-angemeldet“, damit die Seite die Anmeldung erkennt, und kurzzeitig „bz-weiter“, damit Sie nach der Anmeldung dort weitermachen, wo Sie waren. Beim Abmelden löschen wir sie.

Sicherungskopien

Wir sichern Datenbank und Dateien regelmäßig verschlüsselt, auf dem Server und an einem zweiten Ort in Deutschland, nicht bei Dritten. Ältere Sicherungen werden nach einer festen Frist gelöscht; gelöschte Daten verschwinden deshalb mit Verzögerung auch aus den Sicherungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und Art. 32 DSGVO (Schutz vor Datenverlust).

Empfänger

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Empfänger sind nur die oben genannten Dienste: netcup (Server, Deutschland).

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine formlose E-Mail an die oben genannte Adresse genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.