Datenschutzerklärung

Stand: 27. September 2026

1. Verantwortlicher

Hannes Lucks/Digital Fragments
Postfach 1146
93078 Pentling
Deutschland
E-Mail: hannes.lucks@digital-fragments.de
Telefon: +49 179 5983563

Ein Datenschutzbeauftragter ist nicht bestellt; eine Bestellpflicht besteht nicht.

2. Das Wichtigste in Kürze

Diese Website ist eine rein statische Seite und wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Sie verwendet kein Tracking, keine Analyse- oder Werbedienste und lädt keine Inhalte von Drittanbietern wie Schriftarten, Karten oder Videos. Personenbezogene Daten fallen in drei Fällen an: beim Aufruf der Seite in den Server-Logfiles (Abschnitt 4), beim Schutz vor Angriffen, wobei bestimmte Zugriffsdaten an den Hersteller der Sicherheitssoftware in den USA übermittelt werden (Abschnitt 5), und wenn Sie Kontakt aufnehmen (Abschnitt 6). Cookies werden nur im Ausnahmefall für eine Sicherheitsabfrage gesetzt (Abschnitt 7).

3. Hosting und Datensicherung

Die Website und der zugehörige Mailserver werden bei einem Hosting-Dienstleister in der EU betrieben; Datensicherungen erfolgen verschlüsselt bei einem Dienstleister in der EU. Beide sind als Auftragsverarbeiter nach Art. 28 DSGVO vertraglich gebunden.

4. Server-Logfiles beim Aufruf der Website

Beim Aufruf der Website verarbeitet der Webserver automatisch Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite bzw. Datei, die zuvor besuchte Seite (Referrer) und die Kennung Ihres Browsers. Zweck ist die technische Bereitstellung der Website, die Fehlersuche und der Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Website. Ohne diese Daten kann die Website nicht ausgeliefert werden.

Speicherdauer: 14 Tage, danach automatische Löschung.

5. Schutz vor Angriffen (Imunify360)

Zum Schutz der Website und des Servers vor Angriffen wird die Sicherheitssoftware Imunify360 der Cloud Linux Software, Inc., Estero, Florida, USA, eingesetzt. Sie prüft eingehende Zugriffe (Web Application Firewall), erkennt Schadsoftware und gleicht IP-Adressen mit einem zentralen Reputationsdienst des Herstellers ab. Zugriffe von als schädlich eingestuften IP-Adressen können automatisch gesperrt, Zugriffe von als verdächtig eingestuften IP-Adressen auf eine Sicherheitsabfrage umgeleitet werden. Diese Abfrage stammt von Imunify360 selbst; Dienste Dritter wie Google reCAPTCHA werden nicht eingebunden.

Dabei werden Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite bzw. Datei und die Kennung Ihres Browsers verarbeitet. An den Hersteller übermittelt werden davon für den Reputationsdienst die IP-Adresse, die aufgerufene Seite bzw. Datei, die Kennung Ihres Browsers und der aus der IP-Adresse abgeleitete ungefähre Standort.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Netz- und Informationssicherheit (Erwägungsgrund 49 DSGVO). Die Cloud Linux Software, Inc. verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO.

Übermittlung in die USA: Die Cloud Linux Software, Inc. hat ihren Sitz in den USA; gespeichert wird laut Auftragsverarbeitungsvertrag in der EU oder in den USA. Das Unternehmen ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 besteht. Ergänzend sind Standardvertragsklauseln der EU-Kommission vereinbart.

Speicherdauer: Protokolle zu Sicherheitsvorfällen werden 100 Tage aufbewahrt und danach automatisch gelöscht. Zugriffe, die auf die Sicherheitsabfrage umgeleitet oder gesperrt werden, werden zusätzlich 52 Tage protokolliert und danach ebenfalls automatisch gelöscht. Beim Hersteller werden die übermittelten Daten nur so lange verarbeitet, wie es für den Schutz erforderlich ist, längstens bis zum Ende des Vertrags; danach werden sie gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

6. Kontakt per E-Mail oder Telefon

Wenn Sie per E-Mail oder Telefon Kontakt aufnehmen, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Kontaktaufnahme ist freiwillig. Eine Weitergabe an Dritte findet nicht statt; Empfänger sind nur die Auftragsverarbeiter aus Abschnitt 3.

Speicherdauer: 3 Jahre nach der letzten Kommunikation; steuerlich relevante Unterlagen (z. B. Rechnungen) bis zum Ablauf der gesetzlichen Aufbewahrungsfristen.

7. Cookies

Die Website selbst setzt keine Cookies – eine Ausnahme ist die Sicherheitsabfrage von Imunify360 (Abschnitt 5): Wird sie angezeigt, weil Ihre IP-Adresse als verdächtig eingestuft ist, erhält Ihr Browser nach bestandener Prüfung ein Cookie, das die bestandene Prüfung nachweist und 24 Stunden gültig ist. Ebenso lange wird Ihre IP-Adresse freigegeben, damit Sie nicht erneut geprüft werden. Ohne Cookies und JavaScript lässt sich die Prüfung nicht bestehen.

Das Cookie ist unbedingt erforderlich, damit Sie die Website trotz Sicherheitsabfrage aufrufen können; eine Einwilligung ist daher nach § 25 Abs. 2 Nr. 2 TDDDG nicht nötig. Rechtsgrundlage der damit verbundenen Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (Abschnitt 5).

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine formlose Nachricht an die oben genannten Kontaktdaten genügt.

9. Widerspruchsrecht nach Art. 21 DSGVO

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht (Abschnitte 4 bis 7), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Die Daten werden dann nicht mehr verarbeitet, es sei denn, es bestehen zwingende schutzwürdige Gründe für die Verarbeitung, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für Hannes Lucks/Digital Fragments zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach (Postanschrift: Postfach 1349, 91504 Ansbach).

11. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt. Automatische Sperren einzelner IP-Adressen durch Imunify360 dienen allein der Abwehr von Angriffen.

12. Änderungen dieser Datenschutzerklärung

Bei Änderungen an der Datenverarbeitung wird diese Erklärung angepasst und das Datum am Anfang aktualisiert.