Datenschutz

1. Verantwortlicher

Clavoy GmbH, Reiterkasernstraße 2 a, 85049 Ingolstadt, Deutschland
E-Mail: impressum@clavoy.com
Kontaktformular: clavoy.com/#contact

2. Hosting und Server-Logdateien

Die Website wird auf einem Server der NyxAI GmbH (Reiterkasernstraße 2a, 85049 Ingolstadt) gehostet, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist. Der Server steht in einem Rechenzentrum der Hetzner Online GmbH in Deutschland. Die NyxAI GmbH hat Hetzner als Unterauftragsverarbeiter eingebunden. Bei jedem Aufruf übermittelt Ihr Browser technisch bedingt Daten an diesen Server, die in Server-Logdateien gespeichert werden: IP-Adresse, Datum und Uhrzeit, angeforderte Seite oder Datei, Referrer (die zuvor besuchte Seite), Browser-Kennung (User-Agent) sowie Statuscode und übertragene Datenmenge. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung der Website sowie in der Erkennung und Abwehr von Missbrauch. Die Server-Logdateien werden automatisch spätestens nach 14 Tagen gelöscht.

3. Reichweitenmessung aus den Server-Logdateien (Matomo, ohne Cookies)

Um zu verstehen, wie unsere Website genutzt wird, und um sie zu verbessern, werten wir die Server-Logdateien mit der Open-Source-Software Matomo statistisch aus.

• Keine Cookies, kein Zugriff auf Ihr Endgerät: Für diese Auswertung setzen wir keine Cookies und führen kein JavaScript aus. Wir speichern auch keine Informationen auf Ihrem Endgerät und lesen keine aus. Ausgewertet werden nur die Angaben, die Ihr Browser beim Seitenaufruf ohnehin an unseren Server übermittelt. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist daher nicht erforderlich.
• Gekürzte IP-Adresse: Bevor die Daten an Matomo übergeben werden, kürzen wir die IP-Adresse. Bei IPv4 entfallen die letzten zwei Bytes (z. B. 203.0.x.x), bei IPv6 bleiben nur die ersten 32 Bit erhalten. Matomo erhält Ihre vollständige IP-Adresse nicht. Aus der gekürzten Adresse leitet Matomo nur das ungefähre Land ab (IP Geolocation by DB-IP, https://db-ip.com, Datenbank „IP to Country Lite“, Lizenz CC BY 4.0); Region oder Stadt werden nicht ermittelt.
• Verarbeitete Daten:
  • gekürzte IP-Adresse
  • Datum und Uhrzeit
  • aufgerufene Seite; von den URL-Parametern übernehmen wir nur Sprach- und Kampagnenangaben wie „utm_campaign“
  • Referrer, nur Domain und Pfad
  • Browser-Kennung und daraus abgeleitet Browser, Betriebssystem und Geräteklasse
  Zugriffe von Suchmaschinen, Bots und unserem eigenen technischen Monitoring filtern wir heraus.
• Kein Profil, keine Zusammenführung: Seitenaufrufe fassen wir zu Besuchen zusammen, etwa mehrere Seiten innerhalb von 30 Minuten. Dazu dient eine Prüfsumme aus gekürzter IP-Adresse und Browser-Merkmalen, die keine Identifizierung einzelner Personen ermöglicht. Wir erstellen keine Nutzerprofile, führen die Statistikdaten nicht mit anderen Daten zusammen und versuchen nicht, Besucher zu identifizieren.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Reichweite der Website und ihrer Inhalte zu messen, die Wirksamkeit von Verweisen und Kampagnen zu verstehen und unser Angebot zu verbessern. Die IP-Adresse wird gekürzt, und wir verzichten auf Cookies und Zugriffe auf Ihr Endgerät. Deshalb überwiegen Ihre schutzwürdigen Interessen nach unserer Abwägung nicht.
• Speicherdauer: Die statistischen Einzeldaten (Besuche und Seitenaufrufe) löschen wir nach 13 Monaten. Daraus erstellte zusammengefasste Berichte ohne Personenbezug können wir länger aufbewahren. Die zugrunde liegenden Server-Logdateien werden spätestens nach 14 Tagen gelöscht.
• Wo die Daten verarbeitet werden: Matomo läuft auf einem Server der NyxAI GmbH (Reiterkasernstraße 2a, 85049 Ingolstadt), die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist. Der Server steht bei der Hetzner Online GmbH in Deutschland (Unterauftragsverarbeiter). Die Daten werden weder an den Hersteller von Matomo noch an andere Dritte übermittelt und nicht in Drittländer übertragen.
• Widerspruchsrecht: Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). Wir berücksichtigen Ihren Widerspruch ohne weitere Begründung. Am einfachsten aktivieren Sie in Ihrem Browser das Signal „Global Privacy Control“ (GPC) oder „Do Not Track“. Aufrufe, die eines dieser Signale senden, werten wir automatisch nicht aus (Art. 21 Abs. 5 DSGVO). Sie können uns Ihren Widerspruch auch formlos an impressum@clavoy.com mitteilen.

4. Optionale Webanalyse mit Matomo

Wenn Sie ausdrücklich einwilligen, nutzen wir die selbst gehostete Open-Source-Software Matomo und deren Tag Manager. Sie hilft uns, Herkunft und Kampagnen, besuchte Seiten, Aufenthaltsdauer, wiederkehrende Besuche, Gerätekategorie, Browser, Betriebssystem, ungefähre Region und ausgewählte Interaktionen zu verstehen. Dabei werden First-Party-Cookies eingesetzt. Hardware-Fingerprinting, Werbeprofile und ein Verkauf der Daten finden nicht statt.

Rechtsgrundlagen sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Vor Ihrer Einwilligung wird Matomo nicht geladen. Sie können die Entscheidung jederzeit über „Analytics“ im Footer ändern. Die Einwilligungsauswahl wird lokal in Ihrem Browser gespeichert.

Die IP-Adresse wird vor der Speicherung gekürzt. Besuchsdaten werden nach 13 Monaten gelöscht oder anonymisiert. Matomo-Cookies zur Wiedererkennung laufen spätestens nach 395 Tagen ab; Sitzungs-Cookies nach 30 Minuten.

Von dieser Webanalyse, die nur mit Ihrer Einwilligung aktiv ist und Cookies verwendet, ist die oben beschriebene Reichweitenmessung aus den Server-Logdateien getrennt. Diese Reichweitenmessung findet unabhängig von Ihrer Auswahl im Einwilligungsdialog statt. Sie nutzt weder Cookies noch JavaScript und wird in einem eigenen Matomo-Bereich ausgewertet. Ihr Widerspruch ist wie oben beschrieben jederzeit möglich.

5. Kontaktformular und externe Links

Wenn Sie das Kontaktformular verwenden, verarbeiten wir Name, E-Mail-Adresse und Nachricht. Versandzeit, IP-Adresse, Browser- und Betriebssystemkennung, Browser- und Seitensprache, Zeitzone, Referrer und Herkunftsseite werden ausschließlich zur Bearbeitung Ihrer Anfrage und zur Missbrauchsprävention mit der Nachricht übermittelt. Wir erstellen kein Besucherprofil und führen keine externe IP-Ortung durch. Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b oder f DSGVO. Die Daten werden nur so lange gespeichert, wie es für die Anfrage und gesetzliche Pflichten erforderlich ist.

Spam-Schutz durch eine kurze Rechenaufgabe im Browser (ohne Drittanbieter, ohne Cookies): Beim Ausfüllen des Kontaktformulars löst Ihr Browser im Hintergrund eine kleine Rechenaufgabe, deren Ergebnis unser Server prüft. Dabei wird nichts in Ihrem Browser gespeichert. Nur wenn das nicht möglich ist, zeigen wir eine kurze Rechenfrage.

Wenn Sie einem externen Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

6. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

7. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

8. Keine automatisierten Entscheidungen

Auf Grundlage der über diese Website erhobenen Daten finden keine automatisierten Entscheidungen und kein Profiling mit rechtlicher oder ähnlich erheblicher Wirkung statt.