1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):
abomat UG (haftungsbeschränkt) i.G., vertreten durch Sven Becker
Chemnitzer Straße 126, 44139 Dortmund
E-Mail: hello@abomat.de · Telefon: 015902245311
Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Fragen zum Datenschutz gehen an hello@abomat.de.
2. Überblick
Die Website stellt abomat vor. Sie kommt ohne Benutzerkonto aus. Personenbezogene Daten fallen an, wenn Seiten aufgerufen werden (technisch notwendige Verbindungsdaten) und wenn jemand das Kontaktformular nutzt oder eine E-Mail schreibt.
Es gibt keine Analyse-Werkzeuge, keine Werbe- oder Social-Media-Pixel, keine eingebetteten Videos und keine Schriften oder Skripte von fremden Servern. Einzige Ausnahme ist die Spam-Prüfung im Kontaktformular (Abschnitt 6).
Die Software abomat selbst (app.abomat.de) und die Demo (demo.abomat.de) haben eigene Datenschutzhinweise, die beim Aufruf dort angezeigt werden.
3. Hosting und Server-Logdateien
Die Website läuft auf einem eigenen Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Der Webserver protokolliert Aufrufe ohne IP-Adresse: Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem (User-Agent). Diese Angaben dienen dazu, Fehler zu finden und den Betrieb zu sichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden fortlaufend überschrieben und nach spätestens 14 Tagen gelöscht.
4. Auslieferung und Schutz über Cloudflare
Die Domain abomat.de läuft über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare leitet Anfragen an den Server weiter, hält statische Dateien zwischengespeichert vor und filtert Angriffe. Dabei verarbeitet Cloudflare die Verbindungsdaten aus Abschnitt 3, insbesondere die IP-Adresse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in schneller Auslieferung und Schutz vor Überlastung und Angriffen. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln. Datenschutzhinweise von Cloudflare: cloudflare.com/privacypolicy.
5. Kontaktformular und E-Mail
Über das Kontaktformular werden Anliegen, Name, Studio oder Firma, E-Mail-Adresse, Telefonnummer (sofern angegeben), Branche, ungefähre Mitgliederzahl, Art der Partnerschaft und die Nachricht übermittelt. Der Server schickt die Anfrage per E-Mail an hello@abomat.de und eine Eingangsbestätigung ohne den Nachrichtentext an die angegebene Adresse. Eine Datenbank wird dafür nicht angelegt. Gegen massenhafte Einsendungen speichert der Server für höchstens 24 Stunden einen nicht umkehrbaren Hashwert aus IP-Adresse und Datum.
Zweck ist die Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag zielt (Demo, Preise, Partnerschaft), sonst Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Beantwortung. Gleiches gilt für E-Mails an hello@abomat.de.
Die Daten werden gelöscht, sobald die Anfrage abgeschlossen ist. Führt sie zu einem Vertrag oder handelt es sich um einen Handelsbrief, gelten die gesetzlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO).
6. Spam-Schutz mit Cloudflare Turnstile
Das Kontaktformular ist mit Cloudflare Turnstile gegen automatisierte Einsendungen geschützt. Das Prüfskript wird erst geladen, wenn jemand in das Formular klickt. Turnstile wertet dann technische Merkmale der Verbindung und des Browsers aus (unter anderem IP-Adresse, Browsertyp, Bildschirmgröße und Interaktionssignale), um Menschen von Bots zu unterscheiden. Turnstile setzt dafür keine Cookies zu Werbe- oder Analysezwecken.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz vor Spam und Missbrauch. Anbieter, Übermittlung in die USA und Auftragsverarbeitung wie in Abschnitt 4. Wer die Prüfung nicht nutzen möchte, kann direkt an hello@abomat.de schreiben.
7. Funktionen, die über den eigenen Server laufen
Kartenausschnitt. Die Beispielkarte auf der Startseite nutzt Kartenmaterial von OpenStreetMap. Die Kartenkacheln holt der abomat-Server und hält sie vor; der Browser verbindet sich nicht mit OpenStreetMap. Kartendaten © OpenStreetMap-Mitwirkende, ODbL.
Vorschau mit eigener Website. Auf den Funktionsseiten lässt sich eine Website-Adresse eingeben, damit die Vorschau Logo und Farbe des eigenen Clubs zeigt. Die Seite und ihr Logo ruft der abomat-Server ab, nicht der Browser über einen fremden Dienst. Gespeichert wird die Adresse nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Erreichbarkeit und Updates. Die Seite Updates fragt Messwerte und Neuigkeiten bei app.abomat.de ab. Dabei werden die Verbindungsdaten aus Abschnitt 3 auf dem abomat-Server in Deutschland verarbeitet.
8. Cookies und lokaler Speicher
Die Website setzt keine Cookies. Wer im Guide oder auf der Seite Updates zwischen heller und dunkler Ansicht wechselt, dessen Wahl wird im lokalen Speicher des Browsers abgelegt (Schlüssel „hb-theme“ bzw. „abomat-ansicht“), damit sie beim nächsten Aufruf erhalten bleibt. Der Eintrag verlässt das Gerät nicht und lässt sich in den Browser-Einstellungen löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für die ausdrücklich gewünschte Funktion erforderlich ist.
9. Rechte der betroffenen Personen
Jede betroffene Person hat das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3). Eine formlose Nachricht an hello@abomat.de genügt.
Widerspruchsrecht. Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, kann ihr aus Gründen, die sich aus der besonderen Situation ergeben, jederzeit widersprochen werden (Art. 21 DSGVO).
Beschwerderecht. Beschwerden können an jede Datenschutz-Aufsichtsbehörde gerichtet werden. Zuständig für abomat ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, ldi.nrw.de.
10. Verschlüsselung und Änderungen
Alle Seiten werden ausschließlich über HTTPS (TLS) übertragen. Es gibt keine automatisierte Entscheidungsfindung und kein Profiling. Diese Erklärung wird angepasst, wenn sich die Website oder die Rechtslage ändert; es gilt die jeweils hier veröffentlichte Fassung.