Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, wie die iiterate Technologies GmbH (nachfolgend „iiterate“, „wir“ oder „uns“) personenbezogene Daten verarbeitet, wenn Sie www.iiterate.de (nachfolgend „Website“) besuchen, und wie wir die Datenschutz-Grundverordnung (DSGVO) sowie das anwendbare deutsche Datenschutzrecht einhalten. Die Website ist im Wesentlichen ein Informationsangebot. Wir erheben so wenige Daten wie möglich und verkaufen keine personenbezogenen Daten.

1. Verantwortlicher#

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

iiterate Technologies GmbH

Mittelbachstraße 66, 53518 Adenau, Deutschland

Geschäftsführer: Aashwin Shrivastava

E-Mail: [email protected]

Telefon: +49 (0) 176 74709826

Handelsregister: HRB 28958, Amtsgericht Koblenz

USt-IdNr.: DE354188637

Die vollständigen Unternehmensangaben finden Sie in unserem Impressum.

2. Datenschutzbeauftragter#

Wir sind nach Art. 37 DSGVO und § 38 BDSG nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz erreichen Sie uns unter [email protected].

3. Besuch der Website (Server-Logdaten)#

Beim Aufruf der Website werden technische Daten automatisch verarbeitet, um die sichere und stabile Auslieferung der Seite zu ermöglichen. Dazu können Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp und Betriebssystem, die verweisende Seite sowie die aufgerufenen Seiten gehören. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb einer funktionsfähigen und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Das Hosting erfolgt durch die Contabo GmbH, Aschheim, auf Servern in Deutschland (Europäische Union); diese verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Die Server-Logdaten einschließlich der IP-Adresse werden auf unserem Server gespeichert und spätestens nach sieben Tagen automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Analysezwecken findet nicht statt.

Die Auslieferung der Website erfolgt über das Content-Delivery-Network und den Sicherheitsdienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare ist unser Auftragsverarbeiter nach Art. 28 DSGVO und terminiert die verschlüsselte Verbindung; dabei werden Ihre IP-Adresse, die oben beschriebenen Anfragemetadaten sowie technische Sicherheitssignale verarbeitet. Zeigt Cloudflare zum Schutz vor Angriffen eine Sicherheitsprüfung an, wird nach deren Bestehen ein technisch notwendiges Cookie (cf_clearance) gesetzt, damit die Prüfung nicht bei jedem Aufruf wiederholt wird; dies ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei (siehe Ziffer 5). Zweck ist die sichere, verfügbare und performante Auslieferung der Website einschließlich des Schutzes vor Überlastungs- und sonstigen Angriffen; Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Cloudflare liefert die Website vom netztopologisch nächstgelegenen Standort aus; die Verarbeitung kann daher auf Servern außerhalb der Europäischen Union, auch in Drittländern, stattfinden. Solche Übermittlungen sind durch die mit Cloudflare vereinbarten EU-Standardvertragsklauseln abgesichert; Cloudflare ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Die Speicherdauer der bei Cloudflare anfallenden Verbindungs- und Sicherheitsdaten wird von Cloudflare als Auftragsverarbeiterin nach eigenen Löschregeln bestimmt; Cloudflare veröffentlicht hierfür keine feste Tagesangabe. Die Daten werden ausschließlich zur Auslieferung der Website sowie zur Erkennung und Abwehr von Angriffen verarbeitet und nur so lange vorgehalten, wie dies dafür erforderlich ist. Einzelheiten finden Sie in der Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy

4. Kontaktaufnahme#

Wenn Sie uns über ein Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (zum Beispiel Name, E-Mail-Adresse und den Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage vorvertragliche Maßnahmen oder einen bestehenden Vertrag betrifft, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen diese Daten, sobald sie nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungsfrist entgegensteht. Über das Kontaktformular übermittelte Anfragen werden zusätzlich für längstens 30 Tage auf unserem Server gespeichert, damit eine Anfrage nicht verloren geht, falls der E-Mail-Versand fehlschlägt; danach werden sie automatisch gelöscht.

5. Cookies, Einwilligung und Reichweitenmessung#

Notwendige Speicherung. Zwei Werte werden lokal in Ihrem Browser abgelegt und nicht an uns übertragen: die von Ihnen gewählte Darstellung (hell oder dunkel) und Ihre Entscheidung über die Reichweitenmessung. Beide sind erforderlich, um die Website wie von Ihnen eingestellt auszuliefern und Ihre Wahl zu respektieren; sie sind daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Es handelt sich nicht um Cookies, sondern um Einträge im Local Storage.

Google Analytics 4. Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google verarbeitet die Daten als Auftragsverarbeiter für uns auf Grundlage der Google-Datenverarbeitungsbedingungen gemäß Art. 28 DSGVO.

Zweck der Verarbeitung. Wir nutzen Google Analytics ausschließlich zur Reichweitenmessung und zur statistischen Auswertung der Nutzung unserer Website. Eine Profilbildung, eine werbliche Nutzung oder ein Remarketing findet nicht statt.

Rechtsgrundlage. Die Verarbeitung Ihrer Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Das Speichern von Informationen auf Ihrem Endgerät sowie der Zugriff auf bereits gespeicherte Informationen erfolgen auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Keine Übermittlung vor Ihrer Einwilligung. Ohne Ihre Einwilligung werden keine Google-Analytics-Skripte geladen, keine Cookies gesetzt und keine Daten an Google übermittelt. Die Verarbeitung beginnt erst nach Ihrer aktiven Zustimmung.

Widerruf Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ihre Auswahl können Sie hier jederzeit ändern: Cookie-Einstellungen öffnen. Unabhängig davon können Sie die Erfassung durch Google Analytics browserweit über das von Google bereitgestellte Browser-Add-on verhindern: tools.google.com/dlpage/gaoptout

IP-Adressen. Google Analytics 4 speichert keine IP-Adressen. Ihre IP-Adresse wird lediglich vorübergehend zur groben Standortbestimmung verwendet und anschließend verworfen. Für Zugriffe aus der EU erfolgt dieser Vorgang auf Servern innerhalb der EU.

Was wir bewusst nicht einsetzen.

• Google-Signale sind deaktiviert. Es findet keine geräteübergreifende Nachverfolgung und keine Erhebung demografischer oder interessenbezogener Merkmale statt.
• Die Freigabe von Daten an Google für eigene Zwecke von Google ist deaktiviert.
• Die Personalisierung von Werbung ist für den gesamten Europäischen Wirtschaftsraum deaktiviert.
• Für Besucherinnen und Besucher, die nicht eingewilligt haben, findet keine statistische Modellierung statt. Unsere Berichte beruhen ausschließlich auf tatsächlich beobachteten Daten.

Speicherdauer. Analysedaten werden nach 14 Monaten automatisch gelöscht. Die Frist beginnt mit der Erhebung und verlängert sich nicht durch erneute Besuche.

Eingesetzte Cookies und lokale Speicherung.

Die beiden Google-Cookies werden ausschließlich nach Ihrer Einwilligung gesetzt. Widerrufen Sie Ihre Einwilligung über den obigen Link, werden sie gelöscht.

Eingebettete YouTube-Videos werden unverändert erst geladen, wenn Sie dies aktiv anklicken.

6. Empfänger Ihrer Daten#

Wir geben personenbezogene Daten nur an Dienstleister weiter, die uns beim Betrieb der Website und bei der Bearbeitung von Anfragen unterstützen, nämlich unseren Hosting-Anbieter Contabo GmbH, Deutschland, unseren Content-Delivery- und Sicherheitsanbieter Cloudflare (siehe Ziffer 3) sowie unseren E-Mail-Anbieter Google Workspace der Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, und nur soweit dies zu diesem Zweck erforderlich ist. Anfragen über das Kontaktformular und E-Mails an uns werden in unserem Postfach bei Google Workspace empfangen und verarbeitet; Google verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage der Google-Datenverarbeitungsbedingungen (Cloud Data Processing Addendum) gemäß Art. 28 DSGVO. Auf einer Seite ist ein Video von YouTube (betrieben von Google Ireland Limited) eingebunden. Dieses Video wird nicht automatisch geladen: Es ist durch einen Platzhalter ersetzt, und erst wenn Sie das Laden anklicken, stellt Ihr Browser eine Verbindung zu Servern von YouTube/Google her, die dabei Ihre IP-Adresse erhalten und Informationen in Ihrem Endgerät speichern können. Mit dem Klick willigen Sie in diese Übermittlung ein (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); Sie können die Einwilligung schlicht dadurch verweigern, dass Sie nicht klicken. Setzen wir mit Ihrer Einwilligung die Reichweitenmessung ein (siehe Ziffer 5), erhält die Google Ireland Limited die dabei anfallenden Nutzungsdaten; Google verarbeitet diese in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für sachfremde Zwecke weiter.

7. Übermittlung in Drittländer#

Hosting und Speicherung der Inhalte der Website finden innerhalb der Europäischen Union auf Servern in Deutschland statt. Vier Verarbeitungsvorgänge können dennoch ein Drittland erreichen. Erstens liefert unser Content-Delivery- und Sicherheitsanbieter Cloudflare die Website vom netztopologisch nächstgelegenen Standort aus, der außerhalb der EU liegen kann (siehe Ziffer 3); dies ist durch die EU-Standardvertragsklauseln abgesichert. Zweitens findet eine Übermittlung an Google statt, wenn und nur wenn Sie das eingebettete YouTube-Video durch Klick laden (siehe Ziffer 6); dies ist durch die Zertifizierung von Google unter dem EU-US Data Privacy Framework sowie durch Standardvertragsklauseln abgedeckt. Drittens können, wenn und nur wenn Sie in die Reichweitenmessung eingewilligt haben (siehe Ziffer 5), Daten an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, als Unterauftragsverarbeiterin übermittelt werden. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914) gemäß Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil der Google-Datenverarbeitungsbedingungen sind. Google LLC ist zudem nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO). Wir weisen darauf hin, dass trotz dieser Garantien ein Zugriff US-amerikanischer Behörden auf die übermittelten Daten nicht vollständig ausgeschlossen werden kann. Widerrufen Sie Ihre Einwilligung, endet diese Übermittlung für die Zukunft. Viertens werden Anfragen über das Kontaktformular und E-Mails an uns in unserem Postfach bei Google Workspace empfangen (siehe Ziffer 6); dabei können die Daten auch auf Servern von Google außerhalb der EU verarbeitet werden. Grundlage solcher Übermittlungen sind die EU-Standardvertragsklauseln, die Bestandteil der Datenverarbeitungsbedingungen von Google sind.

8. Speicherdauer#

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die in dieser Erklärung beschriebenen Zwecke erforderlich ist oder wie gesetzliche Aufbewahrungspflichten es verlangen (etwa nach Handels- und Steuerrecht). Entfällt der Zweck und besteht keine Aufbewahrungspflicht mehr, werden die Daten gelöscht.

Im Einzelnen gelten die folgenden Fristen:

• Server-Logdaten einschließlich IP-Adresse: spätestens 7 Tage (Ziffer 3).
• Verbindungs- und Sicherheitsdaten bei Cloudflare: nach den Löschregeln von Cloudflare als Auftragsverarbeiterin (Ziffer 3).
• Analysedaten aus Google Analytics: 14 Monate ab Erhebung, ohne Verlängerung durch erneute Besuche (Ziffer 5).
• Anfragen über das Kontaktformular oder per E-Mail: bis zur abschließenden Bearbeitung Ihrer Anfrage, sofern keine gesetzliche Aufbewahrungsfrist entgegensteht (Ziffer 4).
• Über das Kontaktformular übermittelte Anfragen auf unserem Server: längstens 30 Tage (Ziffer 4).

9. Sicherheit#

Die Website wird über eine verschlüsselte Verbindung (HTTPS/TLS) bereitgestellt, um Daten auf dem Transportweg zwischen Ihrem Browser und der Website zu schützen.

10. Ihre Rechte#

Unter den Voraussetzungen der DSGVO haben Sie das Recht auf Auskunft über Ihre Daten (Art. 15), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie das Recht, einer auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen (Art. 21). Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung dieser Rechte wenden Sie sich bitte an [email protected].

11. Beschwerderecht#

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz

Hintere Bleiche 34, 55116 Mainz

12. Pflicht zur Bereitstellung von Daten#

Sie sind grundsätzlich weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Bestimmte Funktionen, etwa die Kontaktaufnahme, setzen jedoch die dafür erforderlichen Daten voraus. Stellen Sie diese nicht bereit, können wir Ihre Anfrage möglicherweise nicht beantworten.

13. Änderungen dieser Datenschutzerklärung#

Wir können diese Datenschutzerklärung anpassen, um Änderungen der Website oder der rechtlichen Anforderungen abzubilden. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben angegebenen Stand.

English version#

The German version above is the authoritative one. The following English text is a convenience translation; in case of any discrepancy, the German version prevails.

This Privacy Policy explains how iiterate Technologies GmbH (iiterate, we, us) processes personal data when you visit www.iiterate.de (the Website), and how we comply with the EU General Data Protection Regulation (GDPR) and applicable German data protection law. The Website is primarily an informational presence. We keep data collection to a minimum, and we do not sell personal data.

1. Controller#

The controller responsible for the processing of personal data on this Website is:

iiterate Technologies GmbH

Mittelbachstraße 66, 53518 Adenau, Germany

Managing Director: Aashwin Shrivastava

Email: [email protected]

Phone: +49 (0) 176 74709826

Commercial register: HRB 28958, Local Court of Koblenz

VAT ID: DE354188637

Full company information is set out in our Impressum.

2. Data Protection Officer#

We are not required to appoint a Data Protection Officer under Art. 37 GDPR and § 38 BDSG. For any questions regarding data protection, please contact us at [email protected].

3. Visiting the Website (server log data)#

When you access the Website, technical data is processed automatically to enable the secure and stable delivery of the site. This may include your IP address, the date and time of the request, the browser type and operating system, the referring page, and the pages you access. The legal basis is our legitimate interest in providing a functional and secure website (Art. 6(1)(f) GDPR). Hosting is provided by Contabo GmbH, Aschheim, Germany, on servers located in Germany (European Union), which processes this data on our behalf under a data processing agreement pursuant to Art. 28 GDPR as part of delivering the Website. Server log data including the IP address is stored on our server and is automatically deleted after no more than seven days. This data is not combined with other sources and is not evaluated for analytics purposes.

The Website is delivered through the content delivery network and security service of Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare acts as our processor under Art. 28 GDPR and terminates the encrypted connection, so it processes your IP address, the request metadata described above, and technical security signals. If Cloudflare shows a security check to protect against attacks, a strictly necessary cookie (cf_clearance) is set once the check is passed, so that it is not repeated on every request; this is exempt from consent under § 25(2) no. 2 TDDDG (see Section 5). The purpose is the secure, available and performant delivery of the Website, including protection against denial-of-service and other attacks; the legal basis is our legitimate interest under Art. 6(1)(f) GDPR. Cloudflare serves the Website from the network location closest to you, so this processing may take place on servers outside the European Union, including in third countries. Such transfers are safeguarded by the EU Standard Contractual Clauses agreed with Cloudflare; Cloudflare is additionally certified under the EU-US Data Privacy Framework. The retention period for the connection and security data arising at Cloudflare is determined by Cloudflare as processor under its own deletion rules; Cloudflare does not publish a fixed number of days for this. The data is processed solely to deliver the Website and to detect and mitigate attacks, and is kept only as long as necessary for that. Details are set out in Cloudflare’s privacy policy: cloudflare.com/privacypolicy

4. Contacting us#

If you contact us through a contact form or by email, we process the data you provide (for example your name, email address, and the content of your message) in order to handle and respond to your request. The legal basis is Art. 6(1)(b) GDPR where your request relates to pre-contractual steps or an existing contract, and otherwise our legitimate interest in responding to inquiries (Art. 6(1)(f) GDPR). We delete this data once it is no longer required and no statutory retention period applies. Enquiries sent through the contact form are additionally stored on our server for no more than 30 days, so that an enquiry is not lost if email delivery fails; they are deleted automatically thereafter.

5. Cookies, consent and audience measurement#

Necessary storage. Two values are kept locally in your browser and are never transmitted to us: your chosen display theme (light or dark) and your decision about audience measurement. Both are required to deliver the Website as you have set it and to respect your choice, and are therefore exempt from consent under § 25(2) no. 2 TDDDG. They are not cookies but entries in local storage.

Google Analytics 4. This website uses Google Analytics 4, a web analytics service provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland („Google“). Google processes this data as our processor under Google’s Data Processing Terms, in accordance with Art. 28 GDPR.

Purpose. We use Google Analytics solely to measure reach and to analyse how our website is used. We do not use it for profiling, advertising or remarketing.

Legal basis. Processing takes place solely on the basis of your consent under Art. 6(1)(a) GDPR. Storing information on your device and accessing information already stored there take place on the basis of your consent under § 25(1) TDDDG.

Nothing is sent before you consent. Without your consent, no Google Analytics scripts are loaded, no cookies are set, and no data is transmitted to Google. Processing begins only after you actively agree.

Withdrawing consent. You can withdraw your consent at any time with effect for the future. You can change your choice here at any time: Open cookie settings. Independently of this, you can prevent collection by Google Analytics across your whole browser using the add-on Google provides: tools.google.com/dlpage/gaoptout

IP addresses. Google Analytics 4 does not store IP addresses. Your IP address is used only transiently to derive an approximate location and is then discarded. For visitors from the EU, this happens on servers within the EU.

What we deliberately do not use.

• Google signals is disabled. There is no cross-device tracking and no collection of demographic or interest characteristics.
• Sharing data with Google for Google’s own purposes is disabled.
• Ads personalization is disabled for the entire European Economic Area.
• No statistical modelling is applied to visitors who did not consent. Our reports are based solely on data actually observed.

Retention. Analytics data is deleted automatically after 14 months. The period runs from collection and is not extended by return visits.

Cookies and local storage in use.

The two Google cookies are set only after you consent. If you withdraw your consent using the link above, they are deleted.

Embedded YouTube videos continue to load only when you actively click to load them.

6. Recipients of your data#

We share personal data only with service providers that help us operate the Website and handle enquiries — our hosting provider Contabo GmbH, Germany, our content delivery and security provider Cloudflare (see Section 3), and our email provider Google Workspace, operated by Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ireland — and only to the extent necessary for that purpose. Enquiries sent through the contact form and emails to us are received and processed in our Google Workspace mailbox; Google processes this data as our processor under Google’s Cloud Data Processing Addendum pursuant to Art. 28 GDPR. One page embeds a video from YouTube (operated by Google Ireland Limited). That video is not loaded automatically: it is replaced by a placeholder, and only when you click to load it does your browser connect to YouTube/Google servers, which may then receive your IP address and store information on your device. By clicking you consent to that transfer (Art. 6(1)(a) GDPR and § 25(1) TDDDG); you can withhold it simply by not clicking. If you consent to audience measurement (see Section 5), Google Ireland Limited receives the resulting usage data and processes it on our behalf under a data processing agreement pursuant to Art. 28 GDPR. We do not sell personal data and do not pass it on for unrelated purposes.

7. International data transfers#

Hosting and the storage of the Website's content take place within the European Union, on servers in Germany. Four forms of processing can nevertheless reach a third country. First, our content delivery and security provider Cloudflare serves the Website from the network location closest to the visitor, which may be outside the EU (see Section 3); this is safeguarded by the EU Standard Contractual Clauses. Second, a transfer to Google occurs if — and only if — you click to load the embedded YouTube video (see Section 6); this is covered by Google's certification under the EU-US Data Privacy Framework and by standard contractual clauses. Third, if — and only if — you have consented to audience measurement (see Section 5), data may be transferred to Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, as sub-processor. The transfer is based on the European Commission’s Standard Contractual Clauses (Implementing Decision (EU) 2021/914) pursuant to Art. 46(2)(c) GDPR, which form part of Google’s Data Processing Terms. Google LLC is additionally certified under the EU-US Data Privacy Framework (European Commission adequacy decision pursuant to Art. 45 GDPR). We note that despite these safeguards, access by US authorities to the transmitted data cannot be entirely excluded. If you withdraw your consent, that transfer ends for the future. Fourth, enquiries sent through the contact form and emails to us are received in our Google Workspace mailbox (see Section 6), and Google may process that data on servers outside the EU. Such transfers are based on the EU Standard Contractual Clauses, which form part of Google’s data processing terms.

8. How long we keep your data#

We process personal data only for as long as necessary for the purposes described in this Policy, or for as long as required by statutory retention obligations (for example under German commercial and tax law). Once the purpose no longer applies and no retention obligation remains, the data is deleted.

The following periods apply in detail:

• Server log data including the IP address: no more than 7 days (Section 3).
• Connection and security data at Cloudflare: under Cloudflare’s own deletion rules as processor (Section 3).
• Analytics data from Google Analytics: 14 months from collection, not extended by return visits (Section 5).
• Enquiries via the contact form or by email: until your request has been dealt with conclusively, unless a statutory retention period applies (Section 4).
• Enquiries submitted through the contact form, stored on our server: no more than 30 days (Section 4).

9. Security#

The Website is provided over an encrypted connection (HTTPS/TLS) to protect data in transit between your browser and the Website.

10. Your rights#

Subject to the conditions of the GDPR, you have the right to access your data (Art. 15), to rectification (Art. 16), to erasure (Art. 17), to restriction of processing (Art. 18), to data portability (Art. 20), and to object to processing based on legitimate interests (Art. 21). Where processing is based on your consent, you may withdraw that consent at any time with effect for the future (Art. 7(3) GDPR). To exercise any of these rights, please contact us at [email protected].

11. Right to lodge a complaint#

You have the right to lodge a complaint with a data protection supervisory authority. The authority responsible for us is:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz

Hintere Bleiche 34, 55116 Mainz, Germany

12. Obligation to provide data#

You are generally not legally or contractually obliged to provide personal data to us. However, certain functions, such as contacting us, require the data necessary to carry them out. If you choose not to provide it, we may be unable to respond to your request.

13. Changes to this Policy#

We may update this Privacy Policy to reflect changes to the Website or to legal requirements. The version that applies is the one published here, as indicated by the date shown at the top of this page.