Datenschutzerklärung

2. Aufruf der Website und Hosting

Diese Website liegt bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Für die Auslieferung und Sicherheit werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Status, Datenmenge sowie vom Browser übermittelte Browser-/Betriebssystemangaben und gegebenenfalls die zuvor besuchte Seite verarbeitet. STRATO ist dabei technischer Empfänger. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO: unser Interesse an einem sicheren, zuverlässig erreichbaren Internetauftritt.

STRATO nennt für unveränderte IP-Adressen zur Angriffserkennung und -abwehr höchstens sieben Tage. Davon zu unterscheiden sind die laut Anbieter anonymisierten Zugriffsprotokolle, die im Hostingkonto für die letzten sechs Wochen abrufbar sind.

Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. Datensparsame Zugriffsstatistik

Wir werten ausschließlich auf AquaSphere bezogene, von STRATO bereitgestellte Zugriffsprotokolle im passwortgeschützten Statistikbereich unseres eigenen Servers aus. Der Import erfolgt manuell. Die Anwendung speichert zusammengefasste Tageswerte zu Seitenaufrufen, Herkunfts-Domains, Geräteklassen, Browser- und Betriebssystemfamilien, Stunden und Wochentagen, erkennbaren Netzbetreiber-Kategorien, HTTP-Statusklassen und übertragenen Datenmengen. Bekannte automatisierte Zugriffe werden anhand der Browserkennung gesondert zusammengezählt.

Die Rohdatei wird nur während des Imports verarbeitet und nicht dauerhaft in unserer Statistik abgelegt. IP-Adressen, vollständige Host- und Browserkennungen, URL-Parameter, genaue Zeitstempel und Herkunfts-URL-Pfade werden nicht in die Statistik übernommen. Aus anonymisierten Adressen werden keine Länder, Städte oder Personen ermittelt. Wir erstellen keine Besucherprofile, verbinden keine einzelnen Besuche und führen die Auswertung nicht mit Kontaktanfragen zusammen. Klicks, Rechnernutzung und Lesedauer werden nicht gemessen. Es werden dafür weder Analyse-Cookies noch zusätzlicher Browsercode oder externe Analysedienste eingesetzt. Zweck und berechtigtes Interesse sind die datensparsame Beurteilung von Reichweite, technischer Kompatibilität und Fehlern (Art. 6 Abs. 1 Buchst. f DSGVO). Für die ursprünglichen STRATO-Protokolle gelten die Hostingangaben oben.

Die zusammengefassten Tageswerte bleiben maximal 365 Tage in der Auswertung; ältere Werte werden beim nächsten Import oder Öffnen entfernt. Zur Rücknahme des letzten Imports wird innerhalb derselben Frist eine Kopie der zuvor betroffenen Tagesaggregate aufbewahrt. Wiederholte, eigene und nicht erkannte automatisierte Zugriffe können enthalten sein. Fehlende Protokolltage, zwischengespeicherte Seiten und reine Ansichtswechsel können die Zahlen begrenzen. Die Auswertung zählt keine unterschiedlichen Personen und weist Unternehmen oder Herkunftsorte nicht zuverlässig nach.

Die Auswertung ist passwortgeschützt. Ausschließlich im privaten Statistikbereich dient ein notwendiger Sitzungscookie (aq_statistics) der Anmeldung und dem Schutz vor missbräuchlichen Formularanfragen; er ist auf diesen Bereich beschränkt und wird nicht zur Besucherzählung genutzt. Die Anmeldung endet nach 30 Minuten Inaktivität, spätestens nach acht Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; die Speicherung dient dem ausdrücklich angeforderten geschützten Zugang (§ 25 Abs. 2 Nr. 2 TDDDG). Passwörter werden nur als Prüfwert gespeichert. Der Anmeldeschutz speichert lediglich die globale Versuchszahl für die aktuelle Minute, keine IP-Adressen.

Zusätzlich zählt ein eigener serverseitiger Seitenzähler vollständige HTML-Seitenabrufe automatisch. Er speichert ausschließlich die Anzahl je Kalendertag und aufgerufener Seite, keine IP-Adressen, Besucherkennungen, Browserangaben oder einzelnen Aufrufzeitpunkte. Dafür werden weder Browsercode noch Tracking-Pixel oder Analyse-Cookies eingesetzt. Die Tageswerte werden getrennt von den importierten STRATO-Daten im geschützten Statistikbereich gespeichert und nach 365 Tagen beim nächsten Zählvorgang oder Öffnen der Übersicht bereinigt. Mehrfachaufrufe, eigene Besuche und Bots können enthalten sein; zwischengespeicherte Seiten und reine Ansichtswechsel ohne HTML-Abruf können fehlen.

4. Kontakt per E-Mail oder Telefon

Übermittelte Kontaktdaten und Anfrageinhalte verwenden wir zur Bearbeitung Ihrer Nachricht. Bei Anfragen zu einem möglichen Vertrag gilt Art. 6 Abs. 1 Buchst. b DSGVO, sonst Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an sachgerechter Kommunikation. Die Angaben sind freiwillig; ohne ausreichende Kontakt- und Sachangaben können wir möglicherweise nicht antworten. Zugriff erhalten Stephan Sauer und die erforderlichen technischen Dienstleister, insbesondere Google Workspace für E-Mail; das Website-Hosting bleibt bei STRATO.

Anfragen werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine weitere Speicherung erforderlich ist. Gesetzliche Aufbewahrungspflichten oder die erforderliche Geltendmachung beziehungsweise Abwehr von Ansprüchen können eine weitere Aufbewahrung der dafür benötigten Unterlagen bis zum Ablauf der einschlägigen Fristen erfordern.

5. Kontaktformular

Das Kontaktformular übermittelt Ihren Namen, Ihre E-Mail-Adresse, Thema und Nachricht sowie freiwillige Unternehmens- und Telefonnummernangaben verschlüsselt an unseren Website-Server. Von dort wird eine E-Mail an mail@aquasphere-phytoscience.de versendet und im geschäftlichen Google-Workspace-Postfach empfangen. Stephan Sauer bearbeitet die Anfrage in Gmail oder im geschützten Postfachbereich dieser Website. Eine KI-Auswertung der Nachrichten findet nicht statt.

Zweck ist die Bearbeitung Ihrer Anfrage; Rechtsgrundlage ist bei Vertragsanbahnung Art. 6 Abs. 1 Buchst. b DSGVO, sonst Art. 6 Abs. 1 Buchst. f DSGVO. Es erfolgt keine Verwendung für Newsletter oder Werbung und keine Weitergabe an Kooperationspartner. Die Pflichtfelder werden für die Bearbeitung benötigt; eine gesetzliche Pflicht zur Angabe besteht nicht. Alternativ können Sie uns per E-Mail oder Telefon kontaktieren. Die Speicherdauer richtet sich nach den im Abschnitt zur Kontaktaufnahme beschriebenen Kriterien.

Für den E-Mail-Dienst nutzen wir Google Workspace von Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, einschließlich der von Google eingesetzten Unterauftragsverarbeiter. Google verarbeitet E-Mail-Adressen, Kommunikationsinhalte, Anhänge und technische Nutzungsdaten zur Bereitstellung und Absicherung des Dienstes nach den Google-Workspace-Vertrags- und Datenschutzbedingungen. Die Verarbeitung kann auch außerhalb des Europäischen Wirtschaftsraums stattfinden; Google sieht hierfür in seinen Auftragsverarbeitungsbedingungen insbesondere Standardvertragsklauseln und weitere anwendbare Übermittlungsmechanismen vor.

Der geschützte Postfachbereich verbindet sich über eine interne OAuth-Freigabe mit der Gmail-Programmierschnittstelle. Das Google-Passwort wird der Website nicht übermittelt. Ein verschlüsselt gespeicherter, jederzeit widerrufbarer Zugriffstoken ermöglicht den erneuten Zugriff; kurzlebige Zugriffstoken werden serverseitig verwendet. E-Mail-Inhalte und Anhänge werden auf Anforderung aus Google Workspace geladen und nicht zusätzlich in einer Website-Datenbank gespeichert. HTML-Nachrichten erscheinen in einer technisch abgeschirmten Vorschau ohne automatisch geladene externe Bilder. Versand und Verschieben in den Papierkorb erfolgen über die Gmail-Schnittstelle.

6. Musik, Medien und Einstellungen

Bilder, Schriftdateien, Animationen und Musik werden vom eigenen Webspace geladen, nicht von externen Medienplattformen. Dabei fallen dieselben Verbindungsdaten wie beim Seitenaufruf an. Die leise Hintergrundmusik lässt sich jederzeit über „Ton ausschalten“ stoppen. Blockiert der Browser den automatischen Start, startet sie erst mit „Ton einschalten“. Mikrofon und Kamera werden nicht genutzt.

Nur nach Betätigung des Tonschalters speichern wir Ihre Wahl „an“ oder „aus“ unter „aquasphere-design-sound“ im sessionStorage dieses Browser-Tabs. So bleibt sie beim Seitenwechsel erhalten. Es wird keine Nutzerkennung gespeichert oder an den Server gesendet. Der Speicher ist auf die Tab-Sitzung begrenzt und über den Browser löschbar. Er dient ausschließlich der gewünschten Tonsteuerung (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere eigene Analyse- oder Marketing-Speicher werden nicht eingesetzt.

Die technische Website-Laufzeit kann außerdem kurzfristig Sitzungsspeicher zur Vermeidung wiederholter Seiten-Neuladungen verwenden. Diese Fehlerbehandlung dient ausschließlich der zuverlässigen Seitennavigation, enthält keine Besucherkennung und wird nicht zur Analyse oder Werbung genutzt.

7. Externe Links und Datenübermittlungen

Quellenverweise sind normale Links. Erst beim Öffnen wird die Zielseite aufgerufen; dort gelten die Hinweise ihres Anbieters. Unsere Website-Funktionen binden keine externen Analyse-, Karten-, Video- oder Werbedienste ein. Für diese Funktionen ist keine Übermittlung an Empfänger außerhalb des Europäischen Wirtschaftsraums vorgesehen.

8. Ihre Rechte

Unter den gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen (Art. 15–20 DSGVO). Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Eine automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

9. Widerspruchsrecht

Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einlegen (Art. 21 DSGVO). Nutzen Sie dazu die oben genannten Kontaktdaten.

10. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes (Art. 77 DSGVO). Für nichtöffentliche Stellen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.