Datenschutzerklärung

Verantwortlicher und Datenschutzkontakt

DigiFix S.à.r.l.-S, handelnd unter DigiFix.Ninja, ist der Verantwortliche. Der Sitz befindet sich in 53 Route de Wasserbillig, L-6686 Mertert, Luxemburg.

Bei Datenschutzfragen oder zur Ausübung deiner Rechte schreibe an dojo@digifix.ninja oder rufe +352 661 89 89 53 an.

Verarbeitete Daten

Das Formular verarbeitet deinen Namen, deine E-Mail-Adresse, eine optionale Telefonnummer, deine Nachricht und die gewählte Antwortsprache. Hosting und Sicherheitsmechanismen können außerdem IP-Adresse, Anfragezeit, Methode, Pfad, Status, Inhaltstyp und -länge sowie relevante Herkunfts- oder Sicherheits-Header verarbeiten. Unsichtbare Schutzmechanismen verarbeiten, ob das Honigfeld ausgefüllt ist, sowie einen kurzlebigen per HMAC abgeleiteten Rate-Limit-Schlüssel und Zähler; in den Rate-Limit-Dateien speichert die Anwendung keine rohe IP-Adresse. Beim E-Mail-Versand entstehen Umschlag-, Header- und Zustellmetadaten sowie übliche Hosting- und Mail-Protokolle.

Zwecke und Rechtsgrundlagen

• Ich verwende Anfragedaten, um deine Nachricht zu verstehen und zu beantworten und auf deinen Wunsch Schritte vor einem möglichen Vertrag durchzuführen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO für verlangte vorvertragliche Maßnahmen und Artikel 6 Absatz 1 Buchstabe f DSGVO für das berechtigte Interesse, sonstige ernst gemeinte Nachrichten zu empfangen und zu beantworten.
• Technische Anfragedaten, kurzlebige Rate-Limits und grobe Ergebnisereignisse dienen dazu, Website und Maildienst bereitzustellen und zu schützen, fehlerhaften oder missbräuchlichen Verkehr abzuweisen und Störungen zu untersuchen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, das berechtigte Interesse an angemessener Sicherheit und Verfügbarkeit.
• Das Formular dient weder einer Newsletter-Anmeldung noch Werbeprofilen oder automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Es erzeugt keine Buchung, Bestellung und keinen Vertrag.

Erforderliche und optionale Angaben

Name, E-Mail-Adresse und Nachricht sind erforderlich, um das Formular zu bearbeiten. Ohne sie kann ich über diesen Weg nicht antworten. Eine Telefonnummer ist optional und wird nur für deine Anfrage verwendet. Sende keine Passwörter, Zugangs- oder Wiederherstellungscodes, Zahlungskartendaten, Gesundheitsdaten oder andere unnötigen sensiblen oder vertraulichen Informationen. Wenn lokale Schutzmechanismen das Formular abweisen, kannst du stattdessen E-Mail oder Telefon verwenden.

Empfänger, Hosting und internationale Übermittlung

Zugriff ist auf Andrei Stefan und gegebenenfalls bestätigte berechtigte Nutzer des DigiFix-Postfachs beschränkt. Der vorgesehene Auftragsverarbeiter für Webhosting und E-Mail-Dienste hat seinen Sitz in der Schweiz; das tatsächliche Konto, die Auftragsverarbeitungsbedingungen, Unterauftragsverarbeiter und Standorte müssen noch bestätigt werden. Für die Schweiz besteht derzeit ein Angemessenheitsbeschluss der EU. Behörden oder berufliche Berater erhalten Daten nur, wenn dies rechtlich erforderlich oder notwendig ist. Der projekteinene PHP-Code ist kein Empfänger; externe Formular-, CAPTCHA-, Analyse- oder Mailbibliotheksanbieter erhalten keine Formulardaten.

Speicherdauer

Abgewiesene Formularinhalte werden von der Anwendung nicht gespeichert. Für die Ratenbegrenzung speichert die Anwendung ausschließlich kurzlebige, per HMAC abgeleitete Schlüssel, Zähler und Ablaufzeitpunkte, jedoch weder rohe IP-Adressen noch Nachrichteninhalte. Jeder Eintrag läuft spätestens 20 Minuten nach seiner Erstellung ab. Eine private serverseitige Bereinigung läuft mindestens alle 15 Minuten, sodass der Eintrag normalerweise innerhalb von 35 Minuten nach seiner Erstellung gelöscht wird. Falls die Speicherung oder Bereinigung fehlschlägt, lehnt das Formular die Anfrage sicher ab; der Zustand wird bei der nächsten erfolgreichen Bereinigung entfernt. Gewöhnliche Anfragen werden nur so lange aufbewahrt, wie es für Antwort und Nachverfolgung erforderlich ist, und danach gemäß dem genehmigten Postfachplan von DigiFix gelöscht, sofern daraus keine Arbeit, rechtliche Aufzeichnung, Forderung oder Streitigkeit mit einer anderen dokumentierten Frist entsteht. Die aktuellen Bedingungen des vorgesehenen E-Mail-Dienstes nennen sieben Tage Aufbewahrung für tägliche Mail-Sicherungen. Die genauen Fristen für gewöhnliche Anfragen und andere Sicherheitsereignisse müssen vor Veröffentlichung mit der eingesetzten Konfiguration und dem genehmigten Betriebsplan übereinstimmen.

Deine Rechte

Nach Maßgabe der DSGVO kannst du Auskunft über deine personenbezogenen Daten sowie Berichtigung oder Löschung, Einschränkung der Verarbeitung und gegebenenfalls Datenübertragbarkeit verlangen. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du widersprechen. Ein Identitätsnachweis darf nur verlangt werden, soweit dies angemessen ist. Sende deine Anfrage an dojo@digifix.ninja.

Beschwerde bei der CNPD

Du hast das Recht, bei der luxemburgischen Nationalen Kommission für den Datenschutz (CNPD) Beschwerde einzulegen.

Offizielle Website der CNPD besuchen (Öffnet die offizielle Website der CNPD)

Cookies, Speicher, Tracking und automatisierte Entscheidungen

Die Website verwendet keine Cookies, keinen Browser-Speicher, keine Analyse, Werbung, Nachverfolgung, Profilbildung oder rechtlich erhebliche automatisierte Entscheidungsfindung. Die neutrale Startadresse / führt immer zur luxemburgischsprachigen Version unter /lb/; die Spracheinstellungen des Browsers werden dabei weder ausgewertet noch gespeichert. Eine ausdrücklich aufgerufene Adresse unter /lb/, /de/, /fr/ oder /en/ wird nicht überschrieben. Das Formular verwendet weder PHP-Sitzung noch externes CAPTCHA oder Datenbank. Erforderliche Host-Protokolle und kurzlebige lokale Sicherheitsdaten sind vom Browser-Tracking zu unterscheiden und müssen der tatsächlich eingesetzten Hosting-Konfiguration entsprechen.

Sicherheit und Formularversand

Der Kontakt-Endpunkt prüft Anfragen serverseitig, nutzt unsichtbare lokale Schutzmechanismen und sendet angenommene Anfragen über authentifiziertes, TLS-geschütztes SMTP. Die E-Mail-Adresse des Besuchers wird nur als Antwortadresse und nie als authentifizierter Absender verwendet. Passwörter und SMTP-Geheimnisse gehören nicht in die öffentlichen Website-Dateien. Diese Maßnahmen verringern Risiken, können aber keine absolute Sicherheit oder Zustellung garantieren.

Änderungen dieser Erklärung

Wesentliche Änderungen der Verarbeitung oder eingesetzten Konfiguration werden hier mit einem neuen Stand und gegebenenfalls weiteren erforderlichen Hinweisen wiedergegeben.