Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Die Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

2. Datenerfassung auf dieser Website

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen Ihrer personenbezogenen Daten.

Außerdem haben Sie das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen und sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

3. Verantwortliche:r

Verantwortliche:r für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Benjamin Kramer nerdchandise software factory Emdener Str. 29
45481 Mülheim an der Ruhr Deutschland

Telefon: +49 178 2393083
E-Mail: [email protected]

Verantwortliche:r ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Weitere Einzelheiten hierzu können Sie unserem Impressum entnehmen.

4. Begriffsbestimmungen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, etwa Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Standortdaten.

Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, wie z. B. Erhebung, Speicherung, Nutzung, Übermittlung oder Löschung.

5. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Vorgaben folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO) über Ihre bei uns gespeicherten personenbezogenen Daten.
Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten.
Recht auf Löschung (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruchsrecht gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO).
Widerrufsrecht für erteilte Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die unter Punkt 2 genannten Kontaktdaten wenden.

6. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Zuständige Aufsichtsbehörde ist insbesondere:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland

Website: https://www.ldi.nrw.de

7. Hosting

Unsere Website wird bei einem externen Dienstleister gehostet:

Uberspace Jonas Pasche Kaiserstr. 15 55116 Mainz Deutschland

Im Rahmen des Hostings werden personenbezogene Daten der Besucher verarbeitet, insbesondere:

IP-Adressen
Zugriffsdaten (Datum und Uhrzeit des Abrufs, aufgerufene Seiten, übertragene Datenmengen)
Kommunikations- und Protokolldaten

Die Verarbeitung erfolgt zum Zweck der sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots sowie zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website).

Mit dem Hostinganbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

8. Server-Log-Dateien

Beim Besuch unserer Website werden automatisch Informationen durch den Hosting-Provider erhoben und in Server-Log-Dateien gespeichert. Dies betrifft insbesondere:

IP-Adresse
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage

Diese Daten werden verarbeitet zu folgenden Zwecken:

Gewährleistung der Systemsicherheit und Stabilität
Abwehr von Angriffen und Missbrauchsversuchen
Fehleranalyse und Sicherstellung des technischen Betriebs der Website

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: maximal 14 Tage, sofern keine weitergehende Speicherung zu Beweiszwecken erforderlich ist.

9. Content Delivery Network und Sicherheitsdienste (Cloudflare)

Wir nutzen Dienste der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA, zur Verbesserung der Sicherheit und Leistungsfähigkeit unserer Website. Dabei werden insbesondere folgende Daten verarbeitet:

IP-Adresse
technische Zugriffsdaten (z. B. Browserinformationen, Betriebssystem, verwendetes Gerät)
Sicherheitsrelevante Daten (z. B. Muster verdächtiger Zugriffe)
Kommunikationsdaten zwischen Ihrem Browser und unserem Server

Zwecke der Verarbeitung sind:

Schutz vor Cyberangriffen und Missbrauch
Erkennung und Abwehr von Bots und sonstigen automatisierten Zugriffsversuchen
Verbesserung der Ladegeschwindigkeit und Verfügbarkeit der Website
Sicherstellung der Funktionsfähigkeit unseres Online-Angebots

Cloudflare kann Daten auf Servern weltweit verarbeiten, einschließlich in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln und – soweit anwendbar – einer Zertifizierung nach dem EU-US Data Privacy Framework.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Bereitstellung der Website).

Mit Cloudflare wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

10. Cloudflare Turnstile (Spam- und Bot-Schutz)

Wir verwenden Cloudflare Turnstile, einen Dienst zur Abwehr automatisierter und missbräuchlicher Zugriffe (Bots), bereitgestellt von Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Turnstile analysiert verschiedene Informationen, um zu unterscheiden, ob ein Zugriff von einem Menschen oder von einem automatisierten System ausgeht. Dabei können u. a. folgende Daten verarbeitet werden:

IP-Adresse
Geräte- und Browserinformationen
Mausbewegungen und sonstige Interaktionsdaten
technische Nutzungsdaten (z. B. Zeitpunkt, Dauer des Zugriffs)

Zweck ist der Schutz unserer Website und der darüber angebotenen Formulare vor Spam, Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherung der Systeme und dem Schutz vor missbräuchlicher Nutzung).

Es kann zu einer Übermittlung personenbezogener Daten in die USA kommen; diese erfolgt auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (u. a. Standardvertragsklauseln und ggf. EU-US Data Privacy Framework).

11. Cookies und ähnliche Technologien

Unsere Website verwendet keine Cookies zu Analyse- oder Marketingzwecken. Wir setzen insbesondere keine Tools ein, die Ihr Nutzerverhalten zu Werbe- oder Reichweitenmessungszwecken auswerten.

Technisch notwendige Dienste (insbesondere Sicherheits- und Infrastruktur-Dienste wie Cloudflare) können technisch erforderliche Cookies oder vergleichbare Technologien verwenden, um die Sicherheit, Funktionsfähigkeit und Stabilität der Website zu gewährleisten. Diese Technologien dienen ausschließlich dazu, die von Ihnen ausdrücklich nachgefragten Dienste bereitzustellen oder die Kommunikationssicherheit zu gewährleisten.

Rechtsgrundlage für den Einsatz solcher technisch notwendigen Technologien ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG. Ein gesonderter Cookie-Banner ist daher nicht erforderlich.

Sie können Ihren Browser so einstellen, dass er Sie über das Setzen von Cookies informiert und Cookies nur im Einzelfall erlaubt, die Annahme von Cookies für bestimmte Fälle oder generell ausschließt sowie das automatische Löschen von Cookies beim Schließen des Browsers aktiviert. Bei Deaktivierung technisch notwendiger Cookies kann die Funktionalität der Website eingeschränkt sein.

12. Kontaktaufnahme per Formular, E-Mail oder Telefon

Wenn Sie mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere:

Name
E-Mail-Adresse
ggf. Telefonnummer
Inhalt Ihrer Nachricht

Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage und die Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen zusammenhängt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die Bereitstellung dieser Daten ist freiwillig; ohne die erforderlichen Kontaktangaben können wir Ihre Anfrage jedoch nicht bearbeiten.

Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt (z. B. nach vollständiger Beantwortung Ihrer Anfrage) und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Bewerbungen

Wenn Sie sich bei uns bewerben (z. B. per E-Mail oder postalisch), verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten, insbesondere:

Kontaktdaten (Name, Anschrift, E-Mail, Telefonnummer)
Bewerbungsunterlagen (Anschreiben, Lebenslauf, Zeugnisse, Referenzen)
sonstige Informationen, die Sie uns im Rahmen der Bewerbung mitteilen

Zweck der Verarbeitung ist die Durchführung des Bewerbungsverfahrens und die Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 BDSG sowie Art. 6 Abs. 1 lit. b DSGVO; soweit Sie eine Einwilligung erteilen, ist zusätzlich Art. 6 Abs. 1 lit. a DSGVO einschlägig.

Ihre Daten werden grundsätzlich 6 Monate nach Abschluss des Bewerbungsverfahrens (Zusage, Absage oder Rücknahme der Bewerbung) gespeichert und danach gelöscht, sofern keine weitergehenden berechtigten Interessen (z. B. Beweissicherung in einem Rechtsstreit) oder gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Externe Links und soziale Netzwerke

Unsere Website enthält Links zu externen Plattformen und sozialen Netzwerken (z. B. GitHub, GitLab, Discord, Bluesky, XING, LinkedIn). Wenn Sie einen solchen Link anklicken, wird eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt.

Dabei kann der jeweilige Anbieter insbesondere Ihre IP-Adresse, den Zeitpunkt des Zugriffs sowie weitere technische Informationen verarbeiten. Wenn Sie bei einem dieser Dienste ein Nutzerkonto besitzen und während des Besuchs unserer Website eingeloggt sind, kann der Anbieter den Besuch unserer Website Ihrem Benutzerkonto zuordnen.

Wir haben keinen Einfluss auf die Datenverarbeitung durch diese Anbieter; es gelten ausschließlich deren Datenschutzerklärungen. Die Datenverarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Bereitstellung weiterführender Informationen, Kontaktmöglichkeiten und Online-Präsenzen (Art. 6 Abs. 1 lit. f DSGVO).

Es kann zu einer Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, kommen. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (Standardvertragsklauseln oder EU-US Data Privacy Framework, sofern vorhanden).

15. Speicherdauer

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie dies zur Erfüllung des jeweiligen Zwecks oder zur Einhaltung gesetzlicher Pflichten erforderlich ist.

Gesetzliche Aufbewahrungsfristen betragen insbesondere:

handelsrechtliche Aufbewahrungspflichten: 6 Jahre
steuerrechtliche Aufbewahrungspflichten: 10 Jahre

Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert, sofern keine weitergehenden berechtigten Interessen (z. B. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen) einer Löschung entgegenstehen.

16. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für bestimmte Funktionen unserer Website (z. B. Kontaktaufnahme) ist die Bereitstellung bestimmter Daten jedoch erforderlich, damit wir Ihre Anfrage bearbeiten können. Werden diese Daten nicht bereitgestellt, kann es sein, dass die gewünschte Funktion nicht oder nur eingeschränkt genutzt werden kann.

17. Drittlandübermittlung

Bei Nutzung bestimmter Dienste (insbesondere Cloudflare und verlinkter externer Plattformen) können personenbezogene Daten in Länder außerhalb der Europäischen Union (Drittländer) übertragen werden.

Eine solche Drittlandübermittlung erfolgt ausschließlich unter Einhaltung der gesetzlichen Anforderungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage:

eines Angemessenheitsbeschlusses der EU-Kommission (z. B. EU-US Data Privacy Framework), oder
der EU-Standardvertragsklauseln, oder
anderer geeigneter Garantien.

18. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

19. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, technische Änderungen oder neue Verarbeitungsprozesse anzupassen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf dieser Website abrufbare aktuelle Version.

Stand: Februar 2026