1. Controller

The controller responsible for data processing on this website is LUNA Consulting GmbH, Steinerner Weg 10, 97276 Margetshöchheim, Germany. Email: [email protected]. Full details are in the imprint.

2. What we process when you visit

This is a static, informational website. You can read it without registering, logging in, or submitting any personal data. There are no contact forms, comments or user accounts on this page.

If you contact us by email, we process your email address and the content of your message in order to handle your inquiry. The legal basis is Art. 6 (1)(f) GDPR, or Art. 6 (1)(b) GDPR where your inquiry relates to a contract.

3. Server log files

When you open this website, our hosting provider automatically records technical information that your browser transmits, known as server log files:

• your IP address,
• date and time of the request,
• the page or file requested and the HTTP status code,
• the referring URL, and
• your browser type, version and operating system.

This data is processed solely to deliver the website reliably and to protect it against misuse and attacks (operation, stability, abuse detection, error analysis). It is not merged with other data and is not used to identify you personally. The legal basis is Art. 6 (1)(f) GDPR (our legitimate interest in a secure and functional website). Log files are retained as a rule for 14 days, unless longer retention is necessary in individual cases.

4. Hosting and content delivery

This website is hosted by DigitalOcean, LLC (USA), data center Frankfurt am Main, Germany. For delivery, DigitalOcean engages Cloudflare, Inc. (USA) as a sub-processor. All requests to this website are routed through it; Cloudflare processes the IP address, the address accessed and the browser identifier in doing so, and sets one technically necessary cookie to fend off automated access (__cf_bm, 30-minute lifetime, see section 5). As a delivery service, Cloudflare necessarily has access to the transmitted content to the extent required for forwarding; no content is stored there.

DigitalOcean, LLC is certified under the EU-U.S. Data Privacy Framework; transfers are based on the European Commission’s adequacy decision on the EU-U.S. DPF (Art. 45 GDPR). Should this adequacy decision cease to apply, the data processing agreement pursuant to Art. 28 GDPR provides for standard contractual clauses (Art. 46 GDPR) as a fallback. The sub-processor engaged by DigitalOcean, Cloudflare, Inc. (USA), is likewise certified under the EU-U.S. Data Privacy Framework.

5. Cookies and tracking

This website itself sets no cookies and uses no advertising or cross-site tracking. Independently of this, the delivery service through which our pages are served (see section 4) sets one technically necessary cookie on every page view to distinguish automated from human access (__cf_bm, 30-minute lifetime). Because this cookie is strictly necessary for the secure delivery of the site, no consent is required (Section 25 (2)(2) TDDDG) and no cookie banner is shown.

6. Analytics

On this website we use a self-hosted instance of the open-source analytics software umami for audience measurement. It runs on our own infrastructure; the data collected is not passed on to third parties and is not used for any other purpose.

Processed data:

• the address accessed including any parameters (e.g., campaign identifiers such as utm_source) and the referring page (referrer); fragment identifiers (#…) are stripped,
• date and time of access,
• browser type and version, operating system, device category and screen resolution,
• browser language setting, and
• a location derived from the IP address (country, region and city). The assignment is approximate and may deviate considerably; no street-level positioning and no evaluation of GPS data takes place.

Umami itself sets no cookies and places no identifier on your device. Independently of this, the service through which our pages are delivered sets a technically necessary cookie on every page view to distinguish automated from human access (__cf_bm, 30-minute lifetime, see section 4). It is also set if you have objected to audience measurement. The IP address is processed only briefly in order to determine the country and to group related page views; it is not stored.

Purpose: audience measurement as well as needs-based design and improvement of this website. Legal basis: Art. 6 (1)(f) GDPR (legitimate interest). Umami itself stores nothing on your device; the cookie mentioned above is technically necessary for secure delivery. Consent under Section 25 (2)(2) TDDDG is therefore not required. Retention period: 18 months; the individual records are then deleted automatically. Aggregated statistics without any personal reference may be retained beyond that.

Objection: you may object to audience measurement at any time. The switch takes effect immediately; the measurement script is then no longer loaded on this website at all.

Disable measurement

Your objection is stored as a flag in your browser’s local storage. It therefore applies only to this browser on this device and is lost if you clear the site data. Your browser’s own signal is more durable: if it sends Do Not Track or Global Privacy Control, no measurement takes place without any further action on your part. Independently of this, you can reach us at any time at [email protected].

7. Embedded videos (YouTube)

This website embeds a video from YouTube using a two-click solution. Until you press play, the page only shows a preview image stored on our own server, and no connection to YouTube is made. Only when you actively click the play button is the video player loaded from YouTube in privacy-enhanced mode (youtube-nocookie.com). From that point on, YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, together with its parent Google LLC, USA) processes your IP address and device information and may set its own cookies; Google’s privacy policy applies (policies.google.com/privacy).

Your click is your consent (Art. 6 (1)(a) GDPR, Section 25 (1) TDDDG) and applies to the current page view. Google LLC is certified under the EU-U.S. Data Privacy Framework; transfers rest on the European Commission’s adequacy decision (Art. 45 GDPR).

8. External links

This page links to external websites, in particular the browser web stores and tidyfolders.com. Once you follow such a link, the privacy policy of the respective provider applies; we have no influence over their data processing.

9. Your rights

Under the GDPR you have the right to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing (Art. 21). To exercise any of these, contact us at [email protected].

10. Right to lodge a complaint

You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority competent for us is:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Germany
Phone: +49 981 180093-0
Email: [email protected]
www.lda.bayern.de

11. Changes to this policy

We may update this privacy policy when legal requirements or this website change. The version published here always applies.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die LUNA Consulting GmbH, Steinerner Weg 10, 97276 Margetshöchheim, Deutschland. E-Mail: [email protected]. Vollständige Angaben finden Sie im Impressum.

2. Was wir verarbeiten, wenn Sie die Seite besuchen

Dies ist eine statische Informationsseite. Sie können sie lesen, ohne sich zu registrieren, anzumelden oder personenbezogene Daten anzugeben. Es gibt keine Kontaktformulare, Kommentare oder Benutzerkonten.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit sich Ihr Anliegen auf einen Vertrag bezieht.

3. Server-Logfiles

Beim Aufruf dieser Website speichert unser Hosting-Provider automatisch technische Informationen, die Ihr Browser übermittelt, sogenannte Server-Logfiles:

• IP-Adresse,
• Datum und Uhrzeit der Anfrage,
• aufgerufene Seite bzw. Datei und HTTP-Statuscode,
• Referrer-URL sowie
• Browsertyp, -version und Betriebssystem.

Diese Daten werden ausschließlich verarbeitet, um die Website zuverlässig auszuliefern und sie gegen Missbrauch und Angriffe zu schützen (Betrieb, Stabilität, Missbrauchserkennung, Fehleranalyse). Sie werden nicht mit anderen Daten zusammengeführt und nicht genutzt, um Sie persönlich zu identifizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Website). Logfiles werden i. d. R. 14 Tage aufbewahrt, sofern im Einzelfall keine längere Aufbewahrung erforderlich ist.

4. Hosting und Auslieferung

Diese Website wird bei der DigitalOcean, LLC (USA) gehostet, Rechenzentrum Frankfurt am Main, Deutschland. Für die Auslieferung setzt DigitalOcean die Cloudflare, Inc. (USA) als Unterauftragsverarbeiter ein. Sämtliche Anfragen an diese Website werden darüber geleitet; Cloudflare verarbeitet dabei IP-Adresse, aufgerufene Adresse und Browserkennung und setzt zur Abwehr automatisierter Zugriffe ein technisch erforderliches Cookie (__cf_bm, Laufzeit 30 Minuten, siehe Abschnitt 5). Als Auslieferungsdienst hat Cloudflare technisch bedingt Zugriff auf die übertragenen Inhalte, soweit dies für die Weiterleitung erforderlich ist; eine Speicherung der Inhalte findet dort nicht statt.

DigitalOcean, LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; Übermittlungen stützen sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. DPF (Art. 45 DSGVO). Für den Fall, dass dieser Angemessenheitsbeschluss entfällt, sieht der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ergänzend Standardvertragsklauseln (Art. 46 DSGVO) vor. Der von DigitalOcean eingesetzte Unterauftragsverarbeiter Cloudflare, Inc. (USA) ist ebenfalls unter dem EU-U.S. Data Privacy Framework zertifiziert.

5. Cookies und Tracking

Diese Website selbst setzt keine Cookies und verwendet kein Werbe- oder seitenübergreifendes Tracking. Unabhängig davon setzt der Dienst, über den unsere Seiten ausgeliefert werden (siehe Abschnitt 4), bei jedem Seitenaufruf ein technisch erforderliches Cookie, um automatisierte von menschlichen Zugriffen zu unterscheiden (__cf_bm, Laufzeit 30 Minuten). Da dieses Cookie für die sichere Auslieferung der Seite unbedingt erforderlich ist, ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und es wird kein Cookie-Banner angezeigt.

6. Reichweitenmessung

Auf dieser Website setzen wir eine selbst betriebene Instanz der Open-Source-Analysesoftware umami zur Reichweitenmessung ein. Sie läuft auf unserer eigenen Infrastruktur; die erhobenen Daten werden nicht an Dritte weitergegeben und nicht für andere Zwecke verwendet.

Verarbeitete Daten:

• die aufgerufene Adresse einschließlich etwaiger Parameter (z. B. Kampagnenkennungen wie utm_source) sowie die Verweisseite (Referrer); Sprungmarken (#…) werden abgeschnitten,
• Datum und Uhrzeit des Aufrufs,
• Browsertyp und -version, Betriebssystem, Gerätekategorie und Bildschirmauflösung,
• Spracheinstellung des Browsers sowie
• eine aus der IP-Adresse abgeleitete Standortangabe (Land, Region und Stadt). Die Zuordnung erfolgt näherungsweise und kann deutlich abweichen; eine straßengenaue Ortung und eine Auswertung von GPS-Daten finden nicht statt.

umami selbst setzt keine Cookies und legt keine Kennung auf Ihrem Endgerät ab. Unabhängig davon setzt der Dienst, über den unsere Seiten ausgeliefert werden, bei jedem Seitenaufruf ein technisch erforderliches Cookie zur Unterscheidung automatisierter von menschlichen Zugriffen (__cf_bm, Laufzeit 30 Minuten, siehe Abschnitt 4). Es wird auch gesetzt, wenn Sie der Reichweitenmessung widersprochen haben. Die IP-Adresse wird nur kurzzeitig verarbeitet, um das Land zu bestimmen und zusammengehörige Seitenaufrufe zu gruppieren; gespeichert wird sie nicht.

Zweck: Reichweitenmessung sowie bedarfsgerechte Gestaltung und Verbesserung dieser Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). umami selbst speichert nichts auf Ihrem Endgerät; das genannte Cookie ist für die sichere Auslieferung technisch erforderlich. Eine Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG ist daher nicht erforderlich. Speicherdauer: 18 Monate; die Einzeldatensätze werden danach automatisch gelöscht. Aggregierte Statistiken ohne Personenbezug können darüber hinaus aufbewahrt werden.

Widerspruch: Sie können der Reichweitenmessung jederzeit widersprechen. Der Schalter wirkt sofort; das Messskript wird dann auf dieser Website gar nicht mehr geladen.

Messung deaktivieren

Ihr Widerspruch wird als Vermerk im lokalen Speicher Ihres Browsers abgelegt. Er gilt daher nur für diesen Browser auf diesem Gerät und geht verloren, wenn Sie die Website-Daten löschen. Beständiger ist das Signal Ihres Browsers: Sendet er Do Not Track oder Global Privacy Control, findet ohne weiteres Zutun keine Messung statt. Unabhängig davon erreichen Sie uns jederzeit unter [email protected].

7. Eingebettete Videos (YouTube)

Diese Website bindet ein Video von YouTube über eine Zwei-Klick-Lösung ein. Bis Sie auf Abspielen klicken, zeigt die Seite nur ein Vorschaubild von unserem eigenen Server, und es wird keine Verbindung zu YouTube aufgebaut. Erst mit Ihrem aktiven Klick auf den Abspielknopf wird der Videoplayer von YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com) geladen. Ab diesem Zeitpunkt verarbeitet YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, gemeinsam mit der Muttergesellschaft Google LLC, USA) Ihre IP-Adresse und Geräteinformationen und kann eigene Cookies setzen; es gilt die Datenschutzerklärung von Google (policies.google.com/privacy).

Ihr Klick ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) und gilt für den aktuellen Seitenaufruf. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; Übermittlungen stützen sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

8. Externe Links

Diese Seite verlinkt auf externe Websites, insbesondere die Browser-Stores und tidyfolders.com. Folgen Sie einem solchen Link, gilt die Datenschutzerklärung des jeweiligen Anbieters; auf dessen Datenverarbeitung haben wir keinen Einfluss.

9. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Wenden Sie sich dazu an [email protected].

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde am Sitz des Verantwortlichen:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Deutschland
Telefon: +49 981 180093-0
E-Mail: [email protected]
www.lda.bayern.de

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder diese Website ändert. Es gilt jeweils die hier veröffentlichte Fassung.