Datenschutzerklärung
Verantwortlicher für die Datenverarbeitung auf dieser Website ist astranet OÜ, Sepapaja tn 6, 15551 Tallinn, Estland. Kontakt: hi@astranet.io.
Verarbeitete Daten
Bei Kontaktaufnahme per E-Mail oder über das Kontaktformular verarbeiten wir Ihre Kontaktdaten (Name, E-Mail-Adresse, Nachricht sowie optional von Ihnen mitgeteilte Angaben wie Organisation, Projekttyp, Systemgröße, Bereitstellungspräferenz, Identitätsanbieter, Integrationen, Zeitplan und Beschaffungsanforderungen) ausschließlich zur Bearbeitung der Anfrage. Das Kontaktformular verlangt zusätzlich eine identische Wiederholung der E-Mail-Adresse zur Prüfung auf Tippfehler; diese Bestätigung wird nicht als separates Anfragefeld gespeichert. Rechtsgrundlagen sind Art. 6(1)(b) DSGVO für vorvertragliche Maßnahmen und Art. 6(1)(f) DSGVO für die Bearbeitung sonstiger Anfragen.
Kontaktformular und Speicherung
Über das Kontaktformular übermittelte Anfragen werden in der Datenbank dieser Website gespeichert (Express-Formular der Concrete-CMS-Installation). Eine interne Benachrichtigung mit der Anfrage geht an die aktuelle E-Mail-Adresse des Administratorkontos mit ID 1; eine Eingangsbestätigung ohne vollständigen Nachrichtentext geht an die von der anfragenden Person angegebene E-Mail-Adresse. Beide E-Mails werden über den konfigurierten Concrete-SMTP-Transport der Website versendet; die im Formular gespeicherte Empfängeradresse ist leer. Zugriff auf die gespeicherten Anfragen haben die Administratoren der Concrete-CMS-Installation sowie die bei AstraNET für die Bearbeitung der Anfragen autorisierten Personen. Der E-Mail-Versand ist nicht garantiert; für neue Benachrichtigungen gibt es keinen geplanten erneuten Versand.
Spamschutz (CAPTCHA)
Das Kontaktformular verwendet zur Abwehr automatisierter Spam-Eingaben ein CAPTCHA. Dieses wird lokal von dieser Website ausgeliefert und verarbeitet; es werden keine Daten an einen externen CAPTCHA-Dienst übermittelt.
Server-Logs
Beim Aufruf der Website werden Server-Logs (unter anderem IP-Adresse, Zeitpunkt und abgerufene Ressource) zur Sicherstellung des ordnungsgemäßen Betriebs erhoben. Rechtsgrundlage ist Art. 6(1)(f) DSGVO.
Kein Tracking
Diese Website verwendet keine Analyse- oder Tracking-Dienste und setzt keine Cookies für Tracking-Zwecke ein. Schriftarten werden lokal ausgeliefert.
Hosting und Datensicherung
Hosting-Anbieter, Datenort sowie Backup- und Wiederherstellungsregelungen hängen vom tatsächlichen Betriebsmodell ab. Hier wird weder eigenes Hosting noch eine automatische Datenbanksicherung oder getestete Wiederherstellung pauschal behauptet.
Speicherdauer
Kontaktanfragen werden bis zum Abschluss der Bearbeitung gespeichert; darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen. Wie lange Server-Logs gespeichert werden und ob sie rotiert werden, hängt vom tatsächlichen Hosting und Betriebsmodell ab; eine konkrete Aufbewahrungs- oder Rotationsfrist ist hier nicht bestätigt. Löschungsanfragen für personenbezogene Daten werden unter Berücksichtigung geltender rechtlicher Pflichten geprüft; gesetzliche Aufbewahrungspflichten können die Löschung einschränken.
Website-Refresh-Anfragen
Für eine unverbindliche Website-Refresh-Anfrage verarbeiten wir die Adresse Ihrer bestehenden Website oder die Angabe, dass diese nicht erreichbar ist, die gewählte Website-Variante, Ihren Namen und eine E-Mail-Adresse. Zusatzfunktionen, Wünsche im Freitext und eine Telefonnummer sind freiwillig. Im ersten Anfrageformular werden weder Unternehmens- und Rechnungsanschrift noch Umsatzsteuer-ID oder eine zweite E-Mail-Adresse erhoben. Der Name wird ohne Aufteilung in Vor- und Nachnamen im bestehenden technischen Namensfeld gespeichert. Die angegebene Website-Adresse wird ausschließlich als Inhalt der Anfrage gespeichert; das Formular ruft diese URL nicht serverseitig ab.
Bereits vor dieser Vereinfachung gespeicherte Anfragen können weiterhin Vor- und Nachname, Unternehmen, Rechnungsanschrift und Umsatzsteuer-ID enthalten. Diese historischen Einträge werden durch die Formularänderung nicht gelöscht oder verändert; für sie gelten dieselben zweckgebundenen Zugriffs- und Aufbewahrungsregeln. Für eine spätere Beauftragung erforderliche Rechnungsdaten werden gesondert angefragt.
Die Anfrage wird als Express-Eintrag in der Datenbank dieser Website gespeichert. Zugriff auf gespeicherte Website-Refresh-Anfragen haben die Administratoren der Concrete-CMS-Installation sowie die bei AstraNET für die Bearbeitung der Anfragen autorisierten Personen. Die interne Benachrichtigung geht an die aktuelle E-Mail-Adresse des Administratorkontos mit ID 1 und die Eingangsbestätigung an die anfragende Person; beide werden direkt über den konfigurierten Concrete-SMTP-Transport der Website versendet. Absenderadresse und Absendername stammen aus der Website-Konfiguration. Die im Website-Refresh-Block gespeicherte Empfängeradresse bleibt für bestehende Daten erhalten, wird aber für neue Nachrichten nicht verwendet. Neue Anfragen erzeugen keine Outbox-Einträge und es gibt keinen geplanten erneuten E-Mail-Versand; die Zustellung ist nicht garantiert. Zuvor in die Warteschlange gestellte Nachrichten können weiterhin in der bisherigen Outbox liegen und beim manuellen Wechsel bearbeitet werden. Die Beziehungen zwischen Nonce, Express-Eintrag und Outbox sowie exEntryID, Versandstatus, Zeitpunkte und ein technischer Message-ID-Seed sind pseudonyme personenbezogene Verknüpfungsmetadaten.
Das Formular verwendet das lokal von dieser Website ausgelieferte und verarbeitete CAPTCHA. Für die Begrenzung automatisierter Anfragen wird aus der normalisierten IP-Adresse, Seiten- und Blockbezug sowie einem Zeitfenster mit einem geheimen Schlüssel ein pseudonymer HMAC-Ratenschlüssel gebildet. Die geplante Metadatenbereinigung entfernt Rate-Identifier nach 24 Stunden und Replay-Tombstones nach 180 Tagen; sie versendet keine E-Mails und wiederholt keine Zustellung. Die Bereinigung hängt davon ab, dass der geplante Worker aktiviert ist, fehlerfrei läuft und betrieblich überwacht wird. Fehler oder Ausfälle können die tatsächliche Aufbewahrung bis zur Reparatur verlängern; eine Löschung innerhalb dieser Fristen wird nicht garantiert.
Website-Refresh-Anfragen werden bis zum Abschluss der Bearbeitung und darüber hinaus nur gespeichert, soweit dies für vorvertragliche Maßnahmen oder gesetzliche Aufbewahrungspflichten erforderlich ist.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung sowie Datenübertragbarkeit. Anfragen richten Sie bitte an hi@astranet.io.
Auftragsverarbeitung
Bei Projekten mit Verarbeitung im Auftrag werden die Bedingungen eines Vertrags zur Auftragsverarbeitung (AVV/DPA) für das jeweilige Projekt vereinbart.