1. Verantwortlicher
Acemo GmbH, Schloss-Rahe-Straße 3, 52072 Aachen, Deutschland · info@acemo.eu
2. Hosting
Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Die Server befinden sich in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die beim Besuch dieser Website anfallenden Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; hierüber haben wir mit Hetzner einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: hetzner.com/legal/privacy-policy.
3. Server-Logfiles
Beim Aufruf dieser Website werden automatisch technische Zugriffsdaten protokolliert (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Referrer-URL) — sowohl durch den Webserver unseres Hosting-Anbieters als auch durch die Anwendung selbst. Diese Daten dienen ausschließlich der technischen Bereitstellung, dem Betrieb und der Absicherung der Website (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit automatisch gelöscht. Zur Abwehr von Überlastung und automatisierten Angriffen wird die IP-Adresse zudem kurzzeitig im Arbeitsspeicher vorgehalten, um die Zahl der Zugriffe pro Zeitraum zu begrenzen; eine dauerhafte Speicherung findet dabei nicht statt.
4. Kontaktformular
Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, optional Telefonnummer, Betreff, Nachricht) zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Nachricht wird per E-Mail an uns weitergeleitet und zusätzlich als Sicherungskopie in unserem internen Verwaltungssystem gespeichert, damit keine Anfrage verloren geht, falls der E-Mail-Versand fehlschlägt.
Zusammen mit der Nachricht speichern wir Ihre IP-Adresse und die Kennung Ihres Browsers (User-Agent). Diese beiden Angaben dienen ausschließlich dazu, Missbrauch des Formulars (etwa massenhaft versendete Spam-Nachrichten) nachvollziehen und abwehren zu können; Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit des Formulars (Art. 6 Abs. 1 lit. f DSGVO).
Wir löschen diese Daten, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind, spätestens nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Spam- und Missbrauchsschutz (Cloudflare Turnstile)
Zum Schutz des Kontaktformulars vor automatisiertem Missbrauch setzen wir den Dienst „Turnstile" der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ein. Turnstile analysiert verschiedene Merkmale (u. a. IP-Adresse, Browser- und Geräteinformationen) zur Unterscheidung von Mensch und Bot, ohne dass Nutzer ein Bild- oder Texträtsel lösen müssen. Bei der Prüfung einer Formularabsendung übermitteln wir zusätzlich Ihre IP-Adresse an Cloudflare. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und missbrauchsgeschützten Kontaktformular (Art. 6 Abs. 1 lit. f DSGVO).
Cloudflare verarbeitet Daten auch auf Servern in den USA. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie auf die Zertifizierung von Cloudflare, Inc. unter dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Weitere Informationen: cloudflare.com/privacypolicy.
6. Cookies
Diese Website setzt ausschließlich technisch notwendige Cookies ein:
- lang — speichert Ihre Sprachauswahl (Deutsch/Englisch). Laufzeit: 1 Jahr.
- cookie_notice_ack — merkt sich, dass Sie den Cookie-Hinweis am Seitenende bestätigt haben, damit dieser nicht bei jedem Besuch erneut erscheint. Laufzeit: 1 Jahr.
- acemo_session — nur im geschützten Administrationsbereich: Sitzungs-Cookie für die Anmeldung von Acemo-Mitarbeitenden. Laufzeit: 8 Stunden.
Es werden keine Tracking- oder Marketing-Cookies eingesetzt und keine Nutzungsprofile erstellt. Da alle genannten Cookies für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind, ist hierfür keine Einwilligung nach § 25 Abs. 2 TDDDG erforderlich.
7. Reichweitenmessung (eigene Statistik, ohne Cookies)
Um zu verstehen, welche Inhalte unserer Website genutzt werden, führen wir eine eigene, datensparsame Zugriffsstatistik. Die Auswertung läuft ausschließlich auf unserem eigenen Server; es werden keine Daten an Dritte übermittelt und keine Cookies gesetzt.
Bei jedem Seitenaufruf werden verarbeitet: die aufgerufene Adresse, Datum und Uhrzeit, die verweisende Seite, Sprach- und Kampagnenparameter der URL sowie – abgeleitet aus dem Browserkennzeichen – Gerätetyp, Browser und Betriebssystem in gröberen Kategorien. Sofern unser Content-Delivery-Netzwerk diese Angabe übermittelt, wird zusätzlich das Land (nicht der Ort) gespeichert. Ergänzend meldet ein kleines Skript, wie lange eine Seite sichtbar war, wie weit sie gescrollt wurde, wie breit das Browserfenster ist und ob ein Dokument oder ein externer Link angeklickt wurde.
Ihre IP-Adresse wird nicht gespeichert. Um wiederkehrende Aufrufe innerhalb eines Tages zusammenzufassen, bilden wir aus IP-Adresse, Browserkennzeichen und Domain einen nicht umkehrbaren Prüfwert (SHA-256). Der dabei verwendete Zufallswert („Salt") wechselt täglich und wird anschließend gelöscht, sodass sich die gespeicherten Werte danach weder einer Person noch untereinander zuordnen lassen. Es entstehen keine seiten- oder tagesübergreifenden Nutzungsprofile und keine Wiedererkennung einzelner Personen.
Da weder Informationen auf Ihrem Endgerät gespeichert noch von dort ausgelesen werden, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich. Rechtsgrundlage der anschließenden Verarbeitung ist unser berechtigtes Interesse an einer statistischen Auswertung und der bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Rohdaten werden nach spätestens 400 Tagen automatisch gelöscht.
8. Eingebettete Schriftarten
Diese Website nutzt die Schriftarten „Inter" und „Space Grotesk". Die Schriftdateien werden lokal von unserem eigenen Server ausgeliefert; es findet keine Verbindung zu Servern Dritter (z. B. Google Fonts) statt.
9. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde zu.