Datenschutzerklärung

Stand: 8. Oktober 2026. Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten auf local-iot.de.

1. Verantwortliche Person

Andrea Kowalczyk
Widau 7
46514 Schermbeck
Deutschland
E-Mail: info@local-iot.de

2. Hosting und Server-Logfiles

Diese Webseite und das Betreiberpostfach werden bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Die Hosting-Daten werden in Rechenzentren in Deutschland verarbeitet. STRATO verarbeitet Daten im Rahmen der Bereitstellung des Hostings und der E-Mail-Dienste; hierfür gilt die Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO.

Beim Abruf einer Webseite verarbeitet der Server technisch bedingt insbesondere die IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Status, Datenmenge sowie gegebenenfalls Browserkennung und Referrer. Diese Verarbeitung dient dem Betrieb, der Fehlerdiagnose und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Informationsangebot.

STRATO speichert IP-Adressen zur Erkennung und Abwehr von Angriffen laut seiner Datenschutz- und AVV-Dokumentation maximal sieben Tage. Die für Betreiber bereitgestellten Zugriffslogs der letzten sechs Wochen enthalten laut STRATO anonymisierte IP-Adressen beziehungsweise Hostnamen. Aggregierte Anbieterstatistiken sind für mehrere Jahre abrufbar. Details beschreibt die Dokumentation zu Logfiles und Statistiken. Wir archivieren diese Zugriffslogs nicht gesondert.

Die Anwendung führt zusätzlich technische Fehlerprotokolle. Kontaktinhalte werden nicht gezielt darin protokolliert. Bei fehlgeschlagenen Benachrichtigungen werden nur ein technischer Fehlerhinweis und die interne Nachrichtenreferenz gespeichert. Diese Anwendungsprotokolle werden nach sieben Tagen gelöscht. Sicherheitsvorfälle können eine gesonderte, zweckgebundene Aufbewahrung erforderlich machen.

3. Kontaktformular und E-Mail-Kontakt

Wenn du uns kontaktierst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, den gewählten Themenbereich und deine Nachricht. Die Angaben dienen der Bearbeitung deiner Rückmeldung und dem Austausch über lokale IoT-Technik. Das Formular speichert die Nachricht in einer geschützten Datenbank auf dem Hosting. Name, E-Mail und Nachricht sind dort verschlüsselt.

Zusätzlich wird eine Benachrichtigung mit deinen Angaben an info@local-iot.de gesendet. Deine E-Mail-Adresse wird als Antwortadresse verwendet. Versand und Postfach werden über STRATO bereitgestellt. Eine Formular-ID verhindert doppelte Speicherung und Benachrichtigung bei erneutem Absenden. Bei einem vorübergehenden Versandfehler bleibt die Nachricht gespeichert; die Benachrichtigung wird erneut versucht. Eine Bestätigung im Formular bestätigt den Eingang in der Anwendung, nicht die Zustellung im E-Mail-Postfach.

Die Webseite verwendet HTTPS. E-Mails sind nicht Ende-zu-Ende-verschlüsselt. Bitte übermittle keine Patienten-, Gesundheits- oder sonstigen besonders sensiblen Daten. Wenn du uns direkt per E-Mail schreibst, verarbeiten wir außerdem die in der E-Mail enthaltenen Angaben und technische E-Mail-Metadaten. Nachrichten können dabei auch von deinem eigenen E-Mail-Anbieter verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung eingehender Fragen und Rückmeldungen sowie dem von dir angestoßenen Austausch. Die Angaben werden nicht für Newsletter oder Werbung verwendet. Empfänger sind die verantwortliche Person, berechtigte Personen zur Bearbeitung und die für Hosting und E-Mail notwendigen Dienstleister.

In der Web-Datenbank werden Kontaktanfragen nach 180 Tagen bei der täglichen Bereinigung gelöscht. E-Mail-Korrespondenz wird gelöscht, sobald der Austausch abgeschlossen ist, grundsätzlich spätestens nach 180 Tagen. Eine längere Speicherung erfolgt nur, soweit im Einzelfall gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern. Löschung im Postfach erfolgt durch die verantwortliche Person. Sicherungskopien werden im Rahmen der Backup-Zyklen überschrieben; gelöschte Daten werden daraus nicht für den laufenden Betrieb wiederhergestellt.

Die Bereitstellung deiner Angaben ist freiwillig. Die vier Formularfelder sind erforderlich, um deine Nachricht zuzuordnen und beantworten zu können. Alternativ kannst du uns direkt per E-Mail kontaktieren.

4. Technisch notwendige Cookies und Missbrauchsschutz

Die Webseite verwendet ausschließlich eigene technisch notwendige Sitzungs- und CSRF-Cookies zum Schutz des Formulars und für Rückmeldungen bei Eingabefehlern. Sie dienen nicht der Werbung oder Besucherprofilen. Die Sitzung hat eine Inaktivitätsdauer von 120 Minuten. Bei einer Formularvalidierung ohne JavaScript können Eingaben vorübergehend in der verschlüsselten serverseitigen Sitzung gespeichert werden. Abgelaufene Sitzungsdateien werden bei der Bereinigung gelöscht.

Der Zugriff auf diese notwendigen Informationen erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG; die zugehörige Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einem sicheren Formular. Es gibt keine Marketing- oder Analyse-Cookies und keine Speicherung in Local Storage. Zur Begrenzung missbräuchlicher Anfragen wird aus der IP-Adresse ein HMAC-geschützter Schlüssel gebildet. Diese kurzlebige Zugriffszählung ist für etwa eine Minute aktiv und fließt nicht in die Analyse ein. Veraltete Cache-Dateien werden regelmäßig bereinigt.

5. Datensparsame Erfolgsmessung

Wir zählen pro Tag und Themenbereich (Praxis / Einrichtung / Unternehmen oder privat), wie oft ein Bereich sichtbar wird, seine Kontakt-Schaltfläche angeklickt und eine Nachricht gespeichert wird. Bei Aufrufen mit ?segment=b2b oder ?segment=b2c zählen wir außerdem die zugeordnete Einstiegsquelle und daraus entstehende Nachrichten. Die Analysetabelle enthält ausschließlich Datum, Segment, Ereignistyp und Anzahl.

Es gibt keine Besucherkennungen, kein Fingerprinting und keine individuellen Bewegungsprofile. IP-Adressen, Browserinformationen und Kontaktinhalte werden nicht in der Analysetabelle gespeichert. Browser-Signale „Do Not Track“ und „Global Privacy Control“ werden berücksichtigt; das Formular funktioniert weiterhin. Die eigenen Tageszähler werden nach 90 Tagen bei der täglichen Bereinigung gelöscht. Es werden keine Daten an externe Analyseplattformen übermittelt.

Soweit bei der technischen Übertragung personenbezogene Daten verarbeitet werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die datensparsame Bewertung der Themen und Gestaltung unseres Informationsangebots.

6. Schriftarten und externe Inhalte

Schriftarten, Skripte und Grafiken werden vom eigenen Hosting ausgeliefert. Es werden keine Google Fonts, externen Analyse-Skripte oder eingebetteten Inhalte von Drittanbietern geladen. Externe Links öffnen die jeweilige Anbieterwebseite erst, wenn du sie aufrufst.

7. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Du kannst einer Verarbeitung aufgrund berechtigter Interessen aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO). Wende dich dafür an die oben angegebene verantwortliche Person. Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und kein Profiling statt.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.