DATENSCHUTZ
BIOMETRISCHE AUTHENTIFIZIERUNG ERFORDERLICH
BEREIT — BITTE SENSOR BERUEHREN
/sys/legal/datenschutz.dat
root@orchestrix:/sys/legal# cat datenschutz.dat
orchx://datenschutz/verantwortlicher >
Verantwortlicher gem. Art. 4 Abs. 7 DSGVO
Johannes Riehl
Webseite
orchestrix.de
Anschrift (c/o Ladungsfähige Adresse)
c/o Online-Impressum.de #6435
Europaring 90
53757 Sankt Augustin
Deutschland
Europaring 90
53757 Sankt Augustin
Deutschland
Kontakt
E-Mail: [email protected]
orchx://datenschutz/ueberblick >
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Webseite orchestrix.de. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
orchx://datenschutz/hosting >
Hosting-Anbieter
OVH SAS
Standort
Frankreich / EU
Unsere Webseite wird auf einem Virtual Private Server (VPS) bei OVH SAS gehostet. Beim Aufruf unserer Webseite erhebt der Server automatisch Informationen in sogenannten Server-Logfiles.
Erfasste Daten
- IP-Adresse des anfragenden Systems
- Datum und Uhrzeit des Zugriffs
- Aufgerufene URL / Dateiname
- Browser-Typ und Version (User-Agent)
- Referrer-URL (zuvor besuchte Seite)
- Übertragenes Datenvolumen
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Webseite.
Speicherdauer
7 Tage
Danach automatische Löschung.
Mit OVH SAS besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Die Datenverarbeitung erfolgt ausschließlich innerhalb der EU.
orchx://datenschutz/ssl >
Verschlüsselung
TLS / SSL (Let's Encrypt)
Pflicht gemäß
Art. 32 DSGVO
Diese Webseite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS-Verschlüsselung (erkennbar an "https://" in der Adressleiste). Die Zertifikate werden über Let's Encrypt bereitgestellt. Eine verschlüsselte Verbindung stellt sicher, dass Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden können.
orchx://datenschutz/analytics >
Analytics-Tool
Umami (Self-Hosted)
Server-Standort
analytics.orchestrix.de (EU)
Wir verwenden Umami, eine datenschutzfreundliche, selbst-gehostete Web-Analyse-Software auf unserem eigenen Server innerhalb der EU.
Datenschutz-Eigenschaften
- Cookieless — Es werden keine Cookies gesetzt
- Keine Speicherung von IP-Adressen
- Kein Fingerprinting
- Keine Weitergabe an Dritte
- Do-Not-Track Header wird respektiert
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse an der statistischen Auswertung des Nutzerverhaltens zur Optimierung der Webseite.
Opt-out
Do-Not-Track aktivieren
Aktivieren Sie die Do-Not-Track-Einstellung in Ihrem Browser, um die Erfassung zu unterbinden.
orchx://datenschutz/erweiterte-analytics >
Tool
orchestrix-tracking.js
Speicher-Methode
localStorage (Browser)
Ergänzend setzen wir ein eigenes, clientseitiges Tracking-Script ein, das anonymisierte Nutzungsstatistiken erhebt. Dieses Script nutzt localStorage Ihres Browsers.
Erfasste Daten (anonymisiert)
- Scroll-Tiefe auf Seiten
- Verweildauer
- Return-Visitor-Erkennung (anonyme ID)
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO
Einwilligung via Cookie-Consent / System Authorization Request. Die Speicherung im localStorage erfordert gemäß § 25 TDDDG eine Einwilligung.
Widerruf
Shield-Icon (unten links)
Jederzeit über das Shield-Icon am unteren linken Bildschirmrand. Bereits erfasste Daten enthalten keine personenbezogenen Informationen.
Es werden keine IP-Adressen gespeichert und keine personenbezogenen Daten erhoben. Eine Identifikation einzelner Nutzer ist nicht möglich.
orchx://datenschutz/kontakt >
Dienst
Kontaktformular / KI-Chatbot
Verarbeitung durch
n8n (Self-Hosted, EU)
Erfasste Daten
- Name
- E-Mail-Adresse
- Telefonnummer (optional)
- Nachrichteninhalt
Wenn Sie unser Kontaktformular oder den KI-gestützten Chatbot nutzen, werden die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage gespeichert. Die Workflow-Verarbeitung erfolgt über unsere selbst-gehostete n8n-Instanz auf dem eigenen Server innerhalb der EU. Der E-Mail-Versand erfolgt über unseren selbst-gehosteten Mailserver (Mailcow, mail.orchestrix.de).
KI-Verarbeitung: Der Chatbot nutzt das Sprachmodell GPT-4o-mini von OpenAI (OpenAI, L.P., San Francisco, USA). Dabei werden Ihre Nachrichteninhalte zur Generierung einer Antwort an OpenAI-Server übermittelt. OpenAI verarbeitet die Daten als Auftragsverarbeiter und speichert diese nicht über die Anfrage hinaus. Rechtsgrundlage für den Drittlandstransfer: EU-US Data Privacy Framework (OpenAI ist zertifiziert).
KI-Verarbeitung: Der Chatbot nutzt das Sprachmodell GPT-4o-mini von OpenAI (OpenAI, L.P., San Francisco, USA). Dabei werden Ihre Nachrichteninhalte zur Generierung einer Antwort an OpenAI-Server übermittelt. OpenAI verarbeitet die Daten als Auftragsverarbeiter und speichert diese nicht über die Anfrage hinaus. Rechtsgrundlage für den Drittlandstransfer: EU-US Data Privacy Framework (OpenAI ist zertifiziert).
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO
Verarbeitung ist für die Durchführung vorvertraglicher Maßnahmen erforderlich (Vertragsanbahnung).
Speicherdauer
6 Monate nach letztem Kontakt
Danach automatische Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
orchx://datenschutz/whatsapp >
Dienst
WhatsApp Business (Cloud API)
Anbieter
Meta Platforms Ireland Ltd.
Wir bieten die Möglichkeit der Kontaktaufnahme über den Nachrichtendienst WhatsApp. Betreiber ist Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Daten (Telefonnummer, Name, Nachrichteninhalt) an Meta übermittelt.
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO
Die Nutzung erfolgt auf Basis Ihrer Einwilligung, die Sie durch die aktive Kontaktaufnahme über WhatsApp erteilen.
Datentransfer
EU / USA
Meta kann Daten in die USA übermitteln. Grundlage: EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) sowie Standardvertragsklauseln (SCCs).
Datenschutzerklärung von Meta: whatsapp.com/legal/privacy-policy
orchx://datenschutz/email >
Mail-Server
Mailcow (Self-Hosted)
Domain
mail.orchestrix.de
Unser E-Mail-Verkehr wird über einen selbst-gehosteten Mailcow-Server auf unserem VPS innerhalb der EU abgewickelt. Die E-Mail-Sicherheit wird durch SPF, DKIM und DMARC gewährleistet.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse an der Kommunikation mit Kunden und Interessenten.
Speicherdauer
6 Jahre
Geschäftliche Korrespondenz gemäß § 257 HGB / § 147 AO.
orchx://datenschutz/fonts >
Hosting
Lokal (Self-Hosted)
Externer Datentransfer
Keiner
Diese Webseite verwendet Schriftarten, die lokal auf unserem eigenen Server gehostet werden. Es findet keine Verbindung zu externen Servern (wie z.B. Google Fonts CDN) statt. Ihre IP-Adresse wird im Zusammenhang mit den Schriftarten nicht an Dritte übermittelt.
Verwendete Schriftarten
- Orbitron (Headings)
- JetBrains Mono (Code / Terminal)
- DM Sans (Fließtext)
- Share Tech Mono (Monospace)
orchx://datenschutz/cdn >
Für die Bereitstellung bestimmter JavaScript-Bibliotheken und CSS-Frameworks werden Content Delivery Networks (CDNs) externer Anbieter genutzt. Beim Laden dieser Ressourcen wird Ihre IP-Adresse an die jeweiligen CDN-Betreiber übermittelt.
Genutzte CDN-Dienste
- unpkg.com (Cloudflare, Inc.) — JavaScript-Bibliotheken
- cdn.tailwindcss.com (Tailwind Labs, Inc.) — CSS-Framework
- aistudiocdn.com (Google LLC) — React/UI-Bibliotheken
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse an der performanten und zuverlässigen Bereitstellung der Webseite.
Datentransfer
EU / USA
Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert bzw. nutzen Standardvertragsklauseln.
orchx://datenschutz/dns >
Dienst
Cloudflare DNS (nur DNS)
Modus
DNS-Only (kein Proxy)
Für die DNS-Auflösung unserer Domain nutzen wir Cloudflare, Inc. Die DNS-Verwaltung erfolgt ausschließlich im DNS-Only-Modus — es findet kein Proxy des Webverkehrs über Cloudflare statt. Personenbezogene Daten (wie IP-Adressen) werden nicht an Cloudflare übermittelt.
orchx://datenschutz/consent >
Unsere Webseite nutzt ein 2-Layer-Consent-System ("System Authorization Request"), das Ihnen die Kontrolle über die Datenverarbeitung gibt.
Consent-Kategorien
Essenziell
Immer aktiv
Technisch notwendige Funktionen. Keine Cookies — ausschließlich Sitzungsdaten. Kann nicht deaktiviert werden.
Analytics
Nur mit Einwilligung
Erweiterte Statistiken via localStorage. Wird nur aktiviert, wenn Sie im Consent-Dialog zustimmen.
Marketing
Derzeit nicht aktiv
Es werden aktuell keine Marketing-Technologien eingesetzt.
Einstellungen ändern
Shield-Icon (unten links)
Sie können Ihre Einwilligung jederzeit über das Shield-Icon am unteren linken Bildschirmrand widerrufen oder anpassen.
orchx://datenschutz/betroffenenrechte >
Ihnen stehen als betroffene Person folgende Rechte gegenüber dem Verantwortlichen zu. Zur Ausübung Ihrer Rechte wenden Sie sich an die oben angegebene Kontaktadresse.
- Auskunftsrecht (Art. 15 DSGVO) — Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Recht auf Einschränkung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
- Widerspruchsrecht (Art. 21 DSGVO) — Sie können jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einlegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO basiert.
- Recht auf Widerruf (Art. 7 Abs. 3 DSGVO) — Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
- Beschwerderecht (Art. 77 DSGVO) — Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
orchx://datenschutz/aufsicht >
Zuständige Aufsichtsbehörde
Sächsische Datenschutz- und Transparenzbeauftragte (SDTB)
Anschrift
Devrientstraße 5
01067 Dresden
01067 Dresden
Webseite: www.datenschutz.sachsen.de
orchx://datenschutz/version >
Stand
Februar 2026
Aktualisierungen
Werden auf dieser Seite veröffentlicht
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Datenverarbeitung oder gesetzlicher Anforderungen anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.
root@orchestrix:/sys/legal# _