Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch von entropic.software verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Personenbezogene Daten sind alle Angaben, die sich auf Sie als Person beziehen lassen, zum Beispiel Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Louis Escher, Entropic Software (Einzelunternehmen)
Marsweilerstraße 20
88255 Baindt

Telefon: 0174 3405241
E-Mail: [email protected]

Einen Datenschutzbeauftragten haben wir nicht benannt. Dazu besteht keine Pflicht, weil bei uns weniger als 20 Personen ständig mit der Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Abs. 1 BDSG).

2. Überblick

Sie können diese Website nutzen, ohne Angaben zu Ihrer Person zu machen. Wir setzen nur ein einziges Cookie, und zwar erst, wenn Sie die Sprache der Website umstellen (Abschnitt 6). Wir binden keine Inhalte von Drittanbietern ein, also keine Social-Media-Plugins, keine Videos von YouTube und keine Karten. Schriftarten liefern wir von unserem eigenen Server aus.

Personenbezogene Daten verarbeiten wir in folgenden Fällen:

• beim Aufruf der Website (Server-Logfiles)
• mit Ihrer Einwilligung für eine datensparsame Reichweitenmessung mit Rybbit
• wenn Sie uns über das Kontaktformular oder per E-Mail schreiben
• wenn Sie über Proton Calendar einen Termin bei uns buchen

Die Einzelheiten stehen in den folgenden Abschnitten.

3. Hosting und Server-Logfiles

Diese Website läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in einem Rechenzentrum von Hetzner in Helsinki, Finnland, also in der Europäischen Union. Eine Übermittlung in ein Drittland findet dabei nicht statt.

Die Seiten werden mit Astro auf einem eigenen Node-Server erzeugt und ausgeliefert. Bei jedem Aufruf speichert der Server automatisch folgende Angaben in Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei (Anfrage)
• Referrer, also die Seite, von der Sie gekommen sind
• User-Agent, also Browser und Betriebssystem
• HTTP-Statuscode
• übertragene Datenmenge in Bytes

Wir brauchen diese Daten, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und Fehler oder Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website.

Die Logfiles werden nach 7 Tagen gelöscht. Wenn ein Eintrag zur Aufklärung eines Sicherheitsvorfalls nötig ist, bewahren wir ihn auf, bis der Vorfall geklärt ist.

Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Hetzner verarbeitet die Daten nur nach unserer Weisung.

4. Content-Management-System

Die Inhalte der Website pflegen wir mit dem Content-Management-System EmDash. Es läuft auf demselben Server wie die Website, also bei Hetzner in Helsinki, Finnland. Nur Mitarbeitende von Entropic melden sich dort an. Für Besucherinnen und Besucher gibt es keine Benutzerkonten, und beim Lesen der Website verarbeitet EmDash keine zusätzlichen Daten über Sie.

5. Schriftarten

Alle Schriftarten liegen auf unserem eigenen Server. Ihr Browser stellt beim Laden der Seite keine Verbindung zu Google Fonts oder anderen Schriftanbietern her.

6. Lokale Speicherung im Browser und Sprach-Cookie

Die Website bietet zwei Schalter für die Darstellung, hell oder dunkel und reduzierte Bewegung, und fragt beim ersten Besuch, ob Sie die Webanalyse erlauben. Wenn Sie einen dieser Schalter benutzen oder sich zur Webanalyse entscheiden, speichert Ihr Browser Ihre Wahl im lokalen Speicher (localStorage) unter folgenden Schlüsseln:

• entropic-theme: helles oder dunkles Farbschema
• entropic-motion: reduzierte Bewegung
• entropic-analytics: Ihre Entscheidung zur Webanalyse mit Rybbit, granted (erlaubt) oder denied (abgelehnt)

Die Werte im lokalen Speicher bleiben auf Ihrem Gerät und werden nicht an unseren Server übertragen.

Die Website zeigt Ihnen die Seiten in der Sprache, die Ihr Browser bei jedem Aufruf in der Angabe „Accept-Language“ mitschickt. Bietet die Website keine dieser Sprachen an, zeigt sie die englische Fassung. Der Server wertet die Angabe nur für diese Auswahl aus und speichert sie nicht. Wenn Sie oben auf der Seite die Sprache mit „DE“ oder „EN“ selbst umstellen, setzt Ihr Browser das Cookie locale mit dem Wert de oder en. Das Cookie gilt ein Jahr für entropic.software und hat Vorrang vor der Spracheinstellung Ihres Browsers. Ihr Browser sendet es bei jedem Aufruf an unseren Server. Der Server liest daraus nur, in welcher Sprache er Ihnen die Seiten zeigen soll.

Solange Sie keinen Schalter benutzen, die Sprache nicht umstellen und sich nicht zur Webanalyse entscheiden, speichert die Website selbst nichts. Das Analyseskript von Rybbit legt nur nach Ihrer Einwilligung einen eigenen Eintrag an. Die Einzelheiten stehen in Abschnitt 7.

Rechtsgrundlage für das Speichern ist § 25 Abs. 2 Nr. 2 TDDDG. Die Speicherung ist unbedingt erforderlich, damit wir die von Ihnen ausdrücklich gewünschte Darstellung und Sprache bereitstellen und Ihre Entscheidung zur Webanalyse beachten können. Eine Einwilligung ist dafür nicht nötig.

Sie können die Einträge jederzeit löschen. Löschen Sie dazu in den Einstellungen Ihres Browsers die gespeicherten Websitedaten und Cookies für entropic.software. In den meisten Browsern finden Sie die Funktion unter „Datenschutz“ oder „Websitedaten“. Danach zeigt die Website wieder die Standarddarstellung in der Sprache Ihres Browsers und fragt erneut nach der Webanalyse.

7. Webanalyse mit Rybbit

Um zu verstehen, wie unsere Website genutzt wird, setzen wir Rybbit ein, wenn Sie dem zustimmen. Rybbit ist ein quelloffenes Werkzeug zur Webanalyse, das ohne Cookies arbeitet. Wir betreiben Rybbit selbst unter rybbit.lou.gg auf einem Server der Hetzner Online GmbH in Helsinki, Finnland. Die Daten gehen also nicht an einen externen Analyseanbieter. Hetzner verarbeitet sie als Hosting-Anbieter auf Grundlage des Vertrags zur Auftragsverarbeitung aus Abschnitt 3.

Einwilligung und Widerruf

Beim ersten Besuch zeigt die Website am unteren Rand einen Hinweis mit den gleichwertigen Schaltflächen „Erlauben“ und „Ablehnen“. Solange Sie nicht auf „Erlauben“ klicken, lädt Ihr Browser kein Skript von rybbit.lou.gg, und es findet keine Messung statt. Wenn Sie den Hinweis mit der Escape-Taste schließen, gilt das nicht als Entscheidung. Der Hinweis erscheint dann beim nächsten Besuch erneut.

Ihre Wahl speichert Ihr Browser im lokalen Speicher (localStorage) unter dem Schlüssel entropic-analytics mit dem Wert granted (erlaubt) oder denied (abgelehnt). Die Einzelheiten stehen in Abschnitt 6.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Klicken Sie dazu im Footer jeder Seite auf „Analyse-Einstellungen“ und wählen Sie „Ablehnen“. Die Website löscht dann die Einträge rybbit-visitor-id und rybbit-user-id aus dem lokalen Speicher und lädt das Skript ab dem nächsten Seitenaufruf nicht mehr. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Im Terminal der Website zeigt der Befehl privacy Ihre aktuelle Wahl an.

Erfasste Daten

Nach Ihrer Einwilligung lädt Ihr Browser bei jedem Seitenaufruf ein Skript von rybbit.lou.gg und ruft dort die Einstellungen für unsere Website ab. Das Skript sendet in folgenden Fällen Daten an rybbit.lou.gg:

• Für jeden Seitenaufruf sendet es ein Ereignis vom Typ Seitenaufruf.
• Wenn Sie auf einen Link zu einer anderen Website klicken, sendet es die Zieladresse, den Linktext und das Linkziel.
• Wenn auf unserer Website ein JavaScript-Fehler auftritt, sendet es Fehlertyp, Fehlermeldung (bis 500 Zeichen), Stacktrace (bis 2.000 Zeichen), Dateiname sowie Zeile und Spalte. Fehler aus Skripten anderer Herkunft meldet es nicht.

Zu jedem dieser Ereignisse sendet das Skript außerdem folgende Angaben:

• aufgerufene Seite (Domain und Pfad, ohne URL-Parameter) und Seitentitel
• Referrer, also die Seite, von der Sie gekommen sind
• Bildschirmbreite und Bildschirmhöhe
• eingestellte Browsersprache
• einen Zahlenwert und eine Bitmaske zur Erkennung automatisierter Zugriffe (Bots)

Mit jeder Anfrage erhält der Server außerdem Ihre IP-Adresse und den User-Agent Ihres Browsers. Daraus leitet Rybbit das Land, den Browser, das Betriebssystem und den Gerätetyp ab, zum Beispiel Desktop oder Smartphone. Rybbit speichert keine IP-Adressen. Um wiederkehrende Aufrufe zusammenzufassen, bildet Rybbit auf dem Server aus IP-Adresse, User-Agent und einem täglich wechselnden Salt einen gekürzten SHA-256-Hashwert als pseudonyme Kennung. Die Kennung wechselt deshalb jeden Tag. Sie entsteht auf dem Server, Ihr Browser speichert sie nicht.

Sitzungsaufzeichnung (Session Replay), Web Vitals, Feature-Flags sowie die Erfassung von Button-Klicks, Kopiervorgängen und Formulareingaben sind für unsere Website ausgeschaltet. Auf die Browsereinstellungen „Do Not Track“ und „Global Privacy Control“ reagiert das Skript nicht. Es läuft aber ohnehin nur nach Ihrer Einwilligung.

Zugriff auf Ihr Endgerät

Rybbit setzt keine Cookies und nutzt weder sessionStorage noch IndexedDB. Nach Ihrer Einwilligung greift das Skript aber auf Ihr Endgerät zu:

• Bei jedem Aufruf liest es im lokalen Speicher den Schlüssel disable-rybbit. Ist er gesetzt, findet keine Messung statt.
• Beim ersten Aufruf nach Ihrer Einwilligung schreibt es eine zufällige ID unter rybbit-visitor-id in den lokalen Speicher. Bei jedem weiteren Aufruf liest es diese ID. Bei unserer Konfiguration überträgt das Skript diese ID nicht. Widerrufen Sie Ihre Einwilligung, löscht die Website den Eintrag.
• Bei jedem Aufruf liest es den Schlüssel rybbit-user-id. Diesen Eintrag legt nur eine Funktion zur Identifizierung angemeldeter Personen an, die wir nicht nutzen.
• Sobald es ein Ereignis sendet, liest es zur Bot-Erkennung Bildschirm- und Fenstergröße, die Liste der Browser-Plugins, die Kennzeichnung automatisierter Browser (navigator.webdriver) und die Bezeichnung des Grafikprozessors über WebGL. Übertragen werden davon nur der Zahlenwert und die Bitmaske aus der Liste oben.

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf durch das Skript ist Rechtsgrundlage Ihre Einwilligung nach § 25 Abs. 1 TDDDG. Das Speichern Ihrer Wahl unter entropic-analytics ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, damit wir Ihre Entscheidung beachten können, und braucht keine Einwilligung. Wir werten die Daten nur zusammengefasst aus und erstellen keine Profile einzelner Personen.

Unabhängig von Ihrer Wahl auf der Website können Sie die Messung auch technisch verhindern, indem Sie einen Inhaltsblocker verwenden, der Anfragen an rybbit.lou.gg blockiert.

8. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir folgende Angaben:

• Name
• E-Mail-Adresse
• gewähltes Thema
• Ihre Nachricht
• Unternehmen, falls Sie es angeben

Wir nutzen diese Angaben, um Ihre Anfrage zu bearbeiten und Ihnen zu antworten. Das Formular schickt Ihre Angaben per E-Mail an unser Postfach. Für den Versand nutzen wir den SMTP-Dienst der Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz. Bei Proton liegt auch unser Postfach. Proton verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO. Mit Proton besteht ein Vertrag zur Auftragsverarbeitung. Die Schweiz hat nach einem Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO) ein angemessenes Datenschutzniveau. Die Übermittlung stützt sich auf diesen Beschluss.

Anfragen über das Formular werden nur per E-Mail zugestellt. Wir speichern sie nicht zusätzlich in EmDash oder einer Datenbank auf unserem Server.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt. Bei allen anderen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen zu beantworten.

Zum Schutz vor Spam enthält das Formular ein verstecktes Feld (Honeypot), das nur automatisierte Programme ausfüllen, und prüft eine Mindestzeit zum Ausfüllen. Beide Prüfungen laufen nur in Ihrem Browser und auf unserem eigenen Server. Wir setzen dafür keinen Drittanbieter ein.

Wir löschen Ihre Anfrage, wenn sie erledigt ist. Das ist der Fall, wenn sich aus den Umständen ergibt, dass der Sachverhalt abschließend geklärt ist. Gesetzliche Aufbewahrungsfristen, zum Beispiel nach Handels- oder Steuerrecht, bleiben davon unberührt.

9. Kontakt per E-Mail

Wenn Sie uns direkt per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, falls Sie ihn angeben, und den Inhalt Ihrer Nachricht. Für Zweck, Rechtsgrundlage und Speicherdauer gilt dasselbe wie beim Kontaktformular in Abschnitt 8. Das Postfach [email protected] liegt bei der Proton AG in der Schweiz. Für Proton gelten die Angaben zu Auftragsverarbeitung und Angemessenheitsbeschluss aus Abschnitt 8.

10. Terminbuchung über Proton Calendar

Auf unserer Website finden Sie einen Link zur Terminbuchung. Er führt zu einer Buchungsseite von Proton Calendar unter calendar.proton.me. Anbieter ist die Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz. Der Link ist ein gewöhnlicher Link. Solange Sie ihn nicht anklicken, werden keine Daten an Proton übertragen.

Wenn Sie dort einen Termin buchen, verarbeiten wir folgende Angaben:

• Name
• E-Mail-Adresse
• gewählter Termin
• Notizen, falls Sie welche angeben

Wir nutzen diese Angaben, um den Termin zu planen, Ihnen eine Bestätigung zu schicken und das Gespräch vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Proton verarbeitet die Buchungsdaten in unserem Auftrag. Für Proton gelten die Angaben zu Auftragsverarbeitung und Angemessenheitsbeschluss aus Abschnitt 8. Beim Aufruf der Buchungsseite verarbeitet Proton außerdem technische Verbindungsdaten. Dafür gilt die Datenschutzerklärung der Proton AG unter proton.me/legal/privacy.

Wir löschen die Buchungsdaten, wenn sie für den Termin und eine mögliche Nachbereitung nicht mehr nötig sind. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

11. Externe Links

Unsere Website verlinkt auf andere Websites, zum Beispiel auf GitHub, auf crossfeed.live und auf Websites unserer Kundinnen und Kunden. Diese Links führen nur zur jeweiligen Seite. Inhalte dieser Seiten sind nicht eingebettet. Erst wenn Sie einen Link anklicken, verarbeitet der jeweilige Betreiber Ihre Daten. Dafür gelten die Datenschutzbestimmungen des jeweiligen Betreibers.

12. crossfeed

crossfeed ist ein eigenständiges Produkt mit eigener Website. Für die Nutzung von crossfeed gilt ausschließlich die Datenschutzerklärung unter crossfeed.live/privacy.

13. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten nur wir und die Dienstleister, die in dieser Erklärung genannt sind, also die Hetzner Online GmbH als Hosting-Anbieter und die Proton AG als Anbieter für E-Mail-Versand, Postfach und Terminbuchung. Diese Dienstleister verarbeiten die Daten in unserem Auftrag und nach unserer Weisung.

Website, EmDash und Rybbit laufen auf Servern in Helsinki, Finnland, also in der Europäischen Union. E-Mails, also Nachrichten über das Kontaktformular und direkte E-Mails an uns, sowie Terminbuchungen verarbeitet die Proton AG in der Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Auf diesem Beschluss beruht die Übermittlung. In andere Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermitteln wir Ihre Daten nicht.

14. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Das gilt auch für die Übertragung von Formularangaben. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Die konkreten Fristen stehen in den Abschnitten oben. Wenn der Zweck entfällt, löschen wir die Daten oder schränken ihre Verarbeitung ein, sofern keine gesetzliche Aufbewahrungspflicht besteht.

16. Ihre Rechte

Sie haben gegenüber uns folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft über die Daten, die wir über Sie verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), für die Webanalyse über „Analyse-Einstellungen“ im Footer

Für alle Anliegen genügt eine formlose Nachricht an [email protected] oder an die Anschrift in Abschnitt 1.

Widerspruchsrecht

Wenn wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung jederzeit widersprechen, sofern sich aus Ihrer besonderen Situation Gründe dafür ergeben. Das betrifft insbesondere die Server-Logfiles. Nach einem Widerspruch verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
www.baden-wuerttemberg.datenschutz.de

17. Keine Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten zu geben. Ohne Ihre Angaben können wir allerdings Ihre Anfrage nicht beantworten oder keinen Termin mit Ihnen vereinbaren.

Wir treffen keine automatisierten Entscheidungen im Einzelfall und nutzen kein Profiling im Sinne von Art. 22 DSGVO.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 04.10.2026