1. Verantwortlicher und Kontakt
Verantwortlich für die Datenverarbeitung auf dieser Website ist Przemyslaw Martyna, PEMKO, Beuerbacher Weg 5, 65510 Hünstetten, Deutschland. Sie erreichen mich unter info@pemko.de oder telefonisch unter +49 151 17777719.
Diese Hinweise erläutern die Verarbeitung beim Besuch der Website, bei Kontaktanfragen sowie bei Nutzung der freiwilligen lokalen Besucherstatistik und der Microsoft-Werbemessung.
2. Bereitstellung und Hosting
Die Website wird über das Hosting-Angebot von Linevast bereitgestellt. Beim Aufruf werden die zur Auslieferung erforderlichen Verbindungsdaten verarbeitet, insbesondere Ihre IP-Adresse, der Zeitpunkt und die angeforderte Adresse sowie technische Angaben des Browsers. Der Hostingbetrieb kann außerdem technische Protokolle zur Fehleranalyse und zur Abwehr von Angriffen führen.
Die Bereitstellung und Absicherung der Website erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in einem erreichbaren, funktionsfähigen und geschützten Internetangebot. Die Übertragung zwischen Ihrem Browser und der Website erfolgt verschlüsselt über HTTPS.
3. Ihre Datenschutzeinstellungen
Sie können die freiwillige lokale Besucherstatistik und die Microsoft-Werbemessung getrennt erlauben oder ablehnen. Ohne Einwilligung in den jeweiligen Zweck wird die betreffende Messung nicht aktiviert. Ablehnen beeinträchtigt weder das Lesen der Website noch die Nutzung des Kontaktformulars.
Ihre Auswahl wird mit Auswahlzeitpunkt und Fassung des Einwilligungstextes im lokalen Speicher Ihres Browsers (pemko-privacy-v1) gespeichert. Dieser Eintrag enthält keine individuelle Besuchskennung. Die Einstellung gilt höchstens 180 Tage. Bei einer Änderung der optionalen Verarbeitung wird erneut um Einwilligung gebeten; eine frühere Zustimmung allein zur lokalen Besucherstatistik aktiviert keine Werbemessung.
Sie können Ihre Einwilligung jederzeit über „Datenschutzeinstellungen“ im Footer mit Wirkung für die Zukunft widerrufen. Beim Widerruf der Statistik wird das Statistik-Cookie gelöscht. Beim Widerruf der Werbemessung werden die weitere UET-Messung beendet und die für uns zugänglichen UET-Speicher auf pemko.de gelöscht. Die Speicherung Ihrer Datenschutzauswahl dient ihrer technischen Umsetzung gemäß § 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten betroffen sind, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO und dem Interesse, Ihre Auswahl zuverlässig zu beachten.
4. Freiwillige lokale Besucherstatistik
Nur mit Ihrer Einwilligung wird Ihr Browser pro Kalendertag einmal gezählt. Dazu setzt die Website das Cookie pemko-visitor-v2 mit einer zufälligen Kennung, dem Tag und einem Zählvermerk. Es gilt nur für diese Website und läuft zur nächsten Mitternacht in der Zeitzone Europe/Berlin ab. Am nächsten Tag wird bei einem erneuten Besuch eine neue zufällige Kennung erzeugt. Ein Wechsel zwischen Geräten oder Browsern sowie das Löschen des Cookies können zu einer weiteren Zählung führen; die Statistik erkennt keine natürlichen Personen.
Auf dem Server werden ein kryptografisch geschützter Prüfwert aus Tageskennung und geheimem Schlüssel (HMAC), der Kalendertag, die Stunde der ersten Zählung und die interne Kennnummer der Einstiegsseite gespeichert. Die ursprüngliche Zufallskennung und Ihre IP-Adresse werden nicht in der Statistiktabelle gespeichert. Die Tagesprüfwerte sind pseudonyme Daten. Es werden keine Interessenprofile und keine Verknüpfungen über mehrere Tage erstellt. Angemeldete WordPress-Nutzer einschließlich Administratoren werden ausgeschlossen.
Die Daten dienen der Auswertung von täglichen Besucherzahlen, Stundenverläufen und Einstiegsseiten. Die Summe über mehrere Tage besteht aus einzelnen Tageszählungen: Ein wiederkehrender Browser kann an verschiedenen Tagen jeweils einmal enthalten sein. Diese lokale Besucherstatistik bleibt auf dem für die Website verwendeten Server; für diese Statistik wird kein externer Analysedienst eingebunden. Die davon getrennte Microsoft-Werbemessung wird in Abschnitt 12 beschrieben.
Ein täglicher Bereinigungslauf behält den aktuellen und die vergangenen 89 Kalendertage. Bei einer verzögerten Ausführung können ältere Einträge bis zur nächsten Bereinigung bestehen bleiben. Frühere zusammengefasste Seitenaufrufzahlen bleiben vorübergehend getrennt sichtbar und unterliegen derselben Frist; sie werden nicht nachträglich als Besucherzahlen ausgegeben.
Grundlage sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und für das Setzen und Auslesen des optionalen Cookies § 25 Abs. 1 TDDDG. Nach einem Widerruf erfolgen keine weiteren Statistikzählungen aus diesem Browser. Die vorherige Verarbeitung bleibt rechtmäßig. Bei Fragen zu Auskunft oder Löschung können Sie sich an info@pemko.de wenden; nach Ablauf oder Löschung der Tageskennung ist eine Zuordnung zu einem bestimmten Browser regelmäßig nicht mehr möglich. Die im folgenden Abschnitt beschriebenen Schutzmaßnahmen sind von der Besucherstatistik getrennt.
5. Schutz vor automatisiertem Missbrauch
Das Kontaktformular und der Statistikzugang begrenzen die Zahl wiederholter Anfragen. Dazu wird serverseitig aus der technisch übermittelten IP-Adresse und einem geheimen Schlüssel ein kryptografischer Prüfwert, ein sogenannter HMAC-Wert, gebildet. Die kurzzeitig gespeicherten Schutzschlüssel enthalten keine IP-Adresse im Klartext und sind höchstens eine Stunde gültig. Abgelaufene Einträge werden bei der nächsten Anfrage an die Schutzfunktion und zusätzlich durch einen vorgesehenen täglichen Bereinigungslauf gelöscht. Bei verzögerter Ausführung können sie bis zur nächsten Bereinigung gespeichert bleiben; ihre Gültigkeit wird dadurch nicht verlängert. Sie werden nicht als Besuchskennung für die Statistik verwendet.
Diese Werte sind eine pseudonyme Schutzmaßnahme und werden nicht als vollständig anonyme Daten behandelt. Die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, Spam, manipulierte Zähler und eine Überlastung der Funktionen zu begrenzen. Die beschriebenen kurzen Fristen gelten für diese Schutzfunktion; hiervon getrennte Protokolle des Hostingbetriebs sind gesondert zu betrachten.
6. Kontaktformular und E-Mail
Wenn Sie das Kontaktformular nutzen, verarbeite ich Ihren Namen, Ihre E-Mail-Adresse, das gegebenenfalls ausgewählte Thema und Ihre Nachricht, um Ihr Anliegen zu beantworten. Die Angaben werden über die E-Mail-Funktion der Website an mich weitergeleitet. Das Formular legt keine zusätzliche Nachrichtensammlung in der WordPress-Datenbank an und versendet keine automatische Antwort an Ihre E-Mail-Adresse.
Wenn Sie das Formular über einen Anfragelink auf einer Ratgeber-, Leistungs-, Branchen-, Orts- oder Projektseite öffnen, kann es einen sichtbaren Seitenbezug enthalten. Sie können diese freiwillige Angabe vor dem Senden abwählen. Bei ausgewähltem Seitenbezug werden Titel und Adresse der betreffenden PEMKO-Seite zusammen mit Ihrer Nachricht übermittelt, damit ich Ihre Anfrage besser einordnen kann.
Ihre Nachricht kann anschließend in meinem E-Mail-Postfach und im Rahmen der weiteren Korrespondenz gespeichert sein. An der Übermittlung sind die für Versand und Empfang eingesetzten E-Mail-Dienstleister beteiligt. Bitte übermitteln Sie über das allgemeine Formular keine vertraulichen Informationen, die für Ihre erste Anfrage nicht erforderlich sind.
Bei Anfragen zu einem Auftrag oder dessen Vorbereitung ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage. Sonstige Anfragen bearbeite ich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und meines Interesses an einer sachgerechten Kommunikation. Die Bereitstellung der Angaben erfolgt freiwillig; ohne eine erreichbare Kontaktadresse kann ich Ihre Anfrage gegebenenfalls nicht beantworten.
Korrespondenz wird gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt wird, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Schritte zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Soweit eine gesetzliche Aufbewahrung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
7. Cookies im WordPress-Verwaltungsbereich
Bei der Anmeldung berechtigter Personen im WordPress-Verwaltungsbereich werden technisch erforderliche Cookies für die Anmeldung, die Sitzung und Verwaltungsfunktionen verwendet. Diese dienen der sicheren Nutzung des geschützten Bereichs. Sie sind von der optionalen Statistik für Besucher getrennt.
Die hierfür notwendige Speicherung beziehungsweise der Zugriff beruhen auf § 25 Abs. 2 Nr. 2 TDDDG. Soweit personenbezogene Daten betroffen sind, erfolgt die Verarbeitung zur sicheren Administration auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
8. Bilder, Schriftdateien und externe Links
Bilder, Gestaltungselemente und Schriftdateien werden auf dem für diese Website verwendeten Server bereitgestellt.
Wenn Sie einen Link zu einer anderen Website anklicken, verlassen Sie dieses Angebot. Die Datenverarbeitung auf der aufgerufenen Website liegt in der Verantwortung des dortigen Anbieters.
9. Ihre Rechte
Nach Maßgabe der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die Verarbeitung vor dem Widerruf bleibt davon unberührt.
Bei Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@pemko.de. Falls zur Bearbeitung erforderlich, kann eine angemessene Prüfung Ihrer Identität erfolgen.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für Hessen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit erreichbar; Informationen und Kontaktwege finden Sie unter https://datenschutz.hessen.de/.
10. Automatisierte Entscheidungen
Auf dieser Website findet keine automatisierte Entscheidung einschließlich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
11. Interne Auswertung der Suchsichtbarkeit
Die interne Anwendung „PEMKO SEO Rankings“ ruft nach Freigabe eines berechtigten Administrators Suchleistungsberichte für pemko.de aus der Google Search Console und Bing Webmaster Tools ab. Dazu gehören die bereitgestellten Suchanfragen, Seitenadressen, Berichtszeiträume, Klicks, Einblendungen und durchschnittlichen Positionen sowie gegebenenfalls Länder- und Gerätekategorien. Die Auswertung dient dazu, die Auffindbarkeit und Inhalte dieser Website zu verbessern.
Der Abruf erfolgt zwischen unserem Server und dem jeweiligen Suchdienst. Die Berichte werden im geschützten WordPress-Verwaltungsbereich ausgewertet und nicht mit den Kennungen unserer freiwilligen Besucherstatistik zusammengeführt. Die Verbindung bindet kein Google- oder Microsoft-Konto eines Websitebesuchers an. Für diese Funktion werden auf der öffentlichen Website keine zusätzlichen Statistik-Cookies gesetzt und keine Skripte der Suchdienste geladen.
Die abgerufenen Berichtsdaten werden auf unserem Server für einen Zeitraum von 16 Monaten ab ihrem Berichtsende aufbewahrt. Ältere Berichte werden durch den vorgesehenen Bereinigungslauf gelöscht; bei einer verzögerten Ausführung erfolgt die Löschung beim nächsten Lauf. Administratoren erteilen ausschließlich einen lesenden Zugriff. Die dafür gespeicherten Zugriffsschlüssel sind verschlüsselt. Beim lokalen Trennen der Verbindung werden die Zugangstoken entfernt; vorhandene Berichte unterliegen weiterhin der genannten Löschfrist.
Soweit personenbezogene Daten betroffen sind, erfolgt diese begrenzte interne Auswertung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse, die eigene Website bedarfsgerecht zu verbessern. Die Berichte werden nicht verkauft oder für Werbeprofile weitergegeben. Hinweise zur Verarbeitung bei den Suchdiensten finden Sie bei Google und Microsoft.
12. Microsoft Advertising: Erfolgsmessung unserer Anzeigen
Wenn Sie in den Datenschutzeinstellungen „Microsoft-Werbemessung“ erlauben, verwenden wir Universal Event Tracking (UET) von Microsoft Advertising. Wir werten damit Seitenbesuche und über das Formular eingegangene Projektanfragen aus, um die Wirkung unserer Anzeigen zu beurteilen und unsere Werbung zu verbessern. Ohne diese Einwilligung wird das UET-Skript auf dieser Website nicht geladen.
Anbieter im Europäischen Wirtschaftsraum ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. An der Verarbeitung können Microsoft Corporation und verbundene Unternehmen beteiligt sein.
Bei aktivierter Messung werden Seitenaufrufe und das Ereignis einer vom Server zum Mailversand angenommenen Formularanfrage an Microsoft übertragen. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Seitenadresse, Zeitpunkt und Browserkennungen verarbeitet werden. Eine Kennung im Anzeigenlink (msclkid) ermöglicht die Zuordnung zum vorherigen Anzeigenklick. Wir übermitteln mit unserem Anfrage-Ereignis keine Namen, E-Mail-Adressen, Telefonnummern oder Nachrichtentexte aus dem Formular.
UET kann auf pemko.de Cookies und entsprechende Einträge im lokalen Browserspeicher verwenden: _uetsid für eine Sitzung (bis zu 1 Tag), _uetvid zur Wiedererkennung eines Browsers (bis zu 390 Tage) und _uetmsclkid zur Zuordnung des Anzeigenklicks (bis zu 90 Tage). Bei weiterer Nutzung können Laufzeiten erneuert werden. Microsoft kann außerdem eigene Cookies, etwa MUID, lesen oder setzen; Microsoft nennt für sein Browserkennungs-Cookie eine Laufzeit von bis zu 13 Monaten. Nach Microsofts UET-Dokumentation werden die erhobenen UET-Daten 390 Tage gespeichert.
Um dieselbe bestätigte Formularanfrage nicht mehrfach als Ereignis zu senden, speichern wir nach einer Anfrage mit Werbeeinwilligung eine zufällige technische Quittung im Sitzungsspeicher des Browsers (pemko-uet-receipts-v1, höchstens 100 Quittungen). Sie enthält keine Formulareingaben, wird nicht als Teil des Anfrage-Ereignisses an Microsoft gesendet und gilt für die jeweilige Tab-Sitzung. Beim Widerruf wird sie entfernt. Ein gegebenenfalls gesetztes Cookie _uetmsdns mit dem Wert 1 dient nach dem Widerruf als technische Sperre für UET und ist höchstens 180 Tage gültig; eine spätere erneute Einwilligung entfernt diese Sperre.
Rechtsgrundlagen für die Werbemessung sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG für das Speichern und Auslesen von Informationen auf Ihrem Gerät. Sie können die Einwilligung jederzeit über „Datenschutzeinstellungen“ im Footer für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Website und Kontaktformular funktionieren auch ohne Werbeeinwilligung. Die Speicherung einer technischen Widerrufssperre dient ausschließlich dazu, Ihre Entscheidung zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG).
Eine Verarbeitung in den USA ist möglich. Microsoft beschreibt seine Teilnahme am EU-U.S. Data Privacy Framework sowie den Einsatz von Standardvertragsklauseln für internationale Übermittlungen in seinen Datenschutzbestimmungen. Dort finden Sie weitere Angaben zur Verarbeitung durch Microsoft, zu den Schutzmaßnahmen und zu Ihren Rechten gegenüber Microsoft.
13. Kontakt über WhatsApp
Sie können PEMKO freiwillig über WhatsApp kontaktieren. Der WhatsApp-Button auf dieser Website ist ein einfacher externer Link. Das Symbol wird direkt von dieser Website bereitgestellt; es ist kein WhatsApp-Chatfenster und kein WhatsApp-Skript eingebunden. Durch die bloße Anzeige dieses Buttons wird keine Verbindung zu WhatsApp hergestellt. Erst wenn Sie den Link aktivieren, öffnen Sie ein Angebot von WhatsApp. Eine Nachricht wird dadurch noch nicht automatisch versendet.
Für Nutzer im Europäischen Wirtschaftsraum wird der Dienst von WhatsApp Ireland Limited bereitgestellt. Beim Öffnen und Nutzen von WhatsApp verarbeitet der Anbieter unter anderem Geräte- und Verbindungsdaten, etwa die IP-Adresse, sowie je nach Nutzung Konto- und Nutzungsinformationen. Dabei kann eine Verarbeitung auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Informationen zu den Datenverarbeitungen, Übermittlungsgrundlagen und Ihren Rechten gegenüber WhatsApp finden Sie in der Datenschutzrichtlinie von WhatsApp für den EWR.
Wenn Sie mir eine Nachricht senden, verarbeite ich die übermittelten Kontaktangaben, Ihre Nachricht und gegebenenfalls freiwillig bereitgestellte Profilinformationen, um Ihre Anfrage zu beantworten. Bei einer Anfrage zu einem möglichen Auftrag oder einem bestehenden Vertrag ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei anderen Anliegen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die Bearbeitung Ihrer selbst gewählten Kontaktaufnahme. Die Angaben werden nur so lange benötigt, wie es für die Bearbeitung und gegebenenfalls für gesetzliche Aufbewahrungspflichten erforderlich ist.
WhatsApp ist keine Voraussetzung für eine Anfrage oder Zusammenarbeit. Sie erreichen mich ebenso über das Kontaktformular, per E-Mail an info@pemko.de oder telefonisch unter 0151 17777719. Bitte senden Sie über WhatsApp keine Passwörter oder besonders vertraulichen Unterlagen; bei Bedarf vereinbaren wir einen passenden Übertragungsweg.
14. PHP-Versionshinweis prüfen
Die freiwillige Domainprüfung ist für eine eigene Website oder eine Website vorgesehen, deren Prüfung Sie durchführen dürfen. Erst wenn Sie die technische Einzelabfrage ausdrücklich bestätigen und starten, verarbeitet der PEMKO-Server den eingegebenen Hostnamen für eine DNS-Auflösung und höchstens eine HTTPS-HEAD-Anfrage an die Startseite dieses Hosts. Die Zielwebsite sieht dabei die technische Anfrage und die IP-Adresse unseres Servers; Ihre Besucher-IP wird nicht an sie weitergeleitet. Der Checker ruft keine Seiteninhalte ab, folgt keinen Weiterleitungen und führt keine Exploit- oder Angriffsprüfung durch.
Die manuelle Einordnung einer von Ihnen eingegebenen PHP-Versionsnummer erfolgt vollständig lokal in Ihrem Browser. Die Versionsnummer wird dafür nicht an PEMKO übertragen. Ein öffentlich gemeldeter Versionshinweis kann fehlen oder von der tatsächlich eingesetzten Software abweichen; die Funktion stellt kein Sicherheitsgutachten aus.
Die Checker-Anwendung speichert keine Historie der eingegebenen Domains, Versionsnummern oder Ergebnisse. Zur Begrenzung wiederholter Abfragen verwendet sie kurzzeitig gespeicherte HMAC-Schutzkennungen, wie in Abschnitt 5 beschrieben. Diese Checker-Zähler sind höchstens 15 Minuten gültig; abgelaufene Datensätze können bis zur nächsten Bereinigung bestehen bleiben, ohne dadurch wieder gültig zu werden. Eine zusätzliche leere Sperrdatei begrenzt gleichzeitige technische Abfragen und enthält keine Domain- oder Ergebnisdaten.
Für die Funktion werden keine zusätzlichen Cookies, Browser-Speichereinträge oder Werbe-Tracker gesetzt. Die ausdrücklich gestartete technische Prüfung ist von Ihrer freiwilligen Einwilligung in Besucherstatistik oder Werbemessung getrennt und benötigt deren Freigabe nicht. Davon unabhängige technische Protokolle des Hostingbetriebs zur Auslieferung, Fehleranalyse und Missbrauchsabwehr bleiben möglich; die Angaben zu Hosting und Schutzmaßnahmen in den Abschnitten 2 und 5 gelten weiterhin.