Datenschutz

Zugriffs- und Fehlerprotokolle helfen, die Website sicher zu betreiben, Angriffe zu erkennen, Fehler zu untersuchen und Vorfälle aufzuklären.

Die Zugriffs- und Fehlerprotokolle der Website und der beiden Portfolio-Demos werden täglich rotiert. Dabei werden je Protokoll sieben archivierte Dateien zusätzlich zur aktuellen Datei aufbewahrt. Bei ordnungsgemäßer täglicher Rotation entspricht dies üblicherweise etwa sieben bis acht Tagen. Allgemeine Nginx-Protokolle werden ebenfalls täglich rotiert; hierfür sind vierzehn archivierte Dateien zusätzlich zur aktuellen Datei vorgesehen. Die Löschung älterer Archive erfolgt im Rahmen der Rotation; eine Rotation nach Anzahl der Dateien ist keine minutengenaue Löschfrist. Kopien in Sicherungen unterliegen den in Abschnitt 04 beschriebenen Aufbewahrungsregeln. Daten, die für einen konkreten Sicherheitsvorfall erforderlich sind, können bis zum Abschluss der Untersuchung und erforderlicher rechtlicher Schritte länger gespeichert werden.

Für die überprüften Fail2ban-, rsyslog/System-, Authentifizierungs- und UFW-Firewall-Protokolle ist eine wöchentliche Rotation mit jeweils vier archivierten Dateien zusätzlich zur aktuellen Datei eingerichtet. Leere Dateien können von der Rotation ausgenommen sein; bei Inaktivität können ältere Archive daher länger bestehen bleiben. Die Anzahl der Dateien ist keine garantierte kalendergenaue Löschfrist. Die Verarbeitung dient der Betriebssicherheit, der Erkennung missbräuchlicher Zugriffe und der Untersuchung technischer Störungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Providerseitige Mailserver-Logs für das gesondert verwaltete Postfach sind von einer mail.log-Datei auf dem VPS zu unterscheiden.

Die Logs werden nicht für Werbung, Reichweitenmessung oder Nutzerprofile verwendet und grundsätzlich nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Sicherungen dienen der Wiederherstellung nach technischen Fehlern, Datenverlust oder Sicherheitsvorfällen. Sie können personenbezogene Daten aus den jeweils gesicherten Systemen enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verfügbarkeit, Wiederherstellbarkeit und Sicherheit unserer Dienste.

Wiederherstellungskopien werden auf dem Server und, soweit gesondert erstellt, als verschlüsselte Kopien außerhalb des VPS gespeichert, unter anderem auf einem lokal verwalteten Computer. Der Zugriff auf diese Kopien ist beschränkt.

Die Aufbewahrung richtet sich nach dem Wiederherstellungszweck. Überholte manuelle Wiederherstellungskopien werden gelöscht, sobald eine Ersatzkopie überprüft wurde und die ältere Kopie nicht mehr für die Durchführung oder Wiederherstellung nach einer Migration, Wartungsmaßnahme oder einem Sicherheitsvorfall benötigt wird. Kopien, die für eine noch nicht abgeschlossene Wiederherstellung erforderlich sind, bleiben bis zu deren Abschluss erhalten.

Die gesonderte Hetzner-Webhosting-Leistung für E-Mail verfügt über providerseitige Sicherungen mit einer Aufbewahrungsfrist von vierzehn Tagen. Diese sind von den VPS-Wiederherstellungskopien getrennt.

Ein E-Mail-Link öffnet einen Entwurf in deiner eingerichteten E-Mail-Anwendung. Die Website versendet dadurch keine Nachricht. Deine E-Mail-Anwendung oder ihr Anbieter kann den Entwurf jedoch bereits vor dem Versand speichern oder synchronisieren. Wir erhalten die Nachricht, wenn du sie selbst absendest.

Für den Empfang, Versand und die Speicherung geschäftlicher E-Mails verwenden wir Hetzner Webhosting S der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Die Vereinbarung nach Art. 28 DSGVO für unser Kundenkonto umfasst diesen verwalteten E-Mail-Dienst. Cloudflare Email Routing an Gmail ist deaktiviert und Resend ist nicht aktiv. Für diesen verwalteten Dienst nennt Hetzner eine Aufbewahrung von sieben Tagen für Mailserver-Logs und vierzehn Tagen für providerseitige Sicherungen. Diese Fristen beschreiben weder die VPS-Protokollierung noch unsere eigene Korrespondenzaufbewahrung.

Wir können Name, E-Mail-Adresse, Betreff, Nachricht, Anhänge, technische E-Mail-Metadaten und freiwillig mitgeteilte Angaben verarbeiten.

Wir verarbeiten die mitgeteilten Kontakt- und Nachrichteninhalte, um Anfragen zu beantworten, Projekte vorzubereiten und vereinbarte Leistungen zu erbringen. Art. 6 Abs. 1 lit. b DSGVO gilt, soweit die Verarbeitung für einen Vertrag mit dir oder für vorvertragliche Schritte auf deine Anfrage erforderlich ist. Für sonstige Anfragen und die Kommunikation mit Ansprechpartnern von Unternehmen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung geschäftlicher Kommunikation. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Abgeschlossene Anfragen, aus denen kein Auftrag entstanden ist, werden monatlich überprüft. Korrespondenz, deren Abschluss mehr als dreißig Tage zurückliegt und die nicht mehr benötigt wird, wird bei dieser Überprüfung gelöscht. Es handelt sich um eine manuelle monatliche Prüfung, nicht um eine automatische Löschung genau am dreißigsten Tag. Vertrags-, Abrechnungs- und andere aufbewahrungspflichtige Unterlagen werden getrennt entsprechend der jeweils geltenden gesetzlichen Fristen gespeichert; eine längere Speicherung erfolgt außerdem, soweit sie für konkrete Rechtsansprüche erforderlich ist.

Angaben sind freiwillig; für eine Antwort benötigen wir jedoch eine Kontaktmöglichkeit.

KI-Unterstützung bei Planung und Code

Für technische Planung und Code-Erstellung können KI-Werkzeuge eingesetzt werden. Identifizierbare Kundenanfragen bleiben in privaten Geschäftsunterlagen und werden nicht an externe KI-Dienste übermittelt. Externe KI-Unterstützung erhält ausschließlich verallgemeinerte funktionale Anforderungen und Beispieldaten ohne Bezug zu identifizierbaren Personen; dieselbe Einschränkung gilt für bereitgestellte Projektdateien. Das Entfernen von Namen und E-Mail-Adressen allein anonymisiert einen Fall nicht zwingend. Ergebnisse werden von uns geprüft; Entscheidungen über Angebot, Leistungsumfang und Projektumsetzung treffen wir selbst.

Bei telefonischen Anfragen verarbeiten wir die mitgeteilten Angaben und, soweit angezeigt, deine Rufnummer sowie technische Verbindungsinformationen. Dies dient der Beantwortung der Anfrage, Rückrufen und der Vorbereitung oder Durchführung eines Projekts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag mit dir oder auf deine Anfrage gewünschte vorvertragliche Schritte geht, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an geschäftlicher Kommunikation.

Unser Telefonanschluss wird von der easybell GmbH, Brückenstraße 5a, 10179 Berlin, Deutschland, bereitgestellt. Easybell und beteiligte Netzbetreiber verarbeiten Verbindungsdaten für die Bereitstellung und Abrechnung ihrer Telekommunikationsdienste nach ihren gesetzlichen Pflichten und Datenschutzhinweisen. Wir zeichnen Gespräche nicht auf. Unabhängig von Aufzeichnungen können dennoch Einträge in Anruflisten entstehen. Eigene Gesprächsnotizen und Rückrufinformationen werden gelöscht, sobald sie für die Anfrage oder das Projekt nicht mehr erforderlich sind; gesetzliche Aufbewahrungspflichten und konkrete Rechtsansprüche bleiben unberührt. Telekommunikationsdaten des Anbieters sind von unseren eigenen Notizen und Anruflisten zu unterscheiden.

Easybell-Datenschutzhinweise

Das öffentlich sichtbare Theme setzt selbst keine Cookies für Analyse, Werbung, Reichweitenmessung oder Profilbildung. Für angemeldete WordPress-Administratoren können Authentifizierungs-Cookies gesetzt werden.

Wenn du die Sprachumschaltung betätigst, wird die gewählte Sprache (de oder en) im sessionStorage deines Browsers unter dem Schlüssel elgo-language gespeichert und beim Laden einer Seite ausgelesen. Wenn du noch keine Sprache ausgewählt hast, wertet die Website deine bevorzugten Browsersprachen lokal aus und wählt Deutsch oder Englisch. Englisch dient als Rückfallsprache. Dabei werden weder dein Land noch dein Standort ermittelt und kein gesonderter Dienst zur Spracherkennung kontaktiert. Die automatisch gewählte Sprache wird nicht gespeichert; sessionStorage wird nur nach deiner ausdrücklichen Sprachauswahl beschrieben. Die Speicherung dient dazu, deine ausdrückliche Sprachwahl während der Seitensitzung beizubehalten. Sie ist an den Website-Ursprung und die Browser-Tab-Sitzung gebunden und bleibt bei einem Neuladen erhalten. Browserfunktionen zur Wiederherstellung einer Sitzung können die Sitzung fortsetzen. Ist sessionStorage nicht verfügbar, funktioniert der Sprachwechsel nur im Arbeitsspeicher der aktuellen Seite. Für diese ausschließlich funktionale Speicherung und den Zugriff gilt § 25 Abs. 2 Nr. 2 TDDDG.

Auf der Elgo-Design-Hauptwebsite verwenden wir keine gesonderten Werbe-, Retargeting- oder Tracking-Werkzeuge zur Erstellung von Besucherprofilen. Schriftarten, Projektbilder und Interface-Skripte werden lokal bereitgestellt. Die für Bereitstellung, Sicherheit und Fehlerdiagnose verwendeten Infrastruktur-Dienste sind in diesen Datenschutzhinweisen gesondert beschrieben.

Das Projektbriefing erstellt die Zusammenfassung im Browser. Die eingegebenen Briefingdaten werden durch diese Funktion weder als Anfrage an WordPress übermittelt noch automatisch per E-Mail versendet. Die Funktion speichert sie nicht gezielt in Cookies, localStorage oder sessionStorage. Die Sprachwahl erfolgt über die Seitenadresse wie in Abschnitt 07 beschrieben.

Wenn du die Zusammenfassung kopierst, wird sie in die Zwischenablage deines Geräts übertragen. Zwischenablageverlauf oder Synchronisationsfunktionen deines Geräts können sie speichern. „In E-Mail öffnen“ übergibt die Zusammenfassung an deine E-Mail-Anwendung; diese kann den Entwurf schon vor dem Versand speichern oder synchronisieren. Wir erhalten ihn als Nachricht, wenn du ihn selbst absendest. Bei deaktiviertem JavaScript steht das Briefing nicht zur Verfügung; du kannst uns stattdessen direkt per E-Mail kontaktieren.

Links zu unseren Portfolio-Demos unterliegen diesen Datenschutzhinweisen. Bei Links zu Websites anderer Betreiber verarbeitet die Zielwebsite nach dem Öffnen die für den Aufruf erforderlichen Verbindungsdaten; es gelten die Datenschutzhinweise des jeweiligen Betreibers.

Fieldform und Shine Right sind von Elgo Design betriebene fiktive Portfolio-Demos. Ihre Anfrage- und Buchungsoberflächen veranschaulichen einen Ablauf; sie bieten keinen echten Bestell- oder Terminservice. Verwende Beispieldaten. Bei normalen Seiten- und Dateiabrufen fallen weiterhin die in den Abschnitten 02 und 03 beschriebenen Hosting- und Cloudflare-Verbindungsdaten an.

Shine Right zeigt zunächst eine lokal gehostete schematische Karte. Externe CARTO-Kartenkacheln werden erst geladen, nachdem du ausdrücklich „Enable external map“ auswählst. Dein Browser sendet dann Anfragen an die Infrastruktur zur Auslieferung der CARTO-Kartenkacheln. Diese erhält Verbindungsdaten einschließlich deiner IP-Adresse sowie Informationen zu den angeforderten Kartenausschnitten und Zoomstufen. Der Abgleich von Gebieten erfolgt weiterhin lokal; Suchtexte werden nicht an einen Kartenanbieter übermittelt. Nominatim-Suchen und Zugriffe auf den Gerätestandort werden nicht verwendet. Die Website speichert deine Auswahl zur Kartenaktivierung nicht.

Wenn du die externe Karte deaktivierst oder schließt, wird die externe Kartenebene entfernt. Bereits gesendete Anfragen werden dadurch nicht rückgängig gemacht, bereits bei den Auslieferungsanbietern eingegangene Daten nicht gelöscht und der normale Browser-Cache nicht geleert. Die an anderer Stelle beschriebenen Hosting- und Cloudflare-Verarbeitungen bleiben ebenfalls bestehen.

CARTO-Datenschutzhinweise

Diese Hinweise gelten für die genannten, von uns betriebenen Demos, nicht für künftige Kundenwebsites.

Für die beschriebenen Verarbeitungen setzen wir Hetzner für Website-Infrastruktur und E-Mail, Cloudflare für Website-Bereitstellung, Sicherheit, DNS-/Domain-Dienste und DMARC-Authentifizierungsberichte sowie Easybell für Telefonie ein. Telekommunikationsanbieter verarbeiten die zur Verbindung erforderlichen Daten auch im Rahmen ihrer eigenen gesetzlichen Aufgaben. Soweit Dienstleister in unserem Auftrag verarbeiten, gelten Vereinbarungen nach Art. 28 DSGVO. Weitere Übermittlungen an öffentliche Stellen oder Rechts- und Steuerberater erfolgen nur, soweit sie im konkreten Fall rechtlich erforderlich oder zur Bearbeitung entsprechender Vorgänge notwendig sind. Personenbezogene Daten werden nicht für Werbung verkauft oder weitergegeben.

Der Ursprungsserver steht in Nürnberg, Deutschland. Das beschränkt jedoch nicht sämtliche Verarbeitung auf die EU oder den EWR: Cloudflare verwendet eine internationale Infrastruktur, bei der Daten insbesondere auch in den USA verarbeitet werden können. Für erfasste Übermittlungen an Cloudflare in den USA stützt sich Cloudflare auf die Teilnahme am EU-US Data Privacy Framework, einer Angemessenheitsregelung nach Art. 45 DSGVO. Soweit eine Übermittlung nicht von einer geltenden Angemessenheitsregelung erfasst ist, sieht die Vereinbarung zur Datenverarbeitung Standardvertragsklauseln nach Art. 46 DSGVO einschließlich der mit dem Beschluss (EU) 2021/914 angenommenen Klauseln vor. Die Cloudflare-Vereinbarung zur Datenverarbeitung beschreibt die geltenden Regelungen und den Zugang zu Informationen über die Garantien. Du kannst außerdem über die Kontaktdaten des Verantwortlichen in Abschnitt 01 Informationen anfordern.

Diese Cloudflare-Übermittlungsregelungen betreffen auch die Auslieferung und Absicherung von Fieldform und Shine Right. Die in Abschnitt 09 beschriebenen, lokal verarbeiteten Shine-Right-Karten- und Suchfunktionen übermitteln selbst keine Suchtexte, Auswahlen oder Gerätestandortdaten an einen gesonderten Kartenanbieter außerhalb der EU oder des EWR.

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern gesetzliche Aufbewahrungspflichten, vertragliche Pflichten, laufende Streitigkeiten oder Rechtsansprüche eine längere Speicherung verlangen. Die Abschnitte 02 und 03 erläutern die Cloudflare-Aufbewahrungskriterien und die Rotation von Serverprotokollen; Abschnitt 04 betrifft Sicherungen, Abschnitt 05 Korrespondenz und Abschnitt 06 Telefonkontakt. Abschnitt 07 erläutert die davon getrennte Sprachwahl auf der Hauptwebsite. Lokale Shine-Right-Kartensuchen, Auswahlen und Buchungseingaben werden nach dem Ende des Seitenzustands im Arbeitsspeicher nicht gezielt von der Demo aufbewahrt; für normale Auslieferungsprotokolle und Sicherungskopien gelten deren getrennte Regeln.

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Beruht eine Verarbeitung auf einer Einwilligung, kannst du diese nach Art. 7 Abs. 3 für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Nach Art. 19 DSGVO kannst du verlangen, dass wir dich über die Empfänger informieren, denen eine Berichtigung, Löschung oder Einschränkung der Verarbeitung mitgeteilt wurde.

Zur Ausübung deiner Rechte nutze die Kontaktdaten in Abschnitt 01.

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Nach einem wirksamen Widerspruch beenden wir die Verarbeitung, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Wenn du eine rechtswidrige Verarbeitung vermutest, kannst du dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Geeignete technische und organisatorische Maßnahmen sollen personenbezogene Daten vor Verlust, Veränderung, unbefugtem Zugriff und Missbrauch schützen. Je nach tatsächlicher Konfiguration gehören dazu HTTPS, Updates, beschränkte Administrationszugänge, sichere Anmeldung, Firewalls, begrenzte Log-Speicherung sowie Backup- und Wiederherstellungsverfahren. Die Maßnahmen werden an technische Entwicklungen und Risiken angepasst.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Diese Erklärung wird angepasst, wenn sich Dienste, Datenverarbeitung oder rechtliche Anforderungen ändern. Die aktuelle Fassung ist auf dieser Website verfügbar.

Stand: 16. Oktober 2026.