Datenschutzerklärung
1. Verantwortlicher
Paech & Paech UG (haftungsbeschränkt)
Königstraße 135
32427 Minden
E-Mail: info@paechundpaech.de
2. Überblick
Diese Webseite ist eine reine Informationsseite. Sie verwendet keine Cookies, kein Tracking, keine Analysewerkzeuge, keine Werbenetzwerke und keine eingebetteten Inhalte Dritter. Schriftarten werden von unserem eigenen Server geladen. Einziges Formular ist die Warteliste (Abschnitt 4); es gibt keine Benutzerkonten und keinen Newsletter.
3. Hosting und Server-Logdateien
Die Webseite wird auf einem von uns betriebenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Nürnberg betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Er gilt für alle von uns bei Hetzner gebuchten Leistungen, also für den Server, die Sicherungskopien (auch im Sicherungsspeicher „Storage Box“ außerhalb des Servers) und unser E-Mail-Postfach (Abschnitt 4). Hetzner verarbeitet die Daten dabei ausschließlich in der EU.
Beim Aufruf der Webseite muss der Server Ihre IP-Adresse sowie technische Angaben Ihres Browsers kurzzeitig verarbeiten, um die Seite verschlüsselt auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere und stabile Bereitstellung). Wir speichern dabei keine Zugriffsprotokolle mit IP-Adressen. Fehlermeldungen des Webservers (etwa zu abgebrochenen oder fehlerhaften Verbindungen) können eine IP-Adresse enthalten; sie dienen nur der Fehlersuche, sind auf höchstens 30 MB je Dienst begrenzt und werden fortlaufend überschrieben.
Für den Fall eines technischen Ausfalls erstellt Hetzner in unserem Auftrag täglich eine Sicherungskopie der gesamten Serverfestplatte. Es werden jeweils nur die letzten sieben Kopien aufbewahrt, ältere werden automatisch gelöscht.
4. Warteliste „Zum Start vormerken“
Zweck: Wenn Sie sich vormerken, informieren wir Sie per E-Mail, sobald Testzugänge zu cleys. verfügbar sind und wenn cleys. startet. Wir verschicken darüber hinaus keine Werbung und keinen Newsletter und geben Ihre Adresse nicht an Dritte weiter (außer an den unten genannten E-Mail-Dienstleister zur Zustellung).
Daten: Ihre E-Mail-Adresse; Zeitpunkt der ersten Anmeldung (fordern Sie erst in der letzten Stunde vor Ablauf der 7-Tage-Frist erneut eine Bestätigungsmail an, gilt diese Anforderung als neuer Anmeldezeitpunkt) und der Bestätigung; die Fassung des Einwilligungstextes; ein gekürzter Teil Ihrer IP-Adresse (bei IPv4 die ersten drei Blöcke, bei IPv6 die ersten 48 Bit) bei der letzten Anforderung und bei der Bestätigung; Zahl der versandten Bestätigungsmails und Zeitpunkt der letzten; ein Prüfwert des Bestätigungslinks (nicht der Link selbst) – zum Nachweis der Einwilligung und zum Schutz vor Missbrauch.
Freiwilligkeit: Die Angabe Ihrer E-Mail-Adresse ist freiwillig und weder gesetzlich noch vertraglich vorgeschrieben. Ohne E-Mail-Adresse können wir Sie jedoch nicht vormerken und nicht über den Start informieren.
Schutz vor Missbrauch: Wir zählen Anmeldeversuche je gekürzter IP-Adresse, insgesamt und je E-Mail-Adresse. Für die Zählung je E-Mail-Adresse speichern wir die Adresse nicht im Klartext, sondern nur pseudonymisiert (als kryptografischen Prüfwert, der sich nur mit einem geheimen Schlüssel aus der Adresse bilden lässt). Für die Statistik führen wir nur tägliche Gesamtzahlen ohne Bezug zu einzelnen Personen (Anmeldungen, Bestätigungen, Abmeldungen, abgewehrte Versuche).
Double-Opt-in: Nach dem Eintragen erhalten Sie eine E-Mail mit einem Bestätigungslink, der 48 Stunden gilt. Erst nach Ihrer Bestätigung sind Sie vorgemerkt.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder per Nachricht an uns. Ihre Adresse und die zugehörigen Angaben werden dann gelöscht, ebenso die pseudonymisierte Zählung zu Ihrer Adresse. Der Schutz vor Missbrauch (Zählungen, gekürzte IP-Adresse) und der Löschvermerk (siehe Speicherdauer) beruhen auf Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Unbestätigte Vormerkungen löschen wir nach 7 Tagen (fordern Sie kurz vor Ablauf erneut eine Bestätigung an, beginnt die Frist neu). Bestätigte Vormerkungen löschen wir bei Abmeldung, sonst spätestens 24 Monate nach der Bestätigung. Den Prüfwert des Bestätigungslinks löschen wir 48 Stunden nach der Bestätigung. Zählungen zum Missbrauchsschutz löschen wir nach spätestens 2 Tagen, die täglichen Gesamtzahlen nach 24 Monaten.
Sicherungskopien und Löschvermerk: Damit bei einem technischen Ausfall keine Vormerkungen verloren gehen, sichern wir die Warteliste täglich auf unserem Server und bewahren diese Sicherungskopien 14 Tage auf. Eine verschlüsselte Kopie davon legen wir in der Storage Box außerhalb des Servers ab (Abschnitt 3) und bewahren sie dort 7 Tage auf. Hinzu kommen die täglichen Sicherungskopien der Serverfestplatte (Abschnitt 3), die ebenfalls sieben Tage aufbewahrt werden. Eine gelöschte Adresse kann deshalb bis zu 22 Tage nach der Löschung noch in einer Sicherungskopie enthalten sein. Sicherungskopien verwenden wir ausschließlich zur Wiederherstellung nach einem Ausfall.
Damit eine Wiederherstellung eine Abmeldung oder Löschung nicht rückgängig macht, behalten wir nach der Löschung 45 Tage lang einen Löschvermerk: einen pseudonymisierten Prüfwert Ihrer Adresse mit dem Zeitpunkt der Löschung, nicht die Adresse selbst. Den Löschvermerk legen wir unmittelbar nach der Abmeldung zusätzlich verschlüsselt in der Storage Box ab; solange das nicht gelungen ist, etwa bei einer Störung, ist ein Versand an die Warteliste technisch gesperrt. Nach jeder Wiederherstellung – auch wenn die gesamte Serverfestplatte zurückgespielt wird oder verloren geht – wird Ihre Adresse anhand des Löschvermerks innerhalb weniger Minuten automatisch erneut gelöscht; auch bis dahin ist ein Versand an die Warteliste gesperrt. Der Löschvermerk dient ausschließlich diesem Zweck.
Verarbeitung und Versand: Die Warteliste läuft auf unserem eigenen Server (Abschnitt 3), getrennt von allen anderen Anwendungen. Die E-Mails versenden wir über unser E-Mail-Postfach bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Webhosting, Auftragsverarbeitung wie in Abschnitt 3). Die Verbindung von unserem Server zum Postfach ist stets verschlüsselt; ob die Zustellung an Ihren E-Mail-Anbieter verschlüsselt erfolgt, hängt auch von dessen Server ab. Die E-Mails enthalten keine Zählpixel und keine Verfolgungslinks.
5. Kontakt per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.
6. Ihre Rechte
Sie haben nach der DSGVO insbesondere folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
7. Keine automatisierte Entscheidungsfindung
Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO), und betreiben kein Profiling. Die automatische Begrenzung von Anmeldeversuchen (Abschnitt 4) dient allein dem Schutz vor Missbrauch und verzögert eine Anmeldung höchstens vorübergehend.
8. Verschlüsselung
Die Übertragung dieser Webseite erfolgt verschlüsselt über HTTPS.
9. Stand
26. Oktober 2026