Rechtliches
Datenschutzerklärung
Stand: September 2026
Datenschutz auf einen Blick
Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Kontaktaufnahme verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.
Die Website ist so aufgebaut, dass möglichst wenige personenbezogene Daten verarbeitet werden. Analysefunktionen werden nur nach Ihrer ausdrücklichen Einwilligung aktiviert.
Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
RoR Software
Inhaber: Daniel Schulze
Fichtenweg 8
93339 Riedenburg
Deutschland
Telefon: 0152 / 05376303
E-Mail: info@ror-software.de
Hosting
Diese Website wird auf einem virtuellen Server bei folgendem Anbieter betrieben:
WIIT AG
Joachim-Erwin-Platz 3
40212 Düsseldorf
Deutschland
Die Hosting-Leistung wird über die Marke servdiscount bezogen. Der Serverstandort befindet sich in Düsseldorf.
Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, damit die Website bereitgestellt sowie die Stabilität und Sicherheit des Serverbetriebs gewährleistet werden können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren, stabilen und zuverlässigen Bereitstellung dieser Website.
Server-Logfiles
Beim Aufruf dieser Website übermittelt Ihr Browser technisch bedingt Informationen an den Webserver. Diese können insbesondere folgende Daten umfassen:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei
- HTTP-Statuscode
- übertragene Datenmenge
- Referrer-URL, soweit übermittelt
- Browser und Betriebssystem bzw. User-Agent
Diese Daten werden verwendet, um die Website technisch bereitzustellen, Fehler zu erkennen sowie die Sicherheit und Stabilität der Systeme zu gewährleisten.
Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht zu Werbe- oder Profilingzwecken statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Das berechtigte Interesse liegt insbesondere im sicheren und störungsfreien Betrieb der Website sowie in der Erkennung und Abwehr technischer Angriffe.
Speicherdauer:
Die Server-Logfiles werden grundsätzlich für 7 Tage gespeichert und anschließend automatisch gelöscht.
Eine längere Aufbewahrung kann im Einzelfall erfolgen, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.
SSL-/TLS-Verschlüsselung
Diese Website verwendet eine verschlüsselte HTTPS-Verbindung.
Dadurch werden Daten, die zwischen Ihrem Browser und dem Webserver übertragen werden, während der Übertragung gegen unbefugtes Mitlesen geschützt.
Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https://“ beginnt.
Datenschutz-Einstellungen
Die Datenschutz-Einstellungen werden derzeit vorbereitet. Aktuell ist Matomo auf dieser Website nicht eingebunden; es werden keine Analysedaten an Matomo übermittelt.
Künftig können Sie beim ersten Besuch entscheiden, ob Sie der statistischen Auswertung zustimmen möchten. Die Auswahl ist freiwillig und soll gleichwertig angeboten werden:
- Nur notwendige Funktionen
- Statistik erlauben
Ohne Zustimmung wird Matomo nicht aktiviert. Die Auswahl soll für 6 Monate durch einen technisch notwendigen First-Party-Eintrag gespeichert werden. Diese Speicherung dient ausschließlich dazu, Ihre Datenschutz-Auswahl bei weiteren Seitenaufrufen zu berücksichtigen. Danach soll die Auswahl erneut abgefragt werden.
Nach der Implementierung können Sie Ihre Entscheidung jederzeit über „Datenschutz-Einstellungen“ im Footer ändern oder widerrufen.
Webanalyse mit Matomo
Für diese Website ist die statistische Auswertung mit Matomo geplant. Die Einbindung ist noch nicht aktiv. Für den geplanten Einsatz gelten die folgenden Angaben und Einstellungen.
Matomo wird selbst gehostet. Die Analysedaten werden nicht an einen externen Analyseanbieter wie Google Analytics übertragen.
Zweck der Verarbeitung ist insbesondere, anonymisierte bzw. datensparsame Informationen darüber zu erhalten,
- wie häufig die Website besucht wird,
- welche Seiten und Leistungen besonders häufig aufgerufen werden,
- wie sich die Nutzung der Website im Zeitverlauf entwickelt.
Matomo ist datensparsam konfiguriert.
Dabei gelten insbesondere folgende Einstellungen:
- Matomo verwendet keine Analyse-Cookies
- IP-Adressen werden anonymisiert
- IP-Maskierung um 2 Bytes
- keine User-ID
- eingeschränkte Erfassung detaillierter Geräte- und Browsermerkmale
- Rohdaten werden nach 180 Tagen automatisch gelöscht
Aggregierte statistische Auswertungen können für längerfristige Vergleiche aufbewahrt werden.
Matomo soll erst aktiviert werden, nachdem Sie ausdrücklich der Kategorie „Statistik“ zugestimmt haben. Vor Ihrer Zustimmung werden keine Tracking-Anfragen an Matomo gesendet.
Rechtsgrundlage für die Verarbeitung durch Matomo ist Art. 6 Abs. 1 lit. a DSGVO sowie für den Zugriff auf Informationen des Endgeräts, soweit einschlägig, § 25 Abs. 1 TDDDG.
Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Nach der Implementierung wird hierfür der Link „Datenschutz-Einstellungen“ im Footer angeboten.
Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie mich per E-Mail oder Telefon kontaktieren, werden die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage verarbeitet.
Welche Daten verarbeitet werden, hängt davon ab, welche Informationen Sie im Rahmen der Kontaktaufnahme mitteilen.
Wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Das berechtigte Interesse liegt in der Bearbeitung und Beantwortung geschäftlicher Anfragen.
Die Daten werden nur so lange gespeichert, wie dies zur Bearbeitung der Anfrage und einer gegebenenfalls daraus entstehenden Geschäftsbeziehung erforderlich ist.
Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Kontaktformular
Über das Kontaktformular können Sie mir Ihr Anliegen übermitteln. Dabei werden folgende Angaben abgefragt:
Pflichtangaben:
- Name
- E-Mail-Adresse
- Betreff
- Nachricht
Freiwillige Angaben:
- Firma
- Telefonnummer
Die freiwilligen Angaben sind nicht erforderlich, um das Formular absenden zu können.
Die Angaben werden ausschließlich zur Bearbeitung der jeweiligen Kontaktanfrage verwendet.
Die über das Kontaktformular übermittelte Anfrage wird verschlüsselt per SMTP über den eigenen Mailserver an support@ror-software.de übermittelt und im internen Ticketsystem Zammad von RoR Software als Anfrage erfasst.
Dadurch soll sichergestellt werden, dass Anfragen nachvollziehbar bearbeitet werden und nicht verloren gehen.
Wenn die Anfrage auf einen möglichen Vertragsabschluss oder eine bestehende Geschäftsbeziehung gerichtet ist, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der strukturierten Bearbeitung eingehender Anfragen.
Schutz vor Missbrauch und Spam
Das Kontaktformular verwendet ausschließlich eigene technische Schutzmaßnahmen gegen automatisierte Anfragen und Spam.
Es werden keine externen CAPTCHA-Dienste eingesetzt.
Zum Einsatz kommen:
- ein für menschliche Besucher unsichtbares Honeypot-Feld,
- eine Mindest-Ausfüllzeit von 10 Sekunden, geprüft anhand eines serverseitig signierten Formular-Tokens mit einer Gültigkeit von zwei Stunden,
- serverseitige Validierung der Formularfelder,
- ein Rate-Limit von fünf Absendeversuchen pro IP-Adresse innerhalb von zehn Minuten.
Für das Rate-Limiting wird aus der IP-Adresse mittels HMAC-SHA256 und einem serverseitigen Geheimnis ein pseudonymisierter Schlüssel erzeugt. Gespeichert werden ausschließlich dieser Schlüssel und die Zeitpunkte der Absendeversuche, nicht die IP-Adresse im Klartext.
Diese Verarbeitung erfolgt ausschließlich zum Schutz der Website und des Kontaktformulars vor Missbrauch.
Die Rate-Limit-Daten werden kurzfristig lokal gespeichert. Einträge verfallen nach zehn Minuten und werden bei weiteren Anfragen sowie durch eine minütliche automatische Bereinigung entfernt. Sie werden nicht Bestandteil der versendeten E-Mail oder des Tickets. Formular-Tokens werden nicht dauerhaft gespeichert.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO
Das berechtigte Interesse liegt im Schutz der Website und der Kommunikationssysteme vor automatisiertem Missbrauch und Spam.
Empfänger personenbezogener Daten
Personenbezogene Daten werden grundsätzlich nur verarbeitet, soweit dies für den jeweiligen Zweck erforderlich ist.
Im Rahmen des technischen Betriebs der Website kann der Hostinganbieter WIIT AG als technischer Dienstleister Zugriff auf Daten erhalten.
Kontaktanfragen werden innerhalb der von RoR Software betriebenen Kommunikations- und Ticketsysteme verarbeitet.
Eine Weitergabe an weitere Empfänger erfolgt nur, wenn dies
- zur Bearbeitung einer Anfrage,
- zur Erfüllung eines Vertrags,
- aufgrund einer gesetzlichen Verpflichtung,
- oder mit Ihrer Einwilligung
erforderlich ist.
Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Für einzelne Bereiche gelten insbesondere:
Server-Logfiles: 7 Tage
Matomo-Rohdaten (nach Aktivierung): 180 Tage
Datenschutz-/Consent-Einstellung: geplant 6 Monate
Kontaktanfragen: bis die Anfrage abschließend bearbeitet wurde und keine weitere Speicherung aufgrund einer Geschäftsbeziehung, berechtigter Interessen oder gesetzlicher Aufbewahrungspflichten erforderlich ist.
Gesetzliche handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt.
Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft nach Art. 15 DSGVO
- Recht auf Berichtigung nach Art. 16 DSGVO
- Recht auf Löschung nach Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
- Recht auf Widerspruch nach Art. 21 DSGVO
- Recht auf Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO
Ein Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.
Widerspruchsrecht
Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für nichtöffentliche Unternehmen in Bayern ist insbesondere zuständig:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland
Automatisierte Entscheidungsfindung und Profiling
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Rahmen dieser Website nicht statt.
Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste, technischen Verfahren oder rechtlichen Anforderungen ändern.
Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.