Zum Inhalt springen

Rechtliches

Datenschutz­erklärung

Stand: September 2026

Inhalt

  1. Datenschutz auf einen Blick
  2. Verantwortlicher
  3. Hosting
  4. Server-Logfiles
  5. SSL-/TLS-Verschlüsselung
  6. Datenschutz-Einstellungen
  7. Webanalyse mit Matomo
  8. Kontaktaufnahme per E-Mail oder Telefon
  9. Kontaktformular
  10. Schutz vor Missbrauch und Spam
  11. Empfänger personenbezogener Daten
  12. Speicherdauer
  13. Ihre Rechte
  14. Widerspruchsrecht
  15. Beschwerderecht bei der Aufsichtsbehörde
  16. Automatisierte Entscheidungsfindung und Profiling
  17. Änderungen dieser Datenschutzerklärung

Datenschutz auf einen Blick

Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Kontaktaufnahme verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

Die Website ist so aufgebaut, dass möglichst wenige personenbezogene Daten verarbeitet werden. Analysefunktionen werden nur nach Ihrer ausdrücklichen Einwilligung aktiviert.

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

RoR Software
Inhaber: Daniel Schulze

Fichtenweg 8
93339 Riedenburg
Deutschland

Telefon: 0152 / 05376303
E-Mail: info@ror-software.de

Hosting

Diese Website wird auf einem virtuellen Server bei folgendem Anbieter betrieben:

WIIT AG
Joachim-Erwin-Platz 3
40212 Düsseldorf
Deutschland

Die Hosting-Leistung wird über die Marke servdiscount bezogen. Der Serverstandort befindet sich in Düsseldorf.

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, damit die Website bereitgestellt sowie die Stabilität und Sicherheit des Serverbetriebs gewährleistet werden können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren, stabilen und zuverlässigen Bereitstellung dieser Website.

Server-Logfiles

Beim Aufruf dieser Website übermittelt Ihr Browser technisch bedingt Informationen an den Webserver. Diese können insbesondere folgende Daten umfassen:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite oder Datei
  • HTTP-Statuscode
  • übertragene Datenmenge
  • Referrer-URL, soweit übermittelt
  • Browser und Betriebssystem bzw. User-Agent

Diese Daten werden verwendet, um die Website technisch bereitzustellen, Fehler zu erkennen sowie die Sicherheit und Stabilität der Systeme zu gewährleisten.

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht zu Werbe- oder Profilingzwecken statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Das berechtigte Interesse liegt insbesondere im sicheren und störungsfreien Betrieb der Website sowie in der Erkennung und Abwehr technischer Angriffe.

Speicherdauer:

Die Server-Logfiles werden grundsätzlich für 7 Tage gespeichert und anschließend automatisch gelöscht.

Eine längere Aufbewahrung kann im Einzelfall erfolgen, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

SSL-/TLS-Verschlüsselung

Diese Website verwendet eine verschlüsselte HTTPS-Verbindung.

Dadurch werden Daten, die zwischen Ihrem Browser und dem Webserver übertragen werden, während der Übertragung gegen unbefugtes Mitlesen geschützt.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https://“ beginnt.

Datenschutz-Einstellungen

Die Datenschutz-Einstellungen werden derzeit vorbereitet. Aktuell ist Matomo auf dieser Website nicht eingebunden; es werden keine Analysedaten an Matomo übermittelt.

Künftig können Sie beim ersten Besuch entscheiden, ob Sie der statistischen Auswertung zustimmen möchten. Die Auswahl ist freiwillig und soll gleichwertig angeboten werden:

  • Nur notwendige Funktionen
  • Statistik erlauben

Ohne Zustimmung wird Matomo nicht aktiviert. Die Auswahl soll für 6 Monate durch einen technisch notwendigen First-Party-Eintrag gespeichert werden. Diese Speicherung dient ausschließlich dazu, Ihre Datenschutz-Auswahl bei weiteren Seitenaufrufen zu berücksichtigen. Danach soll die Auswahl erneut abgefragt werden.

Nach der Implementierung können Sie Ihre Entscheidung jederzeit über „Datenschutz-Einstellungen“ im Footer ändern oder widerrufen.

Webanalyse mit Matomo

Für diese Website ist die statistische Auswertung mit Matomo geplant. Die Einbindung ist noch nicht aktiv. Für den geplanten Einsatz gelten die folgenden Angaben und Einstellungen.

Matomo wird selbst gehostet. Die Analysedaten werden nicht an einen externen Analyseanbieter wie Google Analytics übertragen.

Zweck der Verarbeitung ist insbesondere, anonymisierte bzw. datensparsame Informationen darüber zu erhalten,

  • wie häufig die Website besucht wird,
  • welche Seiten und Leistungen besonders häufig aufgerufen werden,
  • wie sich die Nutzung der Website im Zeitverlauf entwickelt.

Matomo ist datensparsam konfiguriert.

Dabei gelten insbesondere folgende Einstellungen:

  • Matomo verwendet keine Analyse-Cookies
  • IP-Adressen werden anonymisiert
  • IP-Maskierung um 2 Bytes
  • keine User-ID
  • eingeschränkte Erfassung detaillierter Geräte- und Browsermerkmale
  • Rohdaten werden nach 180 Tagen automatisch gelöscht

Aggregierte statistische Auswertungen können für längerfristige Vergleiche aufbewahrt werden.

Matomo soll erst aktiviert werden, nachdem Sie ausdrücklich der Kategorie „Statistik“ zugestimmt haben. Vor Ihrer Zustimmung werden keine Tracking-Anfragen an Matomo gesendet.

Rechtsgrundlage für die Verarbeitung durch Matomo ist Art. 6 Abs. 1 lit. a DSGVO sowie für den Zugriff auf Informationen des Endgeräts, soweit einschlägig, § 25 Abs. 1 TDDDG.

Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Nach der Implementierung wird hierfür der Link „Datenschutz-Einstellungen“ im Footer angeboten.

Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, werden die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage verarbeitet.

Welche Daten verarbeitet werden, hängt davon ab, welche Informationen Sie im Rahmen der Kontaktaufnahme mitteilen.

Wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Das berechtigte Interesse liegt in der Bearbeitung und Beantwortung geschäftlicher Anfragen.

Die Daten werden nur so lange gespeichert, wie dies zur Bearbeitung der Anfrage und einer gegebenenfalls daraus entstehenden Geschäftsbeziehung erforderlich ist.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Kontaktformular

Über das Kontaktformular können Sie mir Ihr Anliegen übermitteln. Dabei werden folgende Angaben abgefragt:

Pflichtangaben:

  • Name
  • E-Mail-Adresse
  • Betreff
  • Nachricht

Freiwillige Angaben:

  • Firma
  • Telefonnummer

Die freiwilligen Angaben sind nicht erforderlich, um das Formular absenden zu können.

Die Angaben werden ausschließlich zur Bearbeitung der jeweiligen Kontaktanfrage verwendet.

Die über das Kontaktformular übermittelte Anfrage wird verschlüsselt per SMTP über den eigenen Mailserver an support@ror-software.de übermittelt und im internen Ticketsystem Zammad von RoR Software als Anfrage erfasst.

Dadurch soll sichergestellt werden, dass Anfragen nachvollziehbar bearbeitet werden und nicht verloren gehen.

Wenn die Anfrage auf einen möglichen Vertragsabschluss oder eine bestehende Geschäftsbeziehung gerichtet ist, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der strukturierten Bearbeitung eingehender Anfragen.

Schutz vor Missbrauch und Spam

Das Kontaktformular verwendet ausschließlich eigene technische Schutzmaßnahmen gegen automatisierte Anfragen und Spam.

Es werden keine externen CAPTCHA-Dienste eingesetzt.

Zum Einsatz kommen:

  • ein für menschliche Besucher unsichtbares Honeypot-Feld,
  • eine Mindest-Ausfüllzeit von 10 Sekunden, geprüft anhand eines serverseitig signierten Formular-Tokens mit einer Gültigkeit von zwei Stunden,
  • serverseitige Validierung der Formularfelder,
  • ein Rate-Limit von fünf Absendeversuchen pro IP-Adresse innerhalb von zehn Minuten.

Für das Rate-Limiting wird aus der IP-Adresse mittels HMAC-SHA256 und einem serverseitigen Geheimnis ein pseudonymisierter Schlüssel erzeugt. Gespeichert werden ausschließlich dieser Schlüssel und die Zeitpunkte der Absendeversuche, nicht die IP-Adresse im Klartext.

Diese Verarbeitung erfolgt ausschließlich zum Schutz der Website und des Kontaktformulars vor Missbrauch.

Die Rate-Limit-Daten werden kurzfristig lokal gespeichert. Einträge verfallen nach zehn Minuten und werden bei weiteren Anfragen sowie durch eine minütliche automatische Bereinigung entfernt. Sie werden nicht Bestandteil der versendeten E-Mail oder des Tickets. Formular-Tokens werden nicht dauerhaft gespeichert.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO

Das berechtigte Interesse liegt im Schutz der Website und der Kommunikationssysteme vor automatisiertem Missbrauch und Spam.

Empfänger personenbezogener Daten

Personenbezogene Daten werden grundsätzlich nur verarbeitet, soweit dies für den jeweiligen Zweck erforderlich ist.

Im Rahmen des technischen Betriebs der Website kann der Hostinganbieter WIIT AG als technischer Dienstleister Zugriff auf Daten erhalten.

Kontaktanfragen werden innerhalb der von RoR Software betriebenen Kommunikations- und Ticketsysteme verarbeitet.

Eine Weitergabe an weitere Empfänger erfolgt nur, wenn dies

  • zur Bearbeitung einer Anfrage,
  • zur Erfüllung eines Vertrags,
  • aufgrund einer gesetzlichen Verpflichtung,
  • oder mit Ihrer Einwilligung

erforderlich ist.

Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Für einzelne Bereiche gelten insbesondere:

Server-Logfiles: 7 Tage

Matomo-Rohdaten (nach Aktivierung): 180 Tage

Datenschutz-/Consent-Einstellung: geplant 6 Monate

Kontaktanfragen: bis die Anfrage abschließend bearbeitet wurde und keine weitere Speicherung aufgrund einer Geschäftsbeziehung, berechtigter Interessen oder gesetzlicher Aufbewahrungspflichten erforderlich ist.

Gesetzliche handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Recht auf Auskunft nach Art. 15 DSGVO
  • Recht auf Berichtigung nach Art. 16 DSGVO
  • Recht auf Löschung nach Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
  • Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
  • Recht auf Widerspruch nach Art. 21 DSGVO
  • Recht auf Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO

Ein Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

Widerspruchsrecht

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für nichtöffentliche Unternehmen in Bayern ist insbesondere zuständig:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland

Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Rahmen dieser Website nicht statt.

Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste, technischen Verfahren oder rechtlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.