Datenschutzerklärung

Diese Erklärung beschreibt, was beim Besuch dieser Website tatsächlich mit personenbezogenen Daten geschieht. Sie ist bewusst kurz, weil hier wenig geschieht. Was nicht stattfindet, steht ausdrücklich als Nicht-Verarbeitung darin und nicht als vorsorglicher Textbaustein.

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist der Betreiber dieser Website:

Telefon: +49 157 57126123
E-Mail: office@danapfel-digital.de

Nennwert Elektronik ist ein erfundenes Unternehmen und kein Verantwortlicher. Die Einzelheiten dazu stehen im Impressum.

Ein Datenschutzbeauftragter ist nicht benannt. Die gesetzlichen Voraussetzungen für eine Benennungspflicht liegen nicht vor.

Was auf dieser Website nicht stattfindet

Diese Website ist statisch ausgeliefertes HTML. Sie enthält keine Programmlogik, die im Browser Daten erhebt, und keine Verbindung zu fremden Anbietern. Konkret bedeutet das:

Es findet keine Reichweitenmessung und keine Webanalyse statt. Es ist kein Analysedienst eingebunden, auch kein selbst betriebener.

Es werden keine Cookies gesetzt. Es werden keine Informationen im lokalen Speicher oder im Sitzungsspeicher Ihres Browsers abgelegt und keine dort vorhandenen Informationen ausgelesen.

Es sind keine Schriften, Skripte, Karten, Videos, Symbolsätze oder sonstigen Dateien von fremden Servern eingebunden. Alle Schriften und alle Bilder werden vom selben Server ausgeliefert wie die Seite. Ihre IP-Adresse wird dadurch an keinen Dritten übertragen.

Es ist kein Auslieferungsnetzwerk und kein sonstiger vorgelagerter Dienst eines Dritten im Einsatz.

Es gibt kein Formular. Auf dieser Website können Sie keine Daten eingeben und absenden.

Es findet keine Profilbildung, kein Tracking über mehrere Seitenaufrufe hinweg und keine Werbeauslieferung statt.

Weil auf Ihrem Endgerät nichts gespeichert und nichts ausgelesen wird, das über die technisch zwingend erforderliche Auslieferung der Seite hinausgeht, ist eine Einwilligung nach Paragraf 25 Absatz 1 TDDDG nicht erforderlich. Deshalb gibt es auf dieser Website kein Einwilligungsbanner und keine Cookie-Auswahl.

Aufruf der Website: Server-Logdateien

Wenn Sie eine Seite aufrufen, baut Ihr Browser eine Verbindung zu dem Server auf, den Danapfel Digital betreibt. Dass Ihr Gerät dabei eine IP-Adresse übermittelt, ist technisch unvermeidbar. Ohne sie wüsste der Server nicht, wohin er die Antwort schicken soll.

Dass ein Vorgang zusätzlich in einer Protokolldatei landet, ist dagegen kein technischer Zwang, sondern eine bewusste Entscheidung. Man könnte die Protokollierung abschalten. Dann ließe sich aber eine Störung nicht eingrenzen und ein Angriff weder erkennen noch aufklären. Protokolliert wird vom Webserver, der die Seiten ausliefert. Ob der vorgelagerte Reverse Proxy, der die verschlüsselte Verbindung entgegennimmt, zusätzlich ein eigenes Zugriffsprotokoll führt und was darin stünde, lässt sich von hier aus nicht abschließend prüfen. Diese Erklärung behauptet dazu nichts, was nicht belegt ist.

Zum Feld für die anfragende Adresse gehört ein Befund, der ehrlich hierher gehört, statt übergangen zu werden. Alle externen Besucherinnen und Besucher erreichen den Reverse Proxy über dieselbe Adresse, das NAT-Gateway des Servers, auf dem dieser Dienst läuft. Ihre eigene Geräteadresse geht eine Ebene davor verloren und steht auch nicht in dem dafür vorgesehenen Weiterleitungsfeld. Nachgemessen an den letzten 2000 Anfragen: von drei unterschiedlichen Absendern stand dort 1811 mal dieselbe Gateway-Adresse. In den Protokollen dieses Dienstes steht damit keine Adresse, die Sie als Besucherin oder Besucher identifiziert.

Protokolliert werden dabei:

das genannte, für sich nicht auf Sie zurückführbare Adressfeld, Datum und Uhrzeit der Anfrage, die angeforderte Adresse, das übertragene Datenvolumen, der Statuscode der Antwort, die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt, sowie die Kennung von Browser und Betriebssystem, wie Ihr Browser sie sendet.

Zweck ist der technische Betrieb: Auslieferung der Seite, Erkennung und Behebung von Störungen, Abwehr von Angriffen und Nachvollziehbarkeit von Sicherheitsvorfällen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse von Danapfel Digital liegt im sicheren, stabilen und nachvollziehbaren Betrieb des Servers. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und es wird nicht versucht, aus ihnen eine Person zu identifizieren.

Die Protokolldatei ist größenbegrenzt und nicht zeitbegrenzt: sie läuft rollierend über höchstens drei Dateien zu je zehn Megabyte, also höchstens dreißig Megabyte insgesamt, danach überschreibt der Betrieb automatisch die jeweils älteste Datei. Eine Anzahl an Tagen lässt sich dafür nicht nennen. Wie lange ein einzelner Eintrag erhalten bleibt, hängt vom Aufkommen an Zugriffen ab. Wird ein Eintrag zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt, wird er vor dem Überschreiben gesichert und bis zur abschließenden Klärung dieses Vorfalls gesondert aufbewahrt.

Verschlüsselte Übertragung

Die Inhalte dieser Website werden ausschließlich über eine mit TLS verschlüsselte Verbindung ausgeliefert, erkennbar an "https" in der Adresszeile Ihres Browsers. Damit ist alles, was Sie abrufen, auf dem Übertragungsweg vor Mitlesen geschützt.

Eine Einschränkung gehört dazu. Rufen Sie die Adresse ausdrücklich mit "http" auf, nimmt der Server diese erste Anfrage entgegen und beantwortet sie mit einer Weiterleitung auf die verschlüsselte Fassung. Der Seiteninhalt geht dabei nie unverschlüsselt über die Leitung, die erste Anfrage selbst mit Ihrer IP-Adresse und der aufgerufenen Adresse allerdings schon. Mit der ersten verschlüsselten Antwort sendet der Server deshalb die Anweisung, diese Domain für ein Jahr nur noch verschlüsselt aufzurufen (HTTP Strict Transport Security). Jeden weiteren Aufruf stellt Ihr Browser danach selbst um, bevor die Anfrage sein Gerät verlässt.

Kontaktaufnahme per E-Mail

Wenn Sie eine der auf dieser Website genannten E-Mail-Adressen anschreiben, verarbeitet Danapfel Digital Ihre Absenderadresse, den Inhalt Ihrer Nachricht, etwaige Anhänge und die technischen Kopfdaten der Nachricht.

Das Postfach liegt auf einem Mailserver, den Danapfel Digital auf demselben Server selbst betreibt. Auf der Empfangsseite ist damit kein externer E-Mail-Anbieter beteiligt.

Bei der Annahme prüft dieser Mailserver jede Nachricht auf Spam und Schadsoftware. Dabei werden die IP-Adresse des einliefernden Servers und Domainnamen aus der Nachricht über das Namenssystem des Internets gegen öffentlich betriebene Sperrlisten abgefragt. Deren Betreiber erfahren dadurch, dass eine Anfrage zu diesem Wert gestellt wurde, nicht aber den Inhalt Ihrer Nachricht. Ein Teil dieser Listen wird außerhalb der Europäischen Union betrieben. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, das berechtigte Interesse liegt in der Abwehr von Schadsoftware und unerwünschter Massenwerbung.

Zweck der Verarbeitung ist die Bearbeitung Ihres Anliegens.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit Ihre Nachricht auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, sonst Artikel 6 Absatz 1 Buchstabe f DSGVO mit dem berechtigten Interesse von Danapfel Digital an der Beantwortung von Anfragen.

Ihre Nachricht wird gespeichert, bis Ihr Anliegen abschließend bearbeitet ist und kein Anlass mehr besteht, den Vorgang aufzubewahren. Führt der Kontakt zu einem Auftrag, greifen die handels- und steuerrechtlichen Aufbewahrungsfristen. Sie sind unterschiedlich lang: sechs Jahre für den Schriftwechsel als empfangener oder abgesandter Handelsbrief, acht Jahre für Rechnungen und sonstige Buchungsbelege, die daraus entstehen. Die Fristen ergeben sich aus Paragraf 257 Absatz 4 Handelsgesetzbuch, Paragraf 147 Absatz 3 Abgabenordnung und Paragraf 14b Absatz 1 Umsatzsteuergesetz. Sie beginnen jeweils mit dem Ende des Kalenderjahres, in dem der Vorgang angefallen ist. Nach ihrem Ablauf werden die Unterlagen gelöscht.

Bitte beachten Sie, dass E-Mail auf dem Transportweg zwischen Ihrem und dem hiesigen Server nur dann verschlüsselt ist, wenn beide beteiligten Server das unterstützen. Für vertrauliche Inhalte ist E-Mail deshalb nicht der geeignete Weg.

Kontaktaufnahme per Telefon

Wenn Sie anrufen, verarbeitet Danapfel Digital die übermittelte Rufnummer, den Zeitpunkt des Anrufs und den Inhalt des Gesprächs, soweit dazu Notizen entstehen. Gespräche werden nicht aufgezeichnet. Es gibt keine automatische Anrufverteilung und keine Auswertung von Gesprächen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO bei vertragsbezogenen Anrufen, sonst Artikel 6 Absatz 1 Buchstabe f DSGVO mit dem berechtigten Interesse von Danapfel Digital an der Beantwortung von Anfragen. Notizen zu einem Anruf werden gelöscht, sobald das Anliegen erledigt ist, soweit keine Aufbewahrungsfrist entgegensteht.

Die Verarbeitung der Verbindungsdaten durch die beteiligten Telekommunikationsanbieter liegt außerhalb des Einflussbereichs von Danapfel Digital und richtet sich nach deren eigenen Datenschutzhinweisen.

Bewerbungen

Diese Website nennt auf der Karriereseite offene Stellen und ein Bewerbungspostfach. Bewerben Sie sich auf eine ausgeschriebene Stelle oder initiativ, verarbeitet Danapfel Digital die dafür von Ihnen übermittelten Angaben: Ihre Kontaktdaten, den Inhalt Ihres Anschreibens, Ihren Lebenslauf sowie Zeugnisse und sonstige Unterlagen, die Sie beifügen oder nachreichen.

Zweck der Verarbeitung ist die Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Rechtsgrundlage ist Paragraf 26 Absatz 1 Bundesdatenschutzgesetz in Verbindung mit Artikel 6 Absatz 1 Buchstabe b DSGVO.

Innerhalb von Danapfel Digital sehen Ihre Unterlagen ausschließlich diejenigen, die über die ausgeschriebene Stelle entscheiden. Eine Weitergabe an Dritte findet nicht statt, von einer gesetzlichen Auskunftspflicht abgesehen. Für den technischen Weg der Übermittlung gelten die Abschnitte "Kontaktaufnahme per E-Mail" und "Kontaktaufnahme per Telefon" entsprechend.

Danapfel Digital löscht Ihre Bewerbungsunterlagen sechs Monate nach Abschluss des Bewerbungsverfahrens. Ist absehbar, dass eine andere Stelle passend frei wird, fragt Danapfel Digital vorher um Ihre Einwilligung zu einem längeren Verbleib im Bewerberpool. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Ihre Rechte als betroffene Person stehen in den Abschnitten "Ihre Rechte" und "Beschwerderecht bei der Aufsichtsbehörde" dieser Erklärung und gelten für Bewerbungsunterlagen unverändert. Das Widerspruchsrecht nach Artikel 21 DSGVO gilt für diese Verarbeitung nicht, weil sie nicht auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruht.

Empfänger der Daten

Personenbezogene Daten werden nicht verkauft, nicht vermietet und nicht zu Werbezwecken weitergegeben.

Ein Empfänger im Sinne der DSGVO ist der Anbieter des Servers, auf dem diese Website und der Mailserver betrieben werden:

Hetzner Online GmbH, Deutschland. Der Server, auf dem diese Website und der Mailserver laufen, steht in einem Rechenzentrum in Deutschland. Beim selben Anbieter liegen auch die Sicherungskopien, an einem zweiten Standort innerhalb der Europäischen Union. Die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Artikel 28 DSGVO. Hetzner erhält keinen Zugriff zur eigenen Nutzung der Daten, sondern stellt die Infrastruktur bereit.

Bei der Spam- und Schadsoftwareprüfung eingehender E-Mail werden zusätzlich die Betreiber öffentlicher Sperrlisten abgefragt. Sie erhalten dabei die IP-Adresse des einliefernden Servers, nicht Ihre Nachricht. Näheres steht im Abschnitt "Übermittlung in Drittländer".

Darüber hinaus können Daten an Stellen weitergegeben werden, denen gegenüber eine gesetzliche Auskunftspflicht besteht, etwa Strafverfolgungsbehörden auf rechtmäßige Anordnung.

Übermittlung in Drittländer

Für den Abruf dieser Website findet keine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums statt. Die Seite, die Schriften und die Bilder kommen von einem Server in Deutschland, es ist kein Auslieferungsnetzwerk und kein Dienst eines Drittlandanbieters vorgeschaltet, und die Protokolldateien werden an niemanden weitergegeben. Auch die Sicherungskopien des Servers bleiben innerhalb der Europäischen Union.

Für den E-Mail-Verkehr lässt sich dieselbe Zusage nicht geben. Zwei Punkte gehören deshalb offen hierher.

Erstens fragt die Spam- und Schadsoftwareprüfung Sperrlisten ab, die teilweise außerhalb der Europäischen Union betrieben werden. Übermittelt wird dabei die IP-Adresse des einliefernden Servers, nicht der Inhalt Ihrer Nachricht.

Zweitens erreicht eine Antwort von Danapfel Digital den Anbieter Ihres Postfachs, und der kann außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums sitzen. Welchen Weg eine Nachricht nimmt, entscheiden die Systeme von Absender und Empfänger, nicht Danapfel Digital. Soweit darin eine Übermittlung in ein Drittland liegt, beruht sie darauf, dass Sie diese Adresse selbst als Antwortweg angegeben haben, bei vertragsbezogenem Schriftwechsel zusätzlich auf Artikel 49 Absatz 1 Buchstabe b DSGVO. Wer das vermeiden möchte, nutzt den Telefonweg oder eine Adresse bei einem Anbieter im Europäischen Wirtschaftsraum.

Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Artikel 22 DSGVO statt.

Speicherdauer im Überblick

Server-Logdateien: größenbegrenzt auf höchstens dreißig Megabyte rollierend (drei Dateien zu je zehn Megabyte), nicht zeitbegrenzt. Die jeweils älteste Datei wird automatisch überschrieben, länger nur bei einem konkreten Sicherheitsvorfall bis zu dessen Klärung.

E-Mails und Gesprächsnotizen: bis zur abschließenden Bearbeitung des Anliegens. Entsteht daraus ein Auftrag, bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen, also sechs Jahre für den Schriftwechsel und acht Jahre für Rechnungen und sonstige Buchungsbelege.

Bewerbungsunterlagen: sechs Monate nach Abschluss des Bewerbungsverfahrens, mit Ihrer Einwilligung länger bei einem Verbleib im Bewerberpool.

Sicherungskopien: Vom Server werden regelmäßig Sicherungskopien erstellt und beim selben Anbieter an einem zweiten Standort innerhalb der Europäischen Union aufbewahrt. Das ist keine eigene Verarbeitung zu einem eigenen Zweck, hat aber eine Folge, die hier hingehört: Wird ein Datensatz gelöscht, kann er noch für die Dauer eines Sicherungszyklus in einer solchen Kopie enthalten sein und verschwindet erst mit deren turnusmäßiger Überschreibung endgültig. Aus Sicherungskopien wird nicht gearbeitet. Sie dienen ausschließlich der Wiederherstellung nach einem Ausfall.

Ihre Rechte

Gegenüber Danapfel Digital stehen Ihnen die folgenden Rechte zu, soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen:

Auskunft darüber, ob und welche Daten zu Ihnen verarbeitet werden, nach Artikel 15 DSGVO.

Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Artikel 16 DSGVO.

Löschung Ihrer Daten nach Artikel 17 DSGVO.

Einschränkung der Verarbeitung nach Artikel 18 DSGVO.

Herausgabe der Daten, die Sie bereitgestellt haben, in einem gängigen Format sowie deren Übermittlung an einen anderen Verantwortlichen nach Artikel 20 DSGVO.

Widerspruch gegen bestimmte Verarbeitungen nach Artikel 21 DSGVO. Dieses Recht steht im eigenen Abschnitt unmittelbar unter dieser Aufzählung.

Ein Widerrufsrecht nach Artikel 7 Absatz 3 DSGVO besteht hier nicht, weil keine Verarbeitung auf einer Einwilligung beruht. Es wird auf dieser Website keine Einwilligung eingeholt.

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten. Die Ausübung ist für Sie kostenfrei.

Widerspruchsrecht

Dieser Abschnitt steht getrennt von den übrigen Rechten, weil Artikel 21 Absatz 4 DSGVO genau das verlangt: der Hinweis auf das Widerspruchsrecht muss ausdrücklich, verständlich und von anderen Informationen getrennt erfolgen.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit diese auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruht.

Auf dieser Website betrifft das drei Verarbeitungen: die Server-Logdateien, die Spam- und Schadsoftwareprüfung eingehender E-Mail und die Bearbeitung von Anfragen, die nicht auf einen Vertrag gerichtet sind.

Eine Form ist nicht vorgeschrieben. Eine formlose Nachricht an die oben genannten Kontaktdaten genügt, und sie kostet Sie nichts.

Nach einem Widerspruch werden die betroffenen Daten nicht mehr verarbeitet. Das gilt nur dann nicht, wenn sich zwingende schutzwürdige Gründe für die Verarbeitung nachweisen lassen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Eine Verarbeitung zum Zweck der Direktwerbung findet nicht statt. Der voraussetzungslose Widerspruch nach Artikel 21 Absatz 2 DSGVO hat hier deshalb keinen Gegenstand.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben nach Artikel 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Sie können sich an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes wenden.

Für den Verantwortlichen zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Internet: https://www.ldi.nrw.de

Keine Verpflichtung zur Bereitstellung

Sie sind nicht verpflichtet, Danapfel Digital personenbezogene Daten bereitzustellen. Ohne Kontaktdaten lässt sich eine Anfrage allerdings nicht beantworten.

Stand dieser Erklärung

Stand: 21. Juli 2026

Danapfel Digital passt diese Erklärung an, sobald sich an der Website etwas ändert, das für den Datenschutz erheblich ist. Sollte zu einem späteren Zeitpunkt ein Anfrageformular oder ein anderer verarbeitender Dienst hinzukommen, wird diese Erklärung vor dem Livegang der Änderung ergänzt.