Datenschutz

2. Hosting und Auslieferung

SEFOX und Hetzner

SEFOX betreibt diese Landingpage auf Servern der Hetzner Online GmbH in Nürnberg, Deutschland. Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und technische Browserinformationen verarbeitet, um die Website auszuliefern und ihren sicheren Betrieb zu gewährleisten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zuverlässigen und sicheren Bereitstellung.

Im Nginx-Container dieser Landingpage sind reguläre Zugriffsprotokolle deaktiviert. Technische Fehler können in Betriebsprotokollen erfasst werden. Das schließt eine Verarbeitung durch vorgeschaltete Dienste nicht aus. Weitere Informationen zum Infrastrukturbetreiber: Datenschutz bei Hetzner.

Cloudflare: DNS, Proxy und Netzwerksicherheit

Cloudflare wird für die Domain-/DNS-Verwaltung und als vorgeschalteter Proxy verwendet. Deshalb wird eine Verbindung beim Besuch zunächst über Cloudflare verarbeitet. Dabei erhält Cloudflare technische Anfragedaten, insbesondere IP-Adresse, Zieladresse und HTTP-Header. Der Dienst unterstützt die Auslieferung, Zwischenspeicherung und Abwehr von Angriffen. Die Verarbeitung für diese Zwecke stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.

Auf der produktiven Domain ist außerdem Cloudflare Network Error Logging aktiviert. Unterstützende Browser können bei Verbindungsfehlern Diagnoseberichte an Cloudflare senden. Diese Berichte können etwa die betroffene Adresse, den Fehler und die Verbindungsart enthalten. Laut Cloudflare wird die IP-Adresse dabei nur während der Verarbeitung verwendet und anschließend verworfen. Diese Infrastrukturdiagnose ist unabhängig von der optionalen PostHog-Analyse. Details zu Cloudflare-Fehlerberichten.

Cloudflare betreibt ein weltweites Netzwerk. Der Hetzner-Standort Nürnberg bedeutet deshalb nicht, dass sämtliche Verarbeitung ausschließlich dort oder innerhalb der EU erfolgt. Empfänger können Gesellschaften der Cloudflare-Gruppe und deren Unterauftragnehmer sein. Informationen zu Empfängern, Speicherkriterien und internationalen Übermittlungen stehen in der Cloudflare-Datenschutzerklärung und den Cloudflare-Bedingungen zur Auftragsverarbeitung.

Lokale Inhalte und Cloudflare R2

Schriftarten und Grafiken sind Bestandteil dieser Landingpage und werden über deren Domain ausgeliefert. Diese Seite lädt keine Dateien unmittelbar aus Cloudflare R2. R2 wird für Dateien der separaten Nachspiel-Anwendung verwendet; dafür gelten die Datenschutzinformationen der App.

3. Optionale Reichweitenanalyse und lokale Speicherung

Wir nutzen PostHog für die Reichweitenanalyse. Die folgenden Angaben beschreiben die optionale Analyse nach deiner Entscheidung im Cookie-Banner.

Zweck ist, die Nutzung dieser Landingpage zu verstehen und die Inhalte zu verbessern. Vor einer Entscheidung im Banner werden keine Ereignisse an PostHog übertragen. Nach „Akzeptieren“ messen wir mit Analyse-Cookies, nach „Cookies ablehnen“ ohne Analyse-Cookies (cookieless). Erfasst werden Seitenaufrufe und Klicks auf Links zur Nachspiel-App sowie deren Zeitpunkt. Vor einer Entscheidung und nach „Alle Analysen ausschalten“ erfolgt keine Übertragung. URL-Suchparameter, URL-Fragmente, verweisende Seiten und Texte aus Formularfeldern werden nicht in Analyseereignisse übernommen. Es erfolgen keine Sitzungsaufzeichnungen, automatischen Klickaufzeichnungen oder personenbezogenen Nutzerprofile.

Empfänger ist PostHog Inc. mit Sitz in den USA; für diese Integration ist ausschließlich die EU-Cloud mit Datenhosting in Frankfurt vorgesehen. Bei der Verbindung wird technisch auch deine IP-Adresse an den Dienst übermittelt. Die Speicherung als Analysemerkmal und die Standortanreicherung sind deaktiviert. EU-Hosting schließt mögliche Drittlandzugriffe im Rahmen von Support und Unterauftragnehmern nicht aus. Maßgeblich sind die Auftragsverarbeitungsvereinbarung und die darin vorgesehenen Übermittlungsgarantien, insbesondere Standardvertragsklauseln. Weitere Angaben: PostHog-Datenschutz und Auftragsverarbeitung.

Die Analyse mit Cookies erfolgt mit deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Als Rechtsgrundlage für die cookieless Reichweitenmessung ist Art. 6 Abs. 1 lit. f DSGVO vorgesehen: unser Interesse, die Nutzung der Landingpage in reduziertem Umfang auszuwerten und ihre Inhalte zu verbessern. Die Nutzung der Website ist auch ohne Einwilligung möglich. Über „Datenschutzeinstellungen“ im Footer kannst du mit „Alle Analysen ausschalten“ der cookieless Messung widersprechen und deine Cookie-Einwilligung mit Wirkung für die Zukunft widerrufen. Die Abschaltung setzt keine Begründung voraus. Bereits zuvor rechtmäßig verarbeitete Daten werden dadurch nicht rückwirkend gelöscht; für Löschanfragen nutze unsere Kontaktadresse.

Deine Auswahl wird nach deiner Entscheidung zusammen mit Zeitpunkt und Version des Einwilligungstextes unter „nachspiel.analytics-consent“ im lokalen Browserspeicher für höchstens 180 Tage berücksichtigt. Diese Speicherung dient ausschließlich dazu, deine Datenschutzeinstellung umzusetzen (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO). Bei einer Änderung von Zweck oder Konfiguration fragen wir erneut.

Nach „Akzeptieren“ verwendet die Landingpage den Cookie „nachspiel_analytics_id“ für die zufällige Kennung mit einer Laufzeit von bis zu 180 Tagen. „Cookies ablehnen“ entfernt die Cookie-Kennung und wechselt zur cookieless Messung. „Alle Analysen ausschalten“ stoppt zusätzlich jede weitere Erfassung. Die Textversion wird Ereignissen beigefügt, der Einwilligungszeitpunkt ausschließlich im Modus mit Cookies.

Nach „Cookies ablehnen“ wird keine Analysekennung im Browser gespeichert oder ausgelesen. PostHog bildet serverseitig eine täglich wechselnde Kennung aus IP-Adresse, User-Agent (Browserangabe), Domain, Projekt und einem täglich wechselnden Zufallswert. IP-Adresse und User-Agent werden hierfür verarbeitet und anschließend aus den Analyseereignissen entfernt. Die ursprüngliche Cookie-Kennung wird nicht übertragen; bestehende Analyse-Cookies werden gelöscht. Die Datenschutzauswahl selbst bleibt lokal gespeichert. Cookieless bedeutet nicht, dass bei der Übertragung keine personenbezogenen Daten verarbeitet werden. „Cookies ablehnen“ ist keine Einwilligung in diese Verarbeitung. Du kannst sie über „Einstellungen“ im Banner oder die Datenschutzeinstellungen im Footer vollständig ausschalten.

Die Aufbewahrungsfrist für Analyseereignisse im Projekt beträgt 30 Tage.

Schriftarten und Grafiken werden weiterhin lokal mit der Website ausgeliefert. Die Einstellung für reduzierte Bewegung wird nicht an PostHog übermittelt.