Datenschutz

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Vollständige Anbieter-/Inhaberbezeichnung ergänzen
Add street address
Add postal code Add city
Add country
E-Mail: E-Mail-Adresse ergänzen

Ein Datenschutzbeauftragter ist derzeit nicht hinterlegt. Soweit künftig eine gesetzliche Pflicht zur Benennung besteht oder freiwillig eine Person bestellt wird, werden die Kontaktdaten an dieser Stelle ergänzt.

Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die sichere Bereitstellung ihrer Funktionen, die Bearbeitung von Kontaktanfragen oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen ergeben sich insbesondere aus Art. 6 Abs. 1 lit. b, c und f DSGVO. Soweit eine Verarbeitung ausnahmsweise auf einer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Die Website bindet nach aktuellem Quellcode keine externen Webfonts, Analyseplattformen, Werbenetzwerke oder Social-Media-Pixel ein. Schriftarten, GSAP, ScrollTrigger und Three.js werden lokal ausgeliefert. Die Sprachumschaltung arbeitet über die URL und verwendet weder Local Storage noch einen eigenen Präferenz-Cookie.

Hosting und Server-Logdaten

Die Website wird bei folgendem Hosting-Dienstleister betrieben:

Hosting-Dienstleister ergänzen
Anschrift des Hosting-Dienstleisters ergänzen
Land der Verarbeitung ergänzen

Beim Aufruf einer Website übermittelt der Browser technisch notwendige Informationen an den Webserver. Je nach Konfiguration des Hosting-Dienstleisters können hierzu insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Ressource, HTTP-Statuscode, übertragene Datenmenge, Referrer, Browser- und Betriebssysteminformationen gehören. Diese Daten dienen der Auslieferung der Website, Fehleranalyse, Stabilität und IT-Sicherheit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und missbrauchsresistenten Betrieb des Webangebots. Die konkrete Logfile-Speicherdauer und etwaige weitere Hosting-Verarbeitungen richten sich nach der tatsächlichen Konfiguration des oben genannten Dienstleisters und sind vor Produktivbetrieb mit dessen Vertrags-/Datenschutzunterlagen abzugleichen.

Technisch erforderliche Sitzung und Cookies

Auf der Kontaktseite wird eine PHP-Sitzung mit dem Cookie huginor_session verwendet. Sie dient ausschließlich technischen Sicherheitsfunktionen: Bereitstellung eines CSRF-Schutzes und Begrenzung unmittelbar wiederholter Formularübermittlungen. Der Cookie enthält keine Kontaktformularinhalte.

Der Cookie ist mit HttpOnly und SameSite=Lax konfiguriert; bei HTTPS-Aufrufen wird zusätzlich das Secure-Attribut gesetzt. Die Sitzung ist als Browser-Sitzung ausgelegt. Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Absicherung des Kontaktformulars. Für die Speicherung des technisch notwendigen Cookies ist keine Einwilligung erforderlich, soweit die Voraussetzungen des § 25 Abs. 2 Nr. 2 TDDDG erfüllt sind.

Nach aktuellem Entwicklungsstand werden keine nicht erforderlichen Analyse-, Marketing- oder Profiling-Cookies gesetzt. Deshalb ist derzeit kein Consent-Banner für solche Zwecke vorgesehen. Werden künftig entsprechende Dienste ergänzt, muss diese Erklärung einschließlich einer ggf. erforderlichen Einwilligungsverwaltung vor deren Aktivierung angepasst werden.

Kontaktformular und Kommunikation

Wenn Sie das Kontaktformular verwenden, verarbeiten wir die von Ihnen eingetragenen Angaben: Name, E-Mail-Adresse, optional Unternehmen, ausgewähltes Thema, Nachricht und Sprache der Anfrage. Zusätzlich wird dokumentiert, wann Sie bestätigt haben, die Datenschutzhinweise gelesen zu haben. Die Bestätigung ist keine datenschutzrechtliche Einwilligung in die Bearbeitung der Anfrage, sondern dokumentiert die Information bei Datenerhebung.

Die Angaben werden zunächst in einer MariaDB-Datenbank gespeichert. Anschließend versendet die Anwendung über den konfigurierten SMTP-Dienst eine Benachrichtigung an HUGINOR Technology. In der Datenbank werden außerdem der technische Versandstatus und – im Fehlerfall – eine begrenzte technische Fehlermeldung gespeichert. Die Anwendung speichert über das Kontaktformular keine IP-Adresse in der Kontakt-Datenbank.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertragsverhältnisses dient. Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Dokumentation eingehender Kommunikation.

Für den E-Mail-Transport wird derzeit folgender Dienstleister vorgesehen:

E-Mail-/SMTP-Dienstleister ergänzen
Land der Verarbeitung ergänzen

Blog und öffentlich abrufbare Inhalte

Das Lesen veröffentlichter Blogartikel erfordert kein Benutzerkonto und keine Eingabe personenbezogener Daten. Beim Abruf gelten die oben beschriebenen technisch notwendigen Hosting-/Serverprozesse. Das öffentliche Blog-Frontend startet keine eigene PHP-Sitzung. Redaktions- und Administrationsfunktionen befinden sich in einem gesonderten, nicht öffentlich indexierten Administrationsbereich.

Empfänger, Auftragsverarbeiter und Drittlandübermittlungen

Personenbezogene Daten erhalten intern nur diejenigen Personen, die sie zur Bearbeitung der jeweiligen Aufgabe benötigen. Externe Empfänger können – abhängig von der tatsächlichen Betriebsumgebung – insbesondere Hosting-, Rechenzentrums-, E-Mail- und IT-Service-Dienstleister sein. Soweit diese Dienstleister Daten in unserem Auftrag verarbeiten, werden die Anforderungen des Art. 28 DSGVO berücksichtigt.

Eine Übermittlung in Staaten außerhalb der EU/des EWR darf nur erfolgen, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Ob eine solche Drittlandübermittlung beim Hosting oder E-Mail-Transport stattfindet, hängt von den tatsächlich ausgewählten Dienstleistern und deren Unterauftragnehmern ab. Die oben genannten Anbieter- und Länderangaben müssen daher vor Produktivbetrieb vervollständigt und geprüft werden.

Speicherdauer und Löschung

Server-Logdaten werden nach Maßgabe des Hosting-Dienstleisters nur so lange aufbewahrt, wie sie für Betrieb, Sicherheit und Fehleranalyse erforderlich sind; die konkrete Frist ist mit dem finalen Hoster zu dokumentieren.

Kontaktanfragen werden so lange gespeichert, wie dies zur Bearbeitung der Anfrage, zur Anbahnung bzw. Durchführung einer Geschäftsbeziehung oder zur Wahrung berechtigter Dokumentationsinteressen erforderlich ist. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung erfordern. Die Anwendung trifft derzeit keine automatisierte Löschentscheidung; die fristgerechte Löschung ist deshalb organisatorisch im Betrieb sicherzustellen.

Datensicherheit

Die Anwendung setzt technische Schutzmaßnahmen ein, darunter CSRF-Schutz, Eingabevalidierung, Honeypot- und Rate-Limit-Mechanismen am Kontaktformular, parametrisierte Datenbankabfragen sowie gesonderte Zugriffskontrollen für den Administrationsbereich. Zugangsdaten für Datenbank und SMTP werden außerhalb des Webroots verschlüsselt gespeichert. Diese Maßnahmen werden entsprechend Risiko, Betriebsumgebung und technischer Entwicklung überprüft und angepasst.

Ihre Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie Datenübertragbarkeit (Art. 20 DSGVO). Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch nach Art. 21 DSGVO einlegen.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Keine automatisierte Entscheidung oder Profilbildung

Die über diese Website erhobenen Daten werden nach aktuellem Funktionsumfang nicht für ausschließlich automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und nicht für Profiling zu Marketingzwecken verwendet.

Controller

The controller under the GDPR is:

Add the full legal provider / proprietor name
Add street address
Add postal code Add city
Add country
Email: Add email address

How this website processes data

Personal data is processed only where required to operate and secure the website, respond to enquiries, take steps prior to entering a contract, perform a contract or comply with legal obligations. Depending on the purpose, the main legal bases are Article 6(1)(b), (c) and (f) GDPR.

The current source code does not load third-party web fonts, analytics platforms, advertising networks or social-media tracking pixels. Fonts and the JavaScript libraries used for the visual presentation are served locally.

Hosting and server logs

Add hosting provider
Add hosting-provider address
Add processing country

Technical request information such as IP address, request time, requested resource, response status, referrer and browser information may be processed in server logs to deliver, secure and troubleshoot the website. The legal basis is Article 6(1)(f) GDPR.

Essential session cookie

The contact page uses the PHP session cookie huginor_session for CSRF protection and rate limiting. It is configured with HttpOnly and SameSite=Lax, and with Secure when the website is accessed via HTTPS. No analytics or advertising cookies are set by the current application.

Contact form

When you submit the contact form, we process your name, email address, optional company, selected topic, message and interface language. We also store the time at which you confirmed that you had read this privacy notice. The data is stored in MariaDB and an email notification is sent through the configured SMTP service. The contact-message database does not store the sender's IP address.

The legal basis is Article 6(1)(b) GDPR for contractual or pre-contractual enquiries and Article 6(1)(f) GDPR for other business communications. Email transport provider: Add email/SMTP provider, add processing country.

Blog and public content

Reading published blog articles requires no account and no direct submission of personal data. The public blog frontend does not start its own PHP session. Standard hosting/server processing still applies.

Recipients and international transfers

Data is shared internally only where required for the relevant task. External recipients may include hosting, data-centre, email and IT service providers. Where providers process data on our behalf, Article 28 GDPR requirements apply. Transfers outside the EU/EEA require the safeguards set out in Articles 44 et seq. GDPR and must be assessed against the final provider setup.

Retention

Data is retained only for as long as required for the respective purpose and any statutory retention or legal-claims requirements. The application currently does not make automated deletion decisions for contact enquiries; timely deletion must therefore be implemented as an operational process.

Security

The application uses measures including CSRF protection, input validation, honeypot and rate-limit mechanisms, parameterised database queries, protected administration access and encrypted storage of database/SMTP credentials outside the public web root.

Your rights

Subject to the statutory conditions, you have rights of access, rectification, erasure, restriction, data portability and objection under Articles 15–21 GDPR. You may also lodge a complaint with a competent supervisory authority under Article 77 GDPR.

No profiling or solely automated decisions

The current website does not use submitted data for marketing profiling or solely automated decisions producing legal or similarly significant effects.