Datenschutzerklärung — Elsässer

1. Wer wir sind

Die Website https://elsasser.tech wird von Elsässer herausgegeben, spezialisiert auf souveräne Open-Source-Infrastruktur und IT-Lösungen für KMU (Elsass und Frankreich).
Kontakt des Verantwortlichen: contact@elsasser.tech.

2. Geltungsbereich

Diese Erklärung beschreibt, wie Elsässer personenbezogene Daten erhebt, nutzt, speichert und schützt, wenn Sie elsasser.tech und seine Formulare (Kontakt, Newsletter, Rückrufanfrage) nutzen.

3. Auf der Website erhobene Daten

Je nach genutztem Formular können wir erheben:

• Kontaktformular: Name, E-Mail-Adresse, Betreff, Nachrichteninhalt.
• Rückrufanfrage: Name, Telefon und/oder E-Mail, optionale Nachricht.
• Newsletter: E-Mail-Adresse, Einwilligungsnachweis (Zeitstempel, technische IP, User-Agent), Abonnementstatus.
• Technische Sicherheitsdaten: IP-Adresse, begrenzte Anwendungsprotokolle (Anti-Missbrauch / Rate-Limiting), technisches Session-Cookie zum CSRF-Schutz der Formulare.

4. Zwecke und Rechtsgrundlagen

• Beantwortung von Kontaktanfragen — vorvertragliche Maßnahmen / berechtigtes Interesse.
• Bearbeitung einer Rückrufanfrage und Rückruf des Interessenten — vorvertragliche Maßnahmen.
• Versand des Newsletters — ausdrückliche Einwilligung (nicht vorausgefülltes Kästchen).
• Absicherung der Website (CSRF, Rate-Limiting, Missbrauchsprävention) — berechtigtes Interesse.

5. Empfänger und Auftragsverarbeiter

Kein Verkauf personenbezogener Daten an Dritte.

• Team Elsässer (Bearbeitung der Anfragen).
• Website-Hoster (IONOS) — Hosting-Infrastruktur.
• E-Mail (SMTP) für Kontakt-/Rückrufbenachrichtigungen.

6. Übermittlungen außerhalb der EU

Die Daten werden beim Hosting-Anbieter der Website gehostet (Europäische Union / Frankreich je nach IONOS-Infrastruktur).

7. Aufbewahrungsfristen

• Kontaktnachrichten und Rückrufanfragen: so lange wie zur Bearbeitung nötig, danach Löschung oder begrenzte Archivierung bei gesetzlicher Pflicht.
• Newsletter: bis zur Abmeldung oder dem Widerruf der Einwilligung.
• Technische Anti-Missbrauchsprotokolle: kurze Dauer, auf Sicherheit beschränkt.

8. Sicherheit

Maßnahmen insbesondere: HTTPS, CSRF-Schutz, Rate-Limiting, Isolation von Geheimnissen, eingeschränkte Hosting-Zugriffsrechte.

9. Cookies

Die Website verwendet rein technische Cookies / Session-Speicher (PHP-Session, CSRF-Token, Spracheinstellung). Standardmäßig keine Werbe-Cookies und keine Drittanbieter-Analyse-Tracker.

10. Newsletter

Die Anmeldung erfordert ein nicht vorausgefülltes Einwilligungskästchen. Abmeldung jederzeit über den erhaltenen Link oder die Abmeldeseite.

11. Ihre Rechte (DSGVO)

Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit sowie das Recht, eine Einwilligung zu widerrufen und eine Beschwerde bei der CNIL (https://www.cnil.fr) einzureichen.

Zur Ausübung Ihrer Rechte: contact@elsasser.tech.

12. Änderungen

Diese Erklärung kann aktualisiert werden. Das Datum oben auf der Seite ist maßgeblich. Die Online-Version unter https://elsasser.tech/confidentialite ist die geltende Version.