Datenschutz­erklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website littletug.com besuchen oder uns eine E-Mail schreiben. Verantwortlich ist die Vegvisir Consulting GmbH. Anschrift und Registerangaben stehen am Ende dieser Seite unter „Verantwortlicher“. Bei Fragen zum Datenschutz erreichen Sie uns unter hello@littletug.com.

Die Website informiert über Littletug. Sie hat keine Benutzerkonten, keine Formulare und keinen Newsletter. Sie setzt keine Cookies und lädt von anderen Anbietern nur das Skript unserer Reichweitenmessung (Plausible). Daten fallen nur an, wenn Sie Seiten aufrufen, in unserer Reichweitenmessung und wenn Sie uns schreiben.

Hosting

Die Website läuft auf einem Server, den wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, mieten. Der Server steht in einem Rechenzentrum von Hetzner in Deutschland. Hetzner sichert die Festplatte des Servers täglich am selben Standort und löscht jede Sicherung nach sieben Tagen. Hetzner verarbeitet die Daten, die beim Aufruf der Website anfallen, nur in unserem Auftrag und nach unseren Weisungen. Dafür haben wir mit Hetzner einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Betriebssystem, Webserver und Protokollierung verwalten wir selbst.

Aufruf der Website und Zugriffsprotokoll

Wenn Sie eine Seite aufrufen, sendet Ihr Browser Daten an unseren Server, die für die Auslieferung der Seite technisch nötig sind. Unser Server schreibt dazu ein Zugriffsprotokoll mit diesen Angaben:

• Ihre IP-Adresse, gekürzt
• Datum und Uhrzeit des Zugriffs
• die aufgerufene Adresse sowie Methode und Protokoll der Anfrage
• der Statuscode der Antwort, die übertragene Datenmenge und die Bearbeitungsdauer
• die Angaben, die Ihr Browser mit jeder Anfrage sendet, darunter Browser und Betriebssystem (User-Agent), die zuvor besuchte Seite (Referrer) und Ihre Spracheinstellung

Die IP-Adresse wird gekürzt, bevor sie gespeichert wird: Von einer IPv4-Adresse bleiben die ersten drei der vier Zahlenblöcke, von einer IPv6-Adresse die ersten 48 Bit. Die Protokolldatei wird täglich gewechselt, und jeder Eintrag wird spätestens nach sieben Tagen gelöscht. Aus den Sicherungen des Servers (siehe „Hosting“) verschwindet er spätestens 14 Tage nach dem Zugriff. Scheitert eine Anfrage oder der Aufbau einer verschlüsselten Verbindung, hält unser Server die Angaben dazu in einem Fehlerprotokoll fest, für das dasselbe gilt. Zeigen Einträge einen Angriff, bewahren wir die betroffenen Einträge auf, bis der Vorfall geklärt ist.

Wir verarbeiten diese Daten, um die Website auszuliefern, ihre Sicherheit zu gewährleisten, Angriffe und Missbrauch zu erkennen und abzuwehren und Fehler zu finden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in genau diesen Zwecken.

Rufen Sie littletug.com ohne Sprachpfad auf, leitet der Server Sie anhand der Spracheinstellung Ihres Browsers auf die deutsche oder die englische Fassung weiter. Darüber hinaus wertet er diese Einstellung nicht aus.

Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne sie kann die Website aber nicht angezeigt werden.

Reichweitenmessung mit Plausible

Um zu verstehen, wie viele Menschen die Website besuchen, woher sie kommen und was sie interessiert, nutzen wir Plausible Analytics. Anbieter ist die Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland.

Jede Seite der Website lädt ein Skript von Plausible. Damit sendet Ihr Browser direkt an Plausible: die Adresse der Seite, die zuvor besuchte Seite (Referrer), wie weit Sie auf der Seite nach unten scrollen und wie lange Sie sie aktiv betrachten. Klicken Sie auf einen Knopf zum Anmelden oder zum Starten, sendet er außerdem, welchen Knopf Sie an welcher Stelle gewählt haben, bei den Preisen mit Tarif und gewählter Zahlungsweise. Wechseln Sie bei den Preisen zwischen monatlicher und jährlicher Zahlung, sendet er die gewählte Zahlungsweise. Rufen Sie eine Adresse auf, die es nicht gibt, meldet er das als Fehlerseite. Mit jeder dieser Meldungen erhält Plausible Ihre IP-Adresse und die Kennung Ihres Browsers (User-Agent).

Plausible bildet aus IP-Adresse, User-Agent, der Domain der Website und einem täglich wechselnden Zufallswert einen Hashwert, um Seitenaufrufe desselben Tages zu einem Besuch zusammenzufassen. Alte Zufallswerte löscht Plausible spätestens nach drei Tagen, sodass Besuche an verschiedenen Tagen nicht miteinander verknüpft werden. Aus dem User-Agent leitet Plausible Browser, Betriebssystem und Gerätetyp ab, aus der IP-Adresse ungefähr Land, Region und Stadt. Die IP-Adresse und den User-Agent selbst speichert Plausible nicht. Wir sehen die Daten nur als zusammengefasste Statistik. Die Statistik bewahren wir auf, solange wir Plausible nutzen. Beenden wir die Nutzung, löscht Plausible sie, aus seinen Sicherungen nach spätestens 30 Tagen.

Die Messung setzt keine Cookies und speichert nichts auf Ihrem Endgerät. Vor jeder Meldung liest das Skript einen Eintrag namens „plausible_ignore“ aus dem lokalen Speicher Ihres Browsers (Local Storage). Unsere Website legt diesen Eintrag nie an; besteht er, sendet das Skript nichts. Plausible verarbeitet die Daten als Auftragsverarbeiter nach unseren Weisungen und ausschließlich in der EU, mit Unterauftragsverarbeitern in Deutschland (Hetzner), Finnland (UpCloud) und Slowenien (Bunny). Der Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO gilt mit der Nutzung des Dienstes.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die Reichweite der Website zu messen und zu erkennen, ob und wofür sich Besucher interessieren, um Website und Angebot zu verbessern. Sie können der Messung widersprechen, siehe „Widerspruchsrecht“. Die Messung ist weder gesetzlich noch vertraglich vorgeschrieben und für die Nutzung der Website nicht nötig.

Kontakt per E-Mail

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, falls Sie ihn angeben, den Inhalt Ihrer Nachricht mit Anhängen sowie Datum und Uhrzeit, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag mit uns zielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Anfragen zu beantworten.

Unser Postfach liegt bei der Gandi SAS, 63-65 boulevard Masséna, 75013 Paris, Frankreich. Gandi speichert die E-Mails als Auftragsverarbeiter in unserem Auftrag. Dafür gilt ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Wir löschen Ihre E-Mails, sobald Ihr Anliegen erledigt ist und keine weitere Nachricht zu erwarten ist, spätestens zwölf Monate nach der letzten Nachricht. Müssen wir eine E-Mail als Geschäftsbrief aufbewahren (§ 257 HGB, § 147 AO), speichern wir sie für die gesetzliche Frist von sechs Jahren, gerechnet ab dem Ende des Kalenderjahres, in dem wir sie erhalten oder versandt haben. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.

Ob Sie uns schreiben, entscheiden Sie freiwillig. E-Mails sind auf dem Weg zu uns nicht durchgehend gegen Mitlesen geschützt. Schicken Sie uns deshalb keine vertraulichen Angaben per E-Mail.

Cookies und Inhalte anderer Anbieter

Diese Website setzt keine Cookies und legt auf Ihrem Endgerät keine Kennung ab, mit der Sie wiedererkannt werden könnten. Ihr Browser lädt alle Inhalte, auch Schriften und Skripte, von unserem eigenen Server. Die einzige Ausnahme ist das Skript der Reichweitenmessung: Ihr Browser lädt es von Plausible und sendet die Messdaten dorthin (siehe „Reichweitenmessung mit Plausible“).

Empfänger und Drittländer

Empfänger Ihrer Daten sind nur die oben genannten Dienstleister Hetzner, Plausible und Gandi, die in unserem Auftrag handeln, sowie Behörden, wenn wir gesetzlich zur Herausgabe verpflichtet sind. Alle drei verarbeiten die Daten in der Europäischen Union. Wir übermitteln keine Daten in Länder außerhalb der EU und des EWR.

Ihre Rechte

Sie haben das Recht auf Auskunft über die Daten, die wir über Sie verarbeiten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO) und auf Einschränkung der Verarbeitung (Art. 18 DSGVO). Soweit wir Ihre E-Mails im Hinblick auf einen Vertrag verarbeiten, haben Sie außerdem das Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Schreiben Sie uns dazu an hello@littletug.com oder an die Anschrift am Ende dieser Seite.

Aus gekürzten IP-Adressen und aus den Statistiken der Reichweitenmessung können wir einzelne Besucher nicht bestimmen. Für diese Daten können wir Ihre Rechte nur erfüllen, wenn Sie uns Angaben machen, mit denen wir Sie darin wiederfinden können (Art. 11 Abs. 2 DSGVO).

Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, also im Zugriffsprotokoll, in der Reichweitenmessung und bei E-Mails ohne Bezug zu einem Vertrag, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Das Zugriffsprotokoll ist für den sicheren Betrieb der Website erforderlich; einem Widerspruch dagegen können wir deshalb in der Regel nicht nachkommen. Ihr Widerspruch ist an keine Form gebunden. Schicken Sie ihn an hello@littletug.com.

Die Reichweitenmessung können Sie auch selbst verhindern: Blockieren Sie Skripte in Ihrem Browser oder nutzen Sie einen Inhaltsblocker, der Plausible sperrt, sendet Ihr Browser nichts an Plausible.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestr. 2-4, 40213 Düsseldorf
poststelle@ldi.nrw.de, Telefon +49 211 38424-0
www.ldi.nrw.de

Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und bilden keine Profile.

Änderungen und Sprachfassungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Das Datum über dem Text zeigt den aktuellen Stand. Diese Erklärung gibt es auf Deutsch und auf Englisch. Weichen die Fassungen voneinander ab, gilt die deutsche.