Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten nach Art. 13/14 der EU-Datenschutz-Grundverordnung (DSGVO) beim Besuch dieser Website.

1. Verantwortlicher

Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist:

Lukas Röhl
Einzelunternehmen, handelnd unter „AiFX“
Robensstraße 11 · 52070 Aachen
E-Mail: lukas@aaifx.de
Telefon: 0160 99585407

Datenschutzbeauftragter Eine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten nach Art. 37 DSGVO besteht für dieses kleine Einzelunternehmen nicht. Für den Datenschutz verantwortlich ist Lukas Röhl (zertifizierter Datenschutzbeauftragter), erreichbar unter lukas@aaifx.de.

2. Hosting und Auslieferung der Website

Eigener Server (Origin) und Server-Logfiles

Die Website wird von einem eigenbetriebenen Server ausgeliefert. Beim Abruf werden technisch notwendige Zugriffsdaten in Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei/URL, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL sowie Browser-/Geräte­kennung (User-Agent). Zweck: technische Bereitstellung, Stabilität und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, fehlerfreien Betrieb). Speicherdauer: Die Server-Logfiles werden spätestens nach 14 Tagen gelöscht.

Cloudflare (Content-Delivery-Network / Proxy / DNS)

Zur sicheren und performanten Auslieferung nutzen wir Dienste der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare verarbeitet als Auftragsverarbeiter den Datenverkehr zwischen Ihrem Browser und unserem Server (u. a. IP-Adresse, Anfragedaten), um Inhalte auszuliefern und Angriffe abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Es liegt ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) vor. Da Cloudflare ein US-Unternehmen ist, kann eine Übermittlung in die USA erfolgen (Drittlandtransfer); Grundlage sind Standardvertragsklauseln bzw. das EU-US Data Privacy Framework (Art. 44 ff. DSGVO).

3. Schriftarten (lokal gehostet)

Diese Website verwendet die Schriftarten Archivo und IBM Plex Mono. Die Schriftdateien werden lokal von unserem eigenen Server ausgeliefert und nicht von Servern Dritter (etwa Google Fonts) nachgeladen. Beim Seitenaufruf findet daher keine Übermittlung Ihrer IP-Adresse an Google oder sonstige Dritte zum Zweck der Schriftauslieferung statt.

4. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail (z. B. an lukas@aaifx.de) kontaktieren, verarbeiten wir Ihre Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) bzw. lit. f DSGVO (Beantwortung von Anfragen). Das Postfach wird über Google Workspace der Google Ireland Limited / Google LLC betrieben; Google verarbeitet die Kommunikationsdaten als Auftragsverarbeiter, wobei eine Übermittlung in die USA erfolgen kann (Drittlandtransfer; Standardvertragsklauseln / EU-US Data Privacy Framework). Wir löschen die Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Registrierung im App-Universum (Double-Opt-In)

Wenn Sie sich im öffentlichen App-Universum registrieren, verarbeiten wir die von Ihnen angegebenen Daten (Name und E-Mail-Adresse) sowie ein von Ihnen gewähltes Passwort. Das Passwort wird ausschließlich als kryptografischer Hash (bcrypt) gespeichert und niemals im Klartext oder in E-Mails übertragen. Diese Daten liegen in einer eigenen Datenbank des öffentlichen Universums, getrennt von etwaigen sonstigen Systemen.

Double-Opt-In: Nach der Registrierung senden wir Ihnen eine Bestätigungs-E-Mail mit einem einmaligen Link. Ihr Konto wird erst nach Anklicken dieses Links bestätigt; ohne Bestätigung erfolgt keine weitere Verarbeitung. Nach der Bestätigung erhalten Sie eine Willkommens-E-Mail; zusätzlich werden wir über die neue Anmeldung benachrichtigt — dabei werden ausschließlich Name und E-Mail-Adresse übermittelt (kein Passwort) —, um Sie bei Bedarf zu kontaktieren.

Zweck: Bereitstellung des Nutzerkontos und Kontaktaufnahme. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos) sowie lit. a bzw. lit. f DSGVO (Einwilligung in die Kontaktaufnahme bzw. berechtigtes Interesse an der Bearbeitung der Anmeldung). Speicherdauer: Nicht bestätigte Konten werden spätestens nach 14 Tagen automatisch gelöscht; bestätigte Konten bis zur Löschung durch Sie oder bis der Zweck entfällt. Der E-Mail-Versand erfolgt über das unter Punkt 4 genannte Google-Workspace-Postfach.

6. Cookies und Tracking

Diese Website setzt keine nicht-notwendigen Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste (kein Google Analytics, kein Pixel, keine Session-Aufzeichnung). Eine Einwilligung nach § 25 Abs. 1 TDDDG ist daher nicht erforderlich; ein Cookie-Banner entfällt. Technisch zwingend erforderliche Vorgänge (z. B. durch das CDN Cloudflare zur Angriffsabwehr) sind nach § 25 Abs. 2 TDDDG einwilligungsfrei.

7. Empfänger der Daten

• Cloudflare, Inc. (CDN/Proxy/DNS, USA) — Auftragsverarbeiter
• Google Ireland Ltd. / Google LLC (E-Mail über Google Workspace) — Auftragsverarbeiter

Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt, sofern keine gesetzliche Verpflichtung besteht.

8. Drittlandübermittlung

Wie oben beschrieben können Daten in die USA übermittelt werden. Soweit kein Angemessenheitsbeschluss greift, erfolgt dies auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO) bzw. der Zertifizierung unter dem EU-US Data Privacy Framework.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorgeben. Server-Logs: spätestens nach 14 Tagen. Kommunikationsdaten: bis zur Erledigung der Anfrage zzgl. etwaiger gesetzlicher Fristen. Konten im App-Universum: nicht bestätigte Konten spätestens nach 14 Tagen, bestätigte bis zur Löschung durch die Nutzerin/den Nutzer.

10. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77).

Zur Ausübung genügt eine E-Mail an lukas@aaifx.de. Es besteht keine gesetzliche oder vertragliche Pflicht, personenbezogene Daten bereitzustellen; ohne die Server-Verarbeitung ist ein technischer Abruf der Website jedoch nicht möglich. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Zuständige Aufsichtsbehörde Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf (zuständig für den Unternehmenssitz in Aachen, Nordrhein-Westfalen).

11. Reichweitenmessung

Diese Website nutzt Umami, ein selbst gehostetes, cookieloses Analyse-Werkzeug. Erfasst werden ausschließlich anonymisierte Daten wie aufgerufene Seiten, ungefähre Herkunft (auf Basis der gekürzten IP-Adresse, ohne Speicherung der vollständigen IP), verwendeter Browser und Gerätetyp sowie anonyme Klick-Ereignisse auf einzelne Schaltflächen. Es werden keine Cookies gesetzt und keine personenbezogenen Profile gebildet. Ein Rückschluss auf einzelne Personen ist nicht möglich. Die Daten werden auf unserem eigenen Server verarbeitet und nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der statistischen Auswertung der Websitenutzung zur Verbesserung unseres Angebots.

Stand: Juni 2026.