Datenschutzerklärung

2. Hosting bei Hetzner

Diese Website wird auf einem selbst verwalteten vServer am Hetzner-Standort Nürnberg betrieben. Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hetzner wird als Hostinganbieter und Auftragsverarbeiter eingesetzt. Im für Betrieb, Wartung und Sicherheit erforderlichen Umfang kann Hetzner technisch Zugriff auf Daten erhalten, die auf dem Server verarbeitet werden.

Eine Übermittlung an unberechtigte Dritte oder eine Nutzung für fremde Werbezwecke ist nicht vorgesehen. Rechtsgrundlage für den sicheren und zuverlässigen Betrieb der Website ist Art. 6 Abs. 1 lit. f DSGVO.

Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. Server-Logdateien

Vor dem Apache-Webserver ist auf demselben vServer ein selbst verwalteter nginx-/OpenResty-Reverse-Proxy geschaltet. Beide Systeme führen Zugriffs- und Fehlerprotokolle. In den Zugriffsprotokollen können Host und Port, IP-Adresse, Zeitpunkt, Request-Methode, aufgerufene URL einschließlich vorhandener Query-Parameter, Protokollversion, Statuscode, übertragene Datenmenge, Referrer und User-Agent stehen. Bei der lokalen Adresssuche können URL-Parameter außerdem eine Postleitzahl und Teile eines eingegebenen Straßennamens enthalten. Anfrageinhalte aus POST-Formularen werden nicht in die regulären Zugriffsprotokolle geschrieben. Fehlerprotokolle können technische Angaben zum Abruf und zur Fehlerursache enthalten.

Die Protokollierung dient dem Schutz und der Sicherheit des Servers, der Erkennung von Angriffen, der Fehleranalyse, der Sicherstellung der Verfügbarkeit sowie dem Schutz der Website und der damit verbundenen BTN-Dienste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, fehlerfreien und verfügbaren Betrieb der Website.

Die regulären nginx-/OpenResty- und Apache-Protokolle werden täglich rotiert und grundsätzlich nach etwa 14 Tagen automatisiert gelöscht. Eine längere Aufbewahrung erfolgt nur, soweit sie wegen eines konkreten Sicherheitsvorfalls oder einer gesetzlichen Verpflichtung erforderlich ist. Die Logdaten werden nicht für Werbung oder allgemeine Nutzerprofile verwendet.

Das Kontaktformular führt zusätzlich ein technisches Fehlerprotokoll. Darin stehen Zeitpunkt, Vorgangsnummer, Verarbeitungsschritt und Fehlercode; Formularinhalte und IP-Adressen werden durch die Anwendung dort nicht eingetragen. Dieses Fehlerprotokoll wird nach 30 Tagen bereinigt.

4. Cookies und Einwilligung

Technisch notwendige Cookies werden eingesetzt, soweit sie für eine ausdrücklich gewünschte Funktion, die Sicherheit der Formulare oder die Speicherung der Cookie-Auswahl erforderlich sind. Für das Speichern oder Auslesen nicht notwendiger Informationen ist eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG erforderlich; die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. a DSGVO. Für unbedingt erforderliche Cookies gilt § 25 Abs. 2 Nr. 2 TDDDG.

Analyse-Cookies sind standardmäßig deaktiviert und werden erst nach aktiver Auswahl gesetzt. „Alle akzeptieren“ und „Nur notwendige Cookies“ sind gleich einfach erreichbar. Die Entscheidung wird im notwendigen Cookie btn_consent_v1 gespeichert. Sie kann jederzeit über „Cookie-Einstellungen“ im Footer geändert oder für die Zukunft widerrufen werden. Die Website bleibt ohne optionale Cookies grundsätzlich nutzbar.

Cookie-Übersicht

5. Matomo

BTN setzt nach Einwilligung Matomo als Analysewerkzeug ein, um Website, Benutzerfreundlichkeit, Inhalte und Reichweite zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Matomo wird von BTN unter matomo.bautrocknung-niederrhein.de mit der Site-ID 1 selbst auf demselben Hetzner-vServer in Nürnberg betrieben. Für die Matomo-Verarbeitung wird kein externer Analysedienst eingesetzt und keine Drittlandübermittlung veranlasst.

Matomo kann nach Einwilligung insbesondere eine um zwei Bytes gekürzte IP-Adresse, Zeitpunkt und Dauer des Besuchs, aufgerufene Seiten und Seitentitel, Referrer, Browser, Betriebssystem, Gerätetyp, Sprache und Bildschirmauflösung verarbeiten. Erkannte Matomo-Kampagnenparameter mit dem Präfix mtm_ werden zur Zuordnung von Kampagnen übermittelt. Andere URL-Query-Parameter und Fragmente werden von der Website vor der Übermittlung entfernt. Eine direkte User-ID, Heatmaps, Sitzungsaufzeichnungen, Cross-Domain-Tracking, Drittanbieter-Cookies und Formulartracking sind nicht eingerichtet.

Die IP-Anonymisierung um zwei Bytes ist aktiviert. Rohdaten und archivierte Berichte werden jeweils nach 180 Tagen automatisch gelöscht. Matomo verwendet die in der Cookie-Übersicht genannten First-Party-Cookies mit den Standardlaufzeiten.

Die vorhandene Consent-Logik lädt Matomo erst nach aktiver Statistik-Einwilligung. Tracking-URLs enthalten ausschließlich erkannte Matomo-Kampagnenparameter mit dem Präfix mtm_; sonstige Query-Parameter und Fragmente werden entfernt. User-ID, Heatmaps, Sitzungsaufzeichnungen und Formulartracking sind im Website-Code nicht eingerichtet. Nach einem Widerruf werden weitere Matomo-Aufrufe verhindert und erreichbare Matomo-Cookies soweit technisch möglich gelöscht. Ein Widerruf wirkt nur für die Zukunft.

6. Kontaktformular und sonstige Kontaktaufnahme

Bei einer Kontaktaufnahme per Telefon oder E-Mail verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und den Inhalt Ihrer Anfrage, um diese zu beantworten. Die Online-Formulare verarbeiten Name, Telefonnummer, E-Mail-Adresse, Schadenort mit Postleitzahl, Ort, Straße und Hausnummer sowie gewünschten Termin und gewünschtes Zeitfenster. Zusätzlich speichert die Anwendung einen täglich wechselnden, pseudonymisierten IP-Hash zur Missbrauchsabwehr und den User-Agent.

Die Missbrauchsabwehr und technische Absicherung beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz des Formulars und der Website vor automatisierten oder missbräuchlichen Anfragen. Pseudonymisierte Rate-Limit-Daten werden nach 24 Stunden gelöscht.

Die Daten werden in einer lokalen Formulardatenbank gespeichert und über das Produkt IONOS Mail Basic per SMTP an das zuständige BTN-Postfach übermittelt; außerdem wird eine Eingangsbestätigung an die angegebene E-Mail-Adresse versandt. Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Mit IONOS besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine automatische Weiterleitung an weitere E-Mail- oder Cloud-Anbieter findet nicht statt.

Interne Empfänger sind die mit der Anfrage befassten BTN-Mitarbeiter. Vorvertragliche und auftragsbezogene Anfragen werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Bei sonstigen geschäftlichen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Kommunikation.

Entsteht aus einer Anfrage kein Auftrag, werden die Daten in der aktiven Formulardatenbank und im IONOS-Postfach spätestens nach 180 Tagen gelöscht. Das technische Kontaktformular-Fehlerprotokoll wird nach 30 Tagen bereinigt. Kommt ein Vertrag zustande, werden erforderliche Daten in die Projekt- und Geschäftsunterlagen übernommen und nach den hierfür geltenden gesetzlichen Aufbewahrungsfristen und Löschkriterien verarbeitet.

7. Schadensmeldung

Die auf Start- und Kontaktseite vorhandene Schadensmeldung nutzt denselben technischen Formularweg. Verarbeitet werden die vorstehend genannten Kontakt- und Objektdaten sowie Terminwünsche. Ein Freitextfeld, eine Auswahl zur Art des Schadens oder ein Upload für Fotos und Dateien sind derzeit nicht vorhanden; Dateianhänge werden serverseitig abgewiesen.

Die Angaben dienen zunächst ausschließlich der Aufnahme, Prüfung und Bearbeitung des bekundeten Interesses sowie der gewünschten Kontaktaufnahme durch BTN. Vor Vertragsschluss werden diese Daten nicht an Projektpartner oder andere Dritte weitergegeben.

Kommt ein Vertrag zustande und beauftragt der Kunde BTN mit der Koordination weiterer Gewerke, kann BTN die für Koordination und Ausführung erforderlichen Kontakt-, Objekt- und Auftragsdaten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO an eigenständig tätige Handwerks- oder Projektunternehmen übermitteln. Diese Unternehmen verarbeiten die erhaltenen Daten für ihre eigene Leistungserbringung in eigener datenschutzrechtlicher Verantwortung. Ohne Auftrag werden Schadensmeldungen spätestens nach 180 Tagen aus den aktiven Systemen gelöscht.

8. Empfänger und Dienstleister

Empfänger beziehungsweise zugriffsberechtigte Stellen sind die zuständigen BTN-Mitarbeiter, Hetzner als Hosting-Auftragsverarbeiter und IONOS als E-Mail-Auftragsverarbeiter. Matomo wird selbst gehostet und führt nicht zu einem zusätzlichen externen Analyseempfänger. Die Adresssuche arbeitet ausschließlich mit einer lokalen Datenbank und übermittelt Eingaben nicht an einen Karten- oder Adressdienst.

Vor Vertragsschluss werden Anfrage- und Schadensmeldungsdaten nicht an weitere Dritte weitergegeben. Nach Vertragsschluss können eigenständig verantwortliche Handwerks- oder Projektunternehmen Daten erhalten, soweit der Kunde BTN mit der Koordination dieser Gewerke beauftragt hat und die Weitergabe für die vereinbarte Leistung erforderlich ist.

9. Speicherdauer

• nginx-/OpenResty- und Apache-Logs: grundsätzlich etwa 14 Tage; länger nur bei konkretem Sicherheitsvorfall oder gesetzlicher Verpflichtung.
• Cookie-Einwilligung: 180 Tage.
• Pseudonymisierte Formular-Rate-Limits: 24 Stunden.
• Technisches Kontaktformular-Fehlerprotokoll: 30 Tage.
• Kontaktanfragen und Schadensmeldungen ohne Auftrag: spätestens 180 Tage in den aktiven Systemen.
• Anfragen mit anschließendem Auftrag: Übernahme erforderlicher Daten in die Projekt- und Geschäftsunterlagen; anschließend gelten die gesetzlichen Aufbewahrungsfristen und zweckbezogenen Löschkriterien.
• Matomo-Rohdaten und archivierte Berichte: jeweils 180 Tage.

Vollständige Sicherungskopien des vServers einschließlich der dort vorhandenen Daten und Protokolle werden auf einem firmeneigenen NAS in Deutschland für bis zu ein Jahr aufbewahrt. Der Zugriff ist auf berechtigte Personen beschränkt. Einzelne Datensätze können aus bestehenden Sicherungsgenerationen technisch nicht nachträglich entfernt werden. Die Sicherungen werden ausschließlich für Notfallwiederherstellungen genutzt und spätestens nach einem Jahr überschrieben oder gelöscht. Nach einer Wiederherstellung werden die festgelegten Löschläufe unverzüglich erneut ausgeführt, damit Daten, deren jeweilige Frist abgelaufen ist, nicht wieder in den aktiven Betrieb gelangen. IONOS-E-Mails sind nicht Bestandteil dieser vServer-Sicherungen.

Im Übrigen löschen wir Daten, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung erfordern.

11. Stand der Datenschutzerklärung

Stand: 28. Juli 2026