Datenschutzerklärung

1. Verantwortlicher

TOTEMA – Prozesse. Neu gedacht.
Inhaber: Slaveyko Kirilov Nikolov
An der Leite 19
96193 Wachenroth
Deutschland
E-Mail: info@totema.de

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die oben genannte natürliche Person als Inhaber des Einzelunternehmens.

2. Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder über unser Kontaktformular eine Anfrage senden. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Diese Website wird bewusst ohne Werbung, ohne Profilbildung und ohne externe Drittanbieter-Dienste (z. B. Google Fonts, YouTube, Google Analytics) betrieben; Schriftarten werden selbst gehostet. Zur statistischen Auswertung der Seitennutzung setzen wir ein selbst gehostetes, cookiefreies Analyse-Werkzeug ein (Umami, siehe Ziffer 4). Dabei werden keine Cookies gesetzt und keine personenbezogenen Nutzungsprofile gebildet. Eine Übermittlung personenbezogener Daten an Dritte oder in Drittländer (z. B. USA) findet nicht statt.

3. Hosting & Server-Log-Dateien

Diese Website wird auf einem eigenen KVM-Server gehostet, bereitgestellt durch den europäischen Hoster Scaleway. Beim Aufruf dieser Website werden durch den Webserver automatisch Informationen in sogenannten Server-Log-Dateien gespeichert, die Ihr Browser übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• IP-Adresse
• Uhrzeit der Serveranfrage

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit unserer Website.

Rate-Limit (form-api)

Der Formular-Dienst (form-api) verarbeitet Anfragen zusätzlich mit einem In-Memory-Rate-Limit, bei dem temporär IP-Adressen gespeichert werden, um Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nicht dauerhaft gespeichert und nicht an Dritte weitergegeben.

4. Reichweitenmessung mit selbst gehostetem Umami

Zur statistischen Auswertung der Seitennutzung setzen wir das quelloffene Analyse-Werkzeug Umami ein. Die Messung läuft ausschließlich auf unserem eigenen Server in der Europäischen Union. Ein externer Analyseanbieter ist nicht beteiligt; eine Übermittlung an Dritte oder in Drittländer findet nicht statt.

Die Messung erfolgt cookiefrei. Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert; der einzige Zugriff auf Ihr Endgerät ist die Prüfung, ob Sie die Messung zuvor deaktiviert haben. Ein seiten- oder geräteübergreifendes Tracking und die Bildung von Nutzungsprofilen finden nicht statt. Erfasst werden ausschließlich aggregierte Angaben zur Nutzung dieser Website:

• aufgerufene Seite und Zeitpunkt des Aufrufs
• Herkunft des Aufrufs (Referrer)
• Browser, Betriebssystem und Gerätekategorie
• Sprache und Bildschirmgröße
• Land bzw. Region, abgeleitet aus der IP-Adresse

Die erfassten Angaben lassen keine Identifizierung einzelner Personen zu. Beim Aufruf übermittelt Ihr Browser – wie bei jedem Seitenaufruf – technisch bedingt Ihre IP-Adresse an unseren Server. Dort dient sie ausschließlich der Bildung einer gesalzenen, regelmäßig erneuerten Sitzungskennung; sie wird in der Statistik nicht gespeichert und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der datensparsamen Auswertung, welche Inhalte genutzt werden, um unser Angebot zu verbessern. Da keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert werden, ist hierfür keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Der Abruf des Analyse-Skripts unterliegt ergänzend den in Ziffer 3 beschriebenen Server-Log-Dateien.

Speicherdauer: Die Statistikdaten werden auf unserem Server gespeichert und nach 12 Monaten automatisch gelöscht. Ein täglich ausgeführter Löschlauf entfernt alle Datensätze, die älter als dieser Zeitraum sind.

Widerspruch: Sie können der Reichweitenmessung jederzeit widersprechen (Art. 21 DSGVO). Aktivieren Sie dazu in Ihrem Browser die Einstellung „Do Not Track“ (DNT) — das Analyse-Skript wird dann nicht ausgeführt. Unabhängig davon können Sie die Löschung der im Zusammenhang mit Ihrer Nutzung erhobenen Daten jederzeit über die unter Ziffer 1 genannte Adresse verlangen.

5. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

6. Kontaktformular

Wenn Sie uns über das Formular auf der Seite „Kontakt“ eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten — Name, E-Mail-Adresse, Firma, die von Ihnen gewählte Anfrage-Art (z. B. Framework-Beta, Desktop-Beta, Use Case prüfen lassen, Website-Erstellung, Website-Modernisierung oder Barrierefreiheit) sowie Formular-Typen und Beschreibung — ausschließlich zur Bearbeitung Ihrer Anfrage und für eventuelle Anschlussfragen.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor Vertragsschluss) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Mit dem Absenden stimmen Sie der Verarbeitung Ihrer Daten gemäß dieser Datenschutzerklärung zu (Art. 6 Abs. 1 lit. a DSGVO). Ihre Anfrage wird per E-Mail an unseren Posteingang übermittelt und dort gespeichert. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Verarbeitung erfolgt über einen eigenen Dienst (form-api), der die Daten per SMTP an unseren E-Mail-Posteingang sendet. Der E-Mail-Versand läuft über Fastmail mit aktivierter EU-Datenresidenz; die Daten werden in Rechenzentren in der Europäischen Union verarbeitet. Fastmail ist Auftragsverarbeiter gemäß Art. 28 DSGVO. Eine Weitergabe an Dritte erfolgt nicht.

7. Cookies & lokale Speicherung

Diese Website setzt keine Cookies – weder technisch notwendige noch Tracking-, Analyse- oder Werbe-Cookies. In der Local Storage Ihres Browsers werden ausschließlich technisch notwendige Angaben gespeichert: unter totema-cookie-notice der Zustand des Hinweis-Banners (siehe unten) und unter totema-theme Ihre Theme-Einstellung (hell/dunkel). Dies dient ausschließlich dem Zweck, den Hinweis nicht bei jedem Besuch erneut anzuzeigen bzw. Ihre gewählte Darstellung beizubehalten. Auch die Reichweitenmessung (Ziffer 4) arbeitet ohne Cookies und ohne Speicherung auf Ihrem Endgerät.

Hinweis-Banner

Beim ersten Aufruf erscheint am unteren Bildschirmrand ein Hinweis-Banner. Es informiert darüber, dass diese Website keine Cookies setzt, und lässt sich über die Schaltfläche „Verstanden“ oder mit der Taste Esc schließen. Das Schließen wird unter dem Schlüssel totema-cookie-notice in der Local Storage Ihres Browsers vermerkt, damit das Banner nicht bei jedem Besuch erneut erscheint; diese Angabe können Sie jederzeit selbst löschen (Browser-Einstellungen → Websitedaten).

Das Banner ist eine reine Information und keine Einwilligungsabfrage. Da diese Website keine Cookies setzt und – abgesehen von der Prüfung, ob Sie die Reichweitenmessung deaktiviert haben (Ziffer 4) – keine Informationen auf Ihrem Endgerät speichert oder ausliest, ist keine Einwilligung einzuholen; das Banner lässt sich deshalb auch einfach schließen, ohne dass Ihnen dadurch Nachteile entstehen.

8. Datenübermittlung in Drittländer

Eine Übermittlung Ihrer personenbezogenen Daten in Drittländer (insbesondere in die USA) findet nicht statt. Wir setzen bewusst keine US-Cloud-Dienste ein und verarbeiten Ihre Daten ausschließlich innerhalb der Europäischen Union — für die eingesetzten Dienste ist die EU-Datenresidenz aktiviert. Sollte im Einzelfall doch eine Übermittlung in ein Drittland erforderlich werden, erfolgt sie nur auf Grundlage der Standardvertragsklauseln (Art. 46 DSGVO), und wir informieren Sie vorab.

9. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannte E-Mail-Adresse. Wir können eine Identitätsprüfung verlangen, um unbefugte Auskunftsanfragen zu verhindern.

10. Beschwerderecht bei der Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

11. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.

12. Kontakt

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen wenden Sie sich bitte an:

TOTEMA – Prozesse. Neu gedacht.
Inhaber: Slaveyko Kirilov Nikolov
An der Leite 19
96193 Wachenroth
Deutschland
E-Mail: info@totema.de