Datenschutz

Wer verantwortlich ist

Verantwortlich ist der Anbieter dieser Website; Name und Anschrift stehen im Impressum. Für alle Fragen zum Datenschutz erreichen Sie mich unter hallo@pandaworks.de.

Beim Aufruf der Website

Die Website liegt bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, Deutschland. Mittwald arbeitet dabei in meinem Auftrag und nach meinen Weisungen.

Damit die Seite zu Ihnen kommt, braucht der Server Ihre IP-Adresse. Bei jedem Abruf schreibt er in ein Protokoll: die gekürzte IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Seite, von der Sie kamen, die Kennung Ihres Browsers, ob der Abruf geklappt hat und wie viele Daten übertragen wurden. Schlägt ein Abruf fehl, kommt er außerdem mit der gekürzten IP-Adresse in ein Fehlerprotokoll.

Ich brauche diese Protokolle, um die Website auszuliefern, Fehler zu finden und Angriffe zu erkennen. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Beide Protokolle werden nach rund 30 Tagen gelöscht.

Keine Cookies, keine Zählung, nichts von anderen Anbietern

Diese Website legt keine Cookies ab und zählt keine Besuche. Schrift, Bilder und Skripte kommen von diesem Server; nichts wird bei Google oder anderen Anbietern nachgeladen. Deshalb fragt Sie die Website auch nach keiner Einwilligung.

Klicken Sie im Bild des Handys auf der Startseite eine Mitteilung weg, merkt sich Ihr Browser in diesem Tab, welche es war, damit sie weg bleibt, wenn Sie später zur Startseite zurückkehren. Gespeichert wird nur die Nummer der Mitteilung. Das bleibt nur in diesem Tab, höchstens bis Sie den Browser schließen; an den Server geht davon nichts.

Das Symbol zum Kopieren der E-Mail-Adresse legt nur diese Adresse in Ihre Zwischenablage; dabei wird nichts übertragen.

Wenn Sie das Formular nutzen

Das Formular „Erstgespräch vereinbaren“ schickt Ihre Angaben an ein kleines Programm auf demselben Server bei Mittwald: Ihren Namen, Ihre E-Mail-Adresse, den Namen Ihres Trägers, die Zahl Ihrer Kitas und die Adresse Ihrer Website, dazu, wenn Sie es angeben, Telefonnummer, Anliegen, Nachricht und Wunschtermine. Es leitet sie als E-Mail an mein Postfach weiter (siehe unten). Eine Kopie bleibt 30 Tage auf dem Server, damit keine Anfrage verloren geht, wenn eine E-Mail nicht ankommt; danach wird sie gelöscht. In den täglichen Sicherungen des Servers bei Mittwald kann sie noch bis zu 30 weitere Tage liegen.

Damit das Formular nicht missbraucht wird, merkt sich der Server 24 Stunden lang eine aus Ihrer IP-Adresse berechnete Kennung, nicht die Adresse selbst; in den Sicherungen kann sie bis zu 30 Tage liegen. Gegen Spam nutze ich nur eigene Mittel, keinen fremden Dienst.

Für Ihre Angaben gilt dasselbe wie bei einer E-Mail, siehe „Wenn Sie mir schreiben“. Die Kennung brauche ich, um das Formular vor Missbrauch zu schützen; Rechtsgrundlage ist mein berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie mir schreiben

Schreiben Sie mir über das Formular oder per E-Mail, erhalte ich Ihre E-Mail-Adresse, Ihren Namen und was Sie schreiben. Ich verwende Ihre Angaben, um Ihnen zu antworten. Geht es um einen möglichen Auftrag, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Schritte vor einem Vertrag); schreiben Sie für Ihren Träger, mein berechtigtes Interesse, mit ihm einen Vertrag zu schließen (lit. f), sonst mein berechtigtes Interesse, Ihre Nachricht zu beantworten (lit. f). Sie müssen mir keine Daten geben; ohne Ihre E-Mail-Adresse kann ich Ihnen nur nicht antworten.

Meine E-Mails verwaltet die Fastmail Pty Ltd, Melbourne, Australien, in meinem Auftrag. Die Nachrichten liegen auf Servern in Amsterdam; eine Kopie, Sicherungen und Protokolle liegen in den USA. Die Übermittlung in Länder außerhalb der EU ist durch die Standardvertragsklauseln der EU-Kommission abgesichert (Art. 46 Abs. 2 lit. c DSGVO); eine Kopie schicke ich Ihnen auf Wunsch.

Wird aus Ihrer Anfrage kein Auftrag, lösche ich sie sechs Monate nach der letzten Nachricht. Kommt ein Auftrag zustande, bewahre ich Rechnungen und Belege sieben Jahre auf, weil das Steuerrecht es verlangt (§ 132 BAO); alles andere lösche ich, sobald es für den Auftrag nicht mehr gebraucht wird.

Wenn Sie anrufen

Rufen Sie mich an, sehe ich Ihre Nummer, wenn Sie sie nicht unterdrücken. Ich nutze sie nur für den Rückruf und lösche sie, wenn sie dafür nicht mehr nötig ist. Rechtsgrundlage ist dieselbe wie bei einer E-Mail, siehe „Wenn Sie mir schreiben“.

Bei einem Gespräch oder der Hilfe per Teams

Gespräche per Video und die Hilfe am geteilten Bildschirm führe ich über Microsoft Teams. Anbieter ist die Microsoft Ireland Operations Limited, Dublin, Irland, in meinem Auftrag; verarbeitet werden Ihr Name, Ihre E-Mail-Adresse und, wenn Sie sie einschalten oder teilen, Bild, Ton und Ihr Bildschirm.

Ich zeichne nichts auf. Rechtsgrundlage sind die Schritte vor einem Vertrag und der Vertrag selbst (Art. 6 Abs. 1 lit. b DSGVO). Nehmen Sie für Ihren Träger teil, ist es mein berechtigtes Interesse, den Vertrag mit ihm zu schließen und zu erfüllen (lit. f). Werden Daten in die USA übermittelt, ist das durch den Angemessenheitsbeschluss der EU-Kommission für zertifizierte Unternehmen abgesichert (EU-US Data Privacy Framework).

Was ich bei der Hilfe an Daten Ihres Trägers sehe, etwa Anmeldungen oder Bewerbungen, verarbeite ich nur in seinem Auftrag, nach dem Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Website-Check

Unter check.pandaworks.de können Sie eine Website kostenlos und ohne Anmeldung prüfen lassen. Verantwortlich bin ich als Anbieter dieser Website (siehe oben).

Was ich verarbeite und warum. Wenn Sie eine Adresse eingeben, rufe ich diese Website ab und werte sie aus: Startseite, Kopfzeilen, Quelltext, Zertifikat, DNS-Einträge, robots.txt und Sitemap. Ich speichere die eingegebene Adresse, den Zeitpunkt und das Ergebnis. Rechtsgrundlage ist mein berechtigtes Interesse, einen Prüfdienst anzubieten, und Ihres, ihn zu nutzen (Art. 6 Abs. 1 lit. f DSGVO).

Ihre IP-Adresse. Beim Aufruf wird Ihre IP-Adresse technisch übertragen. Ich speichere sie nicht im Klartext. Um zu begrenzen, wie oft geprüft wird, bilde ich daraus einen Prüfwert mit einem zufälligen Schlüssel, der täglich wechselt. Den Schlüssel des Vortags lösche ich; danach lässt sich der Prüfwert keiner Adresse mehr zuordnen. Die Prüfwerte für die Begrenzung lösche ich nach 2 Tagen. Am gespeicherten Ergebnis bleibt der Prüfwert, bis das Ergebnis gelöscht wird. Zweck ist der Schutz vor Missbrauch und Überlastung (Art. 6 Abs. 1 lit. f DSGVO).

Kein Tracking. Der Check setzt keine Cookies und keine Analyse-Werkzeuge ein. Aufrufe zähle ich nur als Tagessumme. Zugriffsprotokolle mit IP-Adressen führe ich für den Check nicht.

Rückmeldungen. Geben Sie im Ergebnis eine Rückmeldung zu einem Punkt, speichere ich Ihre Auswahl und Ihren Text zusammen mit diesem Punkt, ohne IP-Adresse. Sie werden mit dem Ergebnis gelöscht. Bitte schreiben Sie keine persönlichen Angaben in den Text.

Speicherdauer. Das Ergebnis ist 30 Tage unter seiner Adresse abrufbar und wird dann gelöscht. Die Rohdaten der Messung lösche ich nach spätestens 90 Tagen; ich brauche sie, um Fehler in der Messung zu finden und Rückmeldungen zu prüfen.

Dienstleister. Der Check läuft bei Cloudflare, Inc. (USA). Cloudflare verarbeitet dabei Ihre IP-Adresse, um die Verbindung herzustellen; das kann auch außerhalb der EU geschehen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln. Die Messung führt ein Server bei Hetzner in Finnland durch. Beide arbeiten nur nach meinen Weisungen (Art. 28 DSGVO).

Wenn Ihre Website geprüft wurde. Das Ergebnis kann Angaben enthalten, die auf Ihrer Website öffentlich stehen, etwa Namen oder E-Mail-Adressen aus dem Impressum oder Hinweise auf eingebundene Dienste. Quelle ist Ihre öffentlich abrufbare Website. Rechtsgrundlage ist mein berechtigtes Interesse an einem Prüfdienst für öffentlich erreichbare Websites (Art. 6 Abs. 1 lit. f DSGVO). Ich informiere Betreiber nicht einzeln, weil ich sie meist nicht kenne und das unverhältnismäßig wäre (Art. 14 Abs. 5 lit. b DSGVO). Schreiben Sie an hallo@pandaworks.de mit dem Betreff „Website-Check: Sperre/Löschung“: Dann lösche ich gespeicherte Ergebnisse zu Ihrer Website und prüfe sie nicht mehr.

Interessenten. Websites von Interessenten prüfe ich auch selbst. Dabei speichere ich den Namen des Interessenten und eine Notiz und lösche beides nach 12 Monaten (Art. 6 Abs. 1 lit. f DSGVO, Anbahnung eines Auftrags).

Ihre Rechte. Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung. Sie können sich bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at).

Widerspruchsrecht. Sie können der Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, jederzeit aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Eine E-Mail an hallo@pandaworks.de genügt.

Wer Ihre Daten sonst bekommt

Außer Mittwald, Fastmail, bei Gesprächen und der Hilfe per Teams Microsoft und beim Website-Check Cloudflare und Hetzner niemand. Ich verkaufe keine Daten, nutze sie nicht für Werbung und treffe keine automatisierten Entscheidungen über Sie.

Ihre Rechte

Sie können Auskunft verlangen, welche Daten ich über Sie habe (Art. 15 DSGVO), und sie berichtigen (Art. 16), löschen (Art. 17) oder ihre Verarbeitung einschränken lassen (Art. 18). Daten, die Sie mir gegeben haben, bekommen Sie auf Wunsch in einem gängigen Format (Art. 20). Eine E-Mail an hallo@pandaworks.de genügt; ich antworte binnen eines Monats.

Ihr Recht auf Widerspruch

Verarbeite ich Daten auf Grund meines berechtigten Interesses (Protokolle, die Kennung beim Formular, Nachrichten ohne Bezug zu einem Auftrag, Gespräche und Hilfe per Teams für Ihren Träger), können Sie dem jederzeit widersprechen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Dann verarbeite ich diese Daten nicht mehr, außer es gibt zwingende Gründe, die Ihre Interessen überwiegen, oder ich brauche sie, um Rechtsansprüche geltend zu machen oder abzuwehren.

Beschwerde

Meinen Sie, dass ich Ihre Daten nicht richtig verarbeite, schreiben Sie mir bitte zuerst. Sie können sich auch bei der Österreichischen Datenschutzbehörde beschweren (www.dsb.gv.at). Wohnen oder arbeiten Sie in Deutschland, können Sie sich auch an die Datenschutzaufsicht Ihres Bundeslandes wenden (Art. 77 DSGVO).

Stand: 2. November 2026