Datenschutzerklärung

Stand: Mai 2026

1. Verantwortlicher

Axel Reidemeister
ASIKATEC Softwarehaus
Am Grollbach 10
99718 Greußen
E-Mail: info@asikatec.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst der Webserver automatisiert technische Verbindungsdaten, die für die Auslieferung der Seite erforderlich sind. Diese werden in sogenannten Server-Logfiles gespeichert. Folgende Daten werden dabei erhoben:

• IP-Adresse des Nutzers (in vollständiger Form, da auf TCP/IP-Ebene technisch erforderlich)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuscode
• Websites, von denen das System des Nutzers auf unsere Website gelangt (Referrer)
• Browsertyp und Browserversion (User-Agent)
• Betriebssystem des Nutzers

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen sowie zur Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Server-Logfiles werden spätestens nach 7 Tagen automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

4. Webanalyse (cookieless)

Zur Verbesserung unseres Angebots setzen wir eine selbst betriebene, cookielose Webanalyse ein. Dabei werden keine Cookies gesetzt und im Rahmen dieser Webanalyse keine IP-Adressen gespeichert (siehe zur technisch unvermeidlichen IP-Verarbeitung in den Server-Logfiles Abschnitt 3). Die Analyse erfolgt ausschließlich auf unserem eigenen Server – es werden keine Daten an Drittanbieter übermittelt.

Folgende Daten werden dabei pseudonymisiert erfasst:

• Aufgerufene Seiten und Verweildauer
• Gerätetyp (Desktop, Tablet, Mobil)
• Browser und Betriebssystem
• Herkunft des Besuchs (Referrer-Domain, Suchmaschine, Kampagnenparameter)
• Einstiegs- und Ausstiegsseite

Zur Unterscheidung einzelner Besuche wird ein pseudonymer Fingerprint („Visitor-ID") erzeugt. Dazu wird Ihre IP-Adresse zunächst auf das jeweilige Netzsegment gekürzt (bei IPv4 wird das letzte Oktett auf 0 gesetzt – also z. B. 192.0.2.0; bei IPv6 werden nur die ersten 48 Bit verwendet). Aus der so anonymisierten Netz-Adresse, einem Teil der Browser-Kennung und dem aktuellen Tagesdatum wird anschließend ein SHA-256-Hash gebildet. Die ungekürzte IP-Adresse wird zu keinem Zeitpunkt gespeichert. Da das Tagesdatum als Bestandteil des Hashes verwendet wird, ändert sich die Visitor-ID jeden Tag um Mitternacht – eine geräteübergreifende oder tageübergreifende Wiedererkennung einzelner Personen ist damit ausgeschlossen.

Zusätzlich erheben wir anonyme technische Performance-Messwerte (Core Web Vitals: LCP, CLS, INP, FCP, TTFB) zur Beurteilung der Ladegeschwindigkeit und Reaktionsfähigkeit der Seite. Übermittelt werden ausschließlich der aufgerufene Seitenpfad (ohne Query-Parameter), die Messwerte sowie eine grobe Geräteklassifizierung (Mobil/Tablet/Desktop). Eine IP-Speicherung oder Personenzuordnung findet nicht statt.

Wenn Sie im Kundenbereich eingeloggt sind, werden die oben genannten Nutzungsdaten zusätzlich mit Ihrer Kundennummer verknüpft, um Ihnen einen besseren Service bieten zu können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Rechtsgrundlage für die Webanalyse nicht eingeloggter Besucher ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung des Nutzungsverhaltens zur Optimierung der Website).

Speicherdauer: Die im Rahmen der Webanalyse erhobenen pseudonymen Datensätze (Sitzungen, Seitenaufrufe, Ereignisse) werden nach 180 Tagen automatisch gelöscht. Aggregierte, nicht mehr personenbeziehbare Auswertungen (z. B. Monatsstatistiken) können darüber hinaus aufbewahrt werden. Die anonymen Performance-Messwerte (Core Web Vitals) werden nach 90 Tagen gelöscht.

Widerspruch / Opt-Out: Sie können der Erfassung jederzeit widersprechen. Unsere Webanalyse respektiert die Do-Not-Track-Einstellung Ihres Browsers (navigator.doNotTrack = "1") automatisch – wenn diese aktiviert ist, werden von Beginn an keine Analysedaten erfasst. Alternativ können Sie die Erfassung durch Setzen eines lokalen Flags in Ihrem Browser deaktivieren, indem Sie in der JavaScript-Konsole localStorage.setItem('hoc-no-track', '1') ausführen. Selbstverständlich können Sie auch jederzeit per E-Mail unter der oben genannten Adresse widersprechen.

5. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular bzw. Ihrer E-Mail inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, spätestens nach Abschluss der jeweiligen Kommunikation.

Pflicht zur Bereitstellung: Die Bereitstellung Ihrer Daten erfolgt freiwillig. Es besteht weder eine gesetzliche noch eine vertragliche Pflicht zur Übermittlung. Die als Pflichtfelder gekennzeichneten Angaben (z. B. Name, E-Mail-Adresse, Nachricht) werden benötigt, um Ihre Anfrage überhaupt sinnvoll bearbeiten und beantworten zu können – ohne diese Angaben ist eine Bearbeitung nicht möglich. Alle übrigen Felder sind optional. Eine Nichtbereitstellung optionaler Angaben hat keine nachteiligen Folgen für Sie.

6. Kundenbereich

Für den Zugang zum passwortgeschützten Kundenbereich werden Ihre Zugangsdaten (E-Mail-Adresse bzw. Kundennummer und Passwort) verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung. Ihre Kundendaten werden für die Dauer der Geschäftsbeziehung gespeichert und danach entsprechend der gesetzlichen Aufbewahrungsfristen (regelmäßig 10 Jahre nach HGB) aufbewahrt.

Während Sie im Kundenbereich eingeloggt sind, wird Ihr Nutzungsverhalten (aufgerufene Seiten, Verweildauer) mit Ihrer Kundennummer verknüpft, um unseren Service zu verbessern und Ihnen relevante Informationen bereitstellen zu können. Näheres dazu finden Sie in Abschnitt 4 (Webanalyse).

7. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Beim Besuch der Website wird ein Session-Cookie (PHPSESSID) gesetzt, das für die technische Funktionsfähigkeit der Seite benötigt wird – insbesondere für den Kundenbereich. Dieses Cookie wird nach dem Schließen des Browsers gelöscht. Es werden keine Tracking- oder Werbe-Cookies eingesetzt. Die unter Abschnitt 4 beschriebene Webanalyse arbeitet vollständig ohne Cookies.

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist die Datenschutzbeauftragte des Freistaats Thüringen.

9. Empfänger personenbezogener Daten

Personenbezogene Daten werden grundsätzlich nicht an Dritte weitergegeben. Eine Übermittlung erfolgt ausschließlich an folgende Kategorien von Empfängern:

• Hosting-Anbieter als Auftragsverarbeiter im Sinne des Art. 28 DSGVO (siehe Abschnitt 10).
• Behörden und Gerichte im Rahmen einer gesetzlichen Verpflichtung (z. B. Auskunftsersuchen).

Drittlandtransfer: Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nicht statt.

10. Hosting

Diese Website wird auf Servern eines deutschen Hosting-Anbieters mit Serverstandort in Deutschland betrieben:

WIIT AG
Joachim-Erwin-Platz 3
40212 Düsseldorf
Deutschland

Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO, der die vertragsgemäße und datenschutzkonforme Verarbeitung Ihrer Daten sicherstellt. Eine Kopie des AVV stellen wir Ihnen auf Anfrage unter der oben genannten E-Mail-Adresse zur Verfügung. Rechtsgrundlage für die Beauftragung des Hosting-Anbieters ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website).

11. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.