Datenschutz.

№ 01Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Aufgrund der Größe des Unternehmens ist die Bestellung eines Datenschutzbeauftragten gemäß Art. 37 DSGVO derzeit nicht erforderlich. Fragen zum Datenschutz können direkt an die oben genannte Adresse gerichtet werden.

№ 02Hosting und Server-Logs

Diese Website wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Deutschland gehostet. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Beim Aufruf der Website werden technisch notwendige Daten in Server-Logs erfasst: IP-Adresse (gekürzt), Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übermittelte Datenmenge, Browsertyp, Referrer-URL. Diese Daten dienen der Sicherstellung des Betriebs sowie der Abwehr von Angriffen und werden spätestens nach 14 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

№ 03Cookies, Reichweitenmessung (Umami)

Diese Website setzt keine Tracking-Cookies und keine Marketing-Pixel ein. Es findet keine Erstellung personenbezogener Nutzungsprofile statt. Technisch notwendige Session-Cookies werden nur verwendet, wenn dies für eine konkrete Funktion erforderlich ist; sie werden mit Schließen des Browsers gelöscht.

Für eine anonyme Reichweitenmessung setzen wir Umami ein, eine selbstgehostete, cookielose Open-Source-Analyse-Software. Umami läuft auf derselben Hetzner-Infrastruktur in Deutschland (Subdomain analytics.edn-system.de); es werden keine personenbezogenen Identifier gesetzt, keine Cookies gespeichert, IP-Adressen werden vor der Verarbeitung gehasht und nicht gespeichert.

Erhobene Metriken: aufgerufene Seite, Verweildauer, Referrer, ungefährer Standort auf Länderebene, anonymisierter Browser- und Gerätetyp. Eine Wiedererkennung einzelner Personen ist nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung zur Verbesserung der Website). Da keine Cookies oder vergleichbaren Speichertechnologien zum Einsatz kommen, ist eine Einwilligung nach § 25 TTDSG nicht erforderlich.

№ 04Kontaktaufnahme per E-Mail (Microsoft 365)

Wenn Sie uns per E-Mail oder über das Pilot-Kontaktformular kontaktieren, verarbeiten wir die übermittelten Daten (E-Mail-Adresse, Name, Organisation soweit angegeben, Inhalt der Nachricht) ausschließlich zur Bearbeitung Ihres Anliegens.

E-Mail-Empfang und -Versand erfolgen über Microsoft 365 (Exchange Online), betrieben von der Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) auf einem EU-Tenant. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln für etwaige Drittlandübermittlungen an die Microsoft Corporation in den USA.

Eine Weitergabe an weitere Dritte findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder lit. f DSGVO (berechtigtes Interesse an der Korrespondenz). E-Mail-Korrespondenz wird so lange aufbewahrt, wie es zur Bearbeitung des Anliegens und zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten notwendig ist.

№ 05Bot-Schutz für das Pilot-Formular (Cloudflare Turnstile)

Auf der Seite /pilot ist beim Absenden des Kontaktformulars das CAPTCHA-Verfahren Cloudflare Turnstile aktiv, um automatisierte Anfragen und Spam zu verhindern. Anbieter: Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) bzw. Cloudflare Germany GmbH.

Beim Aufruf der Pilot-Seite wird ein Skript von challenges.cloudflare.com nachgeladen. Beim Absenden des Formulars übermittelt Ihr Browser an Cloudflare: IP-Adresse, Browser-Fingerprint-Merkmale (User-Agent, Referrer, Sprache, Bildschirmauflösung), Maus- und Tastatur-Interaktionsmuster sowie einen kurzlebigen Challenge-State (Cookie cf_chl_*, technisch erforderlich, wird nach kurzer Zeit automatisch gelöscht). Cloudflare entscheidet daraus, ob die Anfrage menschlich oder maschinell ist, und stellt ein einmalig gültiges Token bereit, das unser Server gegen challenges.cloudflare.com/turnstile/v0/siteverify verifiziert, bevor die Anfrage angenommen wird.

Es findet keine Erstellung von Nutzungsprofilen über Sitzungen hinweg statt; das Token ist auf eine einzelne Submission begrenzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unseres Kontaktformulars vor missbräuchlicher automatisierter Nutzung). Drittlandübermittlung in die USA: Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag inklusive EU-Standardvertragsklauseln; zusätzlich ist Cloudflare unter dem EU-US Data Privacy Framework zertifiziert.

Wenn Sie die Übermittlung an Cloudflare ausschließen möchten, können Sie alternativ direkt per E-Mail an sichert.hendrik@edn-system.de Kontakt aufnehmen; dieser Weg umgeht Turnstile vollständig.

№ 06SAJA-Anwendung und Pilotbetrieb

Diese Datenschutzerklärung betrifft ausschließlich die öffentliche Website edn-system.de. Für die Nutzung der Fachsoftware SAJA gelten separate Datenschutzhinweise, die im Rahmen eines Pilotvertrags mit dem jeweiligen Träger vereinbart werden.

SAJA verarbeitet Sozialdaten ausschließlich im Auftrag des Trägers gemäß Art. 28 DSGVO. Die Datenflüsse zwischen SAJA und externen Sprachmodellen werden durch die Schutzschicht Maria kontrolliert. Eine ausführliche Beschreibung der technischen und organisatorischen Maßnahmen wird Pilotpartnern auf Anfrage bereitgestellt.

№ 07Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Anfragen richten Sie bitte formlos an sichert.hendrik@edn-system.de. Die Bearbeitung erfolgt unverzüglich, spätestens innerhalb eines Monats.

№ 08Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig in Niedersachsen:

№ 09Datenübermittlung in Drittländer

Soweit personenbezogene Daten im Rahmen der oben beschriebenen Verarbeitungen an Empfänger in Drittländern (außerhalb des Europäischen Wirtschaftsraums) übermittelt werden, ist dies in den jeweiligen Abschnitten ausdrücklich genannt. Eine Übersicht:

• Microsoft 365 (Exchange Online): EU-Tenant in Irland; Restrisiko einer Übermittlung an die Microsoft Corporation in den USA besteht.
• Cloudflare Turnstile: Verarbeitung erfolgt durch Cloudflare, Inc. in den USA.

Als Garantien für ein angemessenes Datenschutzniveau dienen die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie, soweit anwendbar, eine Zertifizierung der jeweiligen Empfänger unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).

№ 10Änderungen dieser Erklärung

Diese Datenschutzerklärung wird aktualisiert, wenn sich rechtliche oder technische Rahmenbedingungen ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite. Stand der vorliegenden Fassung: 12. Mai 2026.