Datenschutz

1. Verantwortlicher

Kompressorberatung, Kostheimer Landstraße 75d, 55246 Mainz-Kostheim, Deutschland. Die vollständigen Anbieterangaben finden Sie im Impressum.

Datenschutzkontakt: info@kompressorberater.de

2. Bereitstellung, Hosting und Serverprotokolle

Beim Aufruf der Website verarbeitet die technische Infrastruktur insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, übertragene Datenmenge, Referrer, Browser, Betriebssystem und Statuscode. Das ist erforderlich, um die Website auszuliefern, Angriffe und Missbrauch zu erkennen sowie Fehler zu untersuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist der sichere und störungsfreie Portalbetrieb. Soweit eine Verarbeitung zur Erfüllung einer Nutzeranfrage erforderlich ist, gilt ergänzend Art. 6 Abs. 1 lit. b DSGVO.

Hosting-Auftragsverarbeiter: all-inkl, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Mit dem Anbieter ist – soweit erforderlich – ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abzuschließen.

Technische Protokolle werden nur so lange aufbewahrt, wie dies für Sicherheit und Fehleranalyse erforderlich ist; längere Speicherung erfolgt nur bei einem konkreten Sicherheitsvorfall oder einer gesetzlichen Pflicht.

3. Kompressor-Finder

Die technischen Antworten im Finder werden im Browser erfasst und gemeinsam mit der jeweiligen Berechnungsanfrage zur Ermittlung einer unverbindlichen Ersteinschätzung an den Server übermittelt. Der öffentliche Finder-Endpunkt arbeitet zustandslos: Er benötigt weder eine gespeicherte Laravel-Sitzung noch das Session-Cookie kompressorberatung-session oder das Cookie XSRF-TOKEN. Für das reine Ergebnis sind außerdem weder Name noch E-Mail-Adresse oder Telefonnummer erforderlich. Die Anwendung legt das Ergebnis nicht automatisch als Interessentenprofil an. In technischen Serverprotokollen können die unter Ziffer 2 genannten Verbindungsdaten anfallen.

Die Auswertung ist keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Sie ersetzt keine Lastmessung, Anlagenplanung, Elektroprüfung oder Herstellerfreigabe.

4. Freiwillige Anfrage

Erst wenn Sie das separate Anfrageformular absenden, verarbeiten wir Name und E-Mail-Adresse sowie – falls von Ihnen angegeben – Unternehmen, Postleitzahl und eine zusätzliche Nachricht. Hinzu kommen die serverseitig ermittelte Empfehlung, Ihre validierten technischen Finderantworten, Bearbeitungs- und E-Mail-Zustellstatus sowie Zeitpunkt und Nachweis Ihrer Erklärung. Der erforderliche technische Anfragekontext wird innerhalb derselben Anfrage übermittelt und serverseitig validiert; er wird nicht aus einer Browser- oder Laravel-Sitzung übernommen. Das öffentliche Anfrageformular funktioniert daher ohne Session-Cookie und ohne XSRF-TOKEN. Es speichert weder eine Telefonnummer noch die vollständige IP-Adresse oder vollständige User-Agent-Zeichenkette. Zweck ist ausschließlich, die gewünschte Kontaktaufnahme vorzubereiten, den Bedarf einzuordnen, den Betreiber intern per E-Mail zu benachrichtigen und Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen auf Ihre Anfrage beziehungsweise Art. 6 Abs. 1 lit. a DSGVO, soweit die Bearbeitung auf Ihrer Einwilligung beruht. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Pflichtangaben sind als solche markiert. Ohne Namen und E-Mail-Adresse kann die Anfrage nicht beantwortet werden. Bitte nennen Sie in einem optionalen Freitext nur technische Angaben, die für die gewünschte Einordnung erforderlich sind.

5. Empfänger und Partner

Zugriff erhalten nur der Betreiber und erforderliche technische Auftragsverarbeiter. Eine Offenlegung an Behörden erfolgt nur bei gesetzlicher Pflicht oder zur Rechtsdurchsetzung. In der aktuellen Ausbaustufe werden Formulardaten nicht automatisch an Kompressoranbieter oder sonstige Vertriebspartner übermittelt.

Bevor eine künftige Partnervermittlung Kontaktdaten übermittelt, müssen Partner, Zweck, Datenumfang und Rechtsgrundlage konkret benannt und – bei einer einwilligungsbasierten Übermittlung – eine gesonderte, freiwillige Einwilligung eingeholt werden. Eine bereits erteilte Erklärung für die Bearbeitung durch Kompressorberatung ist keine pauschale Erlaubnis zur Weitergabe.

6. Gekennzeichnete Partner- und Werbelinks

Ein als Werbung oder Partnerlink gekennzeichneter externer Link wird erst durch Ihren Klick aufgerufen. Ein technisch angebundener Partnerlink kann zunächst über eine kurze interne Weiterleitung laufen. Dabei werden eine zufällige Klickkennung, Partner und Angebot, Zeitpunkt sowie die Herkunftsseite gespeichert, damit der Klick zuverlässig weitergeleitet und eine später vom Partner gemeldete Transaktion dedupliziert zugeordnet werden kann. Ohne Analyse-Einwilligung werden dabei keine dauerhafte Besucherkennung und keine Analysesitzung übernommen. Anschließend stellt Ihr Browser eine direkte Verbindung zum Zielanbieter her; dort können insbesondere IP-Adresse, Zeitpunkt, Ziel-URL, Browserdaten und – abhängig von Browser und Referrer-Richtlinie – die Herkunftsseite verarbeitet werden. Der Zielanbieter handelt für seine Website grundsätzlich eigenverantwortlich. Dessen Datenschutzhinweise gelten ab Aufruf der Zielseite. Kompressorberatung kann eine erfolgsabhängige Vergütung erhalten, ohne dass dadurch automatisch Kontaktdaten aus dem Anfrageformular übermittelt werden.

7. Cookies, lokale Speicherung und optionale Reichweitenmessung

Die öffentlichen Endpunkte für Finder-Berechnung und Anfrageversand benötigen weder das Session-Cookie kompressorberatung-session noch das Cookie XSRF-TOKEN. Sie übertragen den jeweils erforderlichen Kontext vollständig mit der einzelnen Anfrage und prüfen ihn serverseitig. Der lokale Eintrag kompressorberatung_consent_v1 dokumentiert dagegen Ihre Auswahl im Cookie-Fenster, damit sie nicht bei jedem Seitenaufruf erneut abgefragt wird. Davon zu unterscheiden ist die HTML-Auslieferung: Schon beim regulären Seitenaufruf werden eine technische Sitzung und ein CSRF-Token initialisiert und das HttpOnly-Session-Cookie sowie XSRF-TOKEN gesetzt. Diese HTML-Auslieferung ist von den zustandslosen öffentlichen Finder- und Anfrage-POSTs zu trennen. Auch zustandsbehaftete, geschützte Funktionen und die optionalen Tracking-Endpunkte nutzen diese Absicherung. Diese Sicherheitscookies sind auf 120 Minuten Inaktivität ausgelegt, verwenden SameSite=Lax und sollen im Produktivbetrieb nur über HTTPS übertragen werden. Rechtsgrundlagen der technisch erforderlichen Zugriffe sind Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO und, soweit anwendbar, § 25 Abs. 2 Nr. 2 TDDDG.

Wenn Sie „Analyse“ aktiv auswählen, setzt die Website außerdem das First-Party-Cookie kompressorberatung_analytics_consent mit dem Wert 1. Es übermittelt keine Analyseinhalte, sondern teilt dem eigenen Server für höchstens zwölf Monate mit, dass analysebasierte Varianten ausgespielt werden dürfen. Bei Ablehnung oder Widerruf wird es mit sofortigem Ablauf entfernt. Zusätzlich legt die Website eine zufällige Sitzungskennung im Sitzungsspeicher, eine zufällige Besucherkennung und den ersten pseudonymen Herkunftskontext im lokalen Browserspeicher an. Eine Analysesitzung wird nach 30 Minuten Inaktivität neu begonnen. Auf dem eigenen Server werden Seitenpfad und Seitentitel, Zeitpunkt, grobe Geräteklasse, Browser- und Betriebssystemfamilie, Viewport, erkannte Zugriffsquelle einschließlich UTM-Medium und Kampagne sowie pseudonyme Ereignisse zu aktiver Nutzungszeit, Scrollschwellen, tatsächlich sichtbaren Sektionen und Schaltflächen, Navigation, FAQ-Nutzung, Finder-Schritten, Formularstatus, Angebotskontakten und Klicks verarbeitet. Ergänzend können grobe Web-Performance-Werte und bereinigte technische Fehlerarten erfasst werden. Fehlermeldungen werden vor Übertragung gekürzt und um URLs, E-Mail-Adressen und lange Nummern bereinigt.

Nach Analyse-Einwilligung kann bei einer passenden laufenden Varianten-Zuordnung außerdem das HttpOnly-First-Party-Cookie kompressorberatung_experiment_unit_v1 gesetzt werden. Es hält eine pseudonyme Zuordnung für wiederkehrende Besuche stabil. Höchstens 90 Tage bleibt es gespeichert. Bei Widerruf wird die optionale Analyse im aktuellen Tab unmittelbar ausgeschaltet; das Einwilligungs-Cookie und die lokalen Analysekennungen werden entfernt. Für das HttpOnly-Zuordnungscookie wird zusätzlich sein Ablauf beim eigenen Server angefragt. Bei erfolgreicher Antwort läuft das Zuordnungscookie im Browser ab. Wenn Sie auf derselben geöffneten Seite wieder zustimmen, wird diese neue Einwilligung erst nach Abschluss der noch offenen Anfrage gespeichert. Bei längerer Wartezeit erscheint ein Hinweis in den Cookie-Einstellungen. Wenn die Anfrage fehlschlägt oder die Antwort nicht ankommt, kann das Zuordnungscookie zunächst bestehen bleiben. Ein weiterer regulärer öffentlicher Seitenaufruf ohne Analyse-Einwilligung löst erneut seinen Ablauf aus. Sie können verbliebene Kennungen auch über die Browserdaten löschen. Ohne Analyse-Einwilligung erfolgt im regulären öffentlichen Abruf keine neue Varianten-Zuordnung.

Bei sachbezogenen, nicht sensiblen Finderfragen kann ein technischer Antwortschlüssel zur aggregierten Funnel-Auswertung gespeichert werden. Individuelle technische Antwortwerte wie Werkzeugwahl, Nutzungsintensität, Druckbedarf, Spannung, Luftqualität oder Budget werden nicht als personenbezogenes Nutzerprofil gespeichert. Name, E-Mail-Adresse, Telefonnummer, Anschrift, Freitexte, vollständige Formularinhalte, vollständige User-Agent-Zeichenketten und vollständige IP-Adressen werden ebenfalls nicht Bestandteil dieser Analyse-Events. Events werden vor Speicherung anhand einer versionierten Taxonomie validiert; unzulässige Events gelangen nur mit bereinigten technischen Fehlerfeldern in eine kurzlebige Quarantäne. Zweck ist die Messung von Reichweite, Inhaltsnutzung, technischen Hürden und Conversion-Stufen. Es wird kein externer Analysedienst geladen und es werden keine Analysedaten an Google oder andere Drittanbieter übermittelt.

Rechtsgrundlagen der optionalen Messung sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen; dabei werden das Einwilligungs-Cookie, die Analysekennungen im Sitzungs- und lokalen Browserspeicher sowie der First-Touch-Eintrag gelöscht. Server-Ereignisse werden spätestens nach 14 Monaten automatisch gelöscht; ungültige Event-Datensätze nach 30 Tagen. Operative Auswertungen werden überwiegend als tägliche Seiten-, Element- und Funnel-Summen verwendet. Marketing- und externe Medienfunktionen bleiben derzeit inaktiv.

8. Speicherdauer

Anfragedaten werden gelöscht, sobald der Bearbeitungszweck entfällt und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verjährungsinteressen entgegenstehen. Nicht weiterverfolgte Anfragen sind regelmäßig zu prüfen und grundsätzlich spätestens sechs Monate nach Abschluss der Kommunikation zu löschen; Einwilligungsnachweise können zur Rechtsverteidigung bis zum Ablauf der maßgeblichen Verjährungsfrist aufbewahrt werden. Optionale Analyse-Ereignisse werden automatisch nach spätestens 14 Monaten gelöscht. Gesetzlich aufbewahrungspflichtige Geschäftsunterlagen werden getrennt und nur für die vorgeschriebene Dauer gespeichert.

9. Drittlandübermittlungen

Die First-Party-Reichweitenmessung bindet keinen externen Analyseanbieter ein. Die aktuelle Website lädt auch keine Marketing- oder externen Medienanbieter, die planmäßig Daten außerhalb des Europäischen Wirtschaftsraums erhalten. Eine künftige Drittlandübermittlung darf erst nach Aktualisierung dieser Erklärung und bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO aktiviert werden.

10. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie nach Art. 7 Abs. 3 DSGVO jederzeit für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an info@kompressorberater.de. Zum Schutz Ihrer Daten kann ein geeigneter Identitätsnachweis erforderlich sein.

11. Beschwerderecht

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in Ihrem Aufenthaltsstaat, an Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für den Sitz des Betreibers ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit erreichbar; aktuelle Kontaktdaten finden Sie unter datenschutz.hessen.de.

12. Sicherheit, Minderjährige und Änderungen

Wir setzen risikogerechte technische und organisatorische Maßnahmen ein, darunter verschlüsselte Übertragung im Produktivbetrieb, Zugriffsbeschränkung, Eingabeprüfung, Herkunfts- und JSON-Prüfung öffentlicher Anfragen, CSRF-Schutz geschützter Backend-Funktionen sowie missbrauchsbegrenzende Anfrageraten. Ein absoluter Schutz vor sämtlichen Risiken ist technisch nicht möglich.

Das Portal richtet sich nicht gezielt an Kinder. Personen unter 16 Jahren sollen keine Anfrage ohne Zustimmung ihrer Sorgeberechtigten senden. Wir aktualisieren diese Erklärung bei Änderungen von Datenflüssen, Dienstleistern oder Rechtslage. Wesentliche Änderungen werden auf dieser Seite mit neuem Stand ausgewiesen.

Ergänzung: Heatmaps und visuelle Verhaltensanalyse

Die optionale First-Party-Messung kann nach Ihrer Analyse-Einwilligung zusätzlich normalisierte Klickpositionen, grobe Cursorbewegungen auf Desktop-Geräten in einer begrenzten Stichprobe, kontinuierliche maximale Scrolltiefe, Scrollgeschwindigkeit, Rückscroll-Signale sowie tatsächliche Sichtbarkeitsdauer von Seitensektionen und Bedienelementen erfassen. Koordinaten werden mit Viewport-, Dokument- und Layoutversion verknüpft, damit unterschiedliche responsive Darstellungen nicht unkontrolliert zusammengeführt werden. Cursorbewegungen sind ausdrücklich kein Eye Tracking.

Zur Erkennung möglicher Bedienprobleme können wiederholte Klicks in räumlicher Nähe und Klicks auf visuell als interaktiv erkennbare Elemente ohne anschließende UI-Reaktion als Rage- beziehungsweise Dead-Click-Signal gespeichert werden. Inhalte aus Eingabefeldern, Tastatureingaben, markierte Texte, vollständige CSS-Selektorpfade, Bildschirmaufzeichnungen, vollständige IP-Adressen und vollständige User-Agent-Zeichenketten werden dafür nicht erfasst. Automatisch erzeugte Seitensnapshots enthalten nur die öffentlich dargestellte Seite in einem trackingfreien Vorschaumodus; persönliche Formulareingaben oder individuelle Sitzungen werden nicht aufgenommen.

Rohinteraktionen werden standardmäßig nach 90 Tagen gelöscht. Verdichtete Tages-, Grid-, Section- und Seitenstatistiken können für Trend- und Vorher-/Nachher-Vergleiche bis zu 25 Monate gespeichert werden. Auffällige Muster werden als Hypothesen behandelt und nicht als sichere Aussage über Absicht oder Motivation einer Person.

Ergänzung: maskierte Sitzungswiedergaben

Eine Sitzungswiedergabe wird nur nach einer eigenen, zusätzlich zur Analyse auswählbaren Einwilligung aktiviert und standardmäßig nur für 20 % der dafür freigegebenen Analysesitzungen ausgelost. Es handelt sich nicht um ein Bildschirmvideo. Erfasst werden versionierte, komprimierte DOM-Zustände sowie Zeitpunkte von Klicks, Scrollbewegungen, Sichtbarkeitswechseln, Größenänderungen und bereinigten technischen Ereignissen. Damit können autorisierte Beschäftigte nachvollziehen, an welcher Stelle ein beobachtbares Bedienproblem auftrat.

Formulare, Eingabefelder, Passwörter, persönliche Finder-Ergebnisse und ausdrücklich markierte Bereiche werden bereits im Browser maskiert und vor Speicherung erneut serverseitig entfernt. Tastatureingaben, Feldwerte, markierte Texte, IP-Adressen, vollständige User-Agent-Zeichenketten, Fingerprints und psychologische Profile sind nicht Bestandteil der Aufzeichnung. Verhaltenscluster beruhen ausschließlich auf strukturierten Merkmalen wie Geräteklasse, Quelle, Dauer, Scrolltiefe, Fehler-, Finder- und Conversion-Signalen; daraus abgeleitete Ursachen bleiben ausdrücklich Hypothesen.

Replay-Rohdaten werden nach 30 Tagen gelöscht. Pseudonyme Session-Metadaten und strukturierte Features werden nach 90 Tagen gelöscht; aggregierte Muster spätestens nach 25 Monaten. Der Zugriff auf Wiedergaben ist rollenbasiert und wird protokolliert. Die Einwilligung kann jederzeit in den Cookie-Einstellungen widerrufen werden; dabei werden die zugehörigen Browserkennungen und noch nicht übertragenen Aufzeichnungsdaten entfernt.