Datenschutz

Datenschutzerklärung

Stand: 12. Oktober 2026

1. Verantwortlicher

Verantwortlich für diese Website ist die im Impressum genannte Eble IT UG. Datenschutzanfragen können an info@eble-it.de gerichtet werden.

2. Aufruf der Website und technisch notwendige Verarbeitung

Beim Aufruf werden technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Status sowie Browser- und Geräteangaben, durch Webserver, Reverse-Proxy und Sicherheitskomponenten verarbeitet. Dies dient der Auslieferung, Fehleranalyse sowie der Netzwerk- und Informationssicherheit auf Grundlage berechtigter Interessen. Die Hauptseiten-Anwendung speichert bei Seitenaufrufen, Kontaktanfragen, Anmeldeversuchen und Sitzungen weder die rohe IP-Adresse noch den vollständigen User-Agent.

3. Cookies und lokale Speicherung

Die Website verwendet ein technisch notwendiges, mit HttpOnly und SameSite=Lax geschütztes Sitzungscookie für Formularschutz, Anmeldung und Sicherheitsfunktionen. Eine dauerhaft angemeldete Verwaltungssitzung kann höchstens 30 Tage gültig sein und endet bei Abmeldung, Widerruf oder Ablauf. Das Cookie eble_cookie_consent speichert die Auswahl für 180 Tage. Optionale Statistik wird erst nach der Auswahl „Statistik erlauben“ geladen.

4. Lokale Reichweitenmessung

Nach Einwilligung werden auf öffentlichen Seiten Pfad, verweisende Domain, Geräteart, Browser, Betriebssystem, grobe Region mit Stadt, Region und Land sowie eine pseudonyme Besucherkennung gespeichert. IP-Adresse und User-Agent dienen nur flüchtig zur Ableitung dieser Angaben und werden nicht in der Statistik gespeichert. Bots und Verwaltungs-, API-, Authentifizierungs- und Assetpfade werden ausgeschlossen. Die lokale Statistik wird standardmäßig nach 90 Tagen gelöscht.

5. Google Analytics 4

Nach ausdrücklicher Einwilligung lädt die Website Google Analytics 4 mit der Mess-ID G-118S47Z1X3. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden insbesondere Seitenaufrufe, Sitzungsdaten, ungefähre Geolokalisierung, Browser- und Geräteinformationen sowie von Google gesetzte Kennungen wie _ga. Google nennt für diese Cookies standardmäßig bis zu zwei Jahre. Für Zugriffe aus EU, Schweiz und Vereinigtem Königreich verwendet Google IP-Adressen nach eigener Angabe nur zur Geolokalisierung und verwirft sie vor der Protokollierung. Eine Verarbeitung in weiteren Ländern und konzerninterne Übermittlungen können nicht ausgeschlossen werden; Google verweist hierfür unter anderem auf Angemessenheitsbeschlüsse und Standardvertragsklauseln. Die Aufbewahrung von Ereignis- und Nutzerdaten richtet sich nach der Einstellung der Analytics-Property. Die Einwilligung kann mit Wirkung für die Zukunft durch Löschen beziehungsweise Zurücksetzen der Cookie-Auswahl widerrufen werden.

6. Kontaktformular und Anhänge

Bei einer Anfrage verarbeiten wir Vor- und Nachname, E-Mail-Adresse, freiwillige Telefonnummer und Website, Betreff, Nachricht, Quelle der Anfrage, freiwillige Bildanhänge sowie eine aus der IP-Adresse flüchtig abgeleitete grobe Region. Die rohe IP-Adresse und der User-Agent werden nicht gespeichert. Die Angaben werden in der geschützten Verwaltung gespeichert, an das konfigurierte E-Mail-Postfach übermittelt und zur Bearbeitung vorvertraglicher Maßnahmen, eines Vertrags oder der Anfrage genutzt. Sie bleiben bis zur abschließenden Bearbeitung und danach nur so lange gespeichert, wie gesetzliche Nachweis- oder Aufbewahrungspflichten beziehungsweise berechtigte Abwehrinteressen dies erfordern.

7. CAPTCHA, Bot- und Missbrauchsschutz

Formulare und Anmeldungen verwenden den eigenen Dienst Eble Security unter security.eble-it.de. Dabei werden Token, Ursprung, technische Browsermerkmale, Ergebnis, Risiko- und Missbrauchssignale sowie grobe Geräte-, Browser- und Ortsdimensionen verarbeitet. IP-Adressen werden für Wiederholungs- und Missbrauchserkennung verschlüsselt und mandantenbezogen pseudonymisiert; die Rohbeobachtung läuft spätestens 24 Stunden nach der letzten Nutzung ab. Danach verbleiben nur Tagesaggregate ohne rohe IP-Adresse. Fehlgeschlagene oder automatisierte Prüfungen werden als abgewehrte Bots gezählt.

8. Firewall, Protokollierung und Sperren

Die vorgeschaltete Eble Firewall verarbeitet neue Netzwerkverbindungen mit Quell-IP, Zielport, Protokoll, Aktion, Erkennung, Land und Datenmenge. Quell-IP-Adressen werden verschlüsselt und zusätzlich pseudonymisiert; Rohereignisse laufen spätestens 24 Stunden nach dem letzten Ereignis ab. Tagesaggregate nach Land, Port, Aktion und Erkennung enthalten keine rohe IP-Adresse. Zum Schutz der Systeme dürfen auffällige, übermäßige oder missbräuchliche Zugriffe begrenzt, vorübergehend oder dauerhaft gesperrt werden. Rechtsgrundlage ist das berechtigte Interesse an Verfügbarkeit, Betrugsprävention sowie Netzwerk- und Informationssicherheit.

9. Anmeldung und Verwaltung

Für berechtigte Beschäftigte und Administratoren werden über Keycloak beziehungsweise die lokale Zwei-Faktor-Anmeldung Kennung, Name, E-Mail-Adresse, Rolle, Freigabestatus, Sitzungen, grobe Ortsangaben und sicherheitsrelevante Anmelde- und Änderungsereignisse verarbeitet. Lokale Passwörter werden ausschließlich als Argon2-Hash gespeichert. Verwaltungsänderungen werden zur Nachvollziehbarkeit protokolliert; rohe IP-Adressen werden im Auditprotokoll nicht gespeichert. Zugriff erhalten nur entsprechend freigegebene Konten.

10. Empfänger und Auftragsverarbeitung

Daten erhalten nur Personen und technische Dienste, die sie für Betrieb, Sicherheit oder Bearbeitung benötigen. Dazu zählen die eigenen Hauptseiten-, Intranet-, Mail-, Keycloak-, Security-, Firewall- und Sicherungssysteme sowie – erst nach Einwilligung – Google Analytics. Soweit externe Dienstleister eingesetzt werden, erfolgt dies auf Grundlage der einschlägigen Datenschutzanforderungen und erforderlichen Verträge.

11. Rechte betroffener Personen

Betroffene Personen haben im gesetzlichen Umfang Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zur Ausübung der Rechte genügt eine Nachricht an info@eble-it.de.

12. Prüfung und Aktualisierung

Diese Erklärung beschreibt die im System technisch vorgesehenen Verarbeitungen. Betriebliche Angaben, Verträge, konkrete Analytics-Einstellungen und gesetzliche Fristen sind vor der endgültigen Veröffentlichung durch den Verantwortlichen zu prüfen und bei Änderungen der Systeme anzupassen.