Datenschutzerklärung

1. Verantwortlicher

NorvikOps
Stettiner Weg 7
29339 Wathlingen
Deutschland
E-Mail: [email protected]

2. Hosting & Server-Logs

Diese Website wird auf einem Server der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Bei jedem Aufruf der Website erfasst der Webserver automatisch Server-Log-Daten:

• IP-Adresse des anfragenden Geräts (nach kurzer Zeit anonymisiert)
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL
• HTTP-Statuscode
• Übertragene Datenmenge
• Referrer-URL (sofern übermittelt)
• Browser und Betriebssystem (User-Agent)

Diese Daten werden ausschließlich für den technischen Betrieb genutzt und nicht mit anderen Datenquellen zusammengeführt. Es werden keine Tracking-Cookies verwendet; zur anonymen Reichweitenmessung setzen wir das cookielose, selbst gehostete Tool Umami ein (siehe Abschnitt 3). Speicherdauer: gemäß Standardeinstellungen von Strato, in der Regel bis zu 7 Tage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Mit Strato besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

3. Webanalyse (Umami)

Zur statistischen Auswertung der Zugriffe auf diese Website setzen wir Umami ein — ein Analyse-Tool, das wir selbst auf eigener Infrastruktur (stats.norvikops.de) betreiben. Es werden keine Cookies gesetzt und keine personenbezogenen Daten gespeichert. Erfasst werden ausschließlich aggregierte, anonyme Kennzahlen wie aufgerufene Seiten, verweisende Website (Referrer), ungefähre geografische Herkunft (auf Länderebene), verwendeter Browser sowie Gerätetyp. Diese Daten lassen keinen Rückschluss auf einzelne Personen zu und werden nicht mit anderen Datenquellen zusammengeführt. Die Daten verlassen unsere Infrastruktur nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen, anonymen Reichweitenmessung). Da keine Cookies gesetzt und keine personenbezogenen Daten verarbeitet werden, ist keine Einwilligung erforderlich.

4. GitHub

Der Quellcode aller NorvikOps-Projekte wird über GitHub (GitHub Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA) bereitgestellt. Beim Aufruf eines GitHub-Links werden Verbindungsdaten (inkl. IP-Adresse) an GitHub-Server in den USA übermittelt.

Die Datenverarbeitung durch GitHub richtet sich nach der GitHub-Datenschutzerklärung: GitHub Privacy Statement

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

5. Keine Telemetrie

Alle unter NorvikOps veröffentlichten Softwareprodukte (Vakt, DirHealth) übermitteln im Betrieb keine Telemetrie und keine Nutzungsstatistiken. Die Software läuft vollständig in der eigenen Infrastruktur des Betreibers.

Eine Ausnahme, der Vollständigkeit halber: Eine Vakt-Instanz mit Pro-Lizenz holt sich einen neuen Lizenzschlüssel, wenn der aktuelle abläuft. Bei einer Jahreslizenz ist das etwa ein Aufruf pro Jahr, dazwischen keiner. Übertragen wird dabei ausschließlich der Lizenz-Token — keine Organisationsdaten, keine Nutzerzahlen, keine Inhalte. Gespeichert wird das Datum der Anfrage, damit der Kunde sieht, welche seiner Lizenzen laufen; es findet keine Auswertung und keine Profilbildung statt. Abschaltbar mit VAKT_LICENSE_AUTORENEW=false — der Schlüssel kommt dann per E-Mail. Die kostenlose Community Edition braucht keinen Schlüssel und stellt keine Verbindung her.

Ausnahme: Vakt Pro bietet ein optionales License-Auto-Renewal-Feature (VAKT_LICENSE_TOKEN). Wenn aktiviert, kontaktiert die Vakt-Instanz einmal täglich api.norvikops.de, um den aktuellen License Key abzurufen. Dabei wird ausschließlich der License-Token übertragen — keinerlei Nutzungsdaten oder Geschäftsdaten. Das Feature ist standardmäßig deaktiviert und erfordert eine explizite Konfiguration durch den Betreiber.

6. Kontaktformular

Auf norvikops.de/feedback steht ein Kontaktformular zur Verfügung. Bei Nutzung werden folgende Daten erhoben: Name, E-Mail-Adresse, optionaler Betreff und Nachrichtentext. Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet, per E-Mail an den Verantwortlichen weitergeleitet und nach Abschluss der Anfrage gelöscht. Es erfolgt keine Weitergabe an Dritte und keine Speicherung in einer Datenbank. Die für den Versand genutzte SMTP-Infrastruktur (Proton AG, Plan-les-Ouates, Schweiz) bietet ein der EU gleichwertiges Datenschutzniveau.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7. Kontakt per E-Mail

Wenn Sie uns per E-Mail an [email protected] kontaktieren, werden die von Ihnen übermittelten Daten — insbesondere Ihre E-Mail-Adresse und der Inhalt Ihrer Nachricht — ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet. Diese Daten werden nicht an Dritte weitergegeben und nach Abschluss der Anfrage gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

8. Ihre Rechte

Sie haben folgende Rechte gegenüber dem Verantwortlichen hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Anfragen zur Ausübung Ihrer Rechte richten Sie bitte an: [email protected]

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständige Behörde:

Landesbeauftragte für den Datenschutz Niedersachsen (LfD)
Prinzenstraße 5 · 30159 Hannover
E-Mail: [email protected]