Datenschutz­hinweise

Verantwortliche Stelle

E-Mail: info@pk-ws.de

Bereitstellung der Website

Die Marketingwebsite, die serverseitige PHP-Sitzung und ihre eigene MySQL-Datenbank werden primär auf einem vom Betreiber administrierten VPS am Standort Nürnberg, Deutschland bereitgestellt.

Hostingdienstleister:

Die MySQL-Datenbank ist nicht als öffentlicher Dienst erreichbar. Die Übertragung vom Endgerät bis zum vorgeschalteten Reverse Proxy ist TLS-verschlüsselt. Der Proxy leitet Anfragen über das Docker-Proxy-Netz an den Apache-/PHP-Webserver weiter; für Apache und MySQL wird kein eigener öffentlicher Host-Port veröffentlicht. Die Datenbankkommunikation bleibt auf das interne Website-Netz beschränkt. Für Sicherungskopien gilt ergänzend die im Abschnitt zur Beta-Bewerbung genannte Betriebsregel.

Die Website lädt keine externen Schriftarten, Analysebibliotheken, Marketingtracker oder eingebetteten Drittanbieter-Medien. Es findet kein Newsletter-Tracking statt.

Rechtsgrundlage für Bereitstellung, sicheren technischen Betrieb und erforderliche Fehleranalyse: Art. 6 Abs. 1 lit. f DSGVO (Wahrung berechtigter Interessen).

Konkret verfolgte berechtigte Interessen: Sichere, stabile und missbrauchsgeschützte Bereitstellung der Website und des Bewerbungsformulars.

Cookies und Speicher im Browser

Es gibt keine optionalen Analyse-, Marketing- oder Drittanbieter-Cookies. Deshalb erscheint kein Zustimmungsbanner und es wird keine angebliche Auswahl gespeichert. Über den Link „Cookie-/Speichereinstellungen“ im Footer können Sie den tatsächlichen technischen Stand jederzeit einsehen.

Technisch erforderliches Session-Cookie

Name

BON_DIGITAL_WEBSITE

Anbieter

Scoobu UG (haftungsbeschränkt)

Zweck

Schutz des Bewerbungsformulars vor gefälschten Anfragen (CSRF), Bindung der Mindestabsendezeit und einmalige neutrale Erfolgsmeldung nach dem Absenden.

Inhalt

Zufällige Sitzungs-ID; keine Bewerbungs- oder Formulardaten im Cookie.

Browser-Laufzeit

Browsersitzung, ohne festes Ablaufdatum. Browser können eine Sitzung abhängig von ihren Einstellungen wiederherstellen.

Serverseitige Sitzung

Die Sitzung wird nach mehr als zwei Stunden ohne Nutzung beim nächsten Aufruf ungültig und erhält eine neue ID. Abgelaufene Sitzungsdateien werden während des gesunden Betriebs mindestens stündlich kontrolliert bereinigt; sie liegen ausschließlich im flüchtigen Container-Dateisystem und entfallen außerdem beim Neustart des Webcontainers.

Schutzattribute

First Party und host-only, Path=/, Secure, HttpOnly, SameSite=Strict

Das Cookie wird nur bereitgestellt, wenn das Bewerbungsformular aktiviert ist und die Startseite aufgerufen oder das Formular abgesendet wird. Ohne die zugehörige Sitzung kann der serverseitige CSRF-Schutz eine Bewerbung nicht annehmen. Im aktivierten Betrieb wird dieser Zugriff ausschließlich als technisch erforderlicher Bestandteil des angeforderten Formulars nach § 25 Abs. 2 Nr. 2 TDDDG eingesetzt. Die technische und fachliche Prüfung dieser Einordnung ist ein verbindliches Freigabegate vor Aktivierung des Formulars.

Nicht eingesetzte Kategorien

• Analyse und Reichweitenmessung: Nicht eingesetzt
• Marketing und Profilbildung: Nicht eingesetzt
• Externe Medien und Drittanbieter-Einbettungen: Nicht eingesetzt
• Local Storage: Nicht eingesetzt
• Session Storage: Nicht eingesetzt
• IndexedDB: Nicht eingesetzt
• Service Worker und Cache API: Nicht eingesetzt

Normaler Browsercache

Bis zu 24 Stunden für lokale Stylesheets, JavaScript- und Rasterbilddateien. HTML-Seiten werden mit no-store ausgeliefert. Diese lokale Zwischenspeicherung beschleunigt wiederholte Seitenaufrufe und dient nicht der Profilbildung.

Sollten später optionale Dienste hinzukommen, werden sie vor dem ersten Laden gesperrt, bis eine erforderliche Einwilligung erteilt wurde. Dann werden diese Hinweise und die Einstellungsoberfläche vor der Aktivierung aktualisiert.

Technische Verbindungs- und Fehlerprotokolle

Beim Aufruf der Website müssen Hosting-Infrastruktur und Reverse Proxy Verbindungsdaten verarbeiten, damit die Anfrage zugestellt, Angriffe abgewehrt und Störungen untersucht werden können. Dazu können insbesondere IP-Adresse, Zeitpunkt, HTTP-Methode, angeforderter Pfad, Antwortstatus und technische Browserkennung gehören.

Das anwendungsnahe Apache-Zugriffsprotokoll ist absichtlich datensparsam: Es enthält Zeitpunkt, HTTP-Methode, Pfad ohne Suchparameter, Protokollversion, Antwortstatus, Antwortgröße und Bearbeitungsdauer. Es enthält keine vollständige Client-IP, keinen Referrer, keine Browserkennung, keine Cookies, keine URL-Suchparameter und keine Formularinhalte. Formulareingaben werden per POST übermittelt und nicht an die URL angehängt. Die Anwendung selbst schreibt bei einem Speicherfehler nur eine generische Fehlermeldung ohne Formulareingaben; die vorgelagerten Infrastrukturprotokolle sind von dieser Aussage nicht umfasst.

Für die tatsächliche Aufbewahrung technischer Protokolle gilt: Anwendungsnahe Apache- und sonstige Docker-Containerprotokolle sind größenbasiert auf höchstens fünf Dateien mit jeweils höchstens 20 MB je Container begrenzt; dafür besteht keine feste Tagesfrist. Nginx-Proxy-Manager-Zugriffsprotokolle werden wöchentlich rotiert und mit vier komprimierten Rotationen aufbewahrt; Fehlerprotokolle werden wöchentlich rotiert und mit zehn komprimierten Rotationen aufbewahrt. Das persistente Systemjournal ist auf höchstens 1 GB und 30 Tage begrenzt.

Anonyme Reichweitenzählung

Beim Aufruf der Startseite erhöht die Anwendung einen rein serverseitigen Tageszähler. In der Trackingtabelle werden ausschließlich der feste Seitenpfad /, das Tagesdatum in UTC, die Anzahl der Aufrufe und der letzte Aktualisierungszeitpunkt gespeichert. Die Tabelle enthält keine IP-Adresse, keinen IP-Hash, keine Browserkennung, keinen Browser-Hash, keine Cookie- oder Sitzungskennung, keinen Referrer, keine URL-Suchparameter und keine Formularinhalte.

Offensichtliche automatisierte Aufrufe werden vor dem Zählen anhand der nur für die laufende Anfrage gelesenen technischen Browserkennung herausgefiltert. Eine Wiedererkennung einzelner Besucher, geräteübergreifende Zuordnung oder Profilbildung findet nicht statt. Die anonymen Tageswerte dürfen als zeitliche Gesamtstatistik erhalten bleiben und können keinem Besucher zugeordnet werden.

Die Reichweitenzählung dient der Beurteilung, ob die Beta-Website genutzt wird, sowie der bedarfsgerechten technischen Weiterentwicklung. Rechtsgrundlage für die vorgelagerte technische Verarbeitung der Anfrage ist Art. 6 Abs. 1 lit. f DSGVO (Wahrung berechtigter Interessen).. Konkret verfolgte berechtigte Interessen: Sichere, stabile und missbrauchsgeschützte Bereitstellung der Website und des Bewerbungsformulars.

Bewerbung für die geschlossene Beta

Zweck

Bereitstellung und Absicherung der Bon-Digital-Website; Entgegennahme, Prüfung und Bearbeitung von Bewerbungen für die geschlossene Bon-Digital-Beta; Kontaktaufnahme mit Bewerbern; Auswahl geeigneter Pilotbetriebe; Vorbereitung einer möglichen Beta- oder Pilotvereinbarung; technische Fehleranalyse sowie Missbrauchs-, Spam- und Angriffserkennung.

Verarbeitete Angaben

Gespeichert werden die eindeutige Bewerbungs-ID, Ansprechpartner, geschäftliche E-Mail-Adresse einschließlich einer normalisierten Vergleichsdarstellung, Betriebsname und Betriebsart. Soweit freiwillig angegeben, kommen Telefonnummer, Anzahl der Standorte, aktuell verwendetes System sowie gewünschter Testbereich oder Motivation hinzu. Außerdem speichern wir den Bearbeitungsstatus, Erstellungs-, Aktualisierungs-, Statusänderungs- und Kenntnisnahmezeitpunkt, die Version dieses Datenschutzhinweises sowie einen pseudonymisierten Doppelsende-Token.

Die Angaben stammen unmittelbar aus Ihrer Bewerbung. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bewerbung. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir eine Bewerbung jedoch nicht sachgerecht zuordnen und prüfen; freiwillige Felder dürfen leer bleiben.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, soweit auf Anfrage der betroffenen Person vorvertragliche Maßnahmen für eine mögliche Beta- oder Pilotvereinbarung erfolgen; andernfalls und ergänzend Art. 6 Abs. 1 lit. f DSGVO (Wahrung berechtigter Interessen).

Konkret verfolgte berechtigte Interessen: Auswahl und sichere Durchführung eines begrenzten B2B-Betaprogramms, Missbrauchsabwehr und notwendige Dokumentation.

Speicherdauer

Bewerbungsdaten werden beim nächsten erfolgreichen täglichen Löschlauf aus der aktiven Website-Datenbank entfernt, sobald ihr Erstellungszeitpunkt mehr als 180 Tage zurückliegt. Die aktuelle Routine kennt in der aktiven Website-Datenbank keine stillschweigende Aufbewahrungsausnahme; ein späterer anderer Verarbeitungszweck müsste vorab gesondert geregelt und transparent gemacht werden.

Für Sicherungskopien gilt die dokumentierte Regel: Lokale tägliche Sicherungen auf demselben, in Nürnberg betriebenen VPS werden rollierend höchstens 14 Tage aufbewahrt. Gelöschte oder berichtigte Daten können bis zum Ablauf dieser Rotation noch in Sicherungen enthalten sein. Sicherungen werden ausschließlich zur Wiederherstellung nach Sicherheits- oder Betriebsstörungen verwendet.

Kenntnisnahme, keine Werbeeinwilligung

Die Pflichtcheckbox im Formular bestätigt ausschließlich, dass diese Datenschutzhinweise zur Kenntnis genommen wurden. Sie ist keine datenschutzrechtliche Einwilligung, insbesondere nicht in Werbung oder einen Newsletter.

Schutz vor Missbrauch und Doppelübermittlung

Das Formular wird durch serverseitige Validierung, CSRF-Schutz, ein für Menschen verborgenes Prüffeld, eine Mindestabsendezeit, Doppelsende-Schutz und begrenzte Absenderaten geschützt.

Für das Rate-Limit werden das Herkunftsmerkmal und die normalisierte geschäftliche E-Mail-Adresse mit einem getrennt verwahrten Geheimnis jeweils HMAC-pseudonymisiert. Die vollständige IP-Adresse wird nicht in der Bewerbungstabelle gespeichert. Rate-Limit-Ereignisse werden beim nächsten erfolgreichen täglichen Löschlauf entfernt, sobald sie älter als 24 Stunden sind. Die pseudonymisierten Zuordnungen dienen nur der Missbrauchsabwehr; Formulardaten werden nicht in URLs oder Fehlermeldungen geschrieben.

Anmeldeversuche am nicht öffentlich verlinkten Administrationsbereich werden ebenfalls begrenzt. Dafür wird das Herkunftsmerkmal mit dem getrennt verwahrten Geheimnis HMAC-pseudonymisiert und für höchstens 15 Minuten in einem flüchtigen Arbeitsspeicher des Webcontainers gehalten. Benutzername und Passwort werden dabei nicht gespeichert oder protokolliert.

Eine vorhandene Bewerbung wird nach außen nicht offengelegt. Die Browserantwort bleibt deshalb unabhängig davon neutral, ob eine E-Mail-Adresse bereits bekannt ist.

Technische Empfänger und Auftragsverarbeiter

Für den tatsächlichen Betrieb sind folgende technische Empfänger beziehungsweise Auftragsverarbeiter dokumentiert:

• Geschäftsführung und für die Beta-Auswahl zuständige Beschäftigte der Scoobu UG (haftungsbeschränkt)
• netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, für Hosting des Nürnberger VPS einschließlich Website, MySQL-Datenbank, Infrastrukturprotokollen und lokalen Sicherungskopien
• IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, für den Betrieb des Kontaktpostfachs info@pk-ws.de und die manuelle Korrespondenz mit Bewerbern

Drittlandübermittlungen im Website-, Protokoll-, Bewerbungs- und Sicherungsbetrieb: Die eingesetzten Hosting- und E-Mail-Dienste sowie ihre für diese Verarbeitung relevanten Unterauftragsverarbeiter wurden geprüft. Website- und Beta-Bewerbungsdaten werden nicht in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt.

Derzeit ist keine E-Mail-Übermittlung oder E-Mail-Benachrichtigung integriert. Maßgebliche Primärspeicherung ist die Website-Datenbank; ergänzende Sicherungskopien richten sich nach der oben genannten Backupregel. Vor einer späteren Mailintegration müssten Empfänger, Übermittlungsweg und diese Hinweise aktualisiert und erneut freigegeben werden.

Ihre Rechte

Im Rahmen der gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie einer Verarbeitung widersprechen. Sie haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Die Beta-Auswahl erfolgt persönlich. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.

Datenschutzkontakt

Für Fragen und zur Ausübung Ihrer Rechte wenden Sie sich an info@pk-ws.de.

Bitte senden Sie auch an diese Adresse keine unnötigen Kunden-, Zahlungs- oder sonstigen personenbezogenen Daten Dritter.