Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Martin Pfeffer
celox.io — IT-Dienstleistungen
Flughafenstraße 24
12053 Berlin
E-Mail: martin.pfeffer@celox.io
Telefon: +49 151 590 824 65

2. Übersicht der Verarbeitungen

Diese Website wird im Wesentlichen als statische Website betrieben. Es werden keine Cookies gesetzt, keine Tracking-Tools eingesetzt und keine externen Dienste eingebunden (keine Google Fonts, kein Google Analytics, keine Social-Media-Plugins). Alle Schriftarten werden lokal vom eigenen Server ausgeliefert. Lediglich für die interaktiven Checks (Abschnitt 7) kommt ein eigenes, auf demselben Server betriebenes Backend zum Einsatz — ausschließlich, wenn Sie dort aktiv ein Ergebnis per E-Mail anfordern.

Personenbezogene Daten werden nur im technisch notwendigen Umfang erhoben. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 DSGVO.

3. Hosting

Diese Website wird gehostet bei:

Hostinger International Ltd.
61 Lordou Vironos Street
6023 Larnaca, Zypern
www.hostinger.de

Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich insbesondere um IP-Adressen, Zugriffszeitpunkte und aufgerufene Seiten handeln.

Der Einsatz des Hosters erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen Darstellung unserer Website. Mit dem Hoster wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

4. Server-Log-Dateien

Der Hoster erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Server-Log-Dateien werden nach 14 Tagen automatisch gelöscht.

Zur Reichweitenmessung werten wir diese Server-Logs serverseitig in aggregierter Form aus (Seitenaufrufe, Referrer, Browser-Familien). Dabei kommen keine Cookies, kein Fingerprinting und keine clientseitigen Tracking-Skripte zum Einsatz; es werden keine Nutzungsprofile gebildet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung des Angebots).

5. Cookies, localStorage & PWA

Diese Website setzt keine Cookies — weder Tracking-Cookies noch technisch notwendige Cookies. Es werden keine Analyse-Tools von Drittanbietern eingesetzt. Die Auswahl zwischen Dark- und Light-Modus wird lokal im localStorage Ihres Browsers gespeichert und verlässt Ihr Gerät nicht.

Die Website ist als Progressive Web App (PWA) umgesetzt: Ein Service Worker speichert Seiten und Assets im lokalen Browser-Cache, damit das Angebot schneller lädt und eingeschränkt offline verfügbar ist. Diese Speicherung ist für den von Ihnen aufgerufenen Dienst technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), erfolgt ausschließlich auf Ihrem Gerät und überträgt keine Daten an uns oder Dritte.

6. Kontaktformular

Das Kontaktformular auf dieser Website überträgt Ihre Eingaben nicht an einen Server — diese Website betreibt kein eigenes Backend. Beim Absenden öffnet sich stattdessen Ihr lokales E-Mail-Programm mit einer vorausgefüllten Nachricht an martin.pfeffer@celox.io. Ob und wann diese E-Mail tatsächlich versendet wird, entscheiden ausschließlich Sie.

Sobald Sie uns auf diesem Weg per E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Anfrage) zwecks Bearbeitung der Anfrage gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung eines Vertrags zusammenhängt, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Bearbeitung von Anfragen).

Speicherdauer: Ihre Anfragedaten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen — in der Regel nach 6 Monaten.

7. Interaktive Checks (Sicherheits-Check, DSGVO-Check, Phishing-Simulator, KI-Reifegrad-Check, Ransomware-Rechner)

Auf dieser Website stehen kostenlose interaktive Selbst-Checks bereit. Die Beantwortung der Fragen erfolgt vollständig in Ihrem Browser; dabei werden keine Daten übertragen. Erst wenn Sie am Ende aktiv die Zusendung Ihres Ergebnisses anfordern, übermitteln Sie Ihre E-Mail-Adresse zusammen mit Ihren Antworten bzw. Ihrem Ergebnis an unser Backend. Dieses erstellt daraus ein Ergebnis-PDF und sendet es an die angegebene Adresse.

Kopie an uns: Eine Kopie der Ergebnis-E-Mail geht an uns (martin.pfeffer@celox.io) — zur Qualitätssicherung, zur Missbrauchskontrolle und um bei einer etwaigen Kontaktaufnahme Ihrerseits an Ihr Ergebnis anknüpfen zu können. Ihre E-Mail-Adresse wird nicht in einen Newsletter- oder Werbeverteiler aufgenommen; eine werbliche Ansprache per E-Mail erfolgt nur mit Ihrer gesonderten Einwilligung (§ 7 UWG).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Zusendung des von Ihnen angeforderten Ergebnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (Kopie zur Dokumentation und Missbrauchskontrolle). Der E-Mail-Versand erfolgt über den SMTP-Dienst unseres Hosters (Hostinger, siehe Abschnitt 3 — Auftragsverarbeitung gemäß Art. 28 DSGVO).

Speicherung und Löschung: Das Backend speichert Ihre Eingaben nicht in einer Datenbank; nach dem Versand verbleiben die Daten ausschließlich in den genannten E-Mail-Postfächern und werden dort gelöscht, sobald der Zweck entfallen ist. Zur Missbrauchsvermeidung (Begrenzung der Anfragen pro Tag) wird Ihre IP-Adresse für maximal 24 Stunden flüchtig im Arbeitsspeicher des Servers vorgehalten und nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

Keine automatisierte Entscheidung: Die Auswertung der Checks erfolgt automatisiert, hat jedoch keine rechtliche Wirkung und dient allein Ihrer Information und Entscheidungsunterstützung. Eine automatisierte Entscheidung im Einzelfall im Sinne des Art. 22 DSGVO ist damit nicht verbunden.

8. Mobile App »zt3-fxx« (Kauf über celox.io)

Für den Erwerb und die Nutzung der Mobile App »zt3-fxx« gelten ergänzend folgende Verarbeitungen:

• Google Sign-In: Die Lizenz wird an Ihr Google-Konto gebunden. Bei der Anmeldung erhalten wir von Google Ihre Konto-Kennung und E-Mail-Adresse. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung — Lizenzbindung und -verifikation).
• Zahlung über Stripe: Die Zahlungsabwicklung erfolgt durch Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Wir erhalten keine vollständigen Zahlungsdaten, sondern nur den Zahlungsstatus sowie die zur Rechnungsstellung erforderlichen Angaben (u. a. Payment-Intent-ID, Kaufdatum, Name). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO sowie gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO — 10 Jahre für Buchungsbelege).
• Drittlandtransfer: Bei Google und Stripe kann eine Übermittlung personenbezogener Daten in die USA stattfinden. Beide Anbieter sind unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend kommen EU-Standardvertragsklauseln (Art. 46 DSGVO) zum Einsatz.
• Lokale Daten in der App: Von der App erhobene Daten (z. B. Geschwindigkeitsprofile, optionale GPS-Tracks, Diagnosewerte) werden ausschließlich lokal auf Ihrem Gerät gespeichert und nicht an uns übertragen. Die Lizenz-Verifikation übermittelt lediglich Ihre Google-Konto-Kennung an unseren Lizenzserver.

9. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an martin.pfeffer@celox.io.

10. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen. Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Alt-Moabit 59–61
10555 Berlin
Telefon: +49 30 13889-0
Fax: +49 30 2155050
E-Mail: mailbox@datenschutz-berlin.de
www.datenschutz-berlin.de

11. SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: Juli 2026