Datenschutzerklärung
Diese Seite lädt nichts von fremden Servern, setzt ohne Anmeldung keine Cookies und misst keine Reichweite. Was trotzdem an Daten anfällt, steht hier vollständig.
1 · Wer verantwortlich ist
xl0g UG (haftungsbeschränkt) i. G.
Osterkamp 15, 21502 Geesthacht
Vertreten durch Michael Bibow, Geschäftsführer
E-Mail: [email protected]
Einen Datenschutzbeauftragten benennt xl0g nicht. Die Voraussetzungen des § 38 BDSG liegen nicht vor.
2 · Was der Aufruf dieser Seite hinterlässt
Jeder Abruf erzeugt einen Eintrag im Server-Logbuch. Er enthält die IP-Adresse, den Zeitpunkt, die angeforderte Adresse, den Statuscode, die übertragene Datenmenge, die verweisende Seite und die Browser-Kennung.
Der Eintrag sichert den Betrieb: er zeigt Störungen, Fehlkonfigurationen und Angriffe. Rechtsgrundlage ist das berechtigte Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Das Logbuch wird spätestens nach 30 Tagen überschrieben, bei hohem Aufkommen früher. Zugangsdaten schreibt der Server gar nicht erst mit: die Felder Authorization, X-Api-Key, Cookie und Set-Cookie werden vor dem Schreiben entfernt. Eine Zusammenführung dieser Einträge mit anderen Daten findet nicht statt.
3 · Auslieferung und Hosting
Auslieferung. Die Seite wird über Cloudflare ausgeliefert. Cloudflare beschleunigt den Abruf und wehrt Überlastungsangriffe ab. Dabei verarbeitet Cloudflare die IP-Adresse und die technischen Angaben des Abrufs. Rechtsgrundlage ist das berechtigte Interesse an der Erreichbarkeit und Abwehrfähigkeit der Seite (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare kann Daten auch in den USA verarbeiten; die Übermittlung ist über Standardvertragsklauseln und die Zertifizierung nach dem EU-US Data Privacy Framework abgesichert. Vertragspartner ist die Cloudflare Germany GmbH. Auch hier liegt ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO vor; er wird mit der Eintragung auf die Gesellschaft ausgestellt.
Der Browser meldet fehlgeschlagene Verbindungen an einen Berichtsdienst von Cloudflare (Network Error Logging). Übertragen werden dabei technische Angaben zum Verbindungsfehler und die IP-Adresse.
Hosting. Die Seite und die Anwendung laufen auf einem Server in Deutschland, betrieben von IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Rechenzentrum in Berlin. Für die Auftragsverarbeitung nach Art. 28 DSGVO liegt ein Vertrag vor; er wird mit der Eintragung auf die Gesellschaft ausgestellt.
4 · Schriften und eingebundene Inhalte
Die Seite nutzt die Schriften Inter und JetBrains Mono. Beide liegen auf dem Server von xl0g und werden von dort geladen. Eine Verbindung zu Google Fonts oder einem anderen fremden Schriftdienst entsteht nicht. Videos, Karten, Social-Plugins und Werbenetzwerke bindet die Seite nicht ein.
5 · Kontakt- und Newsletter-Formular
Über die Formulare auf der Startseite nimmt xl0g Anfragen entgegen. Gespeichert werden Deine Angaben aus dem Formular — Name, Firma, E-Mail-Adresse, Sendungsvolumen, Segment, Nachricht und Sprache — sowie die IP-Adresse und die Browser-Kennung des Absendens. Die beiden letzten Angaben begrenzen Missbrauch: sie zeigen, ob dieselbe Quelle das Formular massenhaft anspricht.
Rechtsgrundlage für die Anfrage ist die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO), für IP-Adresse und Browser-Kennung das berechtigte Interesse an der Abwehr automatisierter Eintragungen (Art. 6 Abs. 1 lit. f DSGVO). Für den Newsletter ist es Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Du widerrufst sie jederzeit mit einer E-Mail an [email protected], ohne dass die bis dahin erfolgte Verarbeitung dadurch unrechtmäßig wird.
Die Anfrage geht zusätzlich als Benachrichtigung an das Postfach von xl0g.
6 · Kontakt per E-Mail
Schreibst Du unmittelbar per E-Mail, verarbeitet xl0g die Angaben aus Deiner Nachricht — Absenderadresse, Name, Inhalt und alles, was Du selbst ergänzt — zur Beantwortung. Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen das berechtigte Interesse an der Beantwortung geschäftlicher Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Anfragen ohne geschäftliches Ergebnis löscht xl0g nach 12 Monaten. Führt die Anfrage zu einem Vertrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren.
Der Versand und Empfang läuft über IONOS SE.
7 · Was der Browser speichert
Die Seite merkt sich zwei Einstellungen im lokalen Speicher Deines Browsers: die gewählte Sprache und die Wahl zwischen heller und dunkler Ansicht. Beide Werte bleiben auf Deinem Gerät, gehen nicht an den Server und dienen allein der Anzeige. Du löschst sie über die Einstellungen Deines Browsers.
8 · Zugang zum Kundenbereich
Der Anmelde-Weg führt in die xl0g-Anwendung. Erst mit der Anmeldung setzt die Anwendung ein Cookie namens session_token. Es hält die Sitzung, ist an HTTPS gebunden, für Skripte im Browser nicht lesbar und wird beim Abmelden gelöscht. Ohne dieses Cookie funktioniert die Anmeldung nicht; es ist damit unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG und braucht keine Einwilligung. Zur Sitzung speichert die Anwendung die IP-Adresse, um eine gestohlene Sitzung zu erkennen.
Für die Verarbeitung innerhalb der Anwendung gilt die Vereinbarung mit dem jeweiligen Kunden.
9 · Zugriffe automatischer Besucher
xl0g zählt, wie oft KI-Agenten und Suchdienste die öffentlichen Schnittstellen abrufen. Gespeichert werden ausschließlich drei Angaben: der Tag, der Name des Agenten und die Art des Endpunkts, dazu ein Zähler. Weder IP-Adresse noch Browser-Kennung werden gespeichert. Die Zuordnung geschieht im Moment des Zugriffs und ist danach nicht mehr auflösbar.
10 · Was nicht stattfindet
11 · Wer die Daten erhält
IONOS SE, Elgendorfer Straße 57, 56410 Montabaur — Betrieb der Server.
Cloudflare — Auslieferung und Angriffsabwehr, Standardvertragsklauseln, EU-US Data Privacy Framework.
IONOS SE — E-Mail-Verkehr.
Weitere Empfänger gibt es nicht. An Behörden gibt xl0g Daten nur heraus, wenn ein Gesetz es verlangt.
12 · Wie lange gespeichert wird
Server-Logbuch — spätestens 30 Tage.
Formular- und E-Mail-Verkehr ohne Vertrag — 12 Monate.
Formular- und E-Mail-Verkehr mit Vertragsbezug — 6 bzw. 10 Jahre nach Handels- und Steuerrecht.
Zähler automatischer Zugriffe — unbefristet, ohne Personenbezug.
13 · Deine Rechte
Du hast das Recht auf Auskunft über die zu Dir gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht (Art. 21).
Eine E-Mail an [email protected] genügt. xl0g antwortet innerhalb eines Monats.
Beschwerden nimmt jede Datenschutz-Aufsichtsbehörde entgegen, insbesondere die am Sitz von xl0g: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Postfach 71 16, 24171 Kiel, Telefon 0431 988-1200, [email protected].
14 · Stand
Diese Erklärung gilt ab 30.08.2026. Ändert sich die Seite, ändert sich die Erklärung mit ihr; das Datum an dieser Stelle zeigt den aktuellen Stand.