Datenschutzerklärung

Willkommen bei i‑trixx – schön, dass du hier bist. Uns ist wichtig, dass du auf einen Blick verstehst, welche Daten wir (so wenig wie möglich) verarbeiten, warum wir das tun und welche Rechte du hast. Verständlich formuliert, professionell umgesetzt.

1) Verantwortlicher

i‑trixx
E‑Mail: datenschutz@i-trixx.de (für Datenschutzanfragen)

2) Grundsätze & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer stabilen, sicheren Website, zur Erfüllung vertraglicher/gesetzlicher Pflichten oder auf Basis deiner Einwilligung erforderlich ist. Wir setzen auf Datenminimierung, Zweckbindung und Sicherheit.

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. optionale Cookies, Newsletter)
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag/Anbahnung (z. B. Kontakt, Nutzerkonto)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. IT‑Sicherheit, Spam‑Abwehr, Reichweitenmessung ohne Profilbildung)

Drittlandübermittlungen (außerhalb EU/EWR) erfolgen nur bei Erforderlichkeit und mit geeigneten Garantien (z. B. EU‑Standardvertragsklauseln). Wir achten auf zusätzliche Schutzmaßnahmen (z. B. IP‑Anonymisierung).

3) Website, Hosting & Server‑Logfiles

Unsere Website läuft bei netcup.de (Rechenzentrum: Deutschland). Beim Aufruf fallen automatisch Server‑Logfiles an:

• IP‑Adresse (gekürzt/ungekürzt je nach Konfiguration), Datum/Uhrzeit, Zeitzone
• aufgerufene URL/Seite, Referrer‑URL
• HTTP‑Statuscode, übertragene Datenmenge
• Browser‑Typ/-Version, Betriebssystem, Endgerät

Zwecke: technischer Betrieb, Stabilität, Sicherheit (z. B. Angriffserkennung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: i. d. R. 7–30 Tage (abhängig vom Hoster), danach Löschung/Anonymisierung.

Wir nutzen aktuelle Sicherheitsmaßnahmen (TLS/HTTPS, Updates, Backups, Rollen-/Rechtekonzept). 100%ige Sicherheit gibt es nie – wir tun fortlaufend viel, um Risiken zu minimieren.

4) Cookies & Consent‑Management (TTDSG & DSGVO)

Wir verwenden Cookies und ähnliche Technologien. Essentielle Cookies sind für den Betrieb notwendig (setzen wir ohne Einwilligung). Optionale Cookies (z. B. Statistik, Marketing, externe Medien) setzen wir nur mit deiner Einwilligung über unser Consent‑Banner (z. B. Borlabs, Complianz).

• Rechtsgrundlage essenziell: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TTDSG
• Rechtsgrundlage optional: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG
• Widerruf: Du kannst deine Auswahl jederzeit im Cookie‑Banner ändern (Link im Footer: „Cookie‑Einstellungen“).

Transparenz: Details (Namen, Anbieter, Laufzeiten) findest du im Consent‑Banner. Beispiele:

Name	Zweck	Kategorie	Laufzeit
comment_author_*	Merkt Kommentardaten	Funktional	1 Jahr
wp-settings-*	Anzeigeoptionen eingeloggter Nutzer	Essentiell	1 Jahr
sessionid / sid	Sitzungsverwaltung	Essentiell	Sitzung
borlabs-cookie / cmplz_*	Consent‑Protokollierung	Essentiell	1 Jahr

5) Kommentare

Wenn du kommentierst, speichern wir die Angaben im Formular (Name, E‑Mail, Website optional), außerdem IP‑Adresse und Browser‑User‑Agent, um Spam zu erkennen und Missbrauch zu verhindern.

Gravatar (optional): Aus deiner E‑Mail kann ein Hash an den Dienst Gravatar (Automattic) übermittelt werden, um ein Profilbild anzuzeigen. Nach Freigabe deines Kommentars ist dein Profilbild öffentlich sichtbar.

Optional – wenn eingesetzt: Akismet (Automattic) prüft Kommentare automatisiert auf Spam (u. a. Inhalt, IP, Referrer, Browser, Name, E‑Mail). Details: akismet.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit/Spam‑Schutz); Gravatar/Akismet ggf. zusätzlich Einwilligung. Speicherdauer: Kommentare inkl. Metadaten unbegrenzt (zur Moderation und Kontextwahrung).

6) Medien‑Uploads

Bitte lade keine Bilder mit eingebetteten Standortdaten (EXIF‑GPS) hoch. Besucher könnten diese Daten auslesen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a/b DSGVO.

7) Nutzerkonten & Login (falls aktiviert)

Bei Registrierung/Anmeldung verarbeiten wir deine Angaben zur Kontoführung und Sicherheit. Wir setzen temporäre Cookies (Session, Anzeigeoptionen, Editor‑Cookie). Anmelde‑Cookies verfallen i. d. R. nach 2 Tagen, Anzeigeoptionen nach 1 Jahr; „Angemeldet bleiben“ ca. 2 Wochen. Abmeldung löscht Anmelde‑Cookies.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b (Nutzerkonto) und lit. f DSGVO (Sicherheit). Speicherdauer: bis zur Kontolöschung; darüber hinaus gesetzliche Aufbewahrung.

8) Kontaktformulare & Kommunikation

Wenn du uns kontaktierst (Formular, E‑Mail, Telefon), verarbeiten wir die von dir angegebenen Daten zur Bearbeitung deiner Anfrage inkl. Anschlussfragen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) oder lit. f (allgemeine Anfragen).
• Speicherdauer: abhängig vom Anliegen; Löschung nach Erledigung, sofern keine Pflichten entgegenstehen.

Optional – wenn eingesetzt: reCAPTCHA zum Schutz vor Missbrauch (es werden Nutzungsdaten an den Anbieter übermittelt). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; ggf. Einwilligung über das Consent‑Banner.

9) Newsletter (optional)

Wenn du unseren Newsletter abonnierst, erhältst du Updates zu Inhalten/Angeboten. Wir verwenden Double‑Opt‑In. Widerruf jederzeit über den Abmeldelink.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 7 UWG.
• Dienstleister: [Newsletter‑Tool] als Auftragsverarbeiter; ggf. Erfolgsmessung (Öffnungen/Klicks) zur Inhaltsoptimierung.
• Speicherdauer: bis Widerruf; Nachweis der Einwilligung bis Verjährung.

10) Analyse & Reichweitenmessung (optional)

Wir möchten verstehen, welche Inhalte gut funktionieren – ohne dich zu tracken, wenn du das nicht willst. Analyse ist daher nur nach Einwilligung aktiv (Consent‑Banner).

Option A – Matomo (Self‑Hosted, empfohlen): IP‑Anonymisierung, keine Weitergabe an Dritte. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (bei Cookies) oder lit. f (cookielos, ohne Profilbildung). Speicherdauer: z. B. 13 Monate (konfigurierbar).

Option B – Google Analytics 4: Google Ireland Ltd.; IPs werden i. d. R. anonymisiert. Drittland: USA (Standardvertragsklauseln). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a). Du kannst deine Auswahl jederzeit im Consent‑Banner ändern.

11) Eingebettete Inhalte (z. B. Videos, Karten, Schriften)

Beiträge können Inhalte Dritter enthalten. Beim Laden erhält der Anbieter u. a. deine IP und kann Cookies/Tracking einsetzen – ähnlich, als würdest du die externe Seite direkt aufrufen. Wir aktivieren solche Inhalte – sofern möglich – erst nach deiner Einwilligung.

• Optional: YouTube (Google) – „nocookie“‑Modus & erweiterter Datenschutz empfohlen.
• Optional: Vimeo (Vimeo Inc.).
• Optional: Karten: Google Maps / OpenStreetMap.
• Optional: Schriften/Icons: Wir empfehlen lokale Einbindung von Google Fonts/Material Icons; bei CDN‑Abrufen gehen Browserdaten an den Anbieter.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f) bei technisch notwendigen Einbindungen. Details im Consent‑Banner.

12) Auftragsverarbeitung, Empfänger & Drittlandtransfer

Wo nötig, setzen wir Dienstleister (z. B. Hosting, E‑Mail, Wartung, Sicherheit, Newsletter) auf Basis von Art. 28 DSGVO ein. Mit allen bestehen AV‑Verträge. Datenübermittlungen in Drittländer erfolgen nur mit geeigneten Garantien (z. B. Standardvertragsklauseln) und möglichst datenminimiert.

• Hosting/E‑Mail: [Hosting‑Anbieter], [Mail‑Provider]
• Wartung/Sicherheit: [z. B. Firewall, Backup‑Dienst]
• Analyse/Marketing (optional): [Anbieter]
• Newsletter (optional): [Anbieter]
• Zahlungsdienste (optional): [Stripe/PayPal/etc.]

14) Bewerbungen (optional)

Wenn du dich bei uns bewirbst, verarbeiten wir deine Bewerbungsdaten zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage: § 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO; bei längerer Aufbewahrung mit Einwilligung (Art. 6 Abs. 1 lit. a). Speicherdauer: i. d. R. 6 Monate nach Abschluss des Verfahrens, längstens darüber hinaus mit Einwilligung.

15) Automatisierte Entscheidungen / Profiling

Wir treffen keine automatisierten Entscheidungen im Einzelfall und betreiben kein Profiling im Sinne der DSGVO.

16) Speicherdauern & Löschung

Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Maßgeblich sind u. a. Art der Daten, Verarbeitungszweck, vertragliche Erfordernisse und Verjährungsfristen.

• Kommentare: unbegrenzt (Moderation/Thread‑Kontext)
• Kontaktanfragen: nach Erledigung, sofern keine Pflichten entgegenstehen
• Nutzerkonten: bis zur Löschung
li>Server‑Logfiles: typischerweise 7–30 Tage
• Newsletter: bis zum Widerruf

17) Deine Rechte

Du hast – je nach Voraussetzungen – diese Rechte (Art. 15–21 DSGVO):

• Auskunft über die gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung („Recht auf Vergessenwerden“)
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Wende dich dafür bitte an: datenschutz@i-trixx.de. Zudem kannst du dich bei einer Aufsichtsbehörde beschweren. Für Schleswig‑Holstein: Unabhängiges Landeszentrum für Datenschutz Schleswig‑Holstein (ULD).

18) Datenpannen & Sicherheit

Sollte trotz aller Sorgfalt eine Datenschutzverletzung auftreten, bewerten wir diese umgehend und ergreifen Gegenmaßnahmen. Erforderlichenfalls informieren wir betroffene Personen und Behörden gemäß Art. 33/34 DSGVO.

19) Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Hinweise, wenn sich Funktionen, Dienste oder Rechtslage ändern. Die aktuelle Version findest du immer hier auf der Website.

Stand: 16. Februar 2026 • Website: https://www.i-trixx.de