Datenschutz

Stand: Oktober 2026

1. Verantwortlicher

Jochen Reich, Norex Automation, Krokusweg 3, 91550 Dinkelsbühl
mail@norex-automation.de

2. Hosting und Server-Protokolle

Diese Website und unsere Seiten unter film.norex-automation.de und entwuerfe.norex-automation.de liegen auf einem eigenen Server bei der Hetzner Online GmbH in Deutschland.

Für die Website und die Film-Seiten speichert der Server bei jedem Aufruf automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, verweisende Seite, Statuscode, übertragene Datenmenge, Antwortzeit und Verbindungsdaten (Port, Verschlüsselung) sowie die Angaben, die Ihr Browser von sich aus mitsendet, etwa Browserkennung, Spracheinstellung und Betriebssystem. Für die Entwurfsseiten unter entwuerfe.norex-automation.de führen wir kein Zugriffsprotokoll. Nur wenn dort eine Übertragung abbricht, entsteht ein Fehlereintrag mit denselben Angaben, der nach 30 Tagen gelöscht wird.

Wir nutzen die Protokolle, um den Server sicher zu betreiben, und für die Auswertungen in den Abschnitten 3 und 4. Cookies, Skripte zur Messung oder Tracking-Dienste setzen wir nicht ein. Rechtsgrundlage für den sicheren Betrieb ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Ohne IP-Adresse kann der Server die Seite nicht ausliefern. Eine gesetzliche oder vertragliche Pflicht, Daten bereitzustellen, besteht nicht.

Die Protokolle werden nach spätestens 30 Tagen automatisch gelöscht. Zusätzlich sichern wir den ganzen Server bei Hetzner mit sieben täglichen Ständen. Darin bleiben die Protokolle und die Daten aus Abschnitt 3 bis zu sieben weitere Tage erhalten.

3. Auswertung der Website-Besuche

Einmal täglich werten wir aus, welche Unternehmen unsere Website besucht haben. Dazu fragt unser Server für jede IP-Adresse bei RIPE NCC in Amsterdam, dem öffentlichen Register der Netzbetreiber in Europa, nach, welcher Organisation der Adressbereich gehört. Die IP-Adresse geht dabei als Suchbegriff an RIPE NCC. Bei den Registern anderer Weltregionen fragen wir nicht nach; solche Adressen erscheinen im Bericht nur als Zahl. Damit nicht jede Adresse neu abgefragt wird, speichern wir IP-Adresse und Organisation 30 Tage.

Der Tagesbericht enthält keine IP-Adressen. Er nennt Name und Land der Organisation, die aufgerufenen Seiten, die Zahl der Aufrufe, den letzten Aufruf und die Website, über die der Besuch kam. Außerdem vermerken wir im Bericht, ob die Organisation schon in unserer Kundenverwaltung steht. Namen, die keine Organisation erkennen lassen, etwa von Einzelunternehmern, erscheinen nur als Zahl. Besuche über Internetanbieter, Mobilfunk oder VPN erscheinen ebenfalls nur als Zahl. Die Berichte werden nach 30 Tagen gelöscht.

Besucht ein bekannter Geschäftskontakt unsere Website, können wir das als kurze Notiz zu seinem Eintrag in unserer Kundenverwaltung festhalten. Für diese Notiz gilt dieselbe Dauer wie in Abschnitt 4.

Einen kurzen Auszug des Tagesberichts erhalten wir als interne Nachricht über einen Telegram-Bot auf das Handy. Der Auszug enthält nur Namen von Unternehmen und Zahlen, keine IP-Adressen und keine Angaben zu einzelnen Personen. Anbieter ist die Telegram Messenger Inc. mit Sitz auf den Britischen Jungferninseln. Für dieses Land gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Die Nachricht bleibt bei Telegram, bis wir sie löschen. Wir löschen sie spätestens nach einem Monat.

Rechtsgrundlage ist unser berechtigtes Interesse an der Ansprache interessierter Geschäftskunden (Art. 6 Abs. 1 lit. f DSGVO). Ihr Widerspruchsrecht finden Sie in Abschnitt 9.

4. Film-Seiten mit persönlichen Links

Einzelnen Geschäftskontakten schicken wir Filme über film.norex-automation.de. Wenn Sie einen solchen Link von uns erhalten haben, ist er persönlich: Er hat eine zufällige Adresse, und in unseren Unterlagen ist vermerkt, dass er zu Ihnen gehört. Links, die wir als QR-Code in Präsentationen zeigen, werten wir nicht aus. Die Film-Seiten sind für Suchmaschinen gesperrt, setzen keine Cookies, enthalten keine Skripte und laden keine Inhalte anderer Anbieter. Auf Ihrem Gerät speichern wir nichts und lesen nichts aus, abgesehen vom üblichen Zwischenspeicher Ihres Browsers.

Wir möchten wissen, ob der Film bei Ihnen angekommen ist, wie oft er aufgerufen wurde und ob weitere Personen ihn ansehen, etwa Kollegen, an die Sie den Link weitergeben. Dazu werten wir bei Bedarf die Protokolle aus Abschnitt 2 für Ihren Link aus: wie oft Seite und Film geladen wurden, wann, von ungefähr wie vielen Geräten (geschätzt aus IP-Adresse und Browserkennung) und aus welchem Netz. Wem das Netz gehört, ermitteln wir wie in Abschnitt 3, etwa ein Unternehmen oder ein Internetanbieter. Die Protokolle selbst enthalten keine Namen. Aus Zeitpunkt, Netz und Gerät können wir im Einzelfall aber erkennen, wer den Film angesehen hat. Vorschauen, die etwa WhatsApp beim Versenden lädt, zählen wir getrennt.

Die Auswertung selbst legen wir nicht ab. Das Ergebnis, etwa „Seite geöffnet, zwei Geräte“, können wir als kurze Notiz zu Ihrem Eintrag in unserer Kundenverwaltung festhalten, einer eigenen Software auf demselben Server. Die Notiz bleibt dort, solange wir mit Ihnen geschäftlich in Kontakt stehen. Nach dem Löschen ist sie in unseren Sicherungen noch bis zu 60 Tage enthalten. Diese Sicherungen liegen auf dem Server und in einem Sicherungsspeicher (Storage Box) bei der Hetzner Online GmbH in Deutschland sowie auf unserem Arbeitsrechner und in dessen Sicherung bei Apple (iCloud). Darüber hinaus führen wir die Auswertung nicht mit anderen Daten zusammen.

Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wir halten den Eingriff für gering: Sie erhalten den Link als Geschäftskontakt, wir weisen Sie beim Versand auf die Auswertung hin, wir werten nur die Aufrufe dieses einen Links aus, und die Protokolle werden nach spätestens 30 Tagen gelöscht, in den Sicherungen nach spätestens 37 Tagen. Auf jeder Film-Seite, deren Aufrufe wir auswerten, steht ein kurzer Hinweis, dass der Link persönlich ist und ausgewertet wird. So erfahren es auch Personen, an die der Link weitergegeben wurde. Ihr Widerspruchsrecht finden Sie in Abschnitt 9.

5. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben aus der Nachricht (Name, Adresse, Inhalt und gegebenenfalls Telefonnummer), um Ihre Anfrage zu beantworten und den Geschäftskontakt zu führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Auftrag oder seine Anbahnung geht, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Unser Postfach liegt bei Microsoft (Microsoft Ireland Operations Limited, Dublin) im Rahmen von Microsoft 365. Wir löschen die Nachrichten, wenn der Geschäftskontakt endet, soweit keine gesetzliche Aufbewahrungspflicht besteht, etwa für Geschäftsbriefe nach Handels- und Steuerrecht.

6. KI-Assistent und interne Nachrichten

Für die Arbeit mit unserer Kundenverwaltung, für Schreibarbeiten und für die Auswertungen nach den Abschnitten 3 und 4 nutzen wir den KI-Assistenten Claude der Anthropic PBC, San Francisco (USA). Dabei können Angaben aus der Kundenverwaltung und aus unserer Geschäftskorrespondenz sowie Ergebnisse der Auswertungen an Anthropic übermittelt werden, etwa Name und Unternehmen eines Geschäftskontakts, Gesprächsnotizen oder ein Ergebnis wie „Seite geöffnet, zwei Geräte“. IP-Adressen und Server-Protokolle geben wir dabei nicht weiter. Anthropic ist nicht nach dem EU-US Data Privacy Framework zertifiziert; für diese Übermittlung gibt es daher keinen Angemessenheitsbeschluss der EU-Kommission.

Termine und Wiedervorlagen aus unserer Kundenverwaltung erhalten wir außerdem als interne Nachricht über den Telegram-Bot aus Abschnitt 3. Diese Nachricht kann Namen von Geschäftskontakten enthalten. Für Telegram gilt, was in Abschnitt 3 steht.

Rechtsgrundlage ist unser berechtigtes Interesse an einer zügigen und sorgfältigen Bearbeitung unserer Geschäftskontakte (Art. 6 Abs. 1 lit. f DSGVO). Ihr Widerspruchsrecht finden Sie in Abschnitt 9.

7. Chatbot (AMIGO)

AMIGO antwortet lokal im Browser auf Basis vordefinierter Inhalte. Keine Übermittlung an externe KI-Dienste. Bitte dennoch keine sensiblen Daten eingeben.

8. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch: mail@norex-automation.de. Eine automatisierte Entscheidung im Einzelfall (Art. 22 DSGVO) findet nicht statt. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

9. Widerspruchsrecht

Sie können der Verarbeitung nach den Abschnitten 3 und 4 jederzeit widersprechen (Art. 21 DSGVO). Soweit sie der Werbung dient, beachten wir Ihren Widerspruch ohne weitere Prüfung. Der Verarbeitung nach den Abschnitten 2 und 6 können Sie aus Gründen Ihrer besonderen Situation widersprechen. Eine kurze Mail an mail@norex-automation.de genügt, nennen Sie uns dabei bitte Ihr Unternehmen oder Ihren Link. Wir nehmen es dann aus der Auswertung und löschen dazu angelegte Notizen.