Datenschutz

Was wir erheben, was nicht, und deine Rechte.

Auf einen Blick

Pronix ist eine statische Website. Wir betten kein Third-Party-Tracking ein, nutzen keine Marketing-Cookies und verwenden keinen externen Analytics-Dienst. Wir betreiben eine privacy-freundliche, selbst-gehostete Matomo-Instanz für aggregierte Besucherstatistiken — mit First-Party-Cookies, IP-anonymisiert (letzten zwei Oktette verworfen, /16-Maskierung) und mit Respekt vor dem Do-Not-Track-Signal deines Browsers.

Was wir erheben

• Was du uns per E-Mail schickst. Wenn du an hallo@pronix.info oder eine andere veröffentlichte Adresse schreibst, erhalten wir den E-Mail-Inhalt und deine E-Mail-Adresse.
• Standard-Webserver-Zugriffslogs. Unser Webserver protokolliert IP-Adresse, Zeitstempel, angeforderte URL, HTTP-Status und User-Agent für jeden Seitenaufruf. Diese Logs werden für einen begrenzten Zeitraum für Sicherheits- und Betriebsanalysen aufbewahrt und dann gelöscht.
• Privacy-freundliche Analytics (selbst-gehostetes Matomo). Wir betreiben unser eigenes Matomo, um zu verstehen, welche Seiten nützlich sind und wo die Site rauh ist. Das Setup ist bewusst minimal:
  • First-Party-Cookies. Matomo setzt zwei kleine First-Party-Cookies (_pk_id.* mit ~13 Monaten Besucher-ID, _pk_ses.* mit 30 Minuten Session-Lebensdauer) zur Sitzungs-Unterscheidung. Keine Cross-Site-Verfolgung möglich.
  • Anonymisierte IP. Deine IP-Adresse wird auf dem Matomo-Server vor jeder Verarbeitung anonymisiert — die letzten zwei Oktette werden verworfen (/16-Maskierung, stärker als der EU-Standard /24).
  • DNT respektiert. Wenn dein Browser den Do-Not-Track-Header sendet, verwirft der Matomo-Server den Tracking-Hit, bevor er verarbeitet wird.
  • Selbst-gehostet. Die Matomo-Instanz läuft auf unserer eigenen Infrastruktur — keine Drittpartei bekommt deine Besuchsdaten.

Was wir nicht erheben

• Kein Third-Party-Analytics. Kein Google Analytics, kein Plausible, kein Fathom, kein Cloudflare Analytics — keiner der externen Dienste, die deine Besuche aus unserer Infrastruktur herausschicken.
• Keine Third-Party-Einbettungen, die tracken. Keine Social-Media-Share-Buttons mit Remote-Scripts, keine Third-Party-Font-Anbieter, die IPs loggen.
• Kein Newsletter, keine Marketing-Liste. Wir führen keine Marketing-Liste. Du landest nicht darauf, indem du die Site besuchst oder uns kontaktierst.
• Kein Cross-Site- oder Cross-Device-Tracking. First-Party Matomo-Cookies können dir nicht über Sites hinweg folgen; wir betreiben kein Fingerprinting obendrauf.

Wie wir verwenden, was wir erheben

• E-Mail-Inhalte werden genutzt, um dir zu antworten und das zu tun, worum du gebeten hast — Projektanfrage, Frage, Support-Anfrage.
• Zugriffslogs werden genutzt, um abusiven HTTP-Verkehr zu erkennen (siehe unser Abusive-HTTP-Watch-Produkt für den Mechanismus), gelegentliche Server-Probleme zu debuggen und Kapazität zu planen. Logs werden nicht zum Profiling verwendet.
• Matomo-Daten werden genutzt, um aggregierte Seitenaufrufe, beliebte Inhalte, defekte Links (404s) und eine grobe geografische Verteilung auf Länderebene zu sehen. Wir bauen keine Profile einzelner Besucher — das ist mit IP-anonymisiertem First-Party-Setup ohne Cross-Site-Reichweite strukturell ausgeschlossen.

Mit wem wir Daten teilen

• Per Default mit niemandem. Wir verkaufen, vermieten oder tauschen keine Daten.
• Keine Analytics-Drittpartei. Da Matomo auf unserer eigenen Infrastruktur läuft, bekommt kein Analytics-Anbieter deine Daten.
• Auftragsverarbeiter. E-Mail läuft über unseren E-Mail-Anbieter; der Webserver bei unserem Hosting-Anbieter. Beide haben Zugriff auf die zur Diensterbringung nötigen Daten und nicht mehr. Ihre Datenschutzpraktiken sind durch ihre eigenen veröffentlichten Policies geregelt.

Deine Rechte

Du kannst:

• Anfragen, was wir haben. Schreib uns, wir sagen es dir.
• Löschung verlangen. Schreib uns, wir löschen, was wir deinem Datensatz zuordnen können, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Widersprechen oder einschränken. Schreib uns, wenn wir deine Daten in einer bestimmten Weise nicht mehr nutzen sollen.
• Aus Analytics aussteigen. Aktiviere Do-Not-Track in deinem Browser — unser Matomo respektiert das. Oder blocke die Matomo-Domain im Browser; die Site funktioniert ohne Analytics.

Wir reagieren in angemessener Zeit — typischerweise binnen weniger Werktage.

Datenaufbewahrung

• E-Mail-Korrespondenz — solange das Engagement mit dir aktiv ist, plus eine angemessene Archivierungszeit. Auf Anfrage gelöscht, vorbehaltlich gesetzlicher Pflichten.
• Server-Zugriffslogs — typischerweise 30 bis 90 Tage aufbewahrt, dann automatisch gelöscht.
• Matomo-Daten — aggregierte Besuchsdaten werden bis zu 12 Monate aufbewahrt. Ein personenbezogener Identifier wird von vornherein nicht gespeichert.

Änderungen an dieser Policy

Wir können diese Policy aktualisieren. Das lastmod-Datum oben in der Datei spiegelt das wider. Wesentliche Änderungen werden für einen angemessenen Zeitraum prominent auf der Site angekündigt.

Kontakt

Fragen zu dieser Policy: