# DatenschutzWas wir erheben, was nicht, und deine Rechte.

## Auf einen Blick

Pronix ist eine statische Website. Wir betten kein
Third-Party-Tracking ein, nutzen keine Marketing-Cookies und
verwenden keinen externen Analytics-Dienst. Wir betreiben
**eine privacy-freundliche, selbst-gehostete Matomo-Instanz**
für aggregierte Besucherstatistiken — mit First-Party-Cookies,
IP-anonymisiert (letzten zwei Oktette verworfen, /16-Maskierung)
und mit Respekt vor dem Do-Not-Track-Signal deines Browsers.

## Was wir erheben

- **Was du uns per E-Mail schickst.** Wenn du an
  `hallo@pronix.info` oder eine andere veröffentlichte Adresse
  schreibst, erhalten wir den E-Mail-Inhalt und deine
  E-Mail-Adresse.
- **Standard-Webserver-Zugriffslogs.** Unser Webserver
  protokolliert IP-Adresse, Zeitstempel, angeforderte URL,
  HTTP-Status und User-Agent für jeden Seitenaufruf. Diese Logs
  werden für einen begrenzten Zeitraum für Sicherheits- und
  Betriebsanalysen aufbewahrt und dann gelöscht.
- **Privacy-freundliche Analytics (selbst-gehostetes Matomo).**
  Wir betreiben unser eigenes Matomo, um zu verstehen, welche
  Seiten nützlich sind und wo die Site rauh ist. Das Setup ist
  bewusst minimal:
  - **First-Party-Cookies.** Matomo setzt zwei kleine
    First-Party-Cookies (`_pk_id.*` mit ~13 Monaten Besucher-ID,
    `_pk_ses.*` mit 30 Minuten Session-Lebensdauer) zur
    Sitzungs-Unterscheidung. Keine Cross-Site-Verfolgung
    möglich.
  - **Anonymisierte IP.** Deine IP-Adresse wird auf dem
    Matomo-Server vor jeder Verarbeitung anonymisiert — die
    letzten zwei Oktette werden verworfen (/16-Maskierung,
    stärker als der EU-Standard /24).
  - **DNT respektiert.** Wenn dein Browser den
    Do-Not-Track-Header sendet, verwirft der Matomo-Server
    den Tracking-Hit, bevor er verarbeitet wird.
  - **Selbst-gehostet.** Die Matomo-Instanz läuft auf unserer
    eigenen Infrastruktur — keine Drittpartei bekommt deine
    Besuchsdaten.

## Was wir nicht erheben

- **Kein Third-Party-Analytics.** Kein Google Analytics, kein
  Plausible, kein Fathom, kein Cloudflare Analytics — keiner
  der externen Dienste, die deine Besuche aus unserer
  Infrastruktur herausschicken.
- **Keine Third-Party-Einbettungen, die tracken.** Keine
  Social-Media-Share-Buttons mit Remote-Scripts, keine
  Third-Party-Font-Anbieter, die IPs loggen.
- **Kein Newsletter, keine Marketing-Liste.** Wir führen keine
  Marketing-Liste. Du landest nicht darauf, indem du die Site
  besuchst oder uns kontaktierst.
- **Kein Cross-Site- oder Cross-Device-Tracking.**
  First-Party Matomo-Cookies können dir nicht über Sites
  hinweg folgen; wir betreiben kein Fingerprinting obendrauf.

## Wie wir verwenden, was wir erheben

- **E-Mail-Inhalte** werden genutzt, um dir zu antworten und
  das zu tun, worum du gebeten hast — Projektanfrage, Frage,
  Support-Anfrage.
- **Zugriffslogs** werden genutzt, um abusiven HTTP-Verkehr zu
  erkennen (siehe unser
  [Abusive-HTTP-Watch](/de/portfolio/abusive-http-watch/)-Produkt
  für den Mechanismus), gelegentliche Server-Probleme zu
  debuggen und Kapazität zu planen. Logs werden nicht zum
  Profiling verwendet.
- **Matomo-Daten** werden genutzt, um aggregierte Seitenaufrufe,
  beliebte Inhalte, defekte Links (404s) und eine grobe
  geografische Verteilung auf Länderebene zu sehen. Wir bauen
  keine Profile einzelner Besucher — das ist mit
  IP-anonymisiertem First-Party-Setup ohne Cross-Site-Reichweite
  strukturell ausgeschlossen.

## Mit wem wir Daten teilen

- **Per Default mit niemandem.** Wir verkaufen, vermieten oder
  tauschen keine Daten.
- **Keine Analytics-Drittpartei.** Da Matomo auf unserer eigenen
  Infrastruktur läuft, bekommt kein Analytics-Anbieter deine
  Daten.
- **Auftragsverarbeiter.** E-Mail läuft über unseren
  E-Mail-Anbieter; der Webserver bei unserem Hosting-Anbieter.
  Beide haben Zugriff auf die zur Diensterbringung nötigen
  Daten und nicht mehr. Ihre Datenschutzpraktiken sind durch
  ihre eigenen veröffentlichten Policies geregelt.

## Deine Rechte

Du kannst:

- **Anfragen, was wir haben.** Schreib uns, wir sagen es dir.
- **Löschung verlangen.** Schreib uns, wir löschen, was wir
  deinem Datensatz zuordnen können, vorbehaltlich gesetzlicher
  Aufbewahrungspflichten.
- **Widersprechen oder einschränken.** Schreib uns, wenn wir
  deine Daten in einer bestimmten Weise nicht mehr nutzen
  sollen.
- **Aus Analytics aussteigen.** Aktiviere Do-Not-Track in
  deinem Browser — unser Matomo respektiert das. Oder blocke
  die Matomo-Domain im Browser; die Site funktioniert ohne
  Analytics.

Wir reagieren in angemessener Zeit — typischerweise binnen
weniger Werktage.

## Datenaufbewahrung

- **E-Mail-Korrespondenz** — solange das Engagement mit dir
  aktiv ist, plus eine angemessene Archivierungszeit. Auf
  Anfrage gelöscht, vorbehaltlich gesetzlicher Pflichten.
- **Server-Zugriffslogs** — typischerweise 30 bis 90 Tage
  aufbewahrt, dann automatisch gelöscht.
- **Matomo-Daten** — aggregierte Besuchsdaten werden bis zu
  12 Monate aufbewahrt. Ein personenbezogener Identifier wird
  von vornherein nicht gespeichert.

## Änderungen an dieser Policy

Wir können diese Policy aktualisieren. Das `lastmod`-Datum oben
in der Datei spiegelt das wider. Wesentliche Änderungen werden
für einen angemessenen Zeitraum prominent auf der Site
angekündigt.

## Kontakt

Fragen zu dieser Policy: [hallo@pronix.info](mailto:hallo@pronix.info)