Rechtliches

Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kzyx UG (haftungsbeschränkt)
Hauptstraße 50
71543 Wüstenrot, Deutschland
Vertreten durch: Reinhard Marcel Schatzmann
E-Mail: support@kzyx-solutions.com

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht hierzu besteht.

2. Hosting, Server-Logfiles und E-Mail-Versand

Diese Website wird bei der STRATO GmbH, Berlin (Deutschland) betrieben. Beim Aufruf der Website verarbeitet der Webserver automatisch technische Zugriffsdaten (sogenannte Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version sowie das verwendete Betriebssystem.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website sowie in der Abwehr von Angriffen. Logdaten werden nach spätestens 14 Tagen gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.

Auch der Versand unserer E-Mails läuft über Server der STRATO GmbH: Jede Nachricht, die wir Ihnen senden — etwa eine Bestätigung oder die Benachrichtigung zu einem Download — wird über deren Mailserver zugestellt. Die STRATO GmbH ist damit Empfängerin im Sinne von Art. 13 Abs. 1 lit. e DSGVO und wird für uns als Auftragsverarbeiterin tätig (siehe Abschnitt 9).

3. Kontaktformular und Kontakt per E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, ggf. Firma, Betreff und Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage.

  • Zweck: Beantwortung und Abwicklung Ihrer Anfrage, ggf. Anbahnung eines Vertragsverhältnisses.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung allgemeiner Anfragen).
  • Speicherdauer: Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten (z. B. aus geschäftlicher Korrespondenz) entgegenstehen — spätestens nach 12 Monaten.
  • Empfänger: Die Daten werden nicht an Dritte weitergegeben; sie werden auf unseren Systemen gespeichert und intern per E-Mail weitergeleitet.

Zum Schutz des Kontaktformulars vor automatisierten Spam-Einsendungen speichern wir zu jeder über das Formular übermittelten Nachricht zusätzlich die IP-Adresse und die Browserkennung (User-Agent) des Absenders. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verhinderung missbräuchlicher Nutzung des Formulars und der Abwehr von Spam. Diese Angaben werden zusammen mit der Anfrage gelöscht (siehe Speicherdauer oben).

Einsendungen werden zudem automatisiert auf typische Spam-Merkmale geprüft. Als Spam erkannte Einsendungen werden nicht als Nachricht gespeichert und nicht per E-Mail weitergeleitet; zur Abwehr weiterer automatisierter Einsendungen protokollieren wir jedoch die IP-Adresse, den Betreff der verworfenen Einsendung sowie einen tagesbezogenen Zähler. Wiederholt auffällige IP-Adressen werden vorübergehend durch eine Server-Sperre blockiert. Diese Protokoll- und Sperrdaten werden nach spätestens 14 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).

4. Freigabe-, Download- und Release-Links

Aus unserem Portal heraus versenden wir Links, über die Sie Dateien ansehen oder herunterladen können: Freigabe-Links zu Bildern und Videos (/share/…), Download-Links zu einzelnen Dateien (/download/…) und Release-Links zu Software-Ständen (/setup/…). Wenn Sie einen solchen Link öffnen, verarbeiten wir Folgendes:

  • Aufruf-Zähler: Wir zählen, wie oft der Link geöffnet wurde. Dazu wird die Browserkennung (User-Agent) der Anfrage ausgewertet und einer Kategorie zugeordnet (Person, Vorschau eines Messengers, Suchmaschine, technisches Werkzeug), damit die automatische Vorschau eines weitergeleiteten Links nicht als Aufruf durch Sie gezählt wird. Gespeichert wird nur der jeweilige Zähler — weder die Browserkennung selbst noch Ihre IP-Adresse.
  • Zeitpunkt: Wird ein Link von einer Person geöffnet oder eine Datei von ihr heruntergeladen, speichern wir zum Link den Zeitpunkt dieses letzten Zugriffs.
  • Download-Zähler: Bei Download-Links zählen wir die abgerufenen Downloads, um ein vereinbartes Abrufkontingent einhalten zu können; automatisierte Abrufe werden dabei getrennt gezählt.
  • Cookies: Ist ein Download- oder Release-Link mit einem Passwort geschützt, setzen wir nach der richtigen Eingabe ein kurzlebiges Cookie, das den Link für Ihren Browser freigeschaltet hält; beim Herunterladen setzen wir bei beiden Linkarten zusätzlich ein kurzlebiges Cookie, damit ein abgebrochener und fortgesetzter Download nicht doppelt auf das Kontingent angerechnet wird. Beide enthalten nur die verschlüsselte Kennung des Links und sind technisch notwendig (§ 25 Abs. 2 TDDDG).
  • Benachrichtigung: Wird eine Datei heruntergeladen, kann die Person, die den Link erstellt hat, darauf per E-Mail hingewiesen werden. Diese E-Mail enthält den Dateinamen, eine hinterlegte Notiz, den Zeitpunkt und den Zählerstand — keine Angaben über Sie.
  • Release-Links: Auf der Seite eines Software-Standes wird die Browserkennung der Anfrage außerdem ausgewertet, um die zu Ihrem Betriebssystem passende Fassung zuerst anzuzeigen. Das geschieht nur während der Anfrage; gespeichert wird das Ergebnis nicht.

In das Sicherheitsprotokoll des Portals wird der Aufruf eines solchen Links nicht eingetragen; eine IP-Adresse oder Browserkennung des Besuchers wird dabei nicht gespeichert. Der Aufruf einer Freigabe-Seite geht zusätzlich in die cookielose Tagesstatistik dieser Website ein, die in Abschnitt 6 beschrieben ist; Download- und Release-Seiten werden dort nicht gezählt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, nachvollziehen zu können, ob eine bereitgestellte Datei angekommen ist, und ein vereinbartes Abrufkontingent durchzusetzen. Für die beiden Cookies gilt zusätzlich § 25 Abs. 2 TDDDG. Speicherdauer: Zähler und Zeitpunkte gehören zum jeweiligen Link und bestehen, solange dieser besteht; sie werden gelöscht, sobald der Link gelöscht wird. Ein abgelaufener oder zurückgezogener Link ist nicht mehr abrufbar. Die Cookies laufen nach kurzer Zeit von selbst ab.

Erhalten Sie einen solchen Link, weil Sie bei einer Kundin oder einem Kunden von uns als Ansprechpartner hinterlegt sind, so verarbeiten wir dazu die in unserer Kundenverwaltung gespeicherten Kontaktdaten: Name, E-Mail-Adresse und, soweit angegeben, Telefonnummer und Anschrift. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Durchführung des Vertrages mit Ihrem Unternehmen dient, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwicklung der Zusammenarbeit mit unseren Geschäftspartnern. Diese Daten löschen wir, wenn die Geschäftsbeziehung beendet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (§ 257 HGB, § 147 AO).

5. Anmeldebereich des Portals

Das Portal unter kzyx-solutions.com/portal ist ein unternehmensinterner Bereich; eine Registrierung ist dort nicht möglich, Zugänge werden ausschließlich von uns angelegt. Die Anmeldeseite selbst ist jedoch öffentlich erreichbar, und das hat eine Folge, die auch Personen ohne Zugang betrifft: Jeder fehlgeschlagene Anmeldeversuch wird protokolliert — mit dem Zeitpunkt, der eingegebenen E-Mail-Adresse und der IP-Adresse, von der aus er unternommen wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Anmeldeversuchen durch Unbefugte und darin, sie nachweisen zu können. Diese Einträge werden nicht automatisch gelöscht; sie werden entfernt, sobald sie für diesen Zweck nicht mehr benötigt werden.

Was das Portal über die Personen verarbeitet, die dort ein Konto haben, steht in einem eigenen Datenschutzhinweis, den diese Personen im Portal selbst erhalten.

6. Cookies und lokale Speicherung

Diese Website verwendet ausschließlich technisch notwendige Cookies und lokale Speicherung:

  • ein Cookie zur Speicherung Ihrer Sprachwahl,
  • ein Sitzungs-Cookie zum Schutz vor Cross-Site-Request-Forgery (Formularsicherheit),
  • ein Anmelde-Cookie für registrierte Portal-Nutzer (nur nach Login),
  • die Speicherung Ihrer Farbschema-Einstellung (hell/dunkel) im localStorage Ihres Browsers — diese Information verlässt Ihren Browser nicht,
  • die beiden kurzlebigen Cookies an einem Download- oder Release-Link (siehe Abschnitt 4).

Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich; ein Cookie-Banner wird daher nicht eingesetzt.

7. Pseudonyme Reichweitenmessung, kein Tracking durch Dritte

Wir setzen keine Werbedienste und keine Analyse-Dienste von Drittanbietern ein und binden keine Inhalte von Drittservern (Schriftarten, Skripte, Bilder) ein. Alle Ressourcen werden von unserem eigenen Server ausgeliefert.

Zur Reichweitenmessung führen wir eine eigene, cookielose Statistik: Beim Aufruf einer Seite speichern wir ausschließlich aggregierte Zähler (Kalendertag, Sprache, aufgerufene Seite) sowie — um Besucher pro Tag einmalig zu zählen — einen gekürzten Prüfwert (Hash), der aus IP-Adresse und Browserkennung zusammen mit einem geheimen Wert und dem Kalendertag gebildet wird. Die IP-Adresse selbst wird nicht gespeichert; der Prüfwert ändert sich täglich, sodass ein Wiedererkennen über mehrere Tage ausgeschlossen ist und eine unmittelbare Zuordnung zu einer Person mit den gespeicherten Daten nicht möglich ist. Es werden dafür keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen; eine Einwilligung ist daher nicht erforderlich (§ 25 TDDDG findet keine Anwendung).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der statistischen Auswertung der Nutzung unserer Website. Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO, siehe Abschnitt 10).

8. Transportverschlüsselung

Die Übertragung aller Inhalte erfolgt über TLS (HTTPS). Damit sind Daten, die Sie an uns übermitteln — etwa über das Kontaktformular — auf dem Transportweg gegen Mitlesen geschützt.

9. Auftragsverarbeiter

Für die auf dieser Seite beschriebenen Verarbeitungen setzen wir einen Dienstleister ein, der personenbezogene Daten weisungsgebunden für uns verarbeitet (Art. 28 DSGVO):

  • STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland — Hosting dieser Website und des Portals sowie Versand unserer E-Mails.

Weitere Empfänger gibt es dabei nicht. Eine Übermittlung in ein Drittland außerhalb der Europäischen Union findet für diese Verarbeitungen nicht statt.

10. Ihre Rechte

Ihnen stehen als betroffene Person folgende Rechte zu:

  • Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an support@kzyx-solutions.com.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO), insbesondere bei der Aufsichtsbehörde des Bundeslandes Ihres gewöhnlichen Aufenthalts oder unseres Sitzes. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart, Deutschland
E-Mail: poststelle@lfdi.bwl.de