01 · Verantwortlicher
Ralf Seltner
Surafe Dienstleistung
Dr.-Wilhelm-Külz-Str. 24
39281 Schönebeck (Elbe)
Deutschland
E-Mail: kontakt@surafe.de
Ralf Seltner ist Ansprechpartner für Fragen zum Datenschutz dieses Angebots. Die Funktion eines unabhängigen Datenschutzbeauftragten ist davon zu unterscheiden.
02 · Geltungsbereich
Diese Hinweise beziehen sich auf die Website unter ralf-seltner-webdesign.de, die Designvorschau unter /vorschau/ und den geschützten Kunden- und Verwaltungsbereich RS Studio unter /studio/. Das Kontaktformular der Designvorschau bleibt deaktiviert.
03 · Hosting & Zugriffsdaten
Die Website wird bei der Alfahosting GmbH, Edmund-von-Lippmann-Straße 13–15, 06112 Halle (Saale), Deutschland, betrieben.
Beim Abruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören die IP-Adresse, die angeforderte Seite oder Datei, Zeitpunkt und Ergebnis des Abrufs sowie vom Browser übermittelte Angaben, etwa Browsertyp und gegebenenfalls die zuvor besuchte Seite. Zugriffsdaten können in Serverprotokollen enthalten sein.
Zwecke sind die Auslieferung der Website, Fehleranalyse und Abwehr von Angriffen. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse besteht in einem sicheren und zuverlässigen Webbetrieb.
04 · Browser, Darstellung & Demo
Die Website bindet Bilder, Gestaltung und Skripte vom eigenen Webspace ein. Sie verwendet keine extern geladenen Schriftarten, eingebetteten sozialen Netzwerke oder Analyse- und Werbetracker. Der Mauslichteffekt wird nur im Browser berechnet; Bewegungsdaten werden dabei weder übertragen noch gespeichert. Für das Kontaktformular wird eine technisch notwendige Sitzung im Kundenbereich verwendet.
Auf der Website und in der Designvorschau können auf Wunsch Bedienhilfen wie größere Schrift oder weniger Bewegung gewählt werden. Diese Auswahl wird unter „ralf-accessibility“ im Local Storage dieses Browsers gespeichert, bis der Browserspeicher gelöscht wird. Sie dient der gewünschten Darstellung und wird nicht an den Server gesendet. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG für die ausdrücklich gewünschte Funktion und Art. 6 Abs. 1 Buchst. f DSGVO für die bedienbare Darstellung.
Der Projektassistent der Vorschau arbeitet mit festen Regeln ohne externen KI-Anbieter. Eingaben bleiben im Arbeitsspeicher der geöffneten Seite; Neuladen oder „Gespräch löschen“ entfernt sie. Die Vorschau hat keinen aktiven Zugriff auf Kundenakten oder die Datenbank.
05 · Kundenbereich & Kontaktaufnahme
RS Studio: Kundenbereich und installierbare App
Im geschützten Bereich werden Anmelde- und Kontaktdaten, Passwort-Prüfwerte, Projekte, Nachrichten sowie bereitgestellte Dateien und Rechnungen verarbeitet. Kunden sehen die ihnen zugeordneten Informationen; die Administration verwaltet Kundenkonten und Projektinhalte. Zwecke sind die Projektabwicklung und Kommunikation. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO bei Vertragsbezug und Art. 6 Abs. 1 Buchst. f DSGVO für sichere Zugangsverwaltung und Missbrauchsschutz.
Zur Anmeldung wird ein technisch notwendiges Sitzungscookie verwendet. Die Anwendungssitzung läuft nach einer Stunde ohne Aktivität ab. Zur Begrenzung wiederholter Anmeldeversuche werden aus IP-Adresse und Aktionsart abgeleitete Kennungen und Versuchszähler verarbeitet. Projekt- und Kontodaten werden für die Zusammenarbeit gespeichert und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder Gründe zur Rechtsverfolgung entgegenstehen.
Die freiwillig installierbare Web-App speichert ausgewählte öffentliche Programmdateien und Symbole im Gerätecache. Kundenakten, Nachrichten, API-Antworten und Rechnungsdownloads werden nicht für die Offline-Nutzung zwischengespeichert. Der Cache kann durch Löschen der Website-Daten im Browser entfernt werden. Für das Arbeiten mit Kundendaten ist eine Internetverbindung erforderlich. Sitzungscookie und technisch notwendige lokale Speicherung dienen dem gewünschten Dienst (§ 25 Abs. 2 Nr. 2 TDDDG).
Wer über das Kontaktformular eine Anfrage stellt, übermittelt Name, E-Mail-Adresse, Nachricht sowie gewählte Pakete und Zusatzoptionen. Diese Angaben werden in der Datenbank auf dem eigenen Webspace gespeichert. Wer über die hier angegebene E-Mail-Adresse Kontakt aufnimmt, übermittelt uns Absenderadresse, Nachrichteninhalt und gegebenenfalls weitere selbst angegebene Daten. Wir verwenden diese zur Bearbeitung des Anliegens. Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO, bei sonstigen Anliegen Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse, die Anfrage zu beantworten.
Die Angaben werden gelöscht, wenn sie für das Anliegen nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder Gründe zur Geltendmachung bzw. Abwehr von Ansprüchen entgegenstehen. Vertragliche und steuerrechtlich relevante Unterlagen werden für die jeweils geltenden gesetzlichen Fristen aufbewahrt.
Domain-Check
Auf ausdrückliche Anfrage prüft die Website den eingegebenen Domainnamen bei der zuständigen Registrierungsstelle: DENIC (.de), Verisign (.com und .net), Public Interest Registry (.org), Identity Digital (.info), Google Registry (.app), GMO Registry (.shop) oder Radix (.online). Hierfür wird der Domainname vom eigenen Webserver über HTTPS an den jeweiligen öffentlichen RDAP-Dienst übertragen. Der Domain-Check fragt den Registrierungsstatus ab; er reserviert und registriert keine Domain.
Die jeweilige Registrierungsstelle verarbeitet den abgefragten Domainnamen und technische Verbindungsdaten des anfragenden Webservers. Je nach Registrierungsstelle kann die Verarbeitung auch außerhalb der EU beziehungsweise des EWR erfolgen. Die Abfrage erfolgt erst nach Betätigung von „Domain prüfen“. Bitte gib ausschließlich den gewünschten Domainnamen ein, keine vertraulichen Informationen oder Zugangsdaten.
Der eigene Anwendungscode speichert keine Suchhistorie. Zum Schutz vor Missbrauch wird eine aus der IP-Adresse abgeleitete Kennung zusammen mit einem Anfragezähler für höchstens zehn Minuten verwendet. Abgelaufene Einträge werden bei der nächsten Prüfung entfernt. Technische Serverprotokolle werden wie im Abschnitt Hosting beschrieben verarbeitet. Eine ins Kontaktformular übernommene Domain wird erst beim Absenden der Anfrage zusammen mit den weiteren Angaben gespeichert.
Die Prüfung und Vorbereitung einer angefragten Registrierung beruhen bei vorvertraglichem Bezug auf Art. 6 Abs. 1 Buchst. b DSGVO. Der Missbrauchsschutz beruht auf Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an einem sicheren und funktionsfähigen Angebot.
06 · Deine Rechte
Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden.
Widerspruch bei berechtigten Interessen
Erfolgt eine Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO, kannst du aus Gründen deiner besonderen Situation widersprechen. Wir prüfen dann, ob die Verarbeitung eingestellt werden muss oder zwingende schutzwürdige Gründe entgegenstehen.
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für den Standort Schönebeck ist die Landesbeauftragte für den Datenschutz Sachsen-Anhalt erreichbar:
Otto-von-Guericke-Straße 34a
39104 Magdeburg
Kontakt der Datenschutzaufsicht ↗
07 · Weiterentwicklung
Bei Änderungen der Funktionen oder eingebundenen Dienste werden diese Hinweise an die tatsächliche Verarbeitung angepasst.