Datenschutzerklärung

001Auf einen Blick

Der Schutz Ihrer Daten ist für HUBUTAU kein Zusatz, sondern Grundhaltung. Diese Website ist deshalb bewusst sparsam gebaut:

Wir setzen keine Cookies, weder eigene noch fremde.
Wir verwenden kein Tracking, keine Reichweitenmessung, keine Analysewerkzeuge und keine Werbenetzwerke.
Wir binden keine Inhalte Dritter ein: keine fremden Schriftarten, keine Skripte von Fremdservern, keine Videos, Karten oder Social-Media-Schaltflächen. Alles, was Ihr Browser von uns lädt, kommt von unserem eigenen Server.
Wir speichern nichts in Ihrem Browser, abgesehen von dem, was Ihr Browser aus Sicherheitsgründen selbst vorhält (siehe Abschnitt "Speicherung in Ihrem Browser").
Personenbezogene Daten fallen nur an, weil ein Webserver technisch nicht anders arbeiten kann (Server-Logdateien), und dann, wenn Sie uns von sich aus kontaktieren.

In den folgenden Abschnitten erklären wir genau, welche Daten das sind, wofür wir sie verwenden, auf welcher Rechtsgrundlage, wie lange wir sie aufbewahren und welche Rechte Sie haben.

002Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Sascha Dämgen IT and More Systems
Inhaber: Sascha Dämgen
Am Neumarkt 22
45663 Recklinghausen
Deutschland

Telefon: +49 2361 9702434
E-Mail: info@hubutau.de

HUBUTAU ist eine Geschäftsbezeichnung von Sascha Dämgen IT and More Systems. Die Websites hubutau.de (deutsch) und hubutau.com (englisch) werden vom selben Verantwortlichen betrieben, auf demselben Server und mit denselben Verfahren. Diese Datenschutzerklärung gilt für beide.

003Datenschutzbeauftragter

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO, § 38 BDSG), weil bei uns weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind und keine Verarbeitung stattfindet, die eine Benennung erforderlich macht.

Für alle Fragen zum Datenschutz erreichen Sie den Verantwortlichen direkt über die oben genannten Kontaktdaten. Ihre Anfrage wird vom Inhaber persönlich bearbeitet.

004Begriffe

Wir verwenden die Begriffe der DSGVO. Die wichtigsten in Kürze:

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel ein Name, eine E-Mail-Adresse oder eine IP-Adresse (Art. 4 Nr. 1 DSGVO).
Verarbeitung ist jeder Vorgang im Zusammenhang mit solchen Daten, etwa Erheben, Speichern, Auslesen, Übermitteln oder Löschen (Art. 4 Nr. 2 DSGVO).
Verantwortlicher ist, wer über Zwecke und Mittel der Verarbeitung entscheidet (Art. 4 Nr. 7 DSGVO).
Auftragsverarbeiter ist, wer personenbezogene Daten im Auftrag und nach Weisung des Verantwortlichen verarbeitet (Art. 4 Nr. 8 DSGVO), zum Beispiel ein Hosting-Anbieter.
Betroffene Person sind Sie, wenn sich Daten auf Sie beziehen.

005Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine gesetzliche Grundlage dafür besteht. Für diese Website kommen in Betracht:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Derzeit holen wir keine Einwilligungen ein, weil keine einwilligungspflichtige Verarbeitung stattfindet. Sollte sich das ändern, fragen wir Sie vorher ausdrücklich.
Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen): wenn Sie uns im Hinblick auf ein künftiges Vertragsverhältnis kontaktieren, etwa mit Fragen zum Produkt.
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): wenn wir Daten aufgrund gesetzlicher Aufbewahrungspflichten speichern müssen, etwa nach Handels- und Steuerrecht.
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): für den sicheren und stabilen Betrieb der Website und für die Beantwortung allgemeiner Anfragen. Wir nennen das jeweilige Interesse bei der einzelnen Verarbeitung.
§ 25 Abs. 2 Nr. 2 TDDDG: für den Zugriff auf Informationen in Ihrem Endgerät, soweit er unbedingt erforderlich ist, um die von Ihnen ausdrücklich gewünschte Website bereitzustellen. Eine Einwilligung ist dafür nicht erforderlich.

006Hosting, DNS und E-Mail

Diese Website wird auf einem virtuellen Server betrieben, den wir bei folgendem Anbieter gemietet haben:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Bei demselben Anbieter liegen auch die Namensauflösung (DNS) für hubutau.de und hubutau.com sowie die Postfächer der E-Mail-Adressen dieser Domains.

Den Server verwalten wir selbst. Webserver, Konfiguration und alle Inhalte stammen von uns. IONOS stellt die Hardware, das Rechenzentrum und die Netzanbindung bereit und hat dadurch technisch Zugriff auf die Daten, die auf dem Server und in den Postfächern liegen. IONOS ist dabei als Auftragsverarbeiter im Sinne von Art. 4 Nr. 8 DSGVO für uns tätig.

Der Server steht in einem Rechenzentrum in Deutschland. Eine Übermittlung Ihrer Daten in ein Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet durch das Hosting nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen, sicheren und datenschutzfreundlichen Bereitstellung der Website und unserer Kommunikation durch einen Anbieter mit Sitz in Deutschland.

007Server-Logdateien

Jeder Webserver erhält beim Aufruf einer Seite technisch zwangsläufig bestimmte Daten von Ihrem Browser. Unser Webserver speichert bei jedem Abruf folgende Angaben in einer Logdatei:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Abrufs
aufgerufene Adresse (zum Beispiel /impressum/) und Abrufmethode
übertragenes Protokoll und Statuscode der Antwort (zum Beispiel 200 für Erfolg oder 404 für nicht gefunden)
Menge der übertragenen Daten
die Seite, von der Sie gekommen sind (Referrer), sofern Ihr Browser sie übermittelt
Kennung des Browsers und des Betriebssystems (User-Agent), sofern Ihr Browser sie übermittelt
bei einem passwortgeschützten Bereich der eingegebene Benutzername (nicht das Passwort)

Zusätzlich protokolliert der Webserver technische Fehler. Solche Einträge können ebenfalls die IP-Adresse und die aufgerufene Adresse enthalten.

Zweck: Wir benötigen diese Daten, um die Website auszuliefern, Fehler zu finden und zu beheben, die Stabilität des Servers zu sichern und Angriffe zu erkennen und abzuwehren. Wir werten die Logdateien nicht aus, um Besucher zu identifizieren, Nutzungsprofile zu erstellen oder Besucherzahlen zu messen. Wir führen sie nicht mit anderen Datenquellen zusammen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website.

Speicherdauer: Die Logdateien werden täglich gewechselt und spätestens nach 15 Tagen automatisch gelöscht. Einzelne Einträge bewahren wir nur dann länger auf, wenn sie zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden, und nur so lange, bis dieser Vorfall abgeschlossen ist.

Widerspruch: Die Erfassung dieser Daten ist für die Bereitstellung der Website technisch erforderlich. Einem Widerspruch nach Art. 21 Abs. 1 DSGVO kommen wir nach, soweit nicht zwingende schutzwürdige Gründe für die Speicherung überwiegen. Bei der kurzen Speicherung zur Sicherheit des Servers ist das in der Regel der Fall.

008Schutz vor Angriffen

Auf unserem Server läuft eine automatische Schutzsoftware. Sie überwacht ausschließlich die Anmeldeversuche am administrativen Fernzugang des Servers (SSH), nicht die Aufrufe dieser Website. Erkennt sie dort wiederholte fehlgeschlagene Anmeldeversuche, sperrt sie die IP-Adresse, von der diese ausgehen, für eine begrenzte Zeit für diesen Zugang. Beim Besuch dieser Website verarbeitet die Schutzsoftware keine Daten über Sie.

Die Sperreinträge werden nach einem Tag aus der Datenbank der Schutzsoftware gelöscht. Ihr Protokoll wird wöchentlich gewechselt und spätestens nach fünf Wochen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Servers, der Website und der Daten aller Besucher vor Missbrauch. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet, ist damit nicht verbunden. Eine Sperre betrifft nur den technischen Fernzugang zum Server und hebt sich von selbst wieder auf.

009Verschlüsselte Übertragung

Diese Website ist ausschließlich über eine verschlüsselte Verbindung erreichbar (HTTPS mit TLS 1.2 oder TLS 1.3). Aufrufe über das unverschlüsselte HTTP werden automatisch auf HTTPS umgeleitet. Sie erkennen die verschlüsselte Verbindung am Schloss-Symbol und an "https://" in der Adresszeile Ihres Browsers.

Die Zertifikate für die Verschlüsselung stellt die gemeinnützige Zertifizierungsstelle Let's Encrypt aus. Bei der Ausstellung und Verlängerung werden nur Angaben zu unseren Domains übermittelt, keine Daten von Besuchern.

Zusätzlich senden wir Sicherheitsanweisungen an Ihren Browser, unter anderem:

eine strenge Content Security Policy, die das Nachladen von Inhalten aus fremden Quellen technisch unterbindet,
die Anweisung, beim Verlassen unserer Seite keine Herkunftsadresse an andere Seiten zu übermitteln (Referrer-Policy "no-referrer"),
die Anweisung, unsere Seiten nicht in fremde Seiten einzubetten.

So stellen wir auch technisch sicher, dass die in dieser Erklärung gemachten Zusagen eingehalten werden.

010Speicherung in Ihrem Browser

Wir setzen keine Cookies und verwenden weder Local Storage noch Session Storage noch vergleichbare Techniken, um Informationen in Ihrem Browser abzulegen oder dort auszulesen.

Ihr Browser speichert jedoch aus eigenem Antrieb einige Informationen, die mit unserem Besuch zusammenhängen:

HTTP Strict Transport Security (HSTS): Wir weisen Ihren Browser an, unsere Domains für die nächsten zwei Jahre nur noch verschlüsselt aufzurufen. Ihr Browser merkt sich dafür den Domainnamen und die Gültigkeitsdauer. Diese Information enthält keine Angaben über Sie und dient allein Ihrer Sicherheit.
Zwischenspeicher (Cache): Ihr Browser kann Dateien wie Schriften, Grafiken und Stylesheets zwischenspeichern, damit die Seite beim nächsten Besuch schneller lädt.
Zugangsdaten für den geschützten Bereich: Wenn Sie zu den berechtigten Personen gehören und sich im passwortgeschützten Bereich anmelden, hält Ihr Browser die Zugangsdaten bis zum Schließen vor.

Soweit dabei auf Informationen in Ihrem Endgerät zugegriffen wird, ist dies nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um die von Ihnen aufgerufene Website sicher bereitzustellen. Sie können diese Daten jederzeit über die Einstellungen Ihres Browsers löschen.

011Schriftarten, Skripte und Inhalte Dritter

Alle Bestandteile dieser Website werden von unserem eigenen Server ausgeliefert.

Schriftarten: Wir verwenden die Schriften IBM Plex Sans Condensed und IBM Plex Mono. Sie liegen auf unserem Server. Es wird keine Verbindung zu Google Fonts oder einem anderen Schriftdienst aufgebaut.
JavaScript: Unsere Seiten enthalten ein eigenes Skript, das ausschließlich in Ihrem Browser läuft. Es steuert die Animationen, den Countdown und das Fenster, in dem die rechtlichen Hinweise angezeigt werden. Zum Anzeigen dieser Hinweise lädt das Skript den Text von unserem eigenen Server nach. Dieser Abruf wird wie jeder andere Seitenabruf in den Server-Logdateien erfasst. Das Skript sendet keine Daten an uns oder an Dritte und wertet Ihr Verhalten nicht aus.
Keine Drittanbieter: Wir verwenden keine Content Delivery Networks, keine eingebetteten Videos, keine Kartendienste, keine Social-Media-Plugins, keine Kommentarfunktionen, keine Chat-Werkzeuge und keine Werbung.

Wenn Sie einen Link zu einer fremden Website anklicken, zum Beispiel zu einer Aufsichtsbehörde, verlassen Sie unser Angebot. Für die Verarbeitung auf der fremden Seite ist deren Betreiber verantwortlich.

012Passwortgeschützter Bereich

Teile dieser Website sind bis zum öffentlichen Start nur für berechtigte Personen mit Benutzername und Passwort zugänglich. Wer keinen Zugang hat, sieht nur eine Anmeldeabfrage seines Browsers.

Bei einem Anmeldeversuch prüft der Webserver die eingegebenen Zugangsdaten. Das Passwort wird dabei nur über die verschlüsselte Verbindung übertragen und auf dem Server ausschließlich als nicht umkehrbarer Hashwert (bcrypt) vorgehalten. In den Server-Logdateien erscheint der eingegebene Benutzername, nie das Passwort.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unveröffentlichte Inhalte vor dem Zugriff Unbefugter zu schützen. Für die Speicherdauer gilt der Abschnitt "Server-Logdateien".

013Kontakt per E-Mail, Telefon oder Post

Sie können uns per E-Mail, Telefon oder Brief erreichen. Ein Kontaktformular gibt es auf dieser Website nicht.

Verarbeitete Daten: Wenn Sie uns kontaktieren, verarbeiten wir die Angaben, die Sie uns selbst mitteilen, zum Beispiel Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Anschrift und den Inhalt Ihrer Nachricht. Bei E-Mails fallen zusätzlich technische Angaben an, die jede E-Mail mit sich führt, etwa Zeitpunkt sowie absendender und empfangender Mailserver.

Zweck: Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten und zu beantworten und um eventuelle Rückfragen zu klären. Wir nehmen Sie nicht ohne Ihre ausdrückliche Zustimmung in Verteiler auf und geben Ihre Angaben nicht für Werbezwecke weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, etwa bei Fragen zum Produkt oder zum Marktstart. In allen anderen Fällen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt dann in der Beantwortung der an uns gerichteten Anfragen.

Technik: Unsere E-Mail-Postfächer liegen bei IONOS (siehe Abschnitt "Hosting, DNS und E-Mail"). Die Übertragung zwischen den Mailservern erfolgt nach Möglichkeit verschlüsselt (TLS). Eine durchgehende Ende-zu-Ende-Verschlüsselung ist bei normaler E-Mail jedoch nicht gewährleistet. Bitte senden Sie uns besonders schutzbedürftige Informationen deshalb nicht unverschlüsselt per E-Mail. Sprechen Sie uns an, wenn Sie einen anderen Übertragungsweg benötigen.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine weitere Kommunikation zu erwarten ist, in der Regel spätestens sechs Monate nach der letzten Nachricht. Hiervon ausgenommen sind Nachrichten, die wir aufgrund gesetzlicher Pflichten länger aufbewahren müssen (siehe Abschnitt "Speicherdauer und Löschung").

014Was wir nicht tun

Zur Klarheit führen wir auch auf, was auf dieser Website nicht stattfindet:

keine Reichweitenmessung und keine Webanalyse, auch nicht anonymisiert,
kein Newsletter und keine Registrierung,
keine Nutzerkonten, kein Kundenportal und kein Shop auf dieser Website,
keine Online-Zahlungen,
keine Profilbildung und keine automatisierten Einzelentscheidungen,
kein Verkauf, keine Vermietung und kein Tausch personenbezogener Daten.

Sollten wir eines dieser Angebote später einführen, ergänzen wir diese Datenschutzerklärung vorher und holen, wo nötig, Ihre Einwilligung ein.

015Suchmaschinen

Die öffentlichen Seiten dieser Website dürfen von Suchmaschinen und anderen automatischen Diensten erfasst werden, damit HUBUTAU gefunden werden kann. Welche Seiten das sind, legen wir in den Dateien robots.txt und sitemap.xml fest. Der passwortgeschützte Bereich ist für Suchmaschinen gesperrt.

Wenn Sie über eine Suchmaschine auf unsere Website gelangen, verarbeitet der Betreiber der Suchmaschine Ihre Suchanfrage in eigener Verantwortung. Darauf haben wir keinen Einfluss. Wir erhalten von Suchmaschinen keine Daten über einzelne Besucher.

016Empfänger und Weitergabe

Wir geben Ihre personenbezogenen Daten nur weiter, wenn dies für die genannten Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Empfänger können sein:

IONOS SE als Auftragsverarbeiter für Server, DNS und E-Mail (siehe oben),
Behörden und Gerichte, wenn wir aufgrund einer gesetzlichen Pflicht oder einer vollziehbaren behördlichen oder gerichtlichen Anordnung zur Herausgabe verpflichtet sind,
zur Berufsverschwiegenheit verpflichtete Berater, etwa Rechtsanwälte oder Steuerberater, soweit dies zur Wahrung unserer Rechte oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Eine darüber hinausgehende Weitergabe findet nicht statt.

017Übermittlung in Drittländer

Wir übermitteln Ihre personenbezogenen Daten nicht in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. Server, DNS und E-Mail werden von einem Anbieter mit Sitz in Deutschland betrieben. Auf dieser Website sind keine Dienste eingebunden, die Daten in Drittländer übertragen.

Wenn Sie uns aus einem Land außerhalb der EU schreiben, etwa über hubutau.com, liegt die Übertragung Ihrer Nachricht bis zu unserem Mailserver in Ihrer eigenen Verantwortung und der Ihres E-Mail-Anbieters. Ab dem Eingang bei uns gelten die Regeln dieser Erklärung.

Unsere Antworten senden wir an die Adresse, die Sie uns genannt haben. Hat Ihr E-Mail-Anbieter seinen Sitz oder seine Server außerhalb der EU, gelangt unsere Antwort auf Ihre Veranlassung dorthin.

018Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Die konkreten Fristen nennen wir bei den einzelnen Verarbeitungen. Zusammengefasst:

Server-Logdateien: spätestens nach 15 Tagen, außer bei einem konkreten Sicherheitsvorfall,
Sperreinträge der Schutzsoftware: nach einem Tag, ihr Protokoll spätestens nach fünf Wochen,
Anfragen per E-Mail, Telefon oder Post: nach abschließender Bearbeitung, in der Regel spätestens sechs Monate nach der letzten Nachricht.

Gesetzliche Aufbewahrungspflichten: Soweit eine Nachricht als Handels- oder Geschäftsbrief gilt oder für die Besteuerung von Bedeutung ist, sind wir gesetzlich verpflichtet, sie aufzubewahren (§ 147 AO, soweit anwendbar § 257 HGB): Handels- und Geschäftsbriefe sechs Jahre, Buchungsbelege acht Jahre, Bücher und Aufzeichnungen zehn Jahre. In diesen Fällen schränken wir die Verarbeitung auf die Erfüllung der Aufbewahrungspflicht ein und löschen die Daten nach Ablauf der Frist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

019Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch notwendigen Verbindungsdaten (siehe "Server-Logdateien") kann Ihr Browser die Website allerdings nicht abrufen. Ohne Kontaktangaben können wir Ihnen nicht antworten.

020Automatisierte Entscheidungen

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein. Die automatische Sperre auffälliger IP-Adressen am administrativen Fernzugang (siehe "Schutz vor Angriffen") ist eine technische Schutzmaßnahme ohne rechtliche Wirkung Ihnen gegenüber.

021Ihre Rechte

Als betroffene Person haben Sie gegenüber uns folgende Rechte, die Sie jederzeit und kostenlos geltend machen können:

Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, zu welchem Zweck, an wen sie weitergegeben werden und wie lange sie gespeichert werden. Sie können eine Kopie dieser Daten erhalten.
Berichtigung (Art. 16 DSGVO): Sie können verlangen, dass unrichtige Daten berichtigt und unvollständige Daten vervollständigt werden.
Löschung (Art. 17 DSGVO): Sie können verlangen, dass wir Ihre Daten löschen, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht und die Verarbeitung nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir die Verarbeitung einschränken, zum Beispiel solange die Richtigkeit Ihrer Daten geprüft wird.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Haben Sie uns eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): siehe Abschnitt "Beschwerderecht".

Bitte beachten Sie, dass wir aus den Server-Logdateien in der Regel nicht feststellen können, welche Einträge zu Ihnen gehören, weil wir dort nur IP-Adressen und keine Namen erfassen. Wenn Sie Auskunft zu solchen Daten wünschen, helfen uns Angaben wie Ihre damalige IP-Adresse und der ungefähre Zeitpunkt Ihres Besuchs (Art. 11 DSGVO).

022Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt (Art. 21 Abs. 1 DSGVO).

Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Derzeit verarbeiten wir keine Daten zu Werbezwecken.

Den Widerspruch können Sie formlos an die im Abschnitt "Verantwortlicher" genannten Kontaktdaten richten.

023So machen Sie Ihre Rechte geltend

Eine kurze Nachricht an info@hubutau.de oder ein Brief an die oben genannte Anschrift genügt. Wir beantworten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO). In begründeten Ausnahmefällen kann sich die Frist um zwei weitere Monate verlängern. Darüber informieren wir Sie dann rechtzeitig.

Damit Ihre Daten nicht in falsche Hände geraten, können wir Sie bei begründeten Zweifeln an Ihrer Identität bitten, sich auszuweisen. Wir fordern dabei nur so viele Angaben an, wie für die Zuordnung erforderlich sind.

024Beschwerderecht

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich insbesondere an die Aufsichtsbehörde Ihres Wohnorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de

Wir würden uns freuen, wenn Sie sich mit einem Anliegen zuerst an uns wenden, damit wir es schnell klären können.

025Datensicherheit

Wir treffen nach Art. 32 DSGVO technische und organisatorische Maßnahmen, die dem Stand der Technik entsprechen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Dazu gehören insbesondere:

ausschließlich verschlüsselte Übertragung (HTTPS, TLS 1.2 und 1.3) mit HSTS,
eine statische Website ohne Datenbank, ohne Content-Management-System und ohne Formulare, was die Angriffsfläche klein hält,
strenge Sicherheitsanweisungen an den Browser (Content Security Policy und weitere),
automatische Erkennung und Sperre von Angriffsversuchen auf den administrativen Fernzugang,
regelmäßige, automatische Sicherheitsupdates des Server-Betriebssystems,
Speicherung von Passwörtern nur als bcrypt-Hashwert,
administrativer Zugang zum Server nur durch den Inhaber,
Datensparsamkeit: Was wir nicht erheben, kann auch nicht verloren gehen.

Unsere Maßnahmen überprüfen wir laufend und passen sie der technischen Entwicklung an. Eine absolute Sicherheit kann bei der Übertragung von Daten im Internet niemand garantieren.

026Hinweis zu Minderjährigen

Die Inhalte dieser Website richten sich an Erwachsene ab 18 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Minderjährigen. Erfahren wir, dass uns eine minderjährige Person ohne Zustimmung der Erziehungsberechtigten Daten übermittelt hat, löschen wir diese, soweit keine gesetzliche Aufbewahrungspflicht besteht.

027HUBUTAU-Produkte, App und Portal

Diese Datenschutzerklärung gilt nur für die Websites hubutau.de und hubutau.com. Über diese Websites werden keine Daten von HUBUTAU-Geräten, aus einer App oder aus einem Kundenportal verarbeitet.

Für die Nutzung der HUBUTAU-Produkte und der zugehörigen App und Dienste stellen wir zum Marktstart gesonderte Datenschutzhinweise bereit. Sie erhalten diese, bevor dort personenbezogene Daten verarbeitet werden.

028Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Verfahren oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Wenn eine Änderung eine Einwilligung von Ihnen erfordert, holen wir sie vorher ein.

Die englische Fassung auf hubutau.com dient der Information. Maßgeblich ist diese deutsche Fassung.

Stand: Oktober 2026