Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dominik Smaga NETFACE
ul. Piękna 9, 33-300 Nowy Sącz, Polen
E-Mail: contact@refberg.com

Refberg ist eine Geschäftsbezeichnung von Dominik Smaga NETFACE. Einen Datenschutzbeauftragten haben wir nicht benannt, da das Gesetz dies für unser Unternehmen nicht vorschreibt. Bei allen Fragen zum Datenschutz schreiben Sie bitte an die oben genannte Adresse.

Diese Website besteht aus statischen Seiten und einem Skript, das das Kontaktformular verarbeitet (Abschnitt 5), und wird bei Cloudflare Pages gehostet, einem Dienst der Cloudflare, Inc. (USA). Wenn Sie eine Seite öffnen, übermittelt Ihr Browser technische Daten, die das Hosting braucht, um die Seite auszuliefern und vor Angriffen zu schützen: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem.

• Zweck: Auslieferung der Website, Sicherheit, Fehleranalyse.
• Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: Cloudflare speichert diese Logs für kurze Zeit nach eigenen Richtlinien. Wir führen sie nicht mit anderen Daten zusammen.

Derzeit nutzen wir keine Werkzeuge für Besucherstatistik oder Webanalyse. Die Website enthält keinen Tracking-Code.

Sollten wir künftig Besuche zählen, nutzen wir Cloudflare Web Analytics. Der Dienst setzt keine Cookies, nutzt nicht den lokalen Speicher Ihres Browsers und erstellt kein Profil von Ihnen; wir würden nur zusammengefasste Werte sehen, etwa Seitenaufrufe, verweisende Websites, Länder sowie Browser- und Gerätetypen. Rechtsgrundlage wäre unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Bevor wir den Dienst einschalten, passen wir diesen Abschnitt an.

Diese Website verwendet keine Cookies. Deshalb gibt es auch kein Cookie-Banner. Die einzige Ausnahme ist der KI-Assistent: Sobald Sie auf „Chat starten“ klicken, kann das Widget von ElevenLabs Daten in Ihrem Browser ablegen, die es für das Gespräch braucht (Abschnitt 7). Vor dem Klick geschieht nichts dergleichen.

Wenn Sie zwischen hellem und dunklem Farbschema wechseln, wird Ihre Wahl im lokalen Speicher Ihres Browsers abgelegt, damit die Website sie sich merkt. Wählen Sie im Kopfbereich der Website eine Währung, wird deren Code (etwa USD) auf dieselbe Weise gespeichert, und zwar erst dann. Diese Angaben bleiben auf Ihrem Gerät und werden nicht an uns übertragen. Sie können sie jederzeit löschen, indem Sie in Ihrem Browser die Websitedaten dieser Website entfernen. Setzen Sie im Composer Lock Check das Häkchen bei „Offline-Prüfung“, wird diese Einstellung auf dieselbe Weise gespeichert (Abschnitt 6).

All das geschieht nur, weil Sie es ausdrücklich auslösen, und ist für die gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Wenn Sie das Kontaktformular nutzen oder an contact@refberg.com schreiben, verarbeiten wir, was Sie uns senden: Name, Unternehmen, E-Mail-Adresse, PHP-Version und Framework, Ihre Beschreibung des Problems, die optionalen Angaben (wer die Anwendung betreut, Frist, Zustimmung zu KI-Werkzeugen), optional eine composer.json oder composer.lock (in das Formular eingefügt, als Anhang oder als Link zum Repository) sowie das gewählte Thema.

Das Kontaktformular sendet Ihre Nachricht über eine verschlüsselte Verbindung an ein kleines Skript bei unserem Hosting-Anbieter Cloudflare (Abschnitt 2). Das Skript übergibt sie an den Postausgangsserver der OVH SAS (Frankreich), der sie an unser Postfach sendet. Das Skript speichert die Nachricht nicht.

• Zweck: Beantwortung Ihrer Anfrage und, wenn Sie es wünschen, Erstellung eines Angebots.
• Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) oder, bei sonstigen Anfragen, unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Häkchen im Formular bestätigen Sie, dass Sie diese Erklärung gelesen haben; es ist keine gesonderte Einwilligung.
• Auftragsverarbeiter: Cloudflare, Inc. (Verarbeitung des Formulars) und OVH SAS (Frankreich, EU; E-Mail-Versand). Unser Postfach liegt bei der Google Cloud EMEA Limited (Irland) im Rahmen von Google Workspace.
• Speicherdauer: Kommt kein Vertrag zustande, löschen wir die Korrespondenz 12 Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, bewahren wir sie für die Dauer des Vertrags auf und so lange, wie es das Steuer- und Handelsrecht verlangt (in Polen in der Regel 5 Jahre ab Ende des betreffenden Jahres).

Die Angabe dieser Daten ist freiwillig. Ohne E-Mail-Adresse können wir Ihnen allerdings nicht antworten.

Der Composer Lock Check läuft vollständig in Ihrem Browser. Die composer.lock oder composer.json, die Sie ablegen oder einfügen, wird im Browser-Tab gelesen und weder an uns noch an andere übertragen. Wir erhalten weder die Datei noch Paketnamen noch Ergebnisse. Das Laden des Tools selbst (Skript, Texte und Daten zum Supportende) von refberg.com ist gewöhnliche Nutzung der Website (Abschnitt 2).

Für bekannte Sicherheitsmeldungen und nicht mehr gepflegte Pakete sendet Ihr Browser Anfragen direkt an packagist.org, das öffentliche Paketverzeichnis von Composer: Paketnamen (zum Beispiel symfony/console) und Vendor-Namen (zum Beispiel symfony). Versionen und der übrige Inhalt der Datei werden nicht gesendet. Die Anfragen enthalten keine Cookies und keine Adresse unserer Seite. Wie jede Website erhält packagist.org Ihre IP-Adresse und die Domain dieser Website und verarbeitet sie nach eigenen Bedingungen. Diese Anfragen gehen von Ihrem Browser an packagist.org; wir erhalten sie nicht.

Die Daten zum Supportende liegen der Seite bei. Nur wenn sich diese Datei nicht laden lässt, fragt Ihr Browser auf dieselbe Weise endoflife.date nach den Daten für PHP, Laravel, Symfony und CakePHP.

Mit „Offline-Prüfung“ sendet das Tool nichts an packagist.org oder endoflife.date. Der Beispielbericht sendet gar nichts. Die Einstellung „Offline-Prüfung“ wird im lokalen Speicher Ihres Browsers abgelegt, nur auf Ihrem Gerät (Abschnitt 4).

Wenn Sie aus dem Bericht zum Kontaktformular gehen, enthält die Seitenadresse from=lock-check und die Risikostufe (zum Beispiel risk=high). Wie jede Seitenadresse kann sie in den Logs des Hostings erscheinen (Abschnitt 2). Paketnamen und Versionen sind nie darin enthalten.

Wo auf dieser Website ein Chatfenster angeboten wird, handelt es sich um einen KI-Assistenten, nicht um einen Menschen. Er wird von ElevenLabs bereitgestellt. Der Assistent wird erst geladen, wenn Sie auf „Chat starten“ klicken. Vorher werden keine Daten an ElevenLabs übertragen.

Wenn Sie ihn nutzen, verarbeiten wir Ihre Nachrichten, die Angaben, die Sie selbst machen (zum Beispiel Name, Unternehmen, E-Mail-Adresse), sowie technische Daten wie IP-Adresse und Browser. Wenn Sie die Sprachfunktion einschalten, verarbeiten wir außerdem Ihre Sprachaufnahme und deren Transkript. ElevenLabs ist auf Grundlage eines Auftragsverarbeitungsvertrags für uns tätig.

• Zweck: Beantwortung Ihrer Fragen zu unseren Leistungen und Weitergabe einer kurzen Anfrage an unseren Entwickler.
• Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, Anfragen schnell zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Sprachfunktion: nur, wenn Sie sie einschalten; Rechtsgrundlage ist dann Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
• Speicherdauer: Chatverläufe und Aufnahmen löschen wir innerhalb von 90 Tagen. Eine Anfrage, aus der ein weiterer Kontakt entsteht, behandeln wir wie eine Nachricht über das Kontaktformular (Abschnitt 5).
• Der Assistent kann sich irren. Preise, Termine und Zusagen sind erst verbindlich, wenn wir sie schriftlich bestätigen.
• Eine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt (Art. 22 DSGVO).

Bitte teilen Sie im Chat keine Passwörter, Zugangsschlüssel, keinen Code und keine personenbezogenen Daten anderer Personen.

Cloudflare, Google und ElevenLabs können Daten in den USA verarbeiten. Diese Übermittlungen stützen sich auf Garantien nach Kapitel V DSGVO:

• Cloudflare, Inc.: Zertifizierung nach dem EU-US Data Privacy Framework.
• Google LLC: Zertifizierung nach dem EU-US Data Privacy Framework.
• ElevenLabs: die im Auftragsverarbeitungsvertrag mit uns festgelegte Garantie (Zertifizierung nach dem EU-US Data Privacy Framework oder Standardvertragsklauseln der Europäischen Kommission).

Eine Kopie der jeweiligen Garantien können Sie bei uns anfordern.

Wenn wir an der Anwendung eines Kunden arbeiten, verarbeiten wir die darin enthaltenen personenbezogenen Daten im Auftrag des Kunden auf Grundlage eines eigenen Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Diese Verarbeitung ist nicht Gegenstand dieser Datenschutzerklärung.

Sie haben das Recht auf:

• Auskunft über Ihre Daten und eine Kopie davon (Art. 15 DSGVO),
• Berichtigung (Art. 16) oder Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Widerspruchsrecht. Sie können der Verarbeitung auf Grundlage unseres berechtigten Interesses jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir haben zwingende schutzwürdige Gründe oder brauchen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Um diese Rechte auszuüben, schreiben Sie an contact@refberg.com.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Präsident des polnischen Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warschau, Polen, uodo.gov.pl). Sie können sich auch an die Aufsichtsbehörde in dem EU-Mitgliedstaat wenden, in dem Sie wohnen oder arbeiten.

Wir aktualisieren diese Datenschutzerklärung, wenn wir ein Werkzeug hinzufügen oder ändern. Das Datum oben zeigt den aktuellen Stand.