Datenschutzerklärung

1. Verantwortlicher

AgileElk, Inhaber Sebastian Seipolt, Stora Röå 1, 54491 Hjo, Schweden
E-Mail: hello@agileelk.com

2. Hosting

Diese Website liegt auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland; der Server steht im Rechenzentrum in Nürnberg (Deutschland). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Server-Logdateien

Bei jedem Seitenaufruf verarbeitet der Webserver technisch notwendige Daten: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Statuscode, Browser-Kennung, verweisende Seite und Ihre IP-Adresse in gekürzter Form. Das dient dem sicheren und stabilen Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach 7 Tagen gelöscht.

Davon abweichend protokollieren wir auf den nicht öffentlichen Bereichen (Vorschau neu.agileelk.com und Statistik-Anmeldung stats.agileelk.com) Anmeldeversuche mit der vollständigen IP-Adresse und bewahren sie höchstens sieben Tage zur Abwehr von Angriffen auf; wiederholte fehlgeschlagene Anmeldungen führen über Fail2ban zu einer zeitweisen Sperre (Art. 6 Abs. 1 lit. f DSGVO).

4. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben – Name, E-Mail-Adresse, Ihre Nachricht sowie freiwillig Firma, Projektart und Zeitrahmen –, um Ihre Anfrage zu beantworten und ein mögliches Angebot vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO). Das Formular sendet Ihre Anfrage als E-Mail über unseren eigenen Mailserver, der ebenfalls bei Hetzner in Deutschland läuft. Anfragen, aus denen kein Auftrag wird, löschen wir spätestens zwölf Monate nach der letzten Nachricht; Unterlagen zu Aufträgen bewahren wir so lange auf, wie es gesetzliche Aufbewahrungspflichten verlangen.

Die Schnittstelle des Formulars schreibt technische Protokolleinträge ohne Nachrichteninhalt; statt Ihrer IP-Adresse steht dort eine täglich wechselnde pseudonyme Kennung; der Schlüssel dafür wird täglich verworfen, danach lässt sich die Kennung keiner IP-Adresse mehr zuordnen.

Zur Missbrauchsabwehr (Begrenzung der Absendungen) wird Ihre IP-Adresse als nicht umkehrbarer Hash gespeichert; der Eintrag wird nach zehn Minuten ungültig und beim nächsten Aufruf gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

5. Spamschutz mit ALTCHA

Das Formular nutzt ALTCHA: Ihr Browser löst vor dem Absenden eine kleine Rechenaufgabe. Die Berechnung findet lokal in Ihrem Browser statt; dabei werden keine Daten an Dritte übertragen und keine Cookies gesetzt.

6. Statistik mit Umami

Wir messen Seitenaufrufe mit Umami, einer Statistiksoftware, die wir selbst auf unserem Server betreiben. Umami setzt keine Cookies. Beim Aufruf wird Ihre IP-Adresse kurz verarbeitet, um Land, Region und Stadt abzuleiten und eine pseudonyme Sitzungskennung zu bilden (Hash aus IP-Adresse, Browser-Kennung und einem monatlich wechselnden Wert); die IP-Adresse selbst wird nicht gespeichert. Gespeichert werden aufgerufene Seite, verweisende Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und Land, Region und Stadt sowie einzelne Ereignisse, jeweils ohne Inhalte: der Klick auf Anfrage-Schaltflächen (mit dem Ort auf der Seite), der Klick auf unsere E-Mail-Adresse (mit dem Ort auf der Seite), eine gelesene Case Study (mit der Seitenkennung) und ein abgeschicktes Kontaktformular (mit Projektart und Zeitrahmen). Die Daten sind pseudonymisiert und werden nicht mit anderen Daten zusammengeführt. Wir bewahren sie 26 Monaten auf. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

7. Einstellungen in Ihrem Browser

Diese Website merkt sich das von Ihnen gewählte Farbschema, den Ausschluss Ihrer Besuche aus der Statistik und den pausierten Zustand der Hintergrundanimation im lokalen Speicher Ihres Browsers (localStorage). Die Angaben bleiben auf Ihrem Gerät, werden nicht an uns oder Dritte übertragen und dienen nicht dem Tracking. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG: Die Speicherung ist unbedingt erforderlich, damit die von Ihnen gewünschte Einstellung funktioniert. Sie können die Angaben jederzeit über die Einstellungen Ihres Browsers löschen.

8. Schriften und Inhalte Dritter

Alle Schriften liegen auf unserem Server; beim Aufruf entstehen keine Verbindungen zu Google Fonts oder anderen Anbietern. Wir binden keine Inhalte Dritter ein – keine Videos, Karten oder Social-Media-Plugins.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreiben Sie dazu an hello@agileelk.com. Außerdem haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO, siehe Abschnitt 10).

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne Name, E-Mail-Adresse und Nachricht können wir Ihre Anfrage aber nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

10. Beschwerderecht

Sie können sich nach Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die schwedische Integritetsskyddsmyndigheten (IMY); Sie können sich aber auch an die Aufsichtsbehörde an Ihrem Wohnort wenden.

Stand: Oktober 2026