mittaro.de

Datenschutzerklärung für diese Website

1. Geltungsbereich

Diese Erklärung gilt für die Website mittaro.de und beschreibt, was beim Besuch dieser Seiten mit Ihren Daten geschieht.

Sie gilt nicht für die Verarbeitung von Nachrichten, die Kunden über die Mittaro-API versenden. Dabei handeln wir als Auftragsverarbeiter für unsere Kunden. Was dort geschieht, steht auf einer eigenen Seite: Datenschutz bei der Nutzung der Plattform.

Die beiden Rollen werden bei uns technisch und organisatorisch getrennt gehalten — und deshalb auch in zwei Dokumenten beschrieben. In einem vermischt, beantwortet es für beide Seiten die falschen Fragen.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

P&A Development GmbH Schloßstraße 8 74388 Talheim Deutschland

E-Mail: info@pandadev.de Telefon: +49 15679 297000

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt; eine gesetzliche Benennungspflicht nach Art. 37 DSGVO, § 38 BDSG besteht derzeit nicht.

3. Was diese Website nicht tut

Die folgenden Angaben sind überprüfbar — die Entwicklerwerkzeuge Ihres Browsers zeigen jede Verbindung, die diese Seite aufbaut.

  • Keine Cookies. Die Seite setzt keine Cookies und liest keine. Sie nutzt weder Local Storage noch Session Storage. Es gibt deshalb auch keinen Einwilligungsbanner: Es gibt nichts einzuwilligen.
  • Keine Reichweitenmessung, kein Nutzungstracking. Kein Google Analytics, kein Zählpixel, keine Aufzeichnung von Sitzungen, keine Wiedererkennung über Besuche hinweg.
  • Keine Inhalte von Dritten. Keine externen Schriften, keine eingebetteten Videos, keine Kartendienste, keine Social-Media-Schaltflächen, kein Content Delivery Network. Die Content-Security-Policy dieser Seite lässt Verbindungen zu fremden Servern technisch nicht zu.
  • Kein Profiling und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO.
  • Keine Werbung, kein Retargeting, keine Weitergabe zu Werbezwecken.

Die verwendete Schrift (JetBrains Mono) liegt in unserem Projekt und wird von unserem eigenen Server ausgeliefert. Es entsteht keine Verbindung zu Google Fonts oder einem anderen Schriftdienst.

4. Aufruf der Website: Server-Protokolle

Beim Abruf dieser Website übermittelt Ihr Browser technisch notwendige Daten, die unser Server protokolliert:

  • gekürzte IP-Adresse
  • Datum und Uhrzeit des Abrufs
  • die abgerufene Adresse und die übertragene Datenmenge
  • HTTP-Statuscode
  • die zuvor besuchte Seite (Referrer), sofern der Browser sie übermittelt
  • Browsertyp und Betriebssystem (User-Agent)

Zweck: Auslieferung der Seite, Gewährleistung der Betriebssicherheit, Erkennung und Abwehr von Angriffen sowie Fehlersuche.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb dieser Website.

Speicherdauer: Die Protokolle werden nach spätestens 14 Tagen gelöscht. Werden sie zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls benötigt, werden die betroffenen Einträge bis zur Klärung aufbewahrt.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht dazu verwendet, einzelne Personen wiederzuerkennen.

5. Verschlüsselung der Übertragung

Diese Website wird ausschließlich über HTTPS ausgeliefert. Zusätzlich weisen wir Browser über den Header Strict-Transport-Security an, künftige Aufrufe nur noch verschlüsselt durchzuführen. Ein unverschlüsselter Aufruf wird auf die verschlüsselte Fassung umgeleitet.

6. Kontaktaufnahme per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, soweit angegeben, und den Inhalt Ihrer Nachricht, um sie zu bearbeiten und zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Wir löschen die Korrespondenz, sobald sie nicht mehr erforderlich ist und keine gesetzliche Aufbewahrungspflicht entgegensteht. Handels- und steuerrechtliche Aufbewahrungsfristen (§ 257 HGB, § 147 AO) bleiben unberührt.

7. Empfänger und Weitergabe

Eine Weitergabe Ihrer Daten findet nur statt, soweit sie für die genannten Zwecke erforderlich ist. Empfänger sind:

  • unser Hosting-Dienstleister als Auftragsverarbeiter (siehe Ziffer 8),
  • öffentliche Stellen, soweit wir gesetzlich zur Auskunft verpflichtet sind.

Ein Verkauf von Daten findet nicht statt. Eine Weitergabe zu Werbezwecken findet nicht statt.

8. Hosting

Diese Website wird auf Servern der

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland

in Rechenzentren in Deutschland (Falkenstein und Nürnberg) betrieben. Hetzner verarbeitet die unter Ziffer 4 genannten Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Weitere Dienstleister setzen wir für diese Website nicht ein. Quellcode, Aufgabenverwaltung und Auslieferung laufen über eine selbst betriebene GitLab-Instanz und damit nicht über einen externen Anbieter. Überwachung, Protokollierung und Fehlerberichte betreiben wir ebenfalls auf eigener Infrastruktur.

9. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet im Zusammenhang mit dieser Website nicht statt.

10. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die unter Ziffer 2 genannten Kontaktdaten.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

11. Beschwerderecht bei einer Aufsichtsbehörde

Unabhängig von anderen Rechtsbehelfen können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Lautenschlagerstraße 20, 70173 Stuttgart

12. Keine Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Für den bloßen Besuch dieser Website ist außer den unter Ziffer 4 genannten technisch notwendigen Daten nichts erforderlich. Ohne diese Daten kann die Seite technisch nicht ausgeliefert werden.

13. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 14. August 2026