← Zur Startseite Rechtliches

Datenschutzerklärung

Diese Datenschutzerklärung informiert nach Art. 13 und 14 Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten beim Besuch der Website wintercheck.app verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte Sie haben.

1. Verantwortlicher

CARUGIA H. Schleifer IT Consulting
Inhaber: Hartmann Schleifer
Circus 16, 18581 Putbus, Deutschland
Telefon: +49 38301 887514
E-Mail: office@carugia.com

Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Fragen zum Datenschutz richten Sie bitte direkt an die oben genannte Adresse.

2. Hosting und Zugriff auf die Website

Hosting

Die Website läuft auf einem virtuellen Server im Rechenzentrum der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, am Standort Nürnberg. Den Server verwalten wir selbst; netcup stellt die Hardware und die Netzanbindung bereit und hat im Rahmen der Wartung technisch Zugriff auf die Infrastruktur. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt.

Verbindungsdaten und Protokolle

Beim Aufruf der Website übermittelt Ihr Browser technisch bedingt Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit, den Browsertyp und die zuvor besuchte Seite (Referrer). Diese Daten sind nötig, um die Seite auszuliefern, und werden für die Dauer der Verbindung im Arbeitsspeicher verarbeitet.

Der Webserver führt kein Zugriffsprotokoll. Der dahinter liegende Anwendungsserver protokolliert nur Aufrufe, die ihn erreichen (Kontaktformular, Favicon, Statusabfrage), sowie abgewehrte Zugriffsversuche, jeweils mit IP-Adresse, Zeitpunkt und aufgerufener Adresse. Diese Protokolle liegen im Systemjournal des Servers und werden spätestens nach 14 Tagen automatisch gelöscht. Sie dienen ausschließlich der Fehlersuche und der Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und störungsfreien Bereitstellung der Website.

Verschlüsselung

Alle Verbindungen sind mit TLS verschlüsselt (HTTPS). Die Zertifikate werden automatisch über Let’s Encrypt ausgestellt; dabei werden keine Besucherdaten übermittelt.

3. Keine Cookies, keine Analyse, keine Drittinhalte

Diese Website setzt keine Cookies und speichert keine Informationen im Browser. Es gibt keine Reichweitenmessung, keine Werbenetzwerke und keine eingebetteten Karten, Videos oder Schriften von Drittanbietern. Alle Schriften, Bilder und Skripte werden vom eigenen Server geladen. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich, und ein Cookie-Banner entfällt.

Hinweis für Besucher, die wintercheck.app vor Oktober 2026 aufgerufen haben: Eine frühere Version der Seite hat einen sogenannten Service Worker im Browser installiert. Die heutige Seite liefert einen Ersatz aus, der diese Installation und die zugehörigen Zwischenspeicher beim nächsten Besuch entfernt. Es werden dabei keine Daten übertragen.

4. Kontaktformular

Über das Kontaktformular können Sie eine Demo anfragen oder uns eine Nachricht schicken. Dabei verarbeiten wir die Angaben, die Sie in das Formular eintragen:

Pflichtangaben	Name, E-Mail-Adresse, Nachricht
Freiwillige Angaben	Firma, Telefonnummer
Automatisch erfasst	Zeitpunkt des Absendens, IP-Adresse

Die Angaben werden als E-Mail an unser Postfach office@carugia.com gesendet und dort bearbeitet. Die IP-Adresse wird in dieser E-Mail mitgeführt, damit wir missbräuchliche oder automatisierte Anfragen erkennen und zuordnen können. Zusätzlich hält der Server für eine Stunde die Anzahl der Absendungen je IP-Adresse im Arbeitsspeicher, um Massenanfragen zu begrenzen; danach wird dieser Zähler verworfen. Das Formular enthält ein für Menschen unsichtbares Feld zur Erkennung automatisierter Eingaben; es wird ausgewertet, aber nicht gespeichert.

Zweck: Bearbeitung Ihrer Anfrage, Vereinbarung eines Demotermins, Einrichtung eines Testzugangs und die daran anschließende Kommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Die Verarbeitung der IP-Adresse und die Begrenzung der Anfragen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zum Schutz vor Missbrauch.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und kein Vertrag zustande kommt, spätestens zwölf Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, bewahren wir die Korrespondenz als Teil der Vertragsunterlagen für die Dauer der gesetzlichen Aufbewahrungsfristen auf (bis zu zehn Jahre nach § 147 Abgabenordnung und § 257 Handelsgesetzbuch).

5. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die dabei übermittelten Daten (Absenderadresse, Name, Inhalt der Nachricht, Telefonnummer) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage und Speicherdauer entsprechen Abschnitt 4.

6. E-Mail-Dienstleister

Unsere E-Mail-Postfächer und der Versand der Formularnachrichten laufen über Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Nachrichten als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung mit EU-Standardvertragsklauseln. Google kann Daten auf Servern außerhalb der EU verarbeiten; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, so dass hierfür ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt. Weitere Informationen: policies.google.com/privacy.

7. Kundenanwendungen unter Subdomains

Für Kunden von Wintercheck betreiben wir die Prüf-App und die Büro-Übersicht unter eigenen Adressen wie ihr-betrieb.wintercheck.app. Die dort erfassten Daten (Objekte, Prüfergebnisse, Fotos, Namen der prüfenden Mitarbeiter, Gerätekennungen) verarbeiten wir im Auftrag des jeweiligen Kunden nach Art. 28 DSGVO. Verantwortlicher für diese Daten ist der Kunde, mit dem ein Vertrag zur Auftragsverarbeitung besteht. Mitarbeiter eines Kunden wenden sich mit Fragen zu ihren Daten bitte an ihren Arbeitgeber.

Die Kundendaten liegen auf demselben Server in Nürnberg, je Kunde in einem getrennten Datenbereich. Verschlüsselte Sicherungskopien werden täglich auf einen Speicher der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland übertragen. Zugriff auf die Sicherungen hat nur CARUGIA; Hetzner kann die verschlüsselten Daten nicht lesen.

8. Weitergabe von Daten

Wir geben personenbezogene Daten nur an die in dieser Erklärung genannten Dienstleister weiter, soweit das für den jeweiligen Zweck nötig ist, oder wenn wir gesetzlich dazu verpflichtet sind. Ein Verkauf von Daten oder eine Nutzung für Werbung Dritter findet nicht statt.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) darüber, welche Daten wir über Sie verarbeiten,
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) für Daten, die Sie uns bereitgestellt haben,
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an office@carugia.com. Eine Einwilligung holen wir auf dieser Website nicht ein; sollten Sie uns an anderer Stelle eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Schloss Schwerin, Lennéstraße 1, 19053 Schwerin
Telefon: +49 385 59494-0
E-Mail: info@datenschutz-mv.de
www.datenschutz-mv.de

10. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Einzelfall und führen kein Profiling durch (Art. 22 DSGVO).

11. Datensicherheit

Wir schützen die Website und den Server durch verschlüsselte Verbindungen, aktuelle Sicherheitsupdates, eine Firewall, eingeschränkte Zugriffsrechte und regelmäßige Überprüfung der Konfiguration. Bitte beachten Sie, dass die Übertragung von E-Mails über das Internet trotz Transportverschlüsselung keinen lückenlosen Schutz vor dem Zugriff Dritter garantieren kann.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 6. Oktober 2026