Datenschutzerklärung

Stand 9. September 2026

Hier steht, was mit Daten passiert, wenn Sie diese Website benutzen. Wir haben ihn so geschrieben, damit Sie ihn lesen, statt ihn zu überstehen. Die Pflichtangaben nach Art. 13 und 14 DSGVO sind alle drin, nur in normalen Sätzen.

Die kurze Fassung: Diese Website zählt Sie nicht, verfolgt Sie nicht und setzt kein Cookie. Das Einzige, was überhaupt auf Ihrem Gerät landet, ist Ihre Sprachwahl, und auch die nur, wenn Sie selbst darauf klicken. Sie können das alles selbst prüfen. Öffnen Sie den Netzwerk-Tab in Ihrem Browser und laden Sie die Seite neu. Jede Datei kommt von dieser Domain.

Wer für Ihre Daten verantwortlich ist

• OBSIDA SOLUTIONS S.R.L.
• Anschrift: Eintragung läuft, Nummer wird nachgetragen, Bukarest, Rumänien
• Vertreten durch: Eintragung läuft, Nummer wird nachgetragen
• E-Mail: contact@obsidasolutions.com
• Telefon: Eintragung läuft, Nummer wird nachgetragen

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist die OBSIDA SOLUTIONS S.R.L. Wenn Sie zu dieser Seite eine Frage zum Datenschutz haben, schreiben Sie an die E-Mail oben. Sie brauchen keine Formel und kein Formular, ein Satz reicht.

Einen Datenschutzbeauftragten haben wir nicht

Wir müssen keinen benennen. Wir sind ein kleines Team, wir verarbeiten keine besonderen Kategorien von Daten nach Art. 9 DSGVO, und unsere Kerntätigkeit besteht nicht darin, Personen regelmäßig und systematisch in großem Umfang zu überwachen. Damit greift weder Art. 37 DSGVO noch § 38 BDSG. Ihre Anfragen beantwortet die Geschäftsführung selbst, unter derselben Adresse.

Was passiert, wenn Sie die Seite aufrufen

Ihr Browser muss uns technisch sagen, wohin wir die Seite schicken sollen. Dabei fallen an: Ihre IP-Adresse, Datum und Uhrzeit, die angeforderte Datei, der HTTP-Status und die Angaben, die Ihr Browser über sich selbst macht.

Wir selbst führen darüber keine Auswertung und legen keine eigenen Logdateien an. Diese Verbindungsdaten fallen bei unserem Hoster Cloudflare an, der sie braucht, um die Seite auszuliefern und Angriffe abzuwehren. Wir bauen daraus kein Profil, führen sie mit nichts zusammen und benutzen sie nicht, um Sie wiederzuerkennen.

Wie lange: nur so lange, wie sie für die Auslieferung der Seite und die Abwehr von Angriffen gebraucht werden, danach werden sie gelöscht. Das ist das Kriterium. Die konkreten Fristen setzt Cloudflare als Auftragsverarbeiter und veröffentlicht sie in seiner Datenschutzdokumentation. Bei uns bleibt davon nichts liegen, weil bei uns nichts ankommt.

• Zweck: die Seite überhaupt ausliefern, und sie gegen Überlastung und Angriffe schützen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine Website, die erreichbar und nicht gekapert ist.

Der Prüfer für Websites

Wenn Sie eine Web-Adresse in den Prüfer eintragen, geht diese Adresse an unseren eigenen Prüfdienst. Der läuft unter derselben Domain wie diese Seite und wird bei Cloudflare betrieben. Kein anderes Unternehmen bekommt die Adresse zu sehen. Der Dienst ruft die Seite auf, liest sie und schickt Ihnen das Ergebnis zurück in den Browser.

Wir speichern die Adresse nicht. Sie wird für die eine Prüfung benutzt und danach nicht abgelegt, nicht in eine Liste geschrieben und an niemanden weitergegeben. Es entsteht keine Historie Ihrer Prüfungen, weil es nichts gibt, worin sie stehen könnte.

• Zweck: die eine Prüfung durchführen, die Sie angefordert haben.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil die Prüfung der Schritt vor einem möglichen Vertrag ist, und Art. 6 Abs. 1 lit. f DSGVO für den sicheren Betrieb des Dienstes.
• Speicherdauer: keine. Nach der Antwort ist die Adresse weg.

Eine Bitte: Geben Sie keine Adresse ein, die hinter einem Login liegt oder die einen Token in der URL trägt. Der Prüfer ruft die Seite so auf, wie ein anonymer Besucher es täte.

Daten auf der geprüften Seite, die nicht von Ihnen stammen

Auf der Seite, die Sie prüfen lassen, stehen oft personenbezogene Daten anderer Menschen, im Impressum zum Beispiel ein Name. Es geht dabei um die Kontaktangaben, die auf einer öffentlich abrufbaren Website ohnehin stehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Sie wollen einen Befund über diese Seite, und ohne sie zu lesen gibt es keinen.

Wir lesen die Seite, um den Befund zu erstellen, und legen nichts davon ab. Deshalb informieren wir diese Personen nicht einzeln. Das erlaubt Art. 14 Abs. 5 lit. b DSGVO, wenn die Information unmöglich ist oder einen unverhältnismäßigen Aufwand bedeuten würde. Bei einer Prüfung, aus der nichts gespeichert wird, ist das der Fall: wir hätten weder eine Adresse noch einen Anlass, jemanden anzuschreiben. Gäbe es einen Speicher, wäre die Antwort eine andere.

Der Assistent auf dieser Website

Auf der deutschen Startseite steht ein Eingabefeld, in das Sie eine Frage tippen können. Was Sie dort schreiben, wird an unseren eigenen Dienst geschickt, damit eine Antwort daraus wird. Wir legen die Frage nicht unter Ihrem Namen ab, wir bauen daraus kein Profil, und wir benutzen sie nicht, um irgendetwas zu trainieren.

• Zweck: Ihre Frage beantworten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil die Frage der Schritt vor einem möglichen Auftrag ist, und Art. 6 Abs. 1 lit. f DSGVO für den Betrieb des Dienstes.
• Speicherdauer: keine über die Beantwortung hinaus.

Sie bestimmen, was in dem Feld steht. Schreiben Sie dort bitte keine Namen, keine Kundendaten und nichts Vertrauliches hinein. Für so etwas gibt es die E-Mail, und für Kundendaten gibt es einen Auftragsverarbeitungsvertrag.

Das Kontaktformular ist gar keins

Der Kontakt-Knopf öffnet Ihr eigenes E-Mail-Programm mit unserer Adresse im Empfängerfeld. Ihre Nachricht läuft nicht über unseren Server, wird unterwegs von uns nirgends zwischengespeichert und geht direkt von Ihrem Postfach an unseres. Was Sie schreiben, entscheiden Sie, bevor Sie auf Senden drücken.

Wenn Sie uns schreiben

Wir behalten Ihre E-Mail, um sie zu beantworten, und danach, um nachlesen zu können, was besprochen war.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht. Sonst Art. 6 Abs. 1 lit. f DSGVO, weil wir auf Anfragen antworten wollen.
• Speicherdauer: Wird nichts daraus, löschen wir den Verlauf innerhalb von zwölf Monaten. Sie können vorher um Löschung bitten, und wir tun es, außer bei Belegen, die wir steuerlich aufbewahren müssen.

Schriften und Skripte liegen bei uns

Alle Schriftarten und alle Bibliotheken liegen auf unserem eigenen Server. Es gibt keine Verbindung zu Google Fonts und zu keinem fremden CDN. Beim Laden dieser Seite geht also keine einzige IP-Adresse an einen Dritten, nur weil Sie hier sind.

Das ist Absicht. Das Landgericht München I hat am 20. Januar 2022 entschieden (Az. 3 O 17493/20), dass die dynamische Einbindung von Google Fonts ohne Einwilligung das Persönlichkeitsrecht verletzt. Wer Konformität verkauft, darf ausgerechnet an dieser Stelle nicht durchfallen.

Cookies, und das eine, was doch gespeichert wird

Cookies setzen wir keine. Kein Analyse-Cookie, kein Werbe-Cookie, kein Cookie für Einstellungen.

Eine Sache landet trotzdem auf Ihrem Gerät, und wir sagen sie lieber selbst, als dass Sie sie in den Entwicklerwerkzeugen finden: Ihre Sprachwahl. Wenn diese Seite in einer anderen Sprache existiert als der, die Ihr Browser angibt, blenden wir oben einen Hinweis ein. Klicken Sie dort auf den Sprachwechsel oder auf das Schließkreuz, speichern wir unter dem Namen obsida-limba im lokalen Speicher Ihres Browsers, welche Sprache Sie wollen, damit der Hinweis nicht auf jeder Seite wiederkommt.

Das ist ein Eintrag, er bleibt in Ihrem Browser, er wird nie an uns oder an Dritte übertragen, und er enthält nichts als ein Sprachkürzel. Er entsteht nur durch Ihren eigenen Klick, ist für die von Ihnen gewünschte Funktion unbedingt erforderlich und braucht deshalb nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung. Deshalb sehen Sie hier kein Einwilligungsbanner. Löschen können Sie den Eintrag jederzeit, indem Sie die Websitedaten in Ihrem Browser leeren.

Hosting bei Cloudflare

Die Website liegt bei Cloudflare Pages, betrieben von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare ist unser Auftragsverarbeiter nach Art. 28 DSGVO. Wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag geschlossen, und Cloudflare verarbeitet die Daten nur, um die Seite auszuliefern und abzusichern.

Übermittlung außerhalb der EU: Cloudflare betreibt Rechenzentren in der EU und außerhalb. Wenn Ihre Anfrage an einem Standort außerhalb der EU bearbeitet wird, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um die technischen Maßnahmen von Cloudflare. Cloudflare gibt außerdem an, nach dem EU-U.S. Data Privacy Framework zertifiziert zu sein. Wir sagen das lieber offen, als es hinter einer Formulierung zu verstecken: Ihre IP-Adresse kann dabei einen Server außerhalb der EU erreichen.

Keine automatischen Entscheidungen über Sie

Es gibt keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO. Der Prüfer bewertet eine Website nach festen technischen Regeln und gibt dazu einen Befund aus. Über Sie als Person entscheidet dabei nichts, weder über einen Vertrag noch über einen Preis noch über sonst etwas mit rechtlicher Wirkung. Wer bei uns ein Angebot bekommt und zu welchem Preis, entscheidet ein Mensch.

Ihre Rechte

Sie haben alle Rechte aus Art. 15 bis 21 DSGVO. Konkret dürfen Sie von uns Folgendes verlangen:

• Auskunft darüber, ob und welche Daten wir über Sie haben, Art. 15.
• Berichtigung, wenn etwas falsch oder unvollständig ist, Art. 16.
• Löschung, Art. 17.
• Einschränkung der Verarbeitung, solange etwas geklärt wird, Art. 18.
• Datenübertragbarkeit, also Ihre Daten in einem gängigen Format, Art. 20.
• Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht, Art. 21.

Eine E-Mail an contact@obsidasolutions.com genügt. Sie bekommen innerhalb eines Monats eine schriftliche Antwort, meistens in derselben Woche, und wir stellen keine Gegenfragen, um Zeit zu gewinnen.

Ihr Widerspruchsrecht, deutlich gesagt

Sie können jederzeit widersprechen, wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen. Für Direktwerbung gilt das ohne jede Begründung und ohne Abwägung, und wir hören sofort auf.

Beschwerde bei einer Aufsichtsbehörde

Wenn Sie finden, dass wir etwas falsch machen, können Sie sich beschweren. Zuständig ist die rumänische Aufsichtsbehörde ANSPDCP, dataprotection.ro, weil wir in Rumänien niedergelassen sind. Sie können sich aber genauso an die Behörde in Ihrem Bundesland oder an Ihrem gewöhnlichen Aufenthaltsort wenden, Art. 77 DSGVO. Beides ist zulässig, und uns ist beides recht. Am schnellsten geht es meistens, wenn Sie vorher einmal uns fragen.

Wenn Sie Kundin oder Kunde werden

Dann ist diese Seite nicht mehr das maßgebliche Dokument. Bevor ein System von uns Daten Ihrer Kunden anfasst, schließen wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, in dem genau steht, was gelesen wird, was gespeichert wird, wie lange und wo. Dieser Vertrag geht dieser Seite dann vor.

Änderungen

Ändert sich etwas an der Website, ändern wir auch diesen Text und schreiben oben ein neues Datum darüber. Wir ändern ihn nicht rückwirkend, um etwas zu decken, das wir vorher schon getan haben.