Datenschutzerklärung

01 Wofür diese Erklärung gilt

Diese Erklärung gilt für kommandhub.com — die öffentliche Website, die Sie gerade lesen. Sie beschreibt, welche personenbezogenen Daten dabei verarbeitet werden, wozu, wie lange und wer sie sonst noch erhält.

Sie gilt nicht für die Systeme, die wir für Kunden bauen und betreiben. Arbeiten wir am Shop oder an der Anwendung eines Kunden, sind wir Auftragsverarbeiter nach dessen Weisung, und dessen eigene Datenschutzerklärung gilt für die Daten darin. Siehe dazu „Kundensysteme" weiter unten.

02 Wer verantwortlich ist

KommandHub ist Verantwortlicher für die hier beschriebenen personenbezogenen Daten. Zu allem, was in dieser Erklärung steht, erreichen Sie uns unter info@kommandhub.com oder postalisch unter der Anschrift in unserem Impressum.

03 Was diese Website nicht tut

Das gehört ausdrücklich gesagt, weil viele Datenschutzerklärungen anderes nahelegen:

Es gibt keine Benutzerkonten. Sie können sich nicht registrieren, nicht anmelden und kein Passwort setzen. Die entsprechenden Routen sind geschlossen und antworten mit „nicht gefunden".
Es gibt keine Zahlungsabwicklung. Nirgends auf dieser Website werden Kartendaten erhoben.
Es gibt kein Analytics, keinen Tag Manager, kein Pixel und keinerlei Werbe- oder Profiling-Technik.
Wir verkaufen, vermieten und teilen keine personenbezogenen Daten für fremdes Marketing.
Es gibt kein seitenübergreifendes Tracking; nichts auf dieser Website folgt Ihnen auf eine andere.

Weil die Website ausschließlich unbedingt erforderliche Cookies setzt, gibt es kein Cookie-Banner wegzuklicken. Das ist die Folge davon, Sie nicht zu verfolgen, und kein Versäumnis.

04 Was beim bloßen Lesen verarbeitet wird

Schon der Aufruf einer Seite führt dazu, dass unser Server einige technische Daten verarbeitet. Das lässt sich bei keiner Website vermeiden: Der Server kann Ihnen die Seite nicht schicken, ohne zu wissen, wohin.

Server- und Anwendungsprotokolle: Ihre IP-Adresse, die angeforderte Seite, der Zeitpunkt, der HTTP-Status, die User-Agent-Kennung Ihres Browsers und, soweit Ihr Browser sie übermittelt, die verweisende Seite. Dient dem Betrieb, der Fehlersuche und der Missbrauchserkennung.
Ratenbegrenzung: Die öffentlichen Formulare sind pro IP-Adresse begrenzt. Dazu steht Ihre IP-Adresse kurzzeitig in einem Zähler. Ohne das wären die Formulare ein offenes Tor für Spam.
Sprache: Die Sprache, in der Sie lesen, steht in der URL (/en, /de, /fr). Gespeichert wird dazu nichts.

Rechtsgrundlage: unser berechtigtes Interesse am sicheren und funktionierenden Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO; Section 25(1)(f) NDPA 2023).

05 Was bei Nutzung eines Formulars verarbeitet wird

Auf dieser Website gibt es drei Formulare. Für jedes steht unten, was es genau erhebt, wohin das geht und worauf wir die Verarbeitung stützen.

Formular	Was erhoben wird	Was damit geschieht	Rechtsgrundlage
Kontaktformular	Ihr Name, Ihre E-Mail-Adresse, der gewählte Betreff und Ihre Nachricht.	Wird uns per E-Mail zugestellt und bleibt in diesem Postfach. Name, E-Mail und Betreff — nicht der Nachrichtentext — werden zusätzlich in unser Mailprotokoll geschrieben, zusammen mit dem Zustellnachweis dieser Nachricht.	Vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b) oder unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f).
Newsletter	Ihre E-Mail-Adresse und der Zeitpunkt der Anmeldung.	Wird in unserer Datenbank gespeichert, bis Sie die Löschung verlangen. Zusätzlich im Anwendungsprotokoll.	Ihre Einwilligung (Art. 6 Abs. 1 lit. a), jederzeit widerruflich.
Produkt-Warteliste	Ihre E-Mail-Adresse und das Produkt, nach dem Sie gefragt haben.	Wird uns per E-Mail zugestellt. Es erfolgt keine Speicherung in einer Datenbank. Adresse und Produkt werden in unser Mailprotokoll geschrieben, zusammen mit dem Zustellnachweis dieser Nachricht.	Ihre Einwilligung (Art. 6 Abs. 1 lit. a), jederzeit widerruflich.

Widerruf der Einwilligung. Einen Ein-Klick-Abmeldelink gibt es derzeit nicht. Schreiben Sie an info@kommandhub.com, dann entfernen wir Ihre Adresse; wir behandeln das als Löschverlangen und setzen es ohne Rückfrage um.

Bitte senden Sie über diese Formulare keine sensiblen Informationen. Dahinter steht gewöhnliche E-Mail. Keine Gesundheitsdaten, keine amtlichen Kennnummern, keine Zugangsdaten, keine API-Schlüssel, keine Kartennummern. Wenn Sie uns etwas Vertrauliches schicken müssen, fragen Sie vorher — wir richten dann einen sicheren Weg ein.

06 Dritte, die Ihr Browser direkt kontaktiert

Einige Bestandteile der Seite lädt Ihr Browser vom Server eines Dritten. Dabei erhält dieser Dritte Ihre IP-Adresse und grundlegende Angaben zur Anfrage unmittelbar von Ihnen — wir bekommen das nie zu sehen und können es während des Seitenaufbaus auch nicht verhindern. Es sind genau diese drei.

Dienst	Wo er auftritt	Was er erhält	Erklärung des Anbieters
Cloudflare Turnstile	Kontakt-, Newsletter- und Wartelistenformular.	Ihre IP-Adresse sowie Signale zu Browser und Gerät, um Mensch von Bot zu unterscheiden. Bei der Prüfung des Ergebnisses übermitteln wir Ihre IP-Adresse zusätzlich von unserem eigenen Server an Cloudflare.	Datenschutzerklärung von Cloudflare
Bunny Fonts	Jede Seite — dort wird die Schrift ausgeliefert.	Ihre IP-Adresse und den User Agent beim Abruf der Schriftdateien. Bunny Fonts wird gerade deshalb eingesetzt, weil es die auf die DSGVO ausgerichtete Alternative zu Google Fonts ist.	Datenschutzerklärung von Bunny
OpenStreetMap	Nur die Karte auf der Kontaktseite.	Ihre IP-Adresse und den User Agent beim Laden der eingebetteten Karte.	Datenschutzerklärung der OpenStreetMap Foundation

Alle übrigen Verweise auf dieser Website — zu GitHub, zum Shopware Store, zu den auf unserer Über-uns-Seite genannten Werkzeugen — sind gewöhnliche Links. Vor einem Klick wird dort nichts abgerufen, und ohne Klick wird dorthin nichts übermittelt.

Rechtsgrundlage: unser berechtigtes Interesse am Schutz der Formulare vor automatisiertem Missbrauch und an der bestimmungsgemäßen Darstellung der Website (Art. 6 Abs. 1 lit. f).

07 Dritte, an die wir Daten übermitteln

Das sind die Anbieter, die personenbezogene Daten in unserem Auftrag, vertraglich gebunden und nach unseren Weisungen verarbeiten.

Hosting und E-Mail-Zustellung erbringen für uns vertraglich gebundene Dienstleister, die ausschließlich nach unseren Weisungen und ausschließlich zum Betrieb dieser beiden Funktionen verarbeiten. Schreiben Sie an info@kommandhub.com, dann nennen wir Ihnen, wer das derzeit ist und wo diese Anbieter tätig sind.

An sonstige Dritte geben wir keine personenbezogenen Daten weiter, es sei denn, wir sind rechtlich dazu verpflichtet — etwa aufgrund einer wirksamen Anordnung eines Gerichts oder einer zuständigen Behörde. Sollte das eintreten, sagen wir Ihnen Bescheid, soweit uns das nicht untersagt ist.

08 Wie lange wir was aufbewahren

Kontaktanfragen: Solange der Austausch läuft, danach bis zu 24 Monate, falls Sie in derselben Sache noch einmal auf uns zukommen. Wird aus einer Anfrage ein Projekt, gilt die Dauer der Zusammenarbeit zuzüglich der gesetzlichen Aufbewahrungsfristen für Geschäftsunterlagen.
Newsletter-Anmeldungen: Bis Sie die Löschung verlangen. Es gibt keinen Ablauf, und eine entfernte Adresse nehmen wir nicht erneut auf.
Wartelisten-Anfragen: Bis das Produkt erschienen ist und wir Sie benachrichtigt haben, oder bis Sie die Löschung verlangen — je nachdem, was zuerst eintritt.
Server- und Anwendungsprotokolle: Werden in kurzen Abständen rotiert und nicht archiviert. Sie dienen der Fehlersuche, nicht dem Aufbau einer Besucherhistorie.
Mailprotokoll: Jede von uns versendete Nachricht wird mit Empfänger, Betreff und der Antwort des Mailservers festgehalten, damit sich eine nicht angekommene Nachricht nachverfolgen lässt. Aufbewahrung 14 Tage, danach Löschung. Der Inhalt Ihrer Nachricht wird nicht festgehalten, unsere Mail-Zugangsdaten ebenfalls nicht.
Zähler der Ratenbegrenzung: Minuten. Sie verfallen mit dem Zeitfenster, das sie zählen.

09 Wo Ihre Daten verarbeitet werden

Wir sind in Nigeria niedergelassen und arbeiten mit Kunden und Besuchern in Europa und Westafrika. Personenbezogene Daten können daher an beiden Orten verarbeitet werden.

Soweit Daten den Europäischen Wirtschaftsraum verlassen, stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission mit dem jeweiligen Anbieter. Soweit Daten Nigeria verlassen, stützen wir uns auf die nach dem Nigeria Data Protection Act 2023 zulässigen Angemessenheits- und Vertragsmechanismen. Die für eine bestimmte Übermittlung geltenden Garantien nennen wir Ihnen auf Anfrage.

10 Ihre Rechte

Je nachdem, wo Sie sich befinden, stehen Ihnen einige oder alle der folgenden Rechte zu. Sie ergeben sich aus der DSGVO, wenn Sie im EWR oder im Vereinigten Königreich sind, und aus dem Nigeria Data Protection Act 2023, wenn Sie in Nigeria sind. In der Praxis gewähren wir sie allen.

Auskunft: Erfahren, was wir über Sie gespeichert haben, und eine Kopie davon erhalten.
Berichtigung: Unrichtige Angaben korrigieren lassen.
Löschung: Die Löschung verlangen, soweit uns keine überwiegende Pflicht zur Aufbewahrung trifft.
Einschränkung: Die Verarbeitung anhalten lassen, solange ein Streit darüber geklärt wird.
Widerspruch: Der auf berechtigtes Interesse gestützten Verarbeitung widersprechen. Bei Direktwerbung gilt das uneingeschränkt: Sie sagen Stopp, wir hören auf.
Datenübertragbarkeit: Die von Ihnen bereitgestellten Daten maschinenlesbar erhalten oder an einen anderen übermitteln lassen.
Widerruf der Einwilligung: Eine erteilte Einwilligung jederzeit widerrufen. Bereits erfolgte Verarbeitungen bleiben davon unberührt.

Zur Ausübung genügt eine E-Mail an info@kommandhub.com. Wir antworten innerhalb eines Monats. Das kostet nichts, und wir fragen nicht nach Ihren Gründen. Müssen wir vor einer Auskunft Ihre Identität prüfen, verlangen wir dafür das Mindeste und nichts darüber hinaus.

11 Wenn Sie nicht zufrieden sind

Sagen Sie es zuerst uns — das meiste ist ein Missverständnis, das sich schnell ausräumen lässt. Sie müssen das aber nicht, und Sie können sich jederzeit an eine Aufsichtsbehörde wenden:

In Nigeria: die Nigeria Data Protection Commission.
Im EWR: die Aufsichtsbehörde Ihres Wohn- oder Arbeitsorts oder des Orts, an dem der Verstoß Ihrer Ansicht nach stattgefunden hat. Der Europäische Datenschutzausschuss führt sie alle auf.
Im Vereinigten Königreich: das Information Commissioner's Office.

12 Kundensysteme

Das meiste, was wir tun, ist Software für andere Organisationen zu bauen und zu betreiben. Dabei ist unser Kunde Verantwortlicher und wir sind Auftragsverarbeiter: Wir verarbeiten personenbezogene Daten in dessen Systemen nur nach dessen dokumentierten Weisungen, auf Grundlage eines schriftlichen Auftragsverarbeitungsvertrags, und nicht zu eigenen Zwecken.

Sind Sie Kunde eines unserer Kunden und möchten ein Recht an Ihren Daten ausüben, wenden Sie sich an diese Organisation. Nur sie kann darüber entscheiden. Wenden Sie sich stattdessen an uns, leiten wir Ihr Anliegen weiter und sagen Ihnen, dass wir das getan haben — entscheiden können wir es nicht.

Wo wir ein System betreiben, beschränken wir den Zugriff auf die Engineers, die ihn brauchen, und protokollieren ihn. Unsere Kunden können jederzeit die aktuelle Liste der zugriffsberechtigten Personen und der am Betrieb beteiligten Unterauftragsverarbeiter anfordern.

13 Wenn Sie sich bewerben

Bewerbungen erreichen uns über dasselbe Kontaktformular, es gilt also dieselbe Handhabung: Ihre Nachricht kommt als E-Mail an und bleibt in diesem Postfach.

Bewerbungen bewahren wir 12 Monate nach Besetzung der Stelle auf, damit wir auf Sie zurückkommen können, wenn etwas Vergleichbares frei wird, und löschen sie danach. Auf Wunsch löschen wir früher. Eine automatisierte Vorauswahl findet nicht statt, und keine Entscheidung über eine Bewerbung wird von Software getroffen.

Rechtsgrundlage: vorvertragliche Maßnahmen zu einem Arbeitsverhältnis auf Ihre Anfrage (Art. 6 Abs. 1 lit. b) sowie unser berechtigtes Interesse an einer kurzen Bewerberdokumentation danach (Art. 6 Abs. 1 lit. f).

14 Wie wir das absichern

Die Website wird ausschließlich über HTTPS ausgeliefert. Sitzungscookies sind HTTP-only und SameSite. Formularübermittlungen tragen ein CSRF-Token und durchlaufen eine Bot-Prüfung, bevor sie angenommen werden; jede ist pro IP-Adresse ratenbegrenzt. Der Zugriff auf Postfach und Datenbank ist auf die Personen beschränkt, die ihn benötigen, und durch Mehr-Faktor-Authentifizierung geschützt.

Nichts davon macht ein System unangreifbar, und das sagen wir lieber, als das Gegenteil zu behaupten. Wenn Sie eine Schwachstelle finden, steht in unserer Sicherheits- und Meldepolitik, wie Sie sie melden und was wir damit tun.

15 Kinder

Dies ist eine Website für Geschäftskunden und richtet sich nicht an Kinder. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren. Wenn Sie vermuten, dass ein Kind uns personenbezogene Daten übermittelt hat, schreiben Sie an info@kommandhub.com — wir löschen sie.

16 Änderungen dieser Erklärung

Ändert sich, was wir tun, ändert sich diese Seite mit, und das Datum oben wandert. Wesentliche Änderungen — ein neuer Anbieter, ein neuer Zweck, eine neue Datenkategorie — werden hier beschrieben und nicht stillschweigend eingearbeitet. Frühere Fassungen stehen in der Versionsgeschichte des Repositorys, aus dem diese Website gebaut wird; auf Anfrage stellen wir eine Kopie bereit.