Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist die Make it Nice GmbH, die Kastellio anbietet:

Make it Nice GmbH
An der Koppel 1
53909 Zülpich
Deutschland
Vertreten durch den Geschäftsführer Martin Förster
E-Mail: hallo@makeitnice.de
Telefon: 02252 8360-200

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt. Fragen zum Datenschutz richten Sie bitte an die unter Ziffer 1 genannten Kontaktdaten.

3. Grundsatz: diese Website ist bewusst datensparsam

Auf dieser Website gibt es

• keine Analyse- oder Reichweitenmessung — kein Google Analytics, kein Matomo, kein Plausible, keine Zählpixel;
• keine Einbindungen von fremden Servern — Schriftarten, Symbole, Skripte und Stile werden ausschließlich von unserem eigenen Server ausgeliefert. Insbesondere werden keine Google Fonts von fonts.googleapis.com oder fonts.gstatic.com geladen;
• keine Werbe-, Marketing- oder Tracking-Cookies und deshalb auch keine Einwilligungsabfrage („Cookie-Banner");
• keine Profilbildung und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO;
• keine Weitergabe Ihrer Daten zu Werbezwecken, in keiner Form.

Im lokalen Speicher Ihres Browsers wird lediglich Ihre Auswahl zwischen heller und dunkler Darstellung abgelegt, sofern Sie diese ändern. Dabei handelt es sich um eine von Ihnen ausdrücklich gewünschte Funktion im Sinne von § 25 Abs. 2 Nr. 2 TDDDG; diese Angabe verlässt Ihren Browser nicht.

4. Aufruf dieser Website und von app.kastellio.de (Server-Protokolldateien)

Um eine Seite auszuliefern, verarbeitet unser Webserver Ihre vollständige IP-Adresse und Ihre Anfrage; das geschieht nur im Arbeitsspeicher und für die Dauer der Verbindung. Bei Anfragen an die Anmelde- und Chat-Schnittstellen von app.kastellio.de (Pfade /api/auth/ und /api/chat) hält er die vollständige IP-Adresse zusätzlich im Arbeitsspeicher, um wiederholte Anfragen zu begrenzen, und verwirft sie nach höchstens etwa zwei Minuten (Zeitfenster von einer Minute, Bereinigung im Minutentakt). Für diese Website gilt die Begrenzung nicht. In eine Protokolldatei geschrieben werden je Zugriff ausschließlich diese Angaben:

• den Zeitpunkt des Zugriffs
• die IP-Adresse, von der der Aufruf kommt, gekürzt (gegebenenfalls zweimal in unterschiedlichen Feldern): bei IPv4 um das letzte Byte, bei IPv6 auf die ersten 32 Bit
• die aufgerufene Seite (Hostname und Pfad, ohne Parameter)
• den HTTP-Statuscode
• die Kennung Ihres Browsers (User-Agent)
• die verweisende Seite (Referrer, ohne Parameter)
• technische Angaben zur Protokollzeile selbst (Schweregrad, protokollierende Komponente, Meldungstext)

Tritt auf unserem Server ein Fehler auf, kommen eine technische Fehlerbeschreibung (etwa, dass eine Serverkomponente nicht erreichbar war; sie kann die aufgerufene Seite nennen), eine Fehlerkennung und die Programmstelle hinzu, an der der Fehler auftrat (Funktion, Datei und Zeile). Wird die Zahl der Anfragen begrenzt, kommen der Name der Begrenzungsregel, die Wartezeit und die gekürzte IP-Adresse hinzu. Die IP-Adresse wird gekürzt, bevor die Zeile geschrieben wird. Nicht gespeichert werden insbesondere die übertragene Datenmenge, die Dauer der Antwort und die übrigen Angaben, die Ihr Browser mitschickt.

Zweck: Auslieferung der Seiteninhalte und, bei den genannten Schnittstellen von app.kastellio.de, Begrenzung wiederholter Anfragen (kurzzeitige Verarbeitung); Erkennung, Eingrenzung und Abwehr von Störungen und Angriffen (Protokolldateien).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.
Speicherdauer: Jede Protokollzeile wird spätestens sieben Tage nach dem Aufruf automatisch gelöscht.

5. Hosting

Diese Website wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, betrieben; der Server steht in Deutschland. Hetzner verarbeitet dabei die unter Ziffer 4 genannten Daten in unserem Auftrag. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für das Hosting findet keine Übermittlung in ein Drittland statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem zuverlässigen Betrieb dieses Angebots.

6. Kontaktaufnahme

Das Kontaktformular auf dieser Website setzt aus Ihren Eingaben lediglich einen Nachrichtenentwurf zusammen und übergibt ihn Ihrem E-Mail-Programm. An uns wird dabei nichts übertragen. Nutzen Sie ein Webmail-Programm, legt dessen Anbieter den Entwurf gegebenenfalls schon vor dem Absenden ab. Ob und wann Sie die Nachricht absenden, entscheiden allein Sie.

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir die darin enthaltenen Angaben — üblicherweise Name, E-Mail-Adresse, Organisation und den Inhalt Ihrer Nachricht — zur Bearbeitung Ihres Anliegens.

Unser E-Mail-Postfach wird mit Google Workspace betrieben. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die Ihre E-Mail als Auftragsverarbeiter für uns verarbeitet. Dabei ist eine Übermittlung an Google-Gesellschaften und Unterauftragsverarbeiter in Drittländern, insbesondere den USA, möglich. Sie stützt sich auf den Angemessenheitsbeschluss (EU) 2023/1795 (EU-US Data Privacy Framework), soweit der Empfänger zertifiziert ist, im Übrigen auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Google unter https://cloud.google.com/terms/sccs bereitstellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartner sind oder werden wollen; schreiben Sie für ein Unternehmen, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Ansprechpartnern von Interessenten und Kunden).
Speicherdauer: Führt Ihre Anfrage zu einem Vertrag oder bereitet sie einen vor, bewahren wir die Korrespondenz als Handels- oder Geschäftsbrief sechs Jahre auf (§ 257 Abs. 1 Nr. 2, 3, Abs. 4 HGB; § 147 Abs. 1 Nr. 2, 3, Abs. 3 AO), gerechnet ab dem Schluss des Kalenderjahres, in dem sie eingegangen oder abgesandt wurde (§ 257 Abs. 5 HGB, § 147 Abs. 4 AO). Rechtsgrundlage für diese Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO. Anfragen, die zu keinem Angebot oder Vertrag geführt haben, löschen wir spätestens sechs Monate nach abschließender Bearbeitung.

7. Empfänger Ihrer Daten

Empfänger Ihrer Daten sind die unter Ziffer 5 genannte Hetzner Online GmbH (Hosting) und die unter Ziffer 6 genannte Google Ireland Limited (E-Mail), jeweils als Auftragsverarbeiter. Darüber hinaus geben wir personenbezogene Daten nicht an Dritte weiter — es sei denn, wir sind dazu gesetzlich verpflichtet.

8. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Zur Ausübung genügt eine formlose Nachricht an hallo@makeitnice.de.

9. Beschwerderecht bei einer Aufsichtsbehörde

Unabhängig davon steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

10. Erforderlichkeit der Bereitstellung

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die in Ziffer 4 beschriebene kurzzeitige Verarbeitung Ihrer IP-Adresse und Ihrer Anfrage kann die Website allerdings nicht ausgeliefert werden; ohne Ihre Kontaktangaben können wir eine Anfrage nicht beantworten.

11. Anwendung app.kastellio.de

Für Aufrufe der Adresse app.kastellio.de gilt Ziffer 4 entsprechend: Derselbe Webserver protokolliert dort dieselben Angaben mit derselben Kürzung und Löschfrist. Wer sich in der Anwendung anmeldet, erhält dort eine eigene Datenschutzinformation.

Im Übrigen gilt diese Erklärung ausschließlich für diese Website. Die Anwendung Kastellio ist in der Pilotphase nicht öffentlich zugänglich, und wir betreiben sie derzeit für keine Kundin und keinen Kunden. Vorgesehen ist, dass sie künftig — je nach Betriebsmodell — entweder von Ihnen selbst gehostet oder von uns als Auftragsverarbeiter betrieben wird. Für die Verarbeitung von Mieter-, Eigentümer- und Vertragsdaten in der Anwendung gelten dann die Regelungen des jeweiligen Auftragsverarbeitungsvertrags; beim Self-Hosting sind Sie selbst der Verantwortliche im Sinne der DSGVO.

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich die zugrunde liegende Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die hier abrufbare Fassung. Stand: 13. September 2026.

Zum Impressum