Datenschutzerklärung

Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) sowie § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) darüber, welche personenbezogenen Daten wir bei einem Besuch dieser Website und bei der Inanspruchnahme unserer Leistungen erheben, zu welchem Zweck wir sie verarbeiten, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und sonstiger nationaler Datenschutzgesetze ist:

AlAn core UG (haftungsbeschränkt)
Altpieschen 11b, 01127 Dresden, Deutschland
Vertretungsberechtigt: Alexander Angierski (Geschäftsführer)
E-Mail: a.angierski@alan-core.com
Weitere Angaben finden Sie in unserem Impressum.

2. Datenschutzbeauftragter

Die Bestellung eines Datenschutzbeauftragten ist für uns nach § 38 Bundesdatenschutzgesetz (BDSG) nicht erforderlich. Bei Fragen zum Datenschutz wenden Sie sich bitte an den Verantwortlichen (siehe Ziffer 1).

3. Allgemeines zur Datenverarbeitung und Datensicherheit

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung erfolgt regelmäßig nur nach Einwilligung oder in Fällen, in denen eine vorherige Einholung nicht möglich ist und die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers sowie am Schloss-Symbol. Bei aktivierter SSL-/TLS-Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

  • Auskunftsrecht (Art. 15 DSGVO) — Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
  • Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO, „Recht auf Vergessenwerden“) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen.
  • Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO) — Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch kann formfrei erfolgen und sollte an die in Ziffer 1 genannten Kontaktdaten gerichtet werden.

6. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich jederzeit bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Sächsischer Datenschutzbeauftragter
Devrientstraße 1
01067 Dresden
Telefon: +49 351 85471-101
E-Mail: saechsdsb@slt.sachsen.de
Web: www.saechsdsb.de

7. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erhebt unser Hosting-Dienstleister automatisch Informationen, die Ihr Browser übermittelt, in sogenannten Server-Logfiles. Dies sind:

  • IP-Adresse des zugreifenden Endgeräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene URL bzw. Name der abgerufenen Datei
  • übertragene Datenmenge und Statuscode
  • Referrer-URL (zuvor besuchte Seite)
  • verwendeter Browser (User-Agent) und Betriebssystem

Zweck: Gewährleistung eines störungsfreien Verbindungsaufbaus, Sicherstellung der Systemsicherheit sowie Abwehr von Angriffen (z. B. DDoS).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit der Website).

Speicherdauer: Die Daten werden spätestens nach 14 Tagen gelöscht, sofern nicht im Einzelfall ein konkreter Anlass zur weiteren Aufbewahrung besteht (z. B. zur Aufklärung eines sicherheitsrelevanten Vorfalls).

Hosting-Dienstleister: Die Website wird auf Servern innerhalb der Europäischen Union gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

8. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail Anfragen zukommen lassen, werden Ihre Angaben (Name, E-Mail-Adresse sowie der Inhalt Ihrer Nachricht) zum Zweck der Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet.

Rechtsgrundlage:
— Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage im Zusammenhang mit der Anbahnung oder Erfüllung eines Vertrags steht;
— Art. 6 Abs. 1 lit. f DSGVO für alle übrigen Anfragen; unser berechtigtes Interesse liegt in der effektiven Beantwortung der an uns gerichteten Anliegen;
— Art. 6 Abs. 1 lit. a DSGVO, soweit Sie uns hierzu Ihre Einwilligung erteilt haben; die Einwilligung können Sie jederzeit widerrufen.

Speicherdauer: Die im Zusammenhang mit Ihrer Anfrage anfallenden Daten werden gelöscht, nachdem Ihre Anfrage abschließend bearbeitet wurde und kein Anlass mehr zu einer weiteren Speicherung besteht. Zwingende gesetzliche Aufbewahrungspflichten — insbesondere handels- und steuerrechtliche Aufbewahrungsfristen nach § 257 HGB und § 147 AO (6 bzw. 10 Jahre) — bleiben unberührt; in diesem Fall schränken wir die Verarbeitung entsprechend ein.

Pflichtangaben: Die im Kontaktformular mit „*“ markierten Felder (Name, E-Mail-Adresse, Nachricht) sind zur Bearbeitung Ihrer Anfrage erforderlich. Ohne diese Angaben können wir Ihr Anliegen nicht zuordnen und beantworten.

9. E-Mail-Versand (Auftragsverarbeitung)

Für den Versand und Empfang von E-Mails — insbesondere zur Weiterleitung von über das Kontaktformular eingehenden Nachrichten — nutzen wir die Dienste der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Mit der STRATO AG haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen, der gewährleistet, dass die Verarbeitung Ihrer Daten ausschließlich in unserem Auftrag und nach unseren Weisungen erfolgt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen E-Mail-Versand) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient.

10. Cookies, Tracking und Analyse

Diese Website verwendet keine Cookies zu Analyse-, Tracking- oder Marketingzwecken. Es werden keine Einwilligungs- pflichtigen Speichervorgänge im Sinne des § 25 TDDDG vorgenommen. Eine Einbindung von externen Diensten wie Google Analytics, Meta/Facebook-Pixel, LinkedIn Insight Tag oder vergleichbaren Tracking-Technologien findet nicht statt.

Soweit technisch erforderliche Speichervorgänge (z. B. session-bezogene Informationen bei dynamischen Funktionen) genutzt werden sollten, geschähe dies ausschließlich zur Durchführung der von Ihnen ausdrücklich angeforderten Funktion auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die lokale Speicherung von Daten durch die Chrome-Erweiterung „ductus Panel“ wird gesondert in Ziffer 13 beschrieben.

11. Schriftarten (Fonts)

Zur einheitlichen Darstellung verwenden wir die Schriftart „Inter“. Die Schrift wird lokal auf unseren Servern ausgeliefert und beim Aufruf der Website unmittelbar von dort geladen. Es findet keine Verbindung zu Servern Dritter (z. B. Google Fonts) statt; Ihre IP-Adresse wird folglich nicht an Google oder einen anderen Drittanbieter übermittelt.

12. Videogespräche und Erstberatung

Erstgespräche und weitere Beratungstermine finden nach individueller Vereinbarung per Videocall, Telefon oder vor Ort statt. Das konkret eingesetzte Konferenztool wird vor dem Gespräch mit Ihnen abgestimmt; hierbei gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters. Gespräche werden von uns nicht aufgezeichnet.

13. Chrome-Erweiterung ductus Panel

Die Chrome-Erweiterung „ductus Panel“ ist ein internes Redaktionswerkzeug. Sie öffnet die ductus-Webapp im Chrome Side Panel und verbindet ductus je nach Nutzeraktion mit Livingdocs, Kordiam und imago. Die Erweiterung dient dazu, Artikel zu lesen und zu bearbeiten, Metadaten, Links und Teaser vorzubereiten, Kordiam-Felder vorzubefüllen und Bilder an ductus zu übergeben.

Dabei können insbesondere folgende Daten verarbeitet werden: Livingdocs-Dokument-IDs, Artikeltexte, Überschriften, Teaser, Metadaten, Links, Bilddaten und Bildinformationen, Kordiam-Formulardaten sowie vom Nutzer ausgelöste Übergabedaten zwischen den angebundenen Systemen. Außerdem können lokal im Browser gespeicherte Sitzungsdaten verarbeitet werden, etwa Livingdocs-Token, technische Authentifizierungsinformationen und eine User-ID. Im Sinne der Chrome-Web-Store-Datennutzung betrifft dies insbesondere die Kategorien „Authentifizierungsdaten“ und „Websitecontent“.

Die Verarbeitung erfolgt ausschließlich zur Bereitstellung der beschriebenen redaktionellen Funktionen und zur sicheren Kommunikation zwischen ductus und den angebundenen Systemen. Die Daten werden nicht verkauft, nicht für Werbung oder interessenbezogene Werbeprofile genutzt, nicht zur Kreditwürdigkeitsprüfung verwendet und nicht zweckfremd weitergegeben. Eine automatisierte Auswertung zu Werbe-, Tracking- oder Profilingzwecken findet nicht statt.

Die Erweiterung kann kurzlebige Übergabe- und Sitzungsdaten lokal in Chrome speichern, soweit dies für die vom Nutzer angeforderte Funktion erforderlich ist. Solche Daten werden nach Nutzung entfernt, überschrieben oder durch aktuellere Daten ersetzt; Sitzungs- bzw. Authentifizierungsdaten bleiben nur so lange erhalten, wie dies für die Anmeldung, die Verbindung zu den angebundenen Systemen oder die konkrete redaktionelle Funktion erforderlich ist. Rechtsgrundlage für diese technisch erforderlichen Speichervorgänge ist § 25 Abs. 2 Nr. 2 TDDDG.

Rechtsgrundlage der personenbezogenen Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nutzung der Erweiterung der Durchführung eines Vertrags mit Ihnen dient, sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung eines sicheren, effizienten redaktionellen Workflows und der Integration der von der Redaktion genutzten Systeme. Soweit eine Verarbeitung auf einer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.

Eine Übermittlung erfolgt nur, soweit dies für die vom Nutzer ausgelöste Funktion erforderlich ist, insbesondere an die ductus-Webapp und die jeweils angebundenen Systeme Livingdocs, Kordiam und imago. Für die dortige weitere Verarbeitung können ergänzend die Datenschutzinformationen und Vereinbarungen der jeweiligen Anbieter bzw. der verantwortlichen Redaktion gelten. Personenbezogene Daten aus der Erweiterung werden nur dann durch Menschen eingesehen, wenn dies zur Erbringung von Support auf Anfrage, zur Fehleranalyse im Zusammenhang mit einer Supportanfrage, zur Sicherheit, zur Erfüllung rechtlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Die Erweiterung überträgt personenbezogene oder sensible Nutzerdaten nur über verschlüsselte Verbindungen. Berechtigungen der Erweiterung werden auf die zur Bereitstellung der beschriebenen Funktionen erforderlichen Zugriffe beschränkt.

14. Anonyme interne Bestandsaufnahme (Umfrage)

Über einen nicht öffentlich verlinkten, gesonderten Zugang führen wir bzw. von uns beauftragte Auftraggeber zeitweise anonyme Umfragen (etwa zur Bestandsaufnahme von KI-Nutzung und ‑Bedarf) durch. Die Teilnahme ist freiwillig.

Diese Umfragen sind so gestaltet, dass keine personenbezogenen Daten der Antworten erhoben werden: Es findet keine Anmeldung statt, und wir speichern keinen Namen, keine IP-Adresse, keinen User-Agent, keine Geräte­kennungen und keine Uhrzeit — lediglich das Tagesdatum der Abgabe sowie eine grobe Bereichsangabe. Eine Zuordnung der Antworten zu einzelnen Personen ist uns nicht möglich. Insoweit liegt keine Verarbeitung personenbezogener Daten im Sinne des Art. 4 Nr. 1 DSGVO vor. Auf der Umfrageseite werden keine Cookies, Tracker oder Analysewerkzeuge eingesetzt. Teilnehmende werden gebeten, auch in Freitextfeldern keine Namen oder identifizierenden Details anzugeben.

Freiwilliges Kontaktfeld: Wer sich am Ende der Umfrage freiwillig mit Namen oder Kontaktdaten als Ansprechpartner einträgt, willigt in die Verarbeitung dieser Angaben ein (Art. 6 Abs. 1 lit. a DSGVO). Diese Kontaktangaben werden getrennt von den Umfrageantworten gespeichert und sind technisch nicht mit ihnen verknüpft; die Antworten bleiben anonym. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft per E-Mail an a.angierski@alan-core.com widerrufen werden.

Speicherort und Aufbewahrung: Die Speicherung erfolgt in der Europäischen Union. Roh­daten der Umfrage (einschließlich Freitexte) werden für längstens 12 Monate aufbewahrt; danach behalten wir nur noch aggregierte, anonymisierte Auswertungen. Die Daten können jederzeit vollständig gelöscht werden.

15. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten durch uns an Stellen in Ländern außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums (Drittländer) findet für den Betrieb dieser Website und unserer eigenen Systeme derzeit nicht statt und ist auch nicht beabsichtigt. Soweit die Chrome-Erweiterung „ductus Panel“ Daten an von der Redaktion genutzte oder konfigurierte Drittsysteme wie Livingdocs, Kordiam oder imago übergibt, richtet sich eine etwaige Drittlandübermittlung ergänzend nach den dortigen Datenschutzinformationen und den jeweils geltenden vertraglichen Vereinbarungen.

Sollte eine Drittlandübermittlung durch uns erforderlich werden, informieren wir Sie im Rahmen dieser Datenschutzerklärung und treffen die nach Art. 44 ff. DSGVO erforderlichen Garantien (z. B. Standardvertragsklauseln oder Angemessenheitsbeschluss der Europäischen Kommission).

16. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

17. Bestehen einer gesetzlichen oder vertraglichen Pflicht zur Bereitstellung

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen. Ohne die im Kontaktformular als Pflichtangabe gekennzeichneten Daten können wir eine konkrete Anfrage jedoch nicht bearbeiten. Ohne die für die Chrome-Erweiterung „ductus Panel“ erforderlichen Daten kann die Erweiterung nicht oder nur eingeschränkt genutzt werden.

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den nachstehenden Stand. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen und ausgedruckt werden.

Stand: Juni 2026