Mateusz Wójciak
Geschäftsbezeichnung: autevron
Lütjenmoor 48
22850 Norderstedt
E-Mail: kontakt@autevron.de
Telefon: +49 15902493770
Diese Erklärung gilt für autevron.de (auch beim Aufruf über www.autevron.de), für den Kundenbereich unter kunde.autevron.de und für dienst.autevron.de, eine Seite, die nur der Betreiber selbst benutzt.
Unter autevron.de/a/ stellt autevron Vermietern eine Seite mit Anfrageformular bereit. Für die Angaben, die Sie dort eintragen, ist der jeweilige Vermieter verantwortlich; autevron verarbeitet sie in seinem Auftrag. Was dort mit Ihren Angaben geschieht, steht im Datenschutzhinweis auf der Seite des Vermieters.
Bei jedem Aufruf einer dieser Seiten schreibt der Webserver einen Eintrag in ein Zugriffsprotokoll: IP-Adresse und Port Ihres Geräts, Zeitpunkt, aufgerufene Adresse samt Parametern, Anfragemethode, Statuscode, übertragene Datenmenge, Bearbeitungsdauer und die Kopfzeilen, die Ihr Browser mitsendet, zum Beispiel die Browserkennung und, falls Ihr Browser sie sendet, die Seite, von der Sie kommen. Kennwörter und Cookies werden dabei nicht in das Protokoll geschrieben.
Die Protokolle dienen dem sicheren Betrieb, der Abwehr von Angriffen und der Fehlersuche. Sie werden nicht ausgewertet, um Besucher zu verfolgen; sie werden nur bei Bedarf vom Betreiber gelesen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, das berechtigte Interesse an einem störungsfreien und sicheren Betrieb.
Die Zugriffsprotokolle werden nach 14 Tagen automatisch gelöscht.
Die Anmeldung im Kundenbereich, das Anfrageformular und das Kontaktformular auf autevron.de begrenzen, wie oft von einer IP-Adresse aus in kurzer Zeit angefragt werden kann. Bei der Anmeldung werden außerdem fehlgeschlagene Versuche je IP-Adresse und Zugangsname gezählt; der Zugangsname steht dabei nur als Abdruck, der sich ohne einen Schlüssel, den nur der laufende Server kennt, nicht zurückrechnen lässt. Dafür wird die IP-Adresse mit den Zeitpunkten der letzten Anfragen im Arbeitsspeicher des Servers gezählt und nicht auf einen Datenträger geschrieben. Diese Zählung wird spätestens nach 16 Minuten gelöscht. Wird die Grenze überschritten, wird die Anfrage abgewiesen und die IP-Adresse mit diesem Hinweis im Systemprotokoll vermerkt. Das Systemprotokoll wird nach 14 Tagen automatisch gelöscht. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, das berechtigte Interesse am Schutz der Zugänge und des Formulars vor automatisierten Angriffen.
Der Kundenbereich ist für Vermieter, die autevron nutzen, und für deren Mitarbeiter. Die Anmeldung läuft über eine Anmeldeseite mit Zugangsname und Kennwort. Das Kennwort wird nur als Hashwert gespeichert. Gespeichert wird außerdem je Zugangsname der Zeitpunkt des letzten Besuchs; er wird bei jedem Besuch überschrieben, frühere Besuche werden nicht aufbewahrt. Schlägt eine Anmeldung fehl, werden im Systemprotokoll nur die Länge des eingegebenen Zugangsnamens und sein Abdruck vermerkt, nicht der Name selbst; das Systemprotokoll wird nach 14 Tagen automatisch gelöscht.
Nach der Anmeldung setzt der Kundenbereich ein Cookie, das nur eine zufällige Kennung Ihrer Sitzung trägt. Es gilt nur für kunde.autevron.de, wird nur verschlüsselt übertragen und beim Schließen des Browsers gelöscht. Zur Sitzung stehen im Arbeitsspeicher des Servers, nicht auf einem Datenträger, der Zugangsname, die Zeitpunkte der Anmeldung und der letzten Anfrage und ein Abdruck des gespeicherten Kennwort-Hashwerts, an dem der Server eine Änderung des Zugangs erkennt. Die Sitzung endet, wenn Sie auf „Abmelden“ klicken, nach einer Zeit ohne Anfrage, die der Vermieter festlegt (zwischen 5 Minuten und 4 Stunden, ohne Festlegung 30 Minuten), und unabhängig davon nach einer Höchstdauer (ohne Festlegung 8 Stunden, höchstens 24 Stunden). Dann wird sie auf dem Server spätestens eine Minute später gelöscht. Sie endet auch, wenn der Zugang geändert oder entfernt wird.
Zweck ist die Bereitstellung des Kundenbereichs im Rahmen des Vertrags mit dem Vermieter. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit Sie selbst Vertragspartner sind, und sonst Artikel 6 Absatz 1 Buchstabe f DSGVO, das berechtigte Interesse, den Mitarbeitern unseres Vertragspartners einen geschützten Zugang zu geben.
Was der Kundenbereich über Anfragen von Gästen anzeigt, verarbeitet autevron im Auftrag des Vermieters nach dem Vertrag über die Auftragsverarbeitung mit ihm.
Das einzige Cookie ist das oben beschriebene Cookie der Sitzung im Kundenbereich. Ohne es ist eine Anmeldung nicht möglich; deshalb fragt der Kundenbereich nicht nach einer Einwilligung (§ 25 Absatz 2 Nummer 2 TDDDG). Die übrigen Seiten setzen keine Cookies, und keine dieser Seiten benutzt den lokalen Speicher Ihres Browsers. Sie binden keine Inhalte von fremden Servern ein, auch keine Schriften und keine Skripte, und benutzen keine Werkzeuge zur Reichweitenmessung. Die Schriften der Startseite (Sora, Instrument Sans und IBM Plex Mono) und ihr Skript liegen auf diesem Server; beim Aufruf wird keine Verbindung zu Google oder einem anderen Anbieter aufgebaut. Das Skript der Startseite zeigt nur die Animationen und die Rechenprobe, es speichert nichts in Ihrem Browser und sendet nichts.
Wenn Sie das Kontaktformular auf der Startseite absenden, werden Ihr Name, der Name Ihres Betriebs, Ihre E-Mail-Adresse, Ihre Telefonnummer, falls Sie sie angeben, Ihre Nachricht, der Zeitpunkt des Absendens und Ihre Einwilligung gespeichert. Die Angaben liegen auf diesem Server und sind nur für den Betreiber in einem geschützten Bereich sichtbar. Zusätzlich schickt der Server Ihre Angaben aus dem Formular und den Zeitpunkt einmal per E-Mail an unser eigenes Postfach kontakt@autevron.de, damit wir Ihre Anfrage schnell sehen und beantworten können. Dieses Postfach liegt bei Google Workspace; was dafür gilt, steht im Abschnitt „Kontakt per E-Mail oder Telefon“. Darüber hinaus gehen die Angaben an niemanden außer dem Auftragsverarbeiter, der den Server betreibt (siehe unten).
Zweck ist die Bearbeitung Ihrer Anfrage, etwa die Vereinbarung eines Erstgesprächs. Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO, die Sie mit dem Haken im Formular geben, und soweit Ihre Anfrage einen Vertrag mit autevron oder dessen Anbahnung betrifft, Artikel 6 Absatz 1 Buchstabe b DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an kontakt@autevron.de; Ihre Angaben aus dem Formular werden dann gelöscht, auf dem Server und im Postfach.
Die Angaben aus dem Formular werden auf dem Server nach sechs Monaten automatisch gelöscht. Für die E-Mail mit Ihren Angaben im Postfach und für unsere Antwort per E-Mail gilt der Abschnitt „Kontakt per E-Mail oder Telefon“. Wird eine Absendung abgewiesen, etwa weil die Einwilligung fehlt, wird nur der Grund und der Zeitpunkt vermerkt, keine Angabe aus dem Formular; auch dieser Vermerk wird nach sechs Monaten gelöscht. Was dabei mit Ihrer IP-Adresse geschieht, steht in den Abschnitten zu den Zugriffsprotokollen und zum Schutz vor Missbrauch.
Der Server steht bei netcup in einem Rechenzentrum in Nürnberg. netcup GmbH, Karlsruhe, betreibt den Server als Auftragsverarbeiter. Die in den Abschnitten oben genannten Daten werden auf diesem Server gespeichert und darüber hinaus an niemanden weitergegeben; nur die Anfragen aus dem Kontaktformular gehen zusätzlich als E-Mail an unser Postfach bei Google Workspace (siehe „Kontakt per E-Mail oder Telefon“).
Wenn Sie an kontakt@autevron.de schreiben oder anrufen, werden Ihre Angaben verarbeitet, um Ihre Anfrage zu bearbeiten: Ihr Name und Ihre Kontaktdaten, soweit Sie sie mitteilen, und der Inhalt Ihrer Nachricht. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, wenn Ihre Anfrage einen Vertrag mit autevron oder dessen Anbahnung betrifft, und sonst Artikel 6 Absatz 1 Buchstabe f DSGVO, das berechtigte Interesse, Anfragen zu beantworten. Die Angaben werden gelöscht, wenn Ihre Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht.
E-Mails an kontakt@autevron.de liegen im Postfach bei Google Cloud EMEA Limited, Dublin, Irland (Google Workspace), die als Auftragsverarbeiter tätig ist. Dabei können Daten an Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Artikel 45 DSGVO).
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruht, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wenden Sie sich dafür an die oben genannte Anschrift oder E-Mail-Adresse.
Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig für autevron ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Postfach 71 16, 24171 Kiel.
Stand: Oktober 2026