Datenschutzhinweise

127-lab GmbH
August-Macke-Straße 52
41470 Neuss
Deutschland
Telefon: 02137 4099168
kontakt@127-lab.de ↗

Geschäftsführer: Erhan Ince. Einen Datenschutzbeauftragten müssen wir nach § 38 BDSG nicht benennen; bei Fragen zum Datenschutz erreichen Sie uns unter den obigen Kontaktdaten.

Diese Website läuft auf einem eigenen Server bei der IONOS SE (Montabaur), die für uns als Auftragsverarbeiter tätig ist. Beim Aufruf verarbeitet der Server die technisch notwendigen Verbindungsdaten — insbesondere Ihre IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung —, um Ihnen die Seiten auszuliefern und die Verbindung abzusichern. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Die Verbindung zu dieser Website ist verschlüsselt (HTTPS/TLS). Unverschlüsselte Aufrufe leiten wir auf die verschlüsselte Adresse um.

Ihre vollständige IP-Adresse speichern wir nicht. Für die Besucherstatistik hält der Server jeden Seitenaufruf in einem Zugriffsprotokoll fest, aber nur mit gekürzter IP-Adresse — wie im nächsten Abschnitt beschrieben.

Alle Inhalte, auch Schriften, Skripte und Grafiken, kommen von unserem eigenen Server — das gilt auch für die Animationen der Startseite. Wir binden keine externen Dienste, keine Tracking-Skripte und keine Social-Media-Plugins ein.

Um zu verstehen, wie viele Besucher unsere Website hat, welche Seiten gelesen werden und über welche Wege Besucher zu uns finden, werten wir die Zugriffsprotokolle unseres Webservers statistisch aus. Dafür nutzen wir die Open-Source-Software Matomo, die auf unserem eigenen Server läuft. Es gibt dafür kein Skript in Ihrem Browser, keine Cookies und keinen Zugriff auf Ihr Gerät; ausgewertet wird nur, was Ihr Browser beim Seitenaufruf ohnehin an den Server sendet.

Das Zugriffsprotokoll enthält je Seitenaufruf: die gekürzte IP-Adresse (bei IPv4 ersetzen wir den letzten Block durch eine Null, bei IPv6 bleiben nur die ersten drei Blöcke erhalten — die volle Adresse wird nie gespeichert), Datum und Uhrzeit, die aufgerufene Seite, den Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) und die Browserkennung (User-Agent). Matomo kürzt die IP-Adresse bei der Auswertung noch einmal auf die ersten beiden Blöcke. Auch das erfolgreiche Absenden des Kontaktformulars zählen wir auf diese Weise als Aufruf — ohne Ihre Angaben —, damit wir sehen, wie viele Anfragen über die Website kommen.

Die Protokolle werden einmal täglich in Matomo übernommen und danach gelöscht, spätestens nach 7 Tagen. Matomo bewahrt die einzelnen Besuche 90 Tage auf und löscht sie dann; danach bleiben nur zusammengefasste Zahlen ohne Personenbezug (zum Beispiel Besuche pro Tag und Seite). Die Daten verlassen unseren Server nicht und werden nicht mit anderen Daten zusammengeführt.

Rechtsgrundlage ist unser berechtigtes Interesse, die Reichweite unserer Website zu messen und sie zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (siehe „Ihre Rechte“).

Diese Website setzt keine Cookies und legt auch sonst nichts in Ihrem Browser ab — kein localStorage, kein sessionStorage, keine vergleichbaren Speicher. Es gibt keine Einstellungen, die sich die Website merkt.

Auch die Besucherstatistik liest nichts von Ihrem Gerät aus. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich; aus diesem Grund sehen Sie hier auch kein Cookie-Banner. Unberührt bleibt der übliche Zwischenspeicher (Cache) Ihres Browsers, der Seiten, Schriften und Skripte für schnelleres Laden vorhält und den Sie in den Browser-Einstellungen jederzeit leeren können.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und für die Anschlusskommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails liegen auf unserem eigenen Mailserver. Er läuft in Deutschland auf einem Server der netcup GmbH (Sitz: Karlsruhe), die dafür als Auftragsverarbeiter für uns tätig ist. Wir löschen Ihre Anfrage, sobald sie erledigt ist. Das gilt nicht, soweit gesetzliche Aufbewahrungspflichten entgegenstehen, etwa für Geschäftsbriefe (bis zu 6 Jahre nach § 257 HGB und § 147 AO; Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. c DSGVO).

Im Kontaktformular erheben wir Name, E-Mail-Adresse und Ihre Nachricht. Diese Angaben brauchen wir, um Ihre Anfrage beantworten zu können; die Nutzung des Formulars ist freiwillig. Die Angaben werden verschlüsselt an unseren eigenen Server übertragen und von dort über eine ebenfalls verschlüsselte Verbindung als E-Mail an unser Postfach zugestellt. Das Formular speichert Ihre Angaben nicht: Es gibt keine Datenbank und keine Ablage auf dem Server, nur die E-Mail an uns. Einen externen Formular-Dienstleister nutzen wir nicht. Für die weitere Verarbeitung gelten Rechtsgrundlage und Löschung wie bei Kontakt per E-Mail.

Wenn Sie auf der Startseite eines der Themen anklicken, enthält der Link zur Kontaktseite ein Kürzel für dieses Thema (zum Beispiel ?anliegen=telefon). Ihr Browser trägt daraufhin eine passende Startzeile in das Nachrichtenfeld ein, die Sie ändern oder löschen können. Das geschieht allein in Ihrem Browser und wird nirgends gespeichert. Wie jede aufgerufene Adresse erreicht das Kürzel beim Seitenaufruf unseren Server und fließt als Teil der Adresse in die Besucherstatistik ein (siehe „besucherstatistik“); es gilt dasselbe wie für jeden anderen Seitenaufruf. Der Text im Nachrichtenfeld geht erst an uns, wenn Sie das Formular absenden.

Zum Schutz vor Spam und Missbrauch prüft unser Server jede Anfrage in mehreren Schritten: ein für Menschen unsichtbares Feld, das nur automatische Programme ausfüllen; eine Mindestzeit von wenigen Sekunden zwischen Öffnen und Absenden, für die das Formular den Zeitpunkt des Öffnens mitsendet; eine kleine Rechenaufgabe, die Ihr Browser im Hintergrund löst (ALTCHA); und eine Prüfung der Eingaben auf Vollständigkeit und Länge. Das gesamte Verfahren liegt auf unserem Server, kommt ohne Cookies aus und überträgt nichts an Dritte.

Zusätzlich begrenzen wir die Zahl der Anfragen auf fünf pro Stunde und IP-Adresse. Dafür hält der Server Ihre IP-Adresse ausschließlich im Arbeitsspeicher; sie wird nicht auf einen Datenträger geschrieben und nicht mit Ihrer Nachricht verknüpft. Nach einer Stunde zählt der Eintrag nicht mehr; gelöscht wird er, sobald die nächste Anfrage eingeht oder der Dienst neu startet. Der Server vermerkt zu einer Anfrage lediglich technische Ereignisse mit Zeitpunkt (zum Beispiel, dass eine Nachricht versendet wurde) — ohne Ihre Angaben und ohne Ihre IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Kontaktweg (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger Ihrer Daten sind neben uns nur zwei Dienstleister, die für uns als Auftragsverarbeiter (Art. 28 DSGVO) tätig sind:

IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Server, auf dem diese Website und das Kontaktformular laufen.

netcup GmbH
Emmy-Noether-Straße 10
76131 Karlsruhe
Server, auf dem unser Mailserver läuft.

Beide verarbeiten die Daten in Deutschland. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nicht statt. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Verbindungsdaten beim Aufruf: die vollständige IP-Adresse nur für die Dauer der Auslieferung.

Zugriffsprotokoll mit gekürzter IP-Adresse: bis zur Übernahme in die Statistik, höchstens 7 Tage.

Einzelne Besuche in der Statistik (Matomo): 90 Tage; danach nur noch zusammengefasste Zahlen ohne Personenbezug.

IP-Adresse beim Absenden des Formulars: für die Begrenzung weiterer Anfragen während einer Stunde; anschließend Löschung beim nächsten Aufruf der Anfragenbegrenzung oder beim Neustart des Dienstes.

Anfragen per Formular, E-Mail oder Telefon: bis Ihre Anfrage erledigt ist; darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen (Geschäftsbriefe bis zu 6 Jahre).

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch notwendigen Verbindungsdaten lässt sich die Website allerdings nicht ausliefern, und ohne Name, E-Mail-Adresse und Nachricht können wir eine Anfrage über das Formular nicht beantworten. Sie können uns stattdessen auch anrufen oder eine E-Mail schreiben.

Ihnen stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wenden Sie sich dazu an kontakt@127-lab.de ↗.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Auf eine Einwilligung stützen wir keine Verarbeitung. Ein Widerruf nach Art. 7 Abs. 3 DSGVO ist deshalb nicht nötig.

Unabhängig davon haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: 0211 38424-0
poststelle@ldi.nrw.de ↗

Wir passen diese Hinweise an, wenn sich die Website, unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026