Datenschutzerklärung
Wir freuen uns über Ihren Besuch auf unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Promaris Service GmbH
Philipp-Reis-Str. 5
45659 Recklinghausen
Deutschland
E-Mail: kontakt@promaris.nrw
2. Verarbeitung beim Besuch der Website
Bei jedem Aufruf unserer Website werden automatisch Informationen an den Server übermittelt und vorübergehend in sogenannten Server-Logfiles gespeichert. Erfasst werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, die abgerufene Seite, der verwendete Browser und das Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite (Referrer). Die IP-Adresse Ihres Zugangs reichen die vorgeschalteten Server dabei unverändert an unser Gateway weiter (siehe Abschnitt „Hosting“).
Diese Verarbeitung dient der technischen Auslieferung der Seite, der Gewährleistung der Systemsicherheit und der Stabilität. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.
Unsere Seiten binden keine Ressourcen von Dritt-Servern ein: keine externen Schriftarten (z. B. Google Fonts), keine externen Skript-, Analyse- oder Tracking-Dienste und keine fremden Content-Delivery-Netze für Schriften oder Skripte. Verwendet werden ausschließlich die systemeigenen Schriftarten Ihres Geräts sowie Dateien, die von unserer eigenen Infrastruktur ausgeliefert werden. Beim bloßen Aufruf unserer Seiten entsteht dadurch kein Datenabfluss an Dritte.
3. Hosting
Unsere Website wird auf einer von uns selbst betriebenen und kontrollierten Infrastruktur in unseren eigenen Räumlichkeiten gehostet. Die Anwendung läuft dort als WebAssembly-Component (WASI) auf unserem firmeneigenen Netzwerk-Gateway. Ein Betrieb über fremde Container- oder Cloud-Plattformen findet nicht statt.
Die Verbindungen zu unserer Website erreichen dieses Gateway über drei vorgeschaltete Server der Hetzner Online GmbH (Gunzenhausen, Deutschland). Diese Server halten keine Inhalte unserer Website vor und entscheiden nicht über deren Auslieferung; sie reichen den Datenverkehr auf Transportebene durch, ohne ihn zu entschlüsseln oder inhaltlich zu verändern — die Transportverschlüsselung wird erst auf unserem eigenen Gateway aufgelöst. Hinzugefügt wird dabei ausschließlich ein technischer Vorsatz (PROXY-Protokoll), mit dem die IP-Adresse Ihres Zugangs unverfälscht an unser Gateway übergeben wird; ohne ihn ersetzten diese Server sie durch ihre eigene. Dabei verarbeitet Hetzner technische Verbindungsdaten, insbesondere die IP-Adresse des aufrufenden Geräts. Dieselbe Gesellschaft betreibt auch die Nameserver unserer Domain und beantwortet damit die Anfragen, mit denen Ihr Gerät unsere Adresse auflöst. Die beteiligten Rechenzentren stehen in Nürnberg und Falkenstein (Deutschland) sowie in Helsinki (Finnland); eine Verarbeitung außerhalb der EU bzw. des EWR findet dabei nicht statt. Ein Content-Delivery-Network oder einen Reverse-Proxy eines Dritten setzen wir nicht ein; vor unserem Gateway steht ausschließlich ein von uns betriebener TCP-Vorlauf, der die Verbindung nicht aufbricht. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, leistungsfähigen und verfügbaren Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).
4. Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar am „https“ in der Adresszeile). So sind Ihre Daten auf dem Übertragungsweg vor dem Zugriff Dritter geschützt.
Darüber hinaus werden die über das Kontaktformular übermittelten Daten zusätzlich zur TLS-Verschlüsselung Ende-zu-Ende mit einem post-quantum-sicheren Verfahren verschlüsselt (Schlüsselaustausch per ML-KEM-1024 nach FIPS 203, Inhaltsverschlüsselung mit ChaCha20-Poly1305). Dadurch sind Ihre Formulardaten auf dem gesamten Übertragungsweg — auch gegenüber zwischengeschalteten Systemen auf diesem Weg — zusätzlich gegen Mitlesen geschützt. Der dabei verwendete Serverschlüssel ist mit einem langlebigen Signaturschlüssel beglaubigt, dessen öffentlicher Prüfschlüssel fest in der ausgelieferten Anwendung hinterlegt ist; ein zwischengeschaltetes System kann daher keinen eigenen Schlüssel unterschieben.
5. Empfänger und Auftragsverarbeiter
Für einzelne Verarbeitungen setzen wir Dienstleister ein. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, geschieht dies nach den Vorgaben des Art. 28 DSGVO. Im Einzelnen:
• Hetzner Online GmbH (Gunzenhausen, Deutschland) — Betrieb der Server, über die die Verbindungen zu dieser Website geführt werden, sowie Betrieb der Nameserver unserer Domain (autoritatives DNS); verarbeitet dabei technische Verbindungsdaten einschließlich der IP-Adresse. Die beteiligten Rechenzentren stehen in Nürnberg und Falkenstein (Deutschland) sowie in Helsinki (Finnland) — ausschließlich innerhalb der EU (siehe Abschnitt „Hosting“).
• Infomaniak (Schweiz) — Betrieb unseres E-Mail-Dienstes; verarbeitet die Inhalte unserer E-Mail-Kommunikation. Die Schweiz ist durch einen Angemessenheitsbeschluss der Europäischen Kommission als Drittland mit angemessenem Datenschutzniveau anerkannt.
• Zammad — unser Ticket- bzw. Anfragesystem zur Bearbeitung von Kontaktanfragen. Dieses betreiben wir auf unserer eigenen Infrastruktur; die dort verarbeiteten Anfragedaten verlassen unseren Verantwortungsbereich nicht.
• Google Ireland Limited bzw. Google LLC — Betrieb der Google Search Console, mit der wir die Auffindbarkeit unserer Website in der Suche auswerten. Dafür ist auf unserem Server eine Bestätigungsdatei hinterlegt; es werden keine Skripte Dritter in unsere Seiten eingebunden und keine Besucherdaten an Google übermittelt. Google erhält lediglich die Daten, die beim Abruf unserer Seiten durch den eigenen Suchmaschinen-Crawler anfallen.
Eine darüber hinausgehende Weitergabe findet nur nach Maßgabe des Abschnitts „Weitergabe an Dritte“ statt.
6. Cookies
Der öffentlich zugängliche Teil dieser Website setzt keine Cookies zu Analyse-, Tracking- oder Werbezwecken ein.
Sofern wir künftig einen geschützten Login-Bereich (Kundenbereich) anbieten, setzen wir dort ausschließlich technisch notwendige Cookies (Session-Cookies) ein. Diese sind erforderlich, um Sie nach der Anmeldung wiederzuerkennen und Ihre Sitzung zu verwalten; sie enthalten keine Informationen zu Werbe- oder Analysezwecken und werden nicht an Dritte weitergegeben. Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist unser berechtigtes Interesse an einer sicheren Bereitstellung des Login-Bereichs (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); die Speicherung erfolgt gemäß § 25 Abs. 2 TDDDG ohne gesonderte Einwilligung, da sie für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich ist. Über weitere Einzelheiten informieren wir Sie, sobald der Login-Bereich verfügbar ist.
Unabhängig von Cookies speichert diese Website eine einzelne technische Angabe im lokalen Speicher Ihres Browsers (localStorage): einen Vermerk darüber, ob die einleitende Animation der Startseite bereits gezeigt wurde. Dieser Vermerk enthält keine personenbezogenen Daten, wird nicht übertragen und dient allein der Darstellung. Sie können ihn jederzeit über die Website-Daten Ihres Browsers löschen.
7. Kontaktaufnahme
Über das Kontaktformular auf dieser Website können Sie uns eine Nachricht senden. Dabei verarbeiten wir die von Ihnen angegebenen Daten — Name, E-Mail-Adresse und den Inhalt Ihrer Nachricht. Die Übertragung erfolgt verschlüsselt (siehe Abschnitt „Verschlüsselung“). Aus Ihrer Anfrage erzeugen wir in unserem selbst betriebenen Ticketsystem (Zammad) einen Vorgang, um Ihre Anfrage zu bearbeiten und nachvollziehbar zu beantworten.
Wenn Sie uns stattdessen unmittelbar per E-Mail (etwa an kontakt@promaris.nrw) schreiben, verarbeiten wir die Angaben aus Ihrer E-Mail (insbesondere E-Mail-Adresse, Name und den Inhalt Ihrer Nachricht). Unsere E-Mails werden über unseren Mail-Dienstleister Infomaniak (Schweiz) abgewickelt und dort gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag abzielt, andernfalls unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen diese Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Prüfung elektronischer Rechnungen
Unter „E-Rechnung prüfen“ bieten wir ein kostenloses Werkzeug an, mit dem Sie eine elektronische Rechnung (XRechnung, ZUGFeRD/Factur-X) gegen die Norm EN 16931 prüfen lassen können. Die von Ihnen hochgeladene oder eingefügte Datei wird dazu an unseren Server übertragen und dort geprüft. Solche Rechnungen können personenbezogene Daten enthalten — etwa Namen, Anschriften, Bankverbindungen und Beträge, auch von Dritten.
Die Prüfung läuft in einer eigens dafür gestarteten, abgeschotteten Umgebung ohne Dateisystem- und Netzzugriff, die nach der Prüfung verworfen wird. Wir speichern die übermittelte Datei nicht und werten ihren Inhalt nicht aus. Unabhängig davon werden der Aufruf selbst und die dabei anfallenden technischen Verbindungsdaten wie bei jedem anderen Seitenaufruf in Server-Logfiles erfasst (siehe Abschnitt „Verarbeitung beim Besuch der Website“). Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung dieses Werkzeugs (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie vermeiden möchten, dass personenbezogene Daten Dritter übertragen werden, prüfen Sie bitte nur Belege, zu deren Weitergabe Sie berechtigt sind.
9. Standortanzeige auf der Technologie-Seite
Auf unserer Seite „Technologie“ zeigt der Abschnitt „Wie diese Seite zu Ihnen kam“ den Weg Ihres Seitenaufrufs auf einer Karte. Damit diese Linie dort beginnen kann, wo Ihr Aufruf herkommt, ermitteln wir aus der IP-Adresse Ihres Zugangs eine ungefähre geografische Position — das Land und ungefähre Koordinaten. Diese Angabe dient allein der Darstellung auf dieser einen Seite; zu einem anderen Zweck verwenden wir sie nicht.
Die Zuordnung nimmt unser eigenes Gateway vor: Es schlägt die IP-Adresse in einer Datenbank nach, die auf unserer eigenen Hardware vorliegt. Ein Dienst Dritter wird dafür weder eingebunden noch angefragt; Ihre IP-Adresse wird zu diesem Zweck an niemanden übermittelt und verlässt unsere Infrastruktur nicht. An Ihren Browser geht ausschließlich das Ergebnis — Land und ungefähre Koordinaten —, damit es dort angezeigt werden kann.
Die Verarbeitung ist flüchtig: Sie geschieht ausschließlich während der Beantwortung Ihres Aufrufs. Weder die IP-Adresse noch die daraus abgeleitete Position werden gespeichert, in Protokolle geschrieben — auch nicht zur Fehlersuche — oder mit anderen Daten zusammengeführt. Nach der Antwort ist davon nichts mehr vorhanden; eine Speicherdauer gibt es deshalb nicht. Unabhängig davon wird der Aufruf selbst wie jeder andere Seitenaufruf in den Server-Logfiles erfasst (siehe Abschnitt „Verarbeitung beim Besuch der Website“).
Rechtsgrundlage ist unser berechtigtes Interesse daran, die Herkunft und den Weg des Seitenaufrufs in dieser Darstellung nachvollziehbar zu machen (Art. 6 Abs. 1 lit. f DSGVO). Die Zuordnung ist dabei naturgemäß ungenau: Das Land trifft in aller Regel zu, der angezeigte Ort kann dagegen weit danebenliegen — etwa bei Mobilfunkzugängen, Firmenanschlüssen oder Anschlüssen mit geteilten Adressen (CGNAT). Einen von Ihrem Gerät gemeldeten Standort zeigt die Karte nicht; die Standortfreigabe Ihres Browsers fragen wir nicht ab.
10. Weitergabe an Dritte
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet. Hiervon unberührt bleiben die in Abschnitt „Empfänger und Auftragsverarbeiter“ genannten Dienstleister, die in unserem Auftrag tätig werden. Ein Verkauf Ihrer Daten erfolgt nicht.
11. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
12. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung zu widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an kontakt@promaris.nrw.
13. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.
14. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung dies erforderlich machen — etwa bei Einführung des geplanten Login-Bereichs.
Stand: Oktober 2026