Datenschutzerklärung

1. Verantwortlicher

Peter Boehlke, sonora, Carl-von-Linde-Straße 32, 85716 Unterschleißheim, Deutschland
Telefon: +49 89 800 44 608, E-Mail: info@sonora.de

Datenschutzbeauftragter: Wolfgang Evers, DSZ GmbH, Brandlweg 5, 83543 Rott am Inn, Telefon: +49 152 2951 7648, E-Mail: wolfgang.evers@dsz365.de

2. Auf einen Blick

Diese Website setzt keine Cookies und bindet keine Dienste von Dritten ein, die beim bloßen Aufruf Daten erhalten. Schriften, Bilder und Skripte liegen auf unserem eigenen Server. Personenbezogene Daten verarbeiten wir nur, wenn Sie uns schreiben, den Schnellcheck nutzen, den Newsletter abonnieren oder mit uns sprechen, sowie in Form der technisch nötigen Server-Logfiles und einer datensparsamen Webanalyse ohne Cookies.

3. Hosting und Server-Logfiles

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland betrieben. Hetzner verarbeitet die Daten nur, soweit es für den Betrieb der Server erforderlich ist, und nach unseren Weisungen. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf einer Seite werden automatisch Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem (User-Agent) sowie die zuvor besuchte Seite (Referrer). Das dient einem störungsfreien Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Die Verbindung zu dieser Website ist per TLS verschlüsselt (erkennbar an „https“ am Anfang der Adresse), damit Ihre Eingaben, etwa im Kontaktformular, nicht von Dritten mitgelesen werden können.

4. Kontaktformular, Schnellcheck und E-Mail

Wenn Sie das Kontaktformular nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und, falls angegeben, Unternehmen, Telefonnummer und Thema. Im Schnellcheck sind es Name, E-Mail-Adresse, Ihre Antworten auf die sechs Fragen und, falls angegeben, Unternehmen, Website und Ihr Wunsch nach einer Rückmeldung. Wir nutzen die Angaben ausschließlich, um Ihre Anfrage zu bearbeiten und Ihnen zu antworten (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO).

Die Angaben werden per E-Mail an uns übermittelt und nicht in einer Datenbank dieser Website gespeichert. Unser E-Mail-Postfach wird im Rahmen von Microsoft 365 von der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, betrieben, die die Daten in unserem Auftrag verarbeitet (Art. 28 DSGVO). Die E-Mail verbleibt in unserem Postfach, bis die Anfrage abgeschlossen ist und gesetzliche Aufbewahrungspflichten einer Löschung nicht entgegenstehen.

Zum Schutz vor automatisierten Anfragen speichern wir beim Absenden einen nicht umkehrbaren Hashwert Ihrer IP-Adresse zusammen mit dem Zeitpunkt. Er wird nach spätestens 24 Stunden gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

Schreiben Sie uns direkt per E-Mail oder rufen Sie an, verarbeiten wir Ihre Angaben ebenso, nur zur Bearbeitung Ihres Anliegens und auf denselben Rechtsgrundlagen. Ohne Ihre Einwilligung geben wir sie nicht weiter.

Website-Check

Im Schnellcheck können Sie eine Website-Adresse automatisch prüfen lassen. Unser Server ruft die Startseite dann einmal mit einem automatisierten Browser auf, wie ein neuer Besucher und ohne dem Cookie-Banner zuzustimmen, und wertet aus, welche Dienste und Cookies dabei laden. Dafür verarbeiten wir nur die eingegebene Adresse, Angaben zu Ihrer Person fragen wir nicht ab. Die geprüfte Website sieht dabei unseren Server, nicht Sie.

Das Ergebnis wird Ihnen angezeigt und für 10 Minuten im Arbeitsspeicher des Prüfdienstes zwischengespeichert, damit dieselbe Seite nicht mehrfach hintereinander geprüft wird. Die geprüfte Adresse und eine Zusammenfassung des Ergebnisses erhalten wir per E-Mail, ohne Ihre IP-Adresse oder andere Angaben zu Ihrer Person. Zum Schutz vor Missbrauch speichern wir den oben beschriebenen Hashwert Ihrer IP-Adresse, er wird nach spätestens 24 Stunden gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse, dieses Werkzeug anzubieten und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, Ihre IP-Adresse, die Website der Anmeldung sowie die Zeitpunkte von Anmeldung und Bestätigung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Newsletter erscheint etwa einmal im Monat mit Praxistipps zu Matomo, zu Tracking, Datenschutz-Einstellungen und Performance.

Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, sind Sie angemeldet. IP-Adresse und Zeitpunkte speichern wir als Nachweis Ihrer Einwilligung. Nach der Bestätigung erhalten Sie eine Willkommens-E-Mail, nach einer Abmeldung eine kurze Bestätigung.

Für den Versand nutzen wir rapidmail, einen Dienst der Positive Group Deutschland GmbH, Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg im Breisgau, Deutschland. rapidmail verarbeitet die Daten in unserem Auftrag (Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jedem Newsletter, über die Seite „Newsletter abbestellen“ auf dieser Website (verlinkt in der Willkommens-E-Mail) oder per E-Mail an info@sonora.de. Danach erhalten Sie keinen Newsletter mehr, und Ihre Adresse wird aus dem Verteiler entfernt.

6. Speicher in Ihrem Browser

Diese Website setzt keine Cookies. Folgende Funktionen legen Werte im Speicher Ihres Browsers ab, die nicht an uns übertragen werden:

Farbschema („sonora-theme“, lokaler Speicher): merkt sich, ob Sie das helle oder dunkle Design gewählt haben, bis Sie es ändern oder den Speicher löschen.
Transparenz-Anzeige („sonora-live“, Sitzungsspeicher): zählt Seitenaufrufe, Klicks und Verweildauer Ihres aktuellen Besuchs, damit die Seite „Transparenz“ sie Ihnen zeigen kann. Der Wert wird gelöscht, sobald Sie den Tab schließen.
Widerspruch gegen die Webanalyse („sonora-matomo-optout“, lokaler Speicher): nur wenn Sie unten widersprechen.
Website-Check („sonora-check-url“, Sitzungsspeicher): Geben Sie auf der Startseite eine Adresse für den Website-Check ein, wird sie an die Schnellcheck-Seite übergeben und dort sofort wieder gelöscht.

Diese Speicherungen sind für die von Ihnen genutzten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

7. Webanalyse mit Matomo

Um die Nutzung dieser Website statistisch auszuwerten und unser Angebot zu verbessern, setzen wir die Open-Source-Software Matomo ein. Matomo läuft auf einem von uns betriebenen Server in Deutschland, die Daten werden nicht an Dritte weitergegeben. Matomo setzt auf dieser Website keine Cookies, liest keine Geräteeigenschaften wie Bildschirmauflösung oder Browser-Plugins aus (die Browser-Feature-Erkennung ist abgeschaltet) und erkennt Sie nicht über mehrere Tage wieder.

Erfasst werden die aufgerufenen Seiten, Datum und Uhrzeit, die Verweildauer, die zuvor besuchte Seite (Referrer), Klicks auf Links und Schaltflächen, das Absenden von Formularen (ohne deren Inhalt), die Nutzung des Website-Checks (ohne die geprüfte Adresse), Browser, Betriebssystem und Gerätetyp (aus der Kennung, die Ihr Browser bei jedem Aufruf ohnehin mitsendet), Sprache sowie die ungefähre Herkunft (Land). Ihre IP-Adresse wird vor der Speicherung gekürzt, sodass kein Bezug zu Ihrer Person hergestellt werden kann. Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Was Matomo bei Ihrem Besuch gerade erfasst, sehen Sie auf der Seite „Transparenz“.

Sie können der Erfassung jederzeit widersprechen (Art. 21 DSGVO), mit dem Schalter unten auf dieser Seite oder formlos per E-Mail. Der Schalter speichert Ihren Widerspruch im lokalen Speicher Ihres Browsers; löschen Sie diesen, wird auch der Widerspruch gelöscht.

8. Gespräche per Video

Für Erstgespräche und Termine nutzen wir Microsoft Teams. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Verarbeitet werden die Daten, die Sie bei der Teilnahme angeben oder übertragen, etwa Name, E-Mail-Adresse, Bild und Ton. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Gespräch der Anbahnung oder Durchführung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO. Mit Microsoft besteht ein Vertrag über Auftragsverarbeitung. Eine Übermittlung in die USA ist nicht ausgeschlossen; sie stützt sich auf das EU-US Data Privacy Framework, nach dem Microsoft zertifiziert ist, sowie auf die Standardvertragsklauseln der EU-Kommission.

9. Terminbuchung mit Calendly

Für Erstgespräche verlinken wir auf unsere Buchungsseite bei Calendly, einem Dienst der Calendly LLC mit Sitz in Atlanta, Georgia, USA. Calendly ist nicht in diese Website eingebunden: Daten werden erst übertragen, wenn Sie dem Link „Erstgespräch buchen“ folgen. Auf der Seite von Calendly geben Sie Ihren Namen, Ihre E-Mail-Adresse, den gewünschten Termin und gegebenenfalls weitere Angaben ein. Calendly verarbeitet diese Daten in unserem Auftrag, damit wir den Termin planen, durchführen und nachbereiten können (Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Terminbuchung der Anbahnung eines Vertrags dient. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Auf der Buchungsseite gilt zusätzlich die Datenschutzerklärung von Calendly, auch für dort gesetzte Cookies. Die Termindaten bleiben gespeichert, bis der Zweck entfällt oder Sie die Löschung verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Links zu anderen Websites

Diese Website verlinkt auf andere Angebote, etwa unsere Schwestermarke feinwerk.io, LinkedIn, GitHub und Calendly. Daten werden erst übertragen, wenn Sie einem Link folgen; dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Wenden Sie sich dazu formlos an die oben genannte E-Mail-Adresse oder an unseren Datenschutzbeauftragten.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

13. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir Ihre Daten nur, bis der Zweck der Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, löschen wir Ihre Daten, sofern keine gesetzlichen Gründe wie steuer- oder handelsrechtliche Aufbewahrungsfristen entgegenstehen; in diesem Fall löschen wir sie, sobald diese Gründe entfallen.

Stand: 19. Oktober 2026