Datenschutzerklärung

Stand: 4. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Michael Weißgerber
Asbacher Straße 20
53567 Buchholz (Westerwald)

E-Mail: michael@polarco.de

2. Überblick und datenschutzfreundliche Architektur

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung von polarco.de und den dort bereitgestellten Projektdemos verarbeitet werden und zu welchen Zwecken.

Es gibt keine Nutzerkonten. Viele Demos sind so umgesetzt, dass vom Nutzer eingegebene Inhalte ausschließlich lokal im Browser gespeichert werden. Insbesondere werden Inhalte aus JobMate und Kanvio grundsätzlich nicht automatisch auf einen PolarCo-Server hochgeladen. Ausnahmen und Verbindungen zu externen Diensten werden in den folgenden Abschnitten konkret beschrieben.

3. Hosting, Domain und E-Mail

a) vServer und Hosting-Infrastruktur

polarco.de wird auf einem selbst administrierten Debian-vServer mit Apache und HTTPS betrieben. Die Hosting-Infrastruktur stellt folgender Dienstleister bereit:

ZAP-Hosting GmbH
Hafenweg 8
48155 Münster
Deutschland

Im Rahmen des Hostings werden die für Bereitstellung, Betrieb und Sicherheit erforderlichen technischen Daten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Websitebetrieb).

b) Domainverwaltung und E-Mail

Die Domain polarco.de wird über IONOS verwaltet. IONOS stellt außerdem den E-Mail-Dienst bereit, ist jedoch nicht der Webhosting-Anbieter von polarco.de. Im Zusammenhang mit Domain-, DNS- und E-Mail-Diensten können die jeweils erforderlichen technischen Daten verarbeitet werden.

IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Deutschland

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO für Betrieb und Erreichbarkeit der Domain. Für E-Mail-Kommunikation gilt je nach Anliegen zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

4. Datenverarbeitung beim Aufruf der Website (Server-Logfiles)

Beim Aufruf der Website verarbeitet der Apache-Webserver technisch notwendige Zugriffsdaten, insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL oder Datei
• HTTP-Statuscode
• Referrer, sofern vom Browser übermittelt
• Browser und User-Agent
• Betriebssystem beziehungsweise technische Clientinformationen

Die Verarbeitung dient der Bereitstellung und Funktionsfähigkeit der Website, der Stabilität, der Fehleranalyse, der IT-Sicherheit sowie der Erkennung von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Server-Logfiles werden in der Regel bis zu 14 Tage aufbewahrt und anschließend im Rahmen der Logrotation gelöscht. Eine längere Aufbewahrung erfolgt nur ausnahmsweise, wenn dies zur Aufklärung eines sicherheitsrelevanten Vorfalls erforderlich ist.

4a. IP-Sperren zum Schutz vor Missbrauch

Zum Schutz der Website vor automatisierten Angriffen, missbräuchlichen Zugriffen, Bots oder sonstigen sicherheitsrelevanten Zugriffen können einzelne IP-Adressen für polarco.de gesperrt werden. Eine solche Sperre gilt ausschließlich für die jeweilige Website und nicht automatisch für andere vom Betreiber angebotene Websites.

Zur technischen Durchsetzung einer Sperre wird die betroffene IP-Adresse getrennt von der Reichweitenstatistik in verschlüsselter Form gespeichert. Zusätzlich kann eine websitebezogene pseudonymisierte technische Kennung verwendet werden, um bestehende Sperren zuverlässig zu erkennen und doppelte Einträge zu vermeiden.

Eine zeitlich begrenzte Sperre wird grundsätzlich für 30 Tage gespeichert. Dauerhafte Sperren bleiben gespeichert, bis sie manuell aufgehoben werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im Schutz der Website und Serverinfrastruktur vor Missbrauch, automatisierten Angriffen und sonstigen störenden oder sicherheitsrelevanten Zugriffen.

5. Interne Reichweitenstatistik

Zur internen Auswertung der Nutzung von polarco.de wird eine selbst betriebene Reichweitenstatistik auf dem eigenen Server eingesetzt. Hierbei werden keine externen Analyse- oder Werbedienste wie Google Analytics eingesetzt und für diese Statistik keine Tracking-Cookies oder vergleichbaren dauerhaften Kennungen im Browser gespeichert.

Bei einem Seitenaufruf werden für die interne Statistik insbesondere Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die IP-Adresse sowie das aus der IP-Adresse abgeleitete Herkunftsland verarbeitet. Die Ermittlung des Landes erfolgt serverseitig. Eine Übermittlung der IP-Adresse an einen externen Geolokalisierungsdienst ist hierfür nicht vorgesehen.

Die IP-Adresse wird innerhalb der Statistik nicht im Klartext gespeichert, sondern verschlüsselt abgelegt. Zusätzlich werden aus der IP-Adresse mithilfe eines geheimen Schlüssels pseudonymisierte Kennungen gebildet, um die ungefähre Zahl unterschiedlicher Besucher für bestimmte Zeiträume wie Tag, Woche, Monat und Jahr ermitteln zu können. Diese Kennungen dienen ausschließlich der internen Reichweitenmessung und werden nicht für Werbung, Profilbildung oder eine websiteübergreifende Wiedererkennung verwendet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der internen Reichweitenmessung, der Bewertung der Nutzung der angebotenen Inhalte sowie der technischen und inhaltlichen Weiterentwicklung der Website. Die Auswertung erfolgt ausschließlich für eigene Zwecke.

Detaildaten einzelner Seitenaufrufe einschließlich der verschlüsselt gespeicherten IP-Adresse werden grundsätzlich nach 7 Tagen gelöscht. Pseudonymisierte Besucherkennungen werden nur so lange gespeichert, wie sie für die Berechnung der jeweiligen Statistikzeiträume erforderlich sind. Längerfristig verbleiben ausschließlich aggregierte Statistikwerte ohne direkte Zuordnung zu einzelnen Zugriffen.

Unabhängig davon gelten für die technischen Server-Logfiles die in Abschnitt 4 beschriebenen Speicherfristen.

Die verwendeten Schriftarten sowie die benötigten JavaScript- und CSS-Bibliotheken werden lokal vom eigenen Server ausgeliefert. Beim normalen Seitenaufruf werden hierfür keine externen Font-, JavaScript- oder CSS-CDNs kontaktiert.

6. Cookie für den Dark-/Light-Mode

PolarCo setzt genau ein eigenes Cookie, wenn die Darstellung über den Theme-Umschalter ausgewählt wird:

• Name: skin
• Inhalt: light oder dark
• Zweck: Speicherung der vom Nutzer gewählten Darstellung
• Speicherdauer: 7 Tage
• Weitergabe an Drittanbieter: keine

Die Speicherung dient der vom Nutzer gewünschten Theme-Funktion. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Das Cookie kann jederzeit über die Website- oder Cookie-Einstellungen des Browsers gelöscht werden.

7. Lokaler Browser-Speicher

localStorage ist ein Speicherbereich des Browsers. Darin gespeicherte Daten verbleiben grundsätzlich auf dem Endgerät des Nutzers, sofern bei der jeweiligen Funktion nicht ausdrücklich eine Übertragung beschrieben wird. Die Speicherung dient der Bereitstellung der vom Nutzer gewünschten Funktion und erfolgt, soweit einschlägig, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Diese Speicher besitzen häufig keine automatische Ablaufzeit. Daten können über eine Löschfunktion der jeweiligen Anwendung oder durch das Löschen der Website- und Browserdaten für polarco.de entfernt werden. Auch der Browser kann gespeicherte Daten selbst entfernen.

8. JobMate-Demo

JobMate verwendet localStorage. Nutzer können dort selbst eingegebene, auch personenbezogene Daten lokal speichern. Dazu gehören insbesondere Firma, Position, Datum, Bewerbungsstatus, Kontaktinformationen, E-Mail-Adresse, Adresse, Notizen, Favoriten, Termine, Links, Einstellungen und gegebenenfalls lokal eingebundene Dokumentdaten.

Diese Inhalte werden nach dem aktuellen Projektstand nicht automatisch an PolarCo oder Drittanbieter übertragen. Sie bleiben grundsätzlich im Browser des Nutzers gespeichert, ohne feste Ablaufzeit, bis sie in der Anwendung gelöscht, die Website-Daten im Browser entfernt oder die Speicherung durch den Browser gelöscht wird.

9. Kanvio-Demo

Kanvio speichert den Anwendungszustand im localStorage. Dazu können Boards und Listen, Spalten, Aufgaben, Beschreibungen, Prioritäten, Fälligkeiten, Papierkorb, Einstellungen, Theme, Sortierung und die optionale Hintergrundkonfiguration gehören. Diese Daten bleiben grundsätzlich lokal im Browser und besitzen keine feste Ablaufzeit.

Optional kann der Nutzer selbst eine externe URL als Hintergrundbild hinterlegen. Wird eine solche URL gespeichert, kann der Browser beim späteren Öffnen von Kanvio automatisch den vom Nutzer gewählten externen Bildserver kontaktieren. Dabei können insbesondere IP-Adresse, User-Agent, angeforderte Bild-URL sowie gegebenenfalls Referrerinformationen entsprechend der eingesetzten Referrer-Policy übermittelt werden. Welcher Drittanbieter kontaktiert wird, bestimmt ausschließlich der Nutzer durch die von ihm eingetragene Bild-URL.

10. Spritblick-Demo

a) Favoriten

Spritblick speichert favorisierte Tankstellen im localStorage. Gespeichert werden können Tankstellen-ID, Name, Marke, Straße, Hausnummer, Postleitzahl, Ort und Koordinaten. Die Favoriten bleiben grundsätzlich lokal im Browser. Beim späteren Öffnen können gespeicherte Tankstellen-IDs an einen eigenen PolarCo-API-Endpunkt übertragen werden, um aktuelle Preise abzurufen.

b) Tankerkönig

Die Tankerkönig-API wird ausschließlich serverseitig durch PolarCo angesprochen; der Browser kommuniziert nicht direkt mit Tankerkönig. Je nach verwendeter Funktion werden Koordinaten beziehungsweise Suchradius, Tankstellen-IDs, die gewünschte Kraftstoffart und technische Serverdaten an Tankerkönig übermittelt. Tankerkönig dient dabei als externer Anbieter der Tankstellen- und Preisdaten.

c) Nominatim/OpenStreetMap

Für die Geocodierung eingegebener Orte, Adressen oder Postleitzahlen sendet der Browser den Suchbegriff zunächst an einen eigenen PolarCo-Endpunkt. Der PolarCo-Server übermittelt den Suchbegriff anschließend an nominatim.openstreetmap.org. Dabei können außerdem Sprache oder Ländereinstellung sowie technische Serverinformationen übertragen werden. Der Browser stellt keine direkte Verbindung zu Nominatim her.

d) Browser-Standortfunktion

Die Funktion „In meiner Nähe“ wird erst nach einer entsprechenden Nutzeraktion und der Standortfreigabe im Browser verwendet. Dabei erhält PolarCo Koordinaten beziehungsweise Standortdaten, um nahegelegene Tankstellen zu ermitteln. Der genaue Nutzerstandort wird nicht dauerhaft im localStorage gespeichert.

e) Google Maps

Spritblick enthält einen externen Link, über den eine Tankstelle in Google Maps geöffnet werden kann. Google wird erst kontaktiert, wenn der Nutzer diesen Link beziehungsweise Button bewusst anklickt. Auf PolarCo wird keine Google-Maps-Karte automatisch eingebettet.

Die lokalen Favoriten und die beschriebenen API-Abfragen dienen der jeweils vom Nutzer verwendeten Funktion. Soweit Endgerätespeicher verwendet wird, gilt § 25 Abs. 2 Nr. 2 TDDDG. Die erforderliche serverseitige Verarbeitung sowie technische Sicherheits- und Missbrauchsschutzmaßnahmen beruhen auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen und sicheren Projektdemo).

11. Store-Finder-Demo

Der Store Finder verwendet Leaflet als lokal ausgelieferte JavaScript-Bibliothek. Die Kartenkacheln werden beim Öffnen der Kartenansicht jedoch direkt vom Browser über tile.openstreetmap.org geladen. OpenStreetMap kann dabei insbesondere IP-Adresse, User-Agent, Referrerinformationen, den angeforderten Kartenausschnitt beziehungsweise die Kachelkoordinaten und den Zeitpunkt der Anfrage verarbeiten.

Der Store Finder verwendet für Suche und Filter keine dauerhafte clientseitige Speicherung. Die Kartenbereitstellung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der funktionsfähigen Darstellung der ausdrücklich geöffneten Kartenansicht).

12. Kontaktaufnahme per E-Mail oder Kontaktformular

a) Kontakt per E-Mail

Bei einer Kontaktaufnahme per E-Mail werden die übermittelten Daten, zum Beispiel E-Mail-Adresse, Nachricht und E-Mail-Metadaten, zur Bearbeitung des Anliegens verarbeitet.

b) Kontaktformular

Das Kontaktformular sendet die Daten zunächst ausschließlich an /send.php auf der eigenen Domain. Verarbeitet werden insbesondere Name, E-Mail-Adresse, Betreff, Nachricht, Zeitpunkt, IP-Adresse, User-Agent, Host und technische Anti-Spam-Daten. Zum Schutz vor Missbrauch werden unter anderem eine Honeypot-Prüfung, eine Mindest-Ausfüllzeit und serverseitiges Rate-Limiting eingesetzt.

Der anschließende E-Mail-Versand erfolgt serverseitig über PHPMailer und SMTP über den E-Mail-Dienst von IONOS. Der Browser des Besuchers kommuniziert dabei nicht direkt mit IONOS.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Bearbeitung einer Anfrage oder vorvertraglichen beziehungsweise vertraglichen Maßnahmen dient. Im Übrigen beruht die Bearbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation). Technische Anti-Spam- und Sicherheitsmaßnahmen beruhen ebenfalls auf Art. 6 Abs. 1 lit. f DSGVO.

13. Externe Links

PolarCo enthält Links zu externen Websites, beispielsweise zu schwimmen-31.de, zu Google Maps aus Spritblick sowie zu OpenStreetMap- oder Tankerkönig-Lizenzinformationen. Bei einem normalen externen Link wird grundsätzlich erst dann eine Verbindung zum jeweiligen Drittanbieter hergestellt, wenn der Nutzer den Link bewusst anklickt. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Die Datenverarbeitung der eigenständigen Website schwimmen-31.de ist nicht Teil dieser Datenschutzerklärung. Unter PolarCo ist nur eine Projektvorstellung mit einem externen Link zu dieser Website vorhanden.

Dinletter wird als eigenständiges Angebot unter dinletter.de betrieben. Beim Aufruf über einen Link auf PolarCo verlässt du polarco.de. Für die Datenverarbeitung auf dinletter.de gilt die dort bereitgestellte Datenschutzerklärung.

14. Empfänger und Kategorien von Empfängern

Abhängig von der tatsächlich verwendeten Funktion können folgende Empfänger betroffen sein:

• ZAP-Hosting GmbH für Hosting und vServer-Infrastruktur
• IONOS SE für Domainverwaltung, gegebenenfalls DNS und E-Mail-Dienste
• OpenStreetMap-Infrastruktur für Store-Finder-Kartenkacheln
• Nominatim/OpenStreetMap für serverseitige Geocoding-Anfragen in Spritblick
• Tankerkönig für serverseitige Tankstellen- und Preisabfragen in Spritblick
• ein vom Nutzer selbst gewählter externer Bildanbieter bei einer externen Kanvio-Hintergrundbild-URL
• Google erst nach dem bewussten Öffnen eines Google-Maps-Links

Nicht jeder Aufruf von polarco.de führt zu einer Übermittlung an alle genannten Empfänger. Die jeweiligen Bedingungen sind in den vorstehenden Abschnitten beschrieben. Im Übrigen erfolgt eine Weitergabe nur, wenn eine rechtliche Verpflichtung besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

15. Speicherdauer

• Server-Logfiles: in der Regel bis zu 14 Tage, anschließend Löschung im Rahmen der Logrotation; ausnahmsweise länger bei sicherheitsrelevanten Vorfällen
• Interne Reichweitenstatistik: Detaildaten einzelner Seitenaufrufe einschließlich verschlüsselt gespeicherter IP-Adresse grundsätzlich 7 Tage; pseudonymisierte Besucherkennungen nur für die Dauer der jeweiligen Statistikzeiträume; anschließend verbleiben ausschließlich aggregierte Statistikwerte
• IP-Sperren zum Missbrauchsschutz: zeitlich begrenzte Sperren grundsätzlich 30 Tage; dauerhafte Sperren bis zur manuellen Aufhebung
• Kontaktanfragen und E-Mails: solange dies zur Bearbeitung erforderlich ist; anschließend Löschung, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen
• Cookie skin: 7 Tage oder bis zur vorherigen Löschung durch den Nutzer
• localStorage: ohne feste Ablaufzeit, bis zur Löschung durch Nutzer, Anwendung oder Browser

16. Deine Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO

Zur Ausübung deiner Rechte genügt eine E-Mail an: michael@polarco.de

17. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Behörde deines Aufenthaltsorts oder meines Wohnsitzes.

Für Rheinland-Pfalz:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Deutschland

18. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

19. Sicherheit

Ich setze geeignete technische und organisatorische Maßnahmen ein, um Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Bei der Datenübertragung im Internet können Sicherheitslücken jedoch nicht vollständig ausgeschlossen werden.

20. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder die Datenverarbeitung ändert. Es gilt die jeweils aktuelle Fassung, die auf dieser Seite veröffentlicht ist.

Zurück zur Startseite