Datenschutzerklärung

Diese Erklärung beschreibt, was mit Ihren Daten geschieht, wenn Sie regontis.io besuchen oder uns über das Formular auf dieser Website schreiben. Wir haben sie so kurz wie möglich gehalten und beschreiben nur, was auf dieser Website tatsächlich passiert.

Diese Website setzt keine Cookies und bindet keine Analyse- oder Trackingdienste ein. Deshalb gibt es hier auch kein Cookie-Banner: Es gibt nichts einzuwilligen.

Von einem fremden Server geladen wird genau eine Sache: die Prüfung auf automatisierte Zugriffe im Kontaktformular (Cloudflare Turnstile, Abschnitt 6a). Alles andere — Schriften, Bilder, Skripte, Stile — kommt von unserem eigenen Server.

1. Verantwortliche

Verantwortlich für die Verarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Explicatis GmbH
Max-Planck-Str. 6–8
50858 Köln
Deutschland

Telefon: +49 2234 99303-0
E-Mail: info@explicatis.com

Regontis ist eine Marke der Explicatis GmbH. Die vollständigen Pflichtangaben stehen im Impressum.

2. Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten bestellt:

Dennis Manz
Datenschutzberater.NRW GmbH
Sülzgürtel 86
50937 Köln

Sie erreichen ihn in allen Datenschutzfragen auch über die oben genannten Kontaktdaten mit dem Zusatz „An den Datenschutzbeauftragten".

3. Geltungsbereich

Diese Erklärung gilt für die Website regontis.io.

Sie gilt nicht für die Regontis-Anwendung selbst, die unter einer eigenen Adresse (app.regontis.io) betrieben wird und auf die der „Login"-Link verweist. Für die Anwendung gilt eine eigene Datenschutzerklärung; Ihre Ansprechpartnerin oder Ihr Ansprechpartner ist dort in der Regel Ihr eigener Arbeitgeber als verantwortliche Stelle.

4. Aufruf der Website: Server-Logfiles

Wenn Sie diese Website aufrufen, überträgt Ihr Browser technisch notwendigerweise Daten an unseren Server. Diese Daten fallen beim Betrieb jeder Website an:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• angeforderte Adresse und übertragene Datenmenge
• Statusmeldung des Servers
• die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt (Referrer)
• Browsertyp und Betriebssystem (User-Agent)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen nicht dazu, Sie persönlich zu identifizieren.

Zweck und Rechtsgrundlage: Die Verarbeitung ist erforderlich, um die Website technisch auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe nachvollziehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb dieser Website.

Speicherdauer: [[AUSSTEHEND: Speicherdauer der Server-Logfiles in Tagen — hängt von der Konfiguration des Webservers und der Vorgabe des Hosters ab.]]

Hosting: Die Website wird auf gemieteter Infrastruktur betrieben. [[AUSSTEHEND: Hosting-Anbieter mit vollständiger Firmierung und Anschrift sowie Bestätigung, dass ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen ist und die Server in der EU stehen.]]

5. Kontaktformular

Über das Formular auf der Startseite können Sie eine Demo anfragen oder uns eine Nachricht schicken.

Welche Daten verarbeitet werden

Was mit den Angaben geschieht: Ihre Angaben werden nicht in einer Datenbank und nicht auf dem Webserver gespeichert. Sie werden ausschließlich als E-Mail an ein Postfach der Explicatis GmbH (anfrage@explicatis.com) zugestellt und dort bearbeitet. Ihre E-Mail-Adresse setzen wir zusätzlich als Antwortadresse dieser Nachricht, damit wir Ihnen direkt antworten können.

Zweck und Rechtsgrundlage: Wir verarbeiten die Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder dessen Anbahnung zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Beantwortung von Anfragen, die an uns gerichtet werden.

Speicherdauer: Da wir die Anfrage nicht auf dem Server speichern, richtet sich die Aufbewahrung nach dem E-Mail-Postfach, in dem sie bearbeitet wird. Wir löschen die Nachricht, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Führt die Anfrage zu einem Vertragsverhältnis, gelten die handels- und steuerrechtlichen Fristen von bis zu zehn Jahren.

Versand der E-Mail: Für die Zustellung nutzen wir einen E-Mail-Versanddienst. [[AUSSTEHEND: Anbieter des SMTP-Versands mit vollständiger Firmierung und Anschrift sowie Bestätigung, dass ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen ist.]]

6. Schutz vor Missbrauch des Formulars

Damit das Formular nicht für Massenversand missbraucht wird, begrenzen wir die Zahl der Absendungen auf fünf je IP-Adresse und Stunde. Dafür wird Ihre IP-Adresse beim Absenden flüchtig im Arbeitsspeicher des Servers gehalten und nach Ablauf dieser Stunde verworfen. Sie wird dabei nicht protokolliert, nicht in eine Datei geschrieben und nicht mit Ihrer Anfrage zusammengeführt; sie steht auch nicht in der E-Mail, die wir erhalten.

Zusätzlich enthält das Formular ein für Menschen unsichtbares Feld und prüft, wie schnell es ausgefüllt wurde. Beides erkennt automatisierte Einsendungen, ohne dass dabei Daten über Sie erhoben werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Abwehr von Missbrauch und Überlastung.

6a. Prüfung auf automatisierte Zugriffe (Cloudflare Turnstile)

Im Kontaktformular setzen wir Cloudflare Turnstile ein. Das ist eine Prüfung, die erkennen soll, ob eine Absendung von einem Menschen oder von einem Programm stammt. In den meisten Fällen läuft sie ohne Ihr Zutun ab; nur wenn sie unsicher ist, erscheint eine Aufgabe.

Was dabei passiert. Ihr Browser lädt für diese Prüfung ein Skript von challenges.cloudflare.com und tauscht mit diesem Server Daten aus. Die Prüfung selbst läuft in einem eigenen Rahmen, der weitere Rechner des Anbieters unter challenges.cloudflare.com anspricht (gemessen etwa brunhild.challenges.cloudflare.com). Dabei wird Ihre IP-Adresse an den Anbieter übertragen; hinzu kommen technische Angaben Ihres Browsers und Ihres Geräts, die der Anbieter zur Unterscheidung von Mensch und Programm auswertet. Das Ergebnis der Prüfung schickt Ihr Browser als Merkmal mit dem Formular an uns; wir lassen es anschließend serverseitig beim Anbieter bestätigen und übertragen dabei erneut Ihre IP-Adresse.

Das ist die einzige Verbindung zu einem fremden Server auf dieser Website. Sie entsteht erst, wenn Sie die Seite mit dem Kontaktformular aufrufen — also auf der Startseite; Impressum und Datenschutzerklärung stellen sie nicht her.

Cookies setzt die Prüfung nach unserer Messung nicht, und sie legt nichts in Ihrem Browserspeicher ab. Wir haben das am 4. September 2026 gegen die laufende Website geprüft, vor und nach dem Durchlaufen der Prüfung. Der Anbieter behält sich das Setzen eines Cookies für den Fall vor, dass er es zur Erkennung braucht; sollte sich das ändern, ziehen wir diese Erklärung nach.

Ohne JavaScript findet die Prüfung nicht statt — das Formular funktioniert dann trotzdem. Wer sie vermeiden möchte, kann uns statt des Formulars direkt schreiben; die Adresse steht im Impressum.

• Anbieter: [[AUSSTEHEND: Firmierung und Anschrift der für dieses Angebot verantwortlichen Cloudflare-Gesellschaft — je nach Vertrag Cloudflare, Inc. (USA) oder Cloudflare Germany GmbH; bitte anhand des abgeschlossenen Vertrags eintragen]]
• Auftragsverarbeitung: [[AUSSTEHEND: Bestätigung, dass ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht, mit Datum]]
• Übermittlung in ein Drittland: [[AUSSTEHEND: ob eine Übermittlung in die USA stattfindet und auf welcher Grundlage — Angemessenheitsbeschluss EU-US Data Privacy Framework mit Zertifizierungsnachweis oder Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO]]
• Rechtsgrundlage: [[AUSSTEHEND: rechtlich zu prüfen — in Betracht kommt Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr automatisierter Einsendungen); ob dafür eine Einwilligung nach § 25 TDDDG nötig ist, hängt davon ab, ob die Prüfung auf Ihr Endgerät zugreift]]
• Speicherdauer beim Anbieter: [[AUSSTEHEND: Angabe des Anbieters]]

⚠️ Solange diese Angaben ausstehen, ist dieser Abschnitt nicht abgenommen. Er beschreibt das tatsächliche Verhalten der Website; die rechtliche Einordnung steht aus.

7. Keine Cookies, keine Analyse, kein Tracking

Diese Website

• setzt keine Cookies und legt nichts in Ihrem Browserspeicher ab,
• nutzt keine Webanalyse und kein Nutzungs-Tracking,
• bindet keine Werbenetzwerke ein,
• erstellt keine Profile und trifft keine automatisierten Entscheidungen im Sinne des Art. 22 DSGVO.

Deshalb brauchen wir für den Besuch dieser Website keine Einwilligung und zeigen kein Cookie-Banner.

8. Schriften, Bilder und andere Inhalte

Bis auf die Prüfung aus Abschnitt 6a werden alle Bestandteile dieser Website von unserem eigenen Server ausgeliefert:

• Schriften (Inter und Archivo) liegen auf unserem Server. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schriftdienst; Ihre IP-Adresse wird dafür an niemanden übertragen.
• Bilder und Produktabbildungen liegen ebenfalls auf unserem Server. Wir nutzen kein Content Delivery Network.
• Es sind keine Videos, Karten, Schaltflächen sozialer Netzwerke oder sonstige Inhalte Dritter eingebettet.
• Die einzige Ausnahme ist Cloudflare Turnstile im Kontaktformular; was dabei übertragen wird, steht in Abschnitt 6a.

9. Links zu sozialen Netzwerken

Im Fußbereich finden Sie Verweise auf unsere Profile bei LinkedIn, Instagram und Facebook. Das sind einfache Links, keine eingebetteten Inhalte und keine Schaltflächen mit Datenübertragung. Solange Sie einen dieser Links nicht anklicken, erfährt die jeweilige Plattform nichts von Ihrem Besuch.

Klicken Sie einen Link an, verlassen Sie diese Website. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen der jeweiligen Plattform; auf deren Verarbeitung haben wir keinen Einfluss.

10. Empfänger Ihrer Daten

Innerhalb unseres Unternehmens erhalten nur die Stellen Zugriff, die ihn zur Bearbeitung Ihrer Anfrage brauchen — im Regelfall Vertrieb und Geschäftsführung.

Darüber hinaus setzen wir Dienstleister ein, die für uns weisungsgebunden arbeiten und mit denen ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht: den Hosting-Anbieter, den E-Mail-Versanddienst und den Anbieter der Prüfung auf automatisierte Zugriffe (siehe Abschnitte 4, 5 und 6a).

Ob dabei Daten in ein Land außerhalb der EU und des EWR übermittelt werden, hängt vom Anbieter der Prüfung ab: [[AUSSTEHEND: siehe Abschnitt 6a, Übermittlung in ein Drittland]]. Für Hosting und E-Mail-Versand ist eine solche Übermittlung nicht vorgesehen.

Eine Weitergabe zu Werbezwecken findet nicht statt; verkauft werden Ihre Daten nicht.

11. Datensicherheit

Diese Website wird ausschließlich verschlüsselt ausgeliefert (TLS, erkennbar am „https://" in der Adresszeile und am Schlosssymbol Ihres Browsers). Damit sind die Daten, die Sie uns über das Formular schicken, auf dem Transportweg geschützt.

Zusätzlich sichern wir die Auslieferung mit den üblichen Schutzmaßnahmen des Browsers ab, unter anderem einer strikten Content-Security-Policy und HSTS. Wir passen unsere technischen und organisatorischen Maßnahmen fortlaufend an den Stand der Technik an.

12. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte, soweit die gesetzlichen Voraussetzungen vorliegen:

• Auskunft darüber, ob und welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit — Erhalt Ihrer Daten in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — auf dieser Website holen wir allerdings keine Einwilligung ein

Für alle diese Anliegen genügt eine formlose Nachricht an info@explicatis.com oder an unseren Datenschutzbeauftragten. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten. Zuständig ist die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns als Unternehmen mit Sitz in Köln ist das die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW, Düsseldorf). Ihre aktuellen Kontaktdaten veröffentlicht die Behörde auf ihrer Website.

14. Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die als Pflicht gekennzeichneten Angaben im Kontaktformular können wir Ihre Anfrage allerdings nicht bearbeiten. Den Aufruf der Website selbst können Sie ohne jede Angabe nutzen.

15. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung auf dieser Website ändert — etwa, weil eine neue Funktion hinzukommt. Es gilt jeweils die hier veröffentlichte Fassung. Das Datum des Stands finden Sie oben auf dieser Seite.