Datenschutz.
DSGVO · BDSG · TDDDG
Stand Juni 2026
v1.4
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst
und behandeln diese vertraulich sowie nach den gesetzlichen
Datenschutzvorschriften (DSGVO, BDSG, TDDDG) und dieser
Datenschutzerklärung. Diese Datenschutzerklärung gilt für
die Website societra.de.
Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung
(Art. 4 Nr. 7 DSGVO):
- Gesellschaft
- Raketen.Science UG (haftungsbeschränkt) & Co. KG
- Vertreten durch
- die Komplementärin Raketen.Science Verwaltungs UG
(haftungsbeschränkt), diese vertreten durch den
Geschäftsführer Stephan Hans Knitelius
- Anschrift
- Irlenpütz 8, 53332 Bornheim, Deutschland
- E-Mail
- [email protected]
Ein Datenschutzbeauftragter ist nicht bestellt, da die
gesetzlichen Voraussetzungen hierfür nicht vorliegen
(§ 38 Abs. 1 BDSG).
Zugriffsdaten und Server-Logfiles
Beim Aufruf dieser Website werden durch den Hosting-Anbieter
automatisch Daten verarbeitet, die Ihr Browser übermittelt.
Dies sind:
- IP-Adresse des zugreifenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Übertragene Datenmenge
- HTTP-Status-Code
- Browsertyp und Browserversion
- Betriebssystem
- Referrer URL (die zuvor besuchte Seite)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f
DSGVO (berechtigtes Interesse an einem technisch
fehlerfreien Betrieb der Website sowie an der Gewährleistung
der IT-Sicherheit).
Speicherdauer: Server-Logfiles werden
für maximal 30 Tage gespeichert und anschließend gelöscht,
sofern keine sicherheitsrelevanten Ereignisse eine längere
Speicherung erfordern.
Content Delivery Network und DDoS-Schutz (Cloudflare)
Diese Website nutzt den Dienst Cloudflare
(Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107,
USA) als Content Delivery Network (CDN) und zum Schutz vor
DDoS-Angriffen. Sämtliche Anfragen an unsere Website werden
über das Netzwerk von Cloudflare geleitet. Dabei werden
technisch bedingt IP-Adresse, Zeitstempel, aufgerufene URL,
HTTP-Methode und -Status, übertragene Datenmenge sowie
User-Agent verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f
DSGVO (berechtigtes Interesse an Sicherheit, Verfügbarkeit
und Ladegeschwindigkeit).
Auftragsverarbeitung: Mit Cloudflare besteht
ein Auftragsverarbeitungsvertrag (Data Processing Addendum)
gemäß Art. 28 DSGVO.
Drittlandübermittlung: Cloudflare ist unter
dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; die
Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses
der EU-Kommission gem. Art. 45 DSGVO.
Schriftarten (systemeigen)
Zur Darstellung dieser Seite werden ausschließlich
systemeigene Schriftarten sowie ggf. lokal
ausgelieferte Fonts verwendet. Eine Verbindung zu externen
Drittanbietern wie Google Fonts oder vergleichbaren
Schriftdiensten findet bewusst nicht statt.
Es werden insbesondere keine IP-Adressen an Dritte übertragen.
Lokaler Speicher (localStorage) und Spracherkennung
Zur Speicherung Ihrer Sprachwahl (DE/EN) verwenden wir den
localStorage Ihres Browsers. Es handelt
sich dabei nicht um Cookies im klassischen Sinne; die Daten
werden ausschließlich lokal in Ihrem Browser gespeichert
und nicht an uns übertragen.
Bei Ihrem ersten Besuch wird die Anfangssprache automatisch
aus Ihren Browser-Spracheinstellungen
(navigator.language /
navigator.languages) abgeleitet. Diese
Auswertung erfolgt ausschließlich lokal im Browser; wir
empfangen die Liste Ihrer bevorzugten Sprachen nicht. Jede
spätere Auswahl über den Sprachumschalter überschreibt
den erkannten Anfangswert.
- Gespeicherter Wert
- societra_lang (Sprachpräferenz „de“ oder „en“)
- Anfangswert
- beim ersten Seitenaufruf aus den Browser-Spracheinstellungen abgeleitet (DE/EN), sonst „de“
- Speicherdauer
- bis zur manuellen Löschung durch Sie
- Rechtsgrundlage
- § 25 Abs. 2 Nr. 2 TDDDG — unbedingt erforderlich
für den vom Nutzer ausdrücklich gewünschten Dienst
(Spracheinstellung)
Reichweitenmessung mit Rybbit Analytics
Diese Website nutzt Rybbit Analytics zur
cookielosen, datenschutzfreundlichen Reichweitenmessung.
Anbieter der genutzten Cloud-Variante ist die
Rybbit Inc. Die Verarbeitungsserver stehen
in der Europäischen Union (Deutschland, bei der Hetzner
Online GmbH).
Einbindung des Messskripts: Das
Analyseskript wird beim Seitenaufruf von
app.rybbit.io nachgeladen. Dabei erhält Rybbit
technisch bedingt Ihre IP-Adresse sowie Ihre Browser-Kennung
— dies ist bei jedem Nachladen einer externen
Ressource unvermeidbar. Die Verbindung erfolgt verschlüsselt
per HTTPS und ausschließlich gegenüber EU-Servern. Die
IP-Adresse wird von Rybbit nur zur Bildung des gesalzenen
Sitzungs-Hash (siehe unten) verwendet und nicht dauerhaft
gespeichert.
Rybbit verwendet keine Cookies und keine
browserübergreifenden Kennungen. Zur Unterscheidung von
Sitzungen wird aus IP-Adresse und Browser-Kennung
(User-Agent) ein gesalzener Hash gebildet, dessen Salt
täglich rotiert. Die rohe IP-Adresse wird nicht dauerhaft
gespeichert. Einzelne Besucher:innen können von uns nicht
re-identifiziert werden.
Erfasst werden insbesondere:
- Aufgerufene Seiten und Verweildauer
- Referrer (die zuvor besuchte Seite)
- Ungefährer geografischer Standort auf Landes-/Stadtebene (aus der IP)
- Geräteart, Betriebssystem und Browser-Typ (ohne exakte Version)
- Bildschirmauflösung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f
DSGVO (berechtigtes Interesse an einer statistischen
Auswertung des Nutzungsverhaltens zur Optimierung unseres
Angebots). Da keine Cookies oder vergleichbare Zugriffe
auf Endgeräteinformationen stattfinden, ist eine
Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich.
Speicherdauer: 12 Monate (Standardfrist
der Rybbit-Cloud), anschließend automatische Löschung.
Auftragsverarbeitung: Mit Rybbit besteht
ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28
DSGVO. Rybbit verarbeitet die Daten ausschließlich
weisungsgebunden in unserem Auftrag und gibt sie nicht
an Dritte weiter. Zur Ermittlung des ungefähren
geografischen Standorts nutzt Rybbit den
Geolokations-Dienstleister ipapi.is als
Unter-Auftragsverarbeiter; dabei werden ausschließlich
gekürzte IP-Adressen übermittelt.
Weitere Informationen finden Sie in der
Datenschutzerklärung von Rybbit unter
rybbit.com/privacy.
Widerspruchsrecht. Sie können der
Verarbeitung jederzeit mit Wirkung für die Zukunft
widersprechen (Art. 21 DSGVO). Technisch erreichen Sie
dies, indem Sie in Ihrem Browser das Signal „Do Not
Track“ aktivieren oder einen Werbe- bzw.
Tracking-Blocker verwenden — Rybbit respektiert
diese Signale. Alternativ genügt eine formlose Nachricht
an
[email protected].
Darüber hinaus setzt diese Website keine eigenen
Cookies, verwendet keine Werbung und bindet
keine Social-Plugins ein.
Kontaktaufnahme per E-Mail
Bei Kontaktaufnahme per E-Mail werden die übermittelten
Daten (E-Mail-Adresse, Name sofern angegeben, Inhalt der
Nachricht) von uns gespeichert und ausschließlich zur
Beantwortung Ihrer Anfrage verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b
DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1
lit. f DSGVO (berechtigtes Interesse an der Beantwortung
von Anfragen).
Speicherdauer: Die Daten werden gelöscht,
sobald der Zweck der Verarbeitung entfallen ist, soweit
keine gesetzlichen Aufbewahrungspflichten (z. B. § 147
AO, § 257 HGB) entgegenstehen.
Empfänger der Daten
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte
erfolgt grundsätzlich nicht, es sei denn:
- Sie haben ausdrücklich eingewilligt (Art. 6 Abs. 1 lit. a DSGVO)
- Die Weitergabe ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO)
- Es besteht eine gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
Im Rahmen dieser Website werden folgende Auftragsverarbeiter
gemäß Art. 28 DSGVO eingesetzt, an die technisch bedingt
Daten übermittelt werden können:
- Cloudflare, Inc. (CDN und DDoS-Schutz — siehe Ziffer 03)
- Rybbit Inc. (Reichweitenmessung, EU-gehostet — siehe Ziffer 06)
Ihre Rechte als betroffene Person
Ihnen stehen nach der DSGVO folgende Rechte zu:
- Auskunft (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an
[email protected].
Beschwerderecht bei der Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer
Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de
Datensicherheit
Die Übertragung aller Daten dieser Website erfolgt
verschlüsselt über TLS (HTTPS). Wir setzen darüber hinaus
angemessene technische und organisatorische Maßnahmen ein,
um Ihre Daten gegen zufällige oder vorsätzliche Manipulation,
Verlust, Zerstörung oder den Zugriff unberechtigter Personen
zu schützen.
Aktualität und Änderungen
Diese Datenschutzerklärung ist aktuell gültig und hat den
Stand April 2026. Durch die
Weiterentwicklung unserer Website oder aufgrund geänderter
gesetzlicher Vorgaben kann es notwendig werden, diese
Erklärung anzupassen. Die jeweils aktuelle Version ist
stets auf dieser Seite abrufbar.
Privacy Notice.
GDPR · BDSG · TDDDG
as of June 2026
v1.4
We take the protection of your personal data seriously and
treat it confidentially, in accordance with the applicable
data protection regulations (GDPR, German Federal Data
Protection Act / BDSG, TDDDG) and this privacy notice. This
notice applies to the website societra.de.
Data Controller
Controller within the meaning of the General Data Protection
Regulation (Art. 4 No. 7 GDPR):
- Entity
- Raketen.Science UG (haftungsbeschränkt) & Co. KG
- Represented by
- the General Partner Raketen.Science Verwaltungs UG
(haftungsbeschränkt), which is in turn represented
by its Managing Director Stephan Hans Knitelius
- Address
- Irlenpütz 8, 53332 Bornheim, Germany
- Email
- [email protected]
No data protection officer has been appointed, as the
statutory requirements for such an appointment are not
met (§ 38 (1) BDSG).
Access Data and Server Log Files
When you access this website, our hosting provider
automatically processes data transmitted by your browser,
including:
- IP address of the accessing device
- Date and time of access
- Name and URL of the requested file
- Volume of data transferred
- HTTP status code
- Browser type and version
- Operating system
- Referrer URL (the previously visited page)
Legal basis: Art. 6 (1) lit. f GDPR
(legitimate interest in the technically error-free operation
of the website and in the maintenance of IT security).
Retention period: Server log files are
stored for a maximum of 30 days and then deleted, unless
security-relevant events require longer retention.
Content Delivery Network and DDoS Protection (Cloudflare)
This website uses Cloudflare (Cloudflare,
Inc., 101 Townsend St, San Francisco, CA 94107, USA) as a
Content Delivery Network (CDN) and for DDoS protection. All
requests to our website are routed through Cloudflare’s
network. In the process, Cloudflare technically processes
IP address, timestamp, requested URL, HTTP method and
status, data volume, and user agent.
Legal basis: Art. 6 (1) lit. f GDPR
(legitimate interest in security, availability, and page
load speed).
Processing agreement: A Data Processing
Addendum pursuant to Art. 28 GDPR is in place with
Cloudflare.
Third-country transfer: Cloudflare is
certified under the EU-U.S. Data Privacy Framework (DPF);
the transfer is based on the adequacy decision of the
European Commission pursuant to Art. 45 GDPR.
Fonts (System-Native)
For the display of this site we use
exclusively system-native fonts and, where
applicable, locally served typefaces. No connection to
third-party services such as Google Fonts is made
by design. In particular, no IP addresses
are transmitted to third parties.
Local Storage and Language Detection
To remember your language preference (DE/EN) we use your
browser’s localStorage. This is not
a cookie in the classical sense; the value is stored only
locally in your browser and is not transmitted to us.
On your first visit, the initial language is derived from
your browser’s language preferences
(navigator.language /
navigator.languages). This evaluation happens
entirely inside your browser; we do not receive the list of
your preferred languages. Any subsequent selection via the
language toggle overrides the detected initial value.
- Stored value
- societra_lang (language preference “de” or “en”)
- Initial value
- on first visit, derived from your browser’s language preferences (DE/EN), otherwise “de”
- Retention
- until you delete it manually
- Legal basis
- § 25 (2) No. 2 TDDDG — strictly necessary for
the service explicitly requested by the user (language
preference)
Audience Measurement with Rybbit Analytics
This website uses Rybbit Analytics for
cookie-less, privacy-friendly audience measurement. The
cloud-hosted variant is provided by
Rybbit Inc. Processing servers are located
in the European Union (Germany, at Hetzner Online GmbH).
Loading of the measurement script: When
the page is loaded, the analytics script is fetched from
app.rybbit.io. As with any external resource,
this technically transmits your IP address and browser
identifier to Rybbit — this is unavoidable when
loading a third-party resource. The connection is encrypted
via HTTPS and goes exclusively to EU-based servers. The
IP address is used by Rybbit only to generate the salted
session hash (see below) and is not permanently stored.
Rybbit uses no cookies and no cross-browser
identifiers. To distinguish sessions, a salted hash is
derived from the IP address and browser user-agent; the
salt rotates daily. The raw IP address is not permanently
stored. Individual visitors cannot be re-identified by us.
The following data is processed in particular:
- Pages visited and time on page
- Referrer (previously visited page)
- Approximate geographic location at country/city level (derived from IP)
- Device type, operating system, browser type (without precise version)
- Screen resolution
Legal basis: Art. 6 (1) lit. f GDPR
(legitimate interest in statistical evaluation of usage
behaviour to optimise our services). As no cookies or
comparable accesses to terminal-device information take
place, consent under § 25 (1) TDDDG is not required.
Retention period: 12 months (Rybbit Cloud
default), after which data is automatically deleted.
Processing agreement: A Data Processing
Agreement (DPA) pursuant to Art. 28 GDPR is in place with
Rybbit. Rybbit processes the data exclusively on our behalf
and does not share it with third parties. To determine the
approximate geographic location, Rybbit uses the
geolocation service ipapi.is as a sub-processor;
only truncated IP addresses are transmitted.
For further information, see Rybbit’s privacy policy at
rybbit.com/privacy.
Right to object. You can object to
processing at any time with effect for the future (Art. 21
GDPR). Technically, you can do so by enabling the „Do Not
Track“ signal in your browser or by using an
ad/tracking blocker — Rybbit respects these signals.
Alternatively, an informal message to
[email protected]
is sufficient.
Beyond this, the website sets no cookies of its
own, uses no advertising, and embeds no social
plugins.
Contact via Email
When you contact us by email, the data transmitted (email
address, name if provided, content of the message) is
stored by us and used exclusively to respond to your
enquiry.
Legal basis: Art. 6 (1) lit. b GDPR
(pre-contractual measures) or Art. 6 (1) lit. f GDPR
(legitimate interest in responding to enquiries).
Retention period: The data is deleted
once the purpose of processing has ceased, unless statutory
retention obligations (e.g. § 147 AO, § 257 HGB) prevent
deletion.
Recipients of Data
Your personal data is generally not shared
with third parties, unless:
- you have given explicit consent (Art. 6 (1) lit. a GDPR),
- disclosure is necessary for contract performance (Art. 6 (1) lit. b GDPR),
- or there is a legal obligation (Art. 6 (1) lit. c GDPR).
This website uses the following processors pursuant to
Art. 28 GDPR, to whom data may be technically transmitted:
- Cloudflare, Inc. (CDN and DDoS protection — see section 03)
- Rybbit Inc. (audience measurement, EU-hosted — see section 06)
Your Rights as a Data Subject
Under the GDPR you have the following rights:
- Access (Art. 15 GDPR)
- Rectification of inaccurate data (Art. 16 GDPR)
- Erasure of the data stored about you (Art. 17 GDPR)
- Restriction of processing (Art. 18 GDPR)
- Data portability (Art. 20 GDPR)
- Object to processing (Art. 21 GDPR)
- Withdraw consent with effect for the future (Art. 7 (3) GDPR)
To exercise these rights, an informal message to
[email protected]
is sufficient.
Right to Lodge a Complaint
Under Art. 77 GDPR you have the right to lodge a complaint
with a data protection supervisory authority. The competent
authority is:
State Commissioner for Data Protection and
Freedom of Information, North Rhine-Westphalia (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf, Germany
www.ldi.nrw.de
Data Security
All data on this website is transmitted encrypted via TLS
(HTTPS). We additionally employ appropriate technical and
organisational measures to protect your data against
accidental or intentional manipulation, loss, destruction,
or unauthorised access.
Validity and Changes
This privacy notice is currently valid and was last updated
in April 2026. Ongoing development of our
website or changes in statutory requirements may make it
necessary to adapt this notice. The current version is
always available on this page.