Stand: 8. August 2026
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten beim Besuch von scapix.de/ und bei der Nutzung der angebotenen Funktionen verarbeitet werden. Scapix setzt auf Datensparsamkeit: Es werden keine externen Webfonts, Werbetracker oder Marketing-Cookies geladen. Technisch notwendige Speicherungen werden getrennt von freiwilligen Kontaktangaben behandelt.
1. Verantwortlicher
Christopher Stoll, Scapix Webdesign, Bahnhofstraße 40, 09648 Mittweida, Deutschland
E-Mail: info@scapix.de
Kontaktformular: scapix.de/kontakt
2. Hosting, Serverprotokolle und Schutzsysteme
Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browserkennung, Betriebssystem, übertragene Datenmenge und HTTP-Status gehören. Die Verarbeitung ist erforderlich, um Inhalte auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb.
Server und Verwaltungsoberfläche können über Plesk betrieben werden. Zum Schutz der Infrastruktur kann BitNinja eingesetzt werden. Dabei werden sicherheitsrelevante technische Merkmale automatisiert bewertet, etwa ungewöhnliche Zugriffsmuster, Angriffsversuche oder kompromittierte Clients. Sperrlisten und Protokolle werden nur so lange vorgehalten, wie dies zur Angriffserkennung, Fehleranalyse und Erfüllung gesetzlicher Pflichten erforderlich ist. Hosting- und Infrastrukturpartner handeln je nach Leistungsbeziehung als Auftragsverarbeiter oder eigenständig Verantwortliche. Mit Auftragsverarbeitern werden die erforderlichen Verträge geschlossen.
3. Kontaktformular und Projektanfrage
Beim Kontaktformular werden Name, E-Mail-Adresse, Betreff, Nachricht, Einwilligungsstatus und technische Schutzdaten verarbeitet. Bei der mehrstufigen Projektanfrage können zusätzlich Unternehmen, Telefonnummer, Projektart, Funktionen, Budgetrahmen, gewünschter Zeitraum und weitere freiwillige Angaben hinzukommen. Pflichtfelder sind gekennzeichnet. Die Formulare nutzen Nonces, ein Honeypot-Feld, serverseitige Validierung und Rate-Limits.
Die Verarbeitung erfolgt zur Beantwortung der Anfrage und zur Vorbereitung eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Soweit Angaben freiwillig darüber hinaus übermittelt werden, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Anfragen werden gelöscht, wenn sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten, Rechtsansprüche oder Vertragszwecke entgegenstehen. Handels- und steuerrechtlich relevante Kommunikation kann entsprechend der gesetzlichen Fristen aufbewahrt werden.
4. E-Mail-Kommunikation
Bei einer E-Mail werden Absenderadresse, Metadaten und Inhalt verarbeitet. E-Mail ist grundsätzlich kein vollkommen vertraulicher Kommunikationskanal. Bitte keine Passwörter, API-Schlüssel oder besonders schutzbedürftigen Daten unverschlüsselt senden. Für projektbezogene Kommunikation gelten Art. 6 Abs. 1 lit. b DSGVO und, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO.
5. Kundenkonto
Kundenkonten werden nicht öffentlich registriert, sondern persönlich durch Scapix angelegt. Verarbeitet werden Kontaktdaten, Benutzerkennung, Passwort-Hash, Rollen, Unternehmen sowie zugeordnete Projekte, Status, Fortschritt, nächste Schritte, Zieltermine, Hostingpakete und Domains. Das Startpasswort wird nicht in der Verwaltung angezeigt; WordPress versendet einen Link zum Setzen eines eigenen Passworts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Konten und Projektdaten werden nach Vertragsende gelöscht oder eingeschränkt, sobald Aufbewahrungspflichten und die Abwehr möglicher Ansprüche dies zulassen.
6. Plesk- und IONOS-Schnittstellen
Für zugeordnete Kunden können serverseitig freigegebene Informationen aus Plesk und IONOS abgerufen werden. Dazu zählen beispielsweise Paketname, Speicherlimit, belegter Speicher, aktueller Datentransfer, Postfachlimit, Domainstatus und Nameserver. API-Schlüssel liegen ausschließlich in der Serverkonfiguration und werden nicht an den Browser gesendet. Ein IONOS-Transfercode beziehungsweise AuthInfo-Code wird nur auf ausdrückliche Anforderung einer berechtigten Person und erst nach erneuter Bestätigung des aktuellen Kundenkonto-Passworts live abgerufen. Der Code wird kurzfristig im geschützten Dialog angezeigt, aber weder in WordPress gespeichert oder gecacht noch in das Aktionsprotokoll übernommen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsprotokolle beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.
7. Scapix Lab
Der Website Quick Check ruft ausschließlich eine vom Nutzer eingegebene, öffentlich erreichbare Webadresse ab. Private, lokale und reservierte Netze werden blockiert. Geprüft werden unter anderem Antwortzeit, HTTPS, ausgewählte Header, Metadaten und öffentlich sichtbare HTML-Merkmale. Es werden keine Zugangsdaten angefordert und keine vollständigen Seiteninhalte dauerhaft gespeichert. Der Domain- und Mailcheck fragt öffentliche DNS-Einträge und Zertifikatsinformationen ab. Eingaben und Ergebnisse können aus Sicherheitsgründen kurzzeitig per Rate-Limit beziehungsweise Serverprotokoll verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
8. Statusseite und Monitoring
Die Statusseite zeigt technische Messwerte, Ereignisse und Wartungsinformationen. Automatische Prüfungen können HTTP(S), erwartete Inhalte, DNS, SSL-Laufzeiten und TCP-Dienste betreffen. Messhistorien enthalten technische Zustände, Antwortzeiten und Zeitpunkte, jedoch keine Inhalte von Kundennachrichten. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Einzelne Messpunkte werden nach 90 Tagen automatisch gelöscht; veröffentlichte Vorfälle bleiben als nachvollziehbare Betriebshistorie erhalten, solange ihr Informationszweck besteht.
9. Lokale Einstellungen, Manifest und Service Worker
Die Schalter für Kontrast, Textgröße und reduzierte Bewegung speichern die gewählte Einstellung unter dem Schlüssel scapix_accessibility_preferences im lokalen Speicher des Endgeräts. Diese Information wird nicht automatisch an Scapix übertragen. Das Web-App-Manifest ermöglicht die Installation der Website. Der Service Worker speichert die Offline-Seite, Icons und bereits besuchte öffentliche Informationsseiten im Cache des Browsers. Kundenkonto, Verwaltung, Login, Live-Status, Projekt- und Kontaktformulare, REST API und AJAX werden nicht offline gecacht. Browserdaten lassen sich in den Website-Einstellungen des Endgeräts löschen.
10. Technisch erforderliche Cookies
WordPress kann bei einer Anmeldung technisch notwendige Cookies setzen, um die Sitzung, Sprache oder Sicherheit zu verwalten. Diese Cookies sind für die vom Nutzer angeforderte Anmeldung erforderlich. Eine Einwilligung für Marketing ist nicht notwendig, weil keine Marketing-Cookies eingesetzt werden. Sollte künftig eine einwilligungspflichtige Funktion hinzukommen, wird sie erst nach wirksamer Einwilligung geladen und diese Erklärung angepasst.
11. Empfänger, Drittlandübermittlung und Sicherheit
Daten erhalten nur Personen und Dienstleister, die sie für Betrieb, Support, Hosting, E-Mail oder Vertragsabwicklung benötigen. Eine Übermittlung in ein Drittland erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Scapix verwendet TLS, rollenbasierte Berechtigungen, serverseitige Zugriffskontrollen, Backups, Updates, Rate-Limits und mehrstufige Serversicherheit. Absolute Sicherheit kann technisch nicht garantiert werden.
12. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig kann insbesondere die Sächsische Datenschutz- und Transparenzbeauftragte sein.
13. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Ohne die als Pflichtfeld gekennzeichneten Kontaktdaten kann eine Anfrage nicht beantwortet oder ein Vertrag nicht durchgeführt werden. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt.
14. Änderungen
Diese Erklärung wird angepasst, wenn Funktionen, Dienstleister oder Rechtslage sich ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.