Datenschutzerklärung
Verantwortlich
Christian Wyludda
Westfalenring 32
12207 Berlin
Deutschland
E-Mail: contact@exafusion.com
Telefon: +49 30 80203884
Kurz gesagt
Diese Website setzt keine Cookies, enthält kein JavaScript, bindet keine Inhalte fremder Anbieter ein und verwendet keine Analyse- oder Werbedienste Dritter. Auch die Schrift wird vom eigenen Server geladen. Verarbeitet werden nur die Daten, die beim Aufruf einer Website technisch anfallen, die Daten abgewiesener Verbindungsversuche, die zum Schutz des Servers protokolliert werden, und die Daten, die Sie uns selbst schicken.
Beim Aufruf der Website
Bei jedem Aufruf von exafusion.com speichert der Server ein Protokoll mit: IP-Adresse und Port Ihres Geräts, Datum und Uhrzeit, die aufgerufene Adresse, Protokoll und Verschlüsselung der Verbindung, den Antwortcode, die übertragene Datenmenge und die Dauer, sowie die Angaben, die Ihr Browser mitschickt (insbesondere Browserkennung, die zuvor besuchte Seite und die bevorzugte Sprache).
Zweck: Betrieb und Sicherheit der Website – Fehler finden, Angriffe erkennen und abwehren – und eine Statistik über die Zugriffe, die nur der Betreiber einsehen kann. Die Daten werden nicht an Dritte weitergegeben.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt in den genannten Zwecken.
Speicherdauer: Die Protokolldateien werden fortlaufend erneuert; abgeschlossene Dateien werden nach rund sechs Monaten gelöscht – ein Eintrag kann dabei um die Zeit älter werden, in der seine Datei in Gebrauch war, und bis zur nächsten Erneuerung liegen bleiben. Meldungen der Systemdienste, in denen ebenfalls IP-Adressen stehen können, werden rund ein Jahr aufbewahrt. Auszüge für einzelne Auswertungen können länger beim Betreiber liegen.
Schutz vor Angriffen
Verbindungsversuche zu Diensten, die nicht öffentlich sind, werden abgewiesen und mit den Kopfdaten des Pakets – unter anderem IP-Adressen, Ports und Zeit – protokolliert, um Angriffe zu erkennen und abzuwehren; um einzelne Auffälligkeiten zu untersuchen, können Pakete auch kurz mitgeschnitten werden. Diese Einträge werden rund sechs Monate (26 Wochen) aufbewahrt; Auszüge und Mitschnitte für einzelne Auswertungen können länger beim Betreiber liegen. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO.
Wenn Sie uns schreiben oder anrufen
Schreiben Sie uns eine E-Mail oder rufen Sie an, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO, wenn die Anfrage einen Vertrag betrifft, sonst Buchst. f. E-Mails werden gelöscht, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Dienstleister
Hosting: netcup GmbH, Karlsruhe; der Server steht in einem Rechenzentrum in Nürnberg.
E-Mail: Microsoft 365 (Exchange Online) für das Postfach der oben genannten E-Mail-Adresse. Microsoft speichert die Daten des Postfachs in Rechenzentren in Deutschland; für den Filter, der eingehende Mails auf Spam und Schadsoftware prüft, sagt Microsoft die EU und die EFTA-Staaten zu. Für Wartung, Support und die Abwehr von Angriffen kann Microsoft einzelne Daten auch außerhalb von EU und EFTA verarbeiten oder von dort darauf zugreifen; solche Übermittlungen in Drittländer stützt Microsoft auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).
Domains: Strato verwaltet die Namen der Domains (DNS). Mails an einige Adressen der Domains exafusion.de und exafusion.eu nimmt Strato an und leitet sie an das Postfach der oben genannten E-Mail-Adresse weiter; im Postfach bei Strato bleiben sie nicht liegen. Gelöschte Mails hält Strato nach eigener Angabe bis zu 30 Tage zur Wiederherstellung vor, Protokolle des Mailservers höchstens sechs Monate.
Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Domains und Microsoft 365 laufen über ein Konto der Inhaberin der Domains bei Strato; dafür bestehen Verträge zur Auftragsverarbeitung mit Strato und Microsoft.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung, die auf Art. 6 Abs. 1 Buchst. f beruht (Art. 21). Wenden Sie sich dafür an die oben genannte Adresse.
Sie können sich außerdem bei einer Aufsichtsbehörde für den Datenschutz beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin (datenschutz-berlin.de).
Stand: Oktober 2026
Privacy Policy
Controller
Christian Wyludda
Westfalenring 32
12207 Berlin
Germany
Email: contact@exafusion.com
Phone: +49 30 80203884
In brief
This website does not set cookies, contains no JavaScript, embeds no content from other providers and uses no third-party analytics or advertising services. Even the typeface is loaded from our own server. We only process the data that technically arise when a website is accessed, the data of rejected connection attempts that are logged to protect the server, and the data you send us yourself.
When you visit the website
For every request to exafusion.com the server keeps a log containing: the IP address and port of your device, date and time, the address requested, protocol and encryption of the connection, the response code, the amount of data transferred and the duration, and the information your browser sends (in particular the browser identification, the previously visited page and the preferred language).
Purpose: operation and security of the website – finding errors, detecting and fending off attacks – and statistics on access that only the operator can view. The data are not passed on to third parties.
Legal basis: Art. 6(1)(f) GDPR; the legitimate interest lies in the purposes stated.
Retention: the log files are renewed continuously; completed files are deleted after about six months – an entry may be older by the time its file was in use and may remain until the next renewal. Messages of the system services, which may also contain IP addresses, are kept for about one year. Extracts for individual analyses may be kept longer by the operator.
Protection against attacks
Connection attempts to services that are not public are rejected and logged with the header data of the packet – among other things IP addresses, ports and time – in order to detect and fend off attacks; to investigate individual anomalies, packets may also be captured briefly. These entries are kept for about six months (26 weeks); extracts and captures for individual analyses may be kept longer by the operator. Legal basis: Art. 6(1)(f) GDPR.
If you write to us or call us
If you send us an email or call us, we process your information to answer your request. Legal basis: Art. 6(1)(b) GDPR if the request concerns a contract, otherwise Art. 6(1)(f). Emails are deleted once the request has been dealt with and no statutory retention obligations apply.
Service providers
Hosting: netcup GmbH, Karlsruhe, Germany; the server is located in a data centre in Nuremberg.
Email: Microsoft 365 (Exchange Online) for the mailbox of the email address above. Microsoft stores the mailbox data in data centres in Germany; for the filter that checks incoming email for spam and malware, Microsoft commits to the EU and the EFTA states. For maintenance, support and defence against attacks, Microsoft may process some data outside the EU and EFTA or access them from there; Microsoft bases such transfers to third countries on the standard contractual clauses of the European Commission (Art. 46 GDPR).
Domains: Strato manages the domain names (DNS). Strato accepts email for some addresses of the domains exafusion.de and exafusion.eu and forwards it to the mailbox of the email address above; it does not remain in the mailbox at Strato. According to Strato, deleted emails are kept for up to 30 days for recovery, and mail server logs for at most six months.
A data processing agreement under Art. 28 GDPR is in place with netcup. The domains and Microsoft 365 run through an account of the domain holder at Strato; data processing agreements with Strato and Microsoft are in place for it.
Your rights
You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on Art. 6(1)(f) (Art. 21). Please contact us at the address above.
You may also lodge a complaint with a data protection supervisory authority (Art. 77 GDPR), for example the authority responsible for us, the Berlin Commissioner for Data Protection and Freedom of Information, Alt-Moabit 59–61, 10555 Berlin (datenschutz-berlin.de).
Last updated: October 2026