Kurz: sehr wenig. Diese Seite bindet keine fremden Dienste ein und misst kein Besucherverhalten. Ein einziges Cookie gibt es — und nur dann, wenn Sie sich im geschützten Bereich anmelden.
KAR-TESS HOLDING S.à r.l., 17, rue Léon Laval, L-3372 Leudelange, Luxemburg. RCS Luxembourg B18031. Kontakt: kontakt@kartess.lu.
Der Server, auf dem diese Seite liegt, verarbeitet die technisch notwendigen Daten jedes Aufrufs: IP-Adresse, Zeitpunkt, aufgerufene Datei, übertragene Datenmenge, Browser- und Betriebssystemkennung. Ohne diese Angaben lässt sich eine Seite nicht ausliefern. Rechtsgrundlage ist das berechtigte Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Es findet keine Reichweitenmessung statt, es sind keine Zählpixel, keine sozialen Schaltflächen und keine Werbenetzwerke eingebunden. Gesetzt wird ausschliesslich das Cookie, das eine Anmeldung im geschützten Bereich am Leben hält — es ist für den von Ihnen angeforderten Dienst unbedingt erforderlich und deshalb nach Art. 5 Abs. 3 der Richtlinie 2002/58/EG nicht zustimmungspflichtig. Deshalb erscheint auf dieser Seite keine Zustimmungsabfrage: es gibt nichts zuzustimmen.
Die verwendeten Schriften liegen auf demselben Server wie die Seite. Der übliche Weg über einen Schriftdienst würde die IP-Adresse jedes Besuchers an einen Dritten übertragen, bevor er etwas angeklickt hat. Das findet hier nicht statt.
Bis zum 11.09.2026 öffneten diese Formulare nur das E-Mail-Programm auf Ihrem Gerät. Das ist nicht mehr so, und deshalb steht es hier: Ihre Angaben werden jetzt an diese Seite gesendet und dort gespeichert.
Anruf anfordern: gespeichert werden Name, Telefonnummer, das angegebene Zeitfenster und der Zeitpunkt. Rechtsgrundlage ist Ihre Einwilligung durch das Ankreuzen des Kästchens (Art. 6 Abs. 1 lit. a DSGVO) und die Anbahnung des Kontakts (lit. b). Der Eintrag wird gelöscht, sobald der Anruf erledigt ist.
Zugang anfragen: gespeichert werden Name, E-Mail-Adresse, Unternehmen, der Zeitpunkt, die Fassung der Geheimhaltungsvereinbarung und die Tatsache, dass Sie ihr zugestimmt haben. Von Ihrer IP-Adresse wird dabei nicht die Adresse selbst abgelegt, sondern nur eine damit gebildete Prüfsumme — sie zeigt, ob zwei Zustimmungen von derselben Verbindung kamen, lässt sich aber nicht in eine Adresse zurückrechnen. Rechtsgrundlagen sind Ihre Einwilligung (lit. a), die Anbahnung (lit. b) und die Nachweisbarkeit der Zustimmung (lit. f und Art. 7 Abs. 1 DSGVO). Der Nachweis wird für die Dauer der Vereinbarung aufbewahrt.
Beides erreicht ausschliesslich die Gesellschaft. Für den Versand der Benachrichtigung und der Zugangsdaten wird ein E-Mail-Dienstleister als Auftragsverarbeiter eingesetzt; er erhält dabei die Empfängeradresse und den Inhalt der jeweiligen Nachricht. Es findet keine Weitergabe zu Werbezwecken statt, es gibt keinen Verteiler, und es wird nichts an Dritte verkauft.
Unter Anmelden liegt ein Bereich mit Unterlagen der Gesellschaft. Er ist keiner Selbstbedienung zugänglich: eine Kennung kann man hier nicht anlegen. Jede Anfrage wird von der Gesellschaft geprüft; erst nach Freigabe werden Kennung und Passwort erzeugt und an die angefragte Adresse geschickt. Voraussetzung ist die Zustimmung zur Geheimhaltungsvereinbarung. Ein Zugang lässt sich jederzeit wieder entziehen und wirkt dann sofort nicht mehr.
Das Passwort wird nicht im Klartext gespeichert, sondern nur als Streuwert mit eigenem Salz (scrypt). Wer die Datei liest, kann sich damit nicht anmelden — und auch die Gesellschaft kann ein vergebenes Passwort nicht nachschlagen. Geht es verloren, wird ein neuer Zugang vergeben.
Bei der Anmeldung werden Kennung und Passwort übertragen und mit den hinterlegten
Werten verglichen. Stimmen sie, setzt der Server ein Cookie namens
kt_zugang. Es enthält nur zwei Angaben — die Kennung und den Zeitpunkt,
zu dem die Anmeldung abläuft — und ist mit einem geheimen Schlüssel signiert, damit es
sich nicht verändern lässt. Es ist HttpOnly (für Skripte im Browser unlesbar),
SameSite=Lax und über HTTPS Secure. Eine Sitzungsdatenbank gibt es nicht;
auf dem Server wird zu Ihrem Besuch nichts abgelegt. Nach Ablauf — voreingestellt
zwölf Stunden — verfällt das Cookie von selbst; über Abmelden wird es sofort
gelöscht.
Über das Cookie hinaus verarbeitet der Server bei der Anmeldung Ihre IP-Adresse, um das massenhafte Durchprobieren von Passwörtern zu bremsen (höchstens sechs Versuche in zehn Minuten). Diese Zählung steht nur im Arbeitsspeicher und ist nach einem Neustart fort. Im Betriebsprotokoll wird jede Anmeldung mit der Kennung, jede Ablehnung ohne jede Angabe vermerkt. Rechtsgrundlage für beides ist das berechtigte Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO); für die Bereitstellung der Unterlagen selbst ist es die Durchführung oder Anbahnung des Verhältnisses zu Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
Der Assistent unten rechts läuft vollständig in Ihrem Browser. Er sendet keine Eingaben an einen Server, speichert nichts über den Seitenaufruf hinaus und erzeugt keinen Text: er wählt aus vorformulierten Antworten aus. Ihre Fragen verlassen Ihr Gerät nicht.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dafür an die oben genannte Anschrift. Ausserdem steht Ihnen die Beschwerde bei einer Aufsichtsbehörde offen; in Luxemburg ist das die Commission nationale pour la protection des données (CNPD).