Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Vortanix · Ein Service der NTFS GmbH & Co. KG
Rechtsträger: NTFS GmbH & Co. KG
Hainbachstraße 77
76829 Landau in der Pfalz
Deutschland

E-Mail: info@vortanix.com

Nachfolgend bezeichnet als „wir“, „uns“ oder „Vortanix“.

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der DSGVO und des BDSG.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung unserer Website verarbeitet werden, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen beispielsweise Name, E-Mail-Adresse, IP-Adresse, technische Zugriffsdaten oder sonstige Online-Kennungen.

3. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nach den folgenden Grundsätzen:

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz
• Zweckbindung
• Datenminimierung
• Richtigkeit
• Speicherbegrenzung
• Integrität und Vertraulichkeit
• Rechenschaftspflicht

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten gegen unbefugten Zugriff, Verlust, Manipulation, Offenlegung oder Zerstörung zu schützen.

4. Zugriff auf die Website und Server-Log-Dateien

Beim Aufruf unserer Website werden durch den eingesetzten Hosting-Provider sowie durch vorgeschaltete Sicherheits-, Netzwerk- und Schutzsysteme automatisch technische Informationen verarbeitet.

Hierzu können insbesondere gehören:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit der Anfrage
• aufgerufene URL, Datei oder Ressource
• Referrer-URL
• HTTP-Methode
• HTTP-Statuscode
• übertragene Datenmenge
• Browsertyp und Browserversion
• Betriebssystem
• Geräteinformationen
• Spracheinstellungen
• Hostname des zugreifenden Systems
• technische Header-Informationen
• Verbindungs-, Routing- und Sicherheitsmetadaten

Die Verarbeitung dieser Daten erfolgt, um:

• die Website technisch bereitzustellen,
• die Stabilität und Verfügbarkeit sicherzustellen,
• Angriffe, Missbrauch und technische Störungen zu erkennen,
• DDoS-Angriffe, Bot-Zugriffe und automatisierten Missbrauch abzuwehren,
• Sicherheitsereignisse nachvollziehen zu können,
• die Performance und Ausfallsicherheit der Infrastruktur zu verbessern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen, performanten und missbrauchsresistenten Bereitstellung unserer Website und Infrastruktur.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht, soweit dies nicht zur Aufklärung von Sicherheitsvorfällen, zur Missbrauchsabwehr oder zur Durchsetzung rechtlicher Ansprüche erforderlich ist.

5. Hosting, Infrastruktur und technische Bereitstellung

Unsere Website wird auf technischer Infrastruktur betrieben, die für eine sichere, skalierbare und hochverfügbare Bereitstellung ausgelegt ist. Je nach Konfiguration können hierbei Hosting-, Netzwerk-, CDN-, Reverse-Proxy-, Firewall-, Monitoring- und DDoS-Schutz-Komponenten eingesetzt werden.

Im Rahmen der technischen Bereitstellung können personenbezogene Daten, insbesondere IP-Adressen und technische Zugriffsdaten, durch die beteiligten Infrastrukturkomponenten verarbeitet werden.

Zwecke der Verarbeitung sind insbesondere:

• Auslieferung der Websiteinhalte
• Lastverteilung
• Absicherung gegen Angriffe
• DDoS-Mitigation
• Bot- und Abuse-Erkennung
• Netzwerkoptimierung
• Fehleranalyse
• Protokollierung sicherheitsrelevanter Ereignisse
• Sicherstellung von Verfügbarkeit und Integrität

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, belastbaren und skalierbaren Betrieb unserer Online-Angebote.

6. Einsatz von Cloudflare

Wir verwenden Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, beziehungsweise verbundener Cloudflare-Gesellschaften, um unsere Website gegen Angriffe zu schützen, die Ladezeiten zu optimieren und eine hochverfügbare Auslieferung unserer Inhalte zu ermöglichen.

Cloudflare kann hierbei insbesondere als Content Delivery Network, Reverse Proxy, Web Application Firewall, DDoS-Schutzsystem, DNS-Dienstleister, Bot-Management-System und Sicherheitsdienst eingesetzt werden.

Beim Besuch unserer Website können Anfragen zunächst über das Netzwerk von Cloudflare geleitet werden. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• aufgerufene URLs und Ressourcen
• Datum und Uhrzeit der Anfrage
• Browser- und Geräteinformationen
• HTTP-Header
• Referrer
• TLS-/Verbindungsinformationen
• Sicherheits- und Firewall-Ereignisse
• Bot- und Risikoindikatoren
• Netzwerk- und Performance-Metadaten

Die Verarbeitung erfolgt zu folgenden Zwecken:

• Schutz vor DDoS-Angriffen
• Schutz vor automatisierten Angriffen und Bots
• Absicherung gegen missbräuchliche Zugriffe
• Erkennung und Blockierung verdächtiger Anfragen
• Lastverteilung und Performance-Optimierung
• Caching statischer Inhalte
• DNS- und Netzwerkstabilität
• Sicherstellung der Verfügbarkeit unserer Website

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, schnellen und hochverfügbaren Bereitstellung unserer Website sowie im Schutz unserer Systeme, Nutzer und Daten vor Angriffen und Missbrauch.

Soweit Cloudflare in unserem Auftrag personenbezogene Daten verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Cloudflare stellt hierzu ein Data Processing Addendum bereit.

Da Cloudflare ein international tätiger Anbieter ist, kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden. Cloudflare informiert über seine DSGVO-Compliance und internationale Datenschutzmechanismen, einschließlich Angaben zum EU-US Data Privacy Framework.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

7. Einsatz von NetEye Shield als DDoS-Protection

Zusätzlich verwenden wir zur Abwehr von DDoS-Angriffen, automatisiertem Missbrauch, auffälligem Netzwerkverkehr und sicherheitsrelevanten Zugriffsmustern den Dienst NetEye Shield.

NetEye Shield ist ein privates Sicherheits- und DDoS-Schutzprojekt von Yannik Göltz. Der Dienst dient dem Schutz unserer Systeme, Dienste und Netzwerkinfrastruktur vor Überlastungsangriffen, automatisierten Zugriffen, Abuse-Verhalten und sonstigen sicherheitsrelevanten Bedrohungen.

Im Rahmen des Einsatzes von NetEye Shield können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Ziel-Domain beziehungsweise Zielsystem
• angefragte Ressourcen
• HTTP-Methode
• HTTP-Header
• User-Agent
• Referrer
• Verbindungsinformationen
• Paket-, Flow- oder Request-Metadaten
• Firewall-Entscheidungen
• Rate-Limit-Informationen
• Blockierungs- oder Challenge-Ereignisse
• Sicherheitsklassifizierungen
• technische Erkennungsmerkmale von Angriffsmustern

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

• Erkennung und Abwehr von DDoS-Angriffen
• Filterung schädlicher oder auffälliger Anfragen
• Erkennung automatisierter Zugriffe
• Schutz vor Layer-3-, Layer-4- und Layer-7-Angriffen
• Rate Limiting
• Traffic-Analyse zu Sicherheitszwecken
• Erkennung von Angriffssignaturen
• Schutz der Verfügbarkeit unserer Dienste
• Verhinderung von Missbrauch unserer Infrastruktur
• Analyse und Nachverfolgung sicherheitsrelevanter Ereignisse

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Aufrechterhaltung der Verfügbarkeit, Integrität, Belastbarkeit und Sicherheit unserer technischen Infrastruktur.

Soweit NetEye Shield personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO oder einer vergleichbaren datenschutzrechtlichen Vereinbarung, soweit erforderlich.

Weitere Informationen zur Datenverarbeitung durch Yannik Göltz finden Sie in der Datenschutzerklärung unter:

https://www.goeltz.eu/en/privacy

8. Mehrstufiges Sicherheits- und DDoS-Schutzkonzept

Unsere Website kann durch mehrere technische Schutzebenen abgesichert werden. Dazu gehören insbesondere:

• Hosting- und Netzwerk-Sicherheitsmaßnahmen
• Firewalls
• Web Application Firewall-Regeln
• DDoS-Mitigation
• Bot-Erkennung
• Rate Limiting
• Captcha-Mechanismen
• Anomalieerkennung
• Log-Auswertung
• Netzwerk- und Request-Filterung
• Abuse-Prevention
• Zugriffsbeschränkungen
• Monitoring und Alerting

Hierbei können technische Zugriffsdaten über mehrere Schutzebenen hinweg verarbeitet werden, soweit dies zur Erkennung, Abwehr oder Analyse von Angriffen erforderlich ist.

Diese Verarbeitung erfolgt nicht zur Profilbildung zu Werbezwecken, sondern ausschließlich zur technischen Sicherheit, Stabilität und Verfügbarkeit unserer Systeme.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9. Kontaktformular und Kontaktaufnahme

Wenn Sie uns über ein Kontaktformular, per E-Mail oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten.

Hierzu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Telefonnummer, sofern angegeben
• Unternehmen, sofern angegeben
• Inhalt Ihrer Nachricht
• Zeitpunkt der Kontaktaufnahme
• technische Metadaten der Übermittlung
• IP-Adresse, sofern technisch erforderlich

Die Verarbeitung erfolgt zum Zweck der Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen sowie zur Dokumentation der Anfrage.

Rechtsgrundlage ist, je nach Inhalt der Anfrage:

• Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage im Zusammenhang mit vorvertraglichen Maßnahmen oder einem bestehenden Vertragsverhältnis steht,
• Art. 6 Abs. 1 lit. f DSGVO, sofern unser berechtigtes Interesse in der Bearbeitung und Beantwortung Ihrer Anfrage liegt,
• Art. 6 Abs. 1 lit. c DSGVO, sofern gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen.

Die übermittelten Daten werden nicht ohne Ihre Einwilligung an Dritte weitergegeben, sofern dies nicht zur Bearbeitung Ihrer Anfrage erforderlich ist oder eine gesetzliche Pflicht besteht.

Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Einsatz von hCaptcha

Zum Schutz unserer Formulare und Dienste vor Spam, Bots und automatisiertem Missbrauch verwenden wir hCaptcha, einen Dienst der Intuition Machines, Inc., USA.

hCaptcha dient dazu zu prüfen, ob Eingaben auf unserer Website durch eine natürliche Person oder automatisiert durch ein Programm erfolgen. Hierzu kann hCaptcha verschiedene Informationen verarbeiten, insbesondere:

• IP-Adresse
• Browser- und Geräteinformationen
• Betriebssystem
• Datum und Uhrzeit des Zugriffs
• Mausbewegungen, Tastatureingaben oder Interaktionsdaten
• Verweildauer und Nutzerverhalten im Widget
• technische Signale zur Bot-Erkennung
• eventuell gesetzte Cookies oder vergleichbare Technologien

Die Verarbeitung erfolgt zum Zweck des Schutzes unserer Website, Formulare, Dienste und Systeme vor Spam, automatisierten Angriffen, Credential-Stuffing, Scraping, Missbrauch und sonstigen sicherheitsrelevanten Zugriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website vor automatisiertem Missbrauch und in der Sicherstellung der Integrität unserer Kommunikationskanäle.

Soweit hCaptcha personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit erforderlich.

hCaptcha veröffentlicht eigene Datenschutz- und DSGVO-Informationen.

Weitere Informationen finden Sie in der Datenschutzerklärung von hCaptcha.

11. Cookies, Local Storage und vergleichbare Technologien

Unsere Website kann Cookies, Local Storage, Session Storage oder vergleichbare Technologien einsetzen, soweit dies für den technischen Betrieb, die Sicherheit, die Missbrauchsabwehr oder die Bereitstellung einzelner Funktionen erforderlich ist.

Technisch erforderliche Speichertechnologien können insbesondere eingesetzt werden für:

• Sitzungsverwaltung
• Sicherheitsprüfungen
• DDoS- und Bot-Schutz
• Captcha-Funktionalität
• Lastverteilung
• Firewall- und Challenge-Mechanismen
• Speicherung technischer Präferenzen
• Schutz vor wiederholtem Missbrauch

Rechtsgrundlage für technisch erforderliche Speicherungen ist § 25 Abs. 2 TTDSG beziehungsweise die jeweils geltende Nachfolgeregelung sowie Art. 6 Abs. 1 lit. f DSGVO.

Soweit nicht erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, sofern eine solche Einwilligung rechtlich erforderlich ist.

12. Sicherheitsmonitoring und Missbrauchserkennung

Zur Sicherstellung der Integrität, Verfügbarkeit und Belastbarkeit unserer Systeme können wir technische Sicherheitsdaten verarbeiten.

Hierzu können gehören:

• IP-Adressen
• Zugriffsmuster
• Anfrageraten
• Fehlerraten
• HTTP-Statuscodes
• Firewall-Events
• Authentifizierungs- und Challenge-Events
• verdächtige Requests
• Bot- und Abuse-Indikatoren
• System- und Netzwerkereignisse

Die Verarbeitung erfolgt zu folgenden Zwecken:

• Erkennung von Angriffen
• Verhinderung von Missbrauch
• Analyse technischer Störungen
• Absicherung kritischer Infrastrukturkomponenten
• Optimierung von Firewall- und Schutzregeln
• Incident Response
• forensische Analyse bei Sicherheitsvorfällen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit unserer Systeme und der Abwehr rechtswidriger oder schädlicher Zugriffe.

13. Aufbewahrungsdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Technische Logdaten werden grundsätzlich nur für einen begrenzten Zeitraum gespeichert. Eine längere Speicherung kann erfolgen, wenn dies erforderlich ist zur:

• Untersuchung von Sicherheitsvorfällen,
• Abwehr laufender Angriffe,
• Nachverfolgung missbräuchlicher Zugriffe,
• Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche,
• Erfüllung gesetzlicher Pflichten.

Kontaktanfragen werden gelöscht, sobald sie abschließend bearbeitet wurden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit erforderlich, an folgende Kategorien von Empfängern übermittelt werden:

• Hosting-Provider
• Netzwerk- und Infrastrukturprovider
• CDN- und DDoS-Schutzanbieter
• Sicherheitsdienstleister
• Captcha-Anbieter
• IT-Dienstleister
• E-Mail- und Kommunikationsdienstleister
• Rechts- oder Steuerberater
• Behörden, soweit gesetzlich erforderlich

Eine Weitergabe erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht, dies zur Vertragserfüllung erforderlich ist, wir gesetzlich verpflichtet sind oder ein berechtigtes Interesse besteht.

15. Auftragsverarbeitung

Soweit wir externe Dienstleister einsetzen, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit diesen Dienstleistern Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO, sofern dies rechtlich erforderlich ist.

Die Dienstleister dürfen personenbezogene Daten nur auf unsere Weisung und nur zu den vertraglich festgelegten Zwecken verarbeiten.

16. Drittlandübermittlungen

Bei der Nutzung bestimmter Dienste, insbesondere international tätiger Anbieter wie Cloudflare oder hCaptcha, kann eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden.

Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere erfolgen auf Grundlage von:

• einem Angemessenheitsbeschluss der Europäischen Kommission,
• Standardvertragsklauseln der Europäischen Kommission,
• zusätzlichen technischen und organisatorischen Schutzmaßnahmen,
• vertraglichen Garantien,
• oder einer gesetzlichen Ausnahme.

Bei US-Anbietern kann, soweit einschlägig, zusätzlich eine Zertifizierung nach dem EU-US Data Privacy Framework berücksichtigt werden.

17. Verschlüsselung und Transportsicherheit

Unsere Website verwendet Transportverschlüsselung mittels TLS/SSL. Dadurch werden Daten, die Sie an uns übermitteln, gegen unbefugtes Mitlesen durch Dritte geschützt.

Eine verschlüsselte Verbindung erkennen Sie in der Regel an der Adresszeile Ihres Browsers, insbesondere am Präfix „https://“ sowie am Schloss-Symbol.

Wir setzen darüber hinaus technische und organisatorische Maßnahmen ein, um die Sicherheit der Verarbeitung zu gewährleisten.

18. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Sicherheits-, Firewall-, Captcha-, Bot- und DDoS-Schutzsysteme können jedoch automatisiert technische Entscheidungen treffen, beispielsweise das Blockieren, Verzögern, Herausfordern oder Filtern einzelner Anfragen. Diese Maßnahmen dienen ausschließlich der technischen Sicherheit und Missbrauchsabwehr.

19. Keine werbliche Profilbildung

Wir verwenden die im Rahmen des Websitebetriebs, der Sicherheitsmaßnahmen, des DDoS-Schutzes oder der Captcha-Prüfung verarbeiteten Daten nicht zur werblichen Profilbildung.

Eine Verarbeitung zu Marketingzwecken erfolgt nur, sofern hierfür eine gesonderte Rechtsgrundlage besteht, insbesondere eine Einwilligung.

20. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

20.1 Recht auf Auskunft

Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten.

20.2 Recht auf Berichtigung

Sie haben gemäß Art. 16 DSGVO das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

20.3 Recht auf Löschung

Sie haben gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtliche Gründe entgegenstehen.

20.4 Recht auf Einschränkung der Verarbeitung

Sie haben gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

20.5 Recht auf Datenübertragbarkeit

Sie haben gemäß Art. 20 DSGVO das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

20.6 Recht auf Widerspruch

Sie haben gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt.

20.7 Recht auf Widerruf einer Einwilligung

Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

info@vortanix.com

21. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Sie können sich insbesondere an die für uns zuständige Aufsichtsbehörde wenden:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Deutschland

22. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben.

Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.

23. Hinweis zur Rechtsverbindlichkeit

Diese Datenschutzerklärung dient der transparenten Information über die Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Website und den eingesetzten Sicherheits-, Infrastruktur- und Schutzdiensten. Maßgeblich ist stets die jeweils geltende Rechtslage sowie die tatsächlich eingesetzte technische Konfiguration.