Datenschutzerklärung

1. Verantwortlicher

2. Allgemeines zur Datenverarbeitung

Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b und f DSGVO.

3. Hosting, Empfänger und Server-Log-Files

Die Website und die zugehörigen Systeme werden auf Servern in Deutschland betrieben – Standort: Frankfurt am Main. Empfänger der Daten sind – soweit für den Betrieb erforderlich – Dienstleister in folgenden Kategorien:

• Hosting / Serverbetrieb: Hosting-/Serverbetreiber mit Standort in Deutschland (Betrieb der Website, Speicherung der Anwendungsdaten, Server-Logfiles)
• E-Mail-Transport: der vom Hosting-Betrieb bereitgestellte Mail-Transport (Versand von System- und Kontaktmails über die Server-Mailfunktion; kein gesonderter Drittanbieter-Newsletter- oder Marketing-Mail-Dienst)

Eine namentliche Nennung eines konkreten Hosters oder Mail-Anbieters erfolgt hier nur, soweit sie in den öffentlich zugänglichen Angaben dieser Website belegt ist; derzeit wird der Betrieb als Hosting in Deutschland / Frankfurt am Main beschrieben. Ggf. unterstützen mich weitere IT-Dienstleister bei Betrieb und Sicherheit, ohne dass Daten zu Analyse- oder Werbezwecken an Dritte übermittelt werden. Eine Verarbeitung außerhalb Deutschlands bzw. der EU findet für den Betrieb dieser Website nicht statt (ausgenommen Dienste, die Sie selbst aktiv anstoßen – siehe z. B. WhatsApp).

Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Log-Files verarbeitet, die Ihr Browser übermittelt. Dies sind typischerweise:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten sind technisch notwendig, um die Website stabil und sicher anzuzeigen (Fehleranalyse, Missbrauchs- und Angriffserkennung). Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse).

Widerspruch (Art. 21 DSGVO): Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt wird, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Bitte wenden Sie sich dazu an die oben genannten Kontaktdaten. Ob die Verarbeitung fortgesetzt werden darf, prüfe ich im Einzelfall anhand der gesetzlichen Voraussetzungen.

Speicherdauer / Löschfristen: Die Roh-Server-Logfiles werden auf diesem Server nicht dauerhaft archiviert. Nach der (in der Regel täglichen) Log-Verarbeitung durch den Hosting-Betrieb werden sie gelöscht. Die Speicherdauer der Zugriffsdaten in den Server-Logfiles beträgt daher in der Regel maximal 48 Stunden. Aggregierte Statistikauswertungen ohne vollständige Roh-Logs können länger vorgehalten werden.

4. Kontaktaufnahme & Kontaktformular

Wenn Sie mir über das Kontaktformular oder per E-Mail Anfragen zukommen lassen, verarbeite ich Ihre Angaben (Name, E-Mail-Adresse, ggf. Unternehmen sowie Ihre Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Zur Absicherung des Formulars wird eine Session/CSRF-Prüfung genutzt (siehe Cookies).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Beantwortung von Nutzeranfragen).

Speicherdauer: Anfragen speichere ich bis zur abschließenden Bearbeitung und für eine angemessene Nachbezugsfrist – längstens 6 Monate nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Entsteht daraus ein Vertrags- oder Geschäftsverhältnis oder unterliegen Inhalte gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich), speichere ich die betreffenden Unterlagen für die jeweils geltende Frist. Anschließend werden die Daten gelöscht oder – soweit Aufbewahrungspflicht besteht – eingeschränkt verarbeitet.

5. Kundenportal

Für betreute Kunden stelle ich ein Kundenportal bereit. Dort können – abhängig vom jeweiligen Zugang – u. a. Firmenstammdaten, Vertrags- bzw. Paketinformationen sowie Gerätedaten der betreuten Infrastruktur (z. B. Bezeichnung, Typ, Standort/IP im Kundennetz, Statushinweise) eingesehen und – soweit freigeschaltet – verwaltet werden. Zur Anmeldung werden Zugangsdaten (Benutzername/Passwort) sowie eine Login-Session verwendet.

Zweck ist die Erfüllung und Abwicklung des Betreuungsvertrags bzw. der vereinbarten Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer / Kriterien: Portal-Zugänge und die zugehörigen Kundendaten bleiben für die Dauer der Kundenbeziehung bzw. solange der Zugang für die Leistungserbringung erforderlich ist bestehen. Nach Vertragsende werden Zugänge gesperrt bzw. gelöscht, sobald sie nicht mehr benötigt werden; vertragliche und gesetzliche Aufbewahrungspflichten (z. B. zu Rechnungen/Verträgen) bleiben unberührt. Die Login-Session endet mit dem Schließen des Browsers bzw. nach Inaktivität (typischerweise nach ca. 2 Stunden) oder mit dem Abmelden.

6. WhatsApp

Auf dieser Website finden Sie Links bzw. Buttons, die einen Chat über den Messengerdienst WhatsApp öffnen (z. B. über wa.me). Eine Datenübermittlung an WhatsApp findet erst statt, wenn Sie den Link/Button aktiv anklicken bzw. den Chat starten.

Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Meta-Konzern). Je nach Nutzung und Geräteeinstellungen können dabei u. a. Ihre Telefonnummer, Gerätekennungen, Meta-/WhatsApp-Kontodaten sowie Inhalt und Metadaten der Kommunikation verarbeitet werden.

Zweck ist die von Ihnen gewünschte Kontaktaufnahme bzw. schnelle Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch den aktiven Klick / die bewusste Nutzung von WhatsApp). Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die WhatsApp-Kommunikation mit mir beenden, den Kanal nicht weiter nutzen und keine weiteren WhatsApp-Links dieser Website anklicken. Für künftige Kontaktaufnahme können Sie alternative Kanäle (Telefon, E-Mail, Kontaktformular) nutzen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung; bereits an WhatsApp/Meta übermittelte Inhalte und Metadaten unterliegen den dortigen Regeln und können von mir dort nicht nachträglich gelöscht werden – Lösch- und Betroffenenrechte gegenüber WhatsApp/Meta richten Sie bitte an den Anbieter.

Drittlandhinweis: WhatsApp/Meta kann Daten auch in Drittländer (insbesondere USA) übermitteln. Nähere Informationen entnehmen Sie bitte der Datenschutzerklärung von WhatsApp: whatsapp.com/legal/privacy-policy-eea.

7. Interne Reichweitenmessung (eigene Statistik)

Ich möchte wissen, welche Inhalte dieser Website gefunden und gelesen werden. Dafür nutze ich keine externen Analysedienste (kein Google Analytics, kein Matomo Cloud, keine Werbe- oder Tracking-Netzwerke). Die Messung läuft ausschließlich auf dem Server dieser Website („First Party“), die Daten verlassen diesen Server nicht und werden nicht an Dritte weitergegeben, nicht verkauft und nicht mit anderen Datenquellen zusammengeführt.

a) Ohne Ihre Einwilligung: rein aggregierte Zählung

Bei jedem Seitenaufruf wird auf dem Server ein Zähler um eins erhöht. Gespeichert werden dabei nur folgende, zusammengefasste Angaben:

• Datum und Stunde des Aufrufs
• aufgerufener Seitenpfad (z. B. /betreuung)
• grobe Geräteklasse (Desktop, Smartphone, Tablet, Crawler/Bot) – abgeleitet aus der ohnehin übermittelten Browserkennung, die selbst nicht gespeichert wird
• Referrer-Host, also die verweisende Domain ohne Pfad und ohne Parameter (z. B. google.com); interne und direkte Aufrufe werden gemeinsam als „Direkt / intern“ gezählt

Nicht gespeichert werden: IP-Adresse (auch nicht gekürzt oder gehasht), vollständiger User-Agent, Cookies, Kennungen, Sitzungs-IDs oder sonstige Merkmale, die einen Wiedererkennungswert hätten. Es entstehen dadurch reine Summen ohne Bezug zu einer Person; ein Nutzerprofil ist technisch nicht möglich. Auf Informationen in Ihrem Endgerät wird für diese Zählung nicht zugegriffen und es werden keine Informationen dort gespeichert (§ 25 TDDDG ist daher nicht betroffen).

Zweck ist die Erfolgs- und Reichweitenmessung der eigenen Website (welche Seiten werden genutzt, wie entwickelt sich die Nachfrage, funktionieren neue Inhalte). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Erfolgsmessung des eigenen Angebots).

b) Nur mit Ihrer Einwilligung: Besucherzahl und Einstiegsseite

Stimmen Sie im Cookie-Hinweis der Kategorie „Statistik“ zu, wird zusätzlich erfasst, wie viele verschiedene Besucher an einem Tag auf der Website waren, wie viele Seiten sie dabei aufgerufen haben und über welche Seite sie eingestiegen sind. Technisch geschieht das so:

• Ihr Browser erzeugt ein zufälliges Token (keine Kennung aus Ihren Daten) und legt es im localStorage unter itpm_stats_visitor ab.
• Das Token wechselt täglich. Auf dem Server wird es nur als tagesbezogener Hash gespeichert – eine Wiedererkennung über mehrere Tage hinweg ist damit ausgeschlossen.
• Übertragen werden ausschließlich: Token, Seitenpfad und – falls vorhanden – der externe Referrer-Host. Der Aufruf geht an den eigenen Endpunkt /statistik/hit dieser Website.
• Das dafür verwendete Skript ist offen einsehbar unter /assets/js/stats.js; ohne Einwilligung sendet es nichts und greift nicht auf den Speicher Ihres Browsers zu. Ein gesetzter „Global Privacy Control“-Hinweis Ihres Browsers wird zusätzlich respektiert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für das Speichern des Tokens in Ihrem Browser.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link Cookie-Einstellungen (auch im Footer jeder Seite). Beim Widerruf wird das Token aus Ihrem Browser gelöscht und es werden keine weiteren Besuchsdaten mehr erhoben. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

c) Speicherdauer

• Aggregierte Zähler (Abschnitt a): maximal 400 Tage – damit ein Vorjahresvergleich möglich ist; danach automatische Löschung.
• Einwilligungsbasierte Besuchsdaten (Abschnitt b): maximal 90 Tage; danach automatische Löschung.

Die Auswertung erfolgt ausschließlich intern im geschützten Administrationsbereich dieser Website. Empfänger der Daten ist – neben dem Verantwortlichen – nur der Hosting-Betrieb in Deutschland (siehe Abschnitt 3).

8. Cookies & lokale Speicherung

Diese Website setzt technisch notwendige Speichermechanismen ein – teils als Cookie am Server, teils lokal im Browser (localStorage). Nicht notwendige Speicherung erfolgt nur nach Ihrer Einwilligung (Kategorie „Statistik“, siehe Abschnitt 7). Es werden keine Marketing- oder Werbe-Cookies und keine Cookies von Drittanbietern gesetzt.

Session-Cookie PHPSESSID

• Zweck: PHP-Session für CSRF-Schutz am Kontaktformular, Login-Session im Kundenportal sowie Admin-Bereich
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Formular-/Portalbetrieb) bzw. bei Portal-Login Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Laufzeit: Session-Cookie (endet mit dem Browserschluss); Portal-/Admin-Sitzungen werden zudem nach Inaktivität beendet
• Übertragung: Das Cookie wird vom Server gesetzt und bei weiteren Anfragen an diesen Server mitgeschickt (HttpOnly, Secure bei HTTPS, SameSite=Lax)

localStorage – technisch notwendig (verbleibt auf Ihrem Endgerät, keine Server-Übertragung dieser Werte)

• itpm_theme – Theme-Auswahl (Darstellung hell/dunkel)
• itpm_cookie_consent – Ihre Entscheidung im Cookie-Hinweis (welche Kategorien erlaubt sind, Zeitpunkt der Entscheidung). Ohne diesen Eintrag müssten Sie bei jedem Aufruf erneut gefragt werden; Rechtsgrundlage Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO (Nachweis- und Umsetzungspflicht der Einwilligungsentscheidung).

localStorage – nur mit Einwilligung „Statistik“

• itpm_stats_visitor – zufälliges, täglich wechselndes Token der internen Reichweitenmessung (Details und Widerruf: Abschnitt 7). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Sie können Cookies und lokale Speicherdaten jederzeit über die Einstellungen Ihres Browsers löschen und Ihre Auswahl hier ändern: Cookie-Einstellungen öffnen. Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO: siehe Abschnitt Hosting bzw. Ihre Rechte unten.

9. Schriftarten (lokal eingebunden)

Die verwendeten Schriftarten (IBM Plex Sans und IBM Plex Mono) werden lokal von diesem Server ausgeliefert und nicht von externen Anbietern (z. B. Google Fonts) nachgeladen. Dabei findet keine Übertragung Ihrer IP-Adresse an Dritte statt.

10. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung / „Vergessenwerden“ (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere bei Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO

Eine erteilte Einwilligung zur Datenverarbeitung können Sie jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:
Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8, 99096 Erfurt
Telefon: +49 (361) 57-3112900
E-Mail: poststelle@datenschutz.thueringen.de
Internet: https://tlfdi.de