Thomas Siegbert IT-Security Consultant

Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist Thomas Siegbert, freiberuflicher IT-Security Analyst und IT-Security Consultant.

Kontaktmöglichkeiten und Anschrift finden Sie im Impressum.

Für Datenschutzanfragen steht Ihnen folgende gesonderte Kontaktmöglichkeit zur Verfügung:

2. Allgemeine Hinweise zur Datenverarbeitung

Ich verarbeite personenbezogene Daten auf dieser Website nur, soweit dies für die Bereitstellung der Website, die IT-Sicherheit, die Bearbeitung von Anfragen oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die Verarbeitung erfolgt insbesondere nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und, soweit Zugriffe auf Endeinrichtungen betroffen sind, nach dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

3. Hosting bei STRATO

Diese Website wird bei der STRATO AG gehostet. STRATO verarbeitet Daten, die beim Aufruf der Website technisch anfallen, um die Website auszuliefern und den sicheren Betrieb der Hosting-Infrastruktur zu gewährleisten.

Dabei können insbesondere folgende Daten in Server-Logfiles verarbeitet werden:

  • aufgerufene URL bzw. Datei
  • Datum und Uhrzeit des Zugriffs
  • übertragene Datenmenge
  • HTTP-Statuscode
  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer-URL
  • Hostname bzw. IP-Adresse des zugreifenden Systems

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im stabilen, sicheren und missbrauchsarmen Betrieb dieser Website sowie in der Erkennung und Abwehr von Angriffen.

Nach Angaben von STRATO werden IP-Adressen von Websitebesuchern in Logfiles zur Erkennung und Abwehr von Angriffen maximal sieben Tage gespeichert.

Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Dadurch können Daten, die Sie an diese Website übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

5. Kontaktaufnahme

Wenn Sie per Kontaktformular oder über einen anderen bereitgestellten Kontaktweg Kontakt aufnehmen, verarbeite ich die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Beim Kontaktformular können insbesondere folgende Angaben verarbeitet werden:

  • Name
  • geschäftliche E-Mail-Adresse
  • Unternehmen, sofern angegeben
  • Telefonnummer, sofern angegeben
  • ausgewähltes Anliegen
  • Zielsystem oder betroffener Bereich
  • Anlass und gewünschter Zeitraum
  • anliegenabhängige Projektdetails, sofern angegeben
  • kurze Beschreibung der Anfrage
  • technische Formular- und Sicherheitsdaten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragsdurchführung erforderlich ist. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Anfragen und der nachvollziehbaren Kommunikation mit Interessenten, Kunden und Geschäftspartnern.

Die im Kontaktformular eingegebenen Daten werden nicht ohne Rechtsgrundlage an Dritte weitergegeben. Eine Weitergabe kann erforderlich sein, wenn dies zur Bearbeitung Ihrer Anfrage, zur Erfüllung rechtlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.

Anfragedaten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Dokumentationsinteressen entgegenstehen.

Die als Pflichtfelder gekennzeichneten Angaben sind erforderlich, damit ich Ihre Anfrage zuordnen und beantworten kann. Ohne diese Angaben kann das Kontaktformular nicht abgesendet und Ihre Anfrage auf diesem Weg nicht bearbeitet werden. Alle weiteren Angaben sind freiwillig. Bitte übermitteln Sie über das Formular keine Zugangsdaten, Geheimnisse oder besonderen Kategorien personenbezogener Daten, wenn dies für die Anfrage nicht erforderlich ist.

6. Technisch notwendige Funktionen des Kontaktformulars

Für das Kontaktformular werden technisch notwendige Sicherheitsfunktionen eingesetzt. Dazu gehören insbesondere Sitzungsdaten für den CSRF-Schutz, eine zeitliche Begrenzung wiederholter Anfragen und eine verdeckte Formularprüfung zur Missbrauchserkennung.

Soweit hierfür Informationen in Ihrer Endeinrichtung gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG, weil diese Funktionen für die von Ihnen ausdrücklich gewünschte Kontaktformularfunktion und deren sicheren Betrieb erforderlich sind.

Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren Betrieb des Kontaktformulars, im Schutz vor automatisierten Anfragen, Spam, CSRF-Angriffen und sonstigem Missbrauch.

7. hCaptcha

Zum Schutz des Kontaktformulars vor automatisierten Anfragen wird hCaptcha eingesetzt. Anbieter ist Intuition Machines, Inc., ein Unternehmen mit Sitz in den USA.

Beim Laden und Nutzen der hCaptcha-Prüfung können technische Daten und Nutzungsdaten an hCaptcha übermittelt werden. Dazu können insbesondere IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt des Zugriffs, Referrer-Informationen, Interaktionsdaten und das Ergebnis der hCaptcha-Prüfung gehören. hCaptcha verarbeitet diese Daten, um zu prüfen, ob die Anfrage von einem Menschen stammt und um Missbrauch zu verhindern.

Rechtsgrundlage für den Einsatz von hCaptcha ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im Schutz des Kontaktformulars vor Spam, automatisiertem Missbrauch und Angriffen auf die Formularfunktion. Soweit hCaptcha technisch notwendige Informationen auf Ihrem Endgerät speichert oder ausliest, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Bei der Nutzung von hCaptcha werden personenbezogene Daten in die USA oder andere Drittländer übermittelt. Nach Angaben des Anbieters werden für Übermittlungen aus dem Europäischen Wirtschaftsraum EU-Standardvertragsklauseln zusammen mit ergänzenden Datenschutzgarantien verwendet. Weitere Informationen zu den eingesetzten Garantien können Sie über die oben genannte Kontaktmöglichkeit für Datenschutzanfragen anfordern.

Das vom Browser übermittelte hCaptcha-Prüfergebnis wird serverseitig nur zur Prüfung der konkreten Formularanfrage verwendet und von diesem Kontaktformular nicht dauerhaft gespeichert. Für die weitere Verarbeitung und Speicherdauer bei hCaptcha gelten die Angaben des Anbieters.

Weitere Informationen finden Sie in den Datenschutzhinweisen von hCaptcha: https://www.hcaptcha.com/privacy

8. Cookies und vergleichbare Technologien

Diese Website setzt keine Analyse-, Marketing- oder Social-Media-Trackingdienste ein. Ein allgemeines Einwilligungsbanner wird nicht eingesetzt. Die auf dieser Website verwendeten Speicher- und Zugriffsfunktionen sind nach der derzeitigen technischen Konfiguration auf die nachfolgend beschriebenen Sicherheits- und Formularfunktionen beschränkt.

Technisch notwendige Cookies oder vergleichbare Speichermechanismen können im Zusammenhang mit dem Kontaktformular verwendet werden, insbesondere zur Sitzungsverwaltung und Absicherung der Formularfunktion. Das Kontaktformular verwendet hierfür ein Session-Cookie mit dem Namen ts_contact_session. Es ist auf das Kontaktformular beschränkt, wird nicht für Analyse- oder Marketingzwecke verwendet und läuft mit Ende der Browser-Sitzung ab.

Rechtsgrundlage für den Zugriff auf die Endeinrichtung ist § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Diese Website kann Links zu externen Websites enthalten. Beim bloßen Besuch dieser Website findet dadurch keine Datenübertragung an die externen Anbieter statt. Erst wenn Sie einen externen Link aktiv anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

10. Empfänger von Daten

Empfänger personenbezogener Daten können technische Dienstleister sein, die für Hosting, Sicherheit oder den Betrieb einzelner Websitefunktionen eingesetzt werden. Soweit Dienstleister personenbezogene Daten in meinem Auftrag verarbeiten, werden sie nach Art. 28 DSGVO eingebunden.

Eine darüber hinausgehende Weitergabe erfolgt nur, wenn sie gesetzlich erlaubt ist, Sie eingewilligt haben oder eine rechtliche Verpflichtung besteht.

Beim Kontaktformular sind insbesondere STRATO für Hosting und E-Mail-Transport sowie Intuition Machines, Inc. für die hCaptcha-Prüfung als technische Empfänger eingebunden.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, Verjährungsfristen oder berechtigten Dokumentationsinteressen entgegenstehen.

Server-Logfiles werden durch den Hostinganbieter nach dessen Angaben nur zeitlich begrenzt gespeichert. Weitere Angaben finden Sie im Abschnitt „Hosting bei STRATO“.

Für Kontaktanfragen richtet sich die Speicherdauer außerdem nach dem Verlauf der geschäftlichen Kommunikation. Kommt ein Vertrag zustande, können vertrags- und steuerrechtlich relevante Unterlagen aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden. Andernfalls werden Anfragen gelöscht, sobald ihre Bearbeitung abgeschlossen ist und keine gesetzlichen Pflichten, Verjährungsfristen oder berechtigten Dokumentationsinteressen entgegenstehen.

12. Rechte der betroffenen Personen

Sie haben im Rahmen der gesetzlichen Vorgaben insbesondere folgende Rechte:

  • Recht auf Auskunft gemäß Art. 15 DSGVO
  • Recht auf Berichtigung gemäß Art. 16 DSGVO
  • Recht auf Löschung gemäß Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
  • Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO gemäß Art. 21 DSGVO
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO
  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

13. Widerspruchsrecht nach Art. 21 DSGVO

Wenn personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Im Fall eines Widerspruchs werden die betroffenen personenbezogenen Daten nicht mehr verarbeitet, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14. Keine automatisierten Entscheidungen mit rechtlicher Wirkung

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. hCaptcha bewertet automatisiert, ob eine Formularanfrage wahrscheinlich von einem Menschen stammt. Scheitert diese technische Prüfung, können Sie die gesonderte E-Mail-Adresse für Datenschutzanfragen oder die übrigen im Impressum genannten Kontaktwege nutzen.

15. Änderungen dieser Datenschutzhinweise

Ich behalte mir vor, diese Datenschutzhinweise anzupassen, wenn sich rechtliche, technische oder organisatorische Anforderungen ändern.

Stand: 16. Juli 2026