Rechtliches
Datenschutz.
Ihre Daten gehören Ihnen. Hier steht, welche Daten beim Besuch dieser Website anfallen, wofür ich sie verwende, wie lange ich sie aufbewahre und welche Rechte Sie haben.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website (Art. 4 Nr. 7 DSGVO) ist:
Kilian Hartmann, IT-Betreuung für Betriebe
St.-Leonhard-Str. 30, 86424 Dinkelscherben, Deutschland
Telefon: +49 176 23733404, E-Mail: kilian@kilian-hartmann.de
Ein Datenschutzbeauftragter ist nicht bestellt. Alle Anliegen zum Datenschutz richten Sie bitte an die genannte E-Mail-Adresse.
2. Auf einen Blick
- Keine Cookies, kein Tracking, keine Werbung
- Beim Aufruf wird kein fremder Server angesprochen
- Schriften liegen auf meinem eigenen Server, keine Verbindung zu Google
- Kontaktformular und Tagesbericht laufen über meinen eigenen Server
Ich verarbeite personenbezogene Daten nur, soweit es für den Betrieb dieser Website, für Ihre Anfrage oder für den von Ihnen bestellten Tagesbericht nötig ist.
3. Aufruf der Website und Server-Logfiles
Diese Website und der Dienst für Meldungen, Tagesbericht und Kontaktformular laufen auf einem eigenen, von mir verwalteten Server. Davor sitzt ein ebenfalls von mir betriebener Reverse-Proxy, der die verschlüsselte Verbindung (TLS) zu Ihrem Browser herstellt.
Die Rechner dafür miete ich bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Sie stehen in Rechenzentren in der Europäischen Union. Hetzner stellt nur die Technik bereit und verarbeitet die Daten ausschließlich in meinem Auftrag (Art. 28 DSGVO). Die Namensauflösung der Domain (DNS) übernimmt Cloudflare; die Seitenaufrufe selbst laufen nicht über Cloudflare.
Beim Aufruf einer Seite werden technisch notwendige Daten verarbeitet: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, der Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (soweit Ihr Browser sie mitsendet) sowie Browser und Betriebssystem. Diese Daten braucht der Server, um die Seite auszuliefern und Angriffe abzuwehren.
Der Webserver selbst speichert keine Zugriffsprotokolle mit Ihrer IP-Adresse; technische Fehler protokolliert er ohne personenbezogene Daten. Der Reverse-Proxy speichert Verbindungsprotokolle (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode) und löscht sie nach spätestens 14 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist der sichere und stabile Betrieb der Website.
Damit ich sehe, wie oft die Website besucht wird, zählt der Server Seitenaufrufe. Gespeichert werden nur Summen pro Tag: wie oft jede Seite aufgerufen wurde, von welcher Website Besucher kamen (nur der Name der Website, z. B. google.de, soweit Ihr Browser ihn mitsendet) und ob ein Handy oder ein Computer verwendet wurde, dazu wie viele Aufrufe von automatischen Programmen (Bots) kamen und wie oft die Formulare abgeschickt wurden. IP-Adressen, Browserkennungen und Cookies werden dafür nicht gespeichert; einzelne Besucher lassen sich damit weder erkennen noch wiedererkennen. Die Summen bewahre ich höchstens 400 Tage auf. Rechtsgrundlage für die kurze Verarbeitung beim Zählen ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist, mein Angebot an der tatsächlichen Nutzung auszurichten.
4. Meldungen unter „Aktuelles“
Die Seite „Aktuelles“ lädt die Meldungen von meinem eigenen Server und fragt dort jede Minute nach neuen Einträgen, solange Sie die Seite geöffnet haben. Dabei fallen nur die technischen Daten aus Abschnitt 3 an.
Die Meldungen des BSI holt mein Server selbst beim BSI ab. Ihr Browser verbindet sich dabei nicht mit dem BSI. Das geschieht erst, wenn Sie auf einen Link „Zur Meldung“ klicken; dann gilt die Datenschutzerklärung des BSI.
5. Kontaktformular
Wenn Sie das Formular „Kostenloser IT-Check“ nutzen, verarbeite ich die Angaben, die Sie eintragen: Name, Betrieb, Telefonnummer, E-Mail-Adresse, Adresse Ihres Betriebs, den gewünschten Rückmeldeweg und Ihre Nachricht. Pflicht sind nur Ihr Name und eine Telefonnummer oder E-Mail-Adresse.
Ihre Angaben gehen verschlüsselt an meinen Server. Dort landen sie in einem geschützten Postfach meiner Verwaltung, auf das nur ich und von mir berechtigte Personen mit eigenem, passwortgeschütztem Zugang Zugriff haben, und werden zusätzlich als E-Mail an mich weitergeleitet. Ist der E-Mail-Versand vorübergehend nicht möglich, holt der Server ihn nach. Im Postfach der Verwaltung lösche ich Ihre Anfrage, wenn sie erledigt ist, spätestens nach 90 Tagen wird sie automatisch gelöscht. Das Versandprotokoll enthält nur Zeitpunkt, Empfänger (meine Adresse) und Betreff. Zum Schutz vor Missbrauch zählt der Server Anfragen je IP-Adresse; dieser Zähler liegt nur im Arbeitsspeicher und wird nach spätestens einer Stunde verworfen.
Ich nutze die Angaben, um Ihre Anfrage zu beantworten und den IT-Check vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst einen Vertrag mit mir anbahnen, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Eine Einwilligung brauche ich dafür nicht.
6. Tagesbericht per E-Mail
Wenn Sie den Tagesbericht oder Wochenbericht bestellen, speichere ich Ihre E-Mail-Adresse, die gewählte Häufigkeit, ob Sie kritische Warnungen zusätzlich sofort erhalten möchten, den Zeitpunkt Ihrer Anmeldung, den Zeitpunkt Ihrer Bestätigung und wann Sie zuletzt einen Bericht erhalten haben.
Nach der Anmeldung erhalten Sie eine E-Mail mit einem Link zur Bestätigung (Double-Opt-In). Ist der E-Mail-Versand vorübergehend nicht möglich, verschickt der Server die Bestätigungsmail, sobald er wieder funktioniert. Erst nach der Bestätigung verschicke ich Berichte. Unbestätigte Anmeldungen lösche ich nach sieben Tagen automatisch. Die Zeitpunkte von Anmeldung und Bestätigung speichere ich als Nachweis Ihrer Einwilligung.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen: Jede E-Mail enthält einen Link zum Abmelden, und viele Mailprogramme zeigen dafür zusätzlich einen eigenen Knopf. Mit der Abmeldung lösche ich Ihre Anmeldung sofort. Im Versandprotokoll bleiben Empfängeradresse, Zeitpunkt und Betreff verschickter E-Mails höchstens 30 Tage, als Nachweis des Versands. Kritische Warnungen erhalten Sie nur, wenn Sie das bei der Anmeldung ausgewählt haben. Zum Schutz vor Missbrauch zählt der Server Anmeldungen je IP-Adresse; dieser Zähler liegt nur im Arbeitsspeicher und wird nach spätestens einer Stunde verworfen.
Die Berichte enthalten keine Zählpixel und keine umgeleiteten Links. Ich sehe also nicht, ob oder wann Sie eine E-Mail öffnen oder einen Link anklicken.
7. Telefon und E-Mail
Wenn Sie mich anrufen oder mir schreiben, verarbeite ich die Angaben, die Sie mir dabei mitteilen, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b und f DSGVO). Für die Löschung gilt dasselbe wie beim Kontaktformular.
8. WhatsApp
Sie können mich auch per WhatsApp erreichen, und auf Ihren Wunsch melde ich mich dort zurück. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Dabei können Daten auch in die USA übertragen werden; der Mutterkonzern Meta Platforms ist unter dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Auftrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation über den von Ihnen gewählten Weg). Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO). Die Nutzung ist freiwillig. Für vertrauliche Inhalte empfehle ich Telefon oder E-Mail. Mehr zum Datenschutz bei WhatsApp: whatsapp.com/legal.
10. Empfänger
Ich gebe Ihre Daten nicht weiter und verkaufe sie nicht. Empfänger können nur sein:
- die Hetzner Online GmbH als Anbieter der Server, nur in meinem Auftrag (Abschnitt 3),
- der Mailserver, über den ich E-Mails versende (Bestätigungen, Berichte, weitergeleitete Anfragen),
- WhatsApp, wenn Sie mich darüber kontaktieren oder eine Rückmeldung per WhatsApp wünschen (Abschnitt 8),
- Behörden, soweit ich gesetzlich zur Auskunft verpflichtet bin.
Eine Übermittlung in Länder außerhalb der EU findet nur im Fall von WhatsApp statt.
11. Speicherdauer
- Verbindungsprotokolle des Reverse-Proxys: höchstens 14 Tage. Der Webserver selbst speichert keine Zugriffsprotokolle mit IP-Adresse.
- Anfragen über das Formular, per E-Mail oder WhatsApp: bis Ihre Anfrage erledigt ist; im Postfach der Verwaltung höchstens 90 Tage. Wird daraus ein Auftrag, bewahre ich geschäftliche Unterlagen so lange auf, wie es das Gesetz verlangt: Buchungsbelege und Rechnungen 8 Jahre, Handels- und Geschäftsbriefe 6 Jahre (§ 147 AO, § 257 HGB). Bis dahin sind sie für alles andere gesperrt (Art. 17 Abs. 3 lit. b DSGVO).
- Tagesbericht: bis Sie sich abmelden; unbestätigte Anmeldungen 7 Tage.
- Versandprotokoll der E-Mails (Empfänger, Zeitpunkt, Betreff): höchstens 30 Tage.
- E-Mails im Postausgang des Servers (nur wenn der Versand nicht sofort möglich war): höchstens 30 Tage.
- Besuchszahlen (nur Summen pro Tag, ohne Bezug zu einzelnen Personen): höchstens 400 Tage.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine kurze Nachricht an kilian@kilian-hartmann.de genügt.
Widerspruchsrecht (Art. 21 DSGVO): Verarbeite ich Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, es gibt zwingende schutzwürdige Gründe, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, lda.bayern.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts oder Arbeitsplatzes wenden.
13. Änderungen dieser Erklärung
Ich passe diese Erklärung an, wenn sich die Verarbeitung ändert, zum Beispiel wenn neue Funktionen hinzukommen. Die jeweils geltende Fassung steht auf dieser Seite.
Fassung 6 vom 03.11.2026