Datenschutzerklärung

01Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Konsitec – Inh. Niklas Jokisch
Im Blumengarten 11, 63579 Freigericht
Inhaber: Niklas Jokisch
Telefon +49 171 6895613
E-Mail info@konsitec.de

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht.

02Das Wichtigste in Kürze

• Unsere Website läuft auf unserem eigenen Server in einem Rechenzentrum in Deutschland.
• Wir binden keine Dienste von Drittanbietern ein: keine Google Fonts, keine Karten, keine Videos, keine Social-Media-Plugins, kein Tracking. Schriften und Grafiken liefern wir selbst aus.
• Wir setzen keine Cookies zu Werbe- oder Analysezwecken. Ein technisch notwendiges Cookie gibt es nur, wenn Sie sich im Kundenportal oder im Admin-Bereich anmelden.
• Personenbezogene Daten verarbeiten wir nur, wenn Sie uns kontaktieren, bei uns bestellen oder unsere Dienste als Kunde nutzen.

03Hosting und E-Mail-Versand

Wir betreiben diese Website auf einem eigenen virtuellen Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Der Server steht in einem Rechenzentrum in Deutschland. Auch unsere E-Mails versenden und empfangen wir über IONOS. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

04Server-Logfiles

Beim Aufruf der Website speichert unser Webserver automatisch technische Angaben, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, Referrer sowie Browser und Betriebssystem.

Wir benötigen diese Angaben, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 14 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

05Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Firma, Anliegen, Nachricht und gegebenenfalls die Adresse Ihrer Website), um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Anfragen aus dem Kontaktformular speichern wir in unserem System und löschen sie automatisch 12 Monate nach Eingang, sofern daraus kein Auftrag entsteht. Pflichtfelder sind gekennzeichnet; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.

Zum Schutz vor Spam nutzen wir ein unsichtbares Feld, eine Mindest-Ausfüllzeit und eine Begrenzung der Anfragen je Stunde. Dafür wird Ihre IP-Adresse nicht gespeichert, sondern nur als nicht umkehrbarer Prüfwert (Hash) höchstens eine Stunde im Arbeitsspeicher gehalten. Es kommt kein Captcha eines Drittanbieters zum Einsatz.

06Bestellung und Vertragsabwicklung

Wenn Sie die Website-Analyse bestellen oder uns beauftragen, verarbeiten wir die dafür nötigen Angaben: Firma oder Verein, Ansprechpartner, Rechnungsadresse, E-Mail-Adresse, Telefonnummer, gegebenenfalls USt-IdNr., die Adresse Ihrer Website sowie Ihre Hinweise. Wir senden Ihnen eine Bestellbestätigung per E-Mail. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir den Vertrag nicht schließen.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Bestell- und Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Fristen auf (6 bzw. 10 Jahre nach § 257 HGB und § 147 AO) und löschen sie danach.

07Cookies und Anmeldung

Beim normalen Besuch der Website setzen wir keine Cookies. Melden Sie sich im Kundenportal oder im Admin-Bereich an, setzen wir ein technisch notwendiges Sitzungs-Cookie, damit Sie angemeldet bleiben. Es enthält keine Werbe- oder Analyseinformationen und wird beim Abmelden oder nach Ablauf der Sitzung ungültig.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung ist dafür nicht erforderlich, deshalb zeigen wir kein Cookie-Banner.

08Kundenportal

Kunden erhalten auf Einladung einen Zugang zum Kundenportal. Dort verarbeiten wir Name, E-Mail-Adresse, Zugangsdaten (Passwort nur als Hash), den zweiten Faktor für die Anmeldung sowie die Inhalte Ihres Kundenkontos: Abrechnungen, Projektstatus, Aufgaben und den Zustand Ihrer Website (Erreichbarkeit, SSL-Zertifikat, Backups).

Zur Absicherung protokollieren wir Anmeldungen mit gekürzter IP-Adresse und löschen diese Einträge nach 90 Tagen. Rohdaten der Erreichbarkeitsprüfung speichern wir 90 Tage, danach nur zusammengefasste Tageswerte. Zugänge löschen wir spätestens 3 Monate nach Vertragsende. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Protokollierung Art. 6 Abs. 1 lit. f DSGVO.

09Analyse öffentlicher Websites und Anschreiben an Unternehmen

Für unsere Website-Analysen und für Angebote an Unternehmen werten wir öffentlich zugängliche Inhalte von Unternehmens-Websites aus (Texte, Bilder, Ladezeit, technische Werte) und erstellen daraus ein Dokument. Dabei können auch dort veröffentlichte Kontaktdaten verarbeitet werden, etwa aus dem Impressum.

Für die Auswertung der Texte setzen wir das KI-Modell Claude der Anthropic PBC (USA) als Auftragsverarbeiter ein. Übermittelt werden ausschließlich öffentliche Inhalte der jeweiligen Website, keine Daten aus unseren Kundenkonten oder Kontaktanfragen. Anthropic nutzt diese Daten nach seinen Geschäftsbedingungen nicht zum Training seiner Modelle. Die Übermittlung in die USA stützen wir auf die Standardvertragsklauseln der EU-Kommission bzw. einen Angemessenheitsbeschluss (Art. 44 ff. DSGVO).

Rechtsgrundlage ist unser berechtigtes Interesse an der Vorbereitung von Angeboten (Art. 6 Abs. 1 lit. f DSGVO). Werbliche E-Mails senden wir nur mit Ihrer Einwilligung bzw. soweit gesetzlich zulässig, einzeln und ohne Tracking-Pixel. Analysen löschen wir 24 Monate nach der letzten Aktivität. Wenn Sie keine Ansprache wünschen, genügt eine kurze Nachricht: Wir tragen Sie dann dauerhaft in unsere Sperrliste ein (Art. 21 Abs. 3 DSGVO).

10Statistik

Derzeit erheben wir keine Besucherstatistik. Sollten wir künftig eine Statistik einschalten, nutzen wir ein selbst gehostetes Werkzeug auf unserem eigenen Server, ohne Cookies und mit gekürzten IP-Adressen. Wir passen diese Erklärung vorher an.

11Speicherdauer im Überblick

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Pflichten es verlangen:

12Empfänger und Weitergabe

Wir geben Ihre Daten nur weiter, wenn es für die genannten Zwecke nötig ist: an unsere Auftragsverarbeiter (IONOS für Hosting und E-Mail, Anthropic für die Auswertung öffentlicher Website-Inhalte), an Steuerberater oder Behörden, soweit wir gesetzlich dazu verpflichtet sind. Einen Verkauf von Daten gibt es nicht.

13Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Eine kurze Nachricht an info@konsitec.de genügt. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

14Beschwerde bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
datenschutz.hessen.de