Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Michael Tomaschko
IT-Tomaschko
Einzelunternehmen
Schloßstr. 12
85567 Grafing bei München
Deutschland

E-Mail: kontakt@it-tomaschko.de

2. Hosting und Bereitstellung der Website

Diese Website wird auf einem selbst verwalteten Server bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, betrieben. Im Rahmen des Hostings verarbeitet STRATO technische Zugriffsdaten im Auftrag, soweit dies zur Bereitstellung, Stabilität und Sicherheit der Website erforderlich ist.

Beim Aufruf der Website können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte URL, HTTP-Statuscode, Referrer-URL, Browsertyp, Betriebssystem und weitere technische Verbindungsdaten verarbeitet werden.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung von Stabilität und Sicherheit sowie zur Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Weitere Informationen zur Datenverarbeitung durch STRATO finden Sie unter strato.de/datenschutz.

3. Technisch notwendige Cookies und Local Storage

Diese Website verwendet für notwendige Funktionen keine Marketing-Cookies. Gespeichert wird Ihre Auswahl zu den Datenschutz- und Cookie-Einstellungen sowie, falls von Ihnen ausdrücklich erlaubt, die Zustimmung zur Einbindung von Google Analytics.

Hierfür werden ein Cookie mit dem Namen it_tomaschko_cookie_consent_v2 sowie ein Eintrag im Local Storage mit dem Schlüssel it_tomaschko_cookie_consent_v2 verwendet. Darin wird gespeichert, ob Sie nur notwendige Technologien oder zusätzlich Analytics zugelassen haben.

Zweck der Speicherung ist es, den Hinweis nicht bei jedem Seitenaufruf erneut anzuzeigen und Ihre Auswahl zu respektieren. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Soweit durch Cookie oder Local Storage auf Informationen in Ihrer Endeinrichtung zugegriffen oder dort Informationen gespeichert werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, soweit dies für die gewünschte technisch-funktionale Bereitstellung der Website erforderlich ist.

4. Pseudonymisierte Nutzungsstatistik

Zur technischen Reichweitenmessung und zur Auswertung, welche Seiten der Website genutzt werden, werden Seitenaufrufe serverseitig pseudonymisiert erfasst. Dabei werden insbesondere aufgerufene Seite, Referrer, Zeitstempel, Browsertyp, User-Agent und eine nur maskiert gespeicherte IP-Adresse verarbeitet. Zusätzlich wird aus der IP-Adresse lokal eine nur näherungsweise Geolokation auf Stadt-, Regions- oder Länderebene abgeleitet, um die Herkunft der Seitenaufrufe intern auf einer Übersichtskarte darzustellen.

Die Auswertung erfolgt ohne Analyse- oder Marketing-Cookies und ohne Local-Storage-Eintrag für Analytics-Zwecke. Die Speicherung dient ausschließlich der internen Reichweitenmessung, der Verbesserung von Inhalten und der technischen Bewertung des Nutzerflusses auf der Website. Für die Geolokation wird kein externer GeoIP-Dienst eingebunden; die Auswertung erfolgt lokal auf dem eigenen Server.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer datensparsamen Analyse der Nutzung der eigenen Website. Soweit Ihr Browser ein aktiviertes Do-Not-Track-Signal übermittelt, werden keine Analytics-Ereignisse gespeichert.

5. Google Analytics

Sofern Google Analytics auf dieser Website aktiviert ist, erfolgt die Einbindung nur nach Ihrer ausdrücklichen Einwilligung. Google Analytics ist ein Webanalysedienst von Google, der mithilfe von Cookies und ähnlichen Technologien Nutzungsdaten verarbeitet, um Berichte über die Nutzung der Website bereitzustellen.

Nach den Informationen von Google verwendet Google Analytics insbesondere First-Party-Cookies wie _ga, um wiederkehrende Besuche und Sitzungen zu unterscheiden. Außerdem verarbeitet Google Analytics Informationen zu Seitenaufrufen, Browser, Gerät, ungefährer Geolokation und Interaktionen auf der Website. Google weist darauf hin, dass GA4 keine individuellen IP-Adressen protokolliert oder speichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit durch Cookies oder ähnliche Technologien auf Informationen in Ihrer Endeinrichtung zugegriffen oder dort Informationen gespeichert werden, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Weitere Informationen finden Sie in der Google-Analytics-Hilfe zu Measurement IDs, Datenverarbeitung und Datenschutzhinweisen unter support.google.com/analytics/answer/12270356, support.google.com/analytics/answer/11593727, support.google.com/analytics/answer/10000067 sowie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

6. Kontaktformular und Kontaktaufnahme

Wenn Sie mir über das Kontaktformular oder per E-Mail schreiben, verarbeite ich die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Dazu gehören insbesondere Name, E-Mail-Adresse, optionale Telefonnummer, Anliegen, Nachricht und die Bestätigung der Datenschutzhinweise.

Zusätzlich werden bei Formularanfragen technische Metadaten verarbeitet, soweit dies zur Missbrauchsvermeidung, Spam-Abwehr und Absicherung des Systems erforderlich ist. Dazu gehören insbesondere IP-Adresse, User-Agent, Zeitstempel, Anfragepfad und der übermittelte Seitenpfad.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Bearbeitung einer konkreten Anfrage erforderlich ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der geordneten Kommunikation, der Bearbeitung von Anfragen sowie im Schutz vor Missbrauch des Kontaktformulars.

Die Daten werden nicht zu Werbezwecken verwendet. Sie bleiben nur so lange gespeichert, wie dies zur Bearbeitung der Anfrage, zur Anschlusskommunikation oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

7. Cloudflare Turnstile

Zum Schutz des Kontaktformulars vor Spam, automatisierten Anfragen und missbräuchlicher Nutzung wird Cloudflare Turnstile eingesetzt. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Nach den Angaben von Cloudflare verarbeitet Turnstile insbesondere sogenannte Signals wie Client-IP-Adresse, TLS-Fingerprint, User-Agent, Sitekey und die zugehörige Origin. Zusätzlich wird beim Absenden des Formulars ein Turnstile-Token serverseitig überprüft.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz dieser Website und des Kontaktformulars vor automatisierten Angriffen und Spam-Anfragen. Soweit im Zusammenhang mit Turnstile ein Zugriff auf Informationen in Ihrer Endeinrichtung erfolgt oder Informationen dort gespeichert werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, soweit dies für die sichere Bereitstellung des ausdrücklich gewünschten Dienstes erforderlich ist.

Cloudflare beschreibt sich beim Betrieb von Turnstile teilweise als Auftragsverarbeiter zur Absicherung der Website des Kunden sowie teilweise als eigener Verantwortlicher zur Weiterentwicklung der Bot-Erkennung. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Cloudflare verweist für Übermittlungen aus dem EWR unter anderem auf Standardvertragsklauseln und auf seine Zertifizierung unter dem EU-U.S. Data Privacy Framework.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter cloudflare.com/privacypolicy sowie im Turnstile Privacy Addendum unter cloudflare.com/en-in/turnstile-privacy-policy und auf der GDPR-Informationsseite unter cloudflare.com/trust-hub/gdpr.

8. Empfänger von Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies für den Betrieb der Website, die Bearbeitung Ihrer Anfrage, den E-Mail-Versand oder die Absicherung des Kontaktformulars erforderlich ist. Empfänger oder Kategorien von Empfängern können insbesondere sein:

STRATO als Hosting-Dienstleister, Cloudflare als Anbieter der eingesetzten Sicherheitsfunktion Turnstile, Google als Anbieter von Google Analytics bei erteilter Einwilligung sowie der eingesetzte E-Mail-Provider des Verantwortlichen.

9. Drittlandübermittlungen

Soweit Cloudflare Turnstile eingesetzt wird, kann eine Verarbeitung personenbezogener Daten in den USA nicht ausgeschlossen werden. Cloudflare gibt an, bei internationalen Übermittlungen Standardvertragsklauseln einzusetzen und für Übermittlungen in die USA zusätzlich unter dem EU-U.S. Data Privacy Framework zertifiziert zu sein.

Bei aktivierter Einbindung von Google Analytics kann ebenfalls eine Verarbeitung personenbezogener Daten durch Google außerhalb der EU, insbesondere in den USA, nicht ausgeschlossen werden.

10. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Technische Logdaten werden nur so lange aufbewahrt, wie dies zur Sicherheit, Fehleranalyse und Missbrauchserkennung erforderlich ist.

Analytics-Ereignisse für die pseudonymisierte Reichweitenmessung werden derzeit rollierend für bis zu 365 Tage gespeichert und ausgewertet.

11. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen die Verarbeitung Ihrer Daten.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen Verarbeitungen einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen.