Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

ITD-Busch
Kim Busch
Erlenweg 21
46325 Borken
Deutschland

E-Mail: info@itd-busch.de

2. Bereitstellung der Website

Beim Aufruf unserer Website werden technisch erforderliche Verbindungs- und Nutzungsdaten verarbeitet, damit die Website an Ihr Endgerät ausgeliefert und sicher betrieben werden kann. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Ressourcen, Browser- und Geräteinformationen sowie technische Sicherheitsinformationen gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und störungsfreien Bereitstellung unseres Webangebots sowie in der Abwehr missbräuchlicher oder automatisierter Zugriffe.

Die öffentliche Website wird über ChatGPT Sites bereitgestellt. OpenAI Ireland Limited verarbeitet dabei die für die Bereitstellung erforderlichen Daten im Rahmen des ChatGPT Sites Data Processing Addendum. Cloudflare kann als Unterauftragsverarbeiter für die Auslieferung und Absicherung der Website eingesetzt werden.

3. Cloudflare Sicherheitscookie __cf_bm

Bei der technischen Prüfung unserer Website wurde das Cookie __cf_bm beobachtet. Dieses Cookie wird von Cloudflare im Zusammenhang mit Bot-Management- beziehungsweise Bot-Schutz-Funktionen eingesetzt. Es dient dazu, automatisierte Zugriffe zu erkennen und die Website gegen missbräuchliche Nutzung zu schützen. Nach Herstellerangaben läuft das Cookie nach etwa 30 Minuten Inaktivität ab.

Soweit das Cookie in der eingesetzten Konfiguration ausschließlich für diese technisch erforderliche Sicherheitsfunktion eingesetzt wird, erfolgt die Speicherung beziehungsweise der Zugriff auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website und Infrastruktur vor automatisierten oder missbräuchlichen Zugriffen.

Cloudflare weist darauf hin, dass Cookie-Daten abhängig von der konkreten Konfiguration auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden können.

4. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und gegebenenfalls weitere freiwillig übermittelte Angaben.

Dient die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Kommunikation und der Beantwortung von Anfragen.

E-Mails werden über Dienste der IONOS SE verarbeitet.

Normale Kontaktanfragen werden nach acht Wochen gelöscht, sofern keine laufende Geschäftsbeziehung oder gesetzliche Aufbewahrungspflicht eine längere Speicherung erfordert.

5. Kontaktformular

Auf unserer Website stellen wir ein Kontaktformular zur Verfügung.

Verarbeitete Angaben

Pflichtfelder:

• E-Mail-Adresse,
• Freitext-Anliegen.

Optionale Angaben:

• Name,
• Unternehmen,
• Themenauswahl.

Zusätzlich werden beim Absenden technische Angaben verarbeitet:

• der vom Formularserver erkannte IP-Wert,
• UTC-Zeitstempel,
• User-Agent des Browsers bis zu einer technisch begrenzten Länge.

Ein verborgenes Honeypot-Feld dient der Erkennung einfacher automatisierter Spam-Anfragen.

Datenfluss

Die Formularanfrage wird verschlüsselt per HTTPS an kontakt.itd-busch.de übertragen. Das Formularbackend wird im IONOS Webhosting betrieben. Der Versand erfolgt anschließend verschlüsselt über den IONOS SMTP-Dienst an das Postfach info@itd-busch.de.

Ein zusätzlicher externer Formular- oder Newsletterdienst ist für diesen Versand nicht eingebunden.

Rechtsgrundlage

Dient die Anfrage der Anbahnung oder Durchführung eines Vertrags, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung eingehender Anfragen, der sicheren Kommunikation und dem Schutz des Formulars vor Missbrauch.

Missbrauchsschutz und Rate Limiting

Zur Begrenzung automatisierter oder übermäßiger Formularanfragen speichert das Formularbackend vorübergehend einen pseudonymisierten HMAC-Wert des vom Formularserver erkannten IP-Wertes zusammen mit einem Zeitstempel. Der Klartext der IP-Adresse wird in dieser Rate-Limiting-Datei nicht gespeichert.

Die Rate-Limiting-Daten dienen ausschließlich dem technischen Missbrauchsschutz. Nicht mehr erforderliche Einträge werden bei der Verarbeitung weiterer Formularanfragen automatisch bereinigt.

Speicherdauer

Die Formularinhalte werden durch die eigene PHP-Anwendung nicht dauerhaft in einer Formulardatenbank gespeichert. Die Nachricht wird per IONOS SMTP an unser E-Mail-Postfach übertragen und dort im Rahmen unserer geschäftlichen Kommunikation verarbeitet.

Normale Kontaktanfragen werden nach acht Wochen gelöscht, sofern keine laufende Geschäftsbeziehung oder gesetzliche Aufbewahrungspflicht eine längere Speicherung erfordert.

6. IONOS als Hosting- und Maildienstleister

Für das Kontaktformular, den PHP-Endpunkt und den E-Mail-Versand nutzen wir Dienste der IONOS SE. Der Webhosting-Vertrag besteht seit dem 18.12.2017; eine Vereinbarung zur Auftragsverarbeitung (AVV) gilt. Für E-Mails nutzen wir das Produkt Mail Basic. Eine E-Mail-Archivierung ist nicht eingerichtet.

IONOS verarbeitet personenbezogene Daten in unserem Auftrag, soweit dies für Webhosting und E-Mail-Dienste erforderlich ist.

Nach den veröffentlichten Informationen von IONOS werden bei Webhosting-Produkten unter anderem technische Zugriffsdaten zur Sicherheit und Stabilität verarbeitet. IONOS gibt für die dort beschriebenen Webhosting-Besucherdaten eine Speicherdauer von acht Wochen an und erklärt für diese Daten, dass kein Transfer in Drittstaaten erfolgt.

Diese Herstellerangabe betrifft die von IONOS beschriebenen Webhosting-Produktdaten. Die durch unser Kontaktformular übermittelten Inhalte und die E-Mail-Verarbeitung richten sich zusätzlich nach der konkreten Nutzung unseres IONOS Vertrags.

7. Cookies, Local Storage und vergleichbare Technologien

Die eigene Website-Statistik setzt keine Trackingcookies. Ihre Zustimmung oder Ablehnung wird ohne Besucherkennung für höchstens 180 Tage lokal im Browser gespeichert. Einzelheiten finden Sie im folgenden Abschnitt zur optionalen Website-Statistik.

Festgestellt wurde das in Abschnitt 3 beschriebene Cloudflare Sicherheitscookie __cf_bm.

Weitere Analyse-, Marketing- oder Tracking-Cookies wurden im geprüften Website-Code nicht festgestellt.

Sollten zukünftig weitere Cookies oder vergleichbare Technologien eingesetzt werden, wird diese Datenschutzerklärung entsprechend angepasst. Soweit eine Speicherung oder ein Zugriff nicht unter eine Ausnahme des § 25 Abs. 2 TDDDG fällt, wird zuvor eine Einwilligung eingeholt.

8. Analytics und Tracking

Es wird kein zusätzlicher externer Analytics-Dienst eingebunden. Die eigene, freiwillige Statistik wird im nachfolgenden Abschnitt beschrieben.

Hinweis: Plattformseitige technische Protokollierung durch die zur Auslieferung eingesetzte Infrastruktur bleibt hiervon unberührt und wird in den Abschnitten zur Website-Bereitstellung behandelt.

Optionale Website-Statistik

Wir verwenden eine eigene Website-Statistik, die auf unserem IONOS Webhosting betrieben wird. Es wird kein zusätzlicher externer Analytics-Dienst eingebunden. Zweck ist die Auswertung, welche Inhalte aufgerufen und welche Kontaktmöglichkeiten genutzt werden.

Die Messung startet erst, wenn Sie über die Auswahl „Optionale Website-Statistik“ zustimmen. Sie können ohne Nachteile ablehnen und Ihre Zustimmung jederzeit über „Statistik-Einstellungen“ im Seitenfuß für künftige Messungen widerrufen. Signale Ihres Browsers wie Do Not Track oder Global Privacy Control werden berücksichtigt.

Gezählt werden Seitenaufrufe, Klicks auf Kontakt, den NIS2 Betroffenheits-Quickcheck und E-Mail-Links sowie im Browser bestätigte Übermittlungen des Kontaktformulars. Die Statistik speichert ausschließlich Tageszähler nach bekannten Seiten, Ereignisarten und groben Herkunftskategorien, etwa Google, LinkedIn, interne Navigation oder direkt/unbekannt. Seitenaufrufe sind keine eindeutigen Besucher.

Es werden keine Formularinhalte, vollständigen verweisenden URLs, Suchbegriffe, URL-Parameter, exakten Ereigniszeitpunkte, IP-Adressen oder dauerhaften Besucherkennungen in der Statistikdatei gespeichert. Es entstehen keine einzelnen Besucherverläufe. Die Anwendung setzt keine Trackingcookies und erstellt keine Geräteprofile.

Ihre Zustimmung oder Ablehnung wird als lokale Einstellung ohne Besucherkennung für höchstens 180 Tage in Ihrem Browser gespeichert. Nach Ablauf wird erneut gefragt. Ist die lokale Speicherung blockiert, gilt eine Auswahl nur für die aktuell geöffnete Seite. Bei Nutzung eines anderen Browsers oder nach dem Löschen der lokalen Einstellung ist eine neue Auswahl erforderlich.

Für die Übertragung an unseren Statistik-Endpunkt erhält IONOS technisch notwendigerweise Ihre IP-Adresse und HTTP-Anfragedaten. Die technischen Hosting-Protokolle und deren Aufbewahrung sind von den zusammengefassten Statistikzählern getrennt. Die Beschreibung des IONOS Webhostings in dieser Datenschutzerklärung bleibt anwendbar.

Die Verarbeitung für die optionale Statistik erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Bereits zusammengefasste Zähler lassen sich nicht einzelnen Personen zuordnen. Sie werden für höchstens 90 Kalendertage aufbewahrt und durch eine tägliche Bereinigung entfernt. Zugriff auf die Auswertung hat nur der Betreiber über einen gesondert geschützten Zugang.

9. Schriftarten und eingebettete Inhalte

Die Website verwendet nach der aktuellen technischen Prüfung keine extern geladenen Webfonts. Die Gestaltung greift auf lokale beziehungsweise systemseitige Schriftarten zurück.

Im geprüften Website-Code wurden keine eingebetteten externen Karten, Videos, Social-Media-Widgets, Chat-Dienste oder vergleichbaren Drittinhalte festgestellt.

10. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können, soweit für die beschriebenen Zwecke erforderlich, an technische Dienstleister übermittelt werden.

Bestätigt eingesetzt werden:

• IONOS SE für Kontaktformular-Hosting und E-Mail-Verarbeitung,
• OpenAI Ireland Limited im Rahmen des ChatGPT Sites Data Processing Addendum für die Auslieferung und Absicherung der Website; Cloudflare kann dabei als Unterauftragsverarbeiter eingesetzt werden.

11. Drittlandübermittlungen

Für die IONOS Webhosting-Besucherdaten erklärt IONOS nach seinen veröffentlichten Produktinformationen, dass kein Drittlandtransfer stattfindet.

Bei der Bereitstellung der Website über ChatGPT Sites sind internationale Übermittlungen möglich. Soweit Daten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, werden diese Übermittlungen über die im ChatGPT Sites Data Processing Addendum dokumentierten Transfermechanismen abgesichert, insbesondere Standardvertragsklauseln oder einen Angemessenheitsbeschluss. Cloudflare weist allgemein darauf hin, dass Cookie-Daten abhängig von der Konfiguration auch in den USA verarbeitet werden können.

12. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange verarbeitet, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Für IONOS Webhosting-Besucherdaten nennt IONOS in seiner Produktinformation eine Speicherdauer von acht Wochen.

Normale Kontaktanfragen werden nach acht Wochen gelöscht, sofern keine laufende Geschäftsbeziehung oder gesetzliche Aufbewahrungspflicht eine längere Speicherung erfordert. Für Rate-Limiting-Einträge gilt die in Abschnitt 5 beschriebene Bereinigung.

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO, soweit die Voraussetzungen vorliegen,
• Widerspruch nach Art. 21 DSGVO,
• Widerruf einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte können Sie sich an info@itd-busch.de wenden.

14. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Nordrhein-Westfalen ist insbesondere zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2 bis 4
40213 Düsseldorf
Deutschland

E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de

Das Recht, sich an eine andere zuständige Aufsichtsbehörde zu wenden, bleibt unberührt.

15. Aktualisierung

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten technischen Dienste oder die rechtlichen Rahmenbedingungen ändern.