Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

LOGOsoft Computer GmbH
Steinmerschweg 22
33332 Gütersloh
Telefon: +49 5241 221480
E-Mail: beratung@dsgvo.tech

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Grundlage einer anderen gesetzlichen Erlaubnis nach Art. 6 DSGVO.

3. Hosting

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (nachfolgend „IONOS“), gehostet. IONOS erhebt und verarbeitet in diesem Zusammenhang Daten, die für den technischen Betrieb der Website erforderlich sind (insbesondere Server-Log-Dateien gemäß Ziffer 4). Die Nutzung von IONOS erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, schnellen und wirtschaftlichen Bereitstellung dieser Website (Art. 6 Abs. 1 lit. f DSGVO) sowie – soweit eine entsprechende Vereinbarung besteht – auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

4. Server-Log-Dateien

Beim Aufruf dieser Website erhebt unser Hosting-Provider automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (in gekürzter oder anonymisierter Form)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website sowie an der Gewährleistung der Systemsicherheit. Die Log-Dateien werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchsfällen) für einen begrenzten Zeitraum gespeichert und anschließend gelöscht.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen über das Kontaktformular, eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.

6. Google Search Console und Bing Webmaster Tools

Wir nutzen die kostenlosen Werkzeuge Google Search Console und Bing Webmaster Tools, um zu überwachen, ob und wie diese Website von den Suchmaschinen Google und Bing erfasst, gecrawlt und indexiert wird, um technische Fehler (z. B. nicht erreichbare Seiten oder Probleme mit strukturierten Daten) zu erkennen und um die Auffindbarkeit unserer Website in der Suche zu optimieren. Rechtsgrundlage ist unser berechtigtes Interesse an der technischen Analyse, Indexierungsüberwachung und Suchmaschinenoptimierung unseres eigenen Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO). Für keines der beiden Werkzeuge werden auf dieser Website Cookies gesetzt oder Tracking-Skripte im Browser der Besucher ausgeführt; die Nutzung erfolgt ausschließlich über die von den Anbietern bereitgestellten Auswertungs-Dashboards.

6.1 Google Search Console

Die Website dsgvo.tech ist als Property in der Google Search Console (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) hinterlegt und über einen DNS-TXT-Eintrag auf der Domain verifiziert. Google crawlt die öffentlich zugänglichen Seiten dieser Website über den Crawler „Googlebot“; dabei fallen dieselben technischen Zugriffsdaten an wie bei jedem anderen Seitenaufruf (siehe Ziffer 4, Server-Log-Dateien). Darüber hinaus stellt Google uns über das Search-Console-Dashboard aggregierte Auswertungen zur Verfügung, insbesondere zu Suchanfragen, Impressionen, Klicks und der durchschnittlichen Position unserer Seiten in der Google-Suche sowie zum Indexierungsstatus der einzelnen URLs. Diese Auswertungen beziehen sich auf das Suchverhalten der Google-Nutzer in aggregierter Form und lassen keinen Rückschluss auf einzelne Besucher unserer Website zu. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

6.2 Bing Webmaster Tools

Entsprechend ist dsgvo.tech auch bei den Bing Webmaster Tools (Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, für Nutzer im EWR: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) hinterlegt und verifiziert. Der Crawler „Bingbot“ (in unserer robots.txt ausdrücklich zum Crawlen zugelassen) erfasst hierbei die öffentlich zugänglichen Seiten dieser Website; es fallen dieselben technischen Zugriffsdaten an wie bei jedem anderen Seitenaufruf (siehe Ziffer 4). Über das Bing-Webmaster-Tools-Dashboard erhalten wir aggregierte Auswertungen zu Suchanfragen, Impressionen, Klicks und dem Indexierungsstatus unserer Seiten in der Bing-Suche, aus denen sich kein Rückschluss auf einzelne Besucher unserer Website ziehen lässt. Weitere Informationen zur Datenverarbeitung durch Microsoft finden Sie in der Microsoft-Datenschutzerklärung unter https://privacy.microsoft.com/de-de/privacystatement.

7. Kontaktformular

Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular – einschließlich der von Ihnen dort angegebenen Kontaktdaten (Name, Unternehmen, E-Mail-Adresse, Telefonnummer) sowie Ihrer Nachricht – zum Zwecke der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns verarbeitet.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung eines Vertrags dient, bzw. auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Ihre Einwilligung zur Verarbeitung im Rahmen der Kontaktaufnahme können Sie jederzeit mit Wirkung für die Zukunft widerrufen; hierzu genügt eine formlose Mitteilung per E-Mail an datenschutzbeauftragter@dsgvo.tech.

Zum Schutz des Kontaktformulars vor Spam und automatisiertem Missbrauch setzen wir mehrere technische Maßnahmen ein, in deren Rahmen unter anderem Ihre IP-Adresse verarbeitet wird. Einzelheiten zu diesen Maßnahmen, den dabei verarbeiteten Daten und den jeweiligen Speicherfristen finden Sie in Ziffer 8 „Spam- und Missbrauchsschutz beim Kontaktformular“.

Für den technischen Versand der über dieses Formular ausgelösten E-Mails setzen wir den E-Mail-Versanddienst SMTP2GO ein. Dabei werden die von Ihnen im Formular angegebenen Daten zum Zweck der Zustellung an SMTP2GO übermittelt. Die Nutzung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO sowie, soweit eine Verarbeitung außerhalb der EU/des EWR erfolgt, auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (insbesondere EU-Standardvertragsklauseln).

Die über das Kontaktformular übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Aufbewahrungsfristen – insbesondere aus dem Handels- und Steuerrecht, sofern aus der Anfrage ein Mandats- oder Vertragsverhältnis entsteht – bleiben hiervon unberührt.

8. Spam- und Missbrauchsschutz beim Kontaktformular

Um das Kontaktformular vor automatisierten Missbrauchsversuchen (insbesondere Spam-Nachrichten durch Bots) zu schützen, ohne dabei die Bearbeitung echter Anfragen zu gefährden, setzen wir die nachfolgend beschriebenen technischen Maßnahmen ein. Rechtsgrundlage für sämtliche in dieser Ziffer beschriebenen Verarbeitungen ist unser berechtigtes Interesse an einem funktionsfähigen, vor Missbrauch geschützten Kontaktformular sowie an der Sicherheit unserer IT-Systeme (Art. 6 Abs. 1 lit. f DSGVO). Im Zweifel wird eine Anfrage dabei lediglich zur manuellen Prüfung als möglicher Spam markiert und weiterhin an uns zugestellt, statt automatisiert gelöscht zu werden; nur bei eindeutig als automatisiert erkannten Zugriffen (Ziffer 8.2 und 8.3) erfolgt keine Zustellung per E-Mail.

8.1 Verarbeitung Ihrer IP-Adresse

Bei jeder Übermittlung des Kontaktformulars verarbeiten wir die IP-Adresse, von der aus das Formular abgesendet wurde. Die IP-Adresse wird dabei nicht im Klartext gespeichert, sondern unmittelbar mittels eines kryptografischen Einweg-Verfahrens (SHA-256, unter Beimischung eines anwendungsspezifischen Zusatzwerts) in einen Hashwert umgewandelt; ein Rückschluss auf die ursprüngliche IP-Adresse ist anhand des gespeicherten Hashwerts praktisch nicht möglich. Der Hashwert wird ausschließlich zur Anfragebegrenzung (Ziffer 8.4, Speicherdauer max. 15 Minuten) sowie – im Fall einer als möglicher Spam eingestuften Anfrage – zu Dokumentationszwecken im Spam-Protokoll (Ziffer 8.6, Speicherdauer max. 90 Tage) verwendet.

8.2 Honeypot-Feld

Das Formular enthält ein zusätzliches Eingabefeld, das für menschliche Besucher unsichtbar ist und von regulären Nutzern daher nicht ausgefüllt wird. Automatisierte Programme (Bots), die Formularfelder unabhängig von deren Darstellung ausfüllen, tragen in dieses Feld typischerweise einen Wert ein und geben sich dadurch zu erkennen. Wird das Feld ausgefüllt, wird die Anfrage als automatisiert eingestuft; die Nachricht wird nicht per E-Mail an uns zugestellt, jedoch im Spam-Protokoll gemäß Ziffer 8.6 dokumentiert.

8.3 Mindest-Ausfüllzeit (Time-Check)

Zusätzlich erfassen wir den Zeitpunkt, zu dem Ihnen das Formular angezeigt wurde, und vergleichen ihn mit dem Zeitpunkt der Absendung. Anfragen, die weniger als fünf Sekunden nach Anzeige des Formulars abgesendet werden, werden als automatisiert eingestuft, da eine tatsächliche, händische Ausfüllung des Formulars durch eine Person in dieser kurzen Zeit nach unserer Erfahrung nicht möglich ist. Solche Anfragen werden nicht per E-Mail zugestellt, jedoch im Spam-Protokoll gemäß Ziffer 8.6 dokumentiert.

8.4 Rate-Limiting pro IP-Adresse

Um eine Überlastung des Formulars sowie massenhafte automatisierte Anfragen zu verhindern, begrenzen wir die Anzahl der Formularübermittlungen pro IP-Adresse (anhand des in Ziffer 8.1 beschriebenen Hashwerts) auf maximal fünf Anfragen innerhalb von 15 Minuten. Wird dieser Schwellenwert überschritten, wird die weitere Anfrage abgelehnt; Sie erhalten in diesem Fall einen entsprechenden Hinweis auf der Formularseite mit der Möglichkeit, es zu einem späteren Zeitpunkt erneut zu versuchen oder uns direkt per E-Mail zu kontaktieren. Die zur Anfragebegrenzung gespeicherten Zeitstempel werden automatisiert nach Ablauf des 15-Minuten-Zeitfensters gelöscht.

8.5 Keyword-basierter Spamfilter

Der Inhalt Ihrer Angaben (Name, Unternehmen, Nachrichtentext) wird automatisiert auf typische, in Spam-Nachrichten häufig verwendete Begriffe und Muster (z. B. Werbung für SEO-/Linkbuilding-Dienstleistungen, Kryptowährungen, Glücksspiel oder eine auffällig hohe Anzahl enthaltener Links) geprüft. Anders als bei den in Ziffer 8.2 und 8.3 beschriebenen Maßnahmen führt ein Treffer dieses Filters nicht zur Nichtzustellung Ihrer Anfrage: Da einzelne Begriffe auch im Rahmen einer echten Anfrage vorkommen können, wird die Nachricht in diesem Fall weiterhin per E-Mail an uns zugestellt, jedoch zusätzlich als möglicher Spam-Verdacht gekennzeichnet und im Spam-Protokoll gemäß Ziffer 8.6 dokumentiert, damit wir sie manuell prüfen können.

8.6 Protokollierung erkannter Spam-Versuche (Spam-Log)

Anfragen, die durch eine der in dieser Ziffer beschriebenen Maßnahmen als Spam oder Spam-Verdacht eingestuft werden, protokollieren wir in einer gesonderten, ausschließlich intern zugänglichen Protokolldatei. Erfasst werden dabei der Zeitpunkt der Anfrage, der Grund der Einstufung (z. B. Honeypot, Time-Check, Keyword-Treffer), der Hashwert der IP-Adresse gemäß Ziffer 8.1 sowie die im Formular angegebenen Inhalte (Name, Unternehmen, E-Mail-Adresse und ein auf 500 Zeichen gekürzter Auszug der Nachricht). Zweck dieser Protokollierung ist es, fälschlich als Spam eingestufte, tatsächlich aber echte Anfragen im Nachhinein erkennen und bearbeiten zu können, sowie Missbrauchsmuster nachzuvollziehen und unsere Schutzmaßnahmen weiterzuentwickeln. Die Protokolleinträge werden automatisiert nach spätestens 90 Tagen gelöscht.

8.7 Cloudflare Turnstile

Ergänzend setzen wir den Dienst „Cloudflare Turnstile“ des Anbieters Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA („Cloudflare“), zur Unterscheidung menschlicher Besucher von automatisierten Zugriffen (Bots) ein. Turnstile analysiert dabei technische Merkmale Ihres Browsers und Ihres Endgeräts sowie Ihrer Interaktion mit der Seite (u. a. IP-Adresse, Browser- und Geräteeigenschaften, Verhaltenssignale), ohne dass Sie – anders als bei klassischen CAPTCHA-Verfahren – in aller Regel ein Rätsel lösen oder Bilder auswählen müssen. Die hierbei erhobenen Daten werden von Cloudflare verarbeitet und uns lediglich als Ergebnis („als Mensch bestätigt“ / „nicht bestätigt“) zur Verfügung gestellt.

Rechtsgrundlage ist unser berechtigtes Interesse an einem wirksamen Schutz des Kontaktformulars vor automatisiertem Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Im Rahmen der Nutzung von Cloudflare Turnstile ist eine Übermittlung von Daten an Cloudflare in die USA nicht ausgeschlossen. Cloudflare hat sich nach eigenen Angaben dem EU-U.S. Data Privacy Framework unterworfen und bietet als weitere Garantie den Abschluss von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO an, um ein angemessenes Datenschutzniveau sicherzustellen. Weitere Informationen zur Datenverarbeitung durch Cloudflare finden Sie in der Datenschutzerklärung von Cloudflare unter https://www.cloudflare.com/privacypolicy/.

9. Kostenlose Selbsteinschätzungs-Tools (DSGVO-Schnelltest, Pflichtprüfung, EU-AI-Act-Check, Reifegradanalyse)

Auf dieser Website stellen wir interaktive Selbsteinschätzungs-Tools bereit, mit denen Sie Ihren Handlungsbedarf in den Bereichen Datenschutz und EU AI Act unverbindlich einschätzen können. Die Beantwortung der Fragen erfolgt zunächst ausschließlich lokal in Ihrem Browser; Ihre einzelnen Antworten werden dabei nicht an uns übermittelt.

Erst wenn Sie am Ende eines Tools freiwillig Ihre Kontaktdaten (Name, Unternehmen, E-Mail-Adresse) eingeben und absenden, werden diese Angaben zusammen mit dem berechneten Gesamtergebnis (Score und Ergebniskategorie, nicht jedoch Ihre einzelnen Antworten) zum Zweck der Bearbeitung Ihrer Anfrage und einer persönlichen Rückmeldung an uns übermittelt und verarbeitet.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen sowie zur Anbahnung eines Vertrags gemäß Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Es gelten dieselben Regelungen zu Spam- und Missbrauchsschutz (Ziffer 8), Versand über SMTP2GO und Speicherdauer wie beim Kontaktformular in Ziffer 7. Ihre Einwilligung zur Verarbeitung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; hierzu genügt eine formlose Mitteilung per E-Mail an datenschutzbeauftragter@dsgvo.tech.

10. Kommunikation per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse sowie gegebenenfalls Name und Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Unsere E-Mail-Postfächer werden über Microsoft 365 (Exchange Online) verwaltet, bereitgestellt durch Microsoft. E-Mails, die Sie an uns senden oder die wir Ihnen zur Beantwortung Ihrer Anfrage senden, werden entsprechend über diesen Dienst verarbeitet und gespeichert. Die Nutzung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

11. Cookies

Diese Website setzt selbst keine Cookies. Weder für den Betrieb der Website noch für Analyse-, Marketing- oder Tracking-Zwecke werden Cookies verwendet. Sollte sich dies durch künftige technische Änderungen ändern, passen wir diese Datenschutzerklärung entsprechend an.

12. Technische und organisatorische Sicherheitsmaßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

13. Speicherdauer

Sofern in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Werden Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung zur Datenverarbeitung, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

14. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

15. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.