Datenschutz­erklärung

1. Verantwortlicher

Nach derzeitiger Einschätzung besteht für IT-Zink keine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten (§ 38 BDSG, Art. 37 DSGVO).

2. Grundsätzliches

Personenbezogene Daten sind alle Angaben, die sich auf eine identifizierte oder identifizierbare Person beziehen. Ich verarbeite solche Daten nur, soweit das für den Betrieb dieser Webseite und die Bearbeitung Ihrer Anfragen erforderlich ist oder Sie eingewilligt haben.

Diese Webseite wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Daten, die Sie über das Kontaktformular übermitteln, können auf dem Transportweg nicht ohne Weiteres von Dritten mitgelesen werden.

3. Hosting und Server-Logdateien

Diese Webseite wird auf einem selbst betriebenen Server ausgeliefert. Es kommt kein externer Hosting-Dienstleister zum Einsatz. Ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO ist deshalb für den Hosting-Vorgang selbst nicht erforderlich.

Bei jedem Aufruf einer Seite erfasst der Server automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in sogenannten Logdateien:

• aufgerufene Adresse und Dateiname
• Datum und Uhrzeit des Abrufs
• übertragene Datenmenge und Statusmeldung
• Browsertyp und Betriebssystem
• zuvor besuchte Seite (Referrer)
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Webseite. Die Logdateien werden nach spätestens 14 Tagen automatisch gelöscht (tägliche Rotation, komprimierte Aufbewahrung von 14 Rotationen).

4. Kontaktformular

Wenn Sie mir über das Kontaktformular schreiben, verarbeite ich die von Ihnen eingegebenen Daten:

• Name
• E-Mail-Adresse
• Telefonnummer, nur wenn Sie sie freiwillig angeben, um einen Rückruf zu erhalten
• Ihre Angabe, ob die Anfrage privat oder für eine Firma ist (Pflichtauswahl)
• gewähltes Thema Ihrer Anfrage
• nur wenn Sie die Seite über einen gekennzeichneten Link mit utm_source aufgerufen haben (z. B. „gbp“ für mein Google-Unternehmensprofil): die Kennung dieses Links. Sie wird beim Seitenaufruf direkt aus der Adresse in ein verstecktes Formularfeld übernommen und nur übermittelt, wenn Sie das Formular absenden; in Ihrem Browser wird dafür nichts gespeichert.
• Inhalt Ihrer Nachricht
• Zeitpunkt der Übermittlung

Der Nachrichtentext wird ausschließlich als E-Mail an mein Postfach übermittelt; eine dauerhafte Speicherung des Nachrichtentextes in einer Datenbank auf dem Webserver findet nicht statt. Zur Wiedererkennung bei einer erneuten Anfrage lege ich zusätzlich einen schlanken Registereintrag mit Ihrer E-Mail-Adresse, einer intern vergebenen Kundennummer sowie dem Datum des Erst- und des letzten Kontakts an, ohne den Nachrichtentext. Zu jeder Anfrage (die letzten 50) werden darin zusätzlich das Datum, die Ticketnummer, die Angabe Privat/Firma und, sofern vorhanden, die Kennung des gekennzeichneten Links (Herkunft) festgehalten. Ich nutze diese Angaben, um Anfragen einordnen und die Herkunft der Anfragen auszählen zu können. Ältere Registereinträge können noch Angaben enthalten, die das Formular früher abgefragt hat (Postleitzahl, gewünschter Kontaktweg, Auswahl „Wie haben Sie von mir erfahren?“); sie werden nicht weiter ergänzt und nach denselben Fristen gelöscht. Diese Datei liegt auf demselben Server, ist aber durch eine eigene Serverkonfiguration von außen vollständig gesperrt und über das Internet nicht erreichbar. Jede einzelne Anfrage erhält außerdem eine eigene Ticketnummer zur Referenz; sie steht in der jeweiligen E-Mail, in Ihrer Bestätigung und im Registereintrag. Eine Weitergabe dieser Daten an Dritte zu eigenen Zwecken Dritter findet nicht statt.

Empfänger: Die E-Mail mit Ihrer Anfrage wird technisch über die STRATO GmbH, Pascalstraße 10, 10587 Berlin, als E-Mail-Dienstleister versendet und in meinem dortigen Postfach empfangen. STRATO verarbeitet die Nachrichteninhalte dabei ausschließlich in meinem Auftrag als Auftragsverarbeiter im Sinne des Art. 28 DSGVO; ein entsprechender Auftragsverarbeitungsvertrag besteht. Die Verarbeitung erfolgt nach Angaben von STRATO in deutschen Rechenzentren, ein Transfer in ein Drittland findet insoweit nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf die Vorbereitung oder Durchführung eines Auftrags zielt, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, an mich gerichtete Anfragen beantworten zu können. Eine gesonderte Einwilligung ist dafür nicht erforderlich. Die Angabe Ihrer Daten ist freiwillig; ohne die als Pflichtfelder gekennzeichneten Angaben (Name, E-Mail-Adresse, Auswahl Privat/Firma, Nachricht und Antwort auf die Sicherheitsfrage) kann ich Ihre Anfrage jedoch nicht bearbeiten und nicht beantworten.

Speicherdauer: Die für die Bearbeitung einer Anfrage erforderlichen Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Für Anfragen, die nicht zu einem Auftrag führen, erfolgt die Löschung spätestens 12 Monate nach dem letzten Kontakt; der zugehörige Registereintrag (E-Mail-Adresse, Kundennummer, Datum, Anfragedaten) wird in diesem Fall automatisch entfernt. Führt die Anfrage zu einem Auftrag, gelten für die damit verbundene Korrespondenz und den Registereintrag die handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren (§ 147 AO, § 257 HGB); Rechtsgrundlage für diese verlängerte Aufbewahrung ist insoweit Art. 6 Abs. 1 lit. c DSGVO. Unabhängig davon lösche ich Ihren Registereintrag auf Anfrage, sofern keine laufende Geschäftsbeziehung oder gesetzliche Aufbewahrungspflicht entgegensteht.

Gegen die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO können Sie jederzeit gemäß Art. 21 DSGVO Widerspruch einlegen, eine formlose E-Mail genügt.

Spamschutz und Missbrauchsabwehr

Das Formular enthält eine kleine Rechenaufgabe, ein für Sie unsichtbares Zusatzfeld sowie eine Messung der Zeit, die zwischen dem Öffnen der Seite und dem Absenden vergeht. Alle drei dienen allein der Abwehr automatisierter Einsendungen.

Die Rechenaufgabe wird auf dem Server dieser Webseite erzeugt und dort auch geprüft. Die Lösung wird dabei nicht gespeichert, sondern nur als nicht umkehrbarer Prüfwert mitgeführt, der nach 30 Minuten verfällt. Es werden dafür keine Daten an Dritte übertragen und keine Cookies gesetzt, insbesondere kommt kein Google reCAPTCHA und kein anderer externer Captcha-Dienst zum Einsatz.

Um den Massenversand über das Formular zu verhindern, wird die Anzahl der Einsendungen je Anschluss begrenzt (höchstens fünf innerhalb einer Stunde). Dazu wird Ihre IP-Adresse nicht gespeichert, sondern in einen nicht umkehrbaren Prüfwert umgerechnet (SHA-256 mit einem geheimen Zusatzwert); abgelegt werden auf dem Server ausschließlich dieser Prüfwert und die Zeitpunkte der Einsendungen. Aus dem Prüfwert lässt sich Ihre IP-Adresse nicht zurückgewinnen. Diese Angaben werden nach spätestens einer Stunde gegenstandslos und beim nächsten Zugriff überschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Abwehr von Missbrauch meines Kontaktformulars.

Zusätzlich führe ich einen reinen Zähler, wie viele Einsendungen aus welchem Grund abgewiesen wurden (z. B. Zusatzfeld ausgefüllt, zu schnell abgeschickt, Rechenaufgabe falsch), je Monat. Dabei werden nur Zahlen gespeichert, keine IP-Adressen, Prüfwerte, Namen oder Inhalte; ein Rückschluss auf einzelne Personen ist nicht möglich.

5. Kontaktaufnahme per E-Mail

Wenn Sie mir direkt eine E-Mail schreiben, verarbeite ich Ihre Absenderadresse und die Inhalte Ihrer Nachricht zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an der Beantwortung von Anfragen. Empfänger ist auch hier die STRATO GmbH als E-Mail-Dienstleister gemäß Ziffer 4.

Kontakt über WhatsApp

Auf dem Smartphone biete ich zusätzlich einen Link zu WhatsApp an. Erst wenn Sie ihn antippen, öffnet sich WhatsApp bzw. die Seite wa.me; die Webseite selbst bindet keine WhatsApp-Inhalte ein und überträgt vorher keine Daten. Schreiben Sie mir über WhatsApp, verarbeitet die WhatsApp Ireland Ltd., Merrion Road, Dublin 4, Irland (Teil der Meta-Gruppe), Ihre Telefonnummer, Ihre Nachrichten und Metadaten nach deren eigenen Bedingungen; eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Die Nutzung ist freiwillig, Formular, E-Mail und Telefon stehen gleichwertig zur Verfügung. Rechtsgrundlage für meine Verarbeitung ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO wie unter Ziffer 4.

Widerrufsformular

Wenn Sie einen Vertrag über das Widerrufsformular widerrufen, verarbeite ich Ihren Namen, Ihre E-Mail-Adresse, die Angaben zum Auftrag und den Zeitpunkt der Erklärung, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Bearbeitung und Bestätigung) in Verbindung mit lit. b. Versand und Empfang erfolgen wie unter Ziffer 4 über STRATO als Auftragsverarbeiter. Die Daten werden mit den Vertragsunterlagen nach den gesetzlichen Fristen (§ 147 AO, § 257 HGB) aufbewahrt und danach gelöscht.

6. Cookies und lokaler Speicher

Diese Webseite setzt keine Cookies.

Es werden auch keine Einträge im Speicher Ihres Browsers (localStorage, sessionStorage) abgelegt. Ein früher gespeicherter Eintrag zur Darstellung (itz-theme) wird beim Aufruf der Seite gelöscht.

7. Keine Webanalyse

Diese Webseite setzt keine Analyse- oder Tracking-Werkzeuge ein. Es werden weder Google Analytics noch vergleichbare Dienste zur Reichweitenmessung, Werbenetzwerke oder Marketing-Pixel eingebunden, und beim Aufruf der Seiten wird keine Verbindung zu Servern von Analyse- oder Werbeanbietern aufgebaut. Einen Einwilligungsbanner gibt es deshalb nicht.

Ob und woher Anfragen kommen, sehe ich nur an Angaben, die Sie mir selbst in Ihrer Nachricht mitteilen, an der Kennung eines gekennzeichneten Links (siehe Ziffer 4) sowie an den Auswertungen, die Google Nutzern des Unternehmensprofils bzw. Betreibern in der Google Search Console bereitstellt. Dort erhalte ich nur zusammengefasste Zahlen, keine Angaben zu einzelnen Besuchern dieser Webseite.

8. Schriftarten und Bilder

Die verwendeten Schriftarten „Inter“ und „Space Grotesk“ werden ausschließlich lokal vom Server dieser Webseite geladen. Es besteht dabei keinerlei Verbindung zu Servern von Google; Ihre IP-Adresse wird nicht an Google übertragen.

Die Fotos auf dieser Webseite stammen von der Bildplattform Pixabay (Pixabay GmbH, Berlin) und werden unter der Pixabay-Inhaltslizenz genutzt; das Video im Kopfbereich der Startseite stammt von Pexels (Pexels GmbH, Berlin) und wird unter der Pexels-Lizenz genutzt. Fotos und Video liegen ausschließlich auf dem Server dieser Webseite; beim Aufruf wird keine Verbindung zu Pixabay oder Pexels aufgebaut und es werden keine Daten an diese Anbieter übertragen.

Bildnachweis: Drei Fotos auf der Seite „Computerhilfe“ stammen von Wikimedia Commons und stehen unter der Lizenz CC BY-SA 4.0 (Lenovo ThinkCentre Tiny: Alexey Vazhnov; iPhone 18 Pro Max: 茅野ふたば, auf Querformat erweitert; FRITZ!Box 7590: Raimond Spekking). Auch diese Fotos liegen auf dem Server dieser Webseite; beim Aufruf wird keine Verbindung zu Wikimedia aufgebaut.

9. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

10. Ihre Rechte

Sie haben mir gegenüber jederzeit folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft darüber, ob und welche Daten ich verarbeite (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, sofern keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an info@it-zink.de genügt.

11. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist:

12. Änderungen dieser Erklärung

Ich passe diese Datenschutzerklärung an, sobald sich die hier beschriebenen Verarbeitungen oder die rechtlichen Vorgaben ändern. Für Ihren Besuch gilt jeweils die abrufbare Fassung.

Stand dieser Datenschutzerklärung: 22.10.2026