Stand: 19. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Webseite ist:

Alexander Thiel
IT-Dienstleistungen
Tolberberg 6
66780 Rehlingen-Siersburg
Deutschland

Telefon: 0151 61900005
E-Mail: post@alexander-thiel-it.de

2. Bereitstellung der Webseite und Hosting

a) Verarbeitete Daten

Beim Besuch dieser Webseite verarbeitet der Webserver technische Zugriffsdaten. Dazu gehören insbesondere:

  • IP-Adresse des zugreifenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • angeforderte Seite oder Datei
  • übertragene Datenmenge und HTTP-Statuscode
  • Browser und Betriebssystem, soweit übermittelt
  • verweisende Webseite (Referrer), soweit übermittelt

b) Zweck und Rechtsgrundlage

Die Verarbeitung dient der Auslieferung der Webseite, dem zuverlässigen technischen Betrieb, der Fehleranalyse sowie der Erkennung und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und funktionsfähigen Betrieb des Internetangebots.

c) Speicherdauer

STRATO speichert die IP-Adressen von Webseitenbesuchern zur Erkennung und Abwehr von Angriffen nach eigenen Angaben maximal sieben Tage.

Kunden-Logfiles werden von STRATO für die letzten sechs Wochen bereitgestellt. Fehlerprotokolle sind für die letzten fünf Tage abrufbar. Diese Bereitstellungszeiträume sind von der genannten Speicherung der IP-Adressen zu Sicherheitszwecken zu unterscheiden.

Bei einem konkreten Sicherheitsvorfall können erforderliche Daten zur Aufklärung und gegebenenfalls zur Rechtsverfolgung gesichert werden. Sie werden gelöscht, sobald der jeweilige Zweck entfällt und keine Aufbewahrungspflicht entgegensteht.

d) Hostinganbieter und Empfänger

Webseite und E-Mail-Postfach werden bei folgendem Anbieter betrieben:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

STRATO verarbeitet im Rahmen des Hostings personenbezogene Daten als Auftragsverarbeiter auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

e) Serverseitige Statistiken

STRATO stellt im Hostingpaket serverseitige Auswertungen der Zugriffsdaten bereit, beispielsweise zur Anzahl der Seitenabrufe, zu angeforderten Dateien und zu verwendeten Browsern. Hierfür ist kein zusätzlicher Analysedienst im Browser eingebunden.

Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Beurteilung der technischen Nutzung und der Verbesserung des Internetangebots. Für die zugrunde liegenden personenbezogenen Protokolldaten gelten die vorstehend beschriebenen Fristen.

3. Kontaktformular

a) Verarbeitete Daten

Bei Nutzung des Kontaktformulars werden die eingegebenen Angaben verarbeitet:

  • Name, soweit angegeben
  • E-Mail-Adresse
  • Inhalt der Nachricht

Zur technischen Übermittlung und zur Spamabwehr werden außerdem die hierfür erforderlichen Verbindungs- und Prüfdaten verarbeitet.

b) Zweck und Rechtsgrundlage

Die Angaben dienen der Bearbeitung Ihrer Anfrage und der damit verbundenen Kommunikation.

Bei Anfragen zu einem Vertrag oder zu vorvertraglichen Maßnahmen, die auf Ihre Anfrage erfolgen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

In anderen Fällen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an der Beantwortung eingehender Anfragen.

Die technische Spamabwehr dient dem Schutz vor automatisiertem Missbrauch und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

c) Speicherdauer

Allgemeine Kontaktanfragen werden grundsätzlich spätestens 90 Tage nach abschließender Bearbeitung gelöscht.

Enthält die Kommunikation Unterlagen, die gesetzlichen Aufbewahrungspflichten unterliegen, werden die betreffenden Unterlagen für die gesetzlich erforderliche Dauer aufbewahrt.

Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich sind, werden sie für diesen Zweck bis zu dessen Wegfall gespeichert.

d) Verarbeitung und Empfänger

Das Formular wird mit dem WordPress-Plugin WPForms Lite betrieben. Die Angaben werden per E-Mail übermittelt. Eine zusätzliche Speicherung der Formulareinträge in der WordPress-Datenbank oder über den Sicherungsdienst Lite Connect ist nicht aktiviert.

Die E-Mail-Verarbeitung erfolgt über STRATO. Eine Verwendung der Angaben zu Werbezwecken erfolgt nicht allein aufgrund einer Kontaktanfrage.

e) Spamabwehr

Das Formular nutzt den integrierten Anti-Spam-Schutz und eine Mindestzeit bis zum Absenden. Externe CAPTCHA-Dienste wie Google reCAPTCHA werden nicht eingesetzt.

4. Kontaktaufnahme per E-Mail oder Telefon

Bei einer Kontaktaufnahme per E-Mail oder Telefon werden die von Ihnen mitgeteilten Daten verarbeitet. Dazu können Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt und weitere freiwillig übermittelte Angaben gehören.

Die Verarbeitung dient der Bearbeitung Ihrer Anfrage und der damit verbundenen Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder auf Ihre Anfrage erfolgenden vorvertraglichen Angelegenheiten. In anderen Fällen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an der Beantwortung Ihrer Anfrage.

Allgemeine Kontaktanfragen werden grundsätzlich spätestens 90 Tage nach abschließender Bearbeitung gelöscht. Gesetzliche Aufbewahrungspflichten und eine erforderliche Speicherung zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche bleiben unberührt.

Der E-Mail-Dienst wird von STRATO bereitgestellt. Bei der Übermittlung werden außerdem die beteiligten Kommunikationsanbieter tätig.

5. Schriftarten, Bilder und externe Dienste

Die auf dieser Webseite verwendeten Schriftarten und Bilder werden vom eigenen Webhosting bereitgestellt. Beim Abruf werden die unter Ziffer 2 beschriebenen technischen Zugriffsdaten verarbeitet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in einer lesbaren und ansprechenden Darstellung des Angebots. Für dabei entstehende Protokolldaten gelten die unter Ziffer 2 beschriebenen Fristen.

Google Analytics, Google Tag Manager und externe CAPTCHA-Dienste werden nicht eingesetzt. Es erfolgt kein durch solche Dienste unterstütztes Besuchertracking.

Bei gewöhnlichen Links zu anderen Webseiten wird eine Verbindung zum jeweiligen Zielanbieter erst hergestellt, wenn Sie den Link aufrufen. Für die dortige Datenverarbeitung ist der jeweilige Anbieter verantwortlich.

6. Speicherung auf Ihrem Endgerät

WordPress kann im Sitzungsspeicher Ihres Browsers unter dem Schlüssel „wpEmojiSettingsSupports“ ein technisches Prüfergebnis zur Darstellung von Emojis ablegen.

Der Eintrag dient der Auswahl einer geeigneten Darstellung und wird im Rahmen der jeweiligen Browsersitzung vorgehalten. Er dient nicht der Erstellung eines Besucherprofils.

Soweit eine Speicherung oder ein Zugriff auf Informationen auf Ihrem Endgerät für die Bereitstellung des ausdrücklich gewünschten Dienstes unbedingt erforderlich ist, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG.

Eine damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an einer funktionierenden Darstellung und sicheren Nutzung der Webseite.

Cookies zu Werbe- oder Trackingzwecken werden nicht eingesetzt.

7. Bereitstellung Ihrer Daten

Die Verwendung des Kontaktformulars ist freiwillig. Die als Pflichtfelder gekennzeichneten Angaben werden benötigt, um die Anfrage über das Formular zu übermitteln und zu bearbeiten. Alternativ können Sie die angegebenen Kontaktmöglichkeiten nutzen.

Die Verarbeitung technisch erforderlicher Verbindungsdaten ist notwendig, damit die Webseite an Ihren Browser ausgeliefert werden kann.

Eine darüber hinausgehende gesetzliche Verpflichtung zur Bereitstellung personenbezogener Daten besteht bei der allgemeinen Nutzung dieser Webseite nicht.

8. Schutz vor unberechtigten Anmeldeversuchen

a) Verarbeitete Daten

Zum Schutz des Administrationsbereichs verwenden wir „Limit Login Attempts Reloaded“ in der lokalen Betriebsart.

Dabei werden insbesondere folgende Daten verarbeitet:

  • IP-Adresse
  • verwendeter Anmeldename
  • Zeitpunkt des Anmeldeversuchs
  • Zugangsweg, beispielsweise WordPress-Anmeldeseite oder XML-RPC
  • Anzahl und Status ausgelöster Sperren

b) Zweck und Rechtsgrundlage

Die Verarbeitung dient der Erkennung und Abwehr missbräuchlicher Anmeldeversuche.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im Schutz der Webseite und der darauf verarbeiteten Daten vor unberechtigtem Zugriff.

c) Speicherdauer

Die Aussperrungsprotokolle werden einmal monatlich manuell geprüft und gelöscht.

Entsprechende Sicherheitsbenachrichtigungen per E-Mail werden im selben Rhythmus gelöscht, soweit sie nicht mehr benötigt werden.

Bei konkreten Sicherheitsvorfällen können erforderliche Daten bis zum Abschluss der Untersuchung oder einer notwendigen Rechtsverfolgung aufbewahrt werden.

d) Speicherung und Empfänger

Die Protokolle werden lokal innerhalb der WordPress-Installation auf dem Webhosting bei STRATO gespeichert. Eine Cloud-Anbindung des Sicherheitsplugins ist nicht aktiviert.

Sicherheitsbenachrichtigungen werden an das für die Administration bestimmte E-Mail-Postfach übermittelt.

9. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen folgende Rechte zu:

  • Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO
  • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO
  • Löschung nach Art. 17 DSGVO
  • Einschränkung der Verarbeitung nach Art. 18 DSGVO
  • Datenübertragbarkeit nach Art. 20 DSGVO

Widerspruchsrecht

Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Die Verarbeitung wird dann eingestellt, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Widerruf einer Einwilligung

Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte können Sie sich an die unter Ziffer 1 genannten Kontaktdaten wenden.

10. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes.

Für den Unternehmenssitz im Saarland ist zuständig:

Unabhängiges Datenschutzzentrum Saarland
Die Landesbeauftragte für Datenschutz und Informationsfreiheit
Fritz-Dobisch-Straße 12
66111 Saarbrücken

E-Mail: poststelle@datenschutz.saarland.de
Webseite: https://www.datenschutz.saarland.de

11. Datensicherheit

Die Webseite verwendet HTTPS zur verschlüsselten Übertragung zwischen Ihrem Browser und dem Webserver.

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor Verlust, Veränderung und unberechtigtem Zugriff.

12. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Die automatisierte zeitweilige Sperrung missbräuchlicher Anmeldeversuche dient ausschließlich dem technischen Zugangsschutz.

13. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die beschriebenen Verarbeitungen oder die maßgeblichen rechtlichen Anforderungen ändern.