1. Verantwortlicher
Thomas Otte
Burgstraße 70
45289 Essen
Deutschland
Telefon: +49 163 2556373
E-Mail: kontakt@thomaskocht.com
2. Hosting, Serverbetrieb und Server-Logfiles
Diese Website sowie der zugehörige E-Mail-Versand werden über die Serverinfrastruktur von Sandik-IT betrieben. Für den Mailversand wird der eigene Server server1.sandikhosting.de verwendet.
Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und HTTP-Status gehören. Diese Verarbeitung ist erforderlich, um die Website sicher und technisch fehlerfrei bereitzustellen sowie Angriffe und Missbrauch erkennen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und wirtschaftlichen Betrieb der Website. Server-Logdaten werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist, und anschließend gelöscht, sofern keine längere Aufbewahrung zur Aufklärung eines Sicherheitsvorfalls notwendig ist.
3. Eigene Reichweitenstatistik vor einer Einwilligung
Die Website verwendet eine eigene, serverseitige Reichweitenstatistik. Bereits vor einer Auswahl im Datenschutz-Banner sowie bei Auswahl von „Nur notwendige“ werden Seitenaufrufe ohne dauerhafte Besucherkennung erfasst. Dabei werden der Zeitpunkt, der aufgerufene Pfad, die Gerätekategorie und der jeweilige Consent-Status gespeichert.
In dieser Phase wird in der eigenen Statistik weder eine Roh-IP-Adresse noch eine persistente Besucher-ID gespeichert. Die Daten werden ausschließlich auf der eigenen Server- und Datenbankinfrastruktur verarbeitet und nicht an externe Analyse- oder Werbedienste übermittelt.
Die Verarbeitung dient der technischen Reichweitenmessung und der Beurteilung der Nutzung der Website in möglichst datensparsamer Form. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der bedarfsgerechten und wirtschaftlichen Weiterentwicklung der Website.
4. Statistik nach Einwilligung
Wenn im Datenschutz-Banner „Statistik erlauben“ gewählt wird, wird zusätzlich eine zufällig erzeugte First-Party-Besucherkennung gesetzt. Damit können wiederkehrende Besucher innerhalb der Speicherdauer erkannt und Aufrufe statistisch zusammengeführt werden. Zusätzlich kann die Herkunfts-Domain des Referrers erfasst werden.
Rechtsgrundlage für diese weitergehende Statistik ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über „Datenschutz-Einstellungen“ im Footer widerrufen werden.
Die Statistikdaten, Consent-Ereignisse und Besucherkennungen werden für höchstens 180 Tage gespeichert und anschließend automatisiert gelöscht.
5. Cookies und lokale Speicherungen
Die Website verwendet folgende eigene Cookies:
| Cookie | Zweck | Speicherdauer |
|---|---|---|
tk_consent | Speichert die Auswahl im Datenschutz-Banner. | Bis zu 180 Tage |
tk_visitor | Zufällige Besucherkennung für die eigene Statistik; wird nur nach Einwilligung gesetzt. | Bis zu 180 Tage |
PHPSESSID | Technisch erforderliche Session, insbesondere für Formularschutz und den geschützten Administrationsbereich. | In der Regel bis zum Ende der Sitzung bzw. gemäß Serverkonfiguration |
Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt, soweit sie für Sicherheit und Funktionsfähigkeit erforderlich sind. Die Besucherkennung tk_visitor wird ausschließlich nach einer Einwilligung gesetzt.
6. Kontaktformular und Lead-Management
Bei Nutzung des Kontaktformulars werden die eingegebenen Angaben verarbeitet, um die Anfrage zu bearbeiten. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin, Personenzahl, Anlass, Nachricht und weitere freiwillige Angaben gehören.
Die Anfrage wird in der eigenen MySQL/MariaDB-Datenbank als Lead gespeichert. Im geschützten Administrationsbereich können Bearbeitungsstatus, Wiedervorlagen, interne Notizen und Aktivitäten ergänzt werden. Zusätzlich wird die Anfrage per E-Mail über den eigenen Mailserver server1.sandikhosting.de an den Betreiber übermittelt.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Bearbeitung einer Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Anfrage keinen Vertrag zur Folge hat, werden die zugehörigen Lead-Daten grundsätzlich spätestens 12 Monate nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen an der Geltendmachung oder Abwehr von Ansprüchen oder eine ausdrückliche Einwilligung eine längere Speicherung rechtfertigen.
Kommt ein Vertragsverhältnis zustande, werden die hierfür erforderlichen Daten im Rahmen der gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.
7. Kalender und Verfügbarkeiten
Der öffentliche Kalender zeigt lediglich vom Betreiber freigegebene Verfügbarkeitsinformationen. Interne Verwaltungsinformationen und interne Lead-Notizen werden nicht öffentlich ausgegeben. Wird ein verfügbarer Tag ausgewählt, kann das Datum in das Kontaktformular übernommen werden.
8. E-Mail-Kommunikation
Für den Versand und Empfang von E-Mails wird die eigene Serverinfrastruktur unter server1.sandikhosting.de eingesetzt. Bei einer Kontaktaufnahme per E-Mail werden Absenderadresse, Empfängeradresse, Zeitpunkt, technische Versandinformationen sowie der Inhalt der Nachricht verarbeitet.
Die Rechtsgrundlage richtet sich nach dem Inhalt der Kommunikation. Bei vertragsbezogenen oder vorvertraglichen Anfragen ist dies Art. 6 Abs. 1 lit. b DSGVO; im Übrigen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
9. WhatsApp
Auf der Website befinden sich Links zu WhatsApp. Eine Verbindung zu WhatsApp bzw. Meta wird nicht bereits durch den bloßen Seitenaufruf hergestellt. Erst wenn ein WhatsApp-Link aktiv angeklickt wird, wird die Website bzw. App des externen Anbieters geöffnet.
Anbieter ist – abhängig vom Wohnsitz und dem jeweils genutzten Dienst – ein Unternehmen der Meta-Unternehmensgruppe. Dabei können Daten, insbesondere IP-Adresse, Geräteinformationen und weitere Nutzungsdaten, an den Anbieter übermittelt und auch außerhalb der Europäischen Union verarbeitet werden. Für diese Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen WhatsApp-/Meta-Dienstes.
10. Lokale Website-Ressourcen
Für das Layout und die grundlegende Funktionalität werden die benötigten Bootstrap-, CSS- und JavaScript-Dateien lokal vom eigenen Webspace ausgeliefert. Beim bloßen Seitenaufruf wird hierfür keine Verbindung zu einem externen CDN hergestellt.
11. Empfänger und Auftragsverarbeitung
Personenbezogene Daten werden grundsätzlich nur verarbeitet, soweit dies für die genannten Zwecke erforderlich ist. Technische Dienstleister erhalten Daten nur, wenn dies für Betrieb, Wartung oder Sicherheit der Website erforderlich ist und eine entsprechende datenschutzrechtliche Grundlage besteht. Das Hosting und der technische Betrieb erfolgen über Sandik-IT bzw. die dort betriebene Serverinfrastruktur.
12. Speicherdauer
Soweit in diesen Datenschutzhinweisen keine besondere Speicherdauer genannt ist, werden personenbezogene Daten nur so lange gespeichert, wie der jeweilige Zweck besteht oder gesetzliche Aufbewahrungspflichten dies verlangen. Anschließend werden die Daten gelöscht oder anonymisiert.
13. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:
- Recht auf Auskunft nach Art. 15 DSGVO,
- Recht auf Berichtigung nach Art. 16 DSGVO,
- Recht auf Löschung nach Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
- Widerspruchsrecht nach Art. 21 DSGVO,
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.
Zur Ausübung dieser Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.
14. Beschwerderecht
Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
15. Änderung dieser Datenschutzhinweise
Diese Datenschutzhinweise werden angepasst, wenn sich die technische Umsetzung, eingesetzte Dienste oder rechtliche Anforderungen ändern.