Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Gertz IT
Inhaber: David Gertz
Friedenshöhe 22
58256 Ennepetal

Telefon: 02333 9768370
E-Mail: info@gertz-it.de

Hosting

Diese Website wird bei der Host Europe GmbH, Hansestraße 111, 51149 Köln, gehostet. Der Server steht in Deutschland. Mit Host Europe besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der sicherstellt, dass die Daten nur nach meiner Weisung und unter Einhaltung der DSGVO verarbeitet werden.

Server-Logfiles

Bei jedem Aufruf dieser Website speichert der Server automatisch folgende Informationen in sogenannten Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge und HTTP-Statuscode
• Website, von der aus der Zugriff erfolgt (Referrer)
• verwendeter Browser und Betriebssystem (User-Agent)

Die Verarbeitung ist technisch erforderlich, um die Website auszuliefern, und dient der Sicherheit des Servers, etwa der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Logfiles werden nach 7 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar an „https://“ in der Adresszeile). Daten, die Sie an mich übermitteln, zum Beispiel über das Kontaktformular, können dadurch nicht von Dritten mitgelesen werden.

Kontaktformular

Wenn Sie mir über das Kontaktformular oder per E-Mail eine Anfrage senden, verarbeite ich die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, Betreff und Nachricht sowie freiwillig Telefonnummer und Unternehmen. Ich verwende diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten und Ihnen zu antworten.

Das Formular wird von einem Skript auf meinem Webserver (siehe „Hosting“) verarbeitet und als E-Mail an mein Postfach weitergeleitet. Externe Formulardienste setze ich nicht ein.

E-Mail und Microsoft 365

Meine E-Mail-Postfächer werden über Microsoft 365 betrieben. Anfragen über das Kontaktformular und E-Mails, die Sie mir direkt senden, werden daher auf Servern der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, verarbeitet. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Microsoft Products and Services Data Protection Addendum). Die Daten werden grundsätzlich in Rechenzentren innerhalb der EU gespeichert. Ein Zugriff aus den USA, etwa durch die Muttergesellschaft Microsoft Corporation, lässt sich nicht vollständig ausschließen. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert; damit liegt für diese Übermittlungen ein Angemessenheitsbeschluss der EU-Kommission vor (Art. 45 DSGVO). Ergänzend gelten die EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags oder der Durchführung vorvertraglicher Maßnahmen zusammenhängt, zum Beispiel einer Angebotsanfrage. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Angaben lösche ich, sobald Ihre Anfrage abschließend bearbeitet ist und keine weitere Kommunikation zu erwarten ist. Gesetzliche Aufbewahrungspflichten, insbesondere für Geschäftskorrespondenz nach Handels- und Steuerrecht (6 bzw. 10 Jahre), bleiben davon unberührt.

Schutz vor Spam und Missbrauch

Um das Formular vor automatisierten Spam-Anfragen zu schützen, enthält es ein für Menschen unsichtbares Kontrollfeld und prüft die Zeit zwischen Aufruf und Absenden. Außerdem prüft mein Server beim Absenden, wie viele Anfragen in der letzten Stunde vom selben Anschluss kamen. Dafür wird Ihre IP-Adresse nicht im Klartext, sondern nur als verschlüsselter Prüfwert (Hash) gespeichert und nach spätestens einer Stunde automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im Schutz meiner Systeme vor Missbrauch. Es werden dafür keine Cookies gesetzt und keine Dienste Dritter (etwa CAPTCHA-Anbieter) eingebunden.

Schriftarten

Diese Website bindet keine externen Schriftarten ein. Alle Schriften werden vom eigenen Server ausgeliefert; es wird keine Verbindung zu Servern Dritter aufgebaut.

Cookies und Reichweitenmessung

Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über die bei mir gespeicherten Daten zu Ihrer Person (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dazu einfach an die oben unter „Verantwortlicher“ genannten Kontaktdaten.

Widerspruchsrecht

Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeite, können Sie dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Ich verarbeite Ihre Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

Stand

Diese Datenschutzerklärung hat den Stand Oktober 2026.