Rechtliches

Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
designed IT GmbH, Philipp-Kachel-Str. 42a, 63911 Klingenberg a. Main
Geschäftsführer: Dennis Reichwein
E-Mail: kontakt@designed-it.de
Telefon: 09372 9451210

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies für den sicheren Betrieb der Website, die Bearbeitung Ihrer Anfragen oder die von Ihnen angeforderte Auswertung des IT-Sicherheits-Checks erforderlich ist. Wir setzen keine Werbenetzwerke, Social-Media-Plugins oder extern geladenen Schriftarten ein. Auf dieser Website sind keine Analyse- oder Marketing-Skripte eingebunden.

3. Verschlüsselte Übertragung

Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Sie erkennen dies an der Adresszeile Ihres Browsers, die mit „https://“ beginnt. Die Verschlüsselung schützt die Übertragung zwischen Ihrem Browser und unserem Webserver. E-Mails werden transportverschlüsselt übermittelt, soweit die beteiligten Mailserver dies unterstützen; sie sind nicht Ende-zu-Ende verschlüsselt.

4. Hosting und Server-Protokolle

Wir betreiben diese Website auf einem von uns administrierten virtuellen Server (VPS), den wir bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gemietet haben. IONOS stellt hierfür die technische Server-Infrastruktur bereit und wird im Rahmen dieser Leistung als Auftragsverarbeiter auf Grundlage der vereinbarten Regelungen nach Art. 28 DSGVO eingesetzt. Das Betriebssystem, der Webserver und die darauf betriebenen Anwendungen werden von uns eingerichtet und verwaltet.

Beim Aufruf dieser Website können in den Protokolldateien unseres Webservers insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse des zugreifenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • angeforderte Seite oder Datei und verwendete HTTP-Methode
  • HTTP-Statuscode und übertragene Datenmenge
  • Referrer-URL, sofern diese vom Browser übermittelt wird
  • Browser- und Betriebssysteminformationen, die der Browser übermittelt

Die Verarbeitung ist erforderlich, um die Website auszuliefern sowie die Sicherheit, Stabilität und Fehleranalyse des Servers zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb dieser Website sowie in der Abwehr und Aufklärung missbräuchlicher Zugriffe. Eine Auswertung zu Werbe- oder Marketingzwecken findet nicht statt.

Die regulären Webserver-Protokolle werden automatisch rotiert und nach 14 Tagen gelöscht. Daten, die zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden, können bis zum Abschluss der Prüfung und Bearbeitung des Vorfalls gesondert aufbewahrt werden.

5. Kontaktformular

Wenn Sie das Kontaktformular absenden, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten und erforderliche Rückfragen zu klären. Pflichtangaben sind Name, E-Mail-Adresse und Nachricht. Firma, Telefonnummer und die Auswahl eines Betreffs sind freiwillig. Ohne die Pflichtangaben können wir die Anfrage nicht über das Formular bearbeiten.

Rechtsgrundlage ist Ihre beim Absenden erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Bezieht sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an kontakt@designed-it.de. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.

Die Anfrage wird nicht in einer Website-Datenbank gespeichert. Sie wird auf dem IONOS-Webserver verarbeitet und über Microsoft Graph an unser Postfach in Microsoft 365 / Exchange Online übermittelt. Dort wird sie als E-Mail gespeichert. Empfängerin im Rahmen der Auftragsverarbeitung ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Grundlage ist das Microsoft Products and Services Data Protection Addendum. Microsoft kann weitere Unterauftragsverarbeiter einsetzen. Soweit es in begrenzten Fällen zu einer Verarbeitung außerhalb der EU bzw. des EWR kommt, stützt Microsoft diese insbesondere auf die EU-Standardvertragsklauseln.

Wir speichern die Anfrage, solange dies zur abschließenden Bearbeitung erforderlich ist. Danach wird sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung erfordern. Zum Schutz vor automatisierten Einträgen nutzen wir ein nicht sichtbares Kontrollfeld, eine Mindest-Ausfüllzeit und eine Begrenzung der Sendeversuche. Hierfür wird die IP-Adresse mit einem geheimen Schlüssel in einen nicht unmittelbar lesbaren Prüfwert umgewandelt. Nach 24 Stunden wird der Prüfwert zur Löschung vorgemerkt und durch einen stündlich laufenden Prozess entfernt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Formulars und unserer E-Mail-Infrastruktur vor automatisiertem Missbrauch. Diese Prüfungen laufen auf unserem eigenen Server; ein externer Captcha-Dienst wird nicht eingesetzt.

6. IT-Sicherheits-Check (Check-up)

Auf der Seite Check-up können Sie eine freiwillige Selbsteinschätzung durchführen. Wir verarbeiten Ihre Angaben, um die Antworten auszuwerten, Ihnen das Ergebnis als PDF zuzusenden und Sie zu den Ergebnissen zu kontaktieren. Ohne die als Pflichtfelder gekennzeichneten Angaben und Ihre Einwilligung kann der Check-up nicht durchgeführt werden.

  • Pflichtangaben: Vor- und Nachname, Firma und E-Mail-Adresse; die Telefonnummer ist freiwillig.
  • Weitere Daten: Ihre Antworten auf die 24 Fragen, das berechnete Ergebnis, Zeitpunkt und Vorgangsnummer.
  • Rechtsgrundlage: Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; soweit die Verarbeitung der Anbahnung eines Vertrags dient, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
  • Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie dazu an kontakt@designed-it.de und nennen Sie nach Möglichkeit Ihre Vorgangsnummer.
  • Speicherdauer: Abgebrochene Check-ups werden nicht dauerhaft als personenbezogener Datensatz protokolliert. Bei einem abgeschlossenen Check speichert der Webserver für höchstens 30 Tage einen geschützten technischen Protokolleintrag mit Vorgangsnummer, Gesamtergebnis, Anzahl der Antwortkategorien und Versandstatus. Namen, Kontaktdaten und einzelne Antworten werden nicht in diesem lokalen Protokoll gespeichert. E-Mails und Auswertungen im Postfach werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten oder Rechtsansprüche entgegenstehen.

Zum Schutz vor missbräuchlichem Massenversand werden die IP-Adresse und die angegebene E-Mail-Adresse mit einem geheimen Schlüssel in nicht unmittelbar lesbare Prüfwerte umgewandelt. Diese Prüfwerte werden ausschließlich zur Begrenzung wiederholter Anforderungen verwendet. Nach 24 Stunden werden sie zur Löschung vorgemerkt und durch einen stündlich laufenden Prozess entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website, der E-Mail-Infrastruktur und unbeteiligter Empfänger vor automatisiertem Missbrauch.

Die Auswertung wird auf dem IONOS-Webserver erstellt. Die E-Mail-Zustellung und der Versand der PDF-Auswertung erfolgen über Microsoft 365 / Exchange Online. Für IONOS und Microsoft gelten die unter Ziffer 4 und 5 genannten Angaben zur Auftragsverarbeitung und zu etwaigen Drittlandübermittlungen entsprechend. Eine Weitergabe an andere Empfänger zu eigenen Zwecken findet nicht statt.

Das Ergebnis ist eine automatisierte Einschätzung auf Grundlage Ihrer Antworten und dient als Gesprächsgrundlage. Es entfaltet keine rechtliche Wirkung und ist keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO. Der Schutz vor automatisierten Eingaben erfolgt ausschließlich auf unserem Server; externe Captcha-Anbieter werden nicht eingesetzt.

7. Sitzungscookies

Diese Website setzt keine Cookies zu Werbe- oder Analysezwecken. Beim Aufruf der Kontakt- und Check-up-Seite sowie bei Nutzung des Kontaktformulars auf der Startseite wird ein technisch notwendiges Sitzungscookie gesetzt. Es enthält eine zufällige Kennung, schützt die Formulare vor Missbrauch und ordnet die einzelnen Schritte des Check-ups derselben Sitzung zu. Das Cookie ist nur für unseren Server bestimmt, für JavaScript nicht auslesbar und wird beim Schließen des Browsers gelöscht. Rechtsgrundlage für das Speichern bzw. Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG. Für dieses technisch notwendige Cookie ist keine Einwilligung erforderlich.

8. Externe Links

Die Website enthält gewöhnliche Links zu externen Angeboten, etwa zu Google Maps und TeamViewer QuickSupport. Solange Sie einen solchen Link nicht anklicken, wird von diesen Anbietern nichts in unsere Seiten eingebunden und es werden durch uns keine Daten an sie übermittelt. Nach dem Anklicken gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Eine Google-Karte ist auf unserer Website nicht eingebettet.

9. Ihre Rechte

Sie haben jederzeit das Recht auf

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dazu formlos an die oben genannte Adresse.

10. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist für uns:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

11. Stand und Änderungen

Stand dieser Datenschutzerklärung: 17. Oktober 2026. Wir passen sie an, wenn sich die Verarbeitung auf dieser Website ändert.