Datenschutzerklärung

Hier erfahren Sie, welche personenbezogenen Daten beim Besuch dieser Website, bei einer Kontaktaufnahme und bei einer Fernwartung verarbeitet werden. Kurz vorweg: Diese Website setzt keine Cookies zu Werbe- oder Trackingzwecken, bindet keine Inhalte von Google, Facebook oder ähnlichen Anbietern ein und lädt Schriften von diesem Server. Für eine anonyme Reichweitenmessung nutze ich Cloudflare Web Analytics (siehe Punkt 3).

1. Verantwortlicher

Thomas Schütz, Thomas Schütz IT-Beratung
Prinz-Alfons-Str. 30a, 85521 Riemerling
Telefon: +49 173 3692940
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an mich.

2. Aufruf der Website und Server-Protokolle

Die Website liegt bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, in Deutschland. Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem.

Diese Daten brauche ich, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Angebot). Die Protokolle werden nach spätestens 30 Tagen automatisch gelöscht. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Cloudflare

Die Website wird über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Cloudflare schützt die Seite vor Angriffen, verschlüsselt die Verbindung und sorgt für schnelle Ladezeiten. Dabei laufen alle Aufrufe über Server von Cloudflare, die dieselben technischen Daten wie unter Punkt 2 verarbeiten.

Cloudflare kann zur Abwehr automatisierter Zugriffe technisch notwendige Cookies setzen und E-Mail-Adressen auf der Seite gegen das Auslesen durch Spam-Programme schützen. Solche Cookies sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und schnellen Website). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen in die USA gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mehr dazu: Datenschutzerklärung von Cloudflare.

Cloudflare Web Analytics

Um zu verstehen, wie diese Website genutzt wird, setze ich Cloudflare Web Analytics ein. Dafür lädt Ihr Browser ein kleines Skript von Cloudflare (static.cloudflareinsights.com). Erfasst werden die aufgerufene Seite, die zuvor besuchte Seite (Referrer), Browser, Betriebssystem und Gerätetyp, das Herkunftsland sowie Ladezeiten der Seite.

Nach Angaben von Cloudflare verwendet der Dienst keine Cookies und keinen lokalen Speicher, erstellt keine Profile und nutzt die IP-Adresse nicht zur Wiedererkennung von Besuchern. Ich sehe ausschließlich zusammengefasste Statistiken, etwa Seitenaufrufe pro Tag. Einzelne Besucher kann ich nicht identifizieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, die Reichweite und technische Qualität meiner Website zu beurteilen. Sie können der Erfassung widersprechen (siehe Punkt 6) oder sie verhindern, indem Sie das Skript mit einem Werbe- oder Skriptblocker in Ihrem Browser sperren. Die Daten werden von Cloudflare im Rahmen des oben genannten Auftragsverarbeitungsvertrags verarbeitet. Mehr dazu: Cloudflare Web Analytics.

4. Kontakt per E-Mail oder Telefon

Wenn Sie mich anrufen oder mir schreiben, verarbeite ich Ihre Angaben (etwa Name, Firma, Telefonnummer, E-Mail-Adresse und Ihr Anliegen), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Auftrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Mein E-Mail-Postfach liegt bei Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist nicht auszuschließen. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.

Ich lösche Ihre Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflichten mehr bestehen. Geschäftsbriefe und Rechnungen muss ich nach Handels- und Steuerrecht sechs bzw. zehn Jahre aufbewahren.

5. Fernwartung mit RustDesk

Auf dieser Website biete ich das Fernwartungsprogramm RustDesk zum Herunterladen an. Das Programm wird erst aktiv, wenn Sie es selbst starten. Eine Verbindung kommt nur zustande, wenn Sie mir die angezeigte ID und das Passwort mitteilen. Sie sehen jederzeit, dass eine Sitzung läuft, und können sie selbst beenden.

Die Verbindung wird über meinen eigenen RustDesk-Server vermittelt, der bei der netcup GmbH in einem Rechenzentrum in Nürnberg steht. Die Übertragung ist Ende-zu-Ende-verschlüsselt. Dabei werden verarbeitet:

• RustDesk-ID und IP-Adresse Ihres Rechners,
• Gerätename, Betriebssystem und angemeldeter Benutzername,
• Beginn und Ende der Verbindung,
• während der Sitzung Ihr Bildschirminhalt, Tastatur- und Mauseingaben sowie auf Wunsch übertragene Dateien.

Bildschirminhalte werden nicht aufgezeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Support-Auftrags). Falls ich dabei personenbezogene Daten Ihrer Kunden oder Mitarbeiter sehen kann, schließen wir auf Wunsch einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Geräteeinträge und Verbindungsprotokolle speichere ich, solange Sie meine Betreuung in Anspruch nehmen und solange sie als Nachweis für erbrachte Leistungen nötig sind. Danach lösche ich sie. Auf Wunsch entferne ich Ihr Gerät jederzeit sofort.

6. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre bei mir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO

Soweit ich Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für all das genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

7. Beschwerde bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

8. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Sie müssen mir keine Daten geben. Ohne Kontaktdaten kann ich eine Anfrage allerdings nicht beantworten, und ohne die unter Punkt 5 genannten Daten ist keine Fernwartung möglich. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

9. Verschlüsselung

Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Sie erkennen das am Schloss-Symbol in der Adresszeile Ihres Browsers.

Stand: September 2026