Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Kontaktaufnahme verarbeitet werden. Die Website verzichtet bewusst auf Cookies, auf die Wiedererkennung einzelner Besucher und auf eingebundene Dienste Dritter, soweit das technisch möglich ist.
1. Verantwortlicher
Franz Korbjuhn
Brandstwiete 4
20457 Hamburg
Telefon: +49 40 88192642
E-Mail: [email protected]
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht benannt. Wenden Sie sich bei Fragen zum Datenschutz direkt an mich.
2. Hosting
Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten in Protokolldateien: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten dienen der Sicherstellung des Betriebs, der Fehleranalyse und der Abwehr von Angriffen. Die Protokolldateien werden täglich rotiert und nach sieben Tagen automatisch gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
3. Content Delivery Network und Schutz vor Angriffen (Cloudflare)
Die Website wird über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Cloudflare arbeitet als vorgeschalteter Proxy: Sämtliche Anfragen an die Website laufen über die Server von Cloudflare, die Inhalte zwischenspeichern, die Verbindung verschlüsseln und Angriffe wie Überlastungsversuche abwehren. Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse und die aufgerufene Adresse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Verfügbarkeit und Geschwindigkeit der Website). Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://www.cloudflare.com/privacypolicy/
4. Kontaktformular, E-Mail und Telefon
Wenn Sie das Kontaktformular nutzen, verarbeite ich die von Ihnen eingegebenen Daten (Name, Unternehmen, E-Mail-Adresse, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Die Daten werden per E-Mail an mich übermittelt und nicht auf dem Webserver gespeichert. Zum Schutz vor automatisierten Eingaben nutzt das Formular Cloudflare Turnstile (Anbieter siehe Abschnitt 3). Turnstile prüft anhand technischer Merkmale des Browsers, ob eine Eingabe von einem Menschen stammt, und verarbeitet dazu die IP-Adresse und Browserinformationen. Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch des Formulars).
Gleiches gilt für Anfragen per E-Mail oder Telefon.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Anfragen ohne anschließendes Vertragsverhältnis lösche ich spätestens sechs Monate nach abschließender Bearbeitung. Kommt es zu einem Vertrag, gelten die gesetzlichen Aufbewahrungsfristen nach HGB und AO.
Kostenloser Microsoft-365-Check
Wenn Sie den kostenlosen Check anfordern, übermittle ich Ihre Angaben (Anrede, Name, Unternehmen, Anschrift, E-Mail-Adresse, optional IT-Ansprechpartner und Empfehlungscode) verschlüsselt an mein Auditportal und verarbeite sie zur Durchführung des Checks. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Daten aus Ihrem Microsoft-365-Tenant gilt der Vertrag zur Auftragsverarbeitung, der Bestandteil des Kurzauftrags ist. Alle Daten aus dem Check lösche ich spätestens 30 Tage nach dem Kurzbericht und bestätige Ihnen das schriftlich. Name, E-Mail-Adresse und Unternehmen bewahre ich danach für die Kontaktaufnahme auf, bis Sie widersprechen (Art. 6 Abs. 1 lit. f DSGVO); den unterschriebenen Kurzauftrag mit Prüfprotokoll als Nachweis der Beauftragung im Rahmen der gesetzlichen Aufbewahrungsfristen.
Empfehlungsprogramm
Geben Sie bei der Anfrage einen Empfehlungscode an, speichere ich diesen Code und ordne Ihre Anfrage dem empfehlenden Unternehmen zu. So kann ich ihm einen Empfehlungsgutschein ausstellen, falls Sie das vollständige Audit beauftragen. Das empfehlende Unternehmen erfährt dabei nur, dass ein Gutschein entstanden ist, nicht Ihren Namen oder Ihr Unternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchführung des Empfehlungsprogramms). Die Zuordnung bewahre ich auf, solange Ihre Kontaktdaten bei mir gespeichert sind oder ein daraus entstandener Gutschein gültig ist.
Wenn Sie selbst einen Empfehlungscode weitergeben, speichere ich zu Ihrem Code die ausgestellten Gutscheine mit Betrag, Gültigkeit und Einlösung (Art. 6 Abs. 1 lit. b DSGVO). Wie oft ein Empfehlungslink aufgerufen wird, zähle ich je Code und Tag ohne Personenbezug: Es werden weder Ihre IP-Adresse gespeichert noch Cookies gesetzt; damit derselbe Aufruf nicht mehrfach zählt, wird für 30 Minuten nur ein nicht umkehrbarer, täglich wechselnder Prüfwert vorgehalten (Art. 6 Abs. 1 lit. f DSGVO). Öffnen Sie die Website über einen Empfehlungslink, hänge ich den Code beim Weitersurfen an die internen Links an, damit er im Anfrageformular erhalten bleibt; auf Ihrem Gerät wird dafür nichts gespeichert, mit dem Schließen des Fensters ist der Code weg. Die Teilnahmebedingungen finden Sie unter Empfehlungsprogramm.
5. Cookies und externe Inhalte
Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken. Auch die in Abschnitt 6 beschriebene Reichweitenmessung kommt ohne Cookies aus. Schriftarten werden vom eigenen Server geladen; es werden keine Inhalte von Google, sozialen Netzwerken oder anderen Drittanbietern eingebunden. Es werden keine Informationen auf Ihrem Endgerät gespeichert und es wird nicht auf dort gespeicherte Informationen zugegriffen. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich, ein Cookie-Banner entfällt.
Sofern Sie sich im Verwaltungsbereich der Website anmelden, setzt WordPress technisch notwendige Cookies zur Sitzungsverwaltung. Dies betrifft ausschließlich Administratoren.
6. Reichweitenmessung
Um zu verstehen, welche Inhalte dieser Website gelesen werden, setze ich die Software Burst Statistics ein. Sie läuft auf demselben Server wie die Website; die erhobenen Daten werden ausschließlich dort gespeichert und nicht an den Hersteller oder andere Dritte weitergegeben.
Bei einem Seitenaufruf werden erfasst: die aufgerufene Seite, Zeitpunkt und Verweildauer des Aufrufs, wie weit die Seite gescrollt wurde und wie lange jedes Viertel der Seite im sichtbaren Bereich lag, die zuvor besuchte Seite (Referrer), Browser, Betriebssystem und Gerätetyp sowie das Land. Das Land stammt aus einer Angabe, die das in Abschnitt 3 genannte Content Delivery Network der Anfrage beifügt; es wird keine IP-Datenbank abgefragt und nichts Genaueres als das Land gespeichert.
Um Seitenaufrufe desselben Besuchs zusammenzufassen, wird ein Prüfwert gebildet: Aus IP-Adresse, Browserkennung und einem Zufallswert wird ein nicht umkehrbarer Hash berechnet und nur dieser gespeichert. Ihre IP-Adresse selbst wird zu keinem Zeitpunkt in die Statistik geschrieben. Der Zufallswert wird täglich neu erzeugt und überschrieben, sodass sich derselbe Besucher an einem späteren Tag nicht wiedererkennen und kein Verlauf über mehrere Tage bilden lässt. Es wird kein Cookie gesetzt, kein Gerät anhand seiner technischen Merkmale wiedererkannt und kein Profil gebildet. Sendet Ihr Browser die Einstellung „Do Not Track“, unterbleibt die Messung vollständig.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, die Reichweite und die Verständlichkeit meiner Inhalte beurteilen zu können; die Verarbeitung ist dafür auf das Nötigste beschränkt und lässt keinen Rückschluss auf Ihre Person zu. Die erhobenen Daten werden nach 24 Monaten automatisch gelöscht. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen; eine formlose Nachricht an die in Abschnitt 1 genannte Adresse genügt.
7. Verschlüsselung
Die Übertragung aller Daten zwischen Ihrem Browser und dieser Website erfolgt verschlüsselt über HTTPS (TLS).
8. Ihre Rechte
Sie haben gegenüber mir folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunft über die gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für mich ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, datenschutz-hamburg.de.
9. Änderungen
Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: September 2026