Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

TIKRU Engineering
Inhaber: Dipl.-Ing. Thilo Krumm
Waldstraße 13
57234 Wilnsdorf
Deutschland
Telefon: +49 2739 9233950
E-Mail: office@tikru-engineering.services

2. Grundsatz

Ich verarbeite personenbezogene Daten nur, wenn Sie mir diese freiwillig bereitstellen (z.B. durch das Kontaktformular). Meine Datenverarbeitung erfolgt stets nach den Grundsätzen der DSGVO.

3. Hosting und Server-Logfiles

Hosting-Anbieter: Hostinger International Ltd., Larnaca, Zypern

Der Server erhebt automatisch Informationen über den Zugriff auf diese Website:

• IP-Adresse
• Datum und Uhrzeit des Abrufs
• Aufgerufene Seite
• Browser-Typ und Version

Zweck: Sicherheit und technische Optimierung der Website
Rechtsgrundlage: Art. 6 Abs. 1 f) DSGVO
Speicherdauer: Server-Logfiles werden nach 7 Tagen gelöscht.

4. Kontaktformular und E-Mail

Wenn Sie das Kontaktformular ausfüllen, verarbeite ich folgende Daten:

• Name
• E-Mail-Adresse
• Telefonnummer (freiwillige Angabe)
• Anliegen (Thema)
• Nachrichtentext
• Optional: Dateianhang
• IP-Adresse zum Zeitpunkt des Absendens

Die IP-Adresse verarbeite ich ausschließlich zur Abwehr von Missbrauch und automatisierten Massensendungen: Das Formular begrenzt die Zahl der Anfragen pro Anschluss und Stunde, und die Adresse wird in der internen Benachrichtigung vermerkt. Eine darüber hinausgehende Auswertung findet nicht statt.

Für diese Begrenzung wird die IP-Adresse selbst nicht gespeichert. Abgelegt wird ein mit einem geheimen Schlüssel gebildeter Prüfwert und ein Zähler der Anfragen; aus dem Prüfwert lässt sich ohne diesen Schlüssel nicht auf die Adresse zurückschließen. Beides wird spätestens 60 Minuten nach der letzten Anfrage automatisch gelöscht.

Ein optional angehängter Dateianhang wird nicht auf dem Server gespeichert: Er wird unmittelbar aus der Übertragung heraus als Anhang der internen Benachrichtigungs-E-Mail weitergereicht. Die temporäre Kopie, die der Webserver währenddessen anlegt, wird nach dem Versand automatisch gelöscht. Aufbewahrt wird die Datei danach nur noch als Bestandteil dieser E-Mail im Postfach; dafür gelten die unten genannten Speicherfristen. Die Eingangsbestätigung an Sie enthält den Anhang nicht.

Zweck: Beantwortung Ihrer Anfragen und Kontaktaufnahme; Schutz des Formulars vor Missbrauch
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zur Anbahnung eines Auftrags, im Übrigen Art. 6 Abs. 1 lit. f DSGVO — mein berechtigtes Interesse an der Beantwortung von Anfragen und am Schutz des Formulars vor Missbrauch.
Speicherdauer: Anfragen, aus denen keine Geschäftsbeziehung entsteht, lösche ich sechs Monate nach Abschluss der Korrespondenz. Führt die Anfrage zu einem Auftrag, gelten die gesetzlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren nach HGB und AO.

Gegen die auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung können Sie jederzeit Widerspruch nach Art. 21 DSGVO einlegen — siehe Abschnitt 8.

5. Cookies und Einwilligungsverwaltung (Cookiebot)

Diese Website verwendet Cookies. Bevor Cookies gesetzt werden, die nicht technisch zwingend notwendig sind, hole ich über ein Einwilligungs-Banner Ihre Zustimmung ein. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" im Footer dieser Seite ändern oder widerrufen.

Anbieter des Einwilligungs-Banners: Cybot A/S (Cookiebot), Havnegade 39, 1058 Kopenhagen, Dänemark
Zweck: Einholung, Verwaltung und Dokumentation Ihrer Cookie-Einwilligung
Rechtsgrundlage: Art. 6 Abs. 1 f) DSGVO (berechtigtes Interesse an einer nachweisbaren, rechtskonformen Einwilligungsverwaltung)
Speicherdauer: Das Cookie zur Speicherung Ihrer Auswahl (CookieConsent) bleibt 1 Jahr gültig.

Erst wenn Sie zustimmen, lädt die Website die im Folgenden beschriebenen Analyse-Cookies. Ohne Ihre Einwilligung bleiben diese vollständig deaktiviert (technisch umgesetzt über den Google Consent Mode).

6. Google Analytics (nur mit Ihrer Einwilligung)

Mit Ihrer Einwilligung nutze ich Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google").

Google Analytics verwendet Cookies (u.a. _ga, _ga_*), die eine Analyse der Benutzung dieser Website ermöglichen: aufgerufene Seiten, Verweildauer, ungefähre Herkunft (Region), verwendetes Gerät und Browser. Eine Zusammenführung mit anderen Daten von Google findet nicht statt; Werbe- und Personalisierungsfunktionen (ad_storage, ad_user_data, ad_personalization) sind bei mir dauerhaft deaktiviert.

Zweck: Reichweitenmessung und Verbesserung des Website-Angebots
Rechtsgrundlage: Art. 6 Abs. 1 a) DSGVO (Ihre Einwilligung über das Cookiebot-Banner)
Empfänger/Drittlandtransfer: Google Ireland Limited (EU) sowie im Konzern Google LLC (USA); für die Übermittlung in die USA stützt sich Google auf das EU-US Data Privacy Framework, hilfsweise auf EU-Standardvertragsklauseln
Speicherdauer: Nutzerbezogene Ereignisdaten werden bei Google nach 14 Monaten automatisch gelöscht.

Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer widerrufen.

7. Weitere Empfänger und Drittlandtransfer

Darüber hinaus werden Ihre Daten nicht an Dritte weitergegeben, außer soweit dies gesetzlich erforderlich ist oder Sie dies ausdrücklich genehmigt haben. Der Hosting-Anbieter (Hostinger) hat Zugriff auf Ihre Daten als Auftragsverarbeiter im Sinne der DSGVO. Das gilt auch für den Versand der Formular-E-Mails: Sie laufen über mein E-Mail-Postfach bei Google Workspace.

Hostinger ist in der Europäischen Union ansässig, daher gibt es insoweit keinen Drittlandtransfer außerhalb der EU. Zum Drittlandtransfer über Google Analytics und Cookiebot siehe Abschnitte 5 und 6 oben.

Auch die verwendeten Schriftarten liefere ich vom eigenen Server aus. Beim Aufruf dieser Website entsteht dadurch keine Verbindung zu Google zum Nachladen von Schriftarten.

Im Kontaktbereich biete ich zusätzlich einen Link zu einer Terminbuchungsseite von Google Calendar an, über die Sie ein Erstgespräch buchen können. Dieser Link öffnet in einem neuen Tab; beim Aufruf dieser Website selbst wird dadurch keine Verbindung zu Google aufgebaut und keine Daten übermittelt. Erst wenn Sie den Link aktiv anklicken und einen Termin buchen, verarbeitet die Google Ireland Limited (ggf. im Konzern die Google LLC, USA) die dort von Ihnen eingegebenen Daten (z.B. Name, E-Mail-Adresse, gewünschter Termin) nach eigenen Datenschutzbestimmungen; auf diese Verarbeitung habe ich keinen Einfluss. Informationen dazu finden Sie in der Datenschutzerklärung von Google.

8. Ihre Rechte

Sie haben das Recht, gegenüber dem Verantwortlichen folgende Rechte geltend zu machen:

• Auskunftrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche Daten von Ihnen verarbeitet werden.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können fehlerhafte Daten korrigieren lassen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenportabilität (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeite — etwa bei der Beantwortung Ihrer Anfrage und beim Schutz des Formulars vor Missbrauch — können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht weiter, es sei denn, es liegen zwingende schutzwürdige Gründe vor.
• Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten beschweren.

Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit (LDI) Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf

9. Datensicherheit

Ich setze technische und organisatorische Maßnahmen ein, um Ihre Daten vor Missbrauch, Verlust, Verfälschung und Zerstörung zu schützen. Diese Website ist ausschließlich über eine verschlüsselte Verbindung (HTTPS) erreichbar; unverschlüsselte Aufrufe werden auf die verschlüsselte Fassung umgeleitet, und Ihr Browser wird angewiesen, sie künftig von sich aus zu verwenden.

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten schreiben Sie mir bitte an office@tikru-engineering.services.