Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Hosting und Server

Diese Website betreibe ich auf einem eigenen virtuellen Server, den ich bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, miete. Der Server steht in einem Rechenzentrum in Deutschland. IONOS stellt nur die technische Infrastruktur bereit und verarbeitet Daten ausschließlich in meinem Auftrag. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Verbindung zu dieser Website ist per TLS verschlüsselt. Sie erkennen das an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

3. Aufruf der Website und Protokolle

Wenn Sie diese Website aufrufen, überträgt Ihr Browser technisch bedingt Daten an den Server, vor allem Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem. Ohne diese Daten kann der Server die Seite nicht ausliefern.

Ich führe keine Zugriffsstatistik und speichere keine Protokolle über Ihre Seitenaufrufe. Gespeichert wird nur in den folgenden Fällen:

• Schutz vor Überlastung: Wenn Sie ein Formular absenden, hält der Server Ihre IP-Adresse für etwa eine Minute im Arbeitsspeicher, um massenhafte Anfragen zu begrenzen. Sie wird dabei nicht dauerhaft gespeichert.
• Fehler und Missbrauchsversuche: Bei technischen Fehlern oder erkannten Missbrauchsversuchen (etwa automatisierten Spam-Anfragen) schreibt die Website einen Protokolleintrag. Die IP-Adresse wird dabei vorher gekürzt – bei IPv4 um das letzte Zahlenfeld, bei IPv6 auf die ersten 48 Bit –, sodass sie keinem einzelnen Anschluss mehr zugeordnet werden kann.
• Fehlerprotokolle des Webservers: Bei Verbindungs- oder Serverfehlern kann der vorgeschaltete Webserver einen Eintrag schreiben, der die vollständige IP-Adresse enthält.

Alle Protokolle werden nach spätestens 30 Tagen automatisch gelöscht. Ich werte sie nur aus, wenn es einen Anlass gibt, etwa eine Störung oder einen Angriff.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, die Website zuverlässig auszuliefern und sie vor Angriffen und Missbrauch zu schützen.

4. Keine Cookies, lokale Speicherung

Die öffentlichen Seiten dieser Website setzen keine Cookies. Ich nutze keine Analyse-, Tracking- oder Werbedienste. Schriften und Symbole liefert der eigene Server aus; es werden keine Inhalte von fremden Servern nachgeladen – mit Ausnahme des Spam-Schutzes im Kontaktformular (siehe Abschnitt 6) und des KI-Chats (siehe Abschnitt 8), die beide erst nach Ihrer Zustimmung geladen werden.

Hell- oder Dunkel-Darstellung: Ohne Ihr Zutun richtet sich die Website nach der Einstellung Ihres Geräts, ohne etwas zu speichern. Nur wenn Sie den Schalter für die Darstellung betätigen, wird Ihre Wahl im lokalen Speicher Ihres Browsers (localStorage, Einträge „theme“ und „theme-system“) abgelegt, damit sie beim nächsten Seitenwechsel erhalten bleibt. Ändern Sie die Einstellung Ihres Geräts, werden die Einträge gelöscht und die Website folgt wieder dem Gerät. Die Einträge verlassen Ihr Gerät nicht, und Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, denn die Speicherung ist unbedingt erforderlich, um die von Ihnen ausdrücklich gewünschte Funktion bereitzustellen.

Selbsttest auf der Startseite: Der Selbsttest „Wie sicher ist Ihre IT?“ läuft vollständig in Ihrem Browser. Ihre Antworten werden weder übertragen noch gespeichert.

Checklisten: Haken und Eingaben in den Checklisten bleiben in Ihrem Browserfenster. Sie werden weder übertragen noch gespeichert und sind verloren, sobald Sie die Seite schließen oder neu laden.

Nur der passwortgeschützte Verwaltungsbereich, den ausschließlich ich nutze, setzt technisch notwendige Anmelde-Cookies. Für Besucher der Website spielt er keine Rolle.

5. Kontaktformular

Wenn Sie mir über das Kontaktformular schreiben, verarbeite ich Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht sowie – wenn Sie sie angeben – Firma und Telefonnummer. Ich nutze diese Angaben, um Ihre Anfrage zu beantworten und bei Bedarf nachzufragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag abzielt, und sonst Art. 6 Abs. 1 lit. f DSGVO – mein berechtigtes Interesse, Anfragen zu beantworten.

Name, E-Mail-Adresse und Nachricht brauche ich, um Ihnen antworten zu können. Alle weiteren Angaben sind freiwillig. Sie sind weder gesetzlich noch vertraglich verpflichtet, mir Daten zu geben. Sie erreichen mich auch per E-Mail oder Telefon.

Ihre Anfrage wird auf zwei Wegen verarbeitet:

• Sie wird in der Datenbank auf meinem Server in Deutschland gespeichert (siehe Abschnitt 2), damit keine Anfrage verloren geht. Dort wird sie drei Monate nach Eingang automatisch gelöscht. Zum Schutz vor Datenverlust wird die Datenbank regelmäßig gesichert. Die Sicherungskopien werden verschlüsselt, bevor sie meinen Server verlassen, und in meinem Microsoft-365-Speicher (siehe Abschnitt 7) in Rechenzentren in der EU abgelegt. Microsoft kann sie nicht lesen. Sie werden nach spätestens drei Monaten gelöscht. Bis dahin bleiben gelöschte Anfragen nur in diesen Sicherungen erhalten und werden ausschließlich genutzt, um die Website nach einem Datenverlust wiederherzustellen.
• Sie wird per E-Mail an mein Postfach bei Microsoft 365 weitergeleitet (siehe Abschnitt 7). Dort bleibt sie, solange ich sie für die Bearbeitung brauche. Führt Ihre Anfrage zu einem Angebot oder Auftrag, bewahre ich die Korrespondenz nach den gesetzlichen Fristen auf, in der Regel sechs Jahre (§ 147 AO, § 257 HGB). Andernfalls lösche ich sie, wenn sie erledigt ist.

6. Spam-Schutz mit Cloudflare Turnstile

Um das Kontaktformular vor Spam und automatisierten Angriffen zu schützen, nutze ich den Dienst Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Turnstile wird nur geladen, wenn Sie im Kontaktformular das Kästchen für den Spam-Schutz anhaken – nicht beim bloßen Aufruf einer Seite. Dabei werden technische Daten Ihres Geräts und Browsers an Cloudflare übermittelt und ausgewertet, etwa Ihre IP-Adresse, Browser- und Geräteangaben und Signale zur Interaktion mit der Seite. So wird geprüft, ob das Formular von einem Menschen ausgefüllt wird. Beim Absenden übermittelt auch mein Server Ihre IP-Adresse an Cloudflare, um das Prüfergebnis zu bestätigen. Werbe- oder Tracking-Cookies setzt Turnstile nicht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und, für den Zugriff auf Informationen in Ihrem Gerät, § 25 Abs. 1 TDDDG). Die Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Haken entfernen oder die Seite verlassen; beim nächsten Aufruf wird Turnstile erst nach erneuter Zustimmung geladen. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission hierzu (Art. 45 DSGVO).

Wenn Sie Turnstile nicht nutzen möchten, schreiben Sie mir einfach eine E-Mail an info@rundum-it.de oder rufen Sie an: +49 30 314 83 796. Mehr zum Umgang mit Ihren Daten finden Sie in der Datenschutzerklärung von Cloudflare.

7. Kontakt per E-Mail oder Telefon

Wenn Sie mir eine E-Mail schreiben oder mich anrufen, verarbeite ich Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage und Speicherdauer richten sich nach Abschnitt 5.

Telefon: Für Telefonie nutze ich Webex über die Gamma Placetel GmbH, Lothringer Straße 56, 50677 Köln, als Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO. Die Verarbeitung erfolgt in Rechenzentren in Deutschland und der EU. Verarbeitet werden Ihre Rufnummer, Zeitpunkt und Dauer des Anrufs sowie der Gesprächsinhalt, soweit er aufgezeichnet wird.

KI-Telefonassistent: Ist niemand erreichbar, etwa außerhalb der Servicezeiten, nimmt ein KI-gestützter Telefonassistent von Placetel Ihr Anliegen auf. Er gibt sich zu Beginn des Gesprächs als KI zu erkennen. Für die Sprachverarbeitung setzt Placetel ein Sprachmodell von OpenAI ein (siehe Abschnitt 10). Eine Audioaufnahme des Gesprächs wird nicht gespeichert. Aus dem Gespräch entstehen eine Abschrift und eine Zusammenfassung, die per E-Mail bei mir eingehen; dringende Anliegen werden dabei als solche gekennzeichnet. Bei einem gemeldeten Sicherheitsvorfall erhalte ich zusätzlich eine SMS mit Ihrer Rufnummer. Placetel löscht die Abschrift, sobald die E-Mail versendet ist. Sprachnachrichten löscht Placetel, sobald ich sie abgehört habe. Die E-Mail verarbeite ich wie jede andere E-Mail (siehe unten und Abschnitt 5). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO – mein berechtigtes Interesse, Anliegen auch außerhalb der Servicezeiten aufzunehmen und Notfälle zu priorisieren. Wenn Sie nicht mit dem Assistenten sprechen möchten, rufen Sie bitte während der Servicezeiten an oder schreiben Sie mir eine E-Mail.

Tickets: Supportanfragen von Kunden verwalte ich in einem Ticketsystem eines spezialisierten Dienstleisters, der als Auftragsverarbeiter für mich tätig ist. Die Daten werden in der EU gespeichert.

E-Mail: Für E-Mail nutze ich Microsoft 365 der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Auch Anfragen aus dem Kontaktformular erreichen mich auf diesem Weg. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln. Microsoft verarbeitet die Daten grundsätzlich in der EU. Eine Übermittlung an die Microsoft Corporation in den USA lässt sich nicht vollständig ausschließen. Sie stützt sich auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework, unter dem Microsoft zertifiziert ist, und ergänzend auf die Standardvertragsklauseln.

8. KI-Chat

Auf dieser Website können Sie mit Moni Tor chatten, einer KI-Assistentin, die Fragen zu meinen Leistungen beantwortet und auf Wunsch Ihre Nachricht an mich weitergibt. Den Chat stellt die Gamma Placetel GmbH, Lothringer Straße 56, 50677 Köln, als Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO bereit.

Erst nach Ihrem Klick: Solange Sie nicht auf „Chat starten“ klicken, lädt die Website nichts von Placetel. Erst dann wird das Chatfenster von Servern von Placetel geladen. Dabei werden Ihre IP-Adresse und technische Angaben zu Ihrem Browser übertragen.

Was verarbeitet wird: Ihre Nachrichten und die Antworten der KI. Für die Antworten setzt Placetel ein Sprachmodell von OpenAI ein; der Verbindungsaufbau läuft über die Miyon AG (Liechtenstein), einen Dienstleister von Placetel. Technische Fehler des Chatfensters meldet Placetel ohne Cookies und ohne Angabe der besuchten Seite an den Dienst PostHog (Server in der EU). Bitte geben Sie im Chat keine Passwörter, Zugangsdaten oder vertraulichen Informationen ein.

Speicherdauer: Placetel speichert den Chatverlauf 30 Tage und löscht ihn danach automatisch. Damit ein begonnenes Gespräch beim nächsten Seitenwechsel weiterläuft, legt das Chatfenster eine zufällige Gesprächskennung im lokalen Speicher Ihres Browsers ab (Eintrag „mf-livechat:conversation:…“). Ihre Zustimmung merkt sich die Website nur für das geöffnete Browserfenster (sessionStorage, Eintrag „rit-chat-consent“).

Weitergabe an mich: Möchten Sie, dass ich mich melde, fragt die KI nach Ihrem Namen, Ihrem Kontaktweg und Ihrem Anliegen und sendet diese Angaben mit Ihrer Zustimmung per E-Mail an anfragen@rundum-it.de. Diese E-Mail verarbeite ich wie eine Anfrage über das Kontaktformular (siehe Abschnitt 5).

Rechtsgrundlage für das Laden des Chats und die Verarbeitung Ihrer Nachrichten ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und, für den Zugriff auf Ihr Gerät, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Chat schließen und die Seite neu laden. Für die Weitergabe Ihrer Anfrage an mich ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Wenn Sie den Chat nicht nutzen möchten, erreichen Sie mich über das Kontaktformular, per E-Mail oder telefonisch.

9. Newsletter

Derzeit versende ich keinen Newsletter und nehme keine Anmeldungen an. Bevor ich einen Newsletter anbiete, ergänze ich diesen Abschnitt um alle Angaben zu Inhalt, Versand und Abmeldung.

10. Empfänger und Drittländer

Personenbezogene Daten aus dieser Website und aus der Kontaktaufnahme erhalten nur:

• IONOS SE (Deutschland) – Betrieb des Servers, als Auftragsverarbeiter
• Microsoft Ireland Operations Ltd. (Irland) – E-Mail, als Auftragsverarbeiter
• Cloudflare, Inc. (USA) – Spam-Schutz im Kontaktformular, nur nach Ihrer Einwilligung
• Gamma Placetel GmbH (Deutschland) – Telefonie, KI-Telefonassistent und KI-Chat, als Auftragsverarbeiter; dabei setzt Placetel weitere Dienstleister ein, darunter die Miyon AG (Liechtenstein) und die PSC GmbH (Plattform für Placetel AI), Sprachmodelle von OpenAI sowie PostHog (Fehlermeldungen des Chatfensters, Server in der EU)
• Anbieter meines Ticketsystems (Speicherung in der EU) – Bearbeitung von Supportanfragen, als Auftragsverarbeiter

Übermittlungen in die USA sind bei Cloudflare und in Ausnahmefällen bei Microsoft möglich. Beide Unternehmen sind unter dem EU-U.S. Data Privacy Framework zertifiziert. KI-Telefonassistent und KI-Chat nutzen Sprachmodelle von OpenAI. Placetel gibt für den Betrieb von Placetel AI ein Hosting in der EU an; eine Übermittlung in die USA kann ich dennoch nicht ausschließen. Placetel hat sich vertraglich verpflichtet, Daten nur dann in Drittländer zu übermitteln, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind; als Garantie nennt Placetel insbesondere EU-Standardvertragsklauseln. Darüber hinaus gebe ich Ihre Daten nur weiter, wenn ich gesetzlich dazu verpflichtet bin. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

11. Ihre Rechte

Sie haben nach der DSGVO das Recht auf

• Auskunft über Ihre bei mir gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20) sowie
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Für alle Anliegen genügt eine formlose Nachricht an info@rundum-it.de.

12. Beschwerde bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für mich zuständig ist:

13. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website, meine Dienstleister oder die Rechtslage ändern. Es gilt die hier veröffentlichte Fassung.