Rechtliches

Datenschutzhinweise

Diese Hinweise gelten für die Firmentresor Website und das dort angebotene Kontaktformular.

1. Verantwortlicher

ITholics GmbH
Magnusstraße 1
87437 Kempten
Deutschland

Telefon: +49 831 960335-0
E-Mail: info@itholics.de

2. Aufruf der Website

Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, HTTP-Status, Referrer sowie Browser- und Betriebssystemangaben gehören.

Die Verarbeitung dient der sicheren und fehlerfreien Bereitstellung, der Abwehr von Missbrauch und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb dieser Website. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Pflichten entgegenstehen.

Für den technischen Betrieb können von uns beauftragte Hosting- und IT-Dienstleister Daten als Auftragsverarbeiter erhalten.

3. Technisch notwendige Sitzung

Beim Besuch der Startseite wird ein technisch notwendiges Session-Cookie gesetzt. Es verbindet die Sicherheitsprüfung und den Schutz gegen gefälschte Formularanfragen mit Ihrem Browser. Das Cookie enthält keine Formulareingaben und wird nicht für Analyse oder Werbung verwendet. Es endet regulär mit der Browsersitzung.

Die Speicherung ist erforderlich, um die von Ihnen aufgerufene Website und das Kontaktformular sicher bereitzustellen. Sie erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.

4. Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse sowie die freiwilligen Angaben zu Unternehmen und Anliegen. Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten und bei Bedarf Rückfragen zu stellen.

Soweit es um die Anbahnung oder Durchführung eines Vertrags geht, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für sonstige geschäftliche Anfragen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

Die Anfrage wird über HTTPS an den Firmentresor-Betreiberserver übertragen, dort gespeichert und in der geschützten Betreiberverwaltung bearbeitet. Zusätzlich wird eine E-Mail mit Ihren Kontaktdaten und Ihrer Nachricht an unser Betreiberpostfach gesendet. Ihre E-Mail-Adresse wird als Antwortadresse verwendet. An die von Ihnen angegebene E-Mail-Adresse senden wir eine automatische Eingangsbestätigung. Eine erfolgreiche Übermittlung wird nach der Speicherung bestätigt; sie ist unabhängig vom anschließenden E-Mail-Versand.

Nach 180 Tagen werden die Kontaktinhalte in der Betreiberverwaltung im stündlichen Bereinigungslauf automatisch und auditiert redigiert. Die Bereinigung erfolgt auch beim Start der Anwendung und vor dem Zugriff auf den Anfrageeingang. Ein nicht personenbezogener technischer Nachweis zur Idempotenz und Löschung bleibt erhalten. Bereits versendete E-Mails werden durch diese Bereinigung nicht aus dem Betreiberpostfach gelöscht; dort wird die Aufbewahrung gesondert verwaltet. Senden Sie über das Kontaktformular keine vertraulichen Schlüssel, Passwörter oder schutzbedürftigen Unterlagen.

5. Lokale Sicherheitsprüfung und Missbrauchsschutz

Die Rechenaufgabe des Kontaktformulars wird auf diesem Webserver erzeugt. Es wird kein externer CAPTCHA-Anbieter eingebunden. Zur Begrenzung automatisierter Anfragen verarbeitet der Server vorübergehend technische Merkmale wie eine gekürzte oder gehashte IP-Kennung, Zeitpunkte und Anzahl der Versuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Formulars und unserer Systeme vor Missbrauch.

6. Serverseitige Website-Statistik

Wir werten die regulären Aufrufe unserer öffentlichen Inhaltsseiten auf unserem eigenen Server aus, um das Informationsangebot zu verbessern. Die Statistik verwendet keine Cookies, Browserkennungen, Fingerabdrücke oder Tracking-Skripte. Sie greift nicht auf das bestehende Cookie für den Formularschutz zurück. Es werden keine zusätzlichen Analyseanfragen aus Ihrem Browser ausgelöst.

Gespeichert werden zusammengefasste Aufrufzahlen je Seite und UTC-Kalendertag. Bei eingeschalteter erweiterter Auswertung entstehen zusätzlich getrennte Zähler für Tageszeiten, verweisende Domains, Kampagnen, ungefähre Länder und Wechsel zwischen bekannten Inhaltsseiten. Die Herkunft wird nur ausgewertet, soweit Ihr Browser sie beim normalen Seitenabruf im Referer-Header übermittelt. Externe Herkunftsadressen werden auf den Domainnamen reduziert; bei internen Verweisen wird nur ein bekannter Seitenpfad berücksichtigt. URL-Fragmente und beliebige Suchparameter werden verworfen. Zulässige Kampagnenangaben sind Quelle, Medium und Kampagnenname.

Die Auswertungen enthalten keine neuen Einzelbesuchsverläufe, personenbezogenen Klickketten oder sekundengenauen Ereignisprotokolle. Formularinhalte, Antworten aus dem Ausfallcheck und Videowiedergabe werden nicht erfasst. Die Zahl eingegangener Kontaktanfragen wird unabhängig davon aus unserem Anfrageeingang ermittelt und keiner Besuchskennung zugeordnet.

Die IP-Adresse wird während der Anfrage im Arbeitsspeicher mit eigenen, ausgeschlossenen IP-Adressen oder Netzen verglichen. Soweit eine lokale Länderdatei eingerichtet ist, wird sie außerdem dort einem ungefähren Land zugeordnet; nur der zusammengefasste Länderzähler wird gespeichert. Besucheradressen werden dafür nicht an Dritte übermittelt. VPNs und Netzbetreiber können die Zuordnung verfälschen. Besucher-IP-Adressen und Browserangaben werden nicht in den Statistikdaten gespeichert oder zu einer Wiedererkennungskennung verarbeitet.

Erkennbare Bots, Vorabrufe und Anfragen mit den Browsersignalen „Do Not Track“ oder „Global Privacy Control“ werden ausgenommen. Soweit zur Erstellung der Statistik Verbindungsdaten verarbeitet werden, stützen wir dies auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, häufig genutzte Inhalte und Zugangswege zu erkennen und die Website gezielt zu verbessern. Die Verarbeitung bleibt lokal und führt die verschiedenen Zähler nicht zu Nutzerprofilen zusammen.

Die Statistik ist nur in der geschützten Betreiberverwaltung zugänglich. Es gibt keine automatische Löschung nach einer festen Frist. Der Bestand wird nach Zeiträumen verwaltet, archiviert oder gelöscht. Archivieren erhält die Daten und ersetzt ihre Löschung nicht. Gegebenenfalls noch vorhandene ältere Detaildaten werden nicht fortgeschrieben; ihre weitere Erforderlichkeit ist regelmäßig zu prüfen. Bereits erstellte Sicherungen und Exporte werden gesondert verwaltet.

Wir binden kein Google Analytics und keine externen Werbe-, Social-Media- oder Schriftendienste ein. Die Google Search Console dient der Auswertung unserer Sichtbarkeit in der Google-Suche; dafür wird auf dieser Website kein Google-Tracking-Skript geladen.

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Nutzen Sie die Website nur über eine verschlüsselte HTTPS-Verbindung. Ein absoluter Schutz bei der Datenübertragung kann nicht zugesichert werden.

8. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren.

Für die Ausübung Ihrer Rechte genügt eine Nachricht an info@itholics.de.

9. Änderungen

Wir passen diese Datenschutzhinweise an, wenn sich die Website, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern.

Stand: 18. September 2026 · Version privacy-rc1-v6