Datenschutz

Stand: 23. Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

IT Consulting Totzauer
Inhaber: Matthias Totzauer
Hans-Peter-Doll-Ring 20
95632 Wunsiedel
Rufnummer: +49 162 592 2574
E-Mail: info@itcst.de

2. Bereitstellung der Website und Server-Logdaten

Beim Aufruf der Website werden durch den Webserver technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Referrer, Browsertyp, Browserversion und Betriebssystem gehören. Die Verarbeitung ist erforderlich, um die Website bereitzustellen, die technische Stabilität zu gewährleisten und missbräuchliche Zugriffe erkennen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren, stabilen und wirtschaftlichen Bereitstellung der Website. Empfänger können der eingesetzte Hostinganbieter und technische Dienstleister sein, soweit dies für Betrieb, Wartung oder Störungsbeseitigung erforderlich ist. Logdaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind; eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall aufgeklärt oder eine gesetzliche Pflicht erfüllt werden muss.

3. Projektanfrage, E-Mail und Telefon

Bei einer Kontaktaufnahme werden die von Ihnen mitgeteilten Daten zur Bearbeitung der Anfrage und für eventuelle Rückfragen verarbeitet. Im Projektformular sind dies Name, Unternehmen, geschäftliche E-Mail-Adresse, optional die Telefonnummer, Mandatsanlass, gewünschter Startzeitpunkt und Nachricht. Zusätzlich wird der Zeitpunkt der Formularübermittlung verarbeitet. Zur Begrenzung automatisierter Anfragen wird aus der IP-Adresse und einem serverseitigen Geheimwert ein nicht rückrechenbarer, temporärer Sperrschlüssel gebildet. Dieser wird spätestens nach 30 Minuten automatisch verworfen. Das Formular legt keine eigene dauerhafte Anfrage-Datenbank an; die Nachricht wird an die konfigurierte geschäftliche E-Mail-Adresse übermittelt. Unberührt bleiben technisch erforderliche Server-Logdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist. Bei sonstigen geschäftlichen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Bearbeitung und Beantwortung der Anfrage. Pflichtangaben sind erforderlich, um die Anfrage sinnvoll zuzuordnen und zu beantworten.

Empfänger können der Hostinganbieter, der eingesetzte E-Mail-Anbieter und technische Dienstleister sein. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine vertraglichen oder gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Vertrag zustande, werden erforderliche Daten im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert.

4. Cookies und Datenschutz-Einstellungen

Die öffentliche Website ist in der bereitgestellten Grundkonfiguration ohne Reichweitenanalyse, Marketing-Tracking, externe Schriftarten und eingebettete Drittinhalte ausgelegt. Analyse, Marketing und externe Medien sind in der Datenschutzsteuerung daher als „nicht eingebunden“ gekennzeichnet und deaktiviert. Technisch erforderliche WordPress-Cookies werden insbesondere bei einer Anmeldung am geschützten Administrationsbereich gesetzt und betreffen reguläre Websitebesucher nicht.

Nach Ihrer Bestätigung speichert die Website das Cookie itcst_privacy_choice. Es enthält ausschließlich die Version der Datenschutzsteuerung, die Information, dass nur erforderliche Funktionen aktiv sind, und den Zeitpunkt der Auswahl. Das Cookie dient dazu, Ihre Einstellung zu respektieren und den Hinweis nicht bei jedem Seitenaufruf erneut anzuzeigen. Es wird für längstens sechs Monate gespeichert, ist für die gesamte Website gültig und wird mit den Schutzattributen SameSite=Lax sowie bei einer HTTPS-Verbindung Secure gesetzt.

Die Speicherung ist erforderlich, um die von Ihnen gewählte datensparsame Einstellung dauerhaft umzusetzen. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer transparenten, nutzerfreundlichen und datensparsamen Bereitstellung der Website. Sie können die Übersicht jederzeit über „Cookie-Einstellungen“ im Footer erneut öffnen, den gespeicherten Status kontrollieren und die Auswahl unmittelbar zurücksetzen. Nach dem Zurücksetzen wird der Hinweis beim nächsten Seitenaufruf erneut angezeigt. Das Cookie lässt sich außerdem über die Browser-Einstellungen vorzeitig löschen.

Sollten später Analyse-, Marketing-, Terminbuchungs-, Video-, Karten- oder andere externe Dienste ergänzt werden, dürfen sie erst nach einer erneuten technischen und rechtlichen Prüfung aktiviert werden. Vor ihrer Aktivierung müssen insbesondere diese Datenschutzhinweise, die Kategorien, die Einwilligungstexte und die tatsächliche Vorab-Blockierung angepasst werden.

5. Externe Links

Links zu externen Angeboten übertragen beim bloßen Aufruf dieser Website keine Daten an den jeweiligen Anbieter. Erst durch Anklicken des Links wechseln Sie zum Drittanbieter. Für die dortige Verarbeitung gelten dessen Datenschutzhinweise.

6. Datensicherheit

Die Website verwendet eine verschlüsselte HTTPS-Verbindung. Zusätzlich werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen.

7. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO). Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@itcst.de.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Stellen mit Sitz in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.

9. Keine automatisierte Entscheidung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet über diese Website nicht statt.

10. Änderungen

Diese Datenschutzhinweise werden angepasst, wenn sich die eingesetzten Dienste, Verarbeitungszwecke oder rechtlichen Anforderungen ändern.