Datenschutz

Stand: 23. Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

IT Consulting Totzauer
Inhaber: Matthias Totzauer
Hans-Peter-Doll-Ring 20
95632 Wunsiedel
Rufnummer: +49 162 592 2574
E-Mail: info@itcst.de

2. Bereitstellung der Website und Server-Logdaten

Beim Aufruf der Website werden durch den Webserver technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Referrer, Browsertyp, Browserversion und Betriebssystem gehören. Die Verarbeitung ist erforderlich, um die Website bereitzustellen, die technische Stabilität zu gewährleisten und missbräuchliche Zugriffe erkennen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren, stabilen und wirtschaftlichen Bereitstellung der Website. Empfänger können der eingesetzte Hostinganbieter und technische Dienstleister sein, soweit dies für Betrieb, Wartung oder Störungsbeseitigung erforderlich ist. Logdaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind; eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall aufgeklärt oder eine gesetzliche Pflicht erfüllt werden muss.

3. Projektanfrage, E-Mail und Telefon

Bei einer Kontaktaufnahme werden die von Ihnen mitgeteilten Daten zur Bearbeitung der Anfrage und für eventuelle Rückfragen verarbeitet. Im Projektformular sind dies Name, Unternehmen, geschäftliche E-Mail-Adresse, optional die Telefonnummer, Mandatsanlass, gewünschter Startzeitpunkt und Nachricht. Zusätzlich wird der Zeitpunkt der Formularübermittlung verarbeitet. Zur Begrenzung automatisierter Anfragen wird aus der IP-Adresse und einem serverseitigen Geheimwert ein nicht rückrechenbarer, temporärer Sperrschlüssel gebildet. Dieser wird spätestens nach 30 Minuten automatisch verworfen. Das Formular legt keine eigene dauerhafte Anfrage-Datenbank an; die Nachricht wird an die konfigurierte geschäftliche E-Mail-Adresse übermittelt. Unberührt bleiben technisch erforderliche Server-Logdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist. Bei sonstigen geschäftlichen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Bearbeitung und Beantwortung der Anfrage. Pflichtangaben sind erforderlich, um die Anfrage sinnvoll zuzuordnen und zu beantworten.

Empfänger können der Hostinganbieter, der eingesetzte E-Mail-Anbieter und technische Dienstleister sein. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine vertraglichen oder gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Vertrag zustande, werden erforderliche Daten im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert.

4. Cookies und Datenschutz-Einstellungen

Die öffentliche Website ist in der bereitgestellten Grundkonfiguration ohne Reichweitenanalyse, Marketing-Tracking, externe Schriftarten und eingebettete Drittinhalte ausgelegt. Analyse, Marketing und externe Medien sind in der Datenschutzsteuerung daher als „nicht eingebunden“ gekennzeichnet und deaktiviert. Technisch erforderliche WordPress-Cookies werden insbesondere bei einer Anmeldung am geschützten Administrationsbereich gesetzt und betreffen reguläre Websitebesucher nicht.

Aktuelles Consent-Management

Für die Speicherung und den späteren Widerruf Ihrer Datenschutzentscheidung wird vorrangig das auf dieser Website installierte Consent-Management von CookieYes beziehungsweise Cookie Law Info verwendet. Je nach bereitgestellter Plugin-Generation setzt es das technisch erforderliche Cookie cookieyes-consent oder die technisch erforderlichen Cookies viewed_cookie_policy, CookieLawInfoConsent und cookielawinfo-checkbox-*. Sie enthalten den Zustimmungsstatus und die gewählten Kategorien, damit die Website Ihre Auswahl berücksichtigt und den Hinweis nicht bei jedem Aufruf erneut anzeigt. Die Speicherdauer beträgt je nach Plugin-Generation längstens zwölf Monate.

Ist das externe Consent-Management vorübergehend nicht funktionsfähig, verwendet das Theme als datensparsamen Fallback das Cookie itcst_privacy_choice für längstens sechs Monate. Es speichert ausschließlich die Version der Steuerung, die Aktivierung technisch erforderlicher Funktionen, deaktivierte optionale Kategorien und den Zeitpunkt der Auswahl. Rechtsgrundlagen für diese funktionalen Speicherungen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Ihre Entscheidung können Sie jederzeit über die feste Schaltfläche oder den Footer-Link „Cookie-Einstellungen“ prüfen und ändern. Analyse-, Tag-Manager-, Werbe- und AdSense-Tags von Google Site Kit sind in diesem Stand technisch blockiert.

Beim ersten Aufruf der Startseite kann die Website die im Browser eingestellte bevorzugte Sprache lokal auswerten, um deutsch- oder englischsprachige Inhalte anzuzeigen. Wenn Sie über die Sprachumschaltung ausdrücklich Deutsch oder Englisch wählen, speichert die Website hierzu das technisch erforderliche Cookie itcst_language_preference mit dem Wert de oder en. Es gilt für die gesamte Website und wird längstens zwölf Monate gespeichert. Die Speicherung verhindert, dass Ihre bewusste Sprachwahl bei einem späteren Aufruf automatisch überschrieben wird. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Das Theme übermittelt für die Sprachauswahl keine zusätzlichen Daten an Dritte. Sie können die Auswahl jederzeit über „DE“ beziehungsweise „EN“ ändern oder das Cookie in den Browser-Einstellungen löschen.

Sollten später Analyse-, Marketing-, Terminbuchungs-, Video-, Karten- oder andere externe Dienste ergänzt werden, dürfen sie erst nach einer erneuten technischen und rechtlichen Prüfung aktiviert werden. Vor ihrer Aktivierung müssen insbesondere diese Datenschutzhinweise, die Kategorien, die Einwilligungstexte und die tatsächliche Vorab-Blockierung angepasst werden.

Decision Navigator

Der ITCST Decision Navigator verarbeitet Ihre Auswahl ausschließlich lokal in Ihrem Browser. Hierfür wird im lokalen Browserspeicher unter itcst_navigator_v1 eine versionierte Auswahl mit Zeitstempel und 30-tägiger Gültigkeit abgelegt. Sie enthält ausschließlich die ausgewählten stabilen Antwortkennungen, den aktuellen Schritt und die Konfigurationsversion – keine Kontaktdaten und keine vertraulichen Systemangaben. Nach Ablauf wird der Eintrag beim nächsten Aufruf des Navigators oder der Kontaktseite verworfen; über „Neu starten“ kann er jederzeit unmittelbar gelöscht werden.

Eine Übermittlung findet erst statt, wenn Sie das Projektformular aktiv absenden. Dabei werden nur geprüfte Auswahlkennungen übertragen; die lesbare Zusammenfassung wird serverseitig neu berechnet. Die Auswertung ist eine unverbindliche Orientierung und bewirkt keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling im Sinne von Art. 22 DSGVO.

5. Externe Links

Links zu externen Angeboten übertragen beim bloßen Aufruf dieser Website keine Daten an den jeweiligen Anbieter. Erst durch Anklicken des Links wechseln Sie zum Drittanbieter. Für die dortige Verarbeitung gelten dessen Datenschutzhinweise.

6. Datensicherheit

Die Website verwendet eine verschlüsselte HTTPS-Verbindung. Zusätzlich werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen.

7. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO). Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@itcst.de.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Stellen mit Sitz in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.

9. Keine automatisierte Entscheidung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet über diese Website nicht statt.

10. Änderungen

Diese Datenschutzhinweise werden angepasst, wenn sich die eingesetzten Dienste, Verarbeitungszwecke oder rechtlichen Anforderungen ändern.