Ihre Daten. Ihre Entscheidung.

Wer ist verantwortlich?

IT Consulting Totzauer · Matthias Totzauer
An der Zollbrücke 8, 95632 Wunsiedel, Deutschland
[email protected] · +49 162 592 2574

Zweck, Daten und Ihre Entscheidung

Das tägliche Cyber Briefing fasst Sicherheitsmeldungen, CVSS-Bewertungen, dokumentierte Ausnutzung und allgemeine Prüfschritte zusammen. Verarbeitet werden E-Mail-Adresse, gewählte Sprache, Themen, Mindestwert, Ausnutzungsfilter und Nachrichtenformat. Hinzu kommen Einwilligungstext und -version, Anmelde- und Bestätigungszeitpunkt sowie notwendiger Versandstatus. Name, Arbeitgeber und Kundendaten sind nicht erforderlich. Die Anmeldung ist freiwillig und unabhängig von Website-Nutzung oder einer Anfrage.

Einwilligung und Bestätigung

Der Versand beruht auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 7 UWG. Die Checkbox ist nicht vorausgewählt. Nach der Anmeldung folgt eine neutrale Bestätigungsmail; der tägliche Newsletter startet erst nach Ihrer aktiven Bestätigung auf der verlinkten Seite. Der Bestätigungslink läuft nach 48 Stunden ab. Der reguläre Versand beginnt um 08:00 Uhr Europe/Berlin; Mailtransport und größere Verteiler können die Zustellung verzögern.

Widerrufen, ändern oder herunterladen

Jeder Newsletter enthält einen Abmeldelink und den Zugang zu den Einstellungen. Ein Konto oder Passwort ist nicht nötig. Ein Widerruf beendet den künftigen Versand und entfernt Adresse und Einstellungen aus dem aktiven Verteiler. Ihre aktuellen Abo-Daten können Sie im Abo-Center herunterladen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf. Sie können sich auch an [email protected] wenden. Persönliche Links ermöglichen den Zugriff auf Ihre Einstellungen; geben Sie diese nicht weiter.

Speicherdauer und Schutz

Unbestätigte Anmeldungen werden nach spätestens sieben Tagen entfernt. Aktive Abo-Daten bleiben bis zum Widerruf gespeichert. Technische Versandnachweise werden höchstens 30 Tage vorgehalten und bei Abmeldung aus dieser Anwendung entfernt. Nach dem Widerruf bleibt ein eingeschränkt nutzbarer pseudonymer Nachweis aus Einwilligungswortlaut, Zeitpunkten und HMAC-Referenz zur Adresse für bis zu drei Jahre erhalten, um Einwilligung und Widerruf nachzuweisen und Rechtsansprüche abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Er ist nicht als Versandliste verwendbar. Temporäre Missbrauchszähler verwenden einen geheimnisbasierten Hash, laufen innerhalb von höchstens zwei Stunden ab und werden täglich bereinigt. In der Newsletter-Datenbank werden keine ungekürzten IP-Adressen gespeichert. Allgemeine Sicherheitsprotokolle der Website und Mailserver sowie Sicherungen sind davon getrennt; hierzu gelten die allgemeinen Datenschutzhinweise.

Dienstleister und Drittlandbezug

Der Verteiler liegt in der geschützten Datenbank der bei Webtropia betriebenen ITCST-WordPress-Website. Berechtigte Hosting- und technische Dienstleister können Daten verarbeiten, soweit dies für den Betrieb erforderlich ist. Der Versandweg nutzt den ITCST-Mailrelay und STRATO. Bei der Zustellung werden Adresse und Nachricht notwendigerweise dem vom Empfänger gewählten E-Mail-Anbieter zugänglich. Cloudflare, Inc. (USA) schützt Website-Anfragen und verarbeitet dabei Verbindungsdaten sowie übermittelte Formulareingaben beim Transport. Grundlage ist unser berechtigtes Interesse am sicheren Website-Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Verarbeitung außerhalb des EWR ist möglich. Cloudflare beschreibt dafür unter anderem EU-Standardvertragsklauseln und das EU–US Data Privacy Framework in seinen veröffentlichten Datenschutzbedingungen. Eine Kopie der für diesen Dienst einschlägigen Garantien kann über [email protected] angefordert werden. Adressen werden weder verkauft noch für fremde Werbezwecke weitergegeben.

Cloudflare Data Processing Addendum · Cloudflare Privacy Policy

Keine Verhaltensmessung

Die E-Mails enthalten keine Tracking-Pixel, extern nachgeladenen Bilder, Analyseparameter oder personalisierten Klickumleitungen. Meldungslinks sind normale Links. Einstellungen filtern die von Ihnen gewünschten Inhalte; daraus wird kein Verhaltensprofil abgeleitet. Automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung erfolgen nicht. Die Anmeldung benötigt keine Analyse- oder Marketing-Cookies.

Ihre Rechte

Im Rahmen der gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen sowie Verarbeitungen auf Grundlage berechtigter Interessen widersprechen (Art. 15–21 DSGVO). Kontakt: [email protected]. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).

Allgemeine Datenschutzhinweise · Stand: 14.10.2026 · 2026-10-14.1