1. Verantwortlicher
Thomas Kölzow, handelnd unter opensysnet
Perthesstraße 3
04317 Leipzig
Deutschland
E-Mail: info@opensysnet.de
2. Bereitstellung der Website und Serverprotokolle
Diese Website wird bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, gehostet. Beim Abruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, angeforderte URL, HTTP-Statuscode, Datenmenge, Referrer und User-Agent gehören. Für die Verbindung und Auslieferung wird die vollständige IP-Adresse technisch benötigt; in den Zugriffsprotokollen des vorgeschalteten HAProxy wird sie gekürzt gespeichert.
Die Verarbeitung dient dem sicheren und störungsfreien Betrieb sowie der Erkennung und Untersuchung von Angriffen. Darin liegt mein berechtigtes Interesse; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Zugriffsprotokolle werden nach 14 Tagen gelöscht. Soweit einzelne Protokolldaten zur Untersuchung eines konkreten Sicherheitsvorfalls benötigt werden, werden sie für dessen Bearbeitung und gegebenenfalls die Geltendmachung oder Abwehr von Rechtsansprüchen aufbewahrt und anschließend gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. netcup ist im Rahmen des Hostings als Auftragsverarbeiter nach Art. 28 DSGVO eingebunden.
3. Kontaktformular und E-Mail
Mit „Anfrage senden“ übermitteln Sie die eingegebenen Kontakt- und Inhaltsdaten (Name, E-Mail-Adresse, Thema, Ausgangslage sowie freiwillige Angaben zu Unternehmen, gewünschtem Ergebnis, betroffenen Systemen oder Prozessen und Zeitraum) an den Formulardienst dieser Website zur Weiterleitung per E-Mail. Eine Annahmebestätigung bestätigt nur die Aufnahme zur Verarbeitung, nicht die Zustellung im Postfach. Technisch erforderliche Verbindungsdaten werden wie in Abschnitt 2 beschrieben verarbeitet.
Für die Weiterleitung werden die Angaben in einer temporären lokalen Warteschlange gespeichert. Die Nachrichteninhalte werden nach erfolgreicher Übergabe an den Mailserver oder nach Ausschöpfen der konfigurierten maximalen Versandversuche entfernt. Die Gültigkeitsdauer der Inhalte in der Warteschlange beträgt höchstens 24 Stunden; nach deren Ablauf werden sie beim nächsten Bereinigungslauf entfernt. Ist der Dienst angehalten, erfolgt die Bereinigung erst nach Wiederanlauf. Zur Vermeidung doppelter Verarbeitung bleiben technische Kennungen und ein Inhaltsprüfwert ohne Nachrichtentext bis zum Ablauf von 48 Stunden nach Annahme erhalten und werden beim nächsten Bereinigungslauf gelöscht. Für die Missbrauchsbegrenzung wird statt der rohen IP-Adresse ein kryptografisch abgeleitetes Pseudonym mit Zeitpunkten von Annahmeversuchen gespeichert; diese Zählerdaten werden nach Ablauf von 24 Stunden bei der nächsten Nutzung des jeweiligen Dienstes bereinigt.
Die E-Mail-Vorbereitung und das Kopieren verarbeiten Ihre Eingaben lokal im Browser und senden sie nicht an den Formulardienst. Wenn Sie die vorbereitete Nachricht in Ihrem E-Mail-Programm absenden oder mir direkt eine E-Mail schreiben, wird sie über Ihren E-Mail-Anbieter versendet. Ich verarbeite Ihre Absender- und Kontaktdaten, den Nachrichteninhalt und technische Metadaten, um Ihr Anliegen zu bearbeiten und Ihnen zu antworten. An der Übermittlung können die für Ihren und meinen E-Mail-Versand eingesetzten Dienstleister beteiligt sein.
Bei Anfragen zur Anbahnung oder Durchführung eines Vertrags mit Ihnen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige geschäftliche Anfragen bearbeite ich nach Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die sachgerechte Bearbeitung und Beantwortung eingehender Anliegen. Für die im Postfach eingegangene Korrespondenz gelten unabhängig von der kurzzeitigen Warteschlange folgende Löschkriterien: Die Daten werden gelöscht, wenn das Anliegen abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder Erfordernisse der Geltendmachung oder Abwehr von Rechtsansprüchen entgegenstehen.
Sie sind nicht gesetzlich verpflichtet, mir Ihre Daten bereitzustellen. Für eine Antwort benötige ich einen geeigneten Kontaktweg und ausreichende Angaben zu Ihrem Anliegen. Die mit * gekennzeichneten Felder sind für den Formularversand erforderlich; weitere Angaben sind freiwillig. Alternativ können Sie mich direkt per E-Mail kontaktieren. Ohne ausreichende Informationen kann ich Ihr Anliegen möglicherweise nicht bearbeiten.
4. Sichere Kommunikation und Geheimnisse
Für verschlüsselte E-Mail-Kommunikation wird ein öffentlicher OpenPGP-Schlüssel angeboten. Passwörter, Tokens, private Schlüssel und andere Geheimnisse werden ausschließlich über dafür vorgesehene Passwort- oder Secret-Manager ausgetauscht, nicht per E-Mail oder Websiteformular.
Sicherheitsmeldungen können Sie an security@opensysnet.de richten. Kontaktdaten, Inhalt und technische Metadaten solcher Meldungen verarbeite ich zur Prüfung, Behebung und Rückmeldung zu Sicherheitsproblemen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist der sichere Betrieb und der Schutz der betroffenen Systeme. Es gelten die Löschkriterien für Anfragen in Abschnitt 3.
5. Einwilligung
Ihre Entscheidung zur optionalen Statistik wird mit Status, Zeitstempel und Versionsangabe im lokalen Speicher Ihres Browsers abgelegt. Die Einstellung bleibt beim Wechsel zwischen Seiten unter derselben Webadresse erhalten. Sie wird beim nächsten Aufruf nach Ablauf von 180 Tagen verworfen und erneut abgefragt; es erfolgt keine zeitgesteuerte Löschung bei geschlossenem Browser. Bei einer Änderung der Einwilligungsversion kann die Abfrage früher erneut erscheinen. Sie können Ihre Auswahl über "Datenschutz-Einstellungen" im Footer jederzeit ändern. Wird der Browserspeicher gelöscht oder blockiert, kann die Auswahl nicht dauerhaft gespeichert werden.
Dieser lokale Speicher dient ausschließlich dazu, Ihre Datenschutzentscheidung zu berücksichtigen. Rechtsgrundlage für den dafür erforderlichen Zugriff auf den Browserspeicher ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die zuverlässige Beachtung Ihrer Auswahl.
Beim direkten Öffnen der HTML-Dateien als Dateivorschau ist die Statistik vollständig deaktiviert. In diesem Modus erscheint keine automatische Einwilligungsabfrage und es wird keine Verbindung zu Matomo aufgebaut.
6. Statistik mit Matomo
Mit Ihrer Einwilligung verwende ich die selbst betriebene Analysesoftware Matomo unter https://matomo.opensysnet.de/, um die Nutzung dieser Website statistisch auszuwerten und ihre Inhalte und Bedienbarkeit zu verbessern. Matomo wird erst geladen, nachdem Sie "Statistik zulassen" gewählt haben. Vorher wird keine Verbindung zur Matomo-Domain aufgebaut.
Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Gerät verarbeitet werden, § 25 Abs. 1 TDDDG. Erfasst werden aufgerufene Seiten, Zeitpunkt, Referrer sowie Browser- und Geräteinformationen. Die IP-Adresse wird vor der Speicherung gekürzt. Bei IPv4-Adressen wird der letzte Zahlenblock nicht gespeichert.
Matomo wird ohne Tracking-Cookies konfiguriert. Einzelne Nutzungsdatensätze werden nach sechs Monaten gelöscht. Zusammengefasste statistische Berichte werden nach zwölf Monaten gelöscht. Matomo wird selbst betrieben. Im Rahmen des Hostings kann netcup als Auftragsverarbeiter Zugriff auf die Systeme haben. Eine Übermittlung in Drittländer ist für diese Website nicht vorgesehen.
Die Einwilligung ist freiwillig; Sie können die Website auch ohne Statistik nutzen. Sie können Ihre Einwilligung über "Datenschutz-Einstellungen" mit Wirkung für die Zukunft widerrufen. Dabei wird die Freigabe zurückgenommen und die Seite ohne Matomo neu geladen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.
7. LinkedIn
LinkedIn ist nur als gewöhnlicher externer Link eingebunden. Beim Aufruf dieser Website werden keine LinkedIn-Inhalte oder Tracking-Technologien geladen. Erst nach einem Klick verlassen Sie diese Website.
8. Externe Links und Dokumente
Die Website enthält lokale PDF-Nachweise, einen OpenPGP-Schlüssel und Links zu externen Seiten. Lokale Dokumente werden vom gleichen Webserver ausgeliefert. Bei externen Links gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
9. Ihre Rechte
Sie haben unter den gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte können Sie sich an die in Abschnitt 1 genannte Kontaktadresse wenden.
Sie haben außerdem das Recht, sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort eines mutmaßlichen Verstoßes. Für meinen Sitz in Leipzig ist die Sächsische Datenschutz- und Transparenzbeauftragte die zuständige Aufsichtsbehörde.
10. Widerspruchsrecht
Wenn ich personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen (Art. 21 DSGVO). Richten Sie Ihren Widerspruch an die Kontaktadresse in Abschnitt 1. Ich verarbeite die betreffenden Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
11. Änderung dieser Hinweise
Diese Hinweise werden angepasst, wenn sich eingesetzte Dienste oder rechtliche Anforderungen ändern.