Zurück zur Startseite

Datenschutzerklärung

Stand: 11.09.2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:
Simon Kornweih
Erich-Heckel-Ring 25, 31228 Peine
E-Mail: info@simko-it.de

2. Allgemeines zur Datenverarbeitung

Ich nehme den Schutz deiner persönlichen Daten ernst und behandle deine personenbezogenen Daten vertraulich entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Diese Website nutzt keine Tracking- oder Marketing-Cookies, keine externen Schriften, Skripte oder Tracker (kein Google Fonts, kein Google Analytics, kein Facebook Pixel etc.) und lädt keine Ressourcen von Drittanbietern. Sämtliche Inhalte (Schriften, Bilder, Skripte) werden ausschließlich vom eigenen Server ausgeliefert. Lediglich beim Absenden des Kontaktformulars wird ein technisch notwendiges Session-Cookie gesetzt (siehe Abschnitt 4). Ein Einwilligungs-Banner („Cookie-Banner") ist daher nicht erforderlich.

3. Hosting & Server-Logfiles

Diese Website wird auf eigener Server-Infrastruktur betrieben (Self-Hosting); es kommt kein externer Webhosting-Dienstleister zum Einsatz, an den Zugriffsdaten weitergegeben werden. Beim Aufruf der Website werden technisch bedingt automatisch Informationen erfasst, die dein Browser übermittelt und die in Server-Log-Dateien gespeichert werden:

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich dem sicheren und stabilen Betrieb der Website sowie der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Server-Logs werden automatisch nach spätestens 30 Tagen gelöscht.

Website-Test

Wenn du auf /website-test eine Adresse prüfen lässt, wird diese Adresse zusammen mit dem Zeitpunkt gespeichert. Das dient ausschließlich dazu, Beschwerden über zu häufige Zugriffe auf eine geprüfte Seite aufklären zu können, und stützt sich auf mein berechtigtes Interesse an einem missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Gespeichert werden die Adresse, der Zeitpunkt und das Gesamtergebnis des Tests (etwa „54 von 62 Punkten") - keine IP-Adresse und keine Zuordnung zu deiner Person. Das Gesamtergebnis beschreibt die geprüfte Website, nicht dich. Die Einträge werden nach 90 Tagen automatisch gelöscht.

Anonymer Besucherzähler

Zusätzlich zu den Server-Logs führe ich für die Startseite einen einfachen, anonymen Zähler für Seitenaufrufe. Dabei wird aus Datum, aufgerufener Seite, deiner IP-Adresse, deinem Browser-Kennzeichen (User-Agent) und deiner bevorzugten Sprache (Accept-Language) ein Prüfwert (Hash) gebildet, um Mehrfachaufrufe am selben Tag zu erkennen. Dieser Prüfwert wird spätestens am nächsten Tag automatisch verworfen; dauerhaft gespeichert werden ausschließlich die daraus entstehenden Summenwerte (Anzahl Aufrufe und geschätzte Besucherzahl pro Tag), ohne Bezug zu einzelnen IP-Adressen. Es werden keine Cookies gesetzt. Die Summenwerte werden nach spätestens 400 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Reichweitenmessung des eigenen Angebots).

Automatisierte Zugriffe (Suchmaschinen-Crawler, Überwachungsdienste, Skripte) werden vor dem Zählen anhand des Browser-Kennzeichens und der vom Browser mitgesendeten Anfrage-Kopfzeilen aussortiert und fließen nicht in die Summenwerte ein. Von diesen aussortierten Zugriffen wird lediglich festgehalten, wie viele es je Grund an einem Tag waren; ein Bezug zu einzelnen Personen entsteht dabei nicht.

4. Kontaktformular

Wenn du mir über das Kontaktformular eine Nachricht sendest, werden die dort eingegebenen Daten (Name, E-Mail-Adresse, Betreff, Nachricht) zum Zweck der Bearbeitung deiner Anfrage und für den Fall von Anschlussfragen per E-Mail an mich übermittelt. Zusätzlich werden sie in einem passwortgeschützten Verwaltungsbereich auf meinem Server gespeichert - auch dann, wenn der E-Mail-Versand fehlschlägt, damit deine Nachricht nicht verlorengeht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung) bzw. lit. f (berechtigtes Interesse an der Beantwortung von Anfragen). Deine Daten werden nach vollständiger Bearbeitung deiner Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen Spätestens nach drei Jahren werden sie im Verwaltungsbereich automatisch entfernt; du kannst die Löschung jederzeit vorher verlangen.

Die Übertragung deiner Formulareingaben an die Website erfolgt TLS-verschlüsselt (HTTPS). Für den Versand der Nachricht an mein E-Mail-Postfach nutze ich die mailbox.org, betrieben von der Heinlein Support GmbH (Schwedter Straße 8/9b, 10119 Berlin), als E-Mail-Dienstleister. Die Übertragung dorthin erfolgt ebenfalls verschlüsselt (SMTP über STARTTLS). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine darüber hinausgehende Weitergabe deiner Daten an Dritte findet nicht statt.

Technisch notwendiges Session-Cookie

Beim Absenden des Formulars wird ein einzelnes, technisch notwendiges Sitzungs-Cookie (PHPSESSID) gesetzt. Es enthält keine personenbezogenen Inhalte, sondern nur eine zufällige Sitzungskennung, und dient ausschließlich dem Spam- und Missbrauchsschutz (Begrenzung auf eine Nachricht pro Minute). Das Cookie wird spätestens beim Schließen des Browsers automatisch gelöscht. Rechtsgrundlage für die Speicherung auf deinem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich), für die anschließende Verarbeitung Art. 6 Abs. 1 lit. f DSGVO. Da das Cookie technisch notwendig ist, ist hierfür keine Einwilligung erforderlich.

Spam-Schutz

Zum Schutz vor automatisierten Spam-Nachrichten setze ich ein für dich unsichtbares Formularfeld („Honeypot") sowie die oben genannte zeitliche Sendebegrenzung ein. Es kommt bewusst kein externer Dienst wie Google reCAPTCHA zum Einsatz; es werden hierfür keine zusätzlichen Daten an Dritte übertragen.

5. Website-Speed-Test

Auf dieser Website kannst du freiwillig die Ladegeschwindigkeit einer beliebigen Internetadresse testen. Wenn du eine Adresse eingibst und den Test startest, wird diese Adresse zur Analyse an den Dienst Google PageSpeed Insights der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) übermittelt. Was ich selbst dazu speichere, steht oben unter „Website-Test“.

Wird die geprüfte Seite über HTTPS ausgeliefert, wird die Adresse zusätzlich an Qualys SSL Labs (Qualys, Inc., 919 E Hillsdale Blvd, Foster City, CA 94404, USA) übermittelt, um die Qualität der Verschlüsselung zu bewerten. Das Ergebnis wird dort nicht veröffentlicht - die Veröffentlichung ist in der Anfrage ausdrücklich abgeschaltet. Die Übermittlung in die USA stützt sich auf Art. 49 Abs. 1 lit. a DSGVO: Sie erfolgt nur auf deine ausdrückliche Anforderung hin, indem du den Test startest.

Beide Anfragen erfolgen ausschließlich über meinen Server, nicht aus deinem Browser. Google und Qualys erhalten dadurch weder deine IP-Adresse noch sonstige Informationen über dich, sondern nur die von dir eingegebene Internetadresse und die IP-Adresse meines Servers. Es werden keine Cookies oder sonstigen Skripte dieser Anbieter in deinem Browser geladen.

Zum Schutz vor Missbrauch wird beim Start des Tests dasselbe technisch notwendige Session-Cookie (PHPSESSID) wie beim Kontaktformular verwendet (siehe Abschnitt 4); es begrenzt die Anzahl der Tests pro Zeitraum. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, missbrauchssicheren Angebot). Da der Test nur auf deine ausdrückliche Eingabe hin erfolgt, kannst du frei entscheiden, ob du ihn nutzt. Informationen zur Datenverarbeitung bei Google findest du unter policies.google.com/privacy.

6. Kontaktaufnahme per E-Mail oder Telefon

Wenn du mich per E-Mail oder Telefon kontaktierst, werden deine übermittelten Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, Gesprächsinhalt) zum Zweck der Bearbeitung deiner Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald deine Anfrage abschließend bearbeitet ist.

7. Deine Rechte

Du hast gegenüber mir folgende Rechte hinsichtlich der dich betreffenden Daten:

Zur Ausübung deiner Rechte wende dich bitte per E-Mail oder Post an mich (Kontaktdaten siehe oben).

Hinweis zu deinem Widerspruchsrecht nach Art. 21 DSGVO: Soweit ich personenbezogene Daten auf Grundlage von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeite — das betrifft insbesondere die Server-Logs und den Besucherzähler (Abschnitt 3), das Kontaktformular sowie die E-Mail-/Telefonkontaktaufnahme (Abschnitte 4 und 6) — hast du das Recht, jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch einzulegen. Legst du Widerspruch ein, werde ich deine personenbezogenen Daten nicht mehr verarbeiten, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

8. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch mich zu beschweren. Die zuständige Behörde für Niedersachsen ist der:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Telefon: +49 511 120-4500
www.lfd.niedersachsen.de

9. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Deine Daten werden ausschließlich für die jeweils genannten Zwecke verarbeitet und nicht zur Bewertung persönlicher Aspekte herangezogen.

10. SSL- / TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in deiner Browserzeile.

11. Externe Links

Diese Website enthält Links zu externen Websites. Beim Aufrufen externer Links verlässt du mein Angebot; für die Datenverarbeitung auf den verlinkten Seiten bin ich nicht verantwortlich.

12. Aktualität dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026. Durch Weiterentwicklung meiner Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.