Zurück zur Startseite

Datenschutzerklärung

Stand: 13.09.2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:
Simon Kornweih
Erich-Heckel-Ring 25, 31228 Peine
E-Mail: info@simko-it.de

2. Website, Cookies und Darstellungseinstellungen

Schriften, Bilder und Skripte dieser Website werden vom eigenen Server geladen. Es werden keine Marketing- oder Tracking-Cookies und keine extern eingebundenen Marketing-Tracker eingesetzt.

Beim Absenden des Kontaktformulars wird ein Sitzungs-Cookie (PHPSESSID) zur Zuordnung von Sicherheitsprüfungen und Zugriffslimits verwendet. Im geschützten Verwaltungsbereich wird ein separates Cookie (cmsadmin) zur Anmeldung verwendet. Diese Cookies enthalten zufällige Kennungen, keine Nachrichtentexte. Sie sind als Sitzungscookies angelegt; Browserfunktionen zur Sitzungswiederherstellung können sie über einen Neustart hinaus erhalten. Du kannst sie über die Website-Dateneinstellungen deines Browsers löschen.

Wenn du einen Farbmodus auswählst, merkt sich dein Browser die Auswahl unter theme im Local Storage. Beim nächsten Aufruf wird diese Einstellung ausgelesen. Der Eintrag hat kein eigenes Ablaufdatum und bleibt bis zur Löschung der Website-Daten im Browser oder einer neuen Auswahl gespeichert. Er dient nicht der Auswertung deines Surfverhaltens.

Die Speicherung für notwendige Sitzungsfunktionen und die von dir gewünschte Darstellungseinstellung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten zur Absicherung des Dienstes verarbeitet werden, stützt sich dies auf Art. 6 Abs. 1 lit. f DSGVO.

3. Hosting, Sicherheit und technische Protokolle

Die Website wird auf eigener Server-Infrastruktur betrieben. Bei Aufrufen werden technisch die IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Status und übermittelte Browserangaben verarbeitet. Zugriffsprotokolle können außerdem den User-Agent und eine mitgesendete Referrer-Adresse enthalten. Diese Daten dienen dem Betrieb, der Fehleranalyse und der Abwehr von Missbrauch. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Technische Protokolle werden nur so lange benötigt, wie dies für diese Zwecke erforderlich ist. Für Server-Zugriffsprotokolle ist eine regelmäßige Bereinigung vorgesehen. Bei einem konkreten Sicherheitsvorfall können die dafür erforderlichen Nachweise bis zur Klärung und gegebenenfalls zur Rechtsverfolgung aufbewahrt werden.

Zugriffslimits

Zur Begrenzung von Kontaktanfragen werden Prüfwerte aus der IP-Adresse zusammen mit Zeitpunkten gespeichert. Diese Prüfwerte sind pseudonym und nicht automatisch anonym. Das technische Zählfenster beträgt beim Kontaktformular bis zu einer Stunde, bei CMS-Anmeldeversuchen 15 Minuten. Abgelaufene Werte werden beim nächsten Zugriff auf den jeweiligen Zähler oder bei einer gesonderten Bereinigung entfernt; der Ablauf des Zählfensters allein löscht die Datei nicht.

4. Kontaktformular und Anfragebearbeitung

Das Formular verarbeitet Name, E-Mail-Adresse, Betreff und Nachricht. Die als erforderlich gekennzeichneten Angaben werden zur Zuordnung und Beantwortung benötigt; ohne diese Angaben lässt sich das Formular nicht absenden. Eine gesetzliche Pflicht, das Formular zu nutzen, besteht nicht. Du kannst mich alternativ per E-Mail oder Telefon kontaktieren.

Die Nachricht wird ausschließlich per E-Mail an mich übermittelt und auf diesem Server nicht gespeichert. Schlägt der Versand fehl, wird dir das angezeigt — die Nachricht liegt dann nirgends und muss erneut gesendet werden. Für eigene Vertragsanfragen und die Durchführung deines Vertrags ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage. Anfragen von Ansprechpartnern einer Organisation sowie andere allgemeine Anfragen bearbeite ich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO im Interesse einer geschäftlichen Kommunikation. Die Bestätigung des Datenschutzhinweises im Formular ist keine zusätzliche Einwilligung in Werbung.

Für E-Mail nutze ich mailbox.org, betrieben von der Heinlein Support GmbH in Berlin. Der Anbieter verarbeitet daher auch die über das Formular übermittelten Inhalte und Kommunikationsdaten. Die Übertragung zur Website erfolgt über HTTPS, der Formularversand zum Maildienst über SMTP mit STARTTLS. Ein unsichtbares Lockfeld, signierte Zeitstempel und Zugriffslimits schützen vor Spam; ein externer Captcha-Dienst wird dafür nicht eingebunden.

Deine Nachricht liegt danach nur noch in meinem Postfach. Erledigte Anfragen lösche ich dort, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise entgegenstehen. Exporte und Sicherungen des Postfachs sind gesondert zu berücksichtigen. Vertrags-, Rechnungs- und sonstige aufbewahrungspflichtige Unterlagen unterliegen den jeweils einschlägigen gesetzlichen Fristen. Rechte auf Löschung und deren gesetzliche Grenzen bleiben unberührt.

5. Externe Prüfdienste bei beauftragten Website-Prüfungen

Bis zum 28. September 2026 konnte auf dieser Website jede Besucherin und jeder Besucher unter „Website-Test“ selbst eine Adresse eintragen und prüfen lassen. Diese Seite gibt es nicht mehr. Beim bloßen Besuch dieser Website werden keine externen Prüfdienste angesprochen.

Das Prüfwerkzeug selbst nutze ich weiterhin — als Werkzeug meiner Arbeit, in einer Verwaltung, die nur in meinem eigenen Netz erreichbar ist. Es läuft, wenn du mich mit einer Prüfung beauftragst oder wenn ich meine eigenen Seiten prüfe. Grundlage ist dann Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags).

Bei einer solchen Prüfung ruft mein Server die vereinbarte, öffentlich erreichbare Website ab. Die Zieladresse einschließlich ihres Pfads geht an Google PageSpeed Insights — und sonst an niemanden. Zugangsdaten in der URL, Query-Parameter und Fragmente lehnt der Eingabefilter ab. Auch eine öffentliche Domain oder der Inhalt einer Zielseite kann Personenbezug haben; geprüft wird deshalb nur, was mir gehört oder wofür mir eine Freigabe des Inhabers vorliegt.

Bis zum 3. Oktober 2026 ging zusätzlich der Hostname an Qualys SSL Labs in den USA, um die Verschlüsselung bewerten zu lassen. Das ist entfallen: Für diese Übermittlung gab es keine Grundlage nach Art. 46 DSGVO, weil für die kostenlose Schnittstelle kein Vertrag mit dem Anbieter besteht. Was sie beitrug, prüfe ich seitdem vom eigenen Server aus.

Die Anfrage geht von meinem Server aus. Der Anbieter erhält die Server-IP, Zielangaben und technische Anfragedaten und kann die Zielwebsite selbst abrufen. Skripte des Prüfdienstes werden dabei in keinem Browser eingebunden. Über die Prüfung selbst wird kein Protokoll geführt: weder die geprüfte Adresse noch das Ergebnis werden gespeichert. Was du als Ergebnis bekommst, ist ein PDF, das ich dir aushändige.

Google wird über Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten; dabei können auch verbundene Unternehmen außerhalb der EU beteiligt sein. Eine Verarbeitung außerhalb der EU kann mit einem gegenüber der EU abweichenden Schutzniveau und behördlichen Zugriffsmöglichkeiten verbunden sein.

Speicherung und weitere Verwendung der Daten beim Anbieter richten sich nach dessen Bedingungen. Eine Nichtveröffentlichung oder sofortige Löschung der Ergebnisse beim Anbieter wird hier nicht zugesichert. Weitere Informationen: Datenschutz bei Google.

6. Geschäftskontakte, Kundenverwaltung und Unterlagen

Bei Kontakt per E-Mail oder Telefon sowie im Rahmen eines Projekts verarbeite ich insbesondere Namen, geschäftliche Kontaktdaten, Korrespondenz, Termine, Angebots-, Vertrags- und Rechnungsinformationen. Zweck sind Kommunikation, Organisation, Leistungserbringung und Abrechnung. Bei Verträgen mit dir ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage; für Ansprechpartner einer Organisation und sonstige Geschäftskontakte Art. 6 Abs. 1 lit. f DSGVO. Gesetzlich vorgeschriebene Aufbewahrung und Nachweise beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Ich bewahre diese Daten für die Dauer des jeweiligen Zwecks und gegebenenfalls darüber hinaus zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Rechtsansprüche auf. Eine erfolgte Anfrage verpflichtet dich nicht zu einem Auftrag.

7. Deine Rechte

Du hast gegenüber mir folgende Rechte hinsichtlich der dich betreffenden Daten:

Die Rechte gelten unter den jeweiligen gesetzlichen Voraussetzungen. Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte wende dich bitte per E-Mail oder Post an mich (Kontaktdaten siehe oben).

Hinweis zu deinem Widerspruchsrecht nach Art. 21 DSGVO: Soweit ich personenbezogene Daten auf Grundlage von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeite — das betrifft insbesondere die Server-Logs (Abschnitt 3), das Kontaktformular sowie die E-Mail-/Telefonkontaktaufnahme (Abschnitte 4 und 6) — hast du das Recht, jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch einzulegen. Legst du Widerspruch ein, werde ich deine personenbezogenen Daten nicht mehr verarbeiten, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

8. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch mich zu beschweren. Die zuständige Behörde für Niedersachsen ist der:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Telefon: +49 511 120-4500
www.lfd.niedersachsen.de

9. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Deine Daten werden ausschließlich für die jeweils genannten Zwecke verarbeitet und nicht zur Bewertung persönlicher Aspekte herangezogen.

10. SSL- / TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in deiner Browserzeile.

11. Externe Links

Diese Website enthält Links zu externen Websites. Beim Aufrufen externer Links verlässt du mein Angebot; für die Datenverarbeitung auf den verlinkten Seiten bin ich nicht verantwortlich.

12. Aktualität dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 13.09.2026. Durch Weiterentwicklung meiner Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.