Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Diese Website kommt ohne externe Schriftarten und ohne Content-Delivery-Networks aus. Die Reichweitenmessung läuft cookiefrei auf meinem eigenen Server. Eine Messung des Werbeerfolgs sowie die Aufzeichnung von Besuchsverläufen finden ausschließlich statt, wenn Sie zuvor ausdrücklich eingewilligt haben.

1. Verantwortlicher

Can Yildiz Security Consulting
Dietrich-Bonhoeffer-Str. 23
61440 Oberursel (Taunus)
E-Mail: kontakt@cyi-consulting.de

2. Server-Logfiles

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website. Die Daten werden nach spätestens sieben Tagen gelöscht.

3. Kontaktformular und E-Mail-Kontakt

Wenn Sie mir über das Kontaktformular oder per E-Mail Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der effektiven Bearbeitung der an mich gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten verbleiben bei mir, bis Sie mich zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck entfällt; zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Zum Schutz vor automatisierten Anfragen werden beim Absenden technische Merkmale ausgewertet (unsichtbares Zusatzfeld, Zeitmessung sowie eine gekürzte, gehashte Form der IP-Adresse zur Begrenzung der Absendehäufigkeit). Diese Merkmale werden ausschließlich zur Spam-Abwehr genutzt und nach kurzer Zeit automatisch gelöscht.

4. Cookies und lokale Speicherung

Diese Website setzt ein technisch notwendiges Session-Cookie, das ausschließlich der Sicherheit des Kontaktformulars dient (Schutz vor Cross-Site-Request-Forgery). Es wird beim Schließen des Browsers gelöscht und erfordert keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Cookies und vergleichbare Kennungen für die Conversion-Messung (siehe Ziffer 5) sowie die Aufzeichnung von Besuchsverläufen (siehe Ziffer 6) setzen Ihre ausdrückliche Einwilligung über den Consent-Hinweis voraus. Ihre Entscheidung wird dazu lokal in Ihrem Browser gespeichert (localStorage, Schlüssel „cyi-consent“) und nicht an den Server übertragen. Sie können sie jederzeit widerrufen, indem Sie die Websitedaten in Ihrem Browser löschen; anschließend erscheint der Hinweis erneut.

5. Google Ads (Conversion-Messung)

Diese Website nutzt das Google-Ads-Tag (gtag.js) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit lässt sich nachvollziehen, ob ein Besuch auf eine Google-Anzeige zurückgeht und zu einer Anfrage geführt hat (Conversion-Messung). Das Tag wird auf jeder Seite geladen, arbeitet aber mit dem Einwilligungsmodus von Google („Consent Mode v2“) in zwei Stufen.

Ohne Ihre Einwilligung werden keine Cookies gesetzt und keine Kennungen auf Ihrem Endgerät gespeichert oder ausgelesen; auch die Klick-Kennung der Anzeige (gclid) wird entfernt. An Google übertragen wird in dieser Stufe lediglich ein cookiefreies Signal mit technischen Angaben wie IP-Adresse, Geräte- und Browserinformationen, aufgerufener Seite und Zeitpunkt, aus dem Google ohne Bezug zu Ihrer Person eine statistische Schätzung der Anzeigenwirkung bildet. Rechtsgrundlage hierfür ist mein berechtigtes Interesse an einer wirtschaftlichen Bewertung meiner Anzeigen (Art. 6 Abs. 1 lit. f DSGVO); § 25 TDDDG greift nicht, weil auf Ihrem Endgerät nichts gespeichert oder ausgelesen wird.

Erst nach Ihrer ausdrücklichen Einwilligung über den Consent-Hinweis setzt Google Cookies bzw. vergleichbare Kennungen auf Ihrem Endgerät, liest diese aus und ordnet Ihre Anfrage der konkreten Anzeige zu. Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar (siehe Ziffer 4); nach dem Widerruf gilt wieder die vorstehende cookiefreie Stufe.

Ebenfalls nur mit Ihrer Einwilligung nutze ich die Funktion „Erweiterte Conversions“. Dabei wird die im Kontaktformular angegebene E-Mail-Adresse bereits auf meinem Server mit dem Verfahren SHA-256 in einen nicht umkehrbaren Prüfwert umgerechnet und ausschließlich in dieser Form an Google übermittelt; die Adresse im Klartext verlässt meinen Server nicht. Google vergleicht den Prüfwert mit den Prüfwerten angemeldeter Google-Konten, um eine Anfrage auch dann der richtigen Anzeige zuzuordnen, wenn kein Cookie vorliegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; ohne Einwilligung wird kein Prüfwert übertragen.

Google verarbeitet die Daten auch in den USA. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt zusätzlich auf Grundlage der Standardvertragsklauseln der EU-Kommission. Ein dem europäischen Niveau entsprechender Schutz kann trotz dieser Garantien nicht in vollem Umfang gewährleistet werden, insbesondere hinsichtlich des Zugriffs staatlicher Stellen.

Weitere Informationen: Datenschutzerklärung von Google unter policies.google.com/privacy sowie Werbeeinstellungen unter adssettings.google.com.

6. Reichweitenmessung (Umami)

Um zu verstehen, welche Inhalte dieser Website gelesen werden, setze ich die Software Umami ein. Umami läuft auf einem von mir betriebenen Server in Deutschland; die Daten verlassen diesen Server nicht, werden nicht an Dritte weitergegeben und nicht in ein Drittland übermittelt. Ein externer Analyse-Anbieter ist nicht beteiligt.

Die Messung kommt ohne Cookies aus: Es werden keine Kennungen auf Ihrem Endgerät gespeichert oder ausgelesen. Erfasst werden die aufgerufene Seite, die zuvor besuchte Seite (Referrer), Zeitpunkt und Dauer des Aufrufs, Browser, Betriebssystem und Gerätetyp, Bildschirmgröße, Spracheinstellung sowie das aus der IP-Adresse abgeleitete Herkunftsland. Aus IP-Adresse, Browserkennung und einem serverseitigen Zufallswert wird ein nicht umkehrbarer Prüfwert gebildet, damit zusammengehörende Seitenaufrufe als ein Besuch gezählt werden können; die IP-Adresse selbst wird nicht gespeichert. Es entsteht kein websiteübergreifendes Profil, und die Daten werden nicht mit anderen Datenquellen zusammengeführt.

Zusätzlich wird das erfolgreiche Absenden des Kontaktformulars als anonymes Ereignis gezählt. Übertragen wird dabei ausschließlich ein fester Ereignisname – keine Angaben aus dem Formular.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der statistischen Auswertung der Websitenutzung, um Inhalte und Technik zu verbessern. § 25 TDDDG greift nicht, weil auf Ihrem Endgerät nichts gespeichert oder ausgelesen wird. Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen; eine formlose Nachricht an die oben genannte Adresse genügt.

Die statistischen Auswertungen lösche ich nach spätestens zwölf Monaten.

Ausschließlich nach Ihrer ausdrücklichen Einwilligung über den Consent-Hinweis zeichnet Umami zusätzlich den Verlauf Ihres Besuchs auf (Session-Replay und Heatmap): Mausbewegungen, Klicks, Scrollen, Größenänderungen des Fensters und die dabei angezeigten Seiteninhalte. Daraus lässt sich der Besuch später wie ein Film nachvollziehen, um Bedienprobleme zu erkennen. Eingaben in Formularfelder werden von der Aufzeichnung ausgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird das dafür nötige Skript gar nicht erst geladen. Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar (siehe Ziffer 4); die Aufzeichnungen lösche ich nach spätestens 30 Tagen.

7. Externe Inhalte

Das Kontaktformular wird ausschließlich durch serverseitige, datensparsame Verfahren vor automatisierten Anfragen geschützt (u. a. Prüfsummen-Token, Zeit- und Häufigkeitsgrenzen); dabei werden keine Daten an Dritte übertragen.

Abgesehen von dem unter Ziffer 5 beschriebenen, einwilligungsbasierten Google-Ads-Tag werden keine externen Schriftarten, Karten, Videoplattformen oder Captcha-Dienste eingebunden. Die Reichweitenmessung nach Ziffer 6 läuft auf meinem eigenen Server. Alle übrigen Ressourcen werden vom eigenen Server ausgeliefert. Verlinkungen auf externe Profile (z. B. LinkedIn) werden erst durch Ihren Klick aktiv.

Die auf dieser Website angezeigten Termine (Seminare, Messen, Vorträge) ruft mein Server in regelmäßigen Abständen selbst aus den Kalendern bei pretix und Proton ab und liefert sie mit der Seite aus. Beim Aufruf der Seite baut Ihr Browser keine Verbindung zu diesen Anbietern auf; es werden dabei keine Daten über Sie an sie übertragen.

8. Seminarbuchung über pretix

Tickets für offene Seminare verkaufe ich über einen Online-Ticketshop, der mit der Software pretix betrieben wird. Anbieter des Dienstes pretix.eu ist die pretix GmbH, Berthold-Mogel-Straße 1, 69126 Heidelberg. Mit dem Klick auf „Ticket buchen“ verlassen Sie diese Website; der Ticketshop wird unter pretix.eu aufgerufen.

Bei einer Buchung verarbeite ich die von Ihnen angegebenen Daten: Name, Unternehmen, Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Umsatzsteuer-Identifikationsnummer, die Namen der Teilnehmenden sowie Bestell- und Zahlungsdaten. Zweck ist die Abwicklung der Buchung, die Rechnungsstellung und die Kommunikation rund um das Seminar, etwa die Mitteilung des genauen Veranstaltungsortes, Änderungen oder eine Absage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Benennt der Besteller andere Personen als Teilnehmende, verarbeite ich deren Daten auf Grundlage meines berechtigten Interesses an der ordnungsgemäßen Durchführung des Seminars (Art. 6 Abs. 1 lit. f DSGVO); der Besteller informiert die Teilnehmenden darüber.

Die pretix GmbH verarbeitet diese Daten in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Für die Bezahlung werden die Zahlungsdaten an den von Ihnen gewählten Zahlungsdienstleister übermittelt, der sie in eigener Verantwortung verarbeitet; es gelten ergänzend dessen Datenschutzhinweise. Für die technische Bereitstellung des Ticketshops, einschließlich der dort eingesetzten technisch notwendigen Cookies, gelten zusätzlich die Datenschutzhinweise von pretix.eu.

Buchungs- und Rechnungsdaten bewahre ich im Rahmen der handels- und steuerrechtlichen Aufbewahrungspflichten auf (derzeit bis zu zehn Jahre); übrige Daten lösche ich, sobald das Seminar durchgeführt und die Buchung vollständig abgewickelt ist.

9. Ihre Rechte

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

10. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Präfix „https://“ in der Adresszeile Ihres Browsers.

Stand: 22. Oktober 2026 · Fassung 3.0