Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Diese Website kommt ohne externe Schriftarten und ohne Content-Delivery-Networks aus. Eine Messung des Werbeerfolgs findet ausschließlich statt, wenn Sie zuvor ausdrücklich eingewilligt haben.

1. Verantwortlicher

Can Yildiz Security Consulting
Dietrich-Bonhoeffer-Str. 23
61440 Oberursel (Taunus)
E-Mail: kontakt@cyi-consulting.de

2. Server-Logfiles

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website. Die Daten werden nach spätestens sieben Tagen gelöscht.

3. Kontaktformular und E-Mail-Kontakt

Wenn Sie mir über das Kontaktformular oder per E-Mail Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der effektiven Bearbeitung der an mich gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten verbleiben bei mir, bis Sie mich zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck entfällt; zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Zum Schutz vor automatisierten Anfragen werden beim Absenden technische Merkmale ausgewertet (unsichtbares Zusatzfeld, Zeitmessung sowie eine gekürzte, gehashte Form der IP-Adresse zur Begrenzung der Absendehäufigkeit). Diese Merkmale werden ausschließlich zur Spam-Abwehr genutzt und nach kurzer Zeit automatisch gelöscht.

4. Cookies und lokale Speicherung

Diese Website setzt ein technisch notwendiges Session-Cookie, das ausschließlich der Sicherheit des Kontaktformulars dient (Schutz vor Cross-Site-Request-Forgery). Es wird beim Schließen des Browsers gelöscht und erfordert keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Optionale Dienste (siehe Ziffer 5) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über den Consent-Hinweis geladen. Ihre Entscheidung wird dazu lokal in Ihrem Browser gespeichert (localStorage, Schlüssel „cyi-consent“) und nicht an den Server übertragen. Sie können sie jederzeit widerrufen, indem Sie die Websitedaten in Ihrem Browser löschen; anschließend erscheint der Hinweis erneut.

5. Google Ads (Conversion-Messung)

Diese Website nutzt das Google-Ads-Tag (gtag.js) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit lässt sich nachvollziehen, ob ein Besuch auf eine Google-Anzeige zurückgeht und zu einer Anfrage geführt hat (Conversion-Messung). Dabei werden Cookies bzw. vergleichbare Kennungen auf Ihrem Endgerät gespeichert und ausgelesen sowie Daten an Google übertragen, insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Zeitpunkt des Zugriffs und die Klick-Kennung der Anzeige.

Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Ihrer personenbezogenen Daten Art. 6 Abs. 1 lit. a DSGVO – jeweils Ihre Einwilligung. Ohne Einwilligung wird das Skript nicht geladen; bis dahin wird keinerlei Verbindung zu Google hergestellt. Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar (siehe Ziffer 4).

Google verarbeitet die Daten auch in den USA. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt zusätzlich auf Grundlage der Standardvertragsklauseln der EU-Kommission. Ein dem europäischen Niveau entsprechender Schutz kann trotz dieser Garantien nicht in vollem Umfang gewährleistet werden, insbesondere hinsichtlich des Zugriffs staatlicher Stellen.

Weitere Informationen: Datenschutzerklärung von Google unter policies.google.com/privacy sowie Werbeeinstellungen unter adssettings.google.com.

6. Externe Inhalte

Das Kontaktformular wird ausschließlich durch serverseitige, datensparsame Verfahren vor automatisierten Anfragen geschützt (u. a. Prüfsummen-Token, Zeit- und Häufigkeitsgrenzen); dabei werden keine Daten an Dritte übertragen.

Abgesehen von dem unter Ziffer 5 beschriebenen, einwilligungsbasierten Google-Ads-Tag werden keine externen Schriftarten, Karten, Videoplattformen, Captcha- oder Analyse-Dienste eingebunden. Alle übrigen Ressourcen werden vom eigenen Server ausgeliefert. Verlinkungen auf externe Profile (z. B. LinkedIn) werden erst durch Ihren Klick aktiv.

7. Ihre Rechte

  • Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

8. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Präfix „https://“ in der Adresszeile Ihres Browsers.

Stand: Fassung 1.2