Datenschutz­erklärung

Rehbein IT-Consulting
Christian Rehbein
Stargarder Str. 4
65623 Hahnstätten
Deutschland

Telefon: 015678 525274
E-Mail: chris@rehbein-it-consulting.de

Diese Erklärung erläutert, wie wir personenbezogene Daten beim Besuch unserer Website, bei Kontaktanfragen, Bewerbungen und der Nutzung des Projektbriefings verarbeiten.

Erforderliche Daten zur Anbahnung und Durchführung von Verträgen verarbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Pflichten können eine Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO erfordern. Für allgemeine Kommunikation und Website-Sicherheit gilt Art. 6 Abs. 1 lit. f DSGVO; die jeweiligen berechtigten Interessen werden nachfolgend erläutert. Soweit wir eine gesonderte Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO die Grundlage. Für Bewerbungen um ein Beschäftigungsverhältnis gilt insbesondere § 26 BDSG.

Die Bereitstellung von Kontakt-, Bewerbungs- und Projektdaten ist freiwillig. Ohne die als erforderlich gekennzeichneten Angaben können wir die jeweilige Anfrage nicht bearbeiten. Freiwillige Felder können Sie leer lassen. Die Bestätigung der Datenschutzhinweise ist keine Einwilligung in Werbung. Eine ausschließlich automatisierte Entscheidung über Verträge oder Bewerbungen einschließlich eines entsprechenden Profilings findet durch unsere Website nicht statt. Automatisierte Sicherheitsprüfungen können einen Formularversand verhindern; alternativ erreichen Sie uns telefonisch oder per E-Mail.

Unsere Website wird im Produkt IONOS Partner Pro bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Beim Aufruf werden insbesondere IP- und Verbindungsdaten, Zeitpunkt, angeforderte Ressourcen, HTTP-Status sowie vom Browser übermittelte Browser-, Betriebssystem- und gegebenenfalls Referrer-Informationen verarbeitet. Dies dient der Seitenauslieferung, Fehlerdiagnose und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer, stabiler und technisch funktionsfähiger Betrieb. IONOS erhält die dafür erforderlichen Daten als Hostingdienstleister.

Für die seit 2019 bestehende Vertragsgeneration beschreibt IONOS eine Bereithaltung der Webspace-Zugriffslogs von höchstens acht Wochen und eine Anonymisierung der IP-Adressen in diesen Logs. Die für eine Verbindung technisch benötigte IP-Adresse und gegebenenfalls übermittelte Proxy-Informationen sind davon zu unterscheiden. Die Frist ist keine pauschale Aufbewahrungsdauer für alle Sicherheitsdaten oder die unten beschriebenen WordPress-Protokolle. Quelle: IONOS-Hinweise zu Logdateien.

IONOS stellt Vertragsunterlagen zur Auftragsverarbeitung nach Art. 28 DSGVO bereit und verweist auf deren Einbeziehung in die AGB seit dem 19.07.2022. Der individuelle Abschlussstatus für unseren bestehenden Vertrag konnte nicht eindeutig verifiziert werden. Ein bestimmtes Serverland wird nicht zugesagt. Die IONOS-Unterlagen sehen grundsätzlich Verarbeitung im EU-/EWR-Raum und erforderlichenfalls Drittlandübermittlungen vor; aus einer allgemeinen Unterauftragnehmerliste lässt sich keine tatsächliche Nutzung jedes dort genannten Dienstes durch unsere Website ableiten.

Unsere Website verwendet HTTPS/TLS. Damit wird die Verbindung zwischen Browser und Website verschlüsselt. Dies ist keine absolute Sicherheitsgarantie und keine Ende-zu-Ende-Verschlüsselung von E-Mails.

Wir verwenden Complianz zur Verwaltung Ihrer Cookie- und Technologieauswahl. Der Banner bietet „Akzeptieren“, „Ablehnen“ und „Einstellungen anzeigen“. Der Cookie-/Script-Blocker berücksichtigt die getroffene Auswahl bei den von ihm erfassten einwilligungsabhängigen Technologien. Technisch erforderliche Funktionen bleiben davon getrennt.

Ihre Auswahl wird mit Status- und Kategorieinformationen in Cookies auf unserer Domain gespeichert. Die aktuelle Laufzeit beträgt 365 Tage, sofern Sie die Cookies nicht vorher löschen oder Ihre Auswahl ändern. Die Kategorienamen dieser Cookies bedeuten nicht, dass entsprechende Statistik- oder Marketingdienste tatsächlich eingesetzt werden.

Sie können Ihre Auswahl über die erneut aufrufbaren Datenschutzeinstellungen oder die Cookie-Richtlinie ändern und eine Einwilligung für die Zukunft widerrufen. Die Konfiguration berücksichtigt die Browsersignale Do Not Track und Global Privacy Control. Ein Widerruf berührt die Rechtmäßigkeit einer bis dahin erfolgten Verarbeitung nicht.

Das notwendige Speichern und Auslesen der Auswahl richtet sich nach § 25 Abs. 2 TDDDG. Personenbezogene Daten zur technisch zuverlässigen Verwaltung Ihrer Entscheidung verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Beachtung und nachvollziehbare Umsetzung Ihrer Datenschutzauswahl. Für nicht notwendige Technologien gelten § 25 Abs. 1 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. a DSGVO.

Complianz verwaltet die gesonderte, dynamische Cookie-Richtlinie. Diese Datenschutzerklärung und das Impressum bleiben eigenständige Dokumente. Derzeit sind keine Webanalyse-, Werbetracking- oder Social-Media-Einbettungsdienste aktiviert.

Der aktivierte Website-Scan unterstützt die Erkennung von Cookies und eingebundenen Diensten. Für passende Beschreibungen wird die Complianz-Konfiguration mit Cookiedatabase.org synchronisiert. Dabei können die Liste gefundener Cookies, die verwendeten Plugins und unsere Domain an Cookiedatabase.org übermittelt werden. Dies ist eine technische Bestandsaufnahme, keine Übermittlung Ihrer Kontakttexte, Bewerbungsunterlagen oder Briefing-Dateien.

Zweck sind zutreffende Cookie-Informationen und die Pflege der Einwilligungsverwaltung. Soweit diese technischen Angaben personenbezogen sind, ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage; unser Interesse ist eine verlässliche und transparente Beschreibung der eingesetzten Technologien. Die Verarbeitung zur Beschreibung und Zuordnung erfolgt nach Anbieterangaben vorübergehend bis zur Fertigstellung und Rückgabe der Beschreibungen. Weitere Informationen: Complianz zu Cookiedatabase.org und Website-Scan und Synchronisierung.

Neben den Consent-Cookies verwenden einzelne Funktionen den Session Storage Ihres Browsers. Der Wartungskonfigurator hält dort die Auswahl für die Übergabe an das Kontaktformular bereit. Das Projektbriefing verwendet ihn nach dem Start zur Zuordnung und Fortsetzung Ihrer Sitzung. WordPress speichert außerdem das Ergebnis einer technischen Prüfung der Emoji-Darstellung. Session Storage endet grundsätzlich mit der betreffenden Tab-/Browsersitzung; Wiederherstellungsfunktionen Ihres Browsers können Sitzungen erhalten.

Für angemeldete Administratoren verwendet WordPress zusätzlich Anmelde- und Einstellungscookies. Eine Anmeldung ist für den öffentlichen Besuch oder eine normale Kontaktanfrage nicht erforderlich. Informationen zu erfassten Cookies, Funktionen und Laufzeiten finden Sie in der Cookie-Richtlinie.

Soweit eine Speicherung oder ein Zugriff für die Übertragung einer Nachricht oder eine ausdrücklich gewünschte Funktion unbedingt erforderlich ist, gilt § 25 Abs. 2 TDDDG. Darüber hinausgehende Zugriffe benötigen eine Einwilligung nach § 25 Abs. 1 TDDDG. Für die damit verbundene Verarbeitung personenbezogener Daten gelten zusätzlich die beim jeweiligen Vorgang genannten DSGVO-Grundlagen. Sie können Browser-Speicher löschen oder einschränken; dadurch können unter anderem angefangene Formulare ihre Sitzungszuordnung verlieren.

Kontakt- und Bewerbungsformulare, der Passwort-Reset sowie geschützte E-Mail-Aktionen des Projektbriefings verwenden Cloudflare Turnstile von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Der Browser verbindet sich auf diesen Formularstrecken unmittelbar mit Cloudflare, auch bevor eine optionale Cookie-Einwilligung erteilt wurde.

Cloudflare verarbeitet technische Prüfsignale, insbesondere IP-/Netzwerkdaten, Browserinformationen, Merkmale der TLS-Verbindung sowie Website-Zuordnung und sicherheitsbezogene Metadaten. Unser Server validiert den erzeugten Token bei Cloudflare. Die implementierte Tokenprüfung übermittelt dabei keine Nachrichtentexte, Bewerbungsunterlagen oder Briefing-Dateien.

Zweck ist die Abwehr von Bots, Spam und missbräuchlichen Massenanfragen. Dafür stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Für unbedingt erforderliche Browserzugriffe zum Schutz der angeforderten Formularfunktion gilt § 25 Abs. 2 Nr. 2 TDDDG. Eine allgemeine Zusage, dass jede Cloudflare-Prüfung ohne Cookies oder andere Browserzugriffe auskommt, geben wir nicht.

Cloudflare unterscheidet die Verarbeitung im Auftrag zum Website-Schutz von der eigenen Verantwortlichkeit bei der Verbesserung seiner Bot-Erkennung. Einzelheiten erläutern die Turnstile-Datenschutzhinweise. Die Speicherdauer richtet sich nach Sicherheitszweck und gesetzlichen Anforderungen; eine einheitliche Frist für sämtliche Turnstile-Daten wird dort nicht angegeben.

Eine Verarbeitung in den USA ist möglich. Cloudflare erklärt in seiner aktuellen Datenschutzerklärung die Teilnahme am EU-U.S. Data Privacy Framework. Soweit eine Übermittlung von dieser Zertifizierung erfasst ist, ist der Angemessenheitsbeschluss nach Art. 45 DSGVO die vorgesehene Grundlage. Die Cloudflare-Datenverarbeitungsbedingungen sehen ergänzend beziehungsweise für andere erfasste Drittlandübermittlungen EU-Standardvertragsklauseln vor. Die dort beschriebenen Garantien sind über den Link einsehbar und können über unseren Kontakt angefragt werden.

Unsere Formulare prüfen zusätzlich Nonces, ein verborgenes Kontrollfeld, signierte Zeitangaben und Anfragelimits. Dafür werden vorübergehend Sicherheitskennungen und gesalzene IP-Hashwerte verarbeitet. Der zentrale Formularschutz verwendet ein zehnminütiges Rate-Limit-Fenster; Formulartickets sind höchstens zwei Stunden gültig. Abgelaufene technische Daten können bis zum nächsten Bereinigungslauf im WordPress-Speicher verbleiben. Diese Informationen dienen nicht der Werbung.

Das Kontaktformular verarbeitet Name, E-Mail-Adresse, Thema und Nachricht sowie ein gegebenenfalls angegebenes Unternehmen. Bei vorheriger Nutzung des Wartungskonfigurators können gewählte Website-, Paket- und Leistungsinformationen einschließlich angezeigter Preis- und Umfangsangaben übernommen werden. Der Konfigurator berechnet und übergibt diese Auswahl; er versendet selbst keine E-Mail. Bei telefonischem oder direktem E-Mail-Kontakt verarbeiten wir die auf diesem Weg mitgeteilten Kontaktdaten und Inhalte.

Zwecke sind Beantwortung, Bedarfsklärung und Angebotserstellung. Für bestehende oder mögliche Verträge gilt Art. 6 Abs. 1 lit. b DSGVO. Allgemeine Anfragen bearbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist eine sachgerechte Kommunikation.

Das Formular leitet die Anfrage per E-Mail weiter. Eine zusätzliche Elementor-Aktion zur dauerhaften Speicherung von Einreichungen ist nicht aktiviert. Die Aufbewahrung richtet sich nach Bearbeitungsbedarf und erforderlicher Nachverfolgung. Nach Wegfall dieses Zwecks sind die Daten zu löschen, soweit nicht gesetzliche Pflichten für konkrete Geschäftsunterlagen oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen eine längere Aufbewahrung erfordern.

Die Bewerbungsstrecke verarbeitet ausgewählte Stelle, Name, E-Mail-Adresse und Nachricht sowie eine gegebenenfalls angegebene Telefonnummer. Optional kann eine einzelne PDF-Datei bis 2 MB eingereicht werden, etwa mit Lebenslauf, Anschreiben oder Qualifikationsnachweisen. Bitte beschränken Sie Ihre Angaben auf für die Bewerbung relevante Informationen. Als Demo gekennzeichnete Anzeigen sind keine Zusage einer tatsächlich offenen Stelle.

Für die Entscheidung über die Begründung eines Beschäftigungs- oder Ausbildungsverhältnisses gilt insbesondere § 26 Abs. 1 BDSG. Bei Anfragen zu selbstständiger Zusammenarbeit gilt Art. 6 Abs. 1 lit. b DSGVO. Der Sicherheitsverarbeitung liegt das in Abschnitt 7 beschriebene Interesse zugrunde.

Angaben und gegebenenfalls PDF werden per E-Mail übermittelt. Eine zusätzliche Elementor-Ablage von Einreichungen ist nicht aktiviert. Der Versandablauf entfernt temporäre Uploads nach der Verarbeitung; bereits versandte E-Mail-Anhänge werden dadurch nicht gelöscht.

Bewerbungsdaten werden für Prüfung und Kommunikation im Verfahren benötigt. Nach einer Absage richtet sich eine weitere Aufbewahrung insbesondere nach den für mögliche Ansprüche relevanten Geltendmachungs- und Klagefristen sowie der erforderlichen Rechtsverteidigung. Bei einem konkreten Rechtsstreit kann eine längere Aufbewahrung bis zu dessen Abschluss nötig sein. Bei einer Einstellung werden erforderliche Angaben in die Unterlagen des Beschäftigungsverhältnisses übernommen. Eine automatische Löschfrist für Bewerbungsmails ist in dieser Formularstrecke nicht eingerichtet.

Das Projektbriefing ermöglicht die schrittweise Beschreibung eines geplanten Projekts. Je nach Eingabe werden E-Mail-Adresse, Name beziehungsweise Ansprechpartner, Unternehmen, Projektart, Anforderungen, Antworten und Freitexte sowie hochgeladene Dateien verarbeitet. Hinzu kommen Referenz, Status, Zeitangaben, technische Sitzungs-/Fortsetzungsdaten und gegebenenfalls interne Bearbeitungsnotizen.

Nach dem Start werden Antworten bereits vor der finalen Einreichung automatisch als Entwurf auf unserem Server gespeichert. Die angeforderte Fortsetzungsfunktion versendet einen Link beziehungsweise Code per E-Mail. Codes sind derzeit 15 Minuten, Links sieben Tage gültig; eine technische Briefing-Sitzung hat eine Gültigkeit von zwölf Stunden. Diese Fristen löschen nicht automatisch das Briefing oder seine Dateien.

Berechtigte Administratoren können Briefings bearbeiten, Dateien abrufen und PDFs erzeugen. Die PDF-Erzeugung mit mPDF erfolgt lokal auf unserem Server, nicht bei einem externen PDF-Dienst. Je nach Aktion werden Benachrichtigungen, Fortsetzungsinformationen und Briefing-Unterlagen per E-Mail versandt. Turnstile schützt die entsprechenden Mail-Aktionen; Autosave und die Einlösung bereits vorhandener Fortsetzungsdaten benötigen kein CAPTCHA.

Grundlage der angeforderten Entwurfs-, Fortsetzungs- und Anfragebearbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Zugriffs- und Missbrauchskontrollen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Entwürfe, eingereichte Briefings und Dateien bleiben in der Website-Datenbank beziehungsweise im geschützten Dateispeicher. Eine automatische vollständige Löschung nach einer festen Anzahl von Tagen ist nicht eingerichtet. Maßgeblich sind die laufende Projektanbahnung oder Bearbeitung, eine gewünschte Fortsetzung und gegebenenfalls konkret einschlägige Aufbewahrungs- oder Nachweispflichten. Nicht mehr benötigte Briefings sind einschließlich zugehöriger Dateien zu löschen. Auskunft oder Löschung können Sie über unseren Kontakt anfragen.

Unsere Website nutzt Transactional Email der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland, für Anfragen, Bewerbungen, Projektbriefings und weitere angeforderte beziehungsweise betriebsnotwendige Website-Nachrichten. Mit Brevo ist eine Vereinbarung zur Auftragsverarbeitung akzeptiert. WP Mail SMTP ist die lokale technische Anbindung und kein zusätzlicher externer Empfänger der Nachrichten.

Für die Zustellung verarbeitet Brevo insbesondere Absender-/Empfängerdaten, Antwortadresse, Betreff, Nachrichteninhalt, gegebenenfalls Anhänge und technische Zustellungs- oder Fehlerdaten. Die Rechtsgrundlage richtet sich nach der jeweiligen Nachricht: insbesondere Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG bei entsprechenden Bewerbungen oder Art. 6 Abs. 1 lit. f DSGVO bei allgemeiner Kommunikation und betriebsnotwendigen Mitteilungen.

Die Vertragsunterlagen nennen unter anderem Hosting bei OVH in Frankreich/Deutschland und Google Cloud in Belgien. Sie erlauben aber auch erforderliche Verarbeitung außerhalb des EWR. Eine ausschließlich auf die EU begrenzte Verarbeitung wird deshalb nicht zugesagt. Für entsprechend eingesetzte Unterauftragnehmer oder Konzerngesellschaften sehen die Unterlagen Standardvertragsklauseln und ergänzende Maßnahmen beziehungsweise bei erfassten zertifizierten US-Empfängern das EU-U.S. Data Privacy Framework vor. Einzelheiten zu Unterauftragnehmern und Garantien: Brevo-Vertrags- und Datenverarbeitungsbedingungen und Brevo-Datenschutzhinweise.

Nachrichten und Anhänge in unseren Postfächern unterliegen den Kriterien des jeweiligen Kontakt-, Bewerbungs- oder Projektvorgangs. Zustellungsdaten beim Versanddienst werden nach den für Zustellung, Fehlerbehebung, Missbrauchsschutz und gesetzliche Pflichten erforderlichen Kriterien aufbewahrt. Eine einheitliche Frist für sämtliche Nachrichtendaten wird hier nicht zugesagt. Lokal können Versandfehler protokolliert werden; erweitertes E-Mail-Debugging ist deaktiviert. Für die lokalen Fehlerereignisse ist keine automatische zeitliche Bereinigung konfiguriert. Nicht mehr zur Fehleranalyse oder zum Nachweis benötigte Ereignisse sind zu löschen.

Redirection protokolliert Weiterleitungen und nicht gefundene Seiten zur Fehleranalyse und zur Sicherstellung funktionierender Links. Dabei können URL, Weiterleitungsziel, Zeitpunkt, Referrer, User-Agent und IP-Adresse erfasst werden. Die IP-Protokollierung ist aktiviert. Für Weiterleitungs- und 404-Protokolle sind sieben Tage bis zur automatischen Bereinigung eingestellt; bis zum nächsten Bereinigungslauf können Verzögerungen auftreten.

Simple History erfasst vor allem administrative Änderungen und Anmeldevorgänge, einschließlich fehlgeschlagener Anmeldungen mit Benutzerangaben, Browserinformationen und standardmäßig gekürzter IP-Adresse. Die Aufbewahrung ist auf 30 Tage eingestellt; die Entfernung erfolgt im regelmäßigen Bereinigungslauf. Dies ist keine allgemeine Aufzeichnung des Leseverhaltens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere Interessen sind Fehlerdiagnose, Nachvollziehbarkeit von Änderungen und Schutz vor unberechtigtem Zugriff. Die Protokolle und technischen Hintergrundaufgaben werden innerhalb der WordPress-Installation verarbeitet, nicht bei einem zusätzlichen externen Aufgaben-Dienst.

WordPress, Elementor, Elementor Pro, WP Job Manager und unsere Erweiterungen stellen Seiten und Formulare lokal bereit. Die Verwendung dieser Software allein bedeutet keine Übermittlung Ihrer Formularinhalte an deren Hersteller. Dasselbe gilt für die lokal gebündelte PDF-Bibliothek mPDF. Für die Schriftdateien wird kein externer Google-Fonts-Dienst eingebunden.

Zugriff auf Anfragen und Unterlagen erhalten die für deren Bearbeitung zuständigen Personen sowie die hier beschriebenen technischen Dienstleister, soweit dies für ihre Aufgabe erforderlich ist. Eine Offenlegung kann außerdem durch konkrete gesetzliche Pflichten, etwa gegenüber zuständigen Behörden, erforderlich sein. Anfragen werden nicht für fremde Werbezwecke weitergegeben. Informationen über die beschriebenen Empfänger und Transfergarantien können Sie über unseren Kontakt anfordern.

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über die Verarbeitung und eine Kopie Ihrer Daten nach Art. 15 DSGVO.
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO.
• Löschung nach Art. 17 DSGVO, soweit keine vorrangigen gesetzlichen Gründe entgegenstehen.
• Einschränkung der Verarbeitung nach Art. 18 DSGVO.
• Datenübertragbarkeit nach Art. 20 DSGVO für entsprechend erfasste automatisierte Verarbeitungen auf Grundlage einer Einwilligung oder eines Vertrags.
• Widerspruch nach Art. 21 DSGVO gegen Verarbeitungen auf Grundlage berechtigter Interessen aus Gründen Ihrer besonderen Situation. Gegen Direktwerbung wäre ein Widerspruch jederzeit ohne Begründung möglich.
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Bitte wenden Sie sich dafür an unseren oben genannten Kontakt. Bei begründeten Zweifeln an Ihrer Identität können wir erforderliche zusätzliche Angaben zur Zuordnung anfordern. Anträge beantworten wir grundsätzlich innerhalb eines Monats. Über eine gesetzlich zulässige Verlängerung und ihre Gründe informieren wir innerhalb dieser Frist.

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für unseren Sitz in Rheinland-Pfalz ist dies:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Postfach 30 40
55020 Mainz

Besucheradresse: Hintere Bleiche 34, 55116 Mainz
Website und Kontakt: www.datenschutz.rlp.de

Stand: September 2026

Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste, Verarbeitungsvorgänge oder rechtlichen Anforderungen ändern.