Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Isa Topac · TPC Security
Günzburgerstraße 37, 89340 Leipheim
E-Mail: info@tpc-security.de
Telefon: +49 152 021 18278

2. Allgemeines zur Datenverarbeitung

Ich verarbeite personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen und sicheren Website sowie zur Bearbeitung von Anfragen erforderlich ist. Die konkrete Rechtsgrundlage richtet sich nach dem jeweiligen Zweck. Eine Einwilligung hole ich nur ein, wenn die Verarbeitung darauf gestützt werden soll.

Die NIS2-Betroffenheitsprüfung unter/leistungen/nis2-betroffenheitspruefung/läuft im Browser auf Ihrem Gerät. Die Antworten werden nicht an meinen Server gesendet und von mir nicht gespeichert.

3. Hosting

Diese Website wird über Cloudflare Pages (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) gehostet. Cloudflare verarbeitet beim Aufruf dieser Website automatisch technische Zugriffsdaten (IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs). Diese Daten werden zur Bereitstellung des Dienstes und zur Abwehr von Angriffen benötigt. Mein berechtigtes Interesse liegt im sicheren, stabilen und missbrauchsresistenten Betrieb der Website.

Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb dieser Website). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die Zertifizierung nach dem EU-US Data Privacy Framework und ergänzende vertragliche Schutzmaßnahmen. Empfänger können Unternehmen der Cloudflare-Gruppe sowie die in der aktuellen Unterauftragsverarbeiterliste genannten Dienstleister sein.

Technische Zugriffsdaten werden nur so lange verarbeitet, wie dies für Bereitstellung, Fehleranalyse und Abwehr von Angriffen erforderlich ist. Die konkrete Dauer richtet sich nach Datenart, Sicherheitsrelevanz und der eingesetzten Cloudflare-Konfiguration; anschließend werden die Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten oder die Abwehr beziehungsweise Aufklärung eines konkreten Angriffs eine längere Speicherung erfordern. Die Echtzeitprotokolle der Pages Functions werden laut Cloudflare nicht dauerhaft gespeichert. Für den hier verwendeten Free-Tarif nennt Cloudflare eine Aufbewahrung von bis zu 31 Tagen für Security Events und Security Analytics, soweit diese Datenbestände anfallen. Diese Fristen gelten nicht pauschal für alle von Cloudflare verarbeiteten Daten und bedeuten nicht, dass eine Besucheranalyse zu Marketingzwecken eingesetzt wird. Weitere Informationen: Datenschutzerklärung,Auftragsverarbeitung und Unterauftragsverarbeiter,Pages-Functions-Protokolle undSecurity Events sowieSecurity Analytics (Anbieterdokumentation vom 2. Oktober 2026).

4. Kontaktformular und E-Mail-Kontakt

Wenn Sie mir per Kontaktformular oder E-Mail eine Nachricht zukommen lassen, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachricht sowie gegebenenfalls Unternehmen und gewähltes Thema) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei mir gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Pflichtangaben sind Name, E-Mail-Adresse und Nachricht. Ohne diese Angaben kann ich Ihre Anfrage nicht beantworten. Unternehmen und Thema sind freiwillig. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine vertraglichen oder gesetzlichen Aufbewahrungspflichten entgegenstehen. Entsteht aus der Anfrage ein Vertragsverhältnis, können insbesondere handels- und steuerrechtliche Aufbewahrungsfristen gelten.

Die Übermittlung über das Kontaktformular erfolgt technisch über eine serverseitige Funktion auf Cloudflare Pages. Zur Begrenzung automatisierter Anfragen wird dort, soweit die Cache-Funktion verfügbar ist, ein SHA-256-Hash Ihrer IP-Adresse mit einem Anfragezähler für höchstens zehn Minuten im Cloudflare-Cache gespeichert. Der Hash ist keine Anonymisierung; die IP-Adresse selbst wird in diesem Zähler nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht im Schutz des Formulars und der E-Mail-Zustellung vor Missbrauch.

Für die Zustellung der Nachricht an mein Postfach nutze ich den DienstBrevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin). Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Brevo verarbeitet die übermittelten Daten zur Zustellung der Anfrage per E-Mail. Empfänger können die von Brevo eingesetzten und vertraglich gebundenen Unterauftragsverarbeiter sein. Soweit dabei eine Übermittlung in ein Drittland stattfindet, erfolgt sie auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln. Eine darüberhinausgehende Nutzung zu Newsletter-, Tracking- oder Werbezwecken findet über dieses Kontaktformular nicht statt. Für Zustellprotokolle und gespeicherte E-Mail-Vorschauen bietet Brevo getrennte Aufbewahrungsregeln. Ohne individuell festgelegte Löschfrist sieht Brevo standardmäßig eine unbefristete Speicherung vor. Eine automatische Löschung nach einer bestimmten Zahl von Tagen kann daher nicht allein aus der Nutzung des Dienstes abgeleitet werden. Die zugestellte Nachricht bleibt in meinem E-Mail-Postfach nach den oben genannten Lösch- und Aufbewahrungskriterien gespeichert. Nach Anbieterangaben befinden sich die Datenbankserver in der EU; daraus folgt nicht, dass sämtliche Zugriffe durch Unterauftragsverarbeiter auf die EU beschränkt sind. Weitere Informationen: Brevo-Datenschutzerklärung,Aufbewahrung von Versandprotokollen und Vorschauen undSpeicherort der Daten.

Für mein E-Mail-Postfach nutze ich Microsoft 365 / Exchange Online. Microsoft verarbeitet dabei Absender- und Empfängeradressen, Nachrichteninhalte, Anhänge sowie technische Zustell- und Sicherheitsdaten zur Bereitstellung des Postfachs und zum Schutz vor Schadsoftware und unerwünschten Nachrichten. Die Verarbeitung der Korrespondenz beruht je nach Anfrage auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO; mein berechtigtes Interesse liegt in einer zuverlässigen und sicheren Kommunikation. Empfänger sind Microsoft und die für den Dienst eingesetzten Unterauftragsverarbeiter. Die Aufbewahrung der Nachrichten richtet sich nach den oben genannten Bearbeitungs- und gesetzlichen Aufbewahrungskriterien.

Microsoft beschreibt die Auftragsverarbeitung und internationale Übermittlungen imDatenschutznachtrag für Produkte und Dienste. Auch die EU Data Boundaryschließt bestimmte Übermittlungen außerhalb der EU/EFTA nicht aus. Für solche Übermittlungen gelten die jeweils einschlägigen Angemessenheitsbeschlüsse oder vertraglichen Garantien, insbesondere EU-Standardvertragsklauseln. Eine ausschließlich in der EU stattfindende Verarbeitung wird hier deshalb nicht zugesichert.

Zum Schutz des Kontaktformulars kann Cloudflare Turnstile eingesetzt werden. Die Sicherheitsprüfung wird nur geladen, wenn sie für das Formular aktiviert ist. Dabei verarbeitet Cloudflare technische Verbindungs- und Browserdaten, um automatisierte Zugriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht im Schutz des Formulars, meines Postfachs und der Versand-Infrastruktur vor Missbrauch.

5. Technisch notwendige Cookies und ähnliche Technologien

Diese Website setzt keine Tracking- oder Marketing-Cookies und verwendet keine Webanalysedienste wie Google Analytics.

Für den sicheren Betrieb der Website kann Cloudflare jedoch technisch notwendige Cookies oder ähnliche Technologien einsetzen, etwa zur Bot-Abwehr, Laststeuerung oder bei Sicherheitsprüfungen. Dazu können auch automatisierte Sicherheits-Challenges im Browser gehören. Solche Technologien dienen nicht dem Marketing, sondern dem Schutz und der Bereitstellung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit für den Einsatz technisch notwendiger Cookies oder ähnlicher Technologien erforderlich, erfolgt dieser auf Grundlage von § 25 Abs. 2 TDDDG.

6. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt.

7. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte gegenüber mir:

  • Auskunft (Art. 15 DSGVO): Recht auf Auskunft über die von mir verarbeiteten personenbezogenen Daten.
  • Berichtigung (Art. 16 DSGVO): Recht auf Berichtigung unrichtiger Daten.
  • Löschung (Art. 17 DSGVO): Recht auf Löschung Ihrer Daten, sofern keine gesetzliche Aufbewahrungspflicht besteht.
  • Einschränkung (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung.
  • Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Übertragung Ihrer Daten in einem strukturierten Format.
  • Widerspruch (Art. 21 DSGVO): Recht auf Widerspruch gegen die Verarbeitung.

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@tpc-security.de

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Zuständig für Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

9. Aktualität dieser Erklärung

Diese Datenschutzerklärung hat den Stand: 18. Oktober 2026. Ich behalte mir vor, diese Datenschutzerklärung bei Bedarf anzupassen, damit sie den aktuellen rechtlichen Anforderungen entspricht.