Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht benannt. Bei allen Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Überblick

Einzelheiten finden Sie in den folgenden Abschnitten.

3. Hosting und Infrastruktur

Unsere Website, das Backend des Kontaktformulars, die zugehörige Datenbank und unser Mailserver werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Server stehen im Rechenzentrum Helsinki (Finnland).

Unser Kalender und unser Videokonferenzsystem laufen auf Nextcloud (einschließlich Nextcloud Talk). Nextcloud wird von Hetzner als verwalteter Dienst im Rechenzentrum Falkenstein (Deutschland) betrieben und ist unter cloud.selim-it.de erreichbar.

Alle genannten Standorte liegen in der Europäischen Union. Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen und sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Schriftarten, Bilder und Skripte der Website liegen auf unserem eigenen Server. Es werden weder Google Fonts noch ein externes Content Delivery Network eingebunden. Ausnahmen sind ausschließlich Google Analytics (nur mit Ihrer Einwilligung, Abschnitt 6) und Cloudflare Turnstile im Kontaktformular (Abschnitt 7). Die Übertragung erfolgt verschlüsselt (HTTPS).

4. Server-Logfiles

Bei jedem Aufruf der Website speichert unser Webserver automatisch folgende Zugriffsdaten:

• IP-Adresse in gekürzter Form (IPv4 ohne das letzte Oktett, IPv6 auf die ersten 64 Bit gekürzt)
• Datum und Uhrzeit des Zugriffs
• Anfragemethode, aufgerufene Adresse und HTTP-Statuscode
• übertragene Datenmenge
• zuvor besuchte Seite (Referrer), sofern übermittelt
• Browsertyp und Betriebssystem (User-Agent)
• weitere technische Angaben der Anfrage (z. B. bevorzugte Sprache, Dauer der Anfrage)

Cookies werden dabei nicht protokolliert. Das Backend des Kontaktformulars protokolliert ebenfalls nur die gekürzte IP-Adresse und keine Formularinhalte.

Diese Daten dienen der technischen Auslieferung der Website, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 14 Tagen gelöscht. Eine längere Speicherung erfolgt nur, soweit einzelne Einträge zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

5. Einwilligungsverwaltung (Cookie-Banner)

Wir verwenden ein selbst entwickeltes Einwilligungs-Banner. Es wird kein externer Anbieter eingesetzt.

Ihre Entscheidung wird ausschließlich in Ihrem Browser gespeichert, und zwar im lokalen Speicher (localStorage) unter dem Schlüssel „selim-it-einwilligung“. Ist dieser nicht verfügbar, wird die Entscheidung nur für die laufende Sitzung oder im Arbeitsspeicher des Browsers gehalten. Hierfür wird kein Cookie gesetzt, und die Entscheidung wird nicht an unseren Server übertragen. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil wir sonst Ihre Entscheidung nicht beachten könnten.

Ihre Entscheidung gilt 6 Monate. Danach fragen wir Sie erneut. Auf den Seiten Impressum und Datenschutzerklärung öffnet sich das Banner nicht von selbst, damit Sie diese Informationen ungestört lesen können.

Alle weiteren Cookies und vergleichbaren Technologien setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG). Derzeit betrifft das ausschließlich Google Analytics (Abschnitt 6). Sie können Ihre Entscheidung jederzeit über das Cookie-Symbol unten links auf jeder Seite ändern oder widerrufen. Bei einem Widerruf werden die Cookies von Google Analytics in Ihrem Browser gelöscht.

6. Google Analytics 4

Sofern Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Laden nur nach Einwilligung. Wir nutzen den Einwilligungsmodus von Google (Consent Mode v2) in der Basisvariante. Vor Ihrer Einwilligung wird keinerlei Verbindung zu Google aufgebaut. Erst nach Ihrer Einwilligung wird das Skript von www.googletagmanager.com geladen. Es läuft in einem separaten Hintergrundprozess des Browsers (Web Worker). Auf der Seite zur Absage eines Termins wird Google Analytics in keinem Fall geladen.

Zweck und Daten. Wir werten aus, welche Inhalte genutzt werden, um unser Angebot zu verbessern. Verarbeitet werden insbesondere aufgerufene Seiten, Klicks und Verweildauer, die Herkunftsseite, Gerätekategorie, Betriebssystem und Browser sowie grobe Standortangaben (Land, Region). Zur Wiedererkennung über mehrere Seitenaufrufe setzt Google Analytics die Cookies _ga und _ga_<Mess-ID> mit einer Laufzeit von bis zu 2 Jahren. Diese enthalten eine zufällige, pseudonyme Kennung.

IP-Adressen. Google Analytics 4 speichert keine IP-Adressen. Die IP-Adresse wird nur kurzzeitig zur Bestimmung des ungefähren Standorts verwendet und anschließend verworfen.

Unsere Einstellungen. Google Signals, die User-ID-Funktion und die Erhebung von Nutzern bereitgestellter Daten sind deaktiviert. Die Erhebung detaillierter Standort- und Gerätedaten ist deaktiviert. Eine Verknüpfung mit Google Ads besteht nicht. Die Weitergabe von Analytics-Daten an Google zu eigenen Zwecken (Google-Produkte und -Dienste, Benchmarking) ist deaktiviert.

Speicherdauer. Ereignisdaten werden in Google Analytics nach 14 Monaten automatisch gelöscht.

Auftragsverarbeitung. Google verarbeitet die Daten in unserem Auftrag. Wir haben hierzu die Datenverarbeitungsbedingungen für Google-Werbeprodukte (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO) abgeschlossen.

Übermittlung in die USA. Eine Übermittlung an die Google LLC in den USA ist möglich. Sie erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), unter dem Google LLC zertifiziert ist. Ergänzend sind Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage. § 25 Abs. 1 TDDDG für das Setzen und Auslesen der Cookies; Art. 6 Abs. 1 lit. a DSGVO für die weitere Verarbeitung.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Cookie-Symbol unten links widerrufen. Zusätzlich können Sie das Browser-Add-on von Google zur Deaktivierung installieren: tools.google.com/dlpage/gaoptout. Weitere Informationen: Datenschutzerklärung von Google.

7. Spamschutz im Kontaktformular

Eigene Maßnahmen. Ohne Beteiligung Dritter schützen wir das Formular durch ein für Menschen unsichtbares Prüffeld, eine Mindest-Ausfüllzeit und eine Begrenzung der Anzahl von Anfragen je IP-Adresse. Die dafür benötigten Zähler werden nur im Arbeitsspeicher des Servers gehalten und nicht dauerhaft gespeichert.

Cloudflare Turnstile. Ergänzend setzen wir Cloudflare Turnstile ein. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Das Turnstile-Widget wird von challenges.cloudflare.com geladen, und zwar erst, wenn Sie den letzten Schritt des Formulars erreichen. Dabei verarbeitet Cloudflare insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen (User-Agent, technische Verbindungsmerkmale) sowie Signale zur Interaktion mit dem Widget. Nach dem Absenden prüft unser Backend das Ergebnis serverseitig bei Cloudflare und übermittelt dabei das Prüf-Token und Ihre IP-Adresse. Turnstile setzt nach Angaben von Cloudflare keine Cookies und wird nicht für Werbezwecke genutzt.

Rolle von Cloudflare. Cloudflare verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung. Zur Verbesserung seiner Bot-Erkennung verarbeitet Cloudflare die Daten zusätzlich in eigener Verantwortung. Einzelheiten, auch zur Speicherdauer bei Cloudflare: Turnstile Privacy Addendum.

Übermittlung in die USA. Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln aus dem Auftragsverarbeitungsvertrag von Cloudflare (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage. Unser berechtigtes Interesse am Schutz unserer Systeme vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Der Zugriff auf Informationen in Ihrem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um das von Ihnen genutzte Formular sicher bereitzustellen. Möchten Sie Turnstile vermeiden, erreichen Sie uns jederzeit direkt per E-Mail oder Telefon.

8. Kontaktformular

Unser Kontaktformular hat vier Schritte. Dabei verarbeiten wir folgende Angaben:

• gewählte Bereiche und Leistungen, Dringlichkeit und Unternehmensgröße
• Ihre Nachricht (freiwillig)
• Vorname, Nachname und E-Mail-Adresse (Pflichtangaben)
• Unternehmen und Telefonnummer (freiwillig)
• technisch: die Seite, von der aus Sie das Formular aufgerufen haben

Speicherung und Zustellung. Ihre Anfrage wird in einer Datenbank auf unserem Server gespeichert, zusammen mit dem Zeitpunkt des Eingangs und Ihrer vollständigen IP-Adresse. Die IP-Adresse speichern wir, um Spam und Missbrauch erkennen und abwehren zu können. Ihre Anfrage wird per E-Mail über unseren eigenen Mailserver an unser Team weitergeleitet. Sie erhalten eine Eingangsbestätigung mit einer Referenznummer.

Ausweich-Mailversand. Fällt unser eigener Mailserver aus, versenden wir Warnmeldungen an unser Team und gegebenenfalls E-Mails an Sie über den Versanddienst der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. In allen anderen Fällen sowie für die Speicherung der IP-Adresse unser berechtigtes Interesse an der Bearbeitung von Anfragen und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer. Anfragen werden 6 Monate nach Eingang automatisch gelöscht. Die Löschung wird täglich geprüft, die Daten werden dabei in der Datenbankdatei überschrieben. Datensicherungen der Datenbank können gelöschte Anfragen noch bis zum Ablauf der Aufbewahrungsfrist der jeweiligen Sicherung enthalten. Kommt ein Auftrag zustande, bewahren wir die erforderlichen Angaben in unseren Geschäftsunterlagen nach den gesetzlichen Fristen auf: Geschäftsbriefe 6 Jahre, Rechnungen und Buchungsbelege 8 Jahre (§ 257 HGB, § 147 AO).

Auf unserer Website gibt es keinen Datei-Upload und keine Downloads.

9. Terminbuchung und Videogespräch

Nach dem Absenden Ihrer Anfrage können Sie optional ein kostenloses Erstgespräch buchen.

Freie Termine. Die freien Zeiten liest unser Backend per CalDAV aus unserem Nextcloud-Kalender. Dabei werden keine personenbezogenen Daten übermittelt.

Buchung. Wenn Sie einen Termin buchen, legen wir in unserem Nextcloud-Kalender einen Eintrag mit dem Titel „Erstgespräch: Vorname Nachname (Unternehmen)“ an. Die Beschreibung des Eintrags enthält alle Angaben aus Ihrer Anfrage. Zusätzlich wird automatisch ein Gesprächsraum in Nextcloud Talk angelegt, der Ihren Namen trägt. Der Raum ist durch ein Kennwort geschützt und hat einen Warteraum, der sich 10 Minuten vor Terminbeginn öffnet. Die Mitglieder unseres Teams (Administratoren unserer Nextcloud) sind Moderatoren des Raums und können ihn sehen.

E-Mails. Sie erhalten eine Bestätigung mit dem Link zum Gesprächsraum, dem Kennwort und einem Link zur Absage. Unser Team erhält eine interne Benachrichtigung.

Absage. Über den Absage-Link gelangen Sie auf eine eigene Seite, auf der Sie den Termin bis zum Terminbeginn per Klick absagen können. Kalendereintrag und Gesprächsraum werden dann gelöscht, und Sie sowie unser Team erhalten eine Bestätigung. Die Seite hält den Absage-Schlüssel nur für den geöffneten Browser-Tab vor (sessionStorage). Er wird weder in Cookies noch in Server-Logfiles gespeichert. Google Analytics wird auf dieser Seite nie geladen.

Videogespräch. Bei der Teilnahme fallen technische Verbindungsdaten einschließlich Ihrer IP-Adresse an. Die Verbindung wird über Vermittlungsserver (STUN/TURN) von Hetzner hergestellt. Beim Betreten des Raums geben Teilnehmende einen Anzeigenamen ein und können Chatnachrichten schreiben. Beides wird zusammen mit dem Raum eine Woche nach dem Termin gelöscht. Externe Dienste wie Zoom, Microsoft Teams oder Google Meet nutzen wir nicht.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer. Der Gesprächsraum wird eine Woche nach dem Termin gelöscht. Der Kalendereintrag wird zusammen mit Ihrer Anfrage 6 Monate nach deren Eingang gelöscht. Gelöschte Kalendereinträge verbleiben im Papierkorb von Nextcloud noch bis zu 30 Tage.

10. Links und Bilder

Auf unserer Website verlinken wir auf unser Profil bei LinkedIn und im Bildnachweis auf Storyset. Es handelt sich um einfache Links, nicht um eingebundene Inhalte. Daten werden an diese Anbieter erst übertragen, wenn Sie einen Link anklicken. Alle Bilder, einschließlich des Fotos im Kontaktbereich, liegen auf unserem eigenen Server. Der Kontaktbereich enthält nur Links zum Anrufen und zum Schreiben einer E-Mail.

Wir binden keine Karten, Videos oder sonstigen Inhalte Dritter (iframes) ein.

11. Keine KI und keine automatisierten Entscheidungen

Auf dieser Website setzen wir keine KI-Systeme ein, insbesondere keinen Chatbot. Wir erstellen keine Profile und treffen keine automatisierten Einzelentscheidungen im Sinne von Art. 22 DSGVO.

12. Daten unserer Kunden (Auftragsverarbeitung)

Im Rahmen unserer Leistungen für Kunden (u. a. IT-Betreuung, Server-Betreuung, Microsoft 365, Datensicherung, E-Mail-Sicherheit, Prozessautomatisierung und KI-Kommunikationslösungen) verarbeiten wir personenbezogene Daten im Auftrag unserer Kunden. Grundlage ist jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Verantwortlich ist in diesen Fällen unser Kunde. Betroffene Personen wenden sich bitte direkt an ihn. Diese Datenschutzerklärung gilt für diese Verarbeitungen nicht. Die eingesetzten Unterauftragsverarbeiter sind im jeweiligen Auftragsverarbeitungsvertrag aufgeführt.

13. Empfänger

Empfänger der über diese Website verarbeiteten Daten sind ausschließlich:

• Hetzner Online GmbH (Hosting, Nextcloud)
• Google (nur mit Ihrer Einwilligung, Abschnitt 6)
• Cloudflare, Inc. (Spamschutz, Abschnitt 7)
• Brevo GmbH (nur bei Ausfall unseres Mailservers, Abschnitt 8)

Darüber hinaus geben wir Daten nur an Behörden weiter, soweit wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten.

14. Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die Pflichtangaben im Formular können wir Ihre Anfrage jedoch nicht bearbeiten.

15. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an info@selim-it.de genügt.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.

16. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihren Widerspruch richten Sie bitte an info@selim-it.de.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026