Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Johannes Stolz
correctIT
Dauner Straße 2
54558 Mückeln
Deutschland
Telefon: +49 171 6772336
E-Mail: kontakt@correctit.de
2. Hosting und Server-Logfiles
Diese Website wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Deutschland, gehostet. Mittwald verarbeitet technische Daten, die für die Bereitstellung, Stabilität und Sicherheit der Website erforderlich sind. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Inhalte, HTTP-Status, übertragene Datenmenge, Referrer, Browser, Betriebssystem und aufgerufener Hostname gehören.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und technisch fehlerfreien Betrieb der Website. Mittwald wird im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.
Nach den Angaben von Mittwald werden IP-Adressen in den Access-Logs anonymisiert gespeichert und die anonymisierten Access-Logs für 60 Tage vorgehalten. Error-Logs werden nach sieben Tagen gelöscht. Das Hosting erfolgt in einem Rechenzentrum in Deutschland.
3. Lokale Schriftarten
Zur einheitlichen Darstellung verwenden wir die Schriftart „Manrope“. Die dafür benötigte Schriftdatei wird lokal von unserem eigenen Webserver ausgeliefert. Beim Aufruf der Website wird deshalb keine Verbindung zu Google Fonts oder einem anderen externen Schriftanbieter hergestellt.
4. Kontaktaufnahme per Formular oder E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage und zur anschließenden Kommunikation. Beim Kontaktformular sind dies insbesondere Name, E-Mail-Adresse, Nachricht sowie – sofern freiwillig angegeben – Organisation und Telefonnummer.
Dient Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen geschäftlichen Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung der an uns gerichteten Kommunikation.
Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage und eine etwaige anschließende Kommunikation nicht mehr erforderlich sind. Soweit aus der Anfrage ein Vertragsverhältnis entsteht oder gesetzliche Aufbewahrungspflichten bestehen, werden die hierfür erforderlichen Daten entsprechend den gesetzlichen Vorgaben länger gespeichert.
5. E-Mail-Verarbeitung mit Microsoft 365 / Exchange Online
Für unsere geschäftliche E-Mail-Kommunikation nutzen wir Microsoft 365 beziehungsweise Exchange Online. Kontaktanfragen aus dem Formular werden serverseitig über die Microsoft Graph API an unser Exchange-Online-Postfach übertragen. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die hierfür erforderlichen Daten im Rahmen der mit Microsoft vereinbarten Datenschutz- und Auftragsverarbeitungsbedingungen.
Microsoft hat für seine Unternehmens-Onlinedienste eine EU-Datengrenze eingerichtet, innerhalb derer Kundendaten und personenbezogene Daten für die erfassten Dienste grundsätzlich in der EU beziehungsweise EFTA gespeichert und verarbeitet werden. In begrenzten betrieblichen Konstellationen können dennoch Daten oder pseudonymisierte personenbezogene Daten außerhalb dieser Datengrenze verarbeitet oder von dort aus zugänglich sein. Soweit dabei eine Übermittlung in ein Drittland erfolgt, nutzt Microsoft die nach den anwendbaren Datenschutzvorschriften vorgesehenen Schutzmechanismen.
Weitere Informationen stellt Microsoft in seinen Datenschutzbestimmungen und im Data Protection Addendum bereit.
6. Technisch erforderliche Session, Cookies und externe Inhalte
Beim Aufruf des Kontaktformulars setzen wir den technisch erforderlichen Session-Cookie „correctit_contact“. Er dient ausschließlich dem Schutz des Formulars vor missbräuchlichen Anfragen, insbesondere für den CSRF-Schutz und eine kurzfristige Begrenzung wiederholter Formularsendungen. In der Session werden hierfür zufällige Sicherheitstoken und Zeitangaben gespeichert, nicht jedoch die Inhalte Ihrer Kontaktanfrage. Der Cookie ist als Session-Cookie ausgestaltet und enthält keine Werbe- oder Trackingkennung.
Für diesen technisch erforderlichen Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich, da er zur Bereitstellung und Absicherung des von Ihnen ausdrücklich aufgerufenen Kontaktformulars erforderlich ist.
Zusätzlich begrenzen wir automatisierte oder ungewöhnlich häufige Formularsendungen serverseitig. Hierfür wird die für den Verbindungsaufbau verwendete IP-Adresse ausschließlich für den Missbrauchsschutz mit einem nur serverseitig gespeicherten Schlüssel pseudonymisiert (HMAC). In der Rate-Limit-Datei wird nicht die IP-Adresse selbst, sondern nur dieser pseudonymisierte Prüfwert zusammen mit Zeitstempeln gespeichert. Die Einträge werden auf höchstens 24 Stunden begrenzt und fortlaufend bereinigt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Kontaktformulars und unserer Mail-Infrastruktur vor automatisiertem Missbrauch.
Wir setzen derzeit keine Analyse- oder Marketingdienste und keine Werbetracker ein. Inhalte wie Schriftarten werden lokal ausgeliefert. Sollten später Funktionen ergänzt werden, die eine Einwilligung erfordern, wird diese Datenschutzerklärung entsprechend angepasst und erforderlichenfalls eine Einwilligung eingeholt.
7. Transportverschlüsselung
Die Website wird über HTTPS bereitgestellt. Dadurch werden Daten, die zwischen Ihrem Browser und unserem Webserver übertragen werden, nach dem Stand der Technik transportverschlüsselt.
8. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).
Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie unter den Voraussetzungen des Art. 21 DSGVO Widerspruch gegen die Verarbeitung einlegen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@correctit.de.
9. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Telefon: +49 6131 8920-0
E-Mail: poststelle@datenschutz.rlp.de
Web: www.datenschutz.rlp.de
10. Aktualität dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienstleister oder die rechtlichen Rahmenbedingungen ändern.
Stand: 18. September 2026