Datenschutzerklärung

Inhaltsverzeichnis

1. Verantwortlicher
2. Überblick der Verarbeitungen
3. Aufruf der Website (Server-Protokolle)
4. Kontaktformular und E-Mail
5. Cookies, Speicherung im Endgerät (TDDDG)
6. Keine Analyse, kein Tracking, keine Drittinhalte
7. Hosting und Auftragsverarbeitung
8. Technische und organisatorische Maßnahmen
9. Empfänger, Weitergabe, Drittland
10. Speicherdauer (Übersicht)
11. Ihre Rechte im Einzelnen
12. Löschung und Antragsverfahren
13. Widerspruchsrecht (Art. 21 DSGVO)
14. Pflicht zur Bereitstellung von Daten
15. Keine automatisierte Entscheidungsfindung
16. Kinder und Jugendliche
17. Hinweis für Geschäftskunden (Auftragsverarbeitung)
18. Änderung dieser Erklärung
19. Beschwerde bei der Aufsichtsbehörde
20. Stand

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die Datenverarbeitung im Zusammenhang mit dieser Website und der darüber erfolgenden Kontaktaufnahme:

Anbieter / Name

Ugur Demirel

Anschrift

Hindenburgstr. 23
45127 Essen
Deutschland

Telefon

0201 890 722 40

Allgemeine E-Mail

info@its.nrw

Datenschutz / Betroffenenrechte

mail@its.nrw
für Auskunft, Löschung, Berichtigung, Widerspruch u. a.

Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht bestellt, soweit die gesetzlichen Voraussetzungen des Art. 37 DSGVO / § 38 BDSG nicht greifen. Ansprechpartner für alle Datenschutzanliegen ist die oben genannte Adresse mail@its.nrw.

2. Überblick der Verarbeitungen auf dieser Website

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich und rechtmäßig ist:

Nicht stattfindende Verarbeitungen (bewusst): Webanalyse, Tracking-Pixel, Werbenetzwerke, Social-Media-Plugins, externe Schrift-/CDN-Einbindung, eingebettete Karten oder Videos, Newsletter-Tool, Nutzerkonten/Login auf dieser Marketing-Website, Profiling, automatisierte Einzelentscheidungen mit Rechtswirkung.

3. Aufruf dieser Website (Server-Protokolldateien)

Bei jedem Aufruf von Seiten, Dateien und Schnittstellen speichert der Webserver automatisch technische Protokolldaten. Das ist branchenüblich und für Betrieb sowie Sicherheit erforderlich.

3.1 Erhobene Daten

• IP-Adresse des anfragenden Geräts (ggf. in gekürzter/anonymisierter Form je nach Serverkonfiguration)
• Datum und Uhrzeit der Anfrage
• HTTP-Methode, angeforderte URL/Pfad, Query-String (soweit übermittelt)
• HTTP-Statuscode und übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite), sofern der Browser sie sendet
• User-Agent (Browsertyp, Version, Betriebssystem)
• ggf. TLS-Protokollinformationen und Fehlerprotokolle bei Angriffsversuchen

3.2 Zwecke

• technische Auslieferung und Darstellung der Website
• Gewährleistung von Stabilität, Kapazität und Systemsicherheit
• Erkennung, Abwehr und Aufklärung von Missbrauch (z. B. Brute-Force, Scans, Injection-Versuche)
• Fehleranalyse und Nachvollziehbarkeit von Störungen

3.3 Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: sicherer, funktionsfähiger und missbrauchsarmer Betrieb der Website und der IT-Infrastruktur.

3.4 Speicherdauer

Zugriffs- und Fehlerprotokolle werden grundsätzlich nach spätestens 7 Tagen gelöscht oder anonymisiert, soweit nicht eine längere Aufbewahrung im Einzelfall zur Aufklärung von Sicherheitsvorfällen erforderlich ist (dann Speicherung bis zur Klärung, danach Löschung).

4. Kontaktformular und E-Mail

4.1 Kontaktformular auf /kontakt

Über das Formular können Sie Anfragen an uns richten. Dabei verarbeiten wir die von Ihnen eingegebenen Felder:

• Name (Pflicht)
• E-Mail-Adresse (Pflicht)
• Nachricht (Pflicht)
• Unternehmen / Firma (optional)
• Telefonnummer (optional)
• Thema / Betreff der Anfrage (optional)

Zusätzlich entstehen im Zusammenhang mit dem Versand technische Metadaten, insbesondere:

• Zeitpunkt der Absendung
• Ergebnis des Versandversuchs (Erfolg/Fehler auf Systemebene)
• Schutzdaten: CSRF-Token, Zeitstempel zur Bot-Abwehr, Auswertung eines Honeypot-Feldes (dieses Feld ist für Menschen unsichtbar und wird nicht inhaltlich ausgewertet, wenn es leer bleibt)

Die Nachricht wird per E-Mail an unseren Posteingang zugestellt (Empfangsadresse im System: info@its.nrw). Absender der System-Mail ist eine Domainadresse von its.nrw; Ihre Adresse steht im Reply-To, damit wir antworten können.

Bitte senden Sie keine besonders sensiblen Daten (z. B. Gesundheitsdaten, Passwörter, vollständige Ausweisdokumente, Daten Dritter ohne Befugnis) über das Formular. Für vertrauliche Unterlagen vereinbaren wir bei Bedarf einen geeigneten Kanal.

4.2 E-Mail-Kontakt

Wenn Sie uns direkt per E-Mail schreiben (z. B. an info@its.nrw oder mail@its.nrw), verarbeiten wir die übermittelten Inhalts- und Verkehrsdaten zur Bearbeitung Ihres Anliegens.

4.3 Zwecke

• Bearbeitung und Beantwortung Ihrer Anfrage
• Kommunikation im Vorfeld oder im Rahmen einer (möglichen) Geschäftsbeziehung
• Dokumentation der Korrespondenz, soweit erforderlich
• Missbrauchsschutz und Qualität der Anfragenbearbeitung

4.4 Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung, Durchführung oder Beendigung eines Vertrags dient
• Art. 6 Abs. 1 lit. f DSGVO für allgemeine Anfragen, Support und Dokumentation – berechtigtes Interesse an effizienter und nachvollziehbarer Kommunikation
• Soweit gesetzliche Aufbewahrungspflichten greifen: Art. 6 Abs. 1 lit. c DSGVO i. V. m. handels- und steuerrechtlichen Vorschriften (insb. § 147 AO, § 257 HGB)

4.5 Speicherdauer

Anfragedaten speichern wir bis zur abschließenden Bearbeitung Ihres Anliegens. Danach löschen oder sperren wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigte Interessen an der weiteren Dokumentation (z. B. Rechtsverteidigung, Verjährungsfristen) entgegenstehen. Handels- und steuerrechtlich relevante Unterlagen können bis zu 6 bzw. 10 Jahre aufbewahrt werden.

5. Cookies und Speicherung auf Ihrem Endgerät (TDDDG)

5.1 Keine Analyse- oder Werbe-Cookies

Diese Website setzt keine Cookies zu Analyse-, Tracking- oder Werbezwecken und lädt keine entsprechenden Skripte von Dritten.

5.2 Technisch notwendiges Sitzungs-Cookie

Beim Aufruf des Kontaktformulars wird ein technisch notwendiges Session-Cookie (typischerweise PHPSESSID) gesetzt. Es speichert eine zufällige Sitzungskennung und ermöglicht:

• CSRF-Schutz (Abwehr von gefälschten Formular-Absendungen)
• zeitliche Plausibilitätsprüfung gegen automatisierte Massenabsendungen

Das Cookie enthält keine Klarnamen, keine E-Mail-Adresse und keine Werbe-ID. Es wird in der Regel beim Schließen des Browsers gelöscht (Session-Cookie) bzw. mit Ablauf der Server-Session ungültig.

Rechtsgrundlage Endgerätespeicherung: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, um den vom Nutzer ausdrücklich gewünschten Dienst „sicheres Kontaktformular“ bereitzustellen).
Rechtsgrundlage Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Integrität und Missbrauchsschutz).

5.3 localStorage (Cookie-Hinweis)

Im lokalen Speicher Ihres Browsers kann unter dem Schlüssel its.consent.v1 vermerkt werden, dass Sie den Hinweis zu Cookies/technischen Speichern zur Kenntnis genommen haben. Zweck: Der Hinweis soll nicht bei jedem Seitenaufruf erneut erscheinen.

• Der Eintrag wird nicht an unseren Server übertragen.
• Er enthält keine personenbezogenen Inhalte im Sinne einer Identifizierung.
• Löschung: jederzeit in den Browser-Einstellungen oder über „Cookie-Einstellungen“ in der Fußzeile (sofern angeboten).

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (erforderlich für die gewünschte Darstellung ohne ständige Wiederholung des Hinweises).

5.4 Einwilligung

Für die unter 5.2 und 5.3 genannten Speichervorgänge ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Sollten künftig optionale Dienste (z. B. Statistik) hinzukommen, werden diese erst nach Einwilligung geladen; diese Erklärung wird dann aktualisiert.

6. Keine Analyse, kein Tracking, keine Drittinhalte

Beim reinen Besuch dieser Website gilt insbesondere:

• Keine Google Analytics, Matomo-Cloud, Plausible-Cloud o. Ä. von Drittanbietern
• Keine Marketing-Pixel (Meta, LinkedIn, Google Ads Conversion o. Ä.)
• Keine Social-Media-Plugins oder eingebetteten Feeds
• Keine eingebetteten YouTube-/Vimeo-Player oder Kartendienste
• Keine Google Fonts oder sonstigen externen Schrift-CDNs — Schriften werden lokal von unserem Server ausgeliefert
• Keine allgemeinen Content-Delivery-Netzwerke für Kerninhalte der Seite

Beim bloßen Seitenaufruf findet daher keine beabsichtigte Übermittlung personenbezogener Daten an Drittanbieter-Tracker statt und keine gezielte Übermittlung in Drittländer zu Analysezwecken.

Hinweis: Ihr Browser oder Netzwerk (z. B. DNS, Antivirus, Browser-Hersteller) kann unabhängig von uns eigene Verbindungen aufbauen — das entzieht sich unserer Kontrolle und ist nicht Gegenstand dieser Website-Einbindung.

7. Hosting und Auftragsverarbeitung

Die Website wird auf Servern in Deutschland / der Europäischen Union betrieben. Der Hosting- bzw. Serverbetreiber verarbeitet die unter Ziffer 3 genannten technischen Daten in unserem Auftrag, soweit er Zugriff im Rahmen des Hostings hat.

Soweit der Hosting-Dienstleister als Auftragsverarbeiter tätig wird, erfolgt dies auf Grundlage eines Vertrags nach Art. 28 DSGVO (bzw. entsprechender Standardvereinbarung des Anbieters).

E-Mail-Zustellung vom Server (Kontaktformular) erfolgt über die serverseitige Mail-Funktion; dabei können Mailserver-Protokolle (Zeitpunkt, Zieladresse, Status) entstehen — ebenfalls zu Betrieb und Missbrauchsabwehr, mit kurzer Aufbewahrung.

8. Technische und organisatorische Maßnahmen (TOM)

Zum Schutz personenbezogener Daten treffen wir u. a. folgende Maßnahmen:

• Transportverschlüsselung: ausschließliche Auslieferung per HTTPS/TLS; HTTP-Anfragen werden auf HTTPS umgeleitet
• Security-Header (u. a. HSTS, X-Content-Type-Options, Referrer-Policy, Frame-Einschränkungen — soweit serverseitig gesetzt)
• Formularschutz: CSRF-Token, Honeypot, Mindestbearbeitungszeit, Validierung und Escape von Eingaben
• Header-Injection-Schutz bei E-Mail-Feldern
• Zugriffsbeschränkungen und Härtung der Serverumgebung nach dem Stand der Technik
• Prinzip der Datenminimierung bei Formularfeldern und Logging
• Keine unnötigen Drittdienste auf der Website

Absolute Sicherheit kann kein System garantieren. Bei bekannt werdenden Vorfällen prüfen wir Melde- und Informationspflichten nach Art. 33, 34 DSGVO.

9. Empfänger, Weitergabe, Drittlandtransfer

Personenbezogene Daten geben wir nur weiter, wenn:

• Sie eingewilligt haben,
• dies zur Vertragserfüllung erforderlich ist,
• wir rechtlich dazu verpflichtet sind, oder
• dies auf Grundlage berechtigter Interessen zulässig ist und keine überwiegenden Interessen Ihrerseits entgegenstehen,
• ein Auftragsverarbeiter streng weisungsgebunden für uns tätig wird (Art. 28 DSGVO).

Mögliche Empfängerkategorien im Zusammenhang mit dieser Website:

• Hosting- / Infrastrukturdienstleister (Serverstandort DE/EU)
• ggf. IT-Dienstleister für Wartung und Sicherheit (weisungsgebunden)
• Behörden, soweit eine gesetzliche Verpflichtung besteht

Eine beabsichtigte Übermittlung in ein Drittland außerhalb EU/EWR findet im Rahmen des Website-Betriebs nicht statt. Sollte sich das ändern (z. B. durch künftige Tools), informieren wir hier über Garantien (Angemessenheitsbeschluss, Standardvertragsklauseln o. Ä.).

10. Speicherdauer (Übersicht)

• Server-Logs: in der Regel max. 7 Tage, außer bei Sicherheitsvorfällen
• Kontaktanfragen / E-Mails: bis Abschluss der Bearbeitung; danach Löschung oder gesetzliche Aufbewahrung (bis 6/10 Jahre, soweit einschlägig)
• Session-Cookie: bis Sitzungsende / Browser-Schließung
• localStorage-Hinweis: bis Sie ihn löschen oder zurücksetzen

Nach Zweckfortfall oder Ablauf von Fristen werden Daten gelöscht oder anonymisiert, sofern keine anderen Rechtsgrundlagen fortbestehen.

11. Ihre Rechte im Einzelnen

Ihnen stehen — soweit die gesetzlichen Voraussetzungen vorliegen — folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über verarbeitete Daten und nähere Umstände
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden“
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO) — siehe Ziffer 13
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — derzeit für optionale Website-Dienste nicht einschlägig, da keine einwilligungsbasierten Tracker laufen
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — Ziffer 19

Zur Ausübung genügt eine formlose Nachricht an mail@its.nrw. Wir können zur Identitätsprüfung geeignete Angaben verlangen (Art. 12 Abs. 6 DSGVO), damit Daten nicht an Unberechtigte herausgegeben werden.

12. Löschung und Antragsverfahren

Löschanfragen und alle Betroffenenrechte bitte an:

E-Mail: mail@its.nrw
Post: Ugur Demirel, Hindenburgstr. 23, 45127 Essen — z. Hd. Datenschutz

12.1 Was Sie in der Anfrage angeben sollten

• Art des Begehrens (z. B. Löschung, Auskunft, Berichtigung, Widerspruch)
• die von Ihnen genutzte E-Mail-Adresse / Kontaktdaten
• ggf. ungefährer Zeitraum der Kontaktaufnahme oder Ticket-/Vorgangsbezug
• bei Löschung: ob die gesamte Korrespondenz betroffen sein soll

12.2 Was wir tun

• Eingangsbestätigung und Prüfung der Anfrage
• ggf. Identitätsklärung
• Umsetzung (Löschung, Auskunft etc.) oder begründete Ablehnung, wenn gesetzliche Ausnahmen greifen (z. B. Aufbewahrungspflichten, Rechtsverteidigung)
• Antwort in der Regel innerhalb eines Monats (Art. 12 Abs. 3 DSGVO); bei Komplexität Verlängerung um weitere zwei Monate mit Begründung

12.3 Kosten

Die Bearbeitung ist grundsätzlich unentgeltlich. Bei offenkundig unbegründeten oder exzessiven Anträgen können wir nach Art. 12 Abs. 5 DSGVO ein angemessenes Entgelt verlangen oder die Bearbeitung ablehnen.

Muster-Betreffzeilen:

• Löschanfrage DSGVO – its.nrw
• Auskunft Art. 15 DSGVO – its.nrw
• Widerspruch Art. 21 DSGVO – its.nrw

Löschanfrage per E-Mail vorbereiten

13. Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (berechtigte Interessen) — einschließlich eines darauf gestützten Profilings (Art. 21 Abs. 1 DSGVO).

Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch formlos an mail@its.nrw.

14. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich zwingend, soweit Sie die Website nur informatorisch nutzen. Für die Nutzung des Kontaktformulars sind bestimmte Angaben erforderlich (mit * markierte Felder), sonst können wir die Anfrage nicht bearbeiten. Bei Nichtangabe kommt es ggf. nicht zu einer Antwort oder Vertragsanbahnung.

15. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

16. Kinder und Jugendliche

Unser Angebot richtet sich an Unternehmen und erwachsene Interessenten. Wir fordern wissentlich keine personenbezogenen Daten von Kindern an. Sollten uns derartige Daten bekannt werden, löschen wir sie unverzüglich nach Hinweis an mail@its.nrw.

17. Hinweis für Geschäftskunden (Auftragsverarbeitung)

Erbringen wir für Sie IT-Dienstleistungen (z. B. Hosting, Software, Support, Security), kann die Verarbeitung personenbezogener Daten im Kundenauftrag erfolgen. In diesem Fall sind Sie in der Regel Verantwortlicher, wir Auftragsverarbeiter (Art. 28 DSGVO). Einzelheiten (TOMs, Subunternehmer, Weisungen, Löschung am Vertragsende) regeln gesonderte Auftragsverarbeitungsverträge und Leistungsbeschreibungen — nicht diese Website-Datenschutzerklärung allein.

Für Anfragen zu AV-Verträgen und Kunden-Datenschutz: mail@its.nrw oder info@its.nrw.

18. Änderung dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Dienste oder Verarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung mit dem angegebenen Stand. Bei wesentlichen Änderungen, die Ihre Rechte betreffen, weisen wir — soweit erforderlich und zumutbar — gesondert hin.

19. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Für Nordrhein-Westfalen zuständig ist insbesondere:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de

20. Stand

Diese Datenschutzerklärung gilt für die Website https://its.nrw (einschließlich www.its.nrw, sofern genutzt).

Stand: 18.10.2026.

---

Kurz: Rechte ausüben

mail@its.nrw · Impressum · Kontaktformular