Datenschutzerklärung

Stand: 16. Oktober 2026

1. Verantwortlicher und Zweck der Website

E-Mail: hello@secureitstudio.com

Secure IT Studio ist eine persönliche, nichtkommerzielle IT-Lern-, Test- und Portfolio-Website. Es werden keine entgeltlichen IT-Dienstleistungen angeboten. Die Website enthält kein Kontaktformular.

2. Technische Bereitstellung und Protokolle

Die Website wird auf selbst verwalteter Infrastruktur mit HestiaCP bereitgestellt und über Cloudflare Tunnel ausgeliefert. Bei Abrufen werden technische Daten verarbeitet, insbesondere IP- und Verbindungsdaten, Zeitpunkt, angeforderte Adresse, HTTP-Status, übertragene Datenmenge sowie gegebenenfalls Referrer, Browser-, Sicherheits- und Fehlerinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Berechtigte Interessen sind die zuverlässige Bereitstellung, Fehlerbehebung und Absicherung des Angebots sowie die Abwehr von Missbrauch.

Webserver-Protokolle werden im bestehenden wöchentlichen Rotationsverfahren mit vier Archiven verwaltet. Dies ist keine garantierte maximale Aufbewahrungsdauer. Für dokumentierte Sicherheitsvorfälle oder erforderliche Fehleranalysen können relevante Auszüge länger aufbewahrt werden, soweit dies für den jeweiligen Zweck erforderlich ist; danach werden sie gelöscht.

Für Website-Bereitstellungen angelegte Rücksicherungskopien werden 30 Tage nach erfolgreicher Bereitstellung aufbewahrt. Dokumentierte Wiederherstellungs- oder Sicherheitsvorfälle können eine längere Aufbewahrung erfordern. Für die regulären Infrastruktur-Sicherungskopien gilt nach bestätigter Betreiberangabe eine Aufbewahrung von einer Woche. Die Löschung einzelner Daten aus einem laufenden System bewirkt nicht deren sofortige Entfernung aus allen Sicherungskopien. Bei Wiederherstellungen sind erforderliche Löschungen erneut zu berücksichtigen.

3. Cloudflare: Auslieferung, Sicherheit und Netzwerkfehler

Für die öffentliche Auslieferung und Absicherung wird Cloudflare eingesetzt. Cloudflare verarbeitet unter anderem Besucher-IP-Adressen, Anfragen, Verbindungsinformationen und sicherheitsrelevante Daten. Aktivierte Funktionen umfassen HTTPS-Auslieferung und Sicherheitsprüfungen. Network Error Logging (NEL) ist aktiviert; unterstützende Browser können technische Netzwerkfehlerberichte an die vom Anbieter festgelegte Meldestelle senden. Dies ist von der für diese Website ausgeschlossenen Reichweitenanalyse zu unterscheiden.

Die Verarbeitung dient den in Abschnitt 2 genannten berechtigten Interessen. Nähere Informationen: Cloudflare-Datenschutzrichtlinie. Für Empfänger und internationale Übermittlungen gilt Abschnitt 7.

4. Keine Webanalyse oder Werbung

Auf secureitstudio.com und www.secureitstudio.com wird keine Webanalyse eingesetzt. Matomo, Werbe- und sonstige Reichweitenmessungsskripte werden nicht in diese Website eingebunden. Diese Aussage betrifft die beiden genannten Hostnamen, nicht andere technische Projekte auf anderen Subdomains.

5. E-Mail-Kommunikation über Zoho Mail

Für die Kontaktaufnahme über hello@secureitstudio.com verwenden wir Zoho Mail. Ein E-Mail-Link öffnet Ihr E-Mail-Programm; dadurch wird weder automatisch eine Nachricht versendet noch ein Zoho-Skript in die Website eingebunden.

Bei einer Kontaktaufnahme werden insbesondere die Absenderadresse, gegebenenfalls der Name, der Betreff, der Nachrichteninhalt, Anhänge und technische Übermittlungsdaten verarbeitet. Dies dient der Bearbeitung und Beantwortung Ihrer Anfrage sowie der sicheren Zustellung und dem Schutz vor Spam und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist die Bearbeitung eingehender Fragen und die sichere Korrespondenz. Eine Verwendung für Newsletter oder Werbung erfolgt nicht.

Zoho verarbeitet die im Rahmen des Dienstes übermittelten Daten unter Einbeziehung von Unternehmen der Zoho-Gruppe und gegebenenfalls weiteren Dienstleistern. Dabei kann eine Verarbeitung auch außerhalb des Europäischen Wirtschaftsraums stattfinden. Zoho beschreibt in seiner Datenschutzerklärung internationale Übermittlungsvereinbarungen, die auf den Mustervertragsklauseln der Europäischen Kommission beruhen, soweit die DSGVO anwendbar ist. Daraus wird weder eine ausschließlich europäische Verarbeitung noch der Abschluss einer bestimmten Vereinbarung für dieses Konto abgeleitet. Informationen zu den Übermittlungsvereinbarungen können nach Anbieterangabe über legal@zohocorp.com angefordert werden.

Routinemäßige E-Mail-Anfragen werden monatlich überprüft und grundsätzlich 90 Tage nach Abschluss ihrer Bearbeitung im Rahmen dieser Überprüfung gelöscht, soweit keine gesetzlichen Pflichten, Sicherheitsvorfälle oder dokumentierten berechtigten betrieblichen Gründe eine längere Speicherung rechtfertigen. Ausnahmen werden auf ihre weitere Erforderlichkeit überprüft. Die monatliche Überprüfung ist keine Zusicherung einer automatischen Löschung exakt am 90. Tag.

Dem Betreiber sind keine von ihm zusätzlich eingerichteten Archive, Weiterleitungen oder externen Postfachkopien bekannt. Dies schließt anbieterseitige Wiederherstellungs-, Archivierungs- und Sicherungskopien oder weitere Kontofunktionen nicht aus. Für diese können abweichende Löschverfahren gelten. Eine Löschung aus dem sichtbaren Postfach bedeutet nicht die sofortige endgültige Löschung aus Papierkorb, Wiederherstellung oder Anbietersicherungen. Allgemeine Anbieterangaben zur Löschung nach einer Kontokündigung sind nicht mit der Löschung einzelner Nachrichten in einem weiter betriebenen Postfach gleichzusetzen.

Weitere Informationen: Zoho-Datenschutzerklärung.

WhatsApp-Kontaktlink

Als weitere Kontaktmöglichkeit gibt es einen externen Link zu WhatsApp (wa.me). Es ist kein WhatsApp-Widget oder -Skript eingebunden; der Link allein stellt beim Laden dieser Website keine Verbindung zu WhatsApp her. Wenn Sie den Link auswählen, verlassen Sie diese Website und rufen WhatsApp auf. Dabei können Verbindungsdaten wie Ihre IP-Adresse an WhatsApp übermittelt werden. Eine Nachricht wird durch den Link nicht automatisch versendet. Wenn Sie uns dort schreiben, erhalten wir die von Ihnen übermittelten Kontaktdaten und Nachrichteninhalte zur Bearbeitung Ihrer Anfrage. E-Mail steht als alternative Kontaktmöglichkeit zur Verfügung. Informationen zur Verarbeitung durch WhatsApp finden Sie in der WhatsApp-Datenschutzerklärung.

6. Cookies, Endgerätezugriffe und externe Ressourcen

Die Website verwendet keine Analyse- oder Werbe-Cookies und bindet keine entsprechenden Skripte ein. Cloudflare kann im Rahmen tatsächlich ausgelöster Sicherheitsmaßnahmen technisch erforderliche Cookies oder vergleichbare Mechanismen einsetzen. Solche Funktionen sind nicht mit Webanalyse gleichzusetzen. Soweit ein Endgerätezugriff für einen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, kommt § 25 Abs. 2 Nr. 2 TDDDG in Betracht; die anschließende Verarbeitung personenbezogener Daten richtet sich gesondert nach der DSGVO. Hiermit wird nicht zugesichert, dass bei jedem Abruf keinerlei Cookies oder Endgerätezugriffe stattfinden.

Schriftarten und Gestaltungsdateien werden lokal bereitgestellt. Externe Links werden erst beim Anklicken aufgerufen; dort gelten die Hinweise der jeweiligen Anbieter.

7. Empfänger und internationale Übermittlungen

Empfänger der erforderlichen Daten sind die für Auslieferung und Sicherheit eingesetzten Cloudflare-Dienste sowie die für Zoho Mail eingesetzten Anbieter und deren tatsächlich beteiligte Unterauftragnehmer. Es wird keine ausschließlich europäische Verarbeitung zugesichert.

Cloudflare veröffentlicht für seine Dienste ein Data Processing Addendum mit Regelungen zu internationalen Übermittlungen, unter anderem zum EU-US Data Privacy Framework für darunter fallende Übermittlungen und zu EU-Standardvertragsklauseln für beschränkte Drittlandübermittlungen. Dies ist eine Beschreibung des veröffentlichten Anbieterrahmens und keine Zusicherung, dass jeder Verarbeitungsvorgang unter eine bestimmte Übermittlungsgrundlage fällt. Informationen: Cloudflare Data Processing Addendum. Die veröffentlichten Angaben zu Zoho sind in Abschnitt 5 erläutert. Nähere Auskünfte zu Empfängern und Übermittlungsgarantien können Sie unter hello@secureitstudio.com anfordern.

8. Rechte und Beschwerde

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit nach Art. 15 bis 20 DSGVO. Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden. Bei Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO widersprechen. Kontakt: hello@secureitstudio.com.

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthalts- oder Arbeitsort oder am Ort des mutmaßlichen Verstoßes.

9. Aktualisierung

Diese Hinweise werden angepasst, wenn sich die beschriebenen Verarbeitungen oder die maßgeblichen Anforderungen ändern.