Datenschutzerklärung

Diese Website ist bewusst sparsam gebaut: Sie setzt keine Cookies, nutzt keine Analyse- oder Marketing-Dienste Dritter und lädt keine Inhalte von Dritten. Für eine einfache Besucherzählung verwende ich eine eigene, anonyme Lösung auf meinem Server. Personenbezogene Daten verarbeite ich nur, soweit es für den Betrieb der Website und die Beantwortung Ihrer Anfrage nötig ist.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Enis Albay
Am Anger 42
47877 Willich
Deutschland
E-Mail: e.albay@digitalbay-consulting.de

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Hosting, Server-Logfiles und Besucherstatistik

Die Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Nürnberg (Deutschland) betrieben. Beim Aufruf der Website verarbeitet der Server automatisch Daten, die Ihr Browser übermittelt (Server-Logfiles):

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei und übertragene Datenmenge
• HTTP-Statuscode
• Browser und Betriebssystem (User-Agent), sofern übermittelt
• zuvor besuchte Seite (Referrer), sofern übermittelt

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit sowie Erkennung und Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website.

Speicherdauer: Die Logfiles werden nach 7 Tagen gelöscht. Länger werden sie nur aufbewahrt, wenn ein konkreter Sicherheitsvorfall aufgeklärt werden muss – dann bis zu dessen Abschluss.

Die Website lädt keine Schriftarten, Skripte oder sonstigen Inhalte von Servern Dritter. Alle Dateien, einschließlich der Schriftarten, werden vom eigenen Server ausgeliefert.

Anonyme Besucherstatistik

Um zu sehen, wie viele Menschen die Website besuchen und welche Seiten gelesen werden, zählt mein Server Seitenaufrufe. Dafür werden keine Cookies gesetzt, nichts auf Ihrem Gerät gespeichert und keine Dienste Dritter eingebunden.

Damit ein Besucher pro Tag nur einmal gezählt wird, bildet der Server aus IP-Adresse und Browserkennung (User-Agent) zusammen mit einem täglich neu erzeugten Zufallswert einen Einweg-Hash. Dieser Hash und der Zufallswert existieren nur im Arbeitsspeicher und werden spätestens um Mitternacht verworfen. Danach lässt sich kein Aufruf mehr einer Person zuordnen. Die IP-Adresse selbst wird dafür nicht gespeichert. Dauerhaft gespeichert werden nur Summen: Anzahl der Aufrufe und Besucher pro Tag und Seite.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, die Reichweite meines Angebots zu kennen und die Website zu verbessern. Eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, da nicht auf Ihr Endgerät zugegriffen wird.

3. Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeite ich die von Ihnen eingegebenen Daten:

• Pflichtangaben: Anliegen, Name, E-Mail-Adresse, Nachricht (bei Schulungsanfragen optional)
• freiwillige Angaben: Unternehmen, Teilnehmerzahl, Zeitraum, Format
• technisch: die Seite, von der die Anfrage kommt, und die gewählte Sprache

Die Angaben werden über eine verschlüsselte Verbindung an meinen Server übertragen und von dort als E-Mail an mich weitergeleitet. Sie werden nicht in einer Datenbank gespeichert und nicht für Werbung genutzt.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen gerichtet ist (z. B. Angebot für eine Beratung oder Schulung). In allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Beantwortung der an mich gerichteten Anfragen.

Speicherdauer: siehe Abschnitt 9.

Falls die Übermittlung an den Server nicht möglich ist, kann das Formular stattdessen Ihr E-Mail-Programm mit einer vorbereiteten Nachricht öffnen. Die Nachricht wird dann erst versendet, wenn Sie sie selbst abschicken; es gilt Abschnitt 4.

4. Kontakt per E-Mail

Wenn Sie mir eine E-Mail schreiben, verarbeite ich Ihre E-Mail-Adresse, Ihren Namen (sofern angegeben), den Inhalt Ihrer Nachricht sowie die technischen Angaben der E-Mail (Zeitpunkt, Kopfzeilen).

Zweck, Rechtsgrundlage und Speicherdauer entsprechen dem Kontaktformular (Abschnitt 3 und 9).

5. Schutz vor Spam und Missbrauch

Um das Kontaktformular vor automatisierten Spam-Anfragen zu schützen, setze ich keine Dienste Dritter (wie reCAPTCHA) ein, sondern eigene, datensparsame Maßnahmen auf meinem Server:

• Rechenaufgabe im Browser (Proof of Work): Sobald Sie das Formular nutzen, ruft Ihr Browser eine zufällige, signierte Aufgabe von meinem Server ab und löst sie im Hintergrund. Die Aufgabe enthält keine personenbezogenen Daten, es werden keine Cookies gesetzt und kein Fingerprinting betrieben. Die Lösung wird mit der Anfrage übermittelt und auf dem Server nur so lange vorgehalten, wie die Aufgabe gültig ist (höchstens 30 Minuten), damit sie nicht erneut verwendet werden kann.
• Unsichtbares Feld: ein für Menschen unsichtbares Formularfeld, das nur Bots ausfüllen.
• Mindest-Ausfüllzeit: Anfragen, die schneller abgeschickt werden, als ein Mensch tippen kann, werden verworfen.
• Begrenzung der Anfragen: pro IP-Adresse und insgesamt. Die IP-Adresse wird dazu ausschließlich im Arbeitsspeicher des Servers vorgehalten und nach spätestens 10 Minuten verworfen; sie wird nicht dauerhaft gespeichert.
• Größenbegrenzung: Anfragen über 32 KB werden abgelehnt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im Schutz des Formulars, des Servers und meines Postfachs vor Missbrauch. Die Rechenaufgabe wird nur im Arbeitsspeicher Ihres Browsers gelöst; dabei wird nichts auf Ihrem Gerät gespeichert.

6. Speicherung im Browser

Diese Website setzt keine Cookies. Wenn Sie die Sprache (DE/EN) oder das Farbschema (hell/dunkel) umschalten, speichert die Website diese Auswahl im lokalen Speicher Ihres Browsers (Local Storage), damit sie beim nächsten Besuch erhalten bleibt. Gespeichert werden nur die Werte „de“/„en“ und „light“/„dark“; diese Informationen verlassen Ihr Gerät nicht und werden nicht an mich übertragen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung unbedingt erforderlich ist, um die von Ihnen ausdrücklich gewählte Einstellung bereitzustellen. Sie können die Daten jederzeit über die Einstellungen Ihres Browsers löschen.

7. Empfänger und Auftragsverarbeitung

Ich gebe Ihre Daten nicht an Dritte weiter, verkaufe sie nicht und nutze sie nicht für Werbung. Empfänger sind ausschließlich Dienstleister, die mich beim Betrieb unterstützen und mit denen ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht:

• Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Rechenzentrum Nürnberg)
• E-Mail-Versand und Postfach: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland

Eine Weitergabe an Behörden erfolgt nur, wenn ich gesetzlich dazu verpflichtet bin.

8. Übermittlung in Drittländer

Eine Übermittlung Ihrer Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nicht statt. Hosting (Hetzner) und E-Mail (IONOS) erfolgen ausschließlich in Rechenzentren in Deutschland.

9. Speicherdauer im Überblick

10. Ihre Rechte

Sie haben gegenüber mir folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannte Adresse.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de.

11. Weitere Hinweise

Pflicht zur Bereitstellung: Sie sind weder gesetzlich noch vertraglich verpflichtet, mir Daten zu übermitteln. Ohne Name, E-Mail-Adresse und eine Beschreibung Ihres Anliegens kann ich Ihre Anfrage jedoch nicht beantworten.

Keine automatisierte Entscheidungsfindung: Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Verschlüsselung: Die Website und das Kontaktformular sind ausschließlich über eine TLS-verschlüsselte Verbindung (https) erreichbar.

Änderungen: Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026