Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist PoW24, Christian Pittroff, Friedhofstraße 5c, 96515 Sonneberg / Neufang, Deutschland. Telefon: +49 (0) 3675 42946-23. E-Mail für Datenschutzanfragen: impressum@pow24.org.
Grundsätze und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies für die sichere Bereitstellung der Website, die Bearbeitung Ihrer Anfrage oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Je nach Anlass stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Maßnahmen, auf Art. 6 Abs. 1 lit. f DSGVO für den sicheren und effizienten Betrieb sowie die Bearbeitung sonstiger Anfragen und – soweit ausdrücklich abgefragt – auf Art. 6 Abs. 1 lit. a DSGVO. Berechtigte Interessen sind insbesondere IT-Sicherheit, Missbrauchsabwehr, zuverlässige Kommunikation und die nachvollziehbare Bearbeitung eingehender Anfragen.
IONOS-Webhosting und Datenbank; E-Mail-Dienste
Die Website, die PHP-Schnittstelle und die zugehörige MySQL/MariaDB-Datenbank werden bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. Der Webserver übergibt Formularbenachrichtigungen über seine lokale Mailfunktion. Das primäre Empfängerpostfach webmaster@pow24.de wird nach der aktuellen Mailserver-Konfiguration der Domain über Systeme der freenet.de GmbH, Deelbögenkamp 4, 22297 Hamburg, Deutschland, erreicht. Das Ersatzpostfach mobile@erstebdw.de wird über IONOS-Mailserver erreicht. Bei der Übertragung und Speicherung einer Benachrichtigung können die beteiligten E-Mail-Dienste Verbindungs- und Zustellmetadaten sowie den Nachrichteninhalt verarbeiten. Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies nach Art. 28 DSGVO. Die Einbindung dient der sicheren und leistungsfähigen Bereitstellung unseres Onlineangebots und der zuverlässigen Kommunikation mit Interessenten gemäß Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Server-Logdateien
Beim Abruf der Website verarbeitet IONOS technisch erforderliche Zugriffsdaten. Nach den aktuellen IONOS-Produktinformationen sind dies insbesondere Referrer, angeforderte Seite oder Datei, Browsertyp und -version, Betriebssystem, Gerätetyp, Zeitpunkt des Zugriffs und eine anonymisierte IP-Adresse. Die Daten dienen der Sicherheit, Stabilität und fehlerfreien Bereitstellung. IONOS nennt für diese Besucherdaten eine Speicherdauer von bis zu acht Wochen. PoW24 führt diese Protokolldaten nicht mit Projektanfragen zusammen und erstellt daraus keine personenbezogenen Nutzungsprofile. In der Website selbst sind keine Analyse- oder Marketingtracker eingebunden.
Lokale Inhalte und externe Links
Schriftarten, Bilder, Stylesheets und Skripte werden lokal vom IONOS-Webspace ausgeliefert. Beim bloßen Seitenaufruf werden daher keine Inhalte von Google Fonts, Social-Media-Plattformen, Analyseanbietern, Werbenetzwerken oder externen CAPTCHA-Anbietern geladen. Externe Projekt- oder Quellcode-Seiten werden erst aufgerufen, wenn Sie den jeweiligen Link bewusst anklicken. Ab diesem Zeitpunkt verarbeitet der Betreiber der Zielseite Daten in eigener Verantwortung.
Technisch notwendige Sitzung und Cookie
Nur auf dem Anfrageformular wird die technisch notwendige Sitzung „pow24_session“ verwendet. Der Cookie enthält eine zufällige Sitzungskennung, ist verschlüsselt zu übertragen, für JavaScript nicht lesbar (HttpOnly), auf die Website beschränkt und mit SameSite=Strict versehen. Er ermöglicht CSRF-Schutz und die Bindung der Sicherheitsaufgabe an genau diese Formularsitzung. Der Cookie endet mit der Browsersitzung; der CSRF-Token wird spätestens nach zwei Stunden erneuert und nach erfolgreicher Übermittlung verworfen. Die Speicherung ist für den ausdrücklich angeforderten Formularservice erforderlich und erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b und lit. f DSGVO. Ein Einwilligungsbanner ist für diese ausschließlich notwendige Speicherung nicht erforderlich.
Projektanfrage und Formularfelder
Für eine Projektanfrage verarbeiten wir Kundentyp, Name, E-Mail-Adresse, bevorzugte Kontaktart, gewünschte Leistung, Projektbeschreibung, Budgetrahmen und gewünschten Zeitraum. Firma, Telefonnummer und Anschrift sind freiwillig; eine Telefonnummer ist nur erforderlich, wenn Sie den Rückruf als bevorzugten Kontaktweg wählen. Zusätzlich speichern wir den Zeitpunkt Ihrer Datenschutzerklärung und den Bearbeitungsstatus der Anfrage. Die Angaben dienen ausschließlich der persönlichen Prüfung, Beantwortung, Angebotserstellung und gegebenenfalls der Anbahnung oder Durchführung eines Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO; soweit die Formularbestätigung als Einwilligung herangezogen wird, zusätzlich Art. 6 Abs. 1 lit. a DSGVO. Empfänger sind nur hierzu befugte PoW24-Mitarbeiter sowie IONOS für Webhosting, Datenbank und Mailübergabe und Freenet für das primäre Empfängerpostfach. Pflichtfelder sind im Formular mit einem Stern gekennzeichnet. Ohne diese Angaben können wir die Anfrage nicht übermitteln oder sinnvoll beantworten.
Lokales CAPTCHA und Spam-Schutz
Die Sicherheitsprüfung wird vollständig auf dem PoW24-Webspace erzeugt und ausgewertet. Es wird kein externer CAPTCHA-Dienst eingebunden und es werden keine Formulardaten an einen CAPTCHA-Anbieter übertragen. Die Rechenaufgabe ist zehn Minuten gültig, an Sitzung und CSRF-Token gebunden und nur einmal verwendbar. Serverseitig wird nur ein kryptografischer Prüfwert der Lösung vorgehalten. Nach acht Fehlversuchen wird die betreffende Sitzung vorübergehend gesperrt. Zusätzlich verwenden wir ein für Menschen unsichtbares Leerfeld, eine Mindestinteraktionszeit, serverseitige Feldvalidierung und ein Ratelimit. Für das Ratelimit wird die IP-Adresse mit einem geheimen Schlüssel unumkehrbar gehasht; die Klartext-IP wird nicht in der Anfrage-Datenbank gespeichert. Maximal fünf erfolgreiche Anfragen pro Hash und Stunde werden akzeptiert. Ratelimit-Einträge werden spätestens nach zwei Tagen gelöscht. Diese Verarbeitung dient der Abwehr automatisierter Angriffe, dem Schutz der Website und der Sicherstellung der Erreichbarkeit gemäß Art. 6 Abs. 1 lit. f DSGVO.
Speicherung und E-Mail-Benachrichtigung
Eine gültige Anfrage wird zunächst transaktional in der IONOS-Datenbank gespeichert. Anschließend erzeugt der Webserver eine Benachrichtigungs-E-Mail mit Anfrage-ID, Kundentyp, Name, Firma, E-Mail, Telefonnummer, Kontaktwunsch, Leistung, Budget, Zeitraum und Projektbeschreibung. Primärer Empfänger ist webmaster@pow24.de; die Domain wird aktuell über Freenet-Mailserver geroutet. Lehnt die lokale Mailfunktion die Übergabe unmittelbar ab, wird einmalig mobile@erstebdw.de als Ersatzempfänger über IONOS-Mailserver versucht. Die freiwillige Anschrift bleibt in der Anfrage-Datenbank und wird nicht in den Benachrichtigungstext übernommen. Eine Annahme durch die lokale Mailfunktion bestätigt nur die technische Übergabe, nicht die endgültige Zustellung. Antworten und anschließende Korrespondenz werden als normale Geschäftskommunikation verarbeitet.
Aufbewahrung und Löschung
Anfragen, aus denen kein Vertrag entsteht, werden zwölf Monate nach dem letzten fachlich relevanten Kontakt aus der Anfrage-Datenbank gelöscht. Zugehörige Bearbeitungsereignisse werden dabei ebenfalls gelöscht. Benachrichtigungen und Korrespondenz in den Postfächern werden in denselben Vorgang eingeordnet und gelöscht, sobald sie für die Bearbeitung und Nachweisführung nicht mehr erforderlich sind. Wird eine Anfrage zu einem Auftrag, werden die erforderlichen Daten getrennt als Vertrags- und Geschäftsunterlagen weiterverarbeitet und nach Ablauf der jeweils anwendbaren handels-, steuer- oder zivilrechtlichen Aufbewahrungs- und Verjährungsfristen gelöscht. Gesetzliche Pflichten und die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können eine längere Aufbewahrung erfordern.
Sicherheit der Verarbeitung
Die Website verwendet TLS-Verschlüsselung. Das Formular nutzt unter anderem sichere Sitzungsparameter, CSRF-Schutz, Einmal-Challenge, serverseitige Validierung, vorbereitete Datenbankabfragen, Größenbegrenzungen, Ratelimits und restriktive Sicherheitsheader. Zugangsdaten und Schlüssel liegen außerhalb des öffentlichen Webverzeichnisses. Trotz dieser Maßnahmen kann eine Datenübertragung im Internet nicht mit absoluter Sicherheit garantiert werden.
Ihre Rechte
Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen Ihrer besonderen Situation widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte genügt eine Nachricht an impressum@pow24.org. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
Zuständige Datenschutzaufsicht
Für nichtöffentliche Stellen in Thüringen ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit zuständig: Häßlerstraße 8, 99096 Erfurt; Postfach 90 04 55, 99107 Erfurt; Telefon +49 (0) 361 57-3112900; E-Mail poststelle@datenschutz.thueringen.de. Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.
Empfänger, Drittstaaten und automatisierte Entscheidungen
Eine Weitergabe zu Werbezwecken findet nicht statt. Für die hier beschriebene Website sind keine Übermittlungen an Empfänger in Drittländern vorgesehen. Nach den aktuellen IONOS-Informationen findet für die genannten Webhosting-Besucherdaten kein Drittstaatentransfer statt. Wir treffen auf Grundlage Ihrer Projektanfrage keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und betreiben kein Profiling.
Aktualisierung dieser Hinweise
Wir passen diese Datenschutzhinweise an, wenn Funktionen, Empfänger, Rechtsgrundlagen oder Aufbewahrungsregeln geändert werden. Die jeweils aktuelle Fassung ist dauerhaft unter /de/datenschutz/ abrufbar. Die englische Fassung unter /en/privacy/ beschreibt dieselben Verarbeitungsvorgänge; für die rechtliche Einordnung in Deutschland ist die deutsche Fassung maßgeblich.