1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Mario Gipser · MGS-NET
Feldstraße 21B, 06449 Aschersleben, Deutschland
E-Mail: info@mgs-net.de
Telefon: 03473 / 2219933
Mobil: 0151 / 18407468
2. Hosting und Bereitstellung der Website
Diese Website und die E-Mail-Verarbeitung werden über STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, bereitgestellt. Beim Abruf verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, angefragte Adresse beziehungsweise Datei, Status der Anfrage und übermittelte Browserinformationen sowie gegebenenfalls die zuvor besuchte Seite.
Dies dient der Auslieferung der Website, dem stabilen Betrieb und der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist ein funktionsfähiges und sicheres Webangebot. STRATO wird für die von uns beauftragte technische Verarbeitung als Dienstleister nach Art. 28 DSGVO eingesetzt.
Nach den veröffentlichten Angaben von STRATO werden Besucher-IP-Adressen zur Angriffserkennung und -abwehr höchstens sieben Tage gespeichert. Die im Kundenbereich bereitgestellten Web-Logfiles enthalten nach STRATO-Angaben anonymisierte IP-Adressen beziehungsweise Hostnamen. Bei einem konkreten Sicherheitsvorfall können zur Aufklärung erforderliche Daten im rechtlich zulässigen Umfang länger gesichert werden.
3. Kontaktformular, E-Mail und Telefon
Wenn Sie Kontakt aufnehmen, verarbeiten wir Ihre mitgeteilten Angaben zur Bearbeitung Ihrer Anfrage und für Rückfragen. Im Formular sind Name, E-Mail-Adresse, Kundengruppe, Thema und Nachricht erforderlich. Bei gewünschter telefonischer Rückmeldung benötigen wir zusätzlich eine Telefonnummer. Anrede, Firma, Ort und eine Telefonnummer bei E-Mail-Rückmeldung sind freiwillig. Bitte übermitteln Sie keine Passwörter oder vertraulichen Daten Dritter.
Die Formulardaten werden an unseren Webserver übertragen und über eine verschlüsselte SMTP-Verbindung an unser STRATO-E-Mail-Postfach gesendet. Die neue Website legt die Nachricht nicht zusätzlich in einer eigenen Formulardatenbank ab. Bei Validierungs- oder Versandfehlern bleiben Eingaben mit aktiviertem JavaScript im geöffneten Formular erhalten; hierfür wird kein zusätzlicher dauerhafter Browserspeicher verwendet.
Betrifft Ihre Anfrage einen möglichen oder bestehenden Vertrag mit Ihnen, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen oder Kontakten von Beschäftigten eines Unternehmens erfolgt die Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die sachgerechte Bearbeitung geschäftlicher und allgemeiner Anliegen. Das Ankreuzen der Kenntnisnahme der Datenschutzhinweise ist keine Einwilligung in Werbung.
Die Bereitstellung der notwendigen Kontaktdaten ist nicht gesetzlich vorgeschrieben; ohne diese Angaben können wir die Anfrage über das Formular jedoch nicht bearbeiten. Eine Anfrage führt nicht automatisch zu einer Beauftragung. Es gibt keine ausschließlich automatisierte Entscheidung oder Profilbildung mit rechtlicher oder vergleichbarer erheblicher Wirkung.
4. Technisch erforderliche Sitzungen und Missbrauchsschutz
Beim Absenden des Formulars wird eine PHP-Sitzung verwendet, um wiederholte Sendungen kurzfristig zu begrenzen. Beim Aufruf des Service-Bereichs wird eine getrennte Sitzung für die lokale Mensch-Prüfung verwendet. Dafür werden technisch erforderliche Sitzungscookies eingesetzt. Diese enthalten eine Sitzungskennung, nicht den Inhalt Ihrer Nachricht.
Die Mensch-Prüfung verwendet eine Rechenaufgabe, einen Prüftoken und eine zeitlich begrenzte Freigabe. Nach erfolgreicher Prüfung gilt die Freigabe für 30 Minuten. Wiederholte Fehlversuche führen zu einer vorübergehenden Sperre. Es wird kein externer CAPTCHA-Dienst geladen. Das Formular verwendet außerdem ein verborgenes Bot-Feld und eine einfache Zeitprüfung.
Die Sitzungscookies sind grundsätzlich auf die Browsersitzung begrenzt; die tatsächliche Aufbewahrung im Browser kann von dessen Einstellungen zur Sitzungswiederherstellung abhängen. Serverseitige Sitzungsdaten werden nach Ablauf ihrer technischen Erforderlichkeit im Rahmen der Session-Bereinigung entfernt. Eine abgelaufene Mensch-Freigabe berechtigt nicht zum weiteren Zugriff.
Rechtsgrundlage für die Verarbeitung zum Schutz der angeforderten Funktionen ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die Abwehr automatisierter oder missbräuchlicher Anfragen. Die Speicherung beziehungsweise der Zugriff auf technisch unbedingt erforderliche Informationen auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
5. Empfänger und Übermittlungen
Zugriff auf Anfragen erhalten der Verantwortliche und, soweit zur technischen Leistung erforderlich, der Hosting- und E-Mail-Dienstleister. Weitere Empfänger kommen nur in Betracht, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht oder eine andere Rechtsgrundlage vorliegt. Eine Weitergabe zu fremden Werbezwecken erfolgt nicht.
Für die hier beschriebenen Website-Funktionen ist keine eigene planmäßige Übermittlung personenbezogener Daten an Dienstleister außerhalb des Europäischen Wirtschaftsraums vorgesehen. Bei einer von Ihnen verwendeten E-Mail-Adresse können zusätzlich Ihre eigenen E-Mail-Dienstleister an der Übermittlung beteiligt sein.
6. Speicherung und Löschung
Reine Kontaktanfragen, aus denen kein Auftrag entsteht und die keiner gesetzlichen Aufbewahrungspflicht unterliegen, löschen wir spätestens sechs Monate nach abschließender Bearbeitung. Entsteht ein Vertragsverhältnis, werden erforderliche Angaben für dessen Durchführung und Abwicklung verarbeitet.
Soweit Korrespondenz oder Unterlagen gesetzlichen Aufbewahrungspflichten unterliegen, werden sie entsprechend der jeweils einschlägigen gesetzlichen Frist aufbewahrt und für andere Zwecke eingeschränkt. Dies kann beispielsweise Geschäftsbriefe oder Rechnungsunterlagen betreffen. Rechtsgrundlage für eine verpflichtende Aufbewahrung ist Art. 6 Abs. 1 Buchst. c DSGVO. Zur Geltendmachung oder Abwehr konkreter Ansprüche können erforderliche Unterlagen nach Art. 6 Abs. 1 Buchst. f DSGVO für die maßgebliche Dauer eines Anspruchs oder Verfahrens erhalten bleiben. Anschließend werden sie gelöscht.
7. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt dadurch unberührt.
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
Wenn wir Daten nach Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, es bestehen nachweisbare zwingende schutzwürdige Gründe, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient Rechtsansprüchen. Gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne besondere Begründung.
Für Ihre Rechte wenden Sie sich an die oben genannte Kontaktadresse. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder eines vermuteten Verstoßes (Art. 77 DSGVO). Für Sachsen-Anhalt finden Sie die zuständige Landesdatenschutzaufsicht unter datenschutz.sachsen-anhalt.de.
8. Verschlüsselung und externe Verweise
Die veröffentlichte Website soll ausschließlich über HTTPS aufgerufen werden. Der Formularversand an das Postfach nutzt eine verschlüsselte SMTP-Verbindung. Die weitere Bearbeitung erfolgt über das E-Mail-Postfach; normale E-Mail ist nicht automatisch Ende-zu-Ende-verschlüsselt.
Externe Seiten werden durch gewöhnliche Links aufgerufen. Erst beim Öffnen eines solchen Links baut Ihr Browser eine Verbindung zur jeweiligen Zielseite auf. Dort gelten deren eigene Datenschutzhinweise. Die Nutzung von KI-Werkzeugen wird auf unseren Leistungsseiten beschrieben; durch das bloße Lesen dieser Seiten oder das Absenden des Kontaktformulars werden keine Inhalte automatisch an einen KI-Dienst übermittelt.
9. Weitere Website-Funktionen
Wir verwenden eine einfache eigene, zusammengefasste Seitenstatistik zur Verbesserung unseres Angebots. Gespeichert werden ausschließlich die Anzahl aktiver Seitenaufrufe je UTC-Stunde und festem Seitenbereich. Es werden keine IP-Adressen, vollständigen Browserkennungen, Referrer, URL-Parameter, Besucherkennungen, Cookies oder individuellen Nutzungsverläufe in dieser Statistik gespeichert. Die Summen werden auf unserem Webspace zwischengespeichert und über eine geschützte Verbindung in eine eigene Statistikdatenbank übertragen. Der Webspace-Zwischenspeicher wird beim regelmäßigen Abruf auf die letzten 35 UTC-Kalendertage bereinigt; in unserer eigenen Datenbank bleiben nur diese zusammengefassten Zählwerte für Zeitvergleiche erhalten. Wiederholte Aufrufe können nicht derselben Person zugeordnet werden.
Offensichtliche automatisierte Abrufe werden anhand der für die Anfrage übermittelten Browserkennung im Arbeitsspeicher gefiltert; diese Kennung wird nicht in die Statistik übernommen. Die Zählung benötigt JavaScript und eine Interaktion auf einer sichtbar geöffneten Seite, etwa einen Klick, eine Scrollgeste oder einen Tastendruck. Dabei wird einmalig gemeldet, dass eine Interaktion stattgefunden hat. Die Art der Interaktion, Tasten und Koordinaten werden nicht übertragen. Anfragen mit übermitteltem Do-Not-Track- oder Global-Privacy-Control-Signal werden nicht gezählt. Vollständig getarnte Bots lassen sich damit nicht sicher ausschließen. Die technisch erforderliche Verbindungsverarbeitung des Hostinganbieters bleibt davon unberührt.
Wir setzen keine fremden Analyse- oder Werbetracker ein. Es werden keine externen Schriftarten, Karten, Social-Media-Plugins oder Video-Player eingebettet. Schriften, Gestaltung und Illustrationen werden lokal bereitgestellt. Gewöhnliche Links zu anderen Seiten sind keine Einbettung. Einwilligungspflichtige Analyse- oder Werbecookies werden nicht eingesetzt.
Bei Aufruf geschützter Service- und Verwaltungsfunktionen können IP-Adresse, Zeitpunkt und Informationen zum Zugriffsversuch für die Prüfung unberechtigter Zugriffe protokolliert und dem Betreiber als Sicherheitsmeldung übermittelt werden. Zweck ist die Sicherung der geschützten Systeme; Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Solche Sicherheitsprotokolle sind ausschließlich dem Betreiber beziehungsweise berechtigten Administratoren zugänglich. Sicherheits-IP-Protokolle werden grundsätzlich sieben Tage aufbewahrt. Die Datenbank wird täglich bereinigt; ältere Einträge werden beim nächsten planmäßigen Lauf gelöscht. Sicherheitsmeldungen per E-Mail werden getrennt auf dieselbe Regelfrist geprüft und gelöscht. Bei einem konkreten Angriff werden erforderliche Beweisdaten bis zur abschließenden Klärung beziehungsweise für die Dauer rechtlicher Ansprüche gesondert und zugriffsbeschränkt aufbewahrt. Diese Protokolle dienen nicht der werblichen Besucheranalyse. Die klassische Ansicht soll ohne zusätzliche allgemeine Besucher-IP-Datenbank betrieben werden; beim Aufruf gelten weiterhin die technischen Hosting-Protokolle.
Stand: 5. November 2026