Datenschutz

1. Verantwortlicher und Kontakt

Kai Andree Sachmerda
Einzelunternehmer unter der Geschäftsbezeichnung LeakInspect
Hermann-Hollerith-Straße 1
28355 Bremen
Deutschland

Kontakt für Datenschutzanliegen: info@leakinspect.de.

Telefon: 0421 16190622

2. Aufruf der Website und Hosting

Wir nutzen Hosting-Dienstleistungen bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. IONOS verarbeitet die Daten in unserem Auftrag auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Abruf der Website erhält der Hostinganbieter Ihre IP-Adresse und technische Zugriffsdaten. Dazu gehören die angeforderte Seite oder Datei, der Zugriffszeitpunkt, Browsertyp und -version, Betriebssystem, Gerätetyp sowie eine gegebenenfalls vom Browser mitgesendete Herkunftsseite.

Dies dient der Bereitstellung der Website, der Fehlerbehebung und dem Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb.

Für Hosting-Logdateien nennt IONOS in der aktuellen Leistungsbeschreibung zur Auftragsverarbeitung eine Speicherung von höchstens sieben Tagen. Die Datenschutzhinweise von IONOS zum Webhosting beschreiben daneben bei der Erhebung anonymisierte Besucherdaten mit einer Speicherdauer von acht Wochen. Die anonymisierte IP-Adresse dient der Bestimmung des Zugriffsorts. Für die vom Kontaktformular selbst erzeugten Schutz- und Diagnosedaten gelten die Angaben in Abschnitt 4.

IONOS erstellt tägliche Sicherungskopien des Webspaces, die bis zu 14 Tage gespeichert und anschließend gelöscht werden. Soweit darin Daten enthalten sind, die im laufenden Betrieb bereits gelöscht wurden, entfallen diese mit der Löschung der jeweiligen Sicherungskopie.

Content Delivery Network

Für die schnelle und sichere Bereitstellung unserer Website nutzen wir zusätzlich das Content Delivery Network (CDN) von IONOS. IONOS setzt dafür Cloudflare Inc., 101 Townsend Street, San Francisco, CA 94107, USA, als Unterauftragnehmer ein. Das CDN speichert Kopien von Websiteinhalten auf weltweit verteilten Servern und liefert sie möglichst nahe am Standort der Besucher aus.

Dabei verarbeitet Cloudflare insbesondere Ihre IP-Adresse, technische Angaben zur Verbindung und zum Browser sowie Informationen zu den angeforderten Seiten und Dateien. Auch Daten, die Sie an die Website übermitteln, können über das CDN an unseren Hostinganbieter weitergeleitet werden. Die Verarbeitung dient der Auslieferung der Website, ihrer Verfügbarkeit und dem Schutz vor missbräuchlichen Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt im zuverlässigen und sicheren Betrieb der Website.

Eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist möglich. IONOS nennt hierfür in seiner Liste der Unterauftragnehmer Standardvertragsklauseln als geeignete Garantien. Die Speicherdauer bei Cloudflare richtet sich nach dem jeweiligen Verarbeitungszweck und danach, wie lange die Daten für die Bereitstellung und Sicherheit der Dienste oder zur Erfüllung gesetzlicher Pflichten benötigt werden. Weitere Informationen enthält die Datenschutzerklärung von Cloudflare.

3. Kontakt und Anfrageformular

Wenn Sie uns eine Anfrage schicken, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu verstehen, zu beantworten und gegebenenfalls einen Auftrag vorzubereiten. Im Formular sind Name, E-Mail-Adresse, ausgewählte Leistung und Nachricht erforderlich; die Telefonnummer ist freiwillig. Eine gesetzliche Pflicht zur Bereitstellung dieser Angaben besteht nicht. Ohne die erforderlichen Angaben kann das Formular keine Anfrage versenden. Sie können uns auch per E-Mail kontaktieren.

Das Formular verarbeitet Ihre Angaben auf unserem Server und übergibt sie an den eingerichteten E-Mail-Dienst zur Zustellung an info@leakinspect.de. Die Nachricht enthält Ihre Formularangaben; im Betreff steht eine zufällig erzeugte Vorgangsreferenz. Der Versandzeitpunkt ergibt sich aus den technischen E-Mail-Kopfdaten. Die Formularquelle wird nicht in die Anfrage-E-Mail übernommen. Ihre IP-Adresse wird nicht in die Anfrage-E-Mail aufgenommen. Ein zusätzliches CRM-System ist nicht angebunden.

Bei Anfragen zu einem möglichen oder bestehenden Vertrag ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei anderen Anliegen erfolgt die Bearbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist, an uns gerichtete Anfragen zu beantworten.

Nach erfolgreicher Übergabe der Anfrage an unseren E-Mail-Dienst senden wir zusätzlich eine automatische Eingangsbestätigung an die im Formular angegebene E-Mail-Adresse. Sie enthält eine Kopie Ihrer übermittelten Angaben: Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, ausgewählte Leistung und Nachrichtentext. Auf die Bestätigung können Sie direkt an info@leakinspect.de antworten. Der Zweck ist, den Eingang Ihrer Anfrage zu bestätigen, Ihnen Ihre Angaben zur Verfügung zu stellen und die weitere Kommunikation zu erleichtern. Die Bestätigung enthält keine Werbung. Wiederholte Bestätigungen werden zum Schutz vor Missbrauch begrenzt; eine ausbleibende Bestätigung bedeutet daher nicht zwingend, dass Ihre Anfrage nicht übermittelt wurde.

Ihre Anfragen bearbeitet der in Abschnitt 1 genannte Verantwortliche. Technische Empfänger sind die hierfür eingesetzten Hosting- und E-Mail-Dienstleister. Eine automatische Weiterleitung an Kooperationspartner ist nicht eingerichtet.

Für Empfang und Versand nutzen wir das Postfach info@leakinspect.de bei der IONOS SE im Rahmen der Auftragsverarbeitung. IONOS setzt dafür laut seiner Liste der Unterauftragnehmer die 1&1 Mail & Media GmbH für E-Mail-Dienstleistungen und die Open-Xchange GmbH für den Webmailer ein; beide haben ihren Sitz in Deutschland. Zur Speicherung Ihrer Anfrage siehe Abschnitt 5.

4. Schutz des Formulars und Versanddiagnose

Um doppelte Anfragen nach Verbindungsabbrüchen oder erneutem Absenden zu vermeiden, bildet der Server zusätzlich aus den normalisierten Formularangaben einen mit einem privaten Schlüssel abgesicherten Prüfwert. Für 15 Minuten werden dieser pseudonymisierte Prüfwert, die Vorgangsreferenz, der Versandstatus und der Ablaufzeitpunkt gespeichert. Identische Anfragen werden in diesem Zeitraum nicht erneut versendet. In diesem Schutzspeicher liegen keine Namen, E-Mail-Adressen, Telefonnummern oder Nachrichtentexte im Klartext. Abgelaufene Einträge werden beim nächsten Zugriff auf den Schutzspeicher entfernt; bis dahin können sie noch gespeichert bleiben.

Um automatisierte Massenanfragen und Missbrauch zu begrenzen, verarbeitet der Server Ihre IP-Adresse kurzfristig und bildet daraus mit einem privaten Schlüssel einen Prüfwert. Gespeichert werden dieser Prüfwert und Zähler für ein Zeitfenster von 15 Minuten. Der Prüfwert ist pseudonymisiert, nicht anonym. Die IP-Adresse selbst wird vom Formular dafür nicht dauerhaft gespeichert.

Abgelaufene Zähler werden beim nächsten Zugriff auf diesen Schutzspeicher im Formularbetrieb entfernt. Erfolgt kein weiterer Zugriff, verbleiben die abgelaufenen Einträge bis zu dieser nächsten Bereinigung. Davon unabhängig können die in Abschnitt 2 beschriebenen Serverprotokolle anfallen.

Für den Missbrauchsschutz der Eingangsbestätigung bilden wir außerdem aus der normalisierten Empfängeradresse einen mit einem privaten Schlüssel abgesicherten Prüfwert. Zu diesem pseudonymisierten Prüfwert speichern wir einen Versandzähler, den frühesten nächsten Versandzeitpunkt und den Ablaufzeitpunkt eines 24-Stunden-Zeitfensters. Die E-Mail-Adresse wird in diesem Schutzspeicher nicht im Klartext abgelegt. Abgelaufene Einträge werden beim nächsten Zugriff entfernt; bis dahin können sie noch gespeichert bleiben. Innerhalb des bestehenden 15-Minuten-Speichers zur Vermeidung doppelter Anfragen wird auch der Status des Bestätigungsversuchs gespeichert.

Zur Fehlerbehebung speichert das Formular außerdem Zeitpunkt, zufällige Vorgangsreferenz und einen technischen Ergebniscode. Dieses Diagnoseprotokoll enthält keine Namen, E-Mail-Adressen, Telefonnummern, Nachrichtentexte oder IP-Adressen. Es ist auf 2.000 Einträge begrenzt; Einträge, die älter als sieben Tage sind, werden beim nächsten Zugriff auf den Schutzspeicher entfernt.

Diese Schutz- und Diagnosedaten liegen in einem geschützten Serververzeichnis außerhalb des öffentlich abrufbaren Websitebereichs. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist, den Formularversand verfügbar zu halten, Missbrauch abzuwehren und Versandfehler aufklären zu können.

Bei Konfigurations- oder Speicherfehlern übergibt das Formular zusätzlich ausschließlich feste technische Fehlercodes an die PHP-Fehlerprotokollierung des Hostingdienstes. Diese Meldungen enthalten keine Vorgangsreferenz, Formularinhalte oder Besucher-IP-Adresse. Für die Hosting-Logdateien siehe Abschnitt 2.

5. Speicherung von Anfragen

Nach den Angaben von IONOS zur E-Mail-Speicherung bleiben eingegangene und versendete E-Mails einschließlich Anhängen im Postfach gespeichert, bis sie manuell oder automatisch gelöscht werden.

Wir prüfen monatlich, welche Anfragen erledigt sind. Unverbindliche Anfragen werden gelöscht, sobald das Anliegen und absehbare Rückfragen erledigt sind und die Angaben nicht mehr benötigt werden. Bei einem Auftrag richtet sich die weitere Speicherung nach der notwendigen Vertragsabwicklung. Unterlagen mit gesetzlichen Aufbewahrungspflichten bleiben für die jeweils einschlägige Dauer erhalten; für diese Verarbeitung ist Art. 6 Abs. 1 Buchst. c DSGVO maßgeblich. Soweit eine weitere Aufbewahrung zur Geltendmachung oder Abwehr konkreter Rechtsansprüche erforderlich ist, kommt Art. 6 Abs. 1 Buchst. f DSGVO in Betracht.

Die monatliche Prüfung umfasst auch Papierkorb und eigene Kopien. Nach der Leistungsbeschreibung von IONOS erfolgt die Löschung bei den E-Mail-Dienstleistungen spätestens sieben Tage nach unserem Löschvorgang; E-Mail-Logdateien werden höchstens 28 Tage nach ihrer Entstehung gespeichert. Die in Abschnitt 2 beschriebene Webspace-Sicherung ist davon getrennt. Ein zusätzliches E-Mail-Archivierungsprodukt wird nicht eingesetzt.

6. Inhalte und externe Links

Die eigenen Websiteinhalte einschließlich Schriftarten, Bildern und der 3D-Darstellung werden beim Hostinganbieter gespeichert und über die in Abschnitt 2 beschriebene Infrastruktur einschließlich CDN ausgeliefert. Für die nachfolgend beschriebene optionale Karte werden Inhalte von Google erst nach Ihrer Einwilligung geladen.

Google Maps

Zur Darstellung unseres Standorts bieten wir eine Karte von Google Maps an. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie über „Google Maps laden“ einwilligen. Bis dahin zeigt die Website einen lokal bereitgestellten Hinweis; es wird keine Verbindung zur Karte von Google hergestellt. Über „Nicht laden“ bleibt die Karte deaktiviert. Die übrige Website und das Kontaktformular bleiben ohne Kartenfreigabe nutzbar.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und für die Speicherung oder den Zugriff auf Informationen in Ihrem Endgerät § 25 Abs. 1 TDDDG. Nach der Aktivierung verbindet sich Ihr Browser mit Google. Dabei werden insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Interaktionen mit der Karte verarbeitet. Google kann Cookies und ähnliche Technologien einsetzen und Daten abhängig von Ihren Einstellungen Ihrem Google-Konto zuordnen. Google verarbeitet Daten auch zur Sicherheit, Verbesserung und Personalisierung seiner Dienste. Einzelheiten beschreibt die Google-Datenschutzerklärung.

Eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist möglich. Nach eigenen Angaben ist Google LLC nach dem EU-US Data Privacy Framework zertifiziert. Google erläutert die verwendeten Übermittlungsgrundlagen in seinen Hinweisen zu internationalen Datenübermittlungen.

Wir speichern Ihre Kartenfreigabe nicht über die aktuelle Seitenansicht hinaus. Bei einem neuen Seitenaufruf ist erneut Ihre Zustimmung erforderlich. Über „Karte deaktivieren“ können Sie Ihre Einwilligung jederzeit für die Zukunft widerrufen; dadurch wird die eingebettete Karte entfernt. Bereits erfolgte Übermittlungen werden dadurch nicht rückgängig gemacht und von Google gesetzte Cookies nicht automatisch gelöscht. Die Speicherdauer bei Google hängt von Datenart, Verarbeitungszweck und Einstellungen ab; hierzu gelten die Google-Hinweise zur Aufbewahrung.

Alternativ können Sie Google Maps über den angebotenen externen Link in einem neuen Tab öffnen. Erst wenn Sie diesen Link öffnen, rufen Sie den externen Dienst auf. Dort verarbeitet der jeweilige Anbieter Daten nach seinen eigenen Datenschutzhinweisen. Das gilt ebenso für andere Links zu externen Websites.

7. IONOS WebAnalytics

Wir nutzen IONOS WebAnalytics zur statistischen Auswertung der automatisch erzeugten Webserver-Protokolle. Dafür ist kein Tracking-Pixel in unsere Website eingebunden. IONOS WebAnalytics setzt nach Angaben des Anbieters keine Cookies.

Die Auswertung dient dazu, Nutzung und technische Funktion des Webangebots zu verstehen und zu verbessern. Sie berücksichtigt aufgerufene Seiten oder Dateien, den Zugriffszeitpunkt, eine gegebenenfalls übermittelte Herkunftsseite sowie Angaben zu Browser, Betriebssystem und Gerät. Nach den Datenschutzhinweisen von IONOS zu WebAnalytics wird die beim Seitenabruf übertragene IP-Adresse unmittelbar nach der Übermittlung anonymisiert; die daraus abgeleitete Ortsinformation fließt in die Statistik ein.

Die Verarbeitung durch den in Abschnitt 2 genannten Anbieter beruht, soweit personenbezogene Daten betroffen sind, auf Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt in der statistischen Bewertung und technischen Verbesserung des Webangebots.

Für die anonymisierten Webhosting-Besucherdaten nennt IONOS eine Speicherdauer von acht Wochen, wie in Abschnitt 2 erläutert.

8. Cookies, Datenschutzhinweis und Sitzungsspeicher

Unsere Website setzt selbst keine Cookies für Werbung ein. Die Sicherheitsfunktionen des in Abschnitt 2 beschriebenen CDN können technisch erforderliche Cookies einsetzen, etwa um automatisierte Zugriffe abzuwehren oder eine bereits bestandene Sicherheitsprüfung zu erkennen. Soweit solche Speicherungen oder Zugriffe für die Bereitstellung der angeforderten Website unbedingt erforderlich sind, erfolgen sie auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Weitere Informationen beschreibt Cloudflare in seinen Hinweisen zu Sicherheitscookies. Für Google Maps gilt die gesonderte Einwilligung in Abschnitt 6.

Beim ersten Aufruf erscheint der „Datenschutzhinweis“. Die Schaltfläche „Hinweis schließen“ schließt ihn. Sie erteilen damit keine Einwilligung in Analyse-, Werbe- oder andere Datenverarbeitungen.

Wenn Sie den Hinweis schließen, merkt sich der Browser diese Auswahl für die aktuelle Seitensitzung. Dazu wird ausschließlich der Eintrag leakinspect-privacy-notice-v1 mit dem Wert dismissed im Sitzungsspeicher (Session Storage) abgelegt. Er enthält keine Formularangaben und wird nicht an den Server übertragen. Der Eintrag entfällt mit dem Ende der Seitensitzung; bei einer Sitzungswiederherstellung kann der Browser ihn wiederherstellen.

Diese Speicherung erfolgt erst durch Ihre Auswahl und ist erforderlich, um Ihren Wunsch umzusetzen, den Hinweis in dieser Sitzung ausgeblendet zu lassen (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit hierbei personenbezogene Daten betroffen sind, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse ist die Umsetzung Ihrer Anzeigeauswahl. Das Formular selbst legt keine Eingaben in Local Storage oder Session Storage ab.

9. Ihre Rechte

Sie können nach den gesetzlichen Voraussetzungen Auskunft über Ihre personenbezogenen Daten, die Berichtigung unrichtiger Angaben, die Löschung oder die Einschränkung der Verarbeitung verlangen. Ein Recht auf Datenübertragbarkeit besteht, soweit die Verarbeitung auf einem Vertrag oder einer Einwilligung beruht und automatisiert erfolgt. Wenden Sie sich dazu an den in Abschnitt 1 genannten Kontakt.

Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Eine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung auf Sie einschließlich Profiling findet über diese Website nicht statt.

10. Widerspruchsrecht

Sie haben das Recht, aus Gründen Ihrer besonderen Situation jederzeit der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, soweit diese auf Art. 6 Abs. 1 Buchst. f DSGVO beruht. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

11. Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes.

Für private Unternehmen mit Sitz in Bremen ist dies der Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Georgstraße 122–124, 27570 Bremerhaven. Weitere Informationen und Kontaktmöglichkeiten finden Sie auf der Website der Datenschutzaufsicht Bremen.

12. Stand dieser Informationen

Stand: 17. Oktober 2026. Diese Hinweise werden bei Änderungen der Datenverarbeitung aktualisiert.