Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Jens Johannes Moosbrugger
Palleskestra�e 3
65929 Frankfurt
Deutschland

E-Mail: jensmoos@outlook.de

Die vollständigen Anbieterangaben stehen im Impressum.

Diese Website verwendet keine Werkzeuge zur Analyse, Statistik oder Werbung. Sie bindet keine Inhalte fremder Anbieter ein und lädt Schriften, Stile und Skripte ausschließlich vom eigenen Server.

Personenbezogene Daten verarbeitet sie nur, soweit der Betrieb der Seite es technisch verlangt, wenn Sie das Kontaktformular nutzen und wenn Sie eine Kundenseite über einen persönlichen Link öffnen. Die Abschnitte unten beschreiben jeden dieser Fälle.

Die Website läuft bei Microsoft Azure. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Genutzt werden Azure App Service für die Anwendung, Azure SQL Database für gespeicherte Angaben und Azure Blob Storage für die Dokumente der Kundenseiten. Die Rechenzentren liegen in der Region Westeuropa (Niederlande) und Schweden-Mitte (Schweden).

Microsoft verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage seiner Datenschutzbestimmungen für Produkte und Dienste (Data Protection Addendum). Ein Zugriff aus Staaten außerhalb der Europäischen Union, etwa zur Wartung, ist nicht vollständig ausgeschlossen. Microsoft ist dafür nach dem EU-US Data Privacy Framework zertifiziert und hat die Standardvertragsklauseln der Europäischen Kommission vereinbart.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Website. Die Verbindung zur Website ist per HTTPS verschlüsselt.

Bei jedem Aufruf übermittelt Ihr Browser technisch bedingt Daten an den Server: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Angaben zu Browser und Betriebssystem und, falls Ihr Browser sie mitsendet, die Adresse der zuvor besuchten Seite. Ohne diese Daten lässt sich die Seite nicht ausliefern.

Die Anwendung selbst schreibt weder IP-Adressen noch Inhalte von Formularen in ihre Protokolle. Protokolle der Hosting-Umgebung, die der Fehlersuche und dem Schutz vor Angriffen dienen, werden nach 30 Tagen gelöscht.

Um die Anmeldung und das Kontaktformular vor massenhaften Anfragen zu schützen, zählt die Anwendung abgeschickte Formulare je Absender. Dafür bildet sie aus der IP-Adresse einen Hashwert, den sie nur im Arbeitsspeicher und nur für die Dauer der Zählung hält.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse ein sicherer Betrieb.

Wenn Sie das Kontaktformular nutzen, verarbeitet die Website Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht, Ihre Einwilligung und den Zeitpunkt des Eingangs. Zweck ist, Ihre Anfrage zu bearbeiten und zu beantworten.

Die Website speichert Ihre Nachricht nicht in einer Datenbank. Sie erzeugt zwei E-Mails: eine Benachrichtigung an Process 51 mit Name, E-Mail-Adresse, Nachricht und Zeitpunkt, und eine Bestätigung an die angegebene Adresse mit Name, Nachricht und Zeitpunkt. Die Benachrichtigung liegt danach im Postfach von Process 51 bei IONOS SE.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder dessen Vorbereitung zielt, im Übrigen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Häkchen im Formular erteilen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an jensmoos@outlook.de.

Die E-Mails zu Ihrer Anfrage werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzliche Aufbewahrungspflicht entgegensteht. Entsteht aus der Anfrage ein Auftrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.

Zum Schutz vor Missbrauch hält die Website fest, dass zu einem Zeitpunkt eine Nachricht versendet wurde, zusammen mit einem Hashwert Ihrer IP-Adresse. Name, E-Mail-Adresse und Inhalt stehen in diesem Eintrag nicht. Aus dem Hashwert lässt sich die Adresse nicht unmittelbar ablesen; er bleibt aber ein personenbezogenes Datum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse liegt darin, massenhaften Missbrauch des Formulars zu erkennen. Für diese Einträge ist derzeit keine automatische Löschung eingerichtet.

Die beiden E-Mails des Kontaktformulars versendet die Website über Azure Communication Services, einen Dienst der Microsoft Ireland Operations Limited (Anschrift oben). Microsoft verarbeitet dabei Absender, Empfänger, Betreff und Inhalt der E-Mails als Auftragsverarbeiter, um sie zuzustellen. Datenstandort des Dienstes ist Europa.

Rechtsgrundlage ist dieselbe wie beim Kontaktformular.

Die Website setzt nur Cookies, die für eine von Ihnen gewünschte Funktion technisch unbedingt erforderlich sind. Es gibt keine Cookies zu Analyse, Statistik oder Werbung und keine Cookies fremder Anbieter. Deshalb fragt die Seite nicht nach einer Einwilligung für Cookies.

• .AspNetCore.Antiforgery.pBEZlIBO3gc schützt Formulare davor, dass eine fremde Seite in Ihrem Namen etwas absendet. Es wird gesetzt, wenn Sie eine Seite mit Formular öffnen, etwa das Kontaktformular, enthält einen Zufallswert und wird beim Schließen des Browsers gelöscht.
• atelier_link_session hält die Freigabe einer Kundenseite fest. Es wird erst gesetzt, nachdem Sie das richtige Passwort eingegeben haben, gilt nur für die Adresse dieses einen Links, enthält verschlüsselt dessen Nummer und läuft mit dem Link ab, spätestens nach 30 Tagen.
• .AspNetCore.Identity.Application hält die Anmeldung im Verwaltungsbereich fest. Es betrifft nur den Betreiber der Website, nicht Besucher, wird beim Schließen des Browsers gelöscht und verliert seine Gültigkeit spätestens nach 8 Stunden.

Rechtsgrundlage für das Setzen und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. f DSGVO und bei Kundenseiten Art. 6 Abs. 1 lit. b DSGVO.

Process 51 stellt Kunden Angebote und andere Dokumente als Seiten unter einem persönlichen Link mit Passwort bereit. Diese Seiten sind nicht öffentlich und für Suchmaschinen gesperrt.

Für die Zusammenarbeit speichert Process 51 zu Kunden den Namen der Organisation und zu Ansprechpartnern Anrede, Name und E-Mail-Adresse in der Datenbank.

Wenn Sie eine Kundenseite öffnen, speichert die Website zum Link den Zeitpunkt der ersten und der letzten Öffnung und die Zahl der Öffnungen. Jede Eingabe des Passworts, ob richtig oder falsch, und jede Auslieferung der Seite wird mit Zeitpunkt und einem Hashwert der IP-Adresse protokolliert. Die IP-Adresse selbst, das Passwort und der vollständige Link werden dabei nicht gespeichert. Nach 5 falschen Passwörtern innerhalb von 15 Minuten wird der Link für 15 Minuten gesperrt.

Zweck ist, Ihnen das Dokument geschützt bereitzustellen, zu sehen, ob es angekommen ist, und den Link vor dem Erraten des Passworts zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO.

Die Dokumente liegen in Azure Blob Storage, die übrigen Angaben in Azure SQL Database, beide in der oben genannten Region. Für diese Angaben ist derzeit keine automatische Löschung eingerichtet. Process 51 löscht sie, wenn sie für die Zusammenarbeit nicht mehr gebraucht werden und keine gesetzliche Aufbewahrungspflicht besteht.

Sie haben gegenüber Process 51 das Recht auf

• Auskunft über die Daten, die zu Ihnen verarbeitet werden (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Für jedes dieser Anliegen genügt eine E-Mail an jensmoos@outlook.de.

Eine automatisierte Entscheidung im Einzelfall, auch Profiling, findet nicht statt.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.

17. September 2026