Datenschutzerklärung
Kurz zusammengefasst
Diese Website verwendet keine Cookies (Ausnahme: Anmeldung im internen Bereich, siehe Abschnitt 4), kein Tracking, keine Analyse-Werkzeuge und keine Inhalte oder Schriften von Drittanbietern. Alle Rechenhilfen und Quizze (Checks, Glossar-Suche, Wegweiser, Rechner, Datenampel, Risikoklassen-Finder, Passwort-Check, Generatoren) laufen ausschließlich in deinem Browser. Deine Eingaben dort werden weder gespeichert noch übertragen. Nur wenn du selbst Darstellung oder Offline-Nutzung einstellst, merkt sich dein Browser diese Wahl lokal (siehe Abschnitt 5).
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:
Karsten Russo, Eidelstedter Dorfstraße 34, 22527 Hamburg
E-Mail: info@sicherheitsdenker.de
Ein Datenschutzbeauftragter ist nicht benannt. Anfragen zum Datenschutz richtest du an die oben genannte Adresse.
2. Hosting und Server-Logfiles
Diese Website wird bei STRATO (Otto-Ostrowski-Straße 7, 10249 Berlin) gehostet. Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Daten. Er kann sie in Logfiles speichern: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, Referrer-Adresse, Browsertyp und Betriebssystem, Statuscode und übertragene Datenmenge.
Zweck und Rechtsgrundlage: Auslieferung der Website, Stabilität und Sicherheit, insbesondere Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).
Speicherdauer: Nach Angabe des Anbieters werden die IP-Adressen von Besuchern zur Erkennung und Abwehr von Angriffen maximal 7 Tage gespeichert. Der Anbieter verarbeitet die Daten nach eigenen Angaben in Rechenzentren in Deutschland und setzt auf den gehosteten Seiten keine Tracking-Mechanismen oder Webanalysedienste ein. Der Anbieter verarbeitet die Daten in meinem Auftrag. Weitere Informationen findest du in der Datenschutzerklärung von STRATO unter strato.de/datenschutz.
3. Kontaktaufnahme
Wenn du mir per E-Mail schreibst oder das Kontaktformular nutzt, verarbeite ich deine Angaben, um deine Anfrage zu beantworten. Das sind Name, E-Mail-Adresse, gewähltes Thema und Inhalt der Nachricht. Name, E-Mail-Adresse und Nachricht sind beim Formular Pflichtangaben, damit ich dir antworten kann.
So funktioniert das Kontaktformular: Deine Eingaben werden an den Server dieser Website bei STRATO übertragen und von dort per E-Mail an mich weitergeleitet. Das Formular speichert die Eingaben nicht auf dem Server (keine Datenbank, keine Datei). Zum Schutz vor automatisiertem Spam nutzt das Formular ein verstecktes Feld und eine Prüfung der Ausfüllzeit. Dabei werden keine Cookies gesetzt und keine Dienste Dritter eingebunden. Die IP-Adresse wertet das Formular nicht aus. Sie steht wie bei jedem Seitenaufruf kurzzeitig in den Server-Logfiles (siehe Abschnitt 2). Die Weiterleitung per E-Mail läuft über die Mail-Infrastruktur des Hosters, E-Mails sind grundsätzlich nicht gegen Mitlesen geschützt.
Interessenliste „KI-Begleitung“: Wenn du dich auf der Seite „KI-Begleitung“ eintragen lässt, erhalte ich deinen Namen und deine E-Mail-Adresse auf dem gleichen Weg wie eine Kontaktanfrage. Ich nutze sie nur, um dich zu informieren, wenn es ein Angebot gibt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit per E-Mail widerrufen, dann lösche ich deine Daten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen), bei Anfragen, die auf einen Vertrag oder vorvertragliche Maßnahmen zielen, Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Ich lösche deine Nachricht und deine Angaben aus meinem E-Mail-Postfach, sobald deine Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4. Interner Bereich mit Anmeldung
Der interne Bereich ist nur für Personen, die ich einlade. Dafür speichere ich Name, E-Mail-Adresse, Rolle, einen Hash des Passworts (nicht das Passwort selbst) und den Tag der letzten Anmeldung. Die Daten liegen in einer gesperrten Datei auf dem Server bei STRATO, nicht in einer Datenbank und nicht bei Dritten.
Einladung: Auf Wunsch sende ich dir einen Link per E-Mail, mit dem du dein Passwort festlegst. Der Link gilt 7 Tage und nur einmal.
Cookie: Nur im internen Bereich setzt die Anmeldung ein technisch notwendiges Sitzungs-Cookie. Es endet mit dem Abmelden, nach 30 Minuten ohne Aktivität oder spätestens nach 8 Stunden.
Schutz vor Missbrauch: Nach mehreren Fehlversuchen wird die Anmeldung für 15 Minuten gesperrt. Dafür speichere ich kurzzeitig nur nicht umkehrbare Prüfwerte von E-Mail-Adresse und IP-Adresse, die nach 15 Minuten verfallen.
Rechtsgrundlage und Dauer: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Zugangs). Dein Konto lösche ich, sobald du es möchtest oder der Zugang nicht mehr benötigt wird.
5. Keine Cookies, kein Tracking, keine externen Dienste
Diese Website setzt keine Cookies und nutzt keine Technologien zur Reichweitenmessung. Es werden keine Werbe- oder Social-Media-Dienste, keine eingebetteten Videos oder Karten und keine Schriften oder Skripte von Dritten geladen. Die Seitensuche und alle Rechenhilfen arbeiten lokal in deinem Browser. Einzige Ausnahme ist das Sitzungs-Cookie im internen Bereich (siehe Abschnitt 4).
Einstellungen, die du selbst auslöst: Über den Schalter „Aa“ in der Kopfleiste kannst du das Farbschema (hell, dunkel, automatisch), die Schriftgröße und die Offline-Nutzung wählen. Erst wenn du eine Einstellung änderst, speichert dein Browser sie lokal auf deinem Gerät (Local Storage, Einträge „rv-theme“, „rv-fs“, „rv-offline“ und, wenn du Bewegung in Grafiken anhältst, „rv-motion“). Aktivierst du „Fortschritt in Checks und Menü auf diesem Gerät merken“, speichert dein Browser zusätzlich die angehakten Punkte in Checks und Lernpfaden sowie die zuletzt geöffnete Menürubrik (Einträge „rv-save“, „rv-chk-…“ und „rv-menu“). Beim Ausschalten werden diese Einträge gelöscht. Diese Werte werden nicht an den Server gesendet und dienen nur dazu, deine Wahl beim nächsten Besuch wiederherzustellen. Du kannst sie jederzeit über die Einstellungen deines Browsers oder durch Zurücksetzen im Schalter löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil du den Dienst ausdrücklich so nutzen möchtest, sowie Art. 6 Abs. 1 lit. f DSGVO.
Offline-Nutzung: Wenn du „Für Offline-Nutzung speichern“ aktivierst, legt dein Browser Seiten und Dateien dieser Website in einem lokalen Zwischenspeicher ab (Service Worker). Das geschieht nur auf deinen Wunsch. Beim Ausschalten wird der Zwischenspeicher gelöscht.
Quizze, Rechner und Generatoren: Alle Eingaben (zum Beispiel Passwort-Test, Hinweisschild, Geräte-Inventar, Fristenrechner) werden ausschließlich in deinem Browser verarbeitet. Sie werden weder gesendet noch gespeichert. Dateien wie die CSV-Liste erzeugt dein Browser lokal.
Rückmeldung zu Seiten: Wenn du bei „War diese Seite hilfreich?“ auf „Ja“ oder „Nein“ tippst, erhöht der Server einen Zähler für diese Seite. Gespeichert werden nur der Seitenname und die Anzahl der Antworten, keine IP-Adresse, keine Uhrzeit und keine Cookies. Ein Rückschluss auf dich ist nicht möglich. Der Link „Fehler gefunden?“ öffnet lediglich das Kontaktformular mit einem vorbereiteten Text.
6. Externe Links
Diese Website verlinkt auf externe Seiten, zum Beispiel auf Behörden. Beim Anklicken verlässt du diese Website. Für die Datenverarbeitung auf den verlinkten Seiten ist der jeweilige Anbieter verantwortlich.
7. Verschlüsselte Übertragung
Diese Website wird über eine verschlüsselte Verbindung (HTTPS) ausgeliefert. Das erkennst du am Schloss-Symbol in der Adresszeile deines Browsers.
8. Deine Rechte
Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wende dich dazu an die oben genannte E-Mail-Adresse.
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für Hamburg ist das der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-hamburg.de).
9. Aktualität
Stand: November 2026. Ich passe diese Erklärung an, wenn sich die Website oder die Rechtslage ändern.