Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

THoPoH Internetdienstleistungen
Inhaber: Thomas Pohlmann
Sarnsbank 47
45663 Recklinghausen
Deutschland

Telefon: 02361 - 71558
Mobil: 0157 - 83445831
E-Mail: info@thopoh.de

Ein Datenschutzbeauftragter ist nicht bestellt. Die gesetzlichen Voraussetzungen einer Bestellpflicht nach Art. 37 DSGVO sowie § 38 BDSG liegen nicht vor. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Grundsätze und Überblick

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie ausdrücklich eingewilligt haben.

Diese Website verwendet keine Tracking-, Analyse- oder Marketing-Dienste. Es werden keine Cookies zu Werbe- oder Profilbildungszwecken gesetzt, es findet kein Profiling statt, und es werden keine Daten an Dritte zu Werbezwecken verkauft oder weitergegeben. Es werden keine externen Schriftarten, keine externen Skripte und keine Social-Media-Plugins eingebunden; alle Schriften und Skripte werden von unserem eigenen Server geladen.

3. Server-Logfiles (Art. 6 Abs. 1 lit. f DSGVO)

Beim Aufruf dieser Website erhebt der Webserver automatisch Informationen, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Endgeräts (bei IPv6 gekürzt gespeichert)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei sowie übertragene Datenmenge
• Browsertyp und -version, verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• HTTP-Statuscode

Zweck: Gewährleistung eines störungsfreien Verbindungsaufbaus, komfortabler Nutzung, Auswertung der Systemsicherheit und -stabilität sowie Abwehr und Aufklärung von Angriffen (z. B. DDoS, SQL-Injection-Versuche).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

Speicherdauer: Die Logfiles werden nach spätestens 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden. In diesem Fall werden sie bis zur abschließenden Klärung aufbewahrt.

Widerspruch: Die Protokollierung ist zur Auslieferung der Website technisch erforderlich; ein Widerspruch gegen die Protokollierung selbst würde den Aufruf der Website unmöglich machen. Unabhängig davon haben Sie nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung einzulegen. Wir prüfen dann, ob zwingende schutzwürdige Gründe unsere Verarbeitung überwiegen. Ein Widerspruch gegen die Verarbeitung zu Zwecken der Direktwerbung ist stets ohne Angabe von Gründen möglich; Direktwerbung findet auf dieser Website jedoch nicht statt.

4. Kontaktformular und E-Mail-Kontakt (Art. 6 Abs. 1 lit. a und b DSGVO)

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen.

4.1 Welche Daten verarbeitet werden

Pflichtangaben (ohne diese kann die Anfrage nicht bearbeitet werden):

• Name – zur persönlichen Ansprache
• E-Mail-Adresse – zur Beantwortung Ihrer Anfrage
• Nachricht – Ihr Anliegen

Freiwillige Angaben (nur wenn Sie im Formular gesondert einwilligen):

• Telefonnummer – nur für Rückfragen, wenn Sie dies wünschen
• Straße, PLZ, Ort – nur zur Zuordnung Ihrer Anfrage, z. B. bei Angebotserstellung
• Gewünschtes Paket / Thema, Betreff – zur inhaltlichen Sortierung

4.2 Einwilligungen im Formular

Im Kontaktformular werden Ihre Einwilligungen granular und getrennt eingeholt. Sie können jede Verarbeitung einzeln bestätigen oder ablehnen:

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses, z. B. bei Paket- oder Domainanfragen).

4.3 Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO)

Als Verantwortlicher müssen wir nachweisen können, dass Sie eingewilligt haben. Zu diesem Zweck speichern wir zu jeder Anfrage den Zeitpunkt der Einwilligung, den Wortlaut der Einwilligung, die Fassung dieser Datenschutzerklärung sowie die IP-Adresse beim Absenden. Diese Nachweisdaten werden nicht für andere Zwecke verwendet.

4.4 Speicherdauer

Ihre Anfrage und die zugehörigen Einwilligungen werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind, jedoch längstens 6 Monate nach abschließender Bearbeitung. Gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Fristen nach § 257 HGB, § 147 AO bei Vertragsabschluss) bleiben unberührt und können eine längere Aufbewahrung erfordern.

4.5 E-Mail-Versand

Für den Versand von Bestätigungen und Benachrichtigungen nutzen wir unseren eigenen Mailserver.

Verschlüsselte Übertragung: Der E-Mail-Dienst auf unserem Server ist so konfiguriert, dass ausschließlich verschlüsselte Verbindungen zugelassen werden. Unverschlüsselte Anmeldungen und Übertragungen sind serverseitig gesperrt. Konkret gilt:

• SMTP (Versand): TLS/StartTLS sowie implizites TLS über Port 465 (SMTPS) sind aktiviert; unverschlüsselte Verbindungen werden abgewiesen.
• IMAP/POP3 (Abruf): ausschließlich verschlüsselt über IMAPS (Port 993) bzw. POP3S (Port 995); unverschlüsselte Verbindungen werden abgewiesen.
• DANE/TLSA: für den Mailserver ist ein TLSA-Eintrag hinterlegt, sodass die Echtheit des Zertifikats kryptografisch überprüfbar ist.

Der ausgehende Transport zu fremden Mailservern erfolgt mit Transportverschlüsselung (StartTLS), soweit der empfangende Mailserver diese unterstützt. Auf den Transportweg zwischen zwei fremden Mailservern haben wir keinen Einfluss; eine Ende-zu-Ende-Verschlüsselung von E-Mails bieten wir nicht an.

Spam- und Virenschutz: Eingehende E-Mails werden durch einen Virenfilter (ClamAV) und einen Spamfilter (SpamAssassin) geprüft. Dabei werden Absender, Empfänger, Betreff, Header und Inhaltsmerkmale der E-Mail verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Schadsoftware und unerwünschter Massenwerbung).

Bitte senden Sie dennoch keine sensiblen Daten (Passwörter, Zahlungs- oder Gesundheitsdaten) über das Kontaktformular.

5. Domaincheck (Art. 6 Abs. 1 lit. f DSGVO)

Im Domaincheck können Sie die Verfügbarkeit einer Wunschdomain prüfen. Dazu wird der von Ihnen eingegebene Domainname an die jeweilige Registrierungsstelle bzw. Registry übermittelt (z. B. DENIC für .de, Verisign für .com/.net, EURid für .eu). Die Übermittlung erfolgt ausschließlich zum Zweck der Verfügbarkeitsabfrage.

Bei der Abfrage wird Ihre IP-Adresse für einen begrenzten Zeitraum (maximal 1 Stunde) im Rahmen der Rate-Limitierung gespeichert, um Missbrauch (automatisierte Massenabfragen) zu verhindern. Die Abfrage selbst wird bei uns nicht dauerhaft gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines Domainchecks und Schutz vor Missbrauch).

6. Cookies und Sitzungsdaten

Diese Website setzt keine Marketing- oder Tracking-Cookies. Es werden ausschließlich technisch notwendige Cookies gesetzt:

• Session-Cookie (Name: thopoh_sid) – hält Ihre Formulareingaben und eine eventuelle Admin-Anmeldung für die Dauer der Sitzung; wird beim Schließen des Browsers bzw. nach Ablauf der Sitzung gelöscht.
• CSRF-Token – dient dem Schutz vor Cross-Site-Request-Forgery-Angriffen und wird in der Sitzung gespeichert.

Rechtliche Bewertung: Diese Cookies sind zur Bereitstellung der Website unbedingt erforderlich. Eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Die damit verbundene Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb der Website). Aus diesem Grund ist auch kein Cookie-Banner erforderlich.

7. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und ein Schloss-Symbol angezeigt wird. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

8. Empfänger von Daten (Art. 13 Abs. 1 lit. e DSGVO)

Eine Weitergabe Ihrer Daten erfolgt nur, wenn dies gesetzlich erlaubt oder erforderlich ist oder Sie eingewilligt haben. Empfänger personenbezogener Daten sind:

• Der Betreiber dieser Website (siehe Abschnitt 1) – für die Bearbeitung von Anfragen und die technische Administration.
• Registrierungsstellen (Registries) – ausschließlich bei Domainabfragen bzw. -registrierungen, dort gelten die jeweiligen Richtlinien (z. B. DENIC-Bedingungen).
• Behörden und Gerichte – nur bei gesetzlicher Verpflichtung oder zur Durchsetzung rechtlicher Ansprüche.

Technische Infrastruktur: Diese Website wird auf einem Server betrieben, den wir selbst vollständig administrieren. Der Serverstandort liegt in Deutschland. Eine Auftragsverarbeitung durch Dritte im Sinne des Art. 28 DSGVO findet für den Betrieb dieser Website nicht statt, da wir alleinigen Zugriff auf die auf dem Server gespeicherten personenbezogenen Daten haben.

Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt. Ein Verkauf oder eine Weitergabe Ihrer Daten zu Werbezwecken erfolgt nicht.

9. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

10. Schutz vor Angriffen und Bots

Zum Schutz der Website vor bösartigen automatisierten Zugriffen (Spam, Brute-Force-Angriffe, Massenabfragen) setzen wir technische Schutzmaßnahmen ein. Dazu gehören:

• ein unsichtbares Honeypot-Feld im Kontaktformular,
• eine Mindest-Zeitprüfung beim Absenden von Formularen,
• eine Ratenbegrenzung (Rate Limiting) pro IP-Adresse,
• eine Sperrung nach mehreren fehlgeschlagenen Anmeldeversuchen im Admin-Bereich.

Dabei wird Ihre IP-Adresse für maximal 1 Stunde (Rate Limiting) bzw. 15 Minuten (Login-Sperre) gespeichert. Diese Maßnahmen betreffen ausschließlich missbräuchliche, automatisierte Zugriffe. Normale Suchmaschinen-Crawler und andere gutartige Bots werden nicht behindert; die Website steht der Indexierung durch Suchmaschinen ausdrücklich offen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Angriffen und der Sicherheit des Systems).

11. Webhosting für Kunden und Kunden-Logfiles

Wir bieten selbst Webhosting-Dienstleistungen an. Sofern Sie Kunde bei uns sind, gelten zusätzlich die nachfolgenden Hinweise:

• Eigene Verantwortlichkeit: Für die Inhalte, die Sie auf Ihrem Webhosting-Paket und Ihren Domains bereitstellen, sind Sie Verantwortlicher im Sinne der DSGVO. Wir verarbeiten diese Daten ausschließlich als Auftragsverarbeiter auf Ihre Weisung mit den vertraglich vereinbarten Konditionen.
• Zugriffslogs Ihrer Websites: In Ihrem LiveConfig-Kundenbereich können Sie einstellen, ob für Ihre eigenen Domains Zugriffsprotokolle geführt werden und wie lange. Die Speicherdauer ist dabei begrenzt. Diese Logfiles betreffen ausschließlich Ihre Websites; Sie sind für deren Inhalt und Aufbewahrung selbst verantwortlich.
• Kein gemeinsamer Zugriff: Wir greifen nicht auf die Logfiles Ihrer Kundenwebsites zu, außer zur Erfüllung von Supportleistungen auf Ihre ausdrückliche Anfrage oder bei gesetzlicher Verpflichtung.
• Bestellformulare und Vertragsunterlagen: Für die Anbahnung oder Abwicklung eines Hostingvertrags verarbeiten wir Ihre Vertragsdaten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Aufbewahrungsfristen nach § 257 HGB und § 147 AO bleiben unberührt.
• Verschlüsselung bei E-Mail-Postfächern: In unseren Hosting-Paketen ist der E-Mail-Dienst so eingestellt, dass nur verschlüsselte Verbindungen zugelassen werden: Versand über SMTP mit TLS/StartTLS oder SMTPS (Port 465), Abruf über IMAPS (Port 993) oder POP3S (Port 995). Unverschlüsselte Anmeldungen oder Übertragungen sind serverseitig nicht möglich. Für den ausgehenden Transport zu fremden Mailservern wird StartTLS verwendet, soweit der empfangende Server dies unterstützt.
• Viren- und Spamschutz: Eingehende E-Mails der Hosting-Postfächer werden durch ClamAV (Viren) und SpamAssassin (Spam) geprüft. Die dabei anfallenden Protokolldaten dienen ausschließlich der Zustellbarkeit und der Abwehr von Missbrauch.

12. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) – welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) – Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht besteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) – Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format
• Widerspruch (Art. 21 DSGVO) – gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung per E-Mail an info@thopoh.de oder per Post an die oben genannte Anschrift. Wir beantworten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Zur Identitätsprüfung können wir bei Auskunfts- und Löschungsersuchen einen geeigneten Nachweis verlangen, um zu verhindern, dass Unbefugte Einsicht in Ihre Daten erhalten.

13. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Web: https://www.ldi.nrw.de

14. Pflicht zur Bereitstellung von Daten

Die Angabe von Name, E-Mail-Adresse und Nachricht ist zur Bearbeitung Ihrer Anfrage erforderlich. Ohne diese Angaben können wir Ihre Anfrage nicht beantworten. Die übrigen Angaben erfolgen freiwillig. Rechtliche Nachteile entstehen Ihnen dadurch nicht.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: November 2026). Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie zu ändern. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden. Bei Änderungen der Einwilligungstexte wird eine neue Fassungsnummer gespeichert; bereits erteilte Einwilligungen gelten für die Fassung, unter der sie erteilt wurden.

Grundlagen dieser Erklärung: DSGVO (EU 2016/679), BDSG, TDDDG und die Rechtsprechung des EuGH sowie der deutschen Aufsichtsbehörden.