Datenschutz

Geltungsbereich: lokale Testfassung

Stand: 24. September 2026. Diese Hinweise beschreiben die lokale Testfassung dieser Website. Die Formulare senden hier ausschließlich an den lokalen Mail-Testdienst Mailpit; Nachrichten werden nicht an ein externes Empfängerpostfach ausgeliefert. Bitte verwenden Sie in dieser Testumgebung keine echten Kontakt- oder Bewerbungsdaten.

Die Angaben zum künftigen öffentlichen Hosting, zum produktiven Mailversand und zu den betrieblichen Löschfristen sind noch nicht abschließend festgelegt. Diese Testfassung ist deshalb nicht zur Entgegennahme echter Anfragen oder Bewerbungen bestimmt.

Verantwortlicher und Datenschutzkontakt

Verantwortlich ist thiwico IT-Systemhaus e.K., Inhaber Michael Steffen Thiel, Kieselstraße 13, 22929 Hamfelde / Lbg., Deutschland. Sie erreichen uns unter info@thiwico.de oder +49 (0)4154-804247-0.

Für Datenschutzanfragen nutzen Sie bitte datenschutz@thiwico.de oder schreiben Sie an die genannte Anschrift, z. Hd. Herrn Thiel.

Websitebetrieb und Protokolle

Beim Abruf einer Seite werden Verbindungsdaten verarbeitet, insbesondere die IP-Adresse, der Zeitpunkt, die angefragte Adresse und die vom Browser übermittelten technischen Angaben. Sie sind für die Auslieferung der Website sowie die Erkennung und Untersuchung von Störungen und Missbrauch relevant. Grundlage ist unser berechtigtes Interesse an einem zuverlässigen und sicheren Websitebetrieb nach Art. 6 Abs. 1 Buchst. f DSGVO.

Die Testfassung läuft in einer lokalen virtuellen Maschine. Die Containerprotokolle sind mengenbegrenzt. Für die gesonderten PHP- und WordPress-Protokolldateien ist eine wirksame automatische Rotation oder zeitliche Löschung noch nicht nachgewiesen. Es wird daher keine feste Löschfrist in Tagen zugesichert. Protokolle können technische Fehler und Angaben zu den betroffenen Abrufen enthalten; das Formular schreibt den eingereichten Nachrichtentext nicht gezielt in ein Anfragenprotokoll.

Der lokale Websitezugang verwendet HTTP. Für diesen Testzugang besteht daher keine HTTPS-Transportverschlüsselung. Die spätere öffentliche Website und ihr Mailtransport müssen vor der Entgegennahme echter Daten gesondert eingerichtet und geprüft werden.

Kontaktformular

Das Kontaktformular benötigt Name, E-Mail-Adresse, Thema und Nachricht. Telefon und Organisation sind freiwillig. Die Pflichtangaben sind erforderlich, damit eine Anfrage zugeordnet und beantwortet werden kann; ohne sie lässt sich das Formular nicht absenden. Bei einem Eingabefehler werden die eingegebenen Angaben auf der Antwortseite erneut angezeigt.

Das Formular erzeugt eine Textnachricht mit den angegebenen Daten, der Formularsprache und dem Eingangszeitpunkt. Die E-Mail-Adresse wird als Antwortadresse verwendet. Es gibt keine automatische Bestätigungsmail an die absendende Person und keine zusätzliche Kontakt-Datenbank in WordPress. In dieser Testfassung empfängt ausschließlich Mailpit die Nachricht.

Soweit eine Anfrage für einen Vertrag mit Ihnen oder eine von Ihnen gewünschte vorvertragliche Maßnahme erforderlich ist, ist Art. 6 Abs. 1 Buchst. b DSGVO die Grundlage. Andere Anfragen, etwa von Kontaktpersonen einer Organisation, werden aufgrund unseres berechtigten Interesses an der Geschäftskommunikation nach Art. 6 Abs. 1 Buchst. f DSGVO bearbeitet. Eine pauschale Einwilligung ist nicht die Grundlage jeder Anfrage.

Bewerbungen und PDF-Anhänge

Das Bewerbungsformular benötigt Name, E-Mail-Adresse, Bewerbungsrichtung und Nachricht. Telefonangabe und die beiden PDF-Anhänge sind freiwillig. Je Datei sind höchstens 5 MiB möglich. Bitte übermitteln Sie nur Angaben, die für die Bewerbung benötigt werden. In der lokalen Testfassung dürfen ausschließlich erfundene Testangaben verwendet werden.

Für die erforderliche Bearbeitung einer echten Bewerbung zur Entscheidung über ein Beschäftigungsverhältnis ist § 26 Abs. 1 BDSG die Grundlage. Der Formularcode sieht keine automatische Aufnahme in einen Bewerberpool und keine automatisierte Bewertung von Bewerbungen vor. Die Verarbeitung im späteren Empfängerpostfach, berechtigte Personen und die Löschregel nach Abschluss eines Bewerbungsverfahrens müssen vor dem Produktivbetrieb festgelegt werden.

Während des Versandversuchs werden PDF-Anhänge in einem privaten Dateibereich außerhalb der öffentlich abrufbaren Website gespeichert. Sie werden nicht in die WordPress-Medienbibliothek aufgenommen. Nach dem Versandversuch entfernt das Formular diese Arbeitskopien, auch bei einem Versandfehler. Für durch einen Abbruch liegengebliebene Dateien ist zusätzlich ein stündlicher Bereinigungsjob eingerichtet. Er entfernt passende Arbeitskopien, die älter als eine Stunde sind; die Löschung findet beim nächsten tatsächlich ausgeführten Bereinigungslauf statt. Betriebsunterbrechungen können sie verzögern.

Die Nachricht und ihre Anhänge im Mail-Testdienst werden durch die Löschung der Arbeitskopien nicht gelöscht. Dasselbe gilt später für ein Empfängerpostfach und dessen Sicherungen. Die Prüfung von Dateityp und Größe ist keine Zusicherung, dass eine Datei frei von Schadsoftware ist.

Missbrauchsschutz der Formulare

Die Formulare prüfen Sicherheitsmerkmale, Herkunft und Alter einer Einsendung sowie eine Begrenzung der Versuche. Dafür wird aus der IP-Adresse ein mit einem geheimen Schlüssel gebildetes Prüfmerkmal erzeugt. Dieses Merkmal ist pseudonymisiert; es wird nicht als anonyme Statistik verwendet. Die Sicherheitsprüfung nutzt keinen externen CAPTCHA-Dienst.

Zufällige Formularmerkmale mit Typ, Sprache und Erstellungszeit werden vorübergehend in der WordPress-Datenbank gespeichert. Sie sind zwei Stunden gültig. IP-bezogene Prüfmerkmale, Zeitfenster und Markierungen bereits verwendeter Formulare werden ebenfalls in der Datenbank gehalten. Der vorgesehene Bereinigungsjob entfernt solche Markierungen, wenn sie älter als drei Stunden sind; die tatsächliche Entfernung hängt von der Ausführung des Jobs ab. Die Gültigkeitsfrist ist keine garantierte Löschfrist für jede Datenbankzeile oder Sicherung.

Diese Verarbeitung dient unserem berechtigten Interesse an erreichbaren und vor Missbrauch geschützten Kontaktwegen nach Art. 6 Abs. 1 Buchst. f DSGVO. Name, E-Mail-Adresse und Nachricht werden von diesem Schutzmechanismus nicht als Formularinhalt in der Datenbank gespeichert.

Cookies und Browser-Speicher

Die deutsche und englische Fassung werden über die Seitenadresse und den Sprachwechsel ausgewählt. In der hier vorgesehenen Konfiguration wird die Sprache nicht in einem dauerhaften Sprachcookie gespeichert. Die zusätzlichen WordPress-Emoji-Funktionstests und ihr Browser-Speicher sind deaktiviert. Die eigenen Formular- und Navigationsskripte verwenden keinen LocalStorage oder SessionStorage. Es gibt keine Analyse- oder Werbetracker auf den geprüften öffentlichen Seiten.

Für die ausdrücklich aufgerufene WordPress-Anmeldung wird wordpress_test_cookie zur Prüfung der Cookie-Unterstützung verwendet. Nach der Anmeldung kennzeichnen wordpress_… und wordpress_logged_in_… die authentifizierte Sitzung. In der geprüften Anmeldung ohne dauerhafte Anmeldung waren dies Sitzungscookies. Eine dauerhaft gewählte Anmeldung oder ein späterer HTTPS-Betrieb kann Namen und Laufzeiten verändern.

Im Redaktionsbereich wurde außerdem wp-settings-time-… mit einer Laufzeit von einem Jahr beobachtet. Es enthält einen Zeitstempel für Benutzereinstellungen. Diese Redaktionscookies betreffen nicht den gewöhnlichen unangemeldeten Seitenbesuch. Cookies können in den Browsereinstellungen gelöscht oder blockiert werden; das Blockieren der Anmeldecookies verhindert eine verlässliche Anmeldung.

Speicherungen und Zugriffe auf dem Endgerät werden nach § 25 TDDDG beurteilt. Für die erforderlichen Funktionen einer ausdrücklich angeforderten Anmeldung gilt die Ausnahme nach § 25 Abs. 2 Nr. 2 TDDDG. Eine spätere optionale Speicher- oder Trackingfunktion darf nicht allein mit dieser Ausnahme begründet werden.

Lokale Inhalte und externer Supportdownload

Schriftarten, eigene Skripte, Styles und die lokalen Ersatzbilder für Benutzerprofile werden vom Website-Server geladen. Gravatar wird dafür nicht abgefragt. Die Website bindet keine externen Karten, Videos, Social-Media-Plugins oder Übersetzungsdienste automatisch ein.

Wenn Sie einen externen Link aufrufen, wird eine Verbindung zum jeweiligen Ziel aufgebaut. Der Remote-Support-Download führt ausdrücklich zur bestehenden Website www.thiwico.de. Dort erhält der Downloadserver die für den Abruf nötigen Verbindungsdaten, insbesondere Ihre IP-Adresse und die angefragte Datei. Die Datenverarbeitung dieses bestehenden Servers ist vom lokalen Testbetrieb getrennt.

Das Herunterladen des ZIP-Archivs startet keine Fernwartung. Vor dem Start des enthaltenen Supportprogramms ist eine Sitzung mit thiwico zu vereinbaren. Datenflüsse einer Fernwartung, etwa über Vermittlungsserver oder durch Zugriff auf das betreute Gerät, werden nicht durch den bloßen Download beschrieben.

Mail-Testdienst, Empfänger und Sicherungen

Der lokale Mail-Testdienst Mailpit hält die versendeten Testnachrichten einschließlich Anhängen vor. Er ist mit einem Mengenlimit von 500 Nachrichten konfiguriert. Eine zeitgesteuerte Löschung ist nicht konfiguriert; Nachrichten können bis zur mengenbedingten oder manuellen Bereinigung gespeichert bleiben. Ein Neustart allein löscht sie nicht. Es ist keine Weiterleitung an einen externen Mailanbieter eingerichtet.

Zugriff auf die Testumgebung und ihre Daten sollen ausschließlich die dafür berechtigten Personen erhalten. Die Produktivanbieter für Hosting und E-Mail, mögliche weitere Empfänger und Zugriffe außerhalb EU/EWR sind noch zu klären. Für den späteren öffentlichen Betrieb wird daher keine pauschale Zusage über einen ausschließlichen Verarbeitungsort in Deutschland abgegeben.

Die vorhandenen Datenbanksicherungen enthalten die vollständige WordPress-Datenbank. Dazu können Benutzerkonten, Sitzungsdaten sowie noch vorhandene Formularmerkmale und IP-bezogene Prüfmerkmale gehören. Ein Ablauf oder eine Löschung in der laufenden Datenbank entfernt diese Angaben nicht nachträglich aus bereits erzeugten Sicherungen. Der Website-Dateiexport enthält keine privaten PDF-Arbeitskopien und keine Mailpit-Datenbank; umfassende Sicherungen der virtuellen Maschine können weiter reichen.

Für die lokalen Datenbank- und Migrationssicherungen ist derzeit keine automatische zeitliche Löschung eingerichtet. Die betriebliche Frist, der berechtigte Zugriff und der Umgang mit bereits gelöschten Daten nach einer Wiederherstellung müssen vor dem Produktivbetrieb verbindlich festgelegt werden. Eine automatische Löschung aller Anfragen unmittelbar nach ihrer Bearbeitung wird nicht zugesichert.

Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bitte wenden Sie sich dafür an unseren Datenschutzkontakt.

Widerspruch: Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Soweit eine Verarbeitung tatsächlich auf Ihrer Einwilligung beruht, können Sie diese für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Schleswig-Holstein ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) zuständig: Holstenstraße 98, 24103 Kiel, mail@datenschutzzentrum.de. Informationen und Beschwerdemöglichkeiten finden Sie auf der Website des ULD.