Datenschutzerklärung

1. Datenschutz auf einen Blick

Der Schutz personenbezogener Daten ist mir wichtig. Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Kontaktaufnahme verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.

Diese Website dient der Information über TiBur Consulting und die angebotenen Leistungen im Bereich Prozessoptimierung, Digitalisierung, Automatisierung, Business Intelligence und individuelle digitale Lösungen.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

TiBur Consulting
Tim Burchardt
Rosengarten 9
18574 Garz
Deutschland

E-Mail: tb@tibur-consulting.de

3. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann. Dazu gehören zum Beispiel Name, E-Mail-Adresse, IP-Adresse oder Inhalte einer Nachricht.

Ich verarbeite personenbezogene Daten nur, soweit dies erforderlich ist, um diese Website bereitzustellen, Anfragen zu beantworten, Leistungen vorzubereiten oder gesetzliche Pflichten zu erfüllen.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit ein berechtigtes Interesse an der sicheren und funktionsfähigen Bereitstellung der Website besteht. Wenn eine Anfrage auf eine mögliche Beauftragung oder ein bestehendes Vertragsverhältnis gerichtet ist, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

4. Hosting

Diese Website wird bei folgendem Hosting-Anbieter betrieben:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Die Website wird nach aktuellem Stand auf Servern in Deutschland betrieben.

Beim Aufruf der Website werden durch den Webserver automatisch technische Zugriffsdaten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• verwendeter Browser
• verwendetes Betriebssystem
• Referrer-URL
• übertragene Datenmenge
• HTTP-Statuscode

Diese Daten werden benötigt, um die Website technisch auszuliefern, die Stabilität und Sicherheit des Angebots zu gewährleisten und mögliche Fehler oder Angriffe nachvollziehen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung dieser Website.

Mit dem Hosting-Anbieter besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Konkret auf dem eingesetzten Server (Stand Prüfung): Für nginx auf dem Host ist logrotate mit täglicher Rotation und 14 aufbewahrten Logdateien eingestellt — die Zugriffsprotokolle des Host-nginx liegen damit typischerweise höchstens etwa 14 Tage vor. Zusätzlich fallen je nach Setup systemd-Journal-Daten (Begrenzung u. a. nach Speicherplatz, nicht nach einem fixen Kalendertag) sowie Docker-Container-Logs an (Rotation z. B. über json-file mit max-size/max-file, je nach Dienst unterschiedlich). Ändern sich diese Einstellungen im Betrieb, ist die dann geltende Rotation maßgeblich; die Erklärung wird bei größeren Anpassungen aktualisiert.

5. Kontaktaufnahme per E-Mail und Kontaktformular

Wenn per E-Mail oder über das Kontaktformular Kontakt aufgenommen wird, werden die übermittelten Daten verarbeitet. Dazu gehören insbesondere:

• E-Mail-Adresse
• Name, sofern angegeben
• Firma, Telefon, Thema der Anfrage, aktueller Stand, Ziel, Zeitrahmen, sofern angegeben
• Inhalt der Nachricht
• Datum und Uhrzeit der Anfrage
• weitere freiwillig übermittelte Angaben

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage und zur Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einer möglichen Beauftragung oder einem bestehenden Vertragsverhältnis zusammenhängt. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Beantwortung eingehender Anfragen.

Das Kontaktformular enthält ein verstecktes Spam-Schutz-Feld. Dieses dient dazu, automatisierte Einträge besser zu erkennen. Wenn ein zusätzlicher Schutzdienst wie Turnstile aktiviert wird, wird diese Datenschutzerklärung entsprechend ergänzt.

Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bitte senden Sie per E-Mail keine besonders sensiblen Daten, sofern dies für Ihre Anfrage nicht erforderlich ist.

6. Cookies und vergleichbare Technologien

Diese Website verwendet derzeit keine nicht technisch notwendigen Cookies.

Auf der Startseite kann ein kurzer Hinweis zum Thema Cookies angezeigt werden. Wenn dieser Hinweis geschlossen wird, merkt sich der Browser dies nur für die laufende Sitzung über sessionStorage. Dabei wird kein Cookie gesetzt und die Information wird nicht an den Server übertragen.

Sollten künftig Cookies oder vergleichbare Technologien eingesetzt werden, wird diese Datenschutzerklärung entsprechend angepasst. Falls für solche Technologien eine Einwilligung erforderlich ist, wird diese vor dem Einsatz eingeholt.

7. Reichweitenmessung mit Umami

Diese Website nutzt eine selbst gehostete Umami-Instanz zur einfachen Reichweitenmessung. Die Messung hilft dabei zu verstehen, welche Inhalte grundsätzlich genutzt werden und ob die Website technisch sinnvoll funktioniert.

Umami wird unter der Subdomain stat.tibur-consulting.de betrieben. Nach aktuellem Stand erfolgt die Einbindung ohne Cookies. Es werden keine Werbeprofile erstellt, keine Marketing-Pixel eingesetzt und keine Daten an Google Analytics, Meta Pixel oder vergleichbare Werbenetzwerke übermittelt.

Bei der Nutzung können insbesondere folgende technische Nutzungsdaten verarbeitet werden:

• aufgerufene Seite
• Referrer, sofern vom Browser übermittelt
• verwendeter Browser und Gerätetyp
• Betriebssystem
• ungefährer geografischer Bezug (Land, ggf. Region/Ort), soweit aus HTTP-Headern des Zugangswegs oder aus einer GeoIP-Auswertung der an Umami übergebenen Verbindungsdaten ermittelbar
• Zeitpunkt des Seitenaufrufs

IP-Adresse / Sitzungen: In der Umami-Datenbank wird die IP-Adresse nicht dauerhaft im Klartext gespeichert. Zur Bildung einer Sitzungskennung setzt Umami (selbst gehostet, aktueller Softwarestand) die IP zusammen mit Kennung der Website, User-Agent und einem zeitlich wechselnden Salt (Standard: monatliche Rotation, Umgebungsvariable SALT_ROTATION in der Betriebskonfiguration) in eine Hash-basierte Kennung um. Das ist keine abgespeicherte IPv4-/24-Kürzung im Klartext, sondern eine Einwegverdichtung für die Session-ID. Für die Orts-/Regionsangaben werden die zum Aufrufzeitpunkt ermittelbaren Standortmerkmale genutzt, nicht die dauerhafte Klartext-IP in der Statistik-Datenbank.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der datensparsamen Auswertung der Website-Nutzung, der technischen Verbesserung des Angebots und der Erkennung, welche Inhalte für Besucherinnen und Besucher hilfreich sind.

Wenn der Browser eine Do Not Track-Einstellung oder vergleichbare Schutzfunktionen verwendet, kann dies je nach technischer Umsetzung des Browsers oder eingesetzter Schutzsoftware dazu führen, dass die Reichweitenmessung blockiert wird.

8. Externe Inhalte und Dienste

Diese Website bindet derzeit keine externen Inhalte wie YouTube-Videos, Google Maps, Social-Media-Plugins oder externe Schriftarten von Drittanbietern ein.

Schriftarten sollten nach Möglichkeit lokal eingebunden werden, damit beim Laden der Website keine Daten an externe Schriftanbieter übertragen werden.

Sollten künftig externe Dienste eingebunden werden, wird diese Datenschutzerklärung entsprechend erweitert.

9. Ihre Rechte

Betroffene Personen haben nach der DSGVO verschiedene Rechte im Hinblick auf ihre personenbezogenen Daten.

Dazu gehören insbesondere:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Widerspruch gegen die Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte kann jederzeit Kontakt über die oben genannte E-Mail-Adresse aufgenommen werden.

10. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde für Mecklenburg-Vorpommern:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Schloss Schwerin
Lennéstraße 1
19053 Schwerin
E-Mail: info@datenschutz-mv.de

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist. Eine längere Speicherung erfolgt nur, wenn gesetzliche Aufbewahrungspflichten bestehen oder berechtigte Interessen eine weitere Speicherung erforderlich machen.

E-Mail-Anfragen werden gelöscht, sobald die jeweilige Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Sicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff oder Veränderung zu schützen.

Diese Website wird verschlüsselt über HTTPS bereitgestellt.

13. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig.

Stand: Mai 2026