Rechtliches
Datenschutzerklärung
Hier erfahren Sie, welche personenbezogenen Daten beim Besuch von mth-training.de verarbeitet werden, wozu das geschieht und welche Rechte Sie haben.
Kurz vorab: Diese Website bindet keine Inhalte von Drittanbietern ein und nutzt keine Analyse- oder Werbedienste. Schriften, Bilder und Skripte werden von meinem Webspace bei STRATO geladen. Für Besucherinnen und Besucher werden keine Cookies gesetzt und keine Informationen auf dem Endgerät gespeichert.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Marc Oliver Thoma
mth-training
Irisweg 43
53773 Hennef (Sieg)
Telefon: 02242 / 90 560 09
E-Mail: marc.thoma@mth-training.de
Ich bin nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an mich.
2. Hosting und Server-Logdateien
Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. STRATO verarbeitet in meinem Auftrag alle Daten, die beim Betrieb der Website anfallen, einschließlich der Daten aus dem Kontaktformular. Mit STRATO habe ich einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Verarbeitung findet in Rechenzentren in Deutschland statt.
Wenn Sie die Website aufrufen, übermittelt Ihr Browser automatisch technische Informationen an den Server. In den sogenannten Server-Logdateien werden gespeichert:
• IP-Adresse des anfragenden Geräts, in gekürzter beziehungsweise durch einen wechselnden Ersatzwert ersetzter Form
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge und Statuscode (zum Beispiel „erfolgreich“ oder „nicht gefunden“)
• Seite, von der aus Sie gekommen sind (Referrer), sofern Ihr Browser sie übermittelt
• Browsertyp, Version und Betriebssystem
Diese Daten brauche ich, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Angriffe oder Störungen zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Ich führe diese Daten nicht mit anderen Daten zusammen.
Die Bereitstellung dieser Daten ist technisch erforderlich. Ohne sie kann die Website nicht angezeigt werden.
Die Logdateien werden bei STRATO höchstens sechs Wochen vorgehalten und danach gelöscht. Länger gespeichert werden sie nur, wenn ein konkreter Sicherheitsvorfall aufgeklärt werden muss.
3. Verschlüsselte Verbindung
Die Website nutzt eine TLS-Verschlüsselung. Sie erkennen sie am „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie an mich übermitteln, zum Beispiel über das Kontaktformular, sind dadurch auf dem Übertragungsweg vor dem Mitlesen durch Dritte geschützt.
4. Kontaktaufnahme
Kontaktformular
Wenn Sie mir über das Kontaktformular schreiben, verarbeite ich die Angaben, die Sie dort machen:
• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Organisation (freiwillig)
• Art Ihres Anliegens (freiwillig)
• Ihre Nachricht (Pflichtfeld)
Ich brauche diese Angaben, um Ihre Anfrage zu bearbeiten und Ihnen zu antworten. Ohne die Pflichtfelder kann ich Ihnen nicht antworten. Alle anderen Angaben sind freiwillig.
Ihre Anfrage wird per E-Mail an mich übermittelt und auf dem Webserver nicht gespeichert. Zur Kontrolle des Versands protokolliere ich lediglich Empfänger, Betreff, Zeitpunkt und Zustellstatus der E-Mail und lösche diese Angaben nach einem Monat.
E-Mail und Telefon
Sie können mich auch direkt per E-Mail oder Telefon erreichen. Ich verarbeite dann die Angaben, die Sie mir mitteilen, zu denselben Zwecken und auf denselben Rechtsgrundlagen wie beim Kontaktformular. E-Mails laufen dabei über Microsoft 365 (siehe Abschnitt 5).
Rechtsgrundlage
Geht es um einen Auftrag oder die Vorbereitung eines Auftrags, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei allen anderen Anfragen ist es Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt dann darin, Anfragen zu beantworten, die an mich gerichtet werden.
5. E-Mail-Dienst (Microsoft 365)
Meine E-Mails, auch die aus dem Kontaktformular, verschicke und empfange ich über Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO (Microsoft Products and Services Data Protection Addendum).
Es lässt sich nicht ausschließen, dass Daten auch an die Microsoft Corporation in den USA übermittelt werden. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert. Übermittlungen an sie stützen sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ergänzend hat Microsoft Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).
6. Datensicherung
Damit bei einem technischen Fehler keine Daten verloren gehen, sichere ich die Website wöchentlich. Die Sicherungen enthalten die Inhalte und die Datenbank der Website.
Die Sicherungen liegen auf einem eigenen Cloud-Speicher (Nextcloud), den ich bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betreibe. Mit Hetzner besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland. Aufbewahrt werden jeweils die letzten vier Sicherungen, ältere werden automatisch gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, die Website bei einem Fehler wiederherstellen zu können.
7. Cookies und Speicher im Browser
Für Besucherinnen und Besucher setzt diese Website keine Cookies und speichert keine Informationen auf dem Endgerät.
Beim Aufruf der Anmeldeseite von WordPress und bei der Anmeldung im Verwaltungsbereich setzt WordPress technisch notwendige Cookies. Das betrifft nur Personen, die die Website verwalten.
8. Schriftarten
Die Website verwendet die Schrift „Source Sans 3“. Sie wird von meinem Webspace geladen, nicht von Google oder einem anderen Anbieter. Dabei werden keine Daten an Dritte übertragen.
9. Links zu anderen Websites und Profilen
Auf dieser Website finden Sie Links zu anderen Angeboten, zum Beispiel zu meinem Profil bei LinkedIn, zu meiner Trainerseite bei LinkedIn Learning, zum YouTube-Kanal „Risikobasierter Ansatz“ und zu meiner zweiten Website mth-datenschutz.de.
Das sind einfache Links. Solange Sie nicht darauf klicken, werden keine Daten an diese Anbieter übertragen. Klicken Sie einen Link an, übermittelt Ihr Browser die Adresse dieser Seite an die Zielseite. Für die Datenverarbeitung dort ist der jeweilige Betreiber verantwortlich.
10. Wie lange Daten gespeichert werden
Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Anfragen, aus denen kein Auftrag entsteht, lösche ich spätestens zwölf Monate nach dem letzten Kontakt.
Entsteht aus einer Anfrage ein Auftrag, bewahre ich die zugehörigen Unterlagen auf, soweit ich gesetzlich dazu verpflichtet bin (Art. 6 Abs. 1 lit. c DSGVO): Geschäftsbriefe, auch per E-Mail, sechs Jahre; Rechnungen und andere Buchungsbelege acht Jahre (§ 147 AO, § 14b UStG). Die Frist beginnt mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist.
Darüber hinaus bewahre ich Auftragsunterlagen bis zum Ablauf der Verjährungsfristen für vertragliche Ansprüche auf, in der Regel drei Jahre (§ 195 BGB). Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. f DSGVO.
11. Empfänger
Neben den oben genannten Dienstleistern (STRATO, Microsoft, Hetzner) erhalten personenbezogene Daten aus Aufträgen nur mein Steuerberater und, soweit gesetzlich vorgeschrieben, die Finanzbehörden.
12. Ihre Rechte
Sie haben mir gegenüber folgende Rechte in Bezug auf Ihre personenbezogenen Daten:
• Auskunft darüber, welche Daten ich über Sie verarbeite (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
Eine formlose Nachricht an marc.thoma@mth-training.de genügt.
Widerspruchsrecht
Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich dafür an die Aufsichtsbehörde Ihres Wohnorts oder Arbeitsplatzes wenden. Für mich zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de
13. Keine automatisierte Entscheidungsfindung
Ich treffe keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstelle keine Profile.
14. Änderungen
Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: 22. Oktober 2026