Datenschutzerklärung
Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website smd-it.de verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen. Wir setzen keine Analyse- oder Werbedienste ein und binden keine Inhalte von Drittanbietern (z. B. Schriftarten, Videos, Karten) ein.
1. Verantwortlicher
SMD-IT UG (haftungsbeschränkt) i.L.
Jenaer Str. 52
28832 Achim
vertreten durch den Liquidator Dennis Knöbel
E-Mail: info@smd-it.de
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.
2. Hosting und Server-Logdateien
Unsere Website wird auf einem Server der STRATO GmbH, Berlin, in einem Rechenzentrum in Deutschland betrieben. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf der Website verarbeitet der Webserver automatisch folgende Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Adresse (URL), übertragene Datenmenge, HTTP-Statuscode, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem (User-Agent). Diese Daten sind technisch erforderlich, um die Website auszuliefern, und werden außerdem zur Abwehr von Angriffen und zur Fehleranalyse in Protokolldateien gespeichert. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und störungsfreien Bereitstellung der Website. Die Protokolle werden automatisch gelöscht, spätestens nach 70 Tagen, sofern sie nicht im Einzelfall zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden. Zur Auswertung auf Angriffe werden die Protokolle auf einem eigenen, von uns betriebenen Sicherheitssystem (SIEM) gespeichert und dort ebenfalls nach spätestens 60 Tagen gelöscht.
3. Schutz vor Angriffen (CrowdSec)
Zum Schutz der Website vor Angriffen (z. B. automatisierte Anmeldeversuche, Schwachstellen-Scans) setzen wir die Sicherheitssoftware CrowdSec auf unserem Server ein. Sie wertet die Server-Logdateien automatisch aus und sperrt IP-Adressen, von denen erkennbar Angriffe ausgehen, für einen begrenzten Zeitraum. Für erkannte Angriffe übermittelt die Software die angreifende IP-Adresse, die Art des erkannten Angriffs und den Zeitpunkt an die CrowdSec SAS, Paris, Frankreich, die diese Angaben in eine gemeinsame Sperrliste gegen bekannte Angreifer aufnimmt; im Gegenzug erhalten wir diese Sperrliste. Daten gewöhnlicher Besucher, die kein Angriffsmuster auslösen, werden nicht an CrowdSec übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit unserer IT-Systeme und der Abwehr von Angriffen. Lokale Sperren enden automatisch nach Ablauf der Sperrdauer.
4. Kontaktformular und E-Mail
Wenn Sie uns über das Kontaktformular, per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (beim Formular: Name, E-Mail-Adresse, optional Anschrift und Firma sowie Ihre Nachricht), um Ihre Anfrage zu beantworten. Die Angaben aus dem Kontaktformular werden per E-Mail an uns übermittelt; den E-Mail-Versand und unser Postfach stellt ebenfalls die STRATO GmbH als Auftragsverarbeiter bereit. Das Formular speichert keine Daten in der Datenbank der Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen Ihre Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. nach Handels- oder Steuerrecht) entgegenstehen.
5. Cookies
Für Besucher unserer Website setzen wir keine Cookies und keine vergleichbaren Technologien zur Wiedererkennung oder Analyse ein. Technisch notwendige Cookies werden ausschließlich für angemeldete Administratoren im Verwaltungsbereich gesetzt.
6. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.
7. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
8. Pflicht zur Bereitstellung, automatisierte Entscheidungen
Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die Angaben im Kontaktformular können wir Ihre Anfrage jedoch nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt; die automatische Sperre von Angreifer-IP-Adressen (Abschnitt 3) hat für gewöhnliche Besucher keine Wirkung.
Stand: Oktober 2026