Datenschutz

Verantwortlich für die Datenverarbeitung

Verantwortlicher für die Datenverarbeitung ist:

ip next, Inhaber Mathias Wortmann

Zum Limberg 15

49176 Hilter a.T.W.

Email: info@ipnext.de

Telefon: 05409 9898902

Wir freuen uns über Ihr Interesse an unserer Webseite. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

Zugriffsdaten und Hosting

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver lediglich automatisch ein sogenanntes Server-Logfile, das z.B. den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Alle Zugriffsdaten werden nur so lange verarbeitet, wie dies für die Erreichung der oben genannten Verarbeitungszwecke erforderlich ist.

Hosting

Die Dienste zum Hosting und zur Darstellung der Webseite werden teilweise durch unsere Dienstleister im Rahmen einer Verarbeitung in unserem Auftrag erbracht. Soweit im Rahmen der vorliegenden Datenschutzerklärung nichts anderes erläutert wird, werden alle Zugriffsdaten sowie alle Daten, die in dafür vorgesehenen Formularen auf dieser Webseite erhoben werden, auf ihren Servern verarbeitet. Bei Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeit.

Datenverarbeitung zur Vertragsabwicklung und zur Kontaktaufnahme

Kontaktaufnahme

Im Rahmen der Kundenkommunikation erheben wir zur Bearbeitung Ihrer Anfragen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO personenbezogene Daten, wenn Sie uns diese bei einer Kontaktaufnahme mit uns (z.B. per Kontaktformular, Live-Chat-Tool oder E-Mail) freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Bearbeitung Ihrer Kontaktaufnahme benötigen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Nach vollständiger Bearbeitung Ihrer Anfrage werden Ihre Daten gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

CMS-Check

Auf der Seite CMS-Check können Sie prüfen lassen, welches System (etwa TYPO3 oder Shopware) und welche Version eine Website einsetzt. Dazu ruft unser Server die Adresse, die Sie angeben, mit gewöhnlichen Anfragen auf und liest öffentlich zugängliche Dateien aus. Dabei gibt er sich mit der Kennung „ipnext-website-check“ und einem Verweis auf die Seite des CMS-Checks zu erkennen, damit die Betreiber der geprüften Website die Abrufe zuordnen können. Alternativ werten wir eine composer.lock oder composer.json aus, die Sie hochladen. Bitte prüfen Sie nur Websites, für die Sie verantwortlich sind oder für die Sie eine Erlaubnis haben.

Zu jedem Durchlauf speichern wir: die geprüfte Adresse beziehungsweise den Dateinamen, den Zeitpunkt, das Ergebnis (erkanntes System und Version, gefundene Erweiterungen, Hinweise) und — wenn Sie sie angeben — Ihre E-Mail-Adresse samt Ihrer Einwilligung, dass wir uns dazu bei Ihnen melden dürfen. Eine hochgeladene Datei selbst bewahren wir nicht auf; im Ergebnis steht die daraus ermittelte Liste der Pakete.

Ihre IP-Adresse speichern wir nicht. Aus ihr — bei IPv6 aus dem /64-Netz —, dem Tagesdatum und einem Schlüssel unserer Installation entsteht ein Prüfwert. Er dient allein dazu, die Zahl der Prüfungen je Besucher zu begrenzen, wechselt täglich und wird geleert, sobald er älter als 24 Stunden ist — das erledigt der nächste Durchlauf oder unser tägliches Aufräumen.

Rechtsgrundlagen sind unser berechtigtes Interesse an einem funktionierenden und missbrauchssicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO) und, für die Benachrichtigung per E-Mail, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit widerrufen, zum Beispiel mit einer kurzen E-Mail an info@ipnext.de.

Prüfungen ohne E-Mail-Adresse löschen wir automatisch nach 90 Tagen. Haben Sie uns Ihre E-Mail-Adresse hinterlassen, behandeln wir den Durchlauf wie eine Kontaktanfrage: Wir bewahren ihn auf, solange wir ihn für Ihre Anfrage brauchen, und löschen ihn danach.

Für die Bewertung fragt unser Server öffentliche Verzeichnisse ab, nämlich packagist.org (einschließlich repo.packagist.org) und get.typo3.org. Dorthin übermitteln wir ausschließlich Namen von Softwarepaketen und Versionen, keine Angaben über Sie. Ergebnisse halten wir kurz vor, um wiederholte Abfragen zu vermeiden: den Bericht zu einer Adresse eine Stunde, Angaben von packagist.org sechs Stunden, die Listen der TYPO3- und Shopware-Versionen einen Tag.

Haben Sie der Statistik zugestimmt (siehe „Google Analytics“), erfahren wir zusätzlich, dass eine Prüfung gestartet wurde (Adresse, Datei oder vertiefte Prüfung) und wie ihr Ergebnis ausfiel (erkanntes System und Ampelstufe). Die geprüfte Adresse, Dateinamen und Ihre E-Mail-Adresse werden dabei nicht übermittelt.

Cookies

Technisch notwendig und ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG) sind zwei Cookies: omCookieConsent speichert, sobald Sie eine Auswahl treffen, welchen Gruppen Sie zugestimmt haben (Laufzeit ein Jahr). Beim Absenden eines Formulars kann TYPO3 ein Sitzungs-Cookie (fe_typo_user) setzen; es enthält nur eine zufällige Kennung, sorgt für den Ablauf des Formulars und für den Schutz vor automatisierten Einsendungen und wird spätestens beim Schließen des Browsers gelöscht.

Alle weiteren Cookies setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG); derzeit betrifft das allein Google Analytics. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ am Fuß jeder Seite ändern oder widerrufen.

Google Analytics

Mit Ihrer Einwilligung in die Gruppe „Statistik“ nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ohne Einwilligung lädt unsere Seite kein Skript von Google.

Google Analytics setzt die Cookies _ga und _ga_C7XL6LX5YT (Laufzeit jeweils bis zu zwei Jahre) und erfasst, welche Seiten Sie aufrufen, von welcher Seite Sie kommen, Angaben zu Gerät und Browser sowie Ihren ungefähren Standort. Dazu zählen wir einzelne Handlungen: Klicks auf E-Mail-Adresse und Telefonnummer, auf Aufrufe wie „Gespräch vereinbaren“, abgesendete Formulare (ohne deren Inhalt) sowie Start und Ergebnis des CMS-Checks (ohne geprüfte Adresse). Daraus erhalten wir zusammengefasste Auswertungen über die Nutzung der Website; einzelne Personen erkennen wir darin nicht.

Dabei können Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ am Fuß jeder Seite widerrufen; die Cookies von Google Analytics werden dann in Ihrem Browser gelöscht. Mehr dazu in der Datenschutzerklärung von Google.

Unser E-Mail-Postfach

Unsere E-Mails empfangen und versenden wir über Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Schreiben Sie uns oder senden Sie ein Formular ab, wird Ihre Nachricht dort gespeichert. Microsoft verarbeitet die Daten als Auftragsverarbeiter für uns.

Dabei kann es zu Übermittlungen in die USA kommen. Microsoft stützt diese auf die Standardvertragsklauseln der EU-Kommission und auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework.

Google-Bewertungen

Auf unserer Startseite zeigen wir eine Auswahl von Bewertungen aus unserem Google-Unternehmensprofil. Unser Server ruft sie etwa alle drei Tage über eine Schnittstelle von Google (Places API) ab und speichert sie in unserer eigenen Datenbank: Sterne, Text, Datum und den Namen, den die bewertende Person bei Google angegeben hat. Den Nachnamen kürzen wir schon beim Abruf auf den Anfangsbuchstaben, Profilbilder übernehmen wir nicht.

Beim Aufruf unserer Website werden dadurch keine Daten an Google übertragen: Die Bewertungen kommen aus unserer Datenbank, es wird weder ein Skript noch ein Bild von Google geladen. Erst wenn Sie auf „Alle Bewertungen bei Google" klicken, wechseln Sie zu Google; dort gilt die Datenschutzerklärung von Google.

Rechtsgrundlage ist unser berechtigtes Interesse, Interessenten die Erfahrungen anderer Kunden zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Gespeicherte Bewertungen löschen wir spätestens zehn Jahre nach ihrer Veröffentlichung, auf Hinweis sofort. Ob eine Bewertung bei Google gelöscht wurde, können wir über diese Schnittstelle nicht erkennen — schreiben Sie uns in diesem Fall bitte an info@ipnext.de.

Social Media

Unsere Onlinepräsenz auf Facebook (by Meta), Instagram (by Meta), LinkedIn, Xing

Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO gegenüber dem jeweiligen Social Media Betreiber erteilt haben, werden bei Besuch unserer Onlinepräsenzen auf den oben genannten sozialen Medien Ihre Daten für Marktforschungs- und Werbezwecke automatisch erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Diese können verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich Ihren Interessen entsprechen. Hierzu werden im Regelfall Cookies eingesetzt. Die detaillierten Informationen zur Verarbeitung und Nutzung der Daten durch den jeweiligen Social Media Betreiber sowie eine Kontaktmöglichkeit und Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre, entnehmen Sie bitte den unten verlinkten Datenschutzhinweisen der Anbieter. Sollten Sie diesbezüglich dennoch Hilfe benötigen, können Sie sich an uns wenden.

Facebook (by Meta) ist ein Angebot der Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland („Meta Platforms Ireland“). Die durch Meta Platforms Ireland automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf Facebook (by Meta) werden in der Regel an einen Server der Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA übertragen und dort gespeichert. Die Datenverarbeitung im Rahmen des Besuchs einer Facebook (by Meta) Fanpage erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen (Informationen zu Insights-Daten) finden Sie hier.

Unsere Dienstleister sitzen und/oder verwenden Server in folgenden Ländern, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat: Brasilien, USA, Kanada, Japan, Südkorea, Neuseeland, Vereinigtes Königreich, Argentinien.

Der Angemessenheitsbeschluss für die USA gilt als Grundlage für die Drittlandsübermittlung, soweit der jeweilige Dienstleister zertifiziert ist. Eine Zertifizierung liegt vor.

Unsere Dienstleister sitzen und/oder verwenden Server in diesen Ländern: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapur, Thailand, Taiwan, Mexiko.
Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit mit ihnen stützt sich auf diese Garantien: Standarddatenschutzklauseln der Europäischen Kommission.

Instagram (by Meta) ist ein Angebot der Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland („Meta Platforms Ireland“). Die durch Meta Platforms Ireland automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf Instagram werden in der Regel an einen Server der Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA übertragen und dort gespeichert. Die Datenverarbeitung im Rahmen des Besuchs einer Instagram (by Meta) Fanpage erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen (Informationen zu Insights-Daten) finden Sie hier.

Unsere Dienstleister sitzen und/oder verwenden Server in folgenden Ländern, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat: Brasilien, USA, Kanada, Japan, Südkorea, Neuseeland, Vereinigtes Königreich, Argentinien.

Der Angemessenheitsbeschluss für die USA gilt als Grundlage für die Drittlandsübermittlung, soweit der jeweilige Dienstleister zertifiziert ist. Eine Zertifizierung liegt vor.

Unsere Dienstleister sitzen und/oder verwenden Server in diesen Ländern: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapur, Thailand, Taiwan, Mexiko.
Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit mit Ihnen stützt sich auf diese Garantien: Standarddatenschutzklauseln der Europäischen Kommission.

LinkedIn ist ein Angebot der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn“). Die von LinkedIn automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf LinkedIn werden in der Regel an einen Server der LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA übertragen und dort gespeichert.

Unsere Dienstleister sitzen und/oder verwenden Server in folgenden Ländern, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat: USA.

Der Angemessenheitsbeschluss für die USA gilt als Grundlage für die Drittlandsübermittlung, soweit der jeweilige Dienstleister zertifiziert ist. Eine Zertifizierung liegt vor.

Xing ist ein Angebot der New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland.

Unsere Dienstleister sitzen und/oder verwenden Server in Ländern außerhalb der EU und des EWR, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat.

Unsere Dienstleister sitzen und/oder verwenden Server in Ländern außerhalb der EU und des EWR. Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit mit ihnen stützt sich auf Standarddatenschutzklauseln der Europäischen Kommission.

Kontaktmöglichkeiten und Ihre Rechte

4.1 Ihre Rechte

Als Betroffener haben Sie folgende Rechte:

  • gemäß Art. 15 DSGVO das Recht, in dem dort bezeichneten Umfang Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
  • gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
  • gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung
    • zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
    • zur Erfüllung einer rechtlichen Verpflichtung;
    • aus Gründen des öffentlichen Interesses oder
    • zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
  • gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit
    • die Richtigkeit der Daten von Ihnen bestritten wird;
    • die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen;
    • wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder
    • Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
  • gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
  • gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Widerspruchsrecht

Soweit wir zur Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen personenbezogene Daten wie oben erläutert verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen. Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie dieses Recht jederzeit wie oben beschrieben ausüben. Soweit die Verarbeitung zu anderen Zwecken erfolgt, steht Ihnen ein Widerspruchsrecht nur bei Vorliegen von Gründen, die sich aus Ihrer besonderen Situation ergeben, zu.

Nach Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Dies gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt. Dann werden wir Ihre personenbezogenen Daten nicht weiter zu diesem Zweck verarbeiten.

4.2 Kontaktmöglichkeiten

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Einschränkung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte direkt an uns über die Kontaktdaten in unserem Impressum.

Stand dieser Erklärung

Stand: 30. September 2026. Ändert sich etwas an der Website oder an den Diensten, die wir einsetzen, passen wir diese Erklärung an.

Nach oben