Bokshorn.IT

// Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Johannes Bokshorn - Bokshorn.IT
Gotenstr. 30
26810 Westoverledingen
Telefon: +49 1579 2393909
E-Mail: mail@bokshorn.it

2. Allgemeines zur Datenverarbeitung

Ich verarbeite personenbezogene Daten meiner Besucher grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist. Diese Website verwendet keine Analyse- oder Tracking-Dienste Dritter, keine Werbenetzwerke und bindet keine Inhalte von Drittanbietern (z. B. externe Schriftarten oder Karten) ein. Alle Schriftarten und Ressourcen werden lokal von meinem Server geladen.

3. Hosting, E-Mail und Server-Logfiles

Diese Website und meine E-Mail-Postfächer werden auf Servern der netcup GmbH, Karlsruhe, betrieben. netcup verarbeitet dabei personenbezogene Daten in meinem Auftrag auf Grundlage eines Vertrages zur Auftragsverarbeitung nach Art. 28 DSGVO; die Verarbeitung findet ausschließlich in Deutschland statt.

Beim Aufruf dieser Website verarbeitet der Webserver automatisiert folgende Daten in sogenannten Server-Logfiles: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Sicherstellung eines störungsfreien Betriebs, der Abwehr von Angriffen sowie der Fehleranalyse. Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern.

4. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies (Session-Cookie und CSRF-Schutz), die für die Bereitstellung und Sicherheit der Website zwingend erforderlich sind. Für diese Cookies ist gemäß § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich; ein Cookie-Banner wird daher nicht angezeigt. Es findet keine seitenübergreifende Nachverfolgung statt.

5. Reichweitenmessung

Auf den Seiten dieser Website - einschließlich der Seiten, über die ich Domains zum Verkauf anbiete, und der Seiten des Kundenportals - zähle ich Seitenaufrufe, um zu sehen, welche Seiten gelesen werden und woher die Besucher kommen. Dabei werden IP-Adresse und Browserkennung des Besuchers unmittelbar beim Aufruf mit einem täglich wechselnden Zufallswert zu einer Prüfsumme verrechnet; gespeichert werden nur diese Prüfsumme, die Art der aufgerufenen Seite, der Zeitpunkt und - sofern vorhanden - die Herkunftsseite (nur der Hostname). Auf einer Verkaufsseite wird zusätzlich die betrachtete Domain festgehalten.

Gespeichert wird die Art der Seite, nicht ihre Adresse: welche Rechnung oder welches Angebot Sie im Portal geöffnet haben, wird dabei nicht erhoben, und eine Verbindung zu Ihrem Portalzugang wird nicht hergestellt. Die IP-Adresse selbst wird nicht gespeichert, und nach Ablauf des Tages kann die Prüfsumme keiner Person mehr zugeordnet werden. Es werden keine Cookies gesetzt, keine Profile gebildet und keine Daten an Dritte weitergegeben; die anonymen Zählwerte lösche ich nach spätestens 13 Monaten.

Rechtsgrundlage für die kurzzeitige Verarbeitung von IP-Adresse und Browserkennung ist mein berechtigtes Interesse an einer datensparsamen Reichweitenmessung meiner eigenen Website (Art. 6 Abs. 1 lit. f DSGVO).

6. Kontaktaufnahme und Kontaktformular

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertragsschluss abzielt, im Übrigen auf Grundlage meines berechtigten Interesses an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Ich lösche die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Über das Formular für ein Erstgespräch verarbeite ich Ihren Namen, Ihre E-Mail-Adresse, optional Firma und Telefonnummer, Ihre Angaben zu Vorhaben und Zeitrahmen sowie die Beschreibung Ihres Anliegens. Diese Angaben werden mir per E-Mail zugestellt und zusätzlich in meinem System gespeichert, damit ich sie bearbeiten und den Bearbeitungsstand nachvollziehen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Eine Weitergabe an Dritte findet nicht statt. Die Anfrage wird spätestens 90 Tage nach ihrer abschließenden Bearbeitung automatisch gelöscht; führt sie zu einem Auftrag, gelten für die Vertragsdaten die handels- und steuerrechtlichen Aufbewahrungsfristen.

Zur Abwehr automatisierter Massenzusendungen enthält das Formular ein für Sie unsichtbares Feld und die Zahl der Absendungen je IP-Adresse ist begrenzt. Die IP-Adresse wird dafür nur kurzzeitig verarbeitet und nicht dauerhaft gespeichert. Rechtsgrundlage ist mein berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit des Formulars (Art. 6 Abs. 1 lit. f DSGVO).

7. Domain-Anfrageformular

Für Domains, die zum Verkauf stehen, biete ich ein Anfrageformular an. Dabei verarbeite ich die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer und Nachricht) sowie die betreffende Domain ausschließlich zur Bearbeitung und Beantwortung Ihrer Preisanfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Übermittlung erfolgt per E-Mail an mich; eine Weitergabe an Dritte findet nicht statt. Die Anfrage wird spätestens 90 Tage nach ihrer abschließenden Bearbeitung automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Widerrufsfunktion

Auf meiner Website stelle ich eine Widerrufsfunktion bereit, über die Verbraucher einen Vertrag widerrufen können (§ 356a BGB). Dabei verarbeite ich die von Ihnen eingegebenen Daten - Ihren Namen, die Angabe des Vertrages, die E-Mail-Adresse für die Eingangsbestätigung und eine optionale Mitteilung - sowie den Zeitpunkt Ihrer Erklärung und die IP-Adresse, von der sie abgesendet wurde.

Zweck der Verarbeitung ist die Entgegennahme und Bearbeitung Ihres Widerrufs sowie die gesetzlich vorgeschriebene Bestätigung seines Eingangs. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO (Erfüllung meiner rechtlichen Verpflichtung aus § 356a BGB) und Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertrages). Zeitpunkt und IP-Adresse verarbeite ich zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um den fristgerechten Eingang belegen und missbräuchliche Massenzusendungen abwehren zu können.

Ihre Erklärung wird nicht an Dritte weitergegeben. Da ein Widerruf Teil der Vertragsabwicklung ist, bewahre ich ihn für die Dauer der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen auf und lösche ihn danach. Ist Ihrer Erklärung kein Vertrag zuzuordnen, lösche ich sie, sobald der Vorgang abschließend geklärt ist.

9. Kundenportal

Meinen Kunden stelle ich ein Kundenportal zur Verfügung, in dem sie ihre Angebote, Rechnungen, laufenden Leistungen und Domains einsehen und verwalten können. Die Anmeldung erfolgt ohne Passwort über einen Anmeldelink, der an die hinterlegte E-Mail-Adresse gesendet wird. Der Link ist 30 Minuten gültig und nur einmal verwendbar; gespeichert wird nicht der Link selbst, sondern nur eine Prüfsumme, die spätestens 30 Tage nach Ablauf automatisch gelöscht wird. Für die angemeldete Sitzung wird ein technisch notwendiger Session-Cookie gesetzt (siehe Abschnitt 4).

Im Portal verarbeite ich die zu Ihrem Kundenkonto gehörenden Vertrags-, Rechnungs- und Domaindaten sowie Benachrichtigungen über Vorgänge in Ihrem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrages). Benachrichtigungen werden nach einem Jahr automatisch gelöscht.

10. Kunden-, Vertrags- und Rechnungsdaten

Zur Durchführung von Verträgen verarbeite ich die Stammdaten meiner Kunden (Name, Anschrift, Kontaktdaten), Vertrags- und Auftragsdaten, Rechnungsdaten sowie Zahlungsdaten aus Überweisungen auf mein Geschäftskonto. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, insbesondere die steuer- und handelsrechtliche Aufbewahrung von Rechnungen und Buchungsbelegen für acht bzw. zehn Jahre nach § 147 AO und § 257 HGB). Nach Ablauf dieser Fristen werden die Daten gelöscht.

Nehmen Sie ein Angebot über die Angebotsseite oder das Kundenportal an, speichere ich zum Nachweis des Vertragsschlusses den Zeitpunkt der Annahme, die dabei verwendete IP-Adresse und die Fassung der einbezogenen AGB (Art. 6 Abs. 1 lit. b und f DSGVO). Rechnungen versende ich elektronisch per E-Mail, auf Wunsch oder soweit gesetzlich vorgesehen als E-Rechnung.

Eingehende Lieferantenbelege (mit Name, Anschrift und Bankverbindung des Ausstellers) verarbeite ich zur Buchführung und Belegablage; für diese gelten dieselben Aufbewahrungsfristen.

11. Auftragsverarbeitung, Empfänger und Drittlandtransfer

Folgende Dienstleister setze ich ein:

  • netcup GmbH, Karlsruhe - Hosting dieser Website, meiner Systeme und meiner E-Mail-Postfächer. Auftragsverarbeitung nach Art. 28 DSGVO, ausschließlich in Deutschland (siehe Abschnitt 3).
  • InterNetX GmbH, Regensburg - Registrierung und Verwaltung von Domains. Registriere ich eine Domain für einen Kunden, werden dessen Inhaberdaten (Name und Anschrift) an InterNetX und die jeweilige Vergabestelle (bei .de-Domains die DENIC eG) übermittelt, soweit dies für die Registrierung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).
  • Anthropic PBC, USA - KI-gestützte Verarbeitung in meiner internen Verwaltung: das automatische Auslesen eingehender Lieferantenbelege, Zuordnungsvorschläge für Kontoumsätze (Name des Zahlenden und Verwendungszweck) und einzelne Textentwürfe für Rechnungspositionen. Es werden nur die dafür erforderlichen Daten übermittelt; Anthropic verarbeitet sie in meinem Auftrag, verwendet sie nicht zum Training seiner Modelle und ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO).

Darüber hinaus findet eine Übermittlung personenbezogener Daten an Dritte oder in Drittländer nicht statt, es sei denn, ich bin gesetzlich dazu verpflichtet. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

12. Ihre Rechte

Ihnen stehen als betroffene Person folgende Rechte zu:

  • Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Widerspruchsrecht: Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an mail@bokshorn.it.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für mich ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

14. Aktualität dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung dies erforderlich machen. Stand: August 2026.