Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch dieser Website und bei der Kontaktaufnahme mit CiloIT.
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:
CiloITInhaber: Emre Yunus Ciloglu
Am Schmelzofen 19
79183 Waldkirch
Deutschland
Telefon: +49 151 62595774
E-Mail: info@ciloit.de
Website: https://ciloit.de
2. Allgemeine Hinweise zur Datenverarbeitung
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Personenbezogene Daten werden auf dieser Website nur verarbeitet, soweit dies zur sicheren Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Anbahnung oder Durchführung von Vertragsverhältnissen, zur Erfüllung gesetzlicher Pflichten oder – nach Erteilung einer Einwilligung – zur statistischen Analyse der Websitenutzung erforderlich ist.
Die Verarbeitung erfolgt insbesondere auf Grundlage von:
- Art. 6 Abs. 1 Buchstabe b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist,
- Art. 6 Abs. 1 Buchstabe c DSGVO, soweit eine gesetzliche Verpflichtung besteht,
- Art. 6 Abs. 1 Buchstabe f DSGVO, soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist,
- Art. 6 Abs. 1 Buchstabe a DSGVO, soweit ausdrücklich eine Einwilligung erteilt wurde.
Die DSGVO verlangt bei der Erhebung personenbezogener Daten insbesondere Angaben zum Verantwortlichen, zu Zwecken und Rechtsgrundlagen, Empfängern, Speicherdauer und Betroffenenrechten.
3. Hosting
Diese Website wird bei folgendem Anbieter gehostet:
STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland
Beim Aufruf dieser Website können durch den Hosting-Anbieter insbesondere folgende Daten verarbeitet werden:
- IP-Adresse des zugreifenden Geräts,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite beziehungsweise Datei,
- übertragene Datenmenge,
- Browsertyp und Browserversion,
- Betriebssystem,
- Referrer-URL,
- Zugriffsstatus beziehungsweise HTTP-Statuscode.
Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe oder missbräuchliche Zugriffe erkennen und abwehren zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung des Internetangebots.
STRATO verarbeitet technische Daten wie IP-Adresse, Browser-, Geräte- und Nutzungsinformationen und tritt bei Hosting-Dienstleistungen auch als Auftragsverarbeiter auf. STRATO gibt für Log- und temporäre Daten je nach Sicherheits- und Betriebsbedarf Speicherzeiten von wenigen Tagen bis höchstens etwa 60 bis 90 Tagen an.
Mit STRATO besteht beziehungsweise ist ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO abzuschließen.
4. SSL- beziehungsweise TLS-Verschlüsselung
Diese Website verwendet aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung.
Eine verschlüsselte Verbindung ist daran erkennbar, dass die Adresszeile des Browsers mit „https://“ beginnt. Durch die Verschlüsselung sollen übermittelte Daten vor dem unbefugten Zugriff Dritter geschützt werden.
5. Kontaktaufnahme per E-Mail
Bei einer Kontaktaufnahme per E-Mail werden die mitgeteilten Daten verarbeitet. Dazu können insbesondere gehören:
- Name,
- E-Mail-Adresse,
- Unternehmen,
- Telefonnummer, sofern mitgeteilt,
- Inhalt und Zeitpunkt der Nachricht,
- weitere freiwillig übermittelte Informationen.
Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung der Anfrage.
Bezieht sich die Anfrage auf die Anbahnung oder Durchführung eines Vertrags, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchstabe b DSGVO. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen und der geschäftlichen Kommunikation.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen. Kommt es zu einem Vertragsverhältnis, können die Daten entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten länger gespeichert werden.
Die E-Mail-Kommunikation und die zugehörigen Postfächer werden über STRATO bereitgestellt.
6. Kontaktformular
Auf dieser Website wird ein Kontaktformular angeboten.
Über das Kontaktformular können insbesondere folgende Daten verarbeitet werden:
- Name,
- E-Mail-Adresse,
- Unternehmen, sofern angegeben,
- Telefonnummer, sofern angegeben,
- Auswahl als Gewerbe- oder Privatkunde,
- Inhalt der Nachricht,
- Zeitpunkt der Übermittlung,
- gegebenenfalls weitere freiwillige Angaben.
Pflichtfelder sind als solche gekennzeichnet. Ohne die Angaben in den Pflichtfeldern kann die Anfrage nicht über das Formular übermittelt und bearbeitet werden.
Die Daten werden ausschließlich verarbeitet, um die Anfrage entgegenzunehmen, zuzuordnen und zu beantworten.
Bezieht sich die Anfrage auf eine mögliche Beauftragung oder einen bestehenden Auftrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt in der effizienten Bearbeitung eingehender Kontaktanfragen.
Die Formulardaten werden per E-Mail an info@ciloit.de übermittelt.
Eingesetztes Formularsystem
Das Kontaktformular ist eine lokal ausgeführte Funktion des eingesetzten CiloIT-WordPress-Themes. Es wird hierfür kein externer Formularanbieter und kein zusätzliches Formular-Plugin eingebunden.
Die Formulardaten werden nach der Übermittlung nicht dauerhaft in der WordPress-Datenbank gespeichert, sondern ausschließlich per E-Mail an CiloIT übermittelt.
Empfänger beziehungsweise Auftragsverarbeiter können der Hosting- und E-Mail-Anbieter STRATO sowie die im Rahmen der Websiteverwaltung eingesetzten technischen Dienstleister sein.
Eine Weitergabe an andere Empfänger erfolgt nur, wenn dies zur Bearbeitung der Anfrage oder zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine entsprechende Einwilligung vorliegt.
7. Schutz vor unerwünschten Formularanfragen
Zum Schutz des Kontaktformulars vor automatisierten oder missbräuchlichen Anfragen wird ein technisch eingebautes, für normale Besucher nicht sichtbares Eingabefeld (Honeypot) verwendet. Dabei wird kein externer Anbieter eingebunden und es erfolgt keine zusätzliche Übermittlung personenbezogener Daten an Dritte.
8. Kontaktformular und Kenntnisnahme
Unter dem Kontaktformular wird bestätigt, dass die Datenschutzerklärung zur Kenntnis genommen wurde. Die Verarbeitung einer normalen Kontakt- oder Angebotsanfrage wird nicht ausschließlich auf eine Einwilligung gestützt. Sie erfolgt regelmäßig zur Durchführung vorvertraglicher Maßnahmen oder aufgrund eines berechtigten Interesses nach den oben genannten Rechtsgrundlagen.
10. Google Tag Manager und Google Analytics 4
Diese Website verwendet nach vorheriger Einwilligung Google Analytics 4 zur statistischen Auswertung der Websitenutzung. Google Analytics wird über den Google Tag Manager eingebunden.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google Tag Manager
Der Google Tag Manager dient der technischen Verwaltung und Auslösung des Google-Analytics-Tags. In der auf dieser Website eingesetzten Konfiguration werden der Google Tag Manager und Google Analytics erst geladen, wenn im Einwilligungsbanner der Kategorie „Statistiken“ zugestimmt wurde. Bei Ablehnung werden beide Dienste nicht geladen.
Google gibt an, dass der Tag Manager zur Diagnose und Sicherstellung von Stabilität, Leistung und Installationsqualität aggregierte Informationen über die Auslösung von Tags verarbeiten kann. Standardmäßige HTTP-Anfrageprotokolle werden nach Angaben von Google innerhalb von 14 Tagen gelöscht.
Google Analytics 4
Google Analytics kann insbesondere folgende Informationen verarbeiten:
- aufgerufene Seiten und ausgelöste Ereignisse,
- Zeitpunkt und Dauer von Sitzungen,
- Herkunftsseite beziehungsweise Referrer-URL,
- Browser-, Geräte-, Betriebssystem- und Spracheinstellungen,
- Bildschirmauflösung,
- ungefähre Standortinformationen,
- eine pseudonyme Client-ID.
Google Analytics verwendet eigene Cookies. Dazu gehören insbesondere „_ga“ zur Unterscheidung von Nutzern und „_ga_*“ zur Speicherung des Sitzungsstatus. Die standardmäßige Speicherdauer dieser Cookies beträgt nach Angaben von Google bis zu zwei Jahre. Browserseitige Beschränkungen oder das Löschen der Cookies können die tatsächliche Speicherdauer verkürzen.
Die IP-Adresse wird bei der Datenerhebung technisch verarbeitet, unter anderem zur Ableitung einer ungefähren Region und zur Gewährleistung der Sicherheit des Dienstes. Nach Angaben von Google werden IP-Adressen bei Google Analytics nicht protokolliert oder gespeichert.
Die Verarbeitung dient dazu, Reichweite, Seitenaufrufe und Nutzung der Website statistisch auszuwerten und das Internetangebot zu verbessern. Google Analytics wird auf dieser Website nicht für personalisierte Werbung oder Remarketing eingesetzt.
Rechtsgrundlage für das Speichern beziehungsweise Auslesen der Analytics-Cookies ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Buchstabe a DSGVO. Die Verarbeitung findet ausschließlich nach einer freiwillig erteilten Einwilligung statt.
In Google Analytics ist für Ereignisdaten eine Aufbewahrungsdauer von zwei Monaten und für Nutzerdaten eine Aufbewahrungsdauer von 14 Monaten eingestellt. Bei erneuter Nutzeraktivität beginnt die Aufbewahrungsfrist für die zugehörige Nutzerkennung erneut. Aggregierte Standardberichte sind nach Angaben von Google von diesen Aufbewahrungseinstellungen nicht betroffen.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellte Verwaltung der Einwilligungseinstellungen geändert oder widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Weitere Informationen enthalten die Datenschutzerklärung von Google, die Datenschutzinformationen zu Google Analytics und die Datenschutzinformationen zum Google Tag Manager.
11. Schriftarten
Auf dieser Website werden keine Schriftarten unmittelbar von Google Fonts oder vergleichbaren externen Schriftanbietern abgerufen.
Es werden lokale beziehungsweise auf dem Endgerät vorhandene Systemschriftarten verwendet. Dadurch wird beim Laden der Schriftarten keine Verbindung zu externen Schriftanbietern hergestellt.
12. Externe Inhalte und Dienste
Auf dieser Website werden derzeit keine automatisch geladenen Inhalte von YouTube, Google Maps, Instagram, Facebook oder vergleichbaren externen Plattformen eingebunden.
Sollten später externe Inhalte, Karten, Videos, Terminbuchungssysteme, Chatfunktionen oder vergleichbare Dienste eingebunden werden, wird diese Datenschutzerklärung entsprechend ergänzt und – soweit erforderlich – vor dem Laden eine Einwilligung eingeholt.
13. Empfänger personenbezogener Daten
Personenbezogene Daten können im erforderlichen Umfang insbesondere folgenden Empfängern zugänglich gemacht werden:
- STRATO GmbH als Hosting- und E-Mail-Anbieter,
- Google Ireland Limited und gegebenenfalls weitere Unternehmen der Google-Gruppe als Auftragsverarbeiter für Google Analytics und Google Tag Manager,
- eingesetzten Auftragsverarbeitern und technischen Dienstleistern,
- Steuerberatern, Rechtsberatern oder Behörden, soweit dies gesetzlich erforderlich ist,
- weiteren Empfängern, soweit dies für die Bearbeitung einer Anfrage oder die Erfüllung eines Vertrags erforderlich ist.
Eine Weitergabe durch CiloIT zu eigenen Werbezwecken erfolgt nicht.
14. Übermittlung in Drittländer
Bei der Verwendung von Google Tag Manager und Google Analytics kann eine Verarbeitung personenbezogener Daten durch Google LLC oder weitere Unterauftragnehmer in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen werden.
Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen, die nicht durch einen Angemessenheitsbeschluss abgedeckt sind, verwendet Google nach eigenen Angaben insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln als geeignete Garantien.
Weitere Informationen enthält die Seite von Google zu rechtlichen Rahmenbedingungen für Datenübermittlungen.
15. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Eine längere Speicherung kann erfolgen, wenn:
- gesetzliche Aufbewahrungspflichten bestehen,
- Daten für die Durchführung eines Vertrags benötigt werden,
- Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind,
- eine wirksame Einwilligung eine weitere Speicherung erlaubt.
Nach Wegfall des jeweiligen Zwecks und Ablauf bestehender Aufbewahrungsfristen werden die Daten gelöscht.
16. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft über die verarbeiteten personenbezogenen Daten,
- Recht auf Berichtigung unrichtiger Daten,
- Recht auf Löschung,
- Recht auf Einschränkung der Verarbeitung,
- Recht auf Datenübertragbarkeit,
- Recht auf Widerspruch gegen bestimmte Verarbeitungen,
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.
Die DSGVO sieht diese Informations- und Betroffenenrechte ausdrücklich vor; bei Verarbeitungen auf Grundlage berechtigter Interessen besteht außerdem ein situationsbezogenes Widerspruchsrecht.
Anfragen zur Ausübung der Rechte können an info@ciloit.de gerichtet werden.
17. Beschwerderecht bei einer Aufsichtsbehörde
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt. Dieses Recht ergibt sich aus Art. 77 DSGVO.
Für CiloIT ist insbesondere folgende Behörde zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Die Behörde verwendet diese Anschrift seit Dezember 2025.
18. Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling, die gegenüber betroffenen Personen rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.
19. Sicherheit
CiloIT trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Veränderung, unbefugte Offenlegung oder unbefugten Zugriff zu schützen.
Trotz angemessener Sicherheitsmaßnahmen kann eine Datenübertragung über das Internet grundsätzlich Sicherheitsrisiken aufweisen.
20. Aktualisierung dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste, Plugins, Verarbeitungsabläufe oder gesetzlichen Anforderungen ändern.
