Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Mirko Kloppenburg
c/o MKBurg Process Experiences GmbH
Fahrenkrön 122a
22179 Hamburg, Deutschland
Telefon: +49 40 414319081
E-Mail: Mirko.Kloppenburg@MKBurg.de

Bei Fragen zum Datenschutz kannst du dich jederzeit unter dieser E-Mail-Adresse an mich wenden.

2. Grundsätze der Verarbeitung

Ich verarbeite personenbezogene Daten nur, soweit dies für die technische Bereitstellung und den sicheren Betrieb dieser Website und die Bearbeitung von Anfragen erforderlich ist.

Diese Website ist bewusst datensparsam aufgebaut. Ich setze keine Analyse- oder Tracking-Dienste von Drittanbietern ein, schalte keine Werbung, binde keine Social-Media-Dienste ein und lade keine Schriftarten, Icons, Skripte, Karten oder Videos von externen Drittanbietern nach. Alles wird von meinem eigenen Server bereitgestellt. Wie oft Seiten aufgerufen werden, zähle ich selbst mit anonymen Tageszählern ohne Cookie (siehe Ziffer 7).

3. Hosting und Server-Logdaten

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf der Website muss die IP-Adresse deines Geräts technisch an den Webserver übermittelt werden, damit die angeforderten Inhalte ausgeliefert werden können.

Im Rahmen des von mir genutzten IONOS-Webhostings werden nach Angaben von IONOS Besucherdaten direkt bei der Erhebung anonymisiert gespeichert. Dazu gehören insbesondere die angeforderte Webseite oder Datei, der Referrer, Browsertyp und Browserversion, Betriebssystem, Gerätetyp, Zeitpunkt des Zugriffs sowie eine anonymisierte IP-Adresse. Diese Daten werden von IONOS für acht Wochen gespeichert.

Die Verarbeitung dient der technischen Bereitstellung sowie der Sicherheit und Stabilität der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren, stabilen und störungsfreien Betrieb meines Webangebots.

4. Cookies

Auf den meisten Seiten dieser Website werden keine Cookies gesetzt. Nur auf der Seite mit dem Kontaktformular verwende ich ein technisch notwendiges Sitzungs-Cookie (Name „npl_session“). Es enthält eine zufällige Kennung und dient allein dazu, das Formular gegen missbräuchliche Absendungen von fremden Seiten zu schützen (CSRF-Schutz) und dir nach dem Absenden die Bestätigung anzuzeigen. Es wird nicht zur Wiedererkennung, Analyse oder Werbung verwendet und endet mit dem Schließen des Browsers; die zugehörige Sitzungsdatei auf meinem Server wird nach spätestens 14 Tagen gelöscht. Es wird erst gesetzt, wenn die Seite das Formular tatsächlich anzeigt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Es kommen keine Dienste wie Google Analytics, Google Fonts, Meta Pixel oder vergleichbare Drittanbieter-Tracker zum Einsatz. Da keine einwilligungspflichtigen Speicher- oder Zugriffstechnologien eingesetzt werden, verwende ich kein Cookie-Einwilligungsbanner.

5. Schriftarten und Icons

Zur einheitlichen Darstellung verwende ich Poppins, Font Awesome sowie eine eigene Markenschrift. Alle hierfür benötigten Dateien werden ausschließlich von meinem eigenen Server geladen. Es wird keine Verbindung zu Google Fonts, Font-Awesome-CDNs oder anderen externen Anbietern hergestellt.

6. Kontaktformular und E-Mail

Wenn du das Kontaktformular nutzt, verarbeite ich die von dir angegebenen Daten: Name, E-Mail-Adresse, Nachricht und die gewählte Sprache. Die Anfrage geht auf zwei Wegen an mich: per E-Mail und zusätzlich in mein CRM bei Zoho, wo daraus ein Kontakt („Lead“) mit deiner Nachricht als Notiz angelegt oder ein vorhandener Kontakt ergänzt wird. Zweck ist die Bearbeitung deiner Anfrage und die Dokumentation des Kontakts. Eine Anmeldung zu einem Newsletter ist damit nicht verbunden. Auf dem Server dieser Website liegt die Anfrage nur vorübergehend in einer Übertragungswarteschlange, bis die Übergabe an Zoho gelungen ist; danach werden Name, Adresse und Nachricht dort gelöscht, bei endgültig gescheiterter Übergabe spätestens nach 30 Tagen. Wenn du mir direkt eine E-Mail schreibst, verarbeite ich deine Angaben ebenso zur Beantwortung.

Zum Schutz des Formulars vor automatisiertem Missbrauch verwende ich ein unsichtbares Zusatzfeld (Honeypot) und eine Begrenzung der Anzahl von Absendungen. Für diese Begrenzung zählt der Server je Stunde, wie oft von einer IP-Adresse und mit derselben E-Mail-Adresse Nachrichten gesendet werden. Beide Angaben stehen im Zähler nur als nicht umkehrbarer Hashwert, der mit einem geheimen Schlüssel gebildet wird (HMAC), nicht im Klartext. Diese Zähler werden spätestens nach zwei Tagen gelöscht.

Rechtsgrundlage für die Bearbeitung einer Anfrage mit Bezug zu einem möglichen oder bestehenden Vertragsverhältnis ist Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen sowie für den Schutz des Formulars vor Missbrauch erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Beantwortung von Anfragen und im Schutz meiner Website vor automatisiertem Missbrauch.

Die im Formular als Pflichtfelder gekennzeichneten Angaben sind erforderlich, damit ich deine Anfrage bearbeiten kann.

Speicherdauer im CRM: Kontakte aus Kontaktanfragen lösche ich 24 Monate nach dem letzten Kontakt. Soweit sich aus der Anfrage ein Vertragsverhältnis ergibt oder gesetzliche Aufbewahrungspflichten bestehen, können die betreffenden Daten entsprechend länger gespeichert werden.

7. Externe Links, nicht vorhandene Adressen und anonyme Zähler

Einzelne Links führen zu externen Angeboten, etwa zu meinen Projekten (NewProcessLab.com, RocketBPM.com, MKBurg.de, mirko.info) oder zu LinkedIn. Beim bloßen Besuch dieser Website werden dorthin keine Daten übertragen. Erst wenn du einen Link anklickst, verlässt du diese Website, und dein Browser verbindet sich mit dem Zielserver. Dort gelten die Datenschutzhinweise des jeweiligen Anbieters; auf Datenverarbeitungen dort habe ich keinen Einfluss.

Ruft jemand eine Adresse auf, die es auf dieser Website nicht gibt, zähle ich nur die Adresse (ohne IP-Adresse und ohne Browserkennung), um Links reparieren zu können; diese Zähler lösche ich nach 12 Monaten.

Anonyme Tageszähler. Ich zähle pro Tag und Seite, wie oft eine Seite aufgerufen wird, grob woher der Aufruf kam (nur eine Kategorie wie „LinkedIn“, „Google“ oder „direkt“, nie eine Adresse oder ein Suchbegriff) und wie oft ein Kontaktformular von einer Seite aus gesendet wurde. Gespeichert werden nur Zahlen je Tag, Seite und Kategorie: kein Cookie, keine IP-Adresse, keine Browserkennung, keine Kennung einer Person und kein Abgleich über mehrere Tage oder Seiten hinweg. Ich erkenne Besucher:innen nicht wieder, mehrfache Aufrufe derselben Person zählen mehrfach. Bots, Vorab-Ladungen und Browser, die „Do Not Track“ oder „Global Privacy Control“ senden, zähle ich nicht. Die Zähler haben keinen Personenbezug und werden ohne Frist aufbewahrt; soweit man sie dennoch als Verarbeitung ansieht, ist die Grundlage mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Fehler und Warnungen der Anwendung schreibe ich in ein Protokoll, das nach spätestens etwa 60 Tagen überschrieben wird; E-Mail-Adressen werden darin nur verkürzt gespeichert. Meine Seiten senden Sicherheitsrichtlinien (Content-Security-Policy) an deinen Browser; meldet er einen Verstoß, protokolliere ich nur den Namen der verletzten Regel, den Host der blockierten Quelle und den Pfad der Seite, ohne IP-Adresse und ohne Browserkennung.

8. Empfänger und Auftragsverarbeiter

Für den Betrieb dieser Website und die Bearbeitung von Anfragen setze ich Dienstleister ein:

IONOS SE, Deutschland: Hosting, Webserver und Hosting-Logdaten.
Zoho-Unternehmensgruppe: CRM (Speicherung von Kontaktanfragen als Kontakt mit Notiz). Für Kunden in Deutschland ist nach den aktuellen Angaben von Zoho die Zoho Corporation GmbH die Vertragsgesellschaft; das EU-Rechenzentrum wird innerhalb der Zoho-Gruppe durch die Zoho Corporation B.V. in den Niederlanden betrieben.
E-Mail-Dienstleister: soweit dies technisch für die Zustellung der über das Kontaktformular gesendeten Anfrage erforderlich ist.

Mit den von mir als Auftragsverarbeiter eingesetzten Dienstleistern bestehen, soweit erforderlich, Vereinbarungen gemäß Art. 28 DSGVO. Eine darüber hinausgehende Weitergabe personenbezogener Daten erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht oder ich gesetzlich dazu verpflichtet bin.

9. Mögliche Drittlandzugriffe bei Zoho

Mein Zoho-Konto wird in der EU-Region betrieben. Nach Angaben von Zoho werden die Service-Daten von EU-Konten grundsätzlich im EU-Rechenzentrum gespeichert und verarbeitet. In bestimmten Fällen kann für technische Support- oder Wartungszwecke ein Zugriff durch dafür berechtigte Mitarbeiter von Zoho-Gesellschaften außerhalb des Europäischen Wirtschaftsraums, insbesondere in Indien, erfolgen. Zoho stützt solche Zugriffe nach eigenen Angaben auf Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmaßnahmen. Weitere Informationen zu den Garantien kannst du unter Mirko.Kloppenburg@MKBurg.de anfordern.

10. Deine Rechte

Soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind, stehen dir insbesondere folgende Rechte zu: Recht auf Auskunft nach Art. 15 DSGVO, auf Berichtigung nach Art. 16, auf Löschung nach Art. 17, auf Einschränkung der Verarbeitung nach Art. 18, auf Datenübertragbarkeit nach Art. 20 und auf Widerspruch nach Art. 21 DSGVO. Zur Ausübung deiner Rechte genügt eine formlose Nachricht an Mirko.Kloppenburg@MKBurg.de.

11. Widerspruchsrecht

Soweit ich personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, hast du nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

12. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für mich zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Straße 22
20459 Hamburg
Deutschland

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet auf dieser Website nicht statt.

14. Aktualität und Änderungen

Ich passe diese Datenschutzerklärung an, wenn Änderungen an der Website oder den darauf stattfindenden Datenverarbeitungen dies erforderlich machen. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 30. Oktober 2026