Datenschutz

Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Nachfolgend informiere ich Sie darüber, welche Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Maßgeblich ist die Datenschutz-Grundverordnung (DSGVO) in Verbindung mit dem Bundesdatenschutzgesetz (BDSG) und dem TDDDG.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

CTSEO | Christopher Tepper
Erkrather Str. 401
40231 Düsseldorf
Deutschland

Telefon:0211 1589 8179
E-Mail:info@ctseo.de
Internet:ctseo.de

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten, etwa Namen oder Kontaktdaten.

Ihre Rechte als betroffene Person

Sie haben jederzeit im Rahmen der gesetzlichen Vorgaben folgende Rechte: das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen bestimmte Verarbeitungen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Für eine Anfrage genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die ich auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeite, in einem gängigen, maschinenlesbaren Format an sich oder an einen Dritten aushändigen zu lassen. Sofern Sie die direkte Übertragung an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Verarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu genügt eine formlose Mitteilung per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Werden Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Ich verarbeite die betroffenen Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle eines datenschutzrechtlichen Verstoßes steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständig für meinen Unternehmenssitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf. Eine Liste aller Datenschutzbeauftragten samt Kontaktdaten finden Sie unter bfdi.bund.de.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Daten, die Sie über diese Website übermitteln, sind dadurch für Dritte nicht mitlesbar. Eine verschlüsselte Verbindung erkennen Sie am Präfix „https://" in der Adresszeile und am Schloss-Symbol Ihres Browsers.

Hosting und Server-Log-Dateien

Diese Website wird bei einem deutschen Anbieter gehostet. Anbieter ist die united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland. Der Anbieter verarbeitet in meinem Auftrag personenbezogene Daten, die beim Besuch der Website anfallen, insbesondere die folgenden technischen Zugriffsdaten, die Ihr Browser automatisch übermittelt:

Die Server stehen in Deutschland. Diese Daten werden zur sicheren, stabilen und funktionsfähigen Bereitstellung der Website ausgewertet und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist mein berechtigtes Interesse an einem zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO.

Cookies

Diese Website setzt derzeit keine Analyse-, Marketing- oder Tracking-Cookies und bindet keine entsprechenden Drittdienste ein. Eingesetzt werden ausschließlich technisch notwendige Vorgänge, die für den Betrieb und die Auslieferung der Seite erforderlich sind und keine Einwilligung benötigen. Sollten künftig einwilligungspflichtige Dienste hinzukommen, erfolgt deren Einsatz erst nach Ihrer aktiven Zustimmung über einen Cookie-Banner gemäß § 25 TDDDG; die Einwilligung ist jederzeit widerrufbar.

Kontaktformular

Wenn Sie mir über das Kontaktformular eine Anfrage zukommen lassen, verarbeite ich die von Ihnen eingegebenen Daten (insbesondere Name, E-Mail-Adresse sowie optional Telefonnummer, Website und Ihre Nachricht), um Ihre Anfrage zu bearbeiten und für etwaige Anschlussfragen bereitzustehen. Die Übermittlung erfolgt verschlüsselt. Zum Schutz vor Spam werden Anfragen automatisch geprüft. Als möglicher Spam erkannte Anfragen werden gekennzeichnet und mir gesondert zugestellt, damit keine echte Anfrage verloren geht.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem bestehenden Vertrag zusammenhängt oder auf den Abschluss eines Vertrags gerichtet ist. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der Beantwortung der an mich gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist für das Absenden des Formulars nicht erforderlich. Die Daten verbleiben bei mir, bis Sie mich zur Löschung auffordern, der Verarbeitung widersprechen oder der Zweck der Speicherung entfällt, etwa nach abgeschlossener Bearbeitung Ihrer Anfrage. Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt. Eine Weitergabe an Dritte erfolgt nicht ohne Ihre Einwilligung.

Verarbeitung und Zustellung Ihrer Anfrage

Ihre Formulardaten verarbeite ich zunächst direkt auf meinem eigenen Webspace bei der united-domains GmbH in Deutschland. Beim Absenden werden die von Ihnen eingegebenen Daten über ein serverseitiges Skript verarbeitet und anschließend als E-Mail an mein Postfach zugestellt. Ein externer Formulardienst kommt nicht zum Einsatz, Ihre Eingaben werden nicht an einen Drittanbieter zur Formularverarbeitung weitergegeben. Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet.

Für den Versand und den Empfang Ihrer Anfrage als E-Mail nutze ich Google Workspace als meinen E-Mail-Dienst. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ihre Nachricht wird dabei über die authentifizierten Server von Google übertragen und in meinem dort gehosteten Postfach empfangen. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Verarbeitung durch die Google LLC in den USA lässt sich dabei nicht ausschließen; sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission im Rahmen des EU-US Data Privacy Framework, unter dem Google zertifiziert ist, sowie ergänzend auf Standardvertragsklauseln der EU-Kommission. Dasselbe Postfach nutze ich auch, wenn Sie mich direkt per E-Mail kontaktieren.

Für die Verarbeitung Ihrer Anfrage einschließlich der Zustellung per E-Mail gelten die oben genannten Rechtsgrundlagen (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Die Übertragung erfolgt verschlüsselt.

PHP-Schnelltest im Blog

In meinem Blogbeitrag zur PHP-Sicherheitslücke PHP2Shell biete ich einen kostenlosen Schnelltest an. Wenn Sie dort eine Domain eingeben, sendet Ihr Browser diese an ein Skript auf meinem Server. Das Skript ruft die Startseite der Domain einmal ab und wertet nur öffentlich sichtbare Merkmale aus, etwa HTTP-Header und den Quelltext. Das Ergebnis wird Ihnen direkt angezeigt. Die Abfrage erfolgt ausschließlich von meinem Server aus. Ihre IP-Adresse wird dabei nicht an die geprüfte Website übermittelt, deren Betreiber sieht nur die Server-Adresse von ctseo.de.

Die eingegebene Domain und das Ergebnis werden beim Test selbst nicht gespeichert und nicht protokolliert. Zum Schutz vor Missbrauch ist die Zahl der Tests begrenzt (drei Tests in zehn Minuten und fünf Tests pro Tag). Dafür wird Ihre IP-Adresse ausschließlich in verschlüsselter Form (als Hash-Wert, kombiniert mit dem Tagesdatum) zusammen mit den Zeitpunkten Ihrer Tests verarbeitet. Diese Werte werden nach spätestens 24 Stunden gelöscht und lassen sich nicht Ihrer Person zuordnen. Unabhängig davon fallen die unter „Hosting und Server-Log-Dateien“ beschriebenen Server-Logs an.

Unter dem Ergebnis können Sie mich über ein kurzes Formular um eine persönliche Prüfung bitten. Nur wenn Sie dieses Formular absenden, werden Ihr Name, Ihre E-Mail-Adresse, die geprüfte Domain und das Testergebnis an mich übermittelt und mir per E-Mail zugestellt. Für diese Anfrage gelten die Angaben unter „Kontaktformular“ entsprechend, einschließlich der Rechtsgrundlage (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Rechtsgrundlage ist mein berechtigtes Interesse an einem nützlichen Informationsangebot und an einem sicheren, missbrauchsgeschützten Betrieb dieser Funktion (Art. 6 Abs. 1 lit. f DSGVO). Bitte geben Sie nur Domains ein, die Sie selbst betreuen oder prüfen dürfen.

Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie mich direkt per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, andernfalls mein berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f) oder Ihre Einwilligung (Art. 6 Abs. 1 lit. a). Ihre Daten lösche ich, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontaktaufnahme über WhatsApp und Telegram

Auf meiner Website biete ich Ihnen die Möglichkeit, mich über die Messenger-Dienste WhatsApp und Telegram zu kontaktieren. Die entsprechenden Schaltflächen sind reine Verlinkungen. Es werden keine Inhalte der Anbieter in meine Website eingebettet, und beim bloßen Aufruf meiner Seite werden keine Daten an WhatsApp oder Telegram übertragen. Erst wenn Sie auf eine dieser Schaltflächen klicken, öffnet sich der jeweilige Dienst und Sie nehmen aktiv Kontakt zu mir auf.

Wenn Sie mir über WhatsApp oder Telegram schreiben, verarbeite ich die von Ihnen übermittelten Daten (insbesondere Ihren Namen, Ihre Telefonnummer oder Ihren Benutzernamen sowie den Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Ihre durch die aktive Kontaktaufnahme erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie, sofern Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, Art. 6 Abs. 1 lit. b DSGVO. Diese Kanäle sind ein freiwilliges Zusatzangebot; gleichwertige Alternativen wie E-Mail, Telefon und das Kontaktformular stehen Ihnen jederzeit zur Verfügung.

Bitte beachten Sie, dass die Anbieter der Messenger eigenständig für die Verarbeitung Ihrer Daten innerhalb ihrer Dienste verantwortlich sind und dabei eigene Daten wie Metadaten erheben können. Anbieter von WhatsApp im Europäischen Raum ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta-Gruppe. Eine Übermittlung in die USA an die WhatsApp LLC und die Meta Platforms, Inc. ist möglich; sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission im Rahmen des EU-US Data Privacy Framework, unter dem beide Unternehmen zertifiziert sind. Anbieter von Telegram ist die Telegram FZ-LLC mit Sitz in Dubai, Vereinigte Arabische Emirate; eine Verarbeitung außerhalb der EU ist hierbei möglich und wird über Standardvertragsklauseln der EU-Kommission abgesichert. Welche Daten die Anbieter im Einzelnen verarbeiten, entnehmen Sie deren Datenschutzhinweisen: WhatsApp unter whatsapp.com/legal/privacy-policy-eea und Telegram unter telegram.org/privacy.

Ihre über diese Kanäle erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie mir dies formlos mitteilen.

Schriftarten

Diese Website verwendet die Schriftart Inter, die lokal auf dem Server eingebunden ist. Die Schriftdateien werden ausschließlich von meinem eigenen Server geladen. Eine Verbindung zu Servern Dritter, etwa zu Google Fonts, und eine damit verbundene Übermittlung Ihrer IP-Adresse findet nicht statt.

Webanalyse mit Plausible

Zur statistischen Auswertung der Nutzung dieser Website setze ich Plausible Analytics ein. Anbieter ist die Plausible Insights OÜ, Tartu, Estland. Plausible arbeitet cookiefrei und setzt weder Cookies noch vergleichbare Techniken auf Ihrem Endgerät ein. Es werden keine personenbezogenen Daten gespeichert, keine Profile gebildet und kein seitenübergreifendes Tracking durchgeführt. Erfasst werden ausschließlich anonyme Gesamtwerte wie Seitenaufrufe, Besucherzahl, Herkunftsquelle und ungefähre Region sowie anonyme Ereignisse, etwa ob eine Kontaktanfrage erfolgreich versendet oder der PHP-Schnelltest genutzt wurde (ohne die eingegebenen Inhalte). Die Verarbeitung erfolgt auf Servern in Deutschland, die Daten verlassen die EU nicht. Rechtsgrundlage ist mein berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Da keine personenbezogenen Daten verarbeitet und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist hierfür keine Einwilligung erforderlich.

Stand und Änderungen dieser Erklärung

Stand: Oktober 2026. Ich passe diese Datenschutzerklärung an, sobald Änderungen an der Website oder an den eingesetzten Diensten dies erforderlich machen, etwa bei der Einführung von Analyse- oder Marketingdiensten. Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Seite abrufen.