DATENSCHUTZERKLÄRUNG
Ihre Daten.
Transparent behandelt.
Stand: 15. September 2026 · Fassung 2026-09-15-ionos.1
Diese Erklärung gilt für n-its.de und beschreibt die nachfolgend genannten Verarbeitungen. Für Datenschutzfragen schreiben Sie bitte an info@n-its.de.
1. Verantwortlicher
Stefan Niemeyer
Niemeyer IT-Services
Mühlenstr. 28
38642 Goslar, Deutschland
Datenschutzanfragen und Anliegen zu Ihren Rechten richten Sie bitte an info@n-its.de oder postalisch an die genannte Anschrift.
2. Websiteaufruf und Hosting
Beim Aufruf werden technisch insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und vom Browser übermittelte Verbindungsinformationen an die bereitstellenden Server übertragen. Dies ermöglicht die Auslieferung der Website und den Schutz vor Störungen und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Internetauftritt.
Diese Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Registrierungen liegen in einer MariaDB-Datenbank; Downloadpakete werden im geschützten Webspace bereitgehalten. Die Website benötigt keine Anmeldung bei OpenAI oder Cloudflare.
IONOS verarbeitet nach seinen Webhosting-Informationen Referrer, angeforderte Seite oder Datei, Browser, Betriebssystem, Gerätetyp, Zugriffszeit und eine für Ortsauswertungen anonymisierte IP-Adresse. IONOS nennt dafür eine Speicherdauer von acht Wochen und keine Übermittlung dieser Besucherdaten in Drittstaaten. Einzelheiten finden Sie in den IONOS-Informationen zur Datenverarbeitung. Diese Anbieterangaben betreffen die dort beschriebenen Hostingdaten, nicht die von Ihnen im Downloadformular angegebenen Kontaktdaten.
3. Kontakt per E-Mail
Wenn Sie uns schreiben, verarbeiten wir Absenderadresse, Nachricht und übermittelte Angaben zur Bearbeitung Ihrer Anfrage. Bei einem Vertrag mit Ihnen oder vorvertraglichen Maßnahmen auf Ihre Anfrage beruht dies auf Art. 6 Abs. 1 Buchst. b DSGVO. Bei anderen Anfragen ist Art. 6 Abs. 1 Buchst. f DSGVO die Grundlage; unser Interesse besteht in der Bearbeitung eingehender Geschäftskorrespondenz.
Bitte übermitteln Sie nur notwendige Angaben. Ein E-Mail-Link öffnet Ihr E-Mail-Programm; die Website versendet selbst keine Nachrichten. Der konkrete Postfachanbieter und dessen Aufbewahrungsbedingungen sind vor dem öffentlichen Start noch zu ergänzen.
Korrespondenz wird gelöscht, wenn die Bearbeitung abgeschlossen und eine weitere Aufbewahrung nicht erforderlich ist. Gesetzlich aufzubewahrende Unterlagen speichern wir auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO bis zum Ablauf der einschlägigen Fristen. Für die Durchsetzung oder Abwehr von Rechtsansprüchen erforderliche Unterlagen können auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO bis zur Klärung beziehungsweise zum Ablauf einschlägiger Verjährungsfristen aufbewahrt werden.
4. Downloadregistrierung
Das Formular erhebt Name und E-Mail-Adresse als Pflichtfelder sowie freiwillig Firma und Telefonnummer. Hinzu kommen Paketkennung, Registrierungszeitpunkt, Ablaufzeit der Freigabe, Downloadzähler, interne Kennung, Prüfwert der Freigabe und Version dieses Datenschutzhinweises. Die E-Mail-Adresse wird auf ihr Format, jedoch nicht auf ihre Inhaberschaft geprüft. Es entsteht kein dauerhaftes Benutzerkonto.
Die Angaben dienen der Zuordnung und Verwaltung der angeforderten Softwarebereitstellung. Für diesen Ablauf ist Art. 6 Abs. 1 Buchst. f DSGVO als Grundlage vorgesehen; das zugrunde gelegte Interesse ist die nachvollziehbare Verwaltung von Softwarebereitstellungen. Die Erforderlichkeit der Kontaktfelder und die Interessenabwägung sind für den konkreten Verwendungszweck zu prüfen. Die technische Freigabe allein benötigt nicht sämtliche Kontaktangaben.
Es besteht keine gesetzliche Pflicht zur Angabe. Ohne Name und E-Mail lässt das aktuelle Formular keine Freigabe zu; die übrige Website bleibt nutzbar. Firma und Telefon können Sie ohne Nachteil weglassen. Es erfolgen keine automatische Newsletteranmeldung, keine werbliche Kontaktaufnahme aufgrund der Registrierung und kein Verkauf der Angaben.
5. Notwendiges Downloadcookie
Nach erfolgreicher Registrierung setzt die Anwendung das Cookie nits_download. Es enthält eine zufällige Freigabe, gilt auf dem Host der Website für den Pfad /api/download und läuft nach 15 Minuten ab. Es erlaubt bis zu drei Abrufe des gewählten Pakets. In der Datenbank liegt nur ein SHA-256-Prüfwert der Freigabe. Das Cookie ist für JavaScript nicht lesbar (HttpOnly), verwendet SameSite=Strict und bei HTTPS zusätzlich Secure.
Speicherung und Auslesen dieses für den ausdrücklich angeforderten geschützten Download erforderlichen Cookies erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Die zugehörige personenbezogene Verarbeitung dient der Freigabeverwaltung und dem Schutz vor unberechtigten Abrufen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Eine Einwilligung ist für dieses notwendige Cookie nicht vorgesehen. Wenn Sie es blockieren oder löschen, ist die Freigabe nicht mehr nutzbar.
6. Missbrauchsschutz
Die Anwendung bildet aus der vom Hosting übermittelten IP-Adresse und dem jeweiligen Stundenzeitraum einen mit einem geheimen Schlüssel gebildeten HMAC-SHA-256-Prüfwert. Gespeichert werden dieser Wert, ein Anfragezähler und dessen Ablaufzeit. Diese Daten sind pseudonymisiert, nicht anonym. Die Anwendung speichert dabei keine unveränderte IP-Adresse in der Registrierungstabelle; eine Verarbeitung durch den Hoster bleibt davon unberührt.
Der Zähler begrenzt Registrierungsversuche auf zehn pro IP-Adresse und Stunde. Weitere Prüfungen betreffen Eingabelängen, Herkunft und ein für Menschen nicht vorgesehenes Formularfeld zur Erkennung automatisierter Eingaben. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse besteht im Schutz der Verfügbarkeit und vor automatisiertem Missbrauch.
7. Speicherdauer und Empfänger
Die Freigabe endet nach 15 Minuten. Registrierungsdatensätze, die älter als 30 Tage sind, werden beim nächsten Datenbankzugriff über die Downloadschnittstelle gelöscht. Dabei werden auch abgelaufene Missbrauchsschutz-Zähler entfernt. Ohne weiteren Zugriff und ohne eingerichteten zeitgesteuerten Löschlauf erfolgt keine automatische Bereinigung; Daten können deshalb länger gespeichert bleiben. Ein zeitgesteuerter Löschlauf und ein Löschplan für Sicherungskopien sind betrieblich einzurichten.
Zugriff erhalten der Verantwortliche und im Rahmen der technischen Bereitstellung die eingesetzten Hosting- und gegebenenfalls E-Mail-Dienstleister. Es gibt keinen öffentlich erreichbaren Kontaktlistenexport. Die auf der Website genannten Partner erhalten durch ihre Nennung keine Registrierungsdaten. Eine Offenlegung gegenüber Behörden erfolgt, soweit hierzu eine rechtliche Verpflichtung besteht.
8. Ihre Rechte
Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie Anspruch auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit (Art. 15–20 DSGVO). Datenübertragbarkeit betrifft insbesondere automatisierte Verarbeitungen auf Grundlage einer Einwilligung oder eines Vertrags. Anfragen richten Sie an info@n-its.de. Falls erforderlich, bitten wir um angemessene Angaben zur Identitätsbestätigung.
Widerspruch: Gegen eine Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen (Art. 21 DSGVO). Wir beenden sie, sofern wir keine überwiegenden zwingenden schutzwürdigen Gründe nachweisen oder die Daten für Rechtsansprüche benötigen. Gegen Direktwerbung ist ein Widerspruch jederzeit ohne Begründung möglich.
Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese für die Zukunft widerrufen. Die vorherige Verarbeitung bleibt hiervon unberührt.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für unser Unternehmen ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, zuständig. Hier finden Sie das offizielle Beschwerdeformular.
9. Analyse und externe Inhalte
Die Website-Anwendung enthält keine Analysewerkzeuge, Werbepixel, extern geladenen Schriftarten oder Social-Media-Feeds. Partnernennungen übertragen selbst keine Daten an die genannten Unternehmen. Externe Links führen erst beim Öffnen zur fremden Website mit deren Datenschutzhinweisen. IONOS weist zusätzlich auf serverseitige WebAnalytics-Auswertungen hin. Hierbei werden nach Anbieterangaben keine Trackingcookies verwendet. Diese Auswertung ist von den Downloadregistrierungen getrennt; wir führen diese Daten nicht zusammen.
Wir erstellen keine Werbeprofile und treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Die automatische Freigabeprüfung dient dem technischen Zugriffsschutz.
Bei Änderungen der Funktionen oder Anbieter passen wir diese Erklärung an. Rechtsquellen: DSGVO und § 25 TDDDG.