Stand: Juni 2026
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO: Kozlowski IT, Inhaber Pascal Kozlowski, Abteistraße 30/6, 88416 Ochsenhausen, Deutschland · Tel. +49 162 8213267 · pk@kozlowski-it.de. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich.
Über dieses Portal sehen Kund:innen ihre Geschäftsvorgänge (Angebote, Rechnungen, Projekte, Stammdaten). Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c i.V.m. § 147 AO, § 257 HGB). Die Bereitstellung der Daten ist für die Nutzung des Portals und die Vertragserfüllung erforderlich; ohne sie kann das Portal nicht genutzt werden.
Die Anmeldung läuft über meinen selbstbetriebenen Identitätsdienst (Software: Zitadel). Verarbeitet werden E-Mail-Adresse, Name und eine eindeutige Nutzer-ID (Art. 6 Abs. 1 lit. b DSGVO). Es gibt keine externen Login-Anbieter (kein „Login mit Google/Facebook“).
Keine Einwilligung nötig (§ 25 Abs. 2 TDDDG). Es werden keine Analyse- oder Werbe-Cookies und kein Matomo im Portal eingesetzt.
| Cookie | Zweck | Dauer |
|---|---|---|
sid | Anmelde-/Sitzungskennung (HttpOnly) | endet mit der Abmeldung bzw. dem Sitzungsende |
user_id, full_name, user_lang, system_user | Anzeige & Sprache der angemeldeten Sitzung | Sitzung |
| CSRF-Token | Schutz vor Cross-Site-Request-Forgery | Sitzung |
__Host-zitadel.* | sichere Anmeldesitzung des Identitätsdienstes | endet mit dem Ende der Anmeldesitzung |
Profilangaben (Name, E-Mail) und Einstellungen (Sprache, Farbschema) werden Ihrem Konto zugeordnet gespeichert, um das Portal bereitzustellen. Kontodaten werden gelöscht, sobald das Nutzerkonto aufgelöst wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wenn Sie über das Kundenportal einen Termin buchen, verarbeite ich die von Ihnen angegebenen Daten — Name, E-Mail-Adresse, gewählte Terminzeit und eine etwaige Notiz/Nachricht — zur Anbahnung und Durchführung des Gesprächs auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Die Buchung wird in meiner selbstbetriebenen Buchungssoftware gespeichert, als Termin in meinen selbstbetriebenen Kalender eingetragen und kann in meinem Geschäftssystem zugeordnet werden.
Das Videogespräch selbst läuft über meine selbstbetriebene Videoplattform (Software: Jitsi Meet). Während des Gesprächs werden Bild-, Ton- und technische Verbindungsdaten (einschließlich IP-Adresse für die Medienverbindung) verarbeitet, soweit das für die Übertragung erforderlich ist. Es findet keine Aufzeichnung statt.
Es kommt kein externer Anbieter zum Einsatz (kein Zoom, Google Meet, Microsoft Teams oder Calendly): Buchung, Kalender und Videoplattform laufen ausschließlich auf eigener Infrastruktur in der EU/im EWR (siehe „Empfänger / Auftragsverarbeiter“) — keine Drittlandübermittlung. Sagen Sie einen Termin ab, wird der zugehörige Kalendereintrag wieder entfernt. Buchungsdaten werden gelöscht, sobald sie für den Termin und etwaige gesetzliche Aufbewahrungspflichten nicht mehr erforderlich sind.
Zum sicheren Betrieb werden technisch notwendige Verbindungsdaten verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden täglich rotiert und spätestens nach 14 Tagen automatisch gelöscht.
Das Hosting erfolgt durch die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, als weisungsgebundener Auftragsverarbeiter (Vertrag nach Art. 28 DSGVO). Die Verarbeitung findet ausschließlich in der EU/im EWR statt — keine Drittlandübermittlung. Der Identitätsdienst wird selbst betrieben.
Speicherdauer Geschäftsdaten: Geschäftsdaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert (i. d. R. bis zu 10 Jahre, § 147 AO, § 257 HGB) und danach gelöscht.
Sie können der auf berechtigtem Interesse beruhenden Verarbeitung (insbesondere der Server-Logs) jederzeit widersprechen — formlos an pk@kozlowski-it.de.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit (Art. 15–20 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstr. 20, 70173 Stuttgart. Eine automatisierte Entscheidungsfindung oder Profiling findet nicht statt.