Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf diesen Webseiten ist:

KMTO – Michael Domsalla
Markenberatung KMTO
(volle Kontaktdaten siehe Impressum der Website)

Diese Datenschutzerklärung gilt für die Webseiten

Die Webseiten werden zu unternehmerischen Zwecken betrieben. Sie dienen insbesondere der Darstellung des Beratungsangebots und der Veröffentlichung von Fachbeiträgen.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen, zur Beantwortung von Anfragen sowie zur Sicherstellung von Sicherheit und Stabilität erforderlich ist.

Rechtsgrundlagen sind insbesondere:

Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen),
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Berechtigte Interessen bestehen insbesondere in der sicheren, funktionsfähigen Bereitstellung der Webseiten, dem Schutz vor Missbrauch (Spam, Angriffe auf die Infrastruktur) sowie in einer sachlichen, zielgruppenorientierten Kommunikation über unser Leistungsangebot.

3. Hosting und Server-Logfiles (Domainfactory)

Die Webseiten werden bei der
domainfactory GmbH, Neuturmstraße 5, 80331 München, Deutschland
gehostet. Datenschutzhinweise des Hosters finden Sie unter
https://www.df.eu/de/datenschutz/.

Beim Aufruf unserer Webseiten werden durch Ihren Browser automatisch Informationen an den Server unseres Hosters gesendet und in Logfiles gespeichert. Dies sind insbesondere:

IP-Adresse des anfragenden Endgeräts,
Datum und Uhrzeit des Zugriffs,
aufgerufene URL bzw. Datei,
Referrer-URL,
verwendeter Browser und Betriebssystem,
Name des Access-Providers.

Die Verarbeitung dieser Daten ist technisch erforderlich, um die Webseiten bereitzustellen und die Systemsicherheit zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit und Stabilität der Seiten).

Logfiles werden durch den Hoster nach eigenen Regelungen gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Weitere Informationen finden Sie in der Datenschutzerklärung von domainfactory.

4. Nutzung von Cloudflare und Cloudflare Turnstile

Wir nutzen Dienste der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, u. a.:

Sicherheits- und Performance-Dienste (z. B. DNS, Web-Sicherheit),
den Dienst Cloudflare Turnstile als Spam- und Missbrauchsschutz im Kontaktformular.

Datenschutzhinweise von Cloudflare:
https://www.cloudflare.com/de-de/privacypolicy/
Spezielle Hinweise zu Turnstile finden Sie im Turnstile-Addendum auf den Seiten von Cloudflare.

4.1 Cloudflare (Sicherheits- und Performance-Dienste)

Cloudflare kann bei Aufrufen unserer Webseiten u. a. folgende Daten verarbeiten:

IP-Adresse, technische Request-Daten und Header-Informationen,
Informationen zu Sicherheitsereignissen (z. B. verdächtige Zugriffe, Blockierungen),
Protokolldaten über die Nutzung der durch Cloudflare gesicherten Ressourcen.

Die Verarbeitung erfolgt, um unsere Webseiten gegen Angriffe (z. B. DDoS), Missbrauch und unzulässige Zugriffe zu schützen sowie die Verfügbarkeit und Performance zu verbessern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität unserer Online-Angebote).

4.2 Cloudflare Turnstile (Spam- und Bot-Schutz)

Im Kontaktformular setzen wir Cloudflare Turnstile ein, um automatisierte Bots und Spam zu erkennen. Dabei werden u. a. folgende Informationen verarbeitet:

IP-Adresse,
Browser- und Geräteinformationen (User-Agent, ggf. Sprache, Bildschirmauflösung),
Informationen über Interaktionen mit dem Turnstile-Widget,
ggf. Cookies oder ähnliche Identifikatoren.

Diese Daten werden an Cloudflare übermittelt und dort ausgewertet, um zu entscheiden, ob es sich wahrscheinlich um einen menschlichen Nutzer oder einen automatisierten Zugriff handelt.

Zweck: Schutz des Kontaktformulars vor Spam und Missbrauch, Gewährleistung der Funktionsfähigkeit und Sicherheit der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Schutz vor Spam und missbräuchlicher Nutzung).

Cloudflare ist ein US-Anbieter. Soweit Daten in die USA übertragen werden, stützt Cloudflare sich nach eigenen Angaben auf geeignete Garantien (z. B. EU-Standardvertragsklauseln und aktuelle Angemessenheitsentscheidungen). Details entnehmen Sie bitte der Cloudflare-Datenschutzerklärung.

5. Kommentare auf der Website und Akismet

Auf blog.kmto.de können Sie zu einzelnen Beiträgen Kommentare hinterlassen. Wenn Sie einen Kommentar verfassen, werden folgende Daten verarbeitet:

Ihr eingegebener Name (oder Pseudonym),
Ihre E-Mail-Adresse,
ggf. Ihre Website-URL (freiwillig),
Inhalt des Kommentars,
IP-Adresse und User-Agent (Browserkennung).

Diese Daten werden benötigt, um Kommentare anzuzeigen, Missbrauch zu verhindern und bei Rechtsverletzungen nachvollziehen zu können, wer einen Kommentar abgegeben hat.

5.1 Einsatz von Akismet (Antispam)

Zur Erkennung von Spamkommentaren nutzen wir den Dienst Akismet, ein Angebot der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA.
Datenschutzerklärung Automattic (u. a. WordPress.com, Akismet, Jetpack):
https://automattic.com/de/privacy/

Im Rahmen der Spamprüfung werden folgende Daten an einen Server von Automattic in den USA übermittelt und dort geprüft:

eingegebener Name,
E-Mail-Adresse,
Kommentarinhalt,
IP-Adresse,
User-Agent,
Referrer und weitere technische Informationen.

Akismet nutzt diese Daten ausschließlich zum Zweck der Spam-Erkennung. Prüfen Sie bitte, welche Inhalte Sie in Kommentaren preisgeben möchten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Spam-Abwehr und Sicherung der Kommentarfunktion).

Kommentare werden grundsätzlich zeitlich unbegrenzt gespeichert, da sie Teil der öffentlichen Diskussion zum jeweiligen Beitrag werden. Auf Ihren Wunsch hin löschen oder anonymisieren wir Kommentare im Rahmen der gesetzlichen Vorgaben.

6. Jetpack und Jetpack Stats

Wir setzen auf unseren Webseiten Funktionen des WordPress-Plugins Jetpack (Automattic Inc.) ein, insbesondere die Statistikfunktion Jetpack Stats. Jetpack wird von Automattic bereitgestellt; Datenschutzhinweise finden Sie unter:
https://automattic.com/de/privacy/
Spezifische Hinweise zu Jetpack Stats:
https://jetpack.com/support/for-your-privacy-policy/

6.1 Jetpack Stats (Zugriffsstatistik)

Jetpack Stats erfasst, wie häufig bestimmte Seiten und Beiträge aufgerufen werden. Die Auswertung dient dem Ziel, Inhalte und Struktur der Website zu verbessern.

Dabei werden u. a. folgende Daten verarbeitet:

IP-Adresse (in Logfiles bei Automattic),
besuchte Seiten/URLs,
Referrer-URL,
Datum und Uhrzeit des Zugriffs,
Browsertyp, Betriebssystem,
ggf. WordPress.com-Benutzername, wenn Sie bei WordPress.com angemeldet sind.

Laut Automattic werden IP-Adressen in den Stats-Logs für einen begrenzten Zeitraum gespeichert (derzeit 28 Tage) und ausschließlich zur Bereitstellung der Statistikfunktion verwendet. Als Seitenbetreiber erhalten wir lediglich aggregierte Statistiken (z. B. Anzahl der Aufrufe pro Beitrag), nicht jedoch eine Zuordnung zu einzelnen Besuchern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung und Optimierung des Angebots).

Sie können in Ihrem Browser „Do Not Track“ (DNT) aktivieren. Jetpack bietet die Möglichkeit, DNT zu berücksichtigen; ob diese Option auf unserer Seite aktiv ist, hängt von der jeweiligen Plugin-Konfiguration ab.

7. Kontaktformular

Wenn Sie uns über das Kontaktformular auf kmto.de kontaktieren, werden folgende Daten verarbeitet:

Name,
E-Mail-Adresse,
Inhalt Ihrer Nachricht,
Zeitpunkt der Übermittlung,
IP-Adresse (technisch bedingt, u. a. zur Missbrauchserkennung).

Die Daten werden zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen gespeichert. Eine Weitergabe an Dritte erfolgt nicht, sofern dies nicht zur Bearbeitung Ihres Anliegens erforderlich oder gesetzlich vorgeschrieben ist. Das Kontaktformular ist mit Cloudflare Turnstile gegen Spam geschützt (siehe Abschnitt 4.2).

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche oder vertragliche Anfragen geht,
Art. 6 Abs. 1 lit. f DSGVO im Übrigen (berechtigtes Interesse an einer effizienten Bearbeitung von Anfragen und dem Schutz vor Missbrauch).

Die Daten aus Kontaktanfragen werden gespeichert, solange dies zur Bearbeitung und Dokumentation der Anfrage erforderlich ist und keine entgegenstehenden gesetzlichen Aufbewahrungspflichten bestehen. Auf Ihren Wunsch hin löschen wir Anfragen im Rahmen der gesetzlichen Vorgaben.

8. Newsletter und Mailchimp

Sie können sich über unsere Webseiten für einen E-Mail-Newsletter anmelden. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen (Double-Opt-in). Der Newsletter informiert insbesondere über neue Blogbeiträge. Der Versand erfolgt in sehr niedriger Frequenz (in der Regel etwa einmal pro Jahr bei neuen Beiträgen).

Für den Versand nutzen wir den Dienst Mailchimp, ein Angebot der Intuit Inc. (vormals The Rocket Science Group LLC), 2700 Coast Avenue, Mountain View, CA 94043, USA.
Rechtliche Hinweise von Mailchimp:
https://mailchimp.com/legal/

Im Rahmen der Newsletter-Anmeldung werden folgende Daten verarbeitet:

E-Mail-Adresse (Pflichtangabe),
optional: Vorname, Nachname,
Zeitpunkt der Anmeldung und Bestätigung (Double-Opt-in),
technische Informationen (IP-Adresse zum Zeitpunkt der Anmeldung).

Mailchimp speichert diese Daten auf Servern in der Regel außerhalb der EU (insbesondere in den USA). Mit Mailchimp besteht ein Vertrag zur Auftragsverarbeitung unter Einbeziehung geeigneter Garantien (z. B. Standardvertragsklauseln). Details entnehmen Sie bitte den Angaben von Mailchimp.

Rechtsgrundlage für den Newsletterversand:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jedem Newsletter oder durch Nachricht an uns. Im Falle eines Widerrufs speichern wir Ihre zuvor verwendete E-Mail-Adresse ggf. noch in einer Sperrliste, um zu dokumentieren, dass Sie keine weiteren Newsletter wünschen (Art. 6 Abs. 1 lit. c und lit. f DSGVO).

9. Cookies

Unsere Webseiten verwenden Cookies und ähnliche Technologien, um grundlegende Funktionen bereitzustellen (z. B. Login, Kommentar-Komfortfunktion, Sicherheitsmechanismen, Statistik durch Jetpack). Hierzu können je nach Browser-Einstellung insbesondere gehören:

technisch erforderliche Cookies (z. B. für Logins, Kommentarformulare),
Cookies im Zusammenhang mit Sicherheits- und Antispam-Funktionen (z. B. Jetpack, Turnstile),
Cookies von Jetpack Stats (anonymisierte Nutzungsstatistik).

Soweit Cookies unbedingt erforderlich sind, stützen wir den Einsatz auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, sicheren Angebot). Darüber hinaus gehende Cookies kommen – soweit technisch implementiert – nur mit Ihrer Einwilligung zum Einsatz (Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihren Browser so einstellen, dass keine Cookies gespeichert werden oder nur bestimmte Cookies zugelassen sind. Dies kann allerdings die Funktionalität der Webseiten einschränken.

10. Eingebettete Inhalte von Drittseiten

Beiträge auf blog.kmto.de können eingebettete Inhalte enthalten (z. B. Videos, Bilder, Beiträge anderer Webseiten). Eingebettete Inhalte verhalten sich technisch so, als hätten Sie die jeweilige Drittseite direkt besucht.

Diese Drittanbieter können Daten über Sie erfassen, Cookies setzen, zusätzliche Tracking-Dienste von Dritten einbetten und Ihre Interaktion mit den eingebetteten Inhalten protokollieren. Umfang und Zweck der Verarbeitung richten sich nach den Datenschutzerklärungen der jeweiligen Drittanbieter.

Wir achten darauf, nur solche Einbettungen zu nutzen, die in einem vernünftigen Verhältnis zu Nutzen und Datensparsamkeit stehen. Gleichwohl haben wir auf die konkrete Datenverarbeitung der Drittanbieter keinen vollständigen Einfluss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der attraktiven Darstellung von Inhalten und Fachbeiträgen).

11. Weitergabe von Daten an Dritte / Drittlandübermittlungen

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn:

Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
dies zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO),
oder wir ein berechtigtes Interesse an der Weitergabe haben und Ihre entgegenstehenden Interessen nicht überwiegen (Art. 6 Abs. 1 lit. f DSGVO).

Zu den Empfängern gehören insbesondere:

unser Hoster domainfactory (Bereitstellung der Infrastruktur),
Automattic / WordPress.com (insbesondere für Jetpack, Akismet),
Cloudflare (Sicherheits- und Performance-Dienste, Turnstile),
Mailchimp (Newsletterversand),

soweit diese Dienste im Rahmen der vorstehend beschriebenen Zwecke eingesetzt werden.

Ein Teil dieser Anbieter hat seinen Sitz außerhalb der EU, insbesondere in den USA. Soweit eine Übermittlung in ein Drittland erfolgt, stellen wir sicher, dass geeignete Garantien im Sinne der Art. 44 ff. DSGVO bestehen (z. B. Standardvertragsklauseln, Angemessenheitsentscheidungen, zusätzliche Schutzmaßnahmen). Nähere Informationen finden Sie in den jeweiligen Datenschutzhinweisen der Dienstleister.

12. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wie wir gesetzlich dazu verpflichtet sind (z. B. handels- und steuerrechtliche Aufbewahrungsfristen).

Im Einzelnen:

Server-Logfiles: gemäß den Regelungen unseres Hosters (siehe dessen Datenschutzerklärung),
Kommentare: grundsätzlich unbegrenzt, da sie Teil der öffentlichen Diskussion sind; auf Wunsch Prüfung einer Löschung oder Anonymisierung,
Kontaktanfragen: bis zur abschließenden Bearbeitung und für einen angemessenen Dokumentationszeitraum,
Newsletterdaten: bis zum Widerruf Ihrer Einwilligung; danach ggf. in einer Sperrliste zur Dokumentation des Widerrufs.

13. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO),
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit, sofern die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt (Art. 20 DSGVO),
Widerspruch gegen die Verarbeitung Ihrer Daten, soweit sie auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO).

Soweit Sie uns eine Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte können Sie die im Impressum genannten Kontaktdaten nutzen.

Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische Gegebenheiten, eingesetzte Dienste, die Rechtslage oder unsere Angebote ändern. Es gilt stets die auf den Webseiten veröffentlichte aktuelle Fassung.

Stand: April 2026