Erstgespräch anfragen

Datenschutz­erklärung

In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten.

Gilt für towerit.de, tools.towerit.de, securityemail.de und securityfile.de

1. Verantwortlich

Thomas Höhn und Oliver Kubutat, Tower IT GmbH, Mühlgasse 11–13, 65183 Wiesbaden, DE, datenschutz@towerit.de, +49 611 949 12780

2. Hosting

Dienst
Website
Anbieter
Nethosting24 GmbH, Düsseldorfer Str. 81a, D-40667 Meerbusch

3. Server Log Files

Zum Zweck der Überwachung der technischen Funktion und zur Erhöhung der Betriebssicherheit unseres Webhosts werden Verbindungsdaten verarbeitet. Die Dauer der Verarbeitung ist auf 4 Wochen beschränkt.

Die Rechtsgrundlage für die Datenverarbeitung ist das berechtigte Interesse (unbedingte technische Notwendigkeit eines Server Log Files als grundlegende Datenbasis zur Fehleranalyse und für Sicherheitsmaßnahmen im Rahmen des durch Ihren Aufruf ausdrücklich gewünschten Dienstes „Website“) gemäß Art. 6 Abs. 1 lit. f DSGVO.

4. Kontaktaufnahme per E-Mail

Diese Website enthält kein Kontaktformular; eine Kontaktaufnahme erfolgt ausschließlich per E-Mail oder telefonisch. Wenn Sie uns schreiben, verarbeiten wir die von Ihnen mitgeteilten Daten zum Zweck der Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Es besteht keine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung der personenbezogenen Daten. Die Nichtbereitstellung hat lediglich zur Folge, dass wir Ihr Anliegen nicht bearbeiten können.

5. Web-Schriften

Alle auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts, Fontawesome oder anderen externen Anbietern; Ihre IP-Adresse wird dabei an keinen Dritten übermittelt.

6. Bewerbungen

Bewerbungsunterlagen verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO. Nach Abschluss des Verfahrens löschen wir die Unterlagen spätestens sechs Monate nach Absage, sofern Sie keiner längeren Aufbewahrung zugestimmt haben.

7. Empfänger und Auftragsverarbeiter

Eine Übermittlung an Dritte erfolgt nur, soweit sie zur Erbringung unserer Leistungen erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Zur Übermittlung an Cloudflare bei den Prüfwerkzeugen siehe Abschnitt 10. Mit Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, bestehen Verträge nach Art. 28 DSGVO.

DRACOON GmbH

Galgenbergstraße 2a, 93053 Regensburg, Deutschland

Zweck
Betrieb der Plattform für verschlüsselten Dateiaustausch.
Konzern
Die Website der DRACOON GmbH nennt Kiteworks als Herausgeber; die Gruppe hat ihren Sitz in den USA. Nach der Vereinbarung zur Auftragsverarbeitung findet die Verarbeitung jedoch ausschließlich innerhalb der Europäischen Union statt.
Sicherung
Vereinbarung nach Art. 28 DSGVO geschlossen, mit technisch-organisatorischen Maßnahmen und ISO/IEC 27001 als Grundlage der Dienstleisterüberprüfung.
Unterauftrag
retarus GmbH, München (E-Mail- und SMS-Gateway); Anexia, Klagenfurt, Österreich (DNS); FP Digital Business Solutions GmbH, Fürstenwalde (digitale Signatur); Amazon Web Services EMEA SARL, Berlin (Speicher und Rechenleistung).

Hornetsecurity GmbH

Am Listholze 78, 30177 Hannover, Deutschland

Zweck
Filterung von Spam und Schadsoftware, E-Mail-Verschlüsselung, Archivierung und Awareness-Kampagnen.
Konzern
Tritt als „Hornetsecurity by Proofpoint“ auf; Proofpoint hat seinen Sitz in den USA. Nach der Vereinbarung zur Auftragsverarbeitung findet die Verarbeitung jedoch ausschließlich in einem Mitgliedsstaat der EU oder einem anderen Vertragsstaat des EWR statt. Jede Übermittlung in ein Drittland bedarf unserer vorherigen Zustimmung und ist nur unter den Voraussetzungen der Art. 44 ff. DSGVO zulässig.
Sicherung
Vereinbarung nach Art. 28 DSGVO geschlossen, mit vertraglich festgelegten technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO und Verpflichtung der Beschäftigten zur Vertraulichkeit nach Art. 29 DSGVO.

Microsoft Ireland Operations Limited

Unser Vertragspartner und zugleich Datenschutzvertreter von Microsoft für den EWR und die Schweiz: Microsoft Ireland Operations, Ltd., Attn: Data Protection, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland. Postanschrift des Konzerns: Microsoft Enterprise Service Privacy, Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, USA.

Zweck
Unser eigener Betrieb von E-Mail und Zusammenarbeit über Microsoft 365, also Exchange Online, SharePoint, Teams und Entra ID. Darüber läuft auch die Korrespondenz mit Ihnen.
Konzern
Konzernmutter ist die Microsoft Corporation mit Sitz in den USA.
Sicherung
Verarbeitung und Sicherheit richten sich nach dem Microsoft Products and Services Data Protection Addendum (DPA) in der Fassung vom Mai 2026. Microsoft verarbeitet personenbezogene Daten nur auf unsere dokumentierte Weisung und setzt die Sicherheitsmaßnahmen aus Anhang II der Standardvertragsklauseln um.
Speicherort
Für EU-Datengrenzen-Dienste speichert und verarbeitet Microsoft Kundendaten und personenbezogene Daten innerhalb der Europäischen Union und der EFTA. Für Übermittlungen in Drittländer ohne angemessenes Datenschutzniveau gelten die von der Europäischen Kommission mit Beschluss 2021/914/EG genehmigten Standarddatenschutzklauseln nach Art. 46 DSGVO.

Gamma Placetel GmbH

Lothringer Straße 56, 50677 Köln, Deutschland. Placetel ist ein Dienst der Gamma Placetel GmbH.

Zweck
Telefonie und Videokonferenzen. Verarbeitet werden Telefonnummer, Datum, Uhrzeit, Dauer und Gesprächsverlauf sowie technische Metadaten wie IP-Adresse und Session-ID; soweit zugelassen auch Sprachaufnahmen und Transkripte.
Sicherung
Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO (Fassung März 2026). Eine Verarbeitung in einem Drittland ist nur zulässig, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Es gilt deutsches Recht.
Unterauftrag
Für die Telefonie: Equinix GmbH (Infrastruktur) und Google Ireland Limited (Rechenzentrum und Applikations-Hosting), beide mit Hosting in Deutschland; Webex Communications Deutschland GmbH für Webex Meetings mit Hosting in Deutschland und den Niederlanden; Tadiplus Telecom GmbH für den First-Level-Support.

8. Widerspruchsrecht

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage des berechtigten Interesses erfolgt, haben Sie das Recht gegen diese Verarbeitung zu widersprechen. Sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung unsererseits vorliegen, wird die Verarbeitung Ihrer Daten auf Basis dieser Rechtsgrundlage eingestellt.

Zudem haben Sie das Recht, der Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Direktwerbung zu widersprechen. Im Fall des Widerspruchs werden Ihre personenbezogenen Daten nicht mehr zum Zweck der Direktwerbung verarbeitet. Die Rechtmäßigkeit der bis zum Widerspruch verarbeiteten Daten wird durch den Widerspruch nicht berührt.

9. Widerrufsrecht

Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt. Wie der Widerruf bei den Prüfwerkzeugen funktioniert, steht in Abschnitt 10.

10. Prüfwerkzeuge

Unter tools.towerit.de betreiben wir kostenlose Prüfwerkzeuge: den DNS Checker (/dns) und den Zertifikats-Check (/certificates). Die Nutzung ist ohne Anmeldung möglich. Wir setzen keine Cookies und speichern keine Angaben in Ihrem Browser.

Die von Ihnen eingegebene Domain, den Hostnamen oder die IP-Adresse verwenden wir ausschließlich, um die Prüfung durchzuführen. Wir speichern weder Eingaben noch Ergebnisse; einzige Ausnahme ist das Server Log File beim SMTP/STARTTLS-Test. Den Zertifikats-Check und den SMTP/STARTTLS-Test (im DNS Checker der Abfragetyp „TLS-Check (SMTP)“) führt unser Server aus und baut dazu Verbindungen zu den Servern der eingegebenen Domain auf. Beim SMTP/STARTTLS-Test ist die Domain Teil der aufgerufenen Adresse und steht deshalb in den Server Log Files (Abschnitt 3). Für diesen Test fragt unser Server außerdem die DANE-Einträge (TLSA) der Mailserver dieser Domain beim DNS-Dienst von Cloudflare ab; dabei werden nur die Namen der Mailserver übermittelt, nicht Ihre IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse, die von Ihnen angeforderte Prüfung durchzuführen, gemäß Art. 6 Abs. 1 lit. f DSGVO.

Alle anderen Abfragen des DNS Checkers stellt Ihr Browser direkt an den öffentlichen DNS-Dienst von Cloudflare (cloudflare-dns.com, DNS über HTTPS). Dabei erhält Cloudflare Ihre IP-Adresse, die üblichen technischen Angaben Ihres Browsers (zum Beispiel Browsertyp und Sprache), die Angabe, dass die Anfrage von tools.towerit.de kommt, und die eingegebene Domain oder IP-Adresse. Beim Blacklist-Check fragt Cloudflare dazu die Betreiber der geprüften Sperrlisten ab; diese erhalten die eingegebene IP-Adresse, nicht Ihre. Die Übermittlung geschieht erst, wenn Sie die Abfrage starten, also auf „DNS prüfen“ klicken oder in einem Eingabefeld die Eingabetaste drücken; darauf weisen wir direkt über dem Knopf hin. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Rechtsgrundlage dafür ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie erteilen, indem Sie die Abfrage nach dem Hinweis am Knopf starten. Sie gilt für die jeweilige Abfrage. Wenn Sie nicht einwilligen möchten, stellen Sie bitte keine DNS-Abfragen; der SMTP/STARTTLS-Test und der Zertifikats-Check laufen über unseren Server, Ihre IP-Adresse geht dabei nicht an Cloudflare. Für die Zukunft widerrufen Sie Ihre Einwilligung, indem Sie keine weiteren Abfragen stellen. Für Übermittlungen in die USA stützt sich Cloudflare nach eigenen Angaben auf seine Zertifizierung nach dem EU-U.S. Data Privacy Framework, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO).

11. Betroffenenrechte

Sie haben zudem das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung der personenbezogenen Daten. Soweit die Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten in Ihrer Einwilligung oder in einem mit Ihnen abgeschlossenen Vertrag besteht, haben Sie überdies das Recht auf Datenübertragbarkeit.

Weiter haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde. Für uns ist das der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Stand: 11/2026