Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wichtiger Hinweis: Diese Website ist geschützt durch ein automatisiertes Honeypot-Sicherheitssystem (Tarpit v33). Dieses System erkennt und protokolliert unbefugte Zugriffsversuche (siehe Abschnitt 3.3).
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Johanna Bringezu
Ritterstraße 2
99718 Greußen
Deutschland
Telefon: 0175-6486634
E-Mail: info@bringeful.de
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften oder zur Cyberattackenabwehr gestattet ist.
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für vorvertragliche Maßnahmen.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich (insbesondere Sicherheit und Cyberschutz), und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
Die personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Diese Website wird gehostet bei:
Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen
Deutschland
Der Einsatz von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen und sicheren Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Wir haben mit Hetzner einen Vertrag über Auftragsverarbeitung (AVV) abgeschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Hetzner die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Dedizierter Server in Deutschland: Diese Webseite läuft auf einem dedizierten Server in deutschen Rechenzentren unter unserer direkten Kontrolle. Es erfolgt keine Weitergabe an US-Cloud-Plattformen.
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Diese Website ist geschützt durch ein automatisiertes Sicherheitssystem zur Erkennung und Abwehr von böswilligen Bots und Cyberangriffen.
Unser Tarpit v33 Honeypot-System funktioniert wie folgt:
/.env, /.git, /wp-login.php, /phpmyadmin, /admin, /cgi-bin, /setup und weitere konfigurierte Ziele.Wenn das Honeypot-System Aktivität erkennt, werden folgende Daten protokolliert:
| Daten | Zweck | Speicherdauer | Rechtsgrundlage |
|---|---|---|---|
| IP-Adresse des Angreifers | Erkennung und Blockierung von Angriffsquellen | 90 Tage | Art. 6 Abs. 1 lit. f DSGVO |
| User-Agent / Browser-Signatur | Klassifizierung des Bot-Typs (Credential Stealer, Scanner, etc.) | 90 Tage | Art. 6 Abs. 1 lit. f DSGVO |
| Angeforderter Pfad / URL | Erkennung von Angriffsvektoren | 90 Tage | Art. 6 Abs. 1 lit. f DSGVO |
| Timestamp (Datum/Uhrzeit) | Zeitmessungen und Timing-Analysen | 90 Tage | Art. 6 Abs. 1 lit. f DSGVO |
| Transfermenge (Bytes) | Analyse der Ressourcen-Bindung | 90 Tage | Art. 6 Abs. 1 lit. f DSGVO |
| Session-Dauer | Messung der Bindungswirkung | 90 Tage | Art. 6 Abs. 1 lit. f DSGVO |
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Berechtigte Interessen: Die Datenverarbeitung durch unser Honeypot-System verfolgt folgende legitimen Ziele:
Bei der Abwägung Ihrer Interessen gegen unsere berechtigten Interessen gilt:
Standardspeicherdauer: IP-Adressen und zugehörige Daten werden maximal 90 Tage gespeichert.
Frühere Löschung: Daten werden sofort gelöscht, wenn:
Anwendbarkeit: Art. 22 DSGVO (Recht nicht ausschließlich automatisierten Entscheidungen unterworfen zu sein) ist NICHT anwendbar, da:
Benachrichtigungspflicht: Entfällt, da es sich nicht um einen Datensicherheitsverlust/eine Datenpanne handelt. Das Honeypot-System verursacht keine Preisgabe von Daten — es ist reine Defensive.
Erkannte Angriffe können weitergeleitet werden an:
Rechtsgrundlage für Weitergabe: Art. 6 Abs. 1 lit. f DSGVO (Abwehr von Straftat) und ggf. Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung bei Straftat)
Das System sendet zusätzlich folgende HTTP-Header bei erkannten Angriffen:
X-Tarpit-Warning: This is an automated security response system. Unauthorized access attempts are logged and reported.
X-Honeypot: true
X-Detected-Threat: [threat-type]
X-Request-Logged: true
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
Folgende Daten werden erhoben:
Die Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
| Verarbeitete Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| IP-Adresse, Zeitstempel, Browser-Info | Technische Bereitstellung, Sicherheit, Fehleranalyse | Art. 6 Abs. 1 lit. f DSGVO | Maximal 7 Tage |
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den Zwecken zur Datenerhebung.
Zweck der Datenverarbeitung: Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen und zur Optimierung der Website sowie zur Sicherstellung der Sicherheit unserer IT-Systeme.
Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Bei der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung in Logfiles erfolgt die Löschung nach spätestens 7 Tagen.
Unsere Website verwendet derzeit keine Cookies. Sollten wir zukünftig Cookies einsetzen, werden wir Sie an dieser Stelle darüber informieren und ggf. Ihre Einwilligung einholen.
Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Verarbeitete Daten:
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen, Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).
Zweck: Kommunikation mit Interessenten und Kunden, Beantwortung von Anfragen, Projektabwicklung.
Speicherdauer: Die Daten werden gelöscht, sobald die Anfrage vollständig bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z.B. steuerrechtliche Aufbewahrungsfristen) bestehen. Bei Projektanfragen werden die Daten nach Abschluss des Projekts gelöscht, sofern keine weitere geschäftliche Beziehung besteht.
Bei der Kontaktaufnahme per Telefon werden die folgenden Daten verarbeitet:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).
Speicherdauer: Die Daten werden nach vollständiger Bearbeitung der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Das Kontaktformular auf unserer Website versendet Ihre Nachricht über den Messenger-Dienst Telegram direkt an uns. Dabei wird die Telegram Bot API verwendet, um Ihre Anfrage in einen privaten Chat zu übermitteln.
Anbieter:
Telegram FZ-LLC
Dubai, Vereinigte Arabische Emirate
Datenschutzrichtlinie: telegram.org/privacy
Verarbeitete Daten:
Zweck: Schnelle und direkte Zustellung Ihrer Kontaktanfrage an unser Team zur zeitnahen Bearbeitung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation mit Interessenten).
Übermittlung in Drittländer: Telegram hat seinen Sitz außerhalb der EU (Dubai, VAE). Die Übermittlung Ihrer Daten über die Telegram Bot API erfolgt auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO (Erforderlichkeit für die Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person). Sie willigen mit dem Absenden des Kontaktformulars in diese Übermittlung ein.
Hinweis: Es werden ausschließlich die von Ihnen im Formular eingegebenen Daten übermittelt. Eine darüber hinausgehende Erfassung (z.B. IP-Adresse, Standort) durch Telegram findet bei der Nutzung der Bot API nicht statt, da Ihr Browser lediglich eine HTTPS-Anfrage an die Telegram-Server sendet – es wird kein Telegram-Account benötigt und keine Telegram-Software geladen.
Speicherdauer: Die über Telegram zugestellten Nachrichten werden nach vollständiger Bearbeitung Ihrer Anfrage aus dem Chat gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Zur Bearbeitung von Kundenanfragen, Projekten und Aufträgen setzen wir den KI-Dienst Mistral AI ein. Mistral AI ist ein europäisches Unternehmen mit Sitz in Paris, Frankreich:
Mistral AI SAS
15 rue des Halles
75001 Paris
Frankreich (EU)
Folgende Daten können im Rahmen der Auftragsabwicklung verarbeitet werden:
Wichtig — kein KI-Training mit Ihren Daten: Ihre Daten werden von Mistral AI ausschließlich zur Verarbeitung Ihrer Anfrage genutzt und nicht zum Training, zur Verbesserung oder zur Weiterentwicklung von KI-Modellen verwendet. Die Daten werden nach der Verarbeitung nicht von Mistral AI gespeichert oder weiterverwendet.
Der Einsatz von Mistral AI erfolgt ausschließlich zu folgenden Zwecken:
Es erfolgt keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages bzw. Durchführung vorvertraglicher Maßnahmen). Soweit die Verarbeitung über die unmittelbare Vertragserfüllung hinausgeht, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und qualitativ hochwertigen Auftragsabwicklung).
Mistral AI verarbeitet personenbezogene Daten in unserem Auftrag. Die Nutzung erfolgt über die API-Schnittstelle von Mistral AI, bei der gemäß den Nutzungsbedingungen und der Datenschutzrichtlinie von Mistral AI keine eingegebenen Daten zum Training von KI-Modellen verwendet werden. Mistral AI ist als Auftragsverarbeiter an unsere Weisungen gebunden und darf die Daten nicht zu eigenen Zwecken verarbeiten.
Mistral AI ist ein europäisches Unternehmen mit Sitz in Frankreich. Die Datenverarbeitung erfolgt innerhalb der Europäischen Union. Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR findet im Zusammenhang mit Mistral AI nicht statt.
Im Rahmen der API-Nutzung werden Ihre Daten von Mistral AI nur für die Dauer der jeweiligen Verarbeitungsanfrage vorgehalten und anschließend nicht dauerhaft gespeichert. Bei uns werden die projektbezogenen Daten nach Abschluss des Auftrags und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen gelöscht.
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.
Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
Spezial: Weitergabe von Honeypot-Daten
Erkannte Angreifer-IPs werden unter Art. 6 Abs. 1 lit. f DSGVO (Abwehr von Cyberattacken) an folgende externe Partner weitergegeben:
Auftragsverarbeiter: Zur Auftragsabwicklung setzen wir den KI-Dienst Mistral AI (Sitz: Frankreich, EU) als Auftragsverarbeiter ein. Details hierzu finden Sie in Abschnitt 6 dieser Datenschutzerklärung.
Drittlandübermittlung: Bei Nutzung des Kontaktformulars werden Ihre Daten über die Telegram Bot API an Server von Telegram (Sitz: Dubai, VAE) übermittelt. Details hierzu finden Sie in Abschnitt 5.3. Im Übrigen erfolgt keine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR.
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft, z.B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden.
Honeypot-Ausnahme: Honeypot-Daten (Bot-IP-Adressen, Angriffstypen, etc.) können NICHT gelöscht werden, wenn eine Sicherheitsbedrohung noch aktiv ist oder die Daten zur Verfolgung von Straftaten erforderlich sind.
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z.B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung durch uns.
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Sofern die Verarbeitung der personenbezogenen Daten auf einer erteilten Einwilligung beruht, haben Sie jederzeit das Recht, die Einwilligung zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung zur Wahrung berechtigter Interessen) oder auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO (Datenverarbeitung im öffentlichen Interesse) erhoben, steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.
Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Honeypot-Spezifik: Ein Widerspruch gegen die Honeypot-Verarbeitung wird NICHT akzeptiert, wenn Sie unter einer IP-Adresse einen aktiven Cyberangriff durchführen. Die Sicherheitsabwehr hat in diesem Fall Vorrang.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren.
Die für uns zuständige Aufsichtsbehörde ist:
Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit
Häßlerstraße 8
99096 Erfurt
Telefon: 0361 57 3112900
E-Mail: poststelle@datenschutz.thueringen.de
Website: www.tlfdi.de
Diese Website ist mit fortgeschrittenen Sicherheitssystemen geschützt. Unbefugte Zugriffsversuche werden:
Wir haften nicht für Schäden an Ihrer Infrastruktur oder Ihren Bots durch unsere Abwehrmechanismen. Diese sind legitime Selbstverteidigungsmaßnahmen.
Wir verzichten vollständig auf eine automatische Entscheidungsfindung oder ein Profiling gemäß Art. 22 DSGVO — mit Ausnahme von automatisierten Sicherheitsentscheidungen (Honeypot, IP-Blockierung), die unter Art. 6 Abs. 1 lit. f DSGVO fallen.
Unser Internetauftritt kann Links zu externen Webseiten Dritter enthalten, auf deren Inhalte wir keinen Einfluss haben. Deshalb können wir für diese fremden Inhalte auch keine Gewähr übernehmen. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich. Die verlinkten Seiten wurden zum Zeitpunkt der Verlinkung auf mögliche Rechtsverstöße überprüft. Rechtswidrige Inhalte waren zum Zeitpunkt der Verlinkung nicht erkennbar.
Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- beziehungsweise Schloss-Symbols in der Statusleiste Ihres Browsers.
Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Stand dieser Datenschutzerklärung: 23. Februar 2026
Letzte Aktualisierung: Ergänzung Telegram als Kommunikationskanal (Kontaktformular)
Fragen zum Datenschutz oder zur Sicherheit? Kontaktieren Sie uns gerne:
E-Mail: info@bringeful.de
Telefon: 0175-6486634