Datenschutz

Entwurf, Stand 16. September 2026. Noch nicht rechtlich geprüft. Dieser Text beschreibt, was die Website technisch tatsächlich tut. Er ersetzt keine Prüfung durch eine fachkundige Person und wird vor dem Livegang geprüft.

Verantwortlich

thimm – Institut für Bildungs- und Karriereberatung
Inhaber: Lutz Thimm
Zum Großen Feld 30, 58239 Schwerte
Telefon 02304 996650 info@ibk-thimm.de

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nach unserer Einschätzung nicht vor. Zu prüfen.

Was diese Website nicht tut

Wir halten das für den wichtigsten Abschnitt, deshalb steht er vorn.

• Keine Cookies. Die Website setzt keine Cookies, weder eigene noch fremde. Deshalb gibt es auch kein Einwilligungsbanner.
• Keine Analyse Ihres Verhaltens. Kein Google Analytics, kein Matomo, keine Zählpixel, keine Reichweitenmessung.
• Keine Inhalte von fremden Servern. Schriften, Bilder und Skripte liegen auf unserem eigenen Server. Während Sie hier lesen, werden keine Daten an Google, Facebook oder andere Anbieter übertragen.
• Keine Profilbildung, keine automatisierte Entscheidung. Wir werten Ihr Verhalten nicht aus, bilden keine Profile und treffen keine Entscheidungen über Sie, die automatisiert zustande kämen.
• Keine Weitergabe. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Serverprotokolle

Beim Aufruf einer Seite übermittelt Ihr Browser technische Angaben, die unser Anbieter kurzzeitig protokolliert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem.

Zweck ist der sichere Betrieb der Website und die Abwehr von Angriffen – ein Punkt, der für uns seit Juni 2026 keine Theorie mehr ist. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, unser berechtigtes Interesse an einem funktionierenden und sicheren Angebot.

Die Protokolle werden nach sieben Tagen gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

Auftragsverarbeiter ist ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Artikel 28 DSGVO. Abschluss noch zu bestätigen.

Verschlüsselung

Die Website wird über HTTPS ausgeliefert. Was Sie eingeben, ist auf dem Weg zu uns verschlüsselt.

Kontaktaufnahme

Ein Kontaktformular gibt es auf dieser Website bewusst nicht. Wer uns erreichen will, ruft an oder schreibt eine E-Mail.

Wenn Sie das tun, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit es um die Anbahnung eines Vertrages geht, sonst Buchstabe f.

Wir löschen diese Daten, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Anmeldung zum Monatsbrief

Wer sich für den Monatsbrief anmeldet, gibt seine E-Mail-Adresse an. Wir speichern ausschließlich diese Adresse sowie Datum und Uhrzeit der Anmeldung und der Bestätigung.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Eingabe erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, tragen wir Sie ein. Damit weisen wir nach, dass die Einwilligung von Ihnen stammt – und verhindern, dass jemand anderes Ihre Adresse einträgt.

Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Sie können sie jederzeit widerrufen; in jeder Ausgabe steht ein Abmeldelink. Nach dem Widerruf löschen wir Ihre Adresse. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Wir werten nicht aus, wer den Brief öffnet oder worauf geklickt wird.

Für Versand und Verwaltung nutzen wir Brevo (Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin. Die Daten werden auf Servern in der Europäischen Union verarbeitet. Mit Brevo besteht ein Vertrag über die Auftragsverarbeitung. Abschluss noch zu bestätigen.

Wer Ihre Daten sonst noch bekommt

Niemand außer den beiden oben genannten Dienstleistern – dem Anbieter, auf dessen Servern diese Website liegt, und dem Versanddienst des Monatsbriefs. Beide arbeiten weisungsgebunden für uns.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Wie lange wir speichern

• Serverprotokolle – sieben Tage.
• E-Mail- und Telefonkontakt – bis die Anfrage erledigt ist, danach nur im Rahmen gesetzlicher Aufbewahrungsfristen.
• Adresse für den Monatsbrief – bis zum Widerruf.

Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Artikel 15 DSGVO), auf Berichtigung (16), auf Löschung (17), auf Einschränkung der Verarbeitung (18), auf Datenübertragbarkeit (20) und auf Widerspruch gegen die Verarbeitung (21).

Eine formlose Nachricht an die oben genannte Adresse genügt. Sie müssen nichts begründen, und es entstehen Ihnen keine Kosten.

Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Weitere Angaben

Anschrift, Vertretungsberechtigung und Aufsichtsangaben stehen im Impressum.

Änderungen

Wir passen diese Erklärung an, wenn sich die Website ändert. Es gilt die jeweils hier veröffentlichte Fassung.