Datenschutzerklärung

Die TCC Interna GmbH nimmt den Schutz personenbezogener Daten sehr ernst. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Diese Erklärung gilt ausschließlich für die Unternehmenswebsite unter tcc-interna.com. Für die getrennt betriebene Cloud-Plattform unter app.tcc-interna.com gilt die Datenschutzerklärung der KI-Plattform.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

TCC Interna GmbH
Nelly-Sachs-Str. 17
40789 Monheim am Rhein
Deutschland
E-Mail: service@tcc-interna.com

2. Hosting und Server-Logfiles

Diese Website wird bei einem externen Hosting-Dienstleister (Profihost) betrieben. Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem,
• Hostname des zugreifenden Rechners oder anfragender Provider.

Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website, zur Fehleranalyse und zur Abwehr missbräuchlicher Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb dieser Website.

Reguläre Server-Logfiles werden grundsätzlich spätestens nach 14 Tagen gelöscht oder anonymisiert. Bei einem konkreten Sicherheitsvorfall können betroffene Protokolldaten bis zur Aufklärung und erforderlichen Rechtsverfolgung länger gespeichert werden.

3. Kontaktformular und E-Mail-Kommunikation

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben. Dazu können insbesondere gehören:

• Name,
• Unternehmen,
• E-Mail-Adresse,
• Telefonnummer, sofern angegeben,
• Interessensbereich,
• bei Schulungsanfragen die ausgewählte Zielgruppe und das gewünschte Niveau, jeweils sofern angegeben,
• Nachrichtentext,
• technische Versandinformationen der Anfrage.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme und zur Vorbereitung möglicher vorvertraglicher oder vertraglicher Maßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Anfragedaten werden grundsätzlich sechs Monate nach abschließender Bearbeitung gelöscht. Führt die Anfrage zu einem Vertragsverhältnis oder ist die Kommunikation als Geschäfts- oder Steuerunterlage aufzubewahren, gelten stattdessen die einschlägigen gesetzlichen Aufbewahrungsfristen, regelmäßig sechs, acht oder zehn Jahre. Eine längere Speicherung erfolgt nur, soweit sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

4. Technisch notwendige Sitzung, CSRF-Schutz, Rate-Limit und Bot-Schutz

Beim Aufruf des Kontaktformulars wird eine technisch notwendige Sitzungskennung (tcc_sid) im Browser gespeichert. Serverseitig wird dieser Sitzung ein zufällig erzeugtes CSRF-Token zugeordnet. Beides dient ausschließlich dazu, das Formular gegen websiteübergreifende, unbefugte Übermittlungen zu schützen. Das Sitzungs-Cookie wird mit dem Schließen des Browsers gelöscht. Der serverseitige Sitzungseintrag wird nach Ablauf der auf dem Hosting-System konfigurierten Inaktivitätsfrist automatisch bereinigt.

Zum Schutz vor automatisiertem Missbrauch wird außerdem ein dateibasiertes Rate-Limit eingesetzt. Hierfür werden aus der IP-Adresse mittels SHA-256 ein nicht unmittelbar lesbarer Schlüssel gebildet und die Zeitpunkte der Kontaktversuche gespeichert. Zulässig sind höchstens fünf Versuche innerhalb einer Stunde. Abgelaufene Zeitstempel werden beim nächsten Zugriff auf den jeweiligen Schlüssel entfernt; die Rate-Limit-Datei wird darüber hinaus nach den Löschroutinen des temporären Hosting-Speichers bereinigt. Bei einer erkannten Überschreitung wird die Anfrage abgewiesen.

Zur Abwehr automatisierter (Spam-)Anfragen setzen unsere Formulare zusätzlich eine selbst gehostete Bot-Schutz-Prüfung ein (ALTCHA, Proof-of-Work). Ihr Browser löst dabei im Hintergrund eine kleine Rechenaufgabe, deren Ergebnis beim Absenden serverseitig geprüft wird. Die Prüfung läuft vollständig zwischen Ihrem Browser und unserem Webserver: Es wird kein Drittanbieter-Dienst eingebunden, es werden keine Cookies gesetzt, und es findet keine Analyse Ihres Verhaltens und kein Geräte-Fingerprinting statt. Jede ausgegebene Rechenaufgabe ist kurzzeitig gültig und nur einmal einlösbar; hierfür wird serverseitig vorübergehend ein nicht personenbezogener Prüfwert der eingelösten Aufgabe gespeichert und automatisch wieder gelöscht.

Rechtsgrundlage dieser Sicherheitsverarbeitungen ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Website und des Kontaktformulars vor Manipulation und Missbrauch. Die Speicherung der Sitzungskennung und der Zugriff darauf sind für die ausdrücklich gewünschte Bereitstellung des sicheren Kontaktformulars unbedingt erforderlich und erfolgen daher gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung.

5. Empfängerkategorien und technische Dienstleister

Empfänger personenbezogener Daten können – jeweils nur soweit erforderlich – folgende Kategorien sein:

• der Hosting-Dienstleister und dessen technische Administratoren für Websitebetrieb, Sitzungen, Rate-Limit und Server-Logfiles,
• der eingesetzte E-Mail-Dienstleister für den verschlüsselten SMTP-Transport und die Bereitstellung der geschäftlichen Postfächer,
• zuständige Beschäftigte und Beauftragte der TCC Interna GmbH, die Kontakt-, Projekt- oder Schulungsanfragen bearbeiten.

Eine Weitergabe personenbezogener Daten an Dritte zu Werbezwecken findet nicht statt.

6. Cookies, Analyse-Tools und Tracking

Abgesehen von der in Abschnitt 4 beschriebenen technisch notwendigen Sitzungskennung verwendet diese Website derzeit keine Analyse- oder Marketing-Cookies und keine externen Tracking-Dienste. Sollten künftig entsprechende Dienste eingebunden werden, wird diese Datenschutzerklärung entsprechend angepasst und – soweit erforderlich – eine Einwilligung eingeholt.

7. Externe Inhalte und Schriftarten

Diese Website ist so angelegt, dass keine externen Schriftarten von Drittanbietern geladen werden. Sollten künftig externe Dienste, Karten, Videos, Analysewerkzeuge oder sonstige Drittinhalte eingebunden werden, wird diese Datenschutzerklärung entsprechend erweitert.

8. Datensouveränität in Kundenprojekten

Die Verarbeitung von Betriebs-, Produktions-, Maschinen-, Qualitäts- oder Unternehmensdaten im Rahmen möglicher Kundenprojekte erfolgt nicht über diese Website. Solche Projekte werden gesondert geregelt, insbesondere durch Verträge, technische und organisatorische Maßnahmen sowie – soweit erforderlich – Auftragsverarbeitungsverträge.

Informationen, die Sie über das Kontaktformular übermitteln, sollten keine vertraulichen Produktionsdaten, Zugangsdaten, Betriebsgeheimnisse oder besonders schutzbedürftigen Informationen enthalten.

9. Keine automatisierte Entscheidungsfindung

Über diese Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

10. Speicherdauer

Die konkreten Regelfristen und Löschkriterien für Server-Logfiles, Kontaktanfragen, Sitzungsdaten und das Rate-Limit sind in den jeweiligen Abschnitten genannt. Im Übrigen speichern wir personenbezogene Daten nur bis der Verarbeitungszweck entfällt oder eine Einwilligung widerrufen wird, sofern keine gesetzlichen Pflichten oder vorrangigen berechtigten Gründe eine weitere Speicherung verlangen.

11. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten,
• Berichtigung unrichtiger Daten,
• Löschung personenbezogener Daten,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen bestimmte Verarbeitungen, insbesondere gegen Verarbeitungen auf Grundlage berechtigter Interessen.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden: service@tcc-interna.com

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Zuständig kann insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen sein.

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Website: www.ldi.nrw.de

13. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische, rechtliche oder organisatorische Änderungen ergeben. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: August 2026