TSMONDOIT-Security & Compliance
Compliance-PlattformAudit-Trail, Evidenz, Reporting NIS2 ManagerISMS + BCM, lokal & ohne Cloud LMS & SchulungenBSI-konform, NIS-2 Art. 20
Reifegrad-Erstanalyse499 € pauschal · 5–7 Werktage NIS-2-GF-Schulung990 €/Person · BSI-konform NIS2 ManagerLokale NIS2-Software · ab 49 €/Monat netto
IT-Sicherheit MünsterNIS-2 und ISO 27001 für den Mittelstand IT-SicherheitsauditISO 27001 und BSI-Grundschutz ISO 27001Zertifizierung und ISMS-Aufbau Alle LeistungenÜbersicht über das Angebot
Security Tools Referenzen
BlogAnalysen und Praxisberichte GlossarFachbegriffe kurz erklärt
Freelance-ProfilDirekter Einsatz im Mandat ReferenzenAusgewählte Mandate Kontakt & ImpressumBeratung anfragen
Login Beratung anfragen
Rechtliches

Datenschutzerklärung

Transparenz und Datenschutz sind für uns selbstverständlich.

1. Verantwortlicher

TSMONDO UG (haftungsbeschränkt)
Zum Erlenbusch 41c
48167 Münster
Deutschland

2. Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur zu den Zwecken, für die sie erforderlich sind:

  • Bearbeitung von Kontaktanfragen und Terminbuchungen
  • Erbringung von Beratungsleistungen
  • Erfüllung vertraglicher Verpflichtungen
  • Marketing und Kundenbeziehungen (mit Einwilligung)

3. Kontaktformular und Kontaktaufnahme

Über das Kontaktformular auf tsmondo.de/kontakt.html können Sie uns direkt erreichen. Nachfolgend erläutern wir, welche Daten wir dabei erheben, zu welchem Zweck und auf welcher Rechtsgrundlage.

3.1 Erhobene Daten

Beim Absenden des Formulars übermitteln Sie uns folgende Daten, die in unserer Datenbank gespeichert werden:

  • Von Ihnen angegeben: Name, Unternehmen (optional), E-Mail-Adresse, Telefonnummer (optional), Betreff, Nachrichtentext
  • Automatisch erfasst: Ihre IP-Adresse, Ihre Browser-Kennung (User-Agent) sowie der Zeitstempel der Anfrage

3.2 Zwecke der Verarbeitung

  • Bearbeitung Ihrer Anfrage: Beantwortung, Angebotserstellung, Terminvereinbarung oder Beratung
  • Technischer Missbrauchsschutz: IP-Adresse und User-Agent dienen der Spam- und Bot-Abwehr (Rate-Limiting, Honeypot, Erkennung automatisierter Abfragen). Ohne diese Daten ließe sich das Formular nicht wirksam gegen automatisierte Angriffe schützen.

3.3 Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — Sie bestätigen die Verarbeitung aktiv per Pflicht-Checkbox im Formular
  • Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) — soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags abzielt
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — für den technischen Missbrauchsschutz. Das berechtigte Interesse besteht in der Funktionsfähigkeit und Integrität unserer Webseite.

3.4 Speicherdauer

Anfragen werden für einen Zeitraum von 6 Monaten nach Abschluss der Kontaktaufnahme gespeichert und anschließend automatisch gelöscht. Ausgenommen sind Fälle, in denen aus einer Anfrage ein Vertragsverhältnis entsteht — dann gelten die gesetzlichen Aufbewahrungsfristen (z. B. § 257 HGB, § 147 AO).

3.5 Empfänger / Auftragsverarbeiter

Die Daten werden ausschließlich intern bei der TSMONDO UG verarbeitet. Für das Hosting unserer Website und der Datenbank, in der Ihre Anfrage gespeichert wird, setzen wir die IONOS SE (Elgendorfer Str. 57, 56410 Montabaur) als Auftragsverarbeiter ein. Die Benachrichtigung über Ihre Anfrage wird als E-Mail an unser Postfach info@tsmondo.de zugestellt; dieses Postfach betreiben wir bei Microsoft 365, der Versand und die Zustellung erfolgen über die Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) als Auftragsverarbeiter. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Bei Microsoft 365 kann eine Übermittlung an die Microsoft Corporation (USA) nicht ausgeschlossen werden; die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend sind die EU-Standardvertragsklauseln vereinbart.

3.6 Widerruf und Löschung

Sie können Ihre Einwilligung jederzeit formlos per E-Mail an info@tsmondo.de widerrufen. Auf Ihren Widerruf hin löschen wir Ihre Anfrage, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Ihre weiteren Rechte nach Abschnitt 8 bleiben unberührt.

4. Cookies und Einwilligung

Diese Website setzt Cookies für Reichweitenmessung und Werbung erst dann, wenn Sie dem zugestimmt haben. Beim ersten Besuch einer Seite fragt Sie eine Leiste um Ihre Entscheidung: „Akzeptieren" oder „Ablehnen", beides gleich einfach erreichbar. Solange Sie nicht zugestimmt haben, wird kein Google-Skript geladen und kein Cookie für Messung oder Werbung gesetzt. Ablehnen kostet Sie nichts — die Website funktioniert unverändert weiter.

Ihre Entscheidung merken wir uns im Speicher Ihres Browsers, damit wir Sie nicht auf jeder Seite erneut fragen müssen. Sie können sie jederzeit mit Wirkung für die Zukunft ändern: Über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite öffnen Sie die Leiste erneut und treffen eine neue Wahl. Alternativ löschen Sie die gespeicherten Website-Daten für tsmondo.de in Ihrem Browser (Browser-Einstellungen → Datenschutz → Website-Daten löschen) oder teilen uns Ihren Widerruf formlos per E-Mail an info@tsmondo.de mit. Ein Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Über die in Abschnitt 5 genannte Reichweitenmessung hinaus setzt diese Website keine weiteren Cookies zu Werbe- oder Analysezwecken. Technisch notwendige Cookies setzen wir nur dort, wo sie für den Betrieb einer konkreten Funktion erforderlich sind.

5. Reichweitenmessung und Werbung (Google Analytics 4, Google Ads)

Nur mit Ihrer Einwilligung. Wenn Sie in der Leiste zustimmen, laden wir das Google-Tag und nutzen zwei Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland:

  • Google Analytics 4 — zeigt uns, wie viele Menschen welche Seite lesen und welche Seiten zu einer Kontaktanfrage oder Terminbuchung führen. Mess-ID G-ZN302GV6MT.
  • Google Ads — zeigt uns, welche Anzeige zu einem Besuch geführt hat, und ermöglicht das erneute Ansprechen früherer Besucher. Conversion-ID AW-807816379.

Verarbeitete Daten: eine zufällig erzeugte Kennung in den Cookies _ga, _ga_ZN302GV6MT und _gcl_au, die von Ihnen aufgerufenen Seiten, die verweisende Seite, Ihr Gerät, Browser und Betriebssystem, eine ungefähre Ortsangabe auf Land- und Regionsebene sowie der Zeitpunkt Ihres Besuchs. Ihre IP-Adresse wird vor der Verarbeitung gekürzt (IP-Anonymisierung); in der Property gespeichert wird sie nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG — Ihre Einwilligung. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 4).

Consent Mode v2: Vor Ihrer Einwilligung wird das Google-Tag überhaupt nicht geladen. Lehnen Sie ab, bleibt es ungeladen — es läuft keine cookielose Messung im Hintergrund mit. Bei fehlender Einwilligung sind zusätzlich die Google-Funktionen „Ads Data Redaction" und „URL Passthrough" aktiv, die eine Übermittlung personenbezogener Daten in der Werbeauswertung weiter einschränken.

Speicherdauer: gemäß den Einstellungen der Property, derzeit 14 Monate (Stand 02.09.2026).

Übermittlung in die USA: Ihr Vertragspartner ist die Google Ireland Limited, Daten können aber die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA erreichen. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, sodass der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 als Grundlage der Übermittlung gilt; ergänzend sind die EU-Standardvertragsklauseln vereinbart. US-Behörden können unter bestimmten Voraussetzungen Zugriff auf Daten bei US-Anbietern erhalten, und die Durchsetzung Ihrer Rechte dort kann schwieriger sein als innerhalb der EU.

Weitere Auskünfte: Die Datenschutzerklärung von Google steht unter policies.google.com/privacy, ein Browser-Add-on, das Google Analytics blockiert, unter tools.google.com/dlpage/gaoptout.

6. Server-Logdateien

Beim Aufruf dieser Website überträgt Ihr Browser automatisch Daten, die unser Hosting-Anbieter in Server-Logdateien speichert: IP-Adresse, Datum und Uhrzeit der Anfrage, die abgerufene Seite, die verweisende URL, Browsertyp und -version sowie das Betriebssystem.

Zweck: Betrieb und Absicherung der Website, Erkennen und Nachvollziehen von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem stabilen und sicheren Dienst.

Speicherdauer: gemäß Logrotation des Servers.

7. Datensicherheit

Als IT-Security-Spezialist nehmen wir den Schutz Ihrer Daten sehr ernst. Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen.

8. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über Ihre personenbezogenen Daten
  • Korrektur fehlerhafter Daten
  • Löschung Ihrer Daten
  • Einschränkung der Verarbeitung
  • Datenübertragbarkeit
  • Widerspruch gegen Verarbeitung

9. Kontakt zum Datenschutz

Für Fragen zum Datenschutz kontaktieren Sie uns unter:
E-Mail: info@tsmondo.de

10. Einsatz von Künstlicher Intelligenz

10.1 Übersicht

Die TSMONDO UG setzt KI-gestützte Werkzeuge (insbesondere Anthropic Claude, ein Dienst der Anthropic, PBC) zur Entwicklung, Wartung und Weiterentwicklung von Software-Produkten und Dienstleistungen ein. Diese Hinweise informieren Sie gemäß Art. 13 DSGVO über die dabei stattfindende Datenverarbeitung.

10.2 Verarbeitete Daten

Primär werden verarbeitet:

  • Quellcode und Konfigurationsdaten ohne Personenbezug (zur Entwicklung und Qualitätssicherung)
  • Personenbezogene Daten nur nach vorheriger ausdrücklicher Zustimmung des Kunden — z. B. zur tieferen Analyse oder Altdatenübernahme

10.3 Rechtsgrundlagen

  • Quellcode-Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter und qualitätsgesicherter Softwareentwicklung)
  • Verarbeitung von Kundendaten: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — ausschließlich nach ausdrücklicher Zustimmung des Auftraggebers

10.4 Anbieter und Drittlandtransfer

Anbieter: Anthropic, PBC, 548 Market St PMB 90375, San Francisco, CA 94104, USA

Drittlandtransfer: Die Verarbeitung findet in den USA statt. Die Absicherung des Transfers erfolgt über:

  • EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO, und/oder
  • den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (soweit anwendbar)

Weitere Informationen zur Datenverarbeitung durch Anthropic: www.anthropic.com/privacy

10.5 Datensparsamkeit und Speicherung

Es werden nur die zur Aufgabenerfüllung notwendigen Daten übermittelt. Anthropic speichert Eingabedaten im Rahmen der API-Nutzung grundsätzlich nicht dauerhaft zu Trainingszwecken. Vertragliche Zusicherungen hierzu sind im API-Nutzungsvertrag mit Anthropic geregelt.

10.6 Ihre Rechte

Sofern personenbezogene Daten im Zusammenhang mit KI-Werkzeugen verarbeitet werden, stehen Ihnen die unter Abschnitt 8 genannten Rechte zu. Bei Fragen wenden Sie sich bitte an: info@tsmondo.de

11. Newsletter-Anmeldung (Mailchimp)

11.1 Verarbeitete Daten

Wenn Sie sich auf tsmondo.de für unseren Newsletter anmelden, verarbeiten wir Folgendes:

  • E-Mail-Adresse (Ihre Eingabe) — um Ihnen die Bestätigungsmail und danach den Newsletter zu senden.
  • Herkunftskennzeichnung (automatisch) — ein Vermerk, dass die Anmeldung über tsmondo.de erfolgt ist, damit wir Ihnen nur Inhalte senden, die Sie bestellt haben.
  • Datum und Uhrzeit der Anmeldung sowie Datum, Uhrzeit und IP-Adresse Ihrer Bestätigung (automatisch bei Mailchimp) — um das Double-Opt-In und damit Ihre Einwilligung nach Art. 7 Abs. 1 DSGVO belegen zu können.

Weitere Angaben wie Name oder Firma fragen wir bei der Anmeldung nicht ab. Zur Abwehr automatisierter Anmeldungen speichert unser Server für wenige Sekunden einen Hashwert Ihrer IP-Adresse; an Mailchimp übermittelt unser Server Ihre IP-Adresse nicht.

11.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, die Sie über die Pflicht-Checkbox im Anmeldeformular erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder formlos per E-Mail an info@tsmondo.de. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

11.3 Double-Opt-In

Nach dem Absenden des Formulars senden wir Ihnen eine Bestätigungsmail. Erst wenn Sie den Bestätigungslink anklicken, wird Ihre Adresse in den Verteiler aufgenommen und Sie erhalten den Newsletter. Bestätigen Sie nicht, bleibt der Eintrag unbestätigt, Sie erhalten keine weiteren E-Mails, und wir löschen den Eintrag auf Ihre Anfrage hin sofort.

11.4 Auftragsverarbeiter und Übermittlung in die USA

Für den Versand setzen wir Mailchimp ein, einen Dienst der Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, USA. Mailchimp verarbeitet Ihre E-Mail-Adresse in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Damit werden personenbezogene Daten in ein Drittland übermittelt. Die Intuit Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, sodass der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 als Grundlage der Übermittlung nach Art. 45 DSGVO gilt; ergänzend enthält der Auftragsverarbeitungsvertrag die EU-Standardvertragsklauseln. US-Behörden können unter bestimmten Voraussetzungen Zugriff auf Daten bei US-Anbietern erhalten, und die Durchsetzung Ihrer Rechte dort kann schwieriger sein als innerhalb der EU. Die Datenschutzerklärung von Mailchimp steht unter intuit.com/privacy/statement.

11.5 Reichweitenmessung in E-Mails

Unsere Newsletter enthalten ein Zählpixel und eine Linkverfolgung, die erfassen, ob eine E-Mail geöffnet und welche Links angeklickt wurden. Das hilft uns einzuschätzen, ob die Inhalte nützlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, die auch diese Messung umfasst. Sie können die Messung verhindern, indem Sie Bilder in Ihrem E-Mail-Programm blockieren oder sich abmelden.

11.6 Speicherdauer

Wir speichern Ihre Daten bis zu Ihrem Widerruf. Nach einem Widerruf führen wir Ihre Adresse auf einer Sperrliste, damit wir Sie nicht erneut anschreiben — Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Ihre weiteren Rechte nach Abschnitt 8 bleiben unberührt.

Stand: 02.09.2026

TSMONDO IT-Security & Compliance

Unabhängige Praxis für IT-Operations, Management und IT-Security & Compliance. Kontinuierliche Compliance, nachweisbar.

Außerhalb Deutschlands arbeiten wir unter eigener Adresse: TSMONDO EU begleitet Unternehmen in den Niederlanden, Belgien und Österreich bei NIS2 und ISO 42001 — mit denselben Personen und denselben Werkzeugen.

Leistungen

ISO 27001 NIS2-Umsetzung Externer CISO Datenschutzbeauftragter IT-Audit

Plattform

Software Security Tools Glossar Compliance-Plattform Referenzen Blog Freelance-Profil NIS-2 Erstanalyse NIS-2 Schulungsprogramm

Kontakt

Beratung anfragen info@tsmondo.de Impressum Datenschutz AGB
© 2026 TSMONDO UG (haftungsbeschränkt) · TSMONDO IT-Security & Compliance Servicevertrag · AVV · Cookie-Einstellungen
Newsletter abonnieren →