Datenschutzerklärung

1. Verantwortlicher

2. Externer Datenschutzbeauftragter

3. Arten der verarbeiteten Daten

• Kontaktdaten (z. B. Namen, E-Mail-Adressen, Telefonnummern)
• Inhaltsdaten (z. B. Texteingaben aus dem Kontaktformular)
• Meta-/Kommunikationsdaten (z. B. Browser-Bezeichnung, IP-Adresse, Datum/Uhrzeit des Zugriffs)

4. Zweck der Verarbeitung

• Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte
• Beantwortung von Kontaktanfragen und Kommunikation mit Interessenten und Bestandskunden
• Sicherheitsmaßnahmen und Schutz vor Missbrauch (z. B. Captcha im Kontaktformular)

5. Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Soweit die Rechtsgrundlage in dieser Datenschutzerklärung nicht ausdrücklich genannt wird, gilt Folgendes:

• Einwilligungen: Art. 6 Abs. 1 lit. a und Art. 7 DSGVO
• Vertragserfüllung und Anfragenbeantwortung: Art. 6 Abs. 1 lit. b DSGVO
• Rechtliche Verpflichtungen: Art. 6 Abs. 1 lit. c DSGVO
• Berechtigte Interessen: Art. 6 Abs. 1 lit. f DSGVO

6. Erhebung von Zugriffsdaten und Logfiles

Auf Basis unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) erhebt der Webserver, der diese Website ausliefert, Daten über jeden Zugriff (sogenannte Server-Logfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, die zuvor besuchte Seite (Referrer-URL) und die IP-Adresse.

Zweck: Sicherstellung eines störungsfreien Betriebs, Missbrauchsabwehr, Fehleranalyse.
Speicherdauer: maximal 7 Tage, danach automatisierte Löschung. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

7. Kontaktaufnahme und Kontaktformular

Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail oder Telefon) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Die Angaben der Nutzer können in einem Customer-Relationship-Management-System („CRM-System") oder vergleichbarer Anfragenorganisation gespeichert werden.

Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; ferner gelten die gesetzlichen Archivierungspflichten.

8. Cookies und lokale Speicherung

Diese Website setzt weder Marketing- oder Tracking-Cookies noch bindet sie Analyse-Dienste ein. Auch für die Funktionen der öffentlichen Seiten (einschließlich Kontaktformular-Captcha) werden keine Cookies gesetzt – das Captcha wird ausschließlich clientseitig im Browser ausgewertet. In geschützten Login-Bereichen können technisch notwendige Session-Cookies zum Einsatz kommen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Speicherung für vom Nutzer angeforderte Dienste).

Rate-Limit (Missbrauchsabwehr): Für die öffentlichen Formulare speichern wir pro Absender-IP einen kurzzeitigen Zähler (Formular-Kennung + IP-Kennung + Zeitstempel) in einer Datei auf dem Server, um Massen-Einsendungen zu verhindern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: aktives Rate-Limit-Fenster von 60 Minuten, spätestens nach 24 Stunden automatische Löschung durch das Housekeeping.

9. Hosting

Diese Website wird gehostet bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen (Serverstandort Deutschland). Der ausgehende E-Mail-Versand erfolgt ebenfalls über die SMTP-Infrastruktur der Hetzner Online GmbH. Ein Auftragsverarbeitungs­vertrag (AVV) nach Art. 28 DSGVO ist abgeschlossen.

Der Anbieter verarbeitet in unserem Auftrag Bestandsdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten sowie Meta- und Kommunikationsdaten von Besuchern der Website auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung des Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO.

10. Zusammenarbeit mit Auftragsverarbeitern und Dritten

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis, einer Einwilligung, einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen. Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines Auftragsverarbeitungs­vertrages beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.

11. Übermittlungen in Drittländer

Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten – z. B. auf Grundlage eines Angemessenheits­beschlusses der EU-Kommission (etwa für die USA über das EU-US Data Privacy Framework) oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (Standardvertrags­klauseln).

12. Rechte der betroffenen Personen

Sie haben das Recht:

• eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, sowie Auskunft über diese Daten und auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO;
• entsprechend Art. 16 DSGVO die Vervollständigung der Sie betreffenden Daten oder die Berichtigung unrichtiger Sie betreffender Daten zu verlangen;
• entsprechend Art. 17 DSGVO zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ entsprechend Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen;
• entsprechend Art. 20 DSGVO die Sie betreffenden Daten zu erhalten und die Übermittlung an andere Verantwortliche zu fordern;
• entsprechend Art. 77 DSGVO eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

13. Widerrufsrecht

Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen.

14. Widerspruchsrecht

Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

15. Zuständige Aufsichtsbehörde

Zuständig ist die Aufsichtsbehörde am Sitz des Verantwortlichen:

16. Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt.

Nach gesetzlichen Vorgaben in Deutschland erfolgt die Aufbewahrung insbesondere für 10 Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handelsbücher, für Besteuerung relevanter Unterlagen) und 6 Jahre gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (Handelsbriefe).

17. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintritts­wahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

18. SSL-Verschlüsselung

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

19. Konferenzsystem

Für Videokonferenzen mit Kunden und Interessenten sowie für Online-Termine und Präsentationen setzen wir Microsoft Teams ein. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (privacy.microsoft.com/de-de/privacystatement). Microsoft verarbeitet die Daten in unserem Auftrag im Sinne des Art. 28 DSGVO; ein Auftragsverarbeitungs­vertrag (AVV) ist abgeschlossen.

Nehmen Sie an einer Teams-Konferenz teil, werden Sie im Regelfall aufgefordert, Ihren Namen einzugeben. Übertragen werden je nach Ihrer Freigabe: Audio- und Videodaten, Chat-Nachrichten, geteilte Bildschirminhalte und Dateien. Wir zeichnen Konferenzen nur nach vorheriger Ankündigung und mit Einwilligung aller Teilnehmenden auf.

Microsoft kann bei der Bereitstellung des Dienstes personenbezogene Daten auch in die USA übermitteln. Rechtsgrundlage ist der EU-US Data Privacy Framework-Angemessenheits­beschluss der Europäischen Kommission bzw. – ergänzend – die Standardvertrags­klauseln der EU (siehe auch Abschnitt 11).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vor- oder vertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation mit Kunden und Interessenten).

20. Support-Tools zur Fernwartung

Für die Fernwartung von Kundensystemen bieten wir auf der Seite Support den Download folgender Programme an:

• AnyDesk – AnyDesk Software GmbH, Türlenstraße 2, 70191 Stuttgart, Deutschland (anydesk.com/de/datenschutz)
• TeamViewer – TeamViewer Germany GmbH, Bahnhofsplatz 2, 73033 Göppingen, Deutschland (teamviewer.com/de/datenschutzerklaerung)

Eine Fernwartungssitzung wird ausschließlich nach Ihrer ausdrücklichen Freigabe (Bestätigung im Programm bzw. Nennung der Sitzungs-ID gegenüber unserem Support) aufgebaut. Während der Sitzung werden Bildschirminhalte, Tastatur- und Maus-Eingaben sowie ggf. Dateiübertragungen zwischen Ihrem Gerät und dem Support-Arbeitsplatz übertragen.

Auftragsverarbeitung: AnyDesk und TeamViewer verarbeiten die während einer Support-Sitzung anfallenden Daten in unserem Auftrag im Sinne des Art. 28 DSGVO. Mit beiden Anbietern bestehen Auftragsverarbeitungs­verträge (AVV). Ergänzend gelten die Datenschutzerklärungen der jeweiligen Anbieter (siehe verlinkte Seiten oben).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im Rahmen des Support-Verhältnisses) bzw. Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch das Starten der Sitzung).

21. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Fassung.