Datenschutzerklärung

2. Datenerfassung auf dieser Website

Daten werden einerseits dadurch erhoben, dass Sie uns diese mitteilen, etwa über ein Kontakt- oder Anfrageformular. Andere Daten werden automatisch beim Besuch der Website durch technische Systeme erfasst. Dazu zählen insbesondere Browsertyp, Betriebssystem, Uhrzeit des Seitenaufrufs, IP-Adresse und vergleichbare technische Zugriffsdaten.

Ein Teil der Daten wird erhoben, um die fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Bearbeitung von Anfragen, zur Vertragsanbahnung oder zur Kommunikation genutzt werden.

3. Hosting

Die Website wird extern gehostet. Personenbezogene Daten, die auf dieser Website erfasst werden, können auf den Servern des Hosters verarbeitet werden. Hierzu zählen insbesondere IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website entstehen.

Das Hosting erfolgt zur Vertragserfüllung gegenüber potenziellen und bestehenden Kunden gemäß Art. 6 Abs. 1 lit. b DSGVO sowie im berechtigten Interesse an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir setzen folgenden Hoster ein: netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe (nachfolgend „netcup“). Details zur Datenverarbeitung durch netcup finden Sie in der Datenschutzerklärung von netcup. Die Verarbeitung erfolgt auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Rechtsgrundlagen

Soweit eine Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und, soweit Cookies oder vergleichbare Technologien betroffen sind, auf Grundlage von § 25 TDDDG. Für vertragliche oder vorvertragliche Maßnahmen gilt Art. 6 Abs. 1 lit. b DSGVO. Rechtliche Verpflichtungen stützen sich auf Art. 6 Abs. 1 lit. c DSGVO. Berechtigte Interessen, etwa Betriebssicherheit und technische Bereitstellung, stützen sich auf Art. 6 Abs. 1 lit. f DSGVO.

5. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben personenbezogene Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere zulässige Gründe für die Speicherung bestehen.

6. Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten. Außerdem haben Sie ein Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung dieser Daten. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem steht Ihnen ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde zu.

7. Kontaktformulare und Anfragen

Wenn Sie uns per Formular oder E-Mail kontaktieren, werden Ihre Angaben inklusive Kontaktdaten zur Bearbeitung der Anfrage und für Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne Einwilligung weiter. Die Verarbeitung erfolgt je nach Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Für die technische Übermittlung von Formularanfragen setzen wir Supabase als Backend-Dienstleister ein (Supabase, Inc.). Die Verarbeitung erfolgt in einem Rechenzentrum in Frankfurt am Main (EU) auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Zustellung der Anfragen per E-Mail erfolgt über den E-Mail-Dienstleister Resend (Resend, Inc., USA). Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

8. Kundenportal

Für Bestandskunden betreiben wir ein geschütztes Kundenportal. Dort verarbeiten wir die für den Zugang erforderlichen Daten (E-Mail-Adresse, Passwort in verschlüsselter Form sowie Daten der Zwei-Faktor-Authentifizierung), Vertrags- und Lizenzdaten und die für den jeweiligen Kunden bereitgestellten Dokumente. Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Speicherung erfolgt bei Supabase in einem Rechenzentrum in Frankfurt am Main (EU). Für die Anmeldung wird ein technisch notwendiges Sitzungs-Token im Local Storage des Browsers abgelegt (§ 25 Abs. 2 TDDDG); es wird beim Abmelden entfernt.

9. Microsoft Bookings

Zur Terminbuchung wird Microsoft Bookings eingebunden. Die Terminbuchung wird erst geladen, wenn Sie sie aktiv per Klick starten (Zwei-Klick-Lösung); vorher werden keine Daten an Microsoft übertragen. Mit dem Klick willigen Sie in das Nachladen des Dienstes und die damit verbundene Datenübertragung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Beim Laden und Nutzen der Terminbuchung können personenbezogene Daten an Microsoft übertragen werden, etwa technische Zugriffsdaten sowie die von Ihnen im Buchungsprozess eingegebenen Daten. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

10. Newsletter

Für den Newsletter verarbeiten wir E-Mail-Adresse, Vorname, Name und Firma auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten zunächst eine Bestätigungs-E-Mail; erst mit Klick auf den Bestätigungslink ist die Anmeldung wirksam. Zum Nachweis der Einwilligung speichern wir den Anmeldestatus mit Zeitpunkt der Anmeldung und Bestätigung. Die Speicherung erfolgt bei Supabase in einem Rechenzentrum in Frankfurt am Main (EU), der E-Mail-Versand über den in Abschnitt 7 beschriebenen Dienst Resend. Eine Abmeldung ist jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an uns möglich; die Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Nach einer Anmeldung merkt sich Ihr Browser die Freischaltung der Checklisten-Downloads in einer lokalen Speicherfunktion (Local Storage); dabei werden keine Daten an Dritte übertragen.

11. Cookies, Local Storage und externe Dienste

Diese Website setzt selbst keine Cookies ein, insbesondere keine Analyse-, Tracking- oder Werbe-Cookies. Ein Cookie-Banner ist deshalb nicht erforderlich. Schriften und alle weiteren Inhalte der Website werden von unserem eigenen Server ausgeliefert; externe Font-Dienste (z. B. Google Fonts) werden nicht verwendet. Der Local Storage des Browsers wird ausschließlich für zwei technisch notwendige Funktionen genutzt: das Sitzungs-Token der Portal-Anmeldung und die Merkfunktion der Newsletter-Freischaltung (§ 25 Abs. 2 TDDDG). Die einzige externe Einbindung (Microsoft Bookings) wird erst nach Ihrem aktiven Klick geladen. Details finden Sie zusätzlich in der Cookie-Richtlinie.