Datenschutzerklärung

1Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung ist:

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor. Für Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, und ausschließlich auf Grundlage der DSGVO, des BDSG und des TDDDG.

Diese Website setzt keine Cookies, die nicht technisch notwendig sind. Sie bindet keine Inhalte von fremden Servern ein: keine Schriften von Google, keine Karten, keine Videoportale, keine Analysewerkzeuge, keine Werbenetzwerke. Es findet keine Reichweitenmessung statt. Aus diesem Grund benötigen wir keine Einwilligung nach § 25 Abs. 1 TDDDG und zeigen Ihnen kein Einwilligungsbanner.

3Aufruf der Website — Server-Protokolldateien

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch Daten, die wir kurzfristig in Protokolldateien speichern:

• gekürzte IP-Adresse
• Datum und Uhrzeit
• aufgerufene Adresse
• übertragene Datenmenge
• Meldung über den Abruf
• verwendeter Browser und Betriebssystem

Zweck

Auslieferung der Website, Betriebssicherheit, Abwehr und Aufklärung von Angriffen sowie die statistische Auswertung der Seitenaufrufe in anonymisierter Form. Die Auswertung erfolgt ausschließlich auf unserem eigenen Server; die Daten werden nicht an Dritte übermittelt. Eine Wiedererkennung einzelner Personen findet nicht statt, und es werden keine Profile gebildet.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb sowie in der bedarfsgerechten Gestaltung unseres Angebots.

Speicherdauer

Die IP-Adresse wird gekürzt gespeichert und nach sieben Tagen gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

4Hosting dieser Website

Diese Website wird auf einem von uns betriebenen Server in Deutschland ausgeliefert. Jeder Kunde erhält einen eigenen, abgeschotteten Container.

Der Server steht im Rechenzentrum Falkenstein (FSN1) der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Mit dem Betreiber besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet nicht statt.

5Kontaktaufnahme

Per E-Mail oder Telefon: Wir verarbeiten Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Löschung, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftsbriefe unterliegen nach § 257 HGB und § 147 AO einer Aufbewahrungsfrist von sechs bzw. zehn Jahren.

6Anfrage einer Website-Analyse

Fordern Sie eine kostenlose Website-Analyse an, verarbeiten wir:

• Ihre Internetadresse
• Ihren Namen
• Ihre E-Mail-Adresse
• Ihre Telefonnummer
• Ihre Angaben zum Anliegen

Zur Erstellung der Analyse rufen wir Ihre Website automatisiert ab und werten öffentlich zugängliche Informationen aus — darunter Ihr öffentliches Unternehmensprofil sowie öffentlich sichtbare Angaben zu Wettbewerbern. Dabei werden keine geschützten Bereiche aufgerufen und keine Zugangsdaten verwendet.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage).

Speicherdauer

zwölf Monate nach Übersendung der Analyse, sofern kein Vertrag zustande kommt.

7Verarbeitung im Auftrag unserer Kunden

Betreuen oder hosten wir Websites, Shops oder Fachanwendungen unserer Kunden, verarbeiten wir die dort anfallenden personenbezogenen Daten im Auftrag und nach Weisung des jeweiligen Kunden. Verantwortlicher ist in diesen Fällen unser Kunde, nicht wir. Grundlage ist jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Betroffene Personen wenden sich zur Ausübung ihrer Rechte an den jeweiligen Verantwortlichen. Wir unterstützen unsere Kunden bei der Erfüllung dieser Rechte.

8Prozessautomatisierung und KI-Systeme

Entwickeln wir für einen Kunden automatisierte Abläufe, Sprachmodelle oder eigene KI-Modelle, gilt:

Wir arbeiten ohne Drittanbieter. Wir entwickeln, trainieren und betreiben KI-Systeme eigenständig auf eigenen Systemen. Grundlage sind quelloffene Modelle, die wir selbst anpassen und feinabstimmen. Ihre Daten werden zu keinem Zeitpunkt an einen Anbieter von KI-Diensten übermittelt — weder zur Verarbeitung noch zur Auswertung noch zum Training. Es besteht keine Verbindung zu Diensten außerhalb unserer Infrastruktur.

Ist im Einzelfall der Einsatz eines fremden Dienstes ausdrücklich gewünscht, geschieht das ausschließlich auf Wunsch des Kunden, nach gesonderter schriftlicher Vereinbarung und einschließlich der dann erforderlichen Garantien nach Kapitel V DSGVO.

• Verarbeitung ausschließlich im Auftrag des Kunden, auf Grundlage eines Vertrags nach Art. 28 DSGVO, mit dokumentierten Weisungen.
• Trainings- und Anpassungsdaten eines Kunden werden ausschließlich für dessen Zwecke verwendet. Eine Verwendung für andere Kunden, für allgemeine Modellverbesserung oder für eigene Zwecke findet nicht statt.
• Wo möglich verwenden wir für Training und Auswertung anonymisierte oder synthetische Daten.
• Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO uns gegenüber findet nicht statt. Setzt ein Kunde ein von uns entwickeltes System so ein, dass Art. 22 greift, ist er dafür verantwortlich; wir weisen darauf im Projekt hin.
• Transparenz nach der KI-Verordnung: Systeme, die wir ausliefern und die unmittelbar mit Menschen interagieren oder Inhalte erzeugen, werden nach Art. 50 der Verordnung (EU) 2024/1689 als solche gekennzeichnet.

9Vertragsabwicklung, Rechnungen, Buchhaltung

Kommt ein Vertrag zustande, verarbeiten wir Ihre Bestands- und Vertragsdaten: Firmierung, Name der Ansprechpartner, Anschrift, Kontaktdaten, Leistungsumfang, Zahlungsdaten und Rechnungsangaben.

Zweck

Durchführung des Vertrags, Rechnungsstellung, Erfüllung handels- und steuerrechtlicher Pflichten.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO für die Durchführung, Art. 6 Abs. 1 lit. c DSGVO für die gesetzlichen Aufbewahrungspflichten.

Speicherdauer

Rechnungen und Buchungsbelege zehn Jahre nach § 147 Abs. 3 AO, Handelsbriefe sechs Jahre nach § 257 HGB, jeweils ab Ende des Kalenderjahres. Daten, die keiner Aufbewahrungspflicht unterliegen, löschen wir nach Abschluss des Vertragsverhältnisses.

Empfänger

unser Steuerbüro im Rahmen seiner gesetzlichen Aufgaben.

10Unser Unternehmensprofil bei Google

Wir unterhalten ein Unternehmensprofil beim Kartendienst von Google. Dieses Profil ist nicht Bestandteil unserer Website und wird nicht auf ihr eingebunden. Rufen Sie es auf, verarbeitet Google Ihre Daten in eigener Verantwortung und nach seinen eigenen Bestimmungen. Auf Umfang und Zwecke dieser Verarbeitung haben wir keinen Einfluss.

Wir verarbeiten in diesem Zusammenhang nur, was Sie selbst dort veröffentlichen — insbesondere Bewertungen und Fragen — und ausschließlich, um darauf zu antworten.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Außendarstellung und in der Beantwortung von Rückmeldungen.

Hinweis

Für die Verarbeitung, die Google im Rahmen des Profils vornimmt, besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Ihre Rechte können Sie sowohl uns gegenüber als auch gegenüber Google geltend machen.

11Bewerbungen

Bewerbungen verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage

§ 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Löschung sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht ausdrücklich in eine längere Aufbewahrung eingewilligt haben oder Ansprüche geltend gemacht werden. Kommt ein Arbeitsverhältnis zustande, werden die Daten in die Personalakte überführt.

Bitte übersenden Sie keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO.

12Speicherung im Browser

Diese Website setzt keine Cookies. Sie verwendet den Sitzungsspeicher Ihres Browsers (sessionStorage) für einen einzigen Zweck: Haben Sie das Bewegtbild auf der Startseite angehalten, merkt sich die Seite das für die Dauer Ihres Besuchs, damit es beim Weiterklicken nicht erneut startet.

Dieser Eintrag enthält keine personenbezogenen Daten, wird nicht übertragen und beim Schließen des Browserfensters gelöscht. Er ist zur barrierefreien Bedienung unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG und daher einwilligungsfrei.

13Empfänger

Eine Weitergabe erfolgt nur, soweit erforderlich, und nur an:

• den Betreiber unseres Rechenzentrums
• unseren E-Mail-Anbieter IONOS SE, Elgendorfer Str. 57, 56410 Montabaur
• Steuerberatung und Buchhaltung im Rahmen gesetzlicher Pflichten
• Behörden und Gerichte bei rechtlicher Verpflichtung

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet nicht statt.

14Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht: Sie können sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Sächsische Datenschutzbeauftragte, Devrientstraße 5, 01067 Dresden.

15Erforderlichkeit der Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im Rahmen einer Anfrage erforderlichen Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.

16Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO: verschlüsselte Übertragung nach dem Stand der Technik, getrennte Container je Kunde, verschlüsselte Sicherungen, Zugriff nach dem Grundsatz der geringsten Rechte, protokollierte Verwaltungszugriffe.

17Änderungen

Wir passen diese Erklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert.

Stand: 22. August 2026