Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ITech One UG (haftungsbeschränkt)
Am Lindchen 30
40670 Meerbusch
Deutschland

E-Mail: support@itech-one.com

Für Fragen zum Datenschutz und zur Wahrnehmung Ihrer Rechte können Sie sich unter dieser E-Mail-Adresse an uns wenden.

2. Hosting und Serverprotokolle

Unsere Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben.

Die eingesetzte Hosting-Infrastruktur befindet sich in deutschen Rechenzentren in Nürnberg beziehungsweise Falkenstein.

Beim Aufruf unserer Website übermittelt Ihr Browser technisch notwendige Informationen an unseren Webserver.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten und Dateien
• Referrer-URL, sofern übermittelt
• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• HTTP-Statuscode
• Übertragene Datenmenge

Die Verarbeitung dieser Daten erfolgt zur technischen Bereitstellung unserer Website, zur Gewährleistung eines stabilen Betriebs, zur Fehleranalyse sowie zur Erkennung und Abwehr von Sicherheitsvorfällen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unseres Internetangebots.

Speicherdauer: Serverprotokolle werden grundsätzlich spätestens nach 30 Tagen gelöscht. Eine längere Speicherung erfolgt nur, wenn dies im Einzelfall zur Untersuchung konkreter Sicherheitsvorfälle oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Mit unserem Hosting-Dienstleister besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. Kontaktformular und E-Mail

Kontaktformular

Wenn Sie uns über das Kontaktformular auf unserer Website eine Anfrage senden, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten.

Hierzu gehören:

• Name
• E-Mail-Adresse
• Anliegen und Nachrichteninhalt
• Telefonnummer, sofern angegeben
• Internetadresse Ihrer bestehenden Website, sofern angegeben
• Gewünschter Zeitrahmen, sofern angegeben

Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage, zur Beantwortung von Rückfragen, zur Erstellung eines Angebots sowie gegebenenfalls zur Anbahnung oder Durchführung einer Geschäftsbeziehung verwendet.

Eine Nutzung für Newsletter oder allgemeine Werbe-E-Mails erfolgt aufgrund einer Kontaktanfrage nicht.

Technische Verarbeitung und E-Mail-Versand

Für die Verarbeitung unseres Kontaktformulars verwenden wir einen eigenständig entwickelten und selbst betriebenen Contact-Service.

Dieser wird auf unserer Hosting-Infrastruktur bei Hetzner betrieben.

Bei der Übermittlung einer Kontaktanfrage werden Ihre Angaben über eine verschlüsselte HTTPS-Verbindung an unseren Contact-Service übertragen.

Der Service verarbeitet die Daten zur Erstellung und zum Versand einer E-Mail an unsere geschäftliche Kontaktadresse.

Für den E-Mail-Versand und die anschließende E-Mail-Verarbeitung verwenden wir die DiensteIONOS Mail Basic beziehungsweise IONOS Mail Business der IONOS SE.

Die Übermittlung vom Contact-Service an den E-Mail-Dienst erfolgt über eine authentifizierte und transportverschlüsselte SMTP-Verbindung.

Der Contact-Service verwendet keine eigene Datenbank und speichert die übermittelten Formularinhalte nicht dauerhaft.

Die eingegangenen Nachrichten werden in unserem geschäftlichen E-Mail-Postfach bei IONOS verarbeitet und gespeichert.

Eine Übermittlung der Kontaktformularinhalte an externe Formularplattformen findet nicht statt.

Technisch notwendige Verbindungsdaten können zur Absicherung des Formularbetriebs verarbeitet werden.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Durchführung vorvertraglicher Maßnahmen oder der Erfüllung eines bestehenden Vertrags dient.

Bei sonstigen Anfragen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Nachrichten.

Speicherdauer von Kontaktanfragen

Kontaktanfragen und zugehörige E-Mails werden grundsätzlich innerhalb von 30 Tagen nach Abschluss der Bearbeitung gelöscht, sofern keine weitere Aufbewahrung erforderlich ist.

Kommt es aufgrund einer Anfrage zu einem Vertragsverhältnis oder bestehen gesetzliche Aufbewahrungspflichten, können die dafür erforderlichen Daten entsprechend länger gespeichert werden.

Kontaktaufnahme per E-Mail

Wenn Sie uns unmittelbar per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, die übermittelten Nachrichteninhalte und gegebenenfalls weitere Kommunikationsdaten zur Bearbeitung Ihrer Anfrage.

Für Zweck, Rechtsgrundlagen und Speicherdauer gelten die vorstehenden Ausführungen entsprechend.

Für die E-Mail-Kommunikation setzen wir IONOS als E-Mail-Dienstleister ein.

Die Bereitstellung Ihrer Angaben ist grundsätzlich freiwillig und weder gesetzlich noch vertraglich vorgeschrieben.

Ohne eine erreichbare Kontaktadresse und die zur Bearbeitung erforderlichen Angaben können wir Ihre Anfrage möglicherweise nicht beantworten.

4. Einwilligungsverwaltung und lokale Speicherung

Wir verwenden einen Consent-Banner, mit dem Sie entscheiden können, ob optionale Technologien für Statistik und Reichweitenmessung eingesetzt werden dürfen.

Ohne Ihre Einwilligung bleibt die in Abschnitt 5 beschriebene Webanalyse mit Umami deaktiviert. Die Nutzung unserer Website ist auch möglich, wenn Sie die Statistik-Einwilligung nicht erteilen oder später widerrufen.

Ihre Einwilligungsentscheidung wird im lokalen Speicher Ihres Browsers (Local Storage) gespeichert, damit wir Ihre Auswahl bei weiteren Seitenaufrufen berücksichtigen und technisch umsetzen können. Soweit hierfür Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, ist dies für die Bereitstellung der von Ihnen gewählten Datenschutzeinstellungen erforderlich und erfolgt gemäß § 25 Abs. 2 TDDDG.

Nach einem Widerruf wird dort zusätzlich ein Sperrvermerk abgelegt, der verhindert, dass die Webanalyse weitere Daten sendet.

Nicht technisch erforderliche Speicher- oder Zugriffsvorgänge, insbesondere für die Webanalyse, erfolgen erst nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Sie können Ihre Auswahl jederzeit über die Datenschutz-Einstellungen im Footer jeder Seite ändern oder eine bereits erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

Datenschutz-Einstellungen öffnen

Wir verwenden keine Cookies oder vergleichbaren Technologien für personalisierte Werbung.

5. Webanalyse mit Umami

Wenn Sie über unseren Consent-Banner in die Kategorie Statistik einwilligen, verwenden wir den Open-Source-Webanalysedienst Umami, um die Nutzung unserer Website statistisch auszuwerten und unser Internetangebot zu verbessern.

Umami wird von uns selbst auf unserer bei Hetzner betriebenen Infrastruktur gehostet. Wir verwenden keinen externen Umami-Cloud-Dienst. Das Analyse-Skript wird von unserer eigenen Domain geladen und sendet ausschließlich an unsere eigene Domain. Die Webanalyse wird erst nach Ihrer Einwilligung aktiviert.

Verarbeitete Daten

Im Rahmen der Webanalyse können insbesondere folgende Informationen verarbeitet werden:

• aufgerufene Seiten und Seitentitel, ohne Sprungmarken und ohne URL-Parameter; erhalten bleiben nur Kampagnenangaben (utm_source, utm_medium, utm_campaign, utm_term,utm_content), sofern ein aufgerufener Link solche enthält
• Hostname der aufgerufenen Website
• Referrer-URL ohne URL-Parameter, sofern übermittelt
• Datum und Uhrzeit von Seitenaufrufen und Ereignissen
• Browsersprache
• Bildschirmauflösung
• Browsertyp, Betriebssystem und Gerätetyp
• ungefähre geografische Zuordnung, beispielsweise Land, Region oder Stadt
• folgende Ereignisse ohne weitere Angaben: Klick auf einen Link zum Kontaktformular, Klick auf eine E-Mail-Adresse, Klick auf eine Telefonnummer und die erfolgreiche Übermittlung des Kontaktformulars
• der in Abschnitt 4 beschriebene Sperrvermerk im lokalen Speicher, den das Analyse-Skript vor jedem Senden prüft

Inhalte des Kontaktformulars, Namen, E-Mail-Adressen oder Telefonnummern werden an Umami nicht übermittelt.

Bei der Übermittlung der Analyseanfrage wird Ihre IP-Adresse technisch an unsere Umami-Infrastruktur übertragen. Umami verarbeitet die IP-Adresse zusammen mit Browserinformationen zur Bildung einer pseudonymen Session-Kennung und zur ungefähren geografischen Zuordnung. Die Session-Kennung wird mit einem monatlich wechselnden Wert gebildet; eine Wiedererkennung über Monatsgrenzen hinweg findet daher nicht statt. Die IP-Adresse wird nicht als eigenes Feld in den Analysedaten gespeichert.

Zwecke

Die Verarbeitung dient insbesondere dazu,

• die Nutzung unserer Website statistisch auszuwerten,
• häufig und selten genutzte Inhalte zu erkennen,
• technische und inhaltliche Verbesserungsmöglichkeiten zu ermitteln und
• unser Internetangebot nutzerfreundlicher weiterzuentwickeln.

Die mit Umami erhobenen Daten verwenden wir nicht für personalisierte Werbung.

Rechtsgrundlagen

Soweit Umami Informationen in Ihrem Endgerät speichert oder auf dort bereits gespeicherte Informationen zugreift, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäßArt. 6 Abs. 1 lit. a DSGVO.

Speicherdauer

Die mit Umami erhobenen Analysedaten werden 395 Tage gespeichert und anschließend automatisch gelöscht. In Datensicherungen sind sie danach noch bis zu 7 Tage enthalten.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutz-Einstellungenwiderrufen oder ändern. Nach einem Widerruf wird die Webanalyse für zukünftige Seitenaufrufe nicht mehr durchgeführt.

Die Rechtmäßigkeit der bis zum Widerruf aufgrund Ihrer Einwilligung erfolgten Verarbeitung wird durch den Widerruf nicht berührt.

Empfänger und Drittlandübermittlung

Die Umami-Instanz und die zugehörige Datenbank werden auf unserer eigenen, bei der Hetzner Online GmbH betriebenen Infrastruktur gehostet. Hetzner verarbeitet die dabei anfallenden Daten im Rahmen der mit uns bestehenden Auftragsverarbeitung.

Eine Übermittlung der Umami-Analysedaten an den Anbieter des Umami-Projekts oder eine durch die eingesetzte selbst gehostete Umami-Installation veranlasste Übermittlung in ein Drittland findet nicht statt.

6. Schriftarten und externe Inhalte

Die auf unserer Website verwendeten Schriftarten und Designelemente werden lokal von unseren eigenen Servern bereitgestellt.

Insbesondere erfolgt keine Einbindung von Schriftdateien über Google Fonts oder andere externe Schriftanbieter.

Soweit wir auf Websites Dritter verlinken, werden beim bloßen Anzeigen eines Links keine Daten an den verlinkten Anbieter übertragen.

Erst beim Aufrufen eines solchen Links verlassen Sie unser Internetangebot. Für die Datenverarbeitung auf der Zielwebsite ist der jeweilige Betreiber verantwortlich.

7. Schutz vor Spam und Missbrauch

Zum Schutz unseres Kontaktformulars vor automatisierten Einsendungen setzen wir ein verstecktes Formularfeld (sogenannter Honeypot) ein.

Wird dieses Feld durch ein automatisiertes Programm ausgefüllt, kann die Einsendung als Spam erkannt und verworfen werden.

Für die Spam-Erkennung wird kein externer CAPTCHA-Dienst eingesetzt.

Zur technischen Absicherung des Kontaktformulars können außerdem Verbindungsinformationen, insbesondere IP-Adressen und Anfragezeitpunkte, verarbeitet werden.

Diese Verarbeitung dient der Erkennung und Abwehr von Spam, automatisierten Angriffen und missbräuchlichen Anfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Kommunikationssysteme und der Sicherheit unserer IT-Infrastruktur.

Soweit entsprechende Informationen in Serverprotokollen gespeichert werden, gelten die in Abschnitt 2 genannten Löschfristen.

8. Empfänger und Auftragsverarbeitung

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugang zu personenbezogenen Daten, die diese zur Bearbeitung von Anfragen oder zur Erfüllung ihrer Aufgaben benötigen.

Wir setzen folgende externe Dienstleister ein:

Hetzner Online GmbH

Bereitstellung und Betrieb unserer Hosting-Infrastruktur einschließlich des selbst betriebenen Contact-Service sowie der selbst gehosteten Umami-Instanz und ihrer Datenbank.

IONOS SE

Bereitstellung der geschäftlichen E-Mail-Dienste, Versand, Empfang und Speicherung der E-Mail-Kommunikation.

Soweit die genannten Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine darüber hinausgehende Weitergabe personenbezogener Daten erfolgt nur, wenn dies gesetzlich vorgeschrieben, zur Vertragserfüllung erforderlich oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist.

9. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist.

Für die wesentlichen Verarbeitungsvorgänge gelten folgende Speicherfristen:

• Serverprotokolle: grundsätzlich maximal 30 Tage.
• Kontaktformular: keine dauerhafte Speicherung der Formularinhalte innerhalb des eigenen Contact-Service.
• Kontaktanfragen und E-Mails: grundsätzlich Löschung innerhalb von 30 Tagen nach Abschluss der Bearbeitung, sofern keine weitere Aufbewahrung erforderlich ist.
• Umami-Analysedaten: 395 Tage, in Datensicherungen bis zu 7 Tage länger.
• Datenschutzeinstellungen: die gespeicherte Einwilligungsentscheidung bleibt bestehen, bis Sie diese ändern, widerrufen oder den entsprechenden Browser-Speicher löschen.

Entsteht aus einer Anfrage eine Geschäftsbeziehung, können die hierfür erforderlichen Daten in die Kunden- oder Vertragsdokumentation übernommen werden.

Gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt.

Soweit personenbezogene Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können sich längere Speicherfristen ergeben.

Nach Wegfall des jeweiligen Aufbewahrungsgrundes werden die Daten gelöscht oder ihre Verarbeitung wird entsprechend den gesetzlichen Vorgaben eingeschränkt.

10. Ihre Datenschutzrechte

Im Rahmen der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen erfüllt sind (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen (Art. 21 DSGVO)

Soweit eine Verarbeitung auf Grundlage einer Einwilligung erfolgt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Einwilligung in die Webanalyse können Sie insbesondere über die Datenschutz-Einstellungen im Footer ändern oder widerrufen.

Bei Verarbeitungen auf Grundlage unserer berechtigten Interessen haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen.

Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an:

support@itech-one.com

Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Die für unseren Unternehmenssitz zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet im Rahmen unserer Website nicht statt.

11. Datensicherheit und Änderungen

Wir verwenden eine HTTPS-verschlüsselte Verbindung (TLS), um die Übertragung von Informationen zwischen Ihrem Browser und unserer Website vor unberechtigter Einsichtnahme zu schützen.

Für die Verarbeitung von Kontaktanfragen setzen wir einen selbst betriebenen Service ein, der die übermittelten Formularinhalte nicht dauerhaft in einer eigenen Datenbank speichert.

Der E-Mail-Versand erfolgt über eine authentifizierte Verbindung zu unserem E-Mail-Dienstleister.

Darüber hinaus setzen wir angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein.

Eine vollständig risikofreie Datenübertragung über das Internet kann dennoch nicht garantiert werden.

Wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern, passen wir diese Datenschutzerklärung entsprechend an.

Es gilt jeweils die auf dieser Website veröffentlichte Fassung.