Datenschutzerklärung

1Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist gesetzlich derzeit nicht zu benennen (die Voraussetzungen des § 38 BDSG liegen nicht vor). Für alle Anliegen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2Grundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, und stützen die Verarbeitung auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung (z. B. für Google Analytics).
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Diagnose, Kontaktanfragen).
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrung).
• Art. 6 Abs. 1 lit. f DSGVO — unsere berechtigten Interessen (z. B. sicherer, stabiler Betrieb der Website).

3Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website erhebt unser Hosting-Dienstleister automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles): Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb. Die Daten werden nicht mit anderen Datenquellen zusammengeführt.

Das Hosting erfolgt auf Servern innerhalb der Europäischen Union. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies bzw. vergleichbare Speichertechnologien. Technisch notwendige Cookies sind für den Betrieb erforderlich und werden auf Grundlage von § 25 Abs. 2 TDDDG ohne Einwilligung gesetzt; wir speichern darin ausschließlich Ihre getroffene Cookie-Auswahl.

Alle nicht notwendigen Dienste (insbesondere Statistik/Google Analytics) werden erst nach Ihrer ausdrücklichen Einwilligung über unser Consent-Banner aktiviert (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen oder anpassen.

5Google Analytics

Wir nutzen — ausschließlich mit Ihrer Einwilligung — den Webanalysedienst Google Analytics 4 des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

• Zweck: anonymisierte Auswertung der Websitenutzung (z. B. besuchte Seiten, Verweildauer, ungefähre Region), um unser Angebot zu verbessern.
• Google Analytics setzt Cookies und verarbeitet u. a. eine gekürzte (anonymisierte) IP-Adresse, Geräte- und Browserinformationen sowie einen pseudonymen Nutzer-Kennwert.
• Eine Datenübermittlung in die USA an Google LLC kann nicht ausgeschlossen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen EU-Standardvertragsklauseln.
• Speicherdauer: die mit Cookies erhobenen Daten werden nach maximal 14 Monaten automatisch gelöscht.

Vor Ihrer Einwilligung wird Google Analytics nicht geladen (Google Consent Mode, Standard: „denied“). Sie können eine erteilte Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy. Die eingesetzte Mess-ID lautet G-XXXXXXXXXX.

6Diagnose: hochgeladene und weitergeleitete Rechnungen

Wenn Sie unsere kostenlose Diagnose nutzen, verarbeiten wir die von Ihnen bereitgestellten Rechnungen und zugehörigen Nachweise (per Upload oder E-Mail-Weiterleitung). Diese Dokumente können personenbezogene Daten enthalten (z. B. Namen und Kontaktdaten von Ansprechpartnern Ihrer Lieferanten).

• Zweck: Prüfung der Rechnungspakete und Erstellung Ihres Diagnoseberichts.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).
• Verarbeitung ausschließlich auf Servern in der EU; keine Weitergabe an Dritte zu eigenen Zwecken; kein Training von KI-Modellen mit Ihren Daten.
• Löschung: die hochgeladenen Dokumente werden nach Abschluss der Diagnose bzw. spätestens nach 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für die Verarbeitung von Rechnungsdaten im Rahmen eines Pilot- oder Kundenverhältnisses schließen wir mit Ihnen einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Bitte laden Sie keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) hoch.

7Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Formular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Vertragsanbahnung dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.

8Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine rechtliche Verpflichtung besteht. Eingesetzte Dienstleister (Hosting, ggf. Web-Analyse) verarbeiten Daten weisungsgebunden auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO.

9Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Anschließend werden die Daten gelöscht, es sei denn, gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich, i. d. R. 6 bzw. 10 Jahre) verpflichten uns zur weiteren Speicherung.

10Ihre Rechte

Sie haben nach der DSGVO folgende Rechte gegenüber uns:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15).
• Berichtigung unrichtiger Daten (Art. 16).
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20).
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zudem haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig ist z. B. die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

11Datensicherheit

Diese Website nutzt eine SSL/TLS-Verschlüsselung zum Schutz der Übertragung. Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Diese Datenschutzerklärung wird bei Bedarf an geänderte Rechtslage oder Verarbeitungen angepasst.