Datenschutzerklärung

Der faire Umgang mit Ihren personenbezogenen Daten ist uns sehr wichtig. Laut den Europäischen Datenschutzgesetzen gehört dazu eine nachvollziehbare Information. In dieser Datenschutzerklärung erfahren Sie daher, wie wir personenbezogene Daten grundsätzlich und insbesondere auf dieser Website verarbeiten. Ebenso informieren wir Sie über Ihre Rechte aus den Datenschutzgesetzen. Wenn Sie genauer wissen wollen, was die hier verwendeten Datenschutzbegriffe bedeuten, finden Sie dazu in der Datenschutzgrundverordnung eine Liste von Definitionen (Art. 4 DSGVO).

Auf einen Blick

Diese Website

Diese Website setzt keine Cookies, bindet keine fremden Dienste in die Seite ein und führt keinerlei Analyse oder Nachverfolgung Ihres Verhaltens durch. Sämtliche Bestandteile – Schriften, Bilder, Programmcode – werden vom selben Server ausgeliefert wie die Seite selbst. Beim reinen Besuch der Seite entstehen deshalb nur die technischen Protokolldaten, die jeder Webserver zur Auslieferung benötigt. Personenbezogene Angaben werden erst verarbeitet, wenn Sie das Kontaktformular absenden oder uns auf anderem Weg kontaktieren.

Datenverarbeitung im Übrigen

Außerhalb der Website erheben wir personenbezogene Daten von Kunden, Mitarbeitern und Geschäftspartnern für die Anbahnung und Erfüllung von Verträgen, die Erfüllung von Rechtspflichten sowie für eigene Zwecke wie die Abwicklung unserer internen Prozesse. Falls erforderlich, geben wir Daten an interne und externe Stellen, z. B. Behörden, weiter. Wir bewahren Daten nur so lange auf, wie der jeweilige Zweck und rechtliche Vorschriften es erfordern. Wir verkaufen keine Daten.

Ihre Rechte

Wir gewähren Ihnen jederzeit Auskunft über Ihre bei uns verarbeiteten Daten sowie die Möglichkeit zur Berichtigung, Löschung und zum Widerspruch gegen die Verarbeitung. Ebenso haben Sie das Recht auf Datenübertragung und das Recht, sich mit etwaigen Beschwerden an die für uns zuständige Behörde für Datenschutzaufsicht zu wenden.

Verantwortliche Stelle und Zwecke

Verantwortliche Stelle

Die Verantwortliche Stelle im Sinne der Datenschutzgesetze (Datenschutzgrundverordnung und Bundesdatenschutzgesetz) ist:

Telefon: +49 176 56019577
E-Mail: info@it-sohler.de
Web: https://it-sohler.de

Weitere Angaben entnehmen Sie bitte dem Impressum.

Zwecke der Datenverarbeitung

IT-Sohler ist Dienstleister für Unternehmen, Kommunen, Vereine und Privatpersonen. Personenbezogene Daten entstehen in der Regel aus Kontakten zu Ansprechpartnern. Durch unsere Tätigkeit können wir in Kontakt mit personenbezogenen Daten unserer Kunden und deren Kunden kommen. Solche Daten behandeln wir mit der gebotenen Vertraulichkeit und Diskretion.

Personenbezogene und personenbeziehbare Daten werden verarbeitet, um Dienstleistungen anbieten und erbringen zu können, Aufträge abzuwickeln und abzurechnen, Verträge zu schließen und zu erfüllen, Rechtspflichten zu erfüllen, betriebswirtschaftliche Auswertungen zu erstellen, Informationen bereitzustellen und Sicherheitsmaßnahmen durchzuführen. Die Verarbeitung stützt sich damit in der Regel auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), auf die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder auf die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO). Sollten wir darüber hinaus personenbezogene Daten verarbeiten, erfolgt dies auf Basis einer Einwilligung.

Wir verarbeiten personenbezogene Daten nicht über das erforderliche Maß hinaus. Insbesondere veräußern wir personenbezogene Daten nicht an Dritte.

Art der personenbezogenen Daten

• Von Besuchern dieser Website: ausschließlich die technischen Protokolldaten des Webservers (siehe unten) sowie die Angaben, die Sie uns freiwillig per E-Mail oder Telefon mitteilen.
• Von Kunden und Interessenten: Adress- und Kontaktdaten, Vertragsdaten, Daten zum Bezug von Produkten und Dienstleistungen, Daten zur Abrechnung.
• Von Mitarbeitern unserer Kunden und Geschäftspartner: Adress- und Kontaktdaten.

Herkunft der personenbezogenen Daten

Wir erheben die Daten in der Regel direkt bei der jeweiligen Person. Zum Teil werden uns personenbezogene Daten von Kunden, Geschäftspartnern oder öffentlichen Stellen übermittelt.

Aufbewahrungsdauer

Sofern nicht ausdrücklich anders angegeben, werden Ihre personenbezogenen Daten gelöscht oder gesperrt, sobald der Zweck für die Speicherung entfällt, es sei denn deren weitere Aufbewahrung ist zu Beweiszwecken erforderlich oder es stehen gesetzliche Aufbewahrungspflichten einer Löschung entgegen. Darunter fallen etwa steuerrechtliche Aufbewahrungspflichten von zehn Jahren. Wenn die vorgeschriebene Aufbewahrungsfrist abläuft, erfolgt eine Sperrung oder Löschung Ihrer Daten, es sei denn die Speicherung ist weiterhin für einen Vertragsabschluss oder zur Durchsetzung von Rechten erforderlich.

Hosting und Server-Protokolle

Hosting bei Hetzner

Diese Website wird im Webhosting-Angebot der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben. Die Server stehen in Deutschland. Beim Aufruf der Seite verarbeitet Hetzner in unserem Auftrag technische Verbindungsdaten, insbesondere Ihre IP-Adresse.

Hetzner ist für uns Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Über die Verarbeitung wurde ein Vertrag zur Auftragsverarbeitung geschlossen, der sicherstellt, dass die Daten ausschließlich nach unseren Weisungen und im Einklang mit der DSGVO verarbeitet werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung dieser Website (Art. 6 Abs. 1 lit. f DSGVO).

Die zur Auslieferung technisch erforderliche Verbindung setzt die Kenntnis Ihrer IP-Adresse voraus. In den Protokolldateien wird sie jedoch nur gekürzt abgelegt (siehe folgender Abschnitt).

Server-Protokolle

Wenn Sie diese Website besuchen, protokolliert der Webserver einige Informationen, die Ihr Browser mit der Anfrage übermittelt: eine gekürzte IP-Adresse, Angaben zum verwendeten Browser (Typ, Sprache, Version) und zum Betriebssystem, die abgerufene Seite sowie Datum und Uhrzeit des Abrufs.

Eine vollständige IP-Adresse wird dabei nicht gespeichert.Die Anonymisierung erfolgt bereits auf Webserver-Ebene: Bei IPv4 wird das letzte Oktett der Adresse entfernt und durch einen Zufallswert ersetzt, bei IPv6 werden die letzten 88 Bit anonymisiert. Ein Rückschluss auf einzelne Personen ist uns anhand der Protokolldaten daher nicht möglich.

Diese Informationen werden benötigt, um die Inhalte der Website korrekt auszuliefern und die Funktionsfähigkeit der Technik zu gewährleisten. Zudem dienen sie der Abwehr von Angriffsversuchen einschließlich der Information an Behörden zur Strafverfolgung. Rechtsgrundlage ist unser in den genannten Zwecken liegendes berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolldaten werden nach sieben Tagen gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und es erfolgt keine Auswertung zu Werbe- oder Analysezwecken.

SSL- bzw. TLS-Verschlüsselung

Um die Daten zu schützen, die an uns übermittelt werden, haben wir geeignete technische und organisatorische Sicherheitsmaßnahmen getroffen. Alle Daten zwischen Ihrem Browser und unserem Server werden über eine sichere SSL- bzw. TLS-Verschlüsselung übertragen. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://" beginnt und ein Schloss-Symbol angezeigt wird.

Kontakt und Fernwartung

E-Mail-Postfach bei Microsoft 365

Unser E-Mail-Postfach betreiben wir mit Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Alles, was Sie uns über das Kontaktformular oder per E-Mail schicken, wird dort gespeichert und verarbeitet.

Microsoft ist für uns Auftragsverarbeiter nach Art. 28 DSGVO; ein entsprechender Vertrag besteht. Postfachdaten von Kunden aus der Europäischen Union speichert Microsoft innerhalb der EU-Datengrenze. Ein Zugriff aus Drittstaaten, etwa im Rahmen von Support, lässt sich nicht vollständig ausschließen. Microsoft stützt solche Übermittlungen auf die Standardvertragsklauseln und ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und geordneten E-Mail-Betrieb (Art. 6 Abs. 1 lit. f DSGVO), bei vertragsbezogenen Anfragen zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Kontaktformular

Wenn Sie das Kontaktformular absenden, verarbeiten wir das gewählte Anliegen, Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht. Die Angabe einer Firma oder Organisation sowie einer Telefonnummer ist freiwillig. Die Übertragung an unseren Webserver erfolgt TLS-verschlüsselt. Von dort übergibt der Server die Anfrage verschlüsselt an Microsoft Graph, wo sie unmittelbar als Nachricht in unserem Postfach bei Microsoft 365 entsteht. Ein externer Formular- oder Captcha-Dienst wird nicht eingesetzt.

An die von Ihnen angegebene E-Mail-Adresse senden wir zusätzlich eine automatische Bestätigung ohne Kopie Ihres Nachrichtentexts oder anderer Freitextangaben. Sie wird auf demselben Weg verschickt wie die Anfrage selbst; ein Newsletter oder eine weitergehende Nutzung Ihrer Adresse erfolgt nicht.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Anbahnung oder Durchführung eines Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen stützt sie sich auf unser berechtigtes Interesse an einer geordneten und sicheren Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Zum Schutz vor automatisiertem Missbrauch nutzt das Formular ein unsichtbares Prüffeld, eine Plausibilitätsprüfung der Absendezeit und eine serverseitige Begrenzung der Sendehäufigkeit. Für diese Begrenzung wird aus der IP-Adresse ein nicht rückrechenbarer Prüfwert gebildet. Die vollständige IP-Adresse wird dafür nicht in einer eigenen Formulardatei gespeichert. Einträge, die älter als eine Stunde sind, werden beim nächsten Aufruf der Versandbegrenzung gelöscht. Ohne weitere Aufrufe können sie bis zu dieser Bereinigung gespeichert bleiben. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb des Formulars (Art. 6 Abs. 1 lit. f DSGVO).

Zusätzlich löst Ihr Browser vor dem Absenden eine kleine Rechenaufgabe, die unser Server stellt und prüft. Sie läuft im Hintergrund ab, während Sie das Formular ausfüllen, und erfordert keine Eingabe von Ihnen. Dabei werden weder Daten an Dritte übermittelt noch Informationen auf Ihrem Gerät gespeichert; die Aufgabe selbst enthält nur einen Zufallswert und eine Zeitangabe und verfällt nach fünfzehn Minuten. Der Zweck ist, massenhaft verschickten Formularspam unwirtschaftlich zu machen. Rechtsgrundlage ist ebenfalls unser berechtigtes Interesse am sicheren Betrieb des Formulars (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktaufnahme per E-Mail, Telefon oder Post

Alternativ können Sie uns über die angegebene E-Mail-Adresse, die Telefonnummer oder auf dem Postweg kontaktieren. Beim Anklicken der E-Mail-Adresse öffnet sich Ihr eigenes E-Mail-Programm; dabei werden keine Daten an uns oder an Dritte übertragen, solange Sie die Nachricht nicht selbst absenden.

Nehmen Sie Kontakt zu uns auf, werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet. Wir haben ein berechtigtes Interesse an der Verarbeitung und Speicherung solcher Daten, um Anfragen beantworten zu können, zur Beweissicherung aus Haftungsgründen und um gegebenenfalls gesetzlichen Aufbewahrungspflichten bei Geschäftsbriefen nachkommen zu können.

Wir können Ihre Angaben und Ihre Anfrage in unseren Systemen zur Kunden- und Auftragsverwaltung speichern. Anfragen von Nutzern, zu deren Unternehmen wir eine Vertragsbeziehung haben, speichern wir bis zum Ablauf von zwei Jahren nach Vertragsbeendigung. Im Fall gesetzlicher Archivierungspflichten erfolgt die Löschung nach deren Ablauf; bei steuerrechtlichen Aufbewahrungspflichten sind dies zehn Jahre. In anderen Fällen löschen wir die Daten, sobald der Zweck erreicht ist, das heißt die jeweilige Konversation beendet und der betroffene Sachverhalt abschließend geklärt ist.

Fernwartung

Auf der Seite Fernwartung bieten wir Ihnen an, eine Fernwartungssitzung zu starten. Der dort hinterlegte Link führt zu einem Download der Firma TeamViewer. Erst wenn Sie dieses Programm ausführen und uns aktiv Zugriff gewähren, kommt eine Verbindung zustande.

Während einer Fernwartungssitzung können wir den Bildschirminhalt Ihres Geräts sehen und – soweit Sie dies erlauben – es bedienen. Dabei können personenbezogene Daten sichtbar werden, die sich auf Ihrem Gerät befinden. Die Verbindung wird von TeamViewer bereitgestellt und ist Ende-zu-Ende-verschlüsselt; der Zugriff ist ausschließlich für die Dauer der Sitzung möglich und endet mit deren Beendigung. Sie können die Sitzung jederzeit abbrechen.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Start der Sitzung erteilen (Art. 6 Abs. 1 lit. a DSGVO), sowie die Erfüllung des zugrunde liegenden Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Datenschutzhinweise von TeamViewer finden Sie unter teamviewer.com/de/datenschutzerklaerung.

Was diese Website nicht tut

Weil diese Angaben erfahrungsgemäß häufiger gesucht werden als die Aufzählung dessen, was stattfindet, hier ausdrücklich:

• Keine Cookies. Es werden weder technisch notwendige noch sonstige Cookies gesetzt. Aus demselben Grund gibt es kein Einwilligungsbanner.
• Kein Tracking, keine Reichweitenmessung. Es kommen weder Google Analytics noch Matomo noch vergleichbare Werkzeuge zum Einsatz. Ihr Verhalten auf der Seite wird nicht ausgewertet.
• Keine externen Inhalte. Schriften, Bilder, Symbole und Programmcode liegen auf unserem eigenen Server. Es werden insbesondere keine Google Fonts, keine Kartendienste, keine Videoportale und keine Schaltflächen sozialer Netzwerke geladen.
• Kein externes Captcha. Das Kontaktformular nutzt insbesondere weder Google reCAPTCHA noch einen vergleichbaren Dienst eines Drittanbieters.
• Keine Speicherung auf Ihrem Gerät. Es werden weder Local Storage, Session Storage noch vergleichbare Techniken verwendet.
• Keine Drittlandsübermittlung beim bloßen Besuch.Wer diese Seite nur liest, löst keine Datenübermittlung außerhalb der Europäischen Union aus. Schicken Sie uns eine Nachricht, wird sie in unserem Postfach bei Microsoft 365 verarbeitet; die Einzelheiten dazu stehen weiter oben.

Externe Links, etwa zu resovo.de, sind gewöhnliche Verweise. Es werden dabei keine Daten übertragen, solange Sie den Link nicht anklicken. Für die Inhalte verlinkter Seiten ist der jeweilige Anbieter verantwortlich.

Ihre Rechte

Nach der Datenschutzgrundverordnung (DSGVO) haben Sie folgende Rechte:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Dies umfasst die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern der Daten, die geplante Speicherdauer, die Herkunft Ihrer Daten sowie das Bestehen einer automatisierten Entscheidungsfindung;
• gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, falls Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen, wir Ihre Daten nicht länger benötigen, Sie diese aber zur Durchsetzung von Rechtsansprüchen benötigen, oder Sie Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DSGVO eine erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
• gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen. Sofern sich Ihr Widerspruch gegen Direktwerbung richtet, werden wir dies unverzüglich umsetzen. Beruht die Verarbeitung Ihrer Daten auf berechtigtem Interesse und begründet sich Ihr Widerspruch aus Ihrer besonderen Situation, werden wir dem nachkommen, sofern nicht schutzwürdige Gründe für die Verarbeitung bestehen, die Ihre Interessen überwiegen, oder wir Ihre Daten zur Durchsetzung von Rechtsansprüchen benötigen;
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. Sollten Sie der Ansicht sein, dass wir Ihren Rechten und unseren Pflichten aus der Datenschutzgrundverordnung nicht ausreichend nachgekommen sind, haben Sie das Recht, eine Beschwerde bei einer zuständigen Datenschutzbehörde einzureichen. Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht in Ansbach, www.lda.bayern.de/de/beschwerde.html.

Möglicherweise können wir, etwa aufgrund gesetzlicher Vorgaben, nicht alle Rechte vollständig erfüllen. Falls wir Ihren Antrag in einem solchen Fall ganz oder in Teilen ablehnen müssen, werden wir Sie über die Gründe der Ablehnung informieren.