Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:
Stanislaw Andruschenko
geschäftlich tätig als IT Begleiter
Roßbacher Str. 98
63849 Leidersbach
Deutschland
Telefon: 0157 9250 6579
E-Mail: anfragen@it-begleiter.com
Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist derzeit nicht benannt, da nach unserer Einschätzung keine gesetzliche Pflicht zur Benennung besteht.
Bei Fragen zum Datenschutz können Sie sich jederzeit an uns wenden:
E-Mail: anfragen@it-begleiter.com
Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Kommunikation mit Interessenten und Kunden, zur Durchführung vorvertraglicher Maßnahmen, zur Erbringung unserer Leistungen, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören zum Beispiel Name, E-Mail-Adresse, Telefonnummer, IP-Adresse, Kommunikationsinhalte, Vertragsdaten, Rechnungsdaten oder sonstige Angaben, die Sie uns mitteilen.
Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:
- Bereitstellung und technischer Betrieb der Website
- Sicherstellung von Stabilität, Sicherheit und Missbrauchsprävention
- Bearbeitung von Anfragen per Kontaktformular, E-Mail, Telefon, WhatsApp oder sonstigen Kommunikationswegen
- Beratung, Angebotserstellung und Vertragsdurchführung
- Durchführung unserer Web-, IT-, Support-, Hosting-, Software-, Care-, Marketing- und sonstigen digitalen Leistungen
- Kundenverwaltung und Projektorganisation
- Rechnungsstellung, Buchhaltung und Zahlungsabwicklung
- Analyse und Verbesserung unserer Website
- Wahrung und Durchsetzung rechtlicher Ansprüche
- Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten
Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt je nach Verarbeitungsvorgang auf Grundlage folgender Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben, zum Beispiel für Analyse-Cookies oder bestimmte optionale Dienste.
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, zum Beispiel bei Anfragen, Angeboten, Projekten, Supportleistungen oder laufender Betreuung.
Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzlich zur Verarbeitung verpflichtet sind, zum Beispiel aufgrund handels- oder steuerrechtlicher Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen. Berechtigte Interessen sind insbesondere der sichere und stabile Betrieb unserer Website, IT-Sicherheit, Schutz vor Missbrauch, effiziente Kommunikation, Kundenverwaltung, Direktkommunikation mit Geschäftskunden, Dokumentation geschäftlicher Vorgänge sowie die Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist, eine Einwilligung besteht, gesetzliche Aufbewahrungspflichten gelten oder berechtigte Interessen eine weitere Speicherung rechtfertigen.
Kontakt- und Anfragedaten speichern wir grundsätzlich für die Dauer der Bearbeitung Ihrer Anfrage und darüber hinaus, soweit dies zur Dokumentation, Nachverfolgung oder Verteidigung rechtlicher Ansprüche erforderlich ist.
Vertrags-, Projekt-, Rechnungs- und Buchhaltungsdaten speichern wir im Rahmen der gesetzlichen Aufbewahrungsfristen, insbesondere nach handels- und steuerrechtlichen Vorgaben.
Server-Logdaten und technische Sicherheitsprotokolle speichern wir nur so lange, wie dies zur Sicherstellung der technischen Funktionsfähigkeit, Sicherheit und Missbrauchserkennung erforderlich ist, sofern keine längere Speicherung im Einzelfall notwendig ist.
Daten, die auf Grundlage einer Einwilligung verarbeitet werden, speichern wir grundsätzlich bis zum Widerruf der Einwilligung, sofern keine andere Rechtsgrundlage eine weitere Speicherung erlaubt oder erfordert.
Hosting, Server und technische Infrastruktur
Unsere Website und/oder einzelne technische Bestandteile unserer Leistungen können über eigene Server, gemietete Server, Hosting-Angebote oder externe Infrastruktur betrieben werden.
Je nach technischer Umsetzung nutzen wir insbesondere folgende Anbieter:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland
IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Deutschland
Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA
Diese Anbieter können im Rahmen des Websitebetriebs und der technischen Bereitstellung personenbezogene Daten verarbeiten, insbesondere IP-Adressen, Zugriffsdaten, Server-Logfiles, technische Nutzungsdaten, Sicherheitsereignisse und Kommunikationsdaten.
Zwecke der Verarbeitung sind insbesondere:
- Bereitstellung der Website
- Auslieferung von Inhalten
- Sicherstellung von Stabilität und Performance
- Schutz vor Angriffen, Spam, Bots, DDoS-Angriffen und missbräuchlicher Nutzung
- technische Fehleranalyse
- Absicherung der Server- und Netzwerkinfrastruktur
- Bereitstellung von DNS-, CDN-, Firewall-, Sicherheits- und Caching-Funktionen
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen, schnellen und zuverlässigen Betrieb unserer Website und unserer technischen Systeme.
Soweit Anbieter als Auftragsverarbeiter eingesetzt werden, schließen wir entsprechende Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO ab, soweit dies erforderlich ist.
Server-Logfiles
Beim Aufruf unserer Website werden automatisch technische Informationen verarbeitet und in sogenannten Server-Logfiles gespeichert. Dazu können insbesondere gehören:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei
- Referrer-URL
- Browsertyp und Browserversion
- Betriebssystem
- Gerätetyp
- Hostname des zugreifenden Rechners
- übertragene Datenmenge
- HTTP-Statuscode
- technische Fehler- und Sicherheitsinformationen
Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, Störungen zu erkennen, Angriffe abzuwehren, Missbrauch zu verhindern und die Sicherheit unserer Systeme zu gewährleisten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht, es sei denn, dies ist zur Aufklärung rechtswidriger Nutzung, zur IT-Sicherheit oder zur Durchsetzung rechtlicher Ansprüche erforderlich.
Cloudflare
Wir können Cloudflare nutzen, um unsere Website schneller, sicherer und zuverlässiger bereitzustellen. Cloudflare kann dabei als Content Delivery Network, DNS-Dienst, Firewall, Sicherheitsdienst, DDoS-Schutz, Caching-Dienst und Performance-Dienst eingesetzt werden.
Bei der Nutzung von Cloudflare können Daten zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet werden. Dabei kann Cloudflare insbesondere IP-Adressen, Header-Informationen, Sicherheitsereignisse, Nutzungsdaten, Logdaten und technische Kommunikationsdaten verarbeiten.
Die Nutzung von Cloudflare dient insbesondere folgenden Zwecken:
- sichere und schnelle Auslieferung der Website
- Schutz vor DDoS-Angriffen
- Schutz vor Bots, Spam und missbräuchlichen Zugriffen
- Firewall- und Sicherheitsfunktionen
- Caching und Performance-Optimierung
- DNS-Auflösung und Routing
- Sicherstellung der Verfügbarkeit
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unserer Website.
Cloudflare ist ein Anbieter mit Sitz in den USA. Es kann daher zu Übermittlungen personenbezogener Daten in die USA oder andere Drittländer kommen. Soweit erforderlich, erfolgen solche Übermittlungen auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln, eines Angemessenheitsbeschlusses oder sonstiger gesetzlich vorgesehener Übermittlungsmechanismen.
Cookies und ähnliche Technologien
Unsere Website kann Cookies, lokale Speichertechnologien, Pixel, Skripte oder ähnliche Technologien verwenden.
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch erforderlich, damit die Website funktioniert. Andere Cookies oder Technologien dienen Analyse-, Statistik-, Marketing- oder Komfortzwecken und werden nur eingesetzt, wenn hierfür eine wirksame Einwilligung erforderlich ist und Sie diese erteilt haben.
Wir unterscheiden insbesondere:
Technisch erforderliche Cookies und Technologien
Diese sind notwendig, um die Website bereitzustellen, Sicherheitsfunktionen zu ermöglichen, Ihre Cookie-Einstellungen zu speichern oder grundlegende Funktionen der Website zu ermöglichen.
Analyse- und Statistiktechnologien
Diese helfen uns zu verstehen, wie Besucher unsere Website nutzen, welche Seiten aufgerufen werden und wie wir unser Angebot verbessern können.
Marketing- und Drittanbieter-Technologien
Diese können eingesetzt werden, um Inhalte, Reichweite oder Kampagnen auszuwerten oder Dienste Dritter einzubinden. Solche Technologien setzen wir nur ein, soweit hierfür eine Einwilligung erforderlich ist und diese vorliegt.
Rechtsgrundlage für technisch erforderliche Cookies ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.
Rechtsgrundlage für einwilligungspflichtige Cookies und Technologien ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Cookie-Einstellungen jederzeit über den auf der Website bereitgestellten Cookie-Hinweis bzw. Consent-Manager ändern oder widerrufen.
Consent-Management
Soweit wir ein Consent-Management-Tool einsetzen, verarbeiten wir darüber Ihre Einwilligungsentscheidungen. Dabei können insbesondere folgende Daten verarbeitet werden:
- gewählte Einwilligungen und Ablehnungen
- Datum und Uhrzeit der Entscheidung
- technische Browser- und Geräteinformationen
- IP-Adresse in gekürzter oder vollständiger Form, soweit technisch erforderlich
- Consent-ID
- Version der Datenschutzhinweise bzw. Cookie-Einstellungen
Die Verarbeitung erfolgt, um Ihre Einwilligung nachweisen, verwalten und berücksichtigen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit gesetzlichen Nachweispflichten sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren Verwaltung und Dokumentation von Einwilligungen.
Google Analytics
Wir nutzen Google Analytics, einen Webanalysedienst von Google.
Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google Analytics ermöglicht uns die Analyse der Nutzung unserer Website. Dabei können insbesondere folgende Daten verarbeitet werden:
- aufgerufene Seiten
- Verweildauer
- Klickverhalten
- Referrer
- ungefährer Standort
- technische Geräte- und Browserinformationen
- Bildschirmauflösung
- Betriebssystem
- Nutzungsereignisse
- IP-Adresse
- Cookie- oder Gerätekennungen
Google Analytics kann Cookies oder vergleichbare Technologien einsetzen. Die Verarbeitung erfolgt nur auf Grundlage Ihrer Einwilligung, soweit eine solche erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unseren Cookie-Hinweis bzw. Consent-Manager widerrufen.
Wir verwenden Google Analytics, um die Nutzung unserer Website statistisch auszuwerten, die Website zu verbessern, Inhalte nutzerfreundlicher zu gestalten und die Reichweite unserer Website besser zu verstehen.
Soweit Google Analytics als Auftragsverarbeiter eingesetzt wird, haben wir die Datenverarbeitungsbedingungen von Google abgeschlossen.
Google kann Daten in die USA oder andere Drittländer übertragen. Soweit erforderlich, erfolgen solche Übermittlungen auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln, eines Angemessenheitsbeschlusses oder sonstiger gesetzlich vorgesehener Übermittlungsmechanismen.
Wir weisen darauf hin, dass wir Google Analytics so datenschutzfreundlich wie möglich konfigurieren. Dazu können insbesondere gehören:
- IP-Anonymisierung bzw. IP-Kürzung, soweit technisch verfügbar
- Einschränkung der Datenaufbewahrung
- Deaktivierung nicht benötigter Werbefunktionen
- keine bewusste Übermittlung direkt identifizierender Daten an Google Analytics
- Einsatz erst nach Einwilligung, soweit erforderlich
Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular
Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.
Dabei können insbesondere verarbeitet werden:
- Name
- E-Mail-Adresse
- Telefonnummer
- Unternehmensname
- Anschrift
- Inhalt Ihrer Nachricht
- gewünschte Leistung
- Projektinformationen
- technische Informationen
- Zeitpunkt der Kontaktaufnahme
- Kommunikationsverlauf
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen, zur Angebotserstellung, zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragsdurchführung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In sonstigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung von Anfragen und der geschäftlichen Kommunikation.
Bitte senden Sie uns keine besonderen Kategorien personenbezogener Daten, zum Beispiel Gesundheitsdaten, religiöse Angaben, politische Meinungen oder besonders vertrauliche Informationen, sofern dies für Ihre Anfrage nicht zwingend erforderlich ist.
WhatsApp Business
Sie können uns über WhatsApp Business kontaktieren, sofern wir diesen Kommunikationsweg anbieten oder Sie diesen nutzen.
Anbieter ist je nach Region insbesondere:
WhatsApp Ireland Limited
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Irland
bzw. WhatsApp LLC, USA.
Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Dabei können insbesondere verarbeitet werden:
- Telefonnummer
- Name und Profilname
- Profilbild, sofern sichtbar
- Kommunikationsinhalte
- Metadaten der Kommunikation
- Zeitpunkt der Nachrichten
- Anhänge, Bilder, Dokumente oder Sprachnachrichten, sofern Sie diese senden
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen sowie gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einfachen, schnellen und nutzerfreundlichen Kommunikation.
Bitte beachten Sie, dass WhatsApp eigenständig personenbezogene Daten verarbeitet. Dazu können insbesondere Telefonnummern, Geräteinformationen, Nutzungsdaten, Kommunikationsmetadaten und weitere Informationen gehören. Auf die Datenverarbeitung durch WhatsApp haben wir nur begrenzten Einfluss.
Wenn Sie nicht möchten, dass WhatsApp Daten verarbeitet, nutzen Sie bitte einen alternativen Kommunikationsweg, zum Beispiel E-Mail oder Telefon.
Bitte senden Sie uns über WhatsApp keine besonders sensiblen Informationen, Zugangsdaten, Passwörter, Gesundheitsdaten, vertrauliche Geschäftsgeheimnisse oder personenbezogene Daten Dritter, sofern dies nicht ausdrücklich erforderlich und abgesichert ist.
Telefonie über Sipgate
Für Telefonie, Telefonanlagenfunktionen, Rufnummernverwaltung, Anrufweiterleitung, VoIP, Anrufprotokolle oder vergleichbare Kommunikationsfunktionen können wir Dienste von Sipgate nutzen.
Anbieter ist:
sipgate GmbH
Gladbacher Straße 74
40219 Düsseldorf
Deutschland
Bei Telefonaten oder telefonischer Kontaktaufnahme können insbesondere folgende Daten verarbeitet werden:
- Telefonnummer
- Name, sofern bekannt
- Zeitpunkt und Dauer des Anrufs
- Verbindungsdaten
- Gesprächsinhalte, soweit im Rahmen des Telefonats mitgeteilt
- technische Kommunikationsdaten
- gegebenenfalls Voicemail- oder Anrufnotizen, sofern genutzt
Die Verarbeitung erfolgt zur Durchführung der telefonischen Kommunikation, zur Bearbeitung Ihrer Anfrage, zur Kundenbetreuung, zur Organisation unserer Kommunikation und gegebenenfalls zur Vertragsanbahnung oder Vertragsdurchführung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen und professionellen telefonischen Erreichbarkeit.
Sofern Anrufe aufgezeichnet werden sollten, erfolgt dies nur, wenn hierfür eine gesetzliche Grundlage besteht oder Sie zuvor ausdrücklich eingewilligt haben. Eine heimliche Aufzeichnung von Telefonaten findet nicht statt.
Einsatz von ChatGPT / OpenAI
Wir können zur Unterstützung unserer Arbeit KI-Dienste von OpenAI nutzen, insbesondere ChatGPT. Dies kann zum Beispiel bei der Erstellung von Entwürfen, Textvorschlägen, Zusammenfassungen, Strukturierungen, Ideen, Code-Unterstützung, Übersetzungsentwürfen, Support-Vorbereitung oder internen Arbeitsprozessen erfolgen.
Anbieter ist je nach Vertragskonstellation insbesondere:
OpenAI Ireland Ltd.
Dublin
Irland
bzw. OpenAI OpCo, LLC, USA.
Wir nutzen ChatGPT nach Möglichkeit datensparsam und mit einem abgeschlossenen Vertrag zur Auftragsverarbeitung bzw. entsprechenden Datenschutzbedingungen, soweit erforderlich.
Bei der Nutzung von ChatGPT können insbesondere folgende Daten verarbeitet werden:
- eingegebene Texte und Prompts
- Projektinformationen
- technische Angaben
- Kommunikationsinhalte
- von uns eingegebene Kundendaten, soweit dies für den jeweiligen Zweck erforderlich ist
- generierte Ausgaben
Wir geben keine sensiblen personenbezogenen Daten, Zugangsdaten, Passwörter, Zahlungsdaten, Gesundheitsdaten, besonderen Kategorien personenbezogener Daten oder vertraulichen Kundendaten in KI-Systeme ein, sofern dies nicht erforderlich, rechtlich zulässig und angemessen abgesichert ist.
Zwecke der Verarbeitung können sein:
- effizientere Bearbeitung von Anfragen
- Erstellung von Text- und Strukturentwürfen
- interne Recherche- und Formulierungshilfe
- Unterstützung bei Website-, IT-, Support-, Marketing- oder Softwareleistungen
- Verbesserung interner Arbeitsabläufe
- Erstellung von Vorschlägen, die anschließend durch uns geprüft werden
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich ist. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten, modernen und wirtschaftlichen Leistungserbringung.
Soweit eine Einwilligung erforderlich ist, holen wir diese gesondert ein.
Bitte beachten Sie, dass KI-generierte Inhalte Fehler enthalten können. KI-Ausgaben werden nicht automatisch ungeprüft veröffentlicht oder als rechtlich, fachlich oder tatsächlich verbindlich behandelt.
Soweit Daten in die USA oder andere Drittländer übertragen werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln, eines Angemessenheitsbeschlusses oder sonstiger gesetzlich vorgesehener Übermittlungsmechanismen.
Datenverarbeitung bei Kundenprojekten und Leistungen
Wenn Sie uns mit Leistungen beauftragen, verarbeiten wir personenbezogene Daten, soweit dies zur Durchführung des jeweiligen Auftrags erforderlich ist.
Dies betrifft insbesondere Leistungen in den Bereichen:
- Website-Erstellung
- Website-Betreuung
- Hosting- und Serverunterstützung
- Domain- und DNS-Unterstützung
- Google-Unternehmensprofile
- Social-Media-Unterstützung
- Bewertungsmanagement
- E-Mail- und Office-Einrichtung
- IT-Support
- Remote-Support
- Software Care
- individuelle Softwarelösungen
- Einrichtung digitaler Tools
- laufende digitale Betreuung
Dabei können je nach Auftrag insbesondere folgende Daten verarbeitet werden:
- Name und Kontaktdaten des Kunden und seiner Ansprechpartner
- Unternehmensdaten
- Zugangsdaten, sofern vom Kunden bereitgestellt
- Website-Inhalte
- Bilder, Logos, Texte und sonstige Projektmaterialien
- E-Mail-Adressen
- technische Systemdaten
- Hosting-, Domain-, DNS- und Serverinformationen
- Support- und Fehlerbeschreibungen
- Kommunikationsverläufe
- Rechnungs- und Vertragsdaten
- Daten, die im Rahmen eines Kundenprojekts auf Kundensystemen vorhanden sind
Die Verarbeitung erfolgt zur Durchführung des Vertrags, zur technischen Umsetzung, zur Kommunikation, zur Dokumentation, zur Fehleranalyse, zur Supportleistung und zur Erfüllung gesetzlicher Pflichten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Soweit wir Daten zur Dokumentation, IT-Sicherheit oder Rechtsverteidigung speichern, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
Auftragsverarbeitung für Kunden
Soweit wir im Rahmen unserer Leistungen personenbezogene Daten im Auftrag eines Kunden verarbeiten, handeln wir als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. In diesem Fall bleibt der Kunde datenschutzrechtlich Verantwortlicher.
Dies kann insbesondere der Fall sein bei:
- Hosting oder Serverbetrieb für Kunden
- Wartung von Kundensystemen
- Zugriff auf Kontaktformular-Anfragen
- Zugriff auf E-Mail-, Website-, CRM-, Cloud- oder Softwaredaten
- Backups
- Support mit Zugriff auf personenbezogene Daten
- technische Betreuung von Websites, Formularen, Datenbanken oder Softwarelösungen
In solchen Fällen schließen wir mit dem Kunden, soweit erforderlich, einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Der Kunde ist verantwortlich für die Rechtmäßigkeit der Datenverarbeitung in seinen eigenen Systemen, Websites, Formularen, Tools, Plattformen und Geschäftsprozessen. Dazu gehören insbesondere Rechtsgrundlagen, Informationspflichten, Einwilligungen, Datenschutzhinweise, Löschkonzepte, Betroffenenrechte und die Zulässigkeit der eingesetzten Tools.
Ohne erforderlichen Vertrag zur Auftragsverarbeitung können wir Leistungen, bei denen personenbezogene Daten im Auftrag verarbeitet würden, zurückstellen, bis die erforderlichen datenschutzrechtlichen Vereinbarungen abgeschlossen sind.
Remote-Support und Fernwartung
Wenn wir Remote-Support oder Fernwartung leisten, können wir je nach Vereinbarung Fernwartungssoftware oder Kommunikationsdienste einsetzen. Dabei kann es sein, dass wir Einblick in Bildschirminhalte, Programme, Dateien, Systemeinstellungen, Fehlermeldungen oder sonstige Daten erhalten, die auf Ihrem Gerät sichtbar sind.
Bitte schließen Sie vor Beginn einer Fernwartung vertrauliche Dokumente, private Inhalte, Passwörter, sensible Daten oder nicht benötigte Programme.
Die Verarbeitung erfolgt zur Erbringung der Supportleistung, zur Fehleranalyse und zur technischen Unterstützung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Dokumentation, Sicherheit oder Rechtsverteidigung erforderlich ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
Eine Aufzeichnung von Fernwartungssitzungen erfolgt nur, wenn dies ausdrücklich vereinbart oder vorher mitgeteilt wurde.
Google-Unternehmensprofil, Social Media und Plattformen
Wenn Sie uns mit Leistungen im Zusammenhang mit Google-Unternehmensprofilen, Google Maps, Facebook, Instagram, WhatsApp Business oder anderen Plattformen beauftragen, können wir die von Ihnen bereitgestellten Daten verarbeiten und in die jeweilige Plattform einpflegen.
Dabei können insbesondere verarbeitet werden:
- Unternehmensname
- Anschrift
- Telefonnummer
- E-Mail-Adresse
- Website-Adresse
- Öffnungszeiten
- Leistungsbeschreibungen
- Bilder und Logos
- Bewertungen und Antwortentwürfe
- Social-Media-Inhalte
- Zugangsdaten oder Rollenfreigaben, sofern bereitgestellt
Die Verarbeitung erfolgt zur Durchführung des jeweiligen Auftrags.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bitte beachten Sie, dass die jeweiligen Plattformanbieter personenbezogene Daten auch in eigener Verantwortung verarbeiten können. Auf diese Datenverarbeitung haben wir nur begrenzten Einfluss. Es gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Plattformanbieter.
Rechnungsstellung, Zahlungsabwicklung und Buchhaltung
Zur Rechnungsstellung, Zahlungsabwicklung, Buchhaltung und Erfüllung steuerlicher Pflichten verarbeiten wir insbesondere:
- Name
- Unternehmensname
- Anschrift
- E-Mail-Adresse
- Leistungsdaten
- Rechnungsdaten
- Zahlungsdaten
- Bankdaten, sofern erforderlich
- steuerlich relevante Angaben
- Kommunikationsdaten zur Abrechnung
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs- und Nachweispflichten.
Rechnungs- und Buchhaltungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
E-Mail-Kommunikation
Bei der Kommunikation per E-Mail werden personenbezogene Daten verarbeitet, die Sie uns übermitteln. Dazu gehören insbesondere E-Mail-Adresse, Name, Inhalt der Nachricht, Anhänge, technische Metadaten und Kommunikationsverläufe.
E-Mail-Kommunikation kann Sicherheitsrisiken aufweisen. Bitte senden Sie uns keine besonders sensiblen Daten, Passwörter oder vertraulichen Informationen per unverschlüsselter E-Mail, sofern dies nicht erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
Daten von Bewerbern, freien Mitarbeitern und Geschäftspartnern
Sofern Sie sich bei uns bewerben, mit uns zusammenarbeiten möchten oder als Dienstleister, Partner oder freier Mitarbeiter mit uns in Kontakt treten, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung der jeweiligen Anfrage oder Zusammenarbeit.
Dazu können gehören:
- Name
- Kontaktdaten
- berufliche Angaben
- Lebenslauf oder Qualifikationen
- Kommunikationsinhalte
- Vertrags- und Abrechnungsdaten
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen oder Vertragsdurchführung geht. Soweit gesetzliche Pflichten bestehen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
Empfänger und Kategorien von Empfängern
Personenbezogene Daten können je nach Zweck an folgende Kategorien von Empfängern weitergegeben werden:
- Hostinganbieter
- Serveranbieter
- CDN-, DNS- und Sicherheitsanbieter
- E-Mail- und Kommunikationsanbieter
- Telefonieanbieter
- Cloud- und Softwareanbieter
- KI-Dienstleister
- Zahlungs- und Buchhaltungsdienstleister
- Steuerberater
- Rechtsberater
- Behörden, soweit gesetzlich erforderlich
- Plattformanbieter wie Google, Meta, WhatsApp, Facebook oder Instagram, soweit im Rahmen des jeweiligen Auftrags erforderlich
- technische Dienstleister und Subunternehmer, soweit für die Leistungserbringung erforderlich
Eine Weitergabe erfolgt nur, soweit dies erforderlich ist, eine Rechtsgrundlage besteht, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.
Drittlandübermittlungen
Einige von uns eingesetzte Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums oder können Daten in Drittländern verarbeiten, insbesondere in den USA.
Eine Übermittlung personenbezogener Daten in Drittländer erfolgt nur, wenn hierfür eine geeignete Rechtsgrundlage besteht. Dies kann insbesondere sein:
- ein Angemessenheitsbeschluss der Europäischen Kommission
- Zertifizierung unter einem anerkannten Datenschutzrahmen, soweit anwendbar
- Standardvertragsklauseln der Europäischen Kommission
- zusätzliche Schutzmaßnahmen
- ausdrückliche Einwilligung
- Erforderlichkeit zur Vertragserfüllung
- gesetzliche Ausnahmen nach Art. 49 DSGVO
Trotz solcher Schutzmaßnahmen kann bei Drittlandübermittlungen ein Risiko bestehen, dass Behörden im Drittland Zugriff auf Daten nehmen und betroffene Personen ihre Rechte möglicherweise nicht in gleicher Weise durchsetzen können wie innerhalb der EU.
Keine automatisierte Entscheidungsfindung
Wir treffen grundsätzlich keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
Sollte im Einzelfall eine solche Verarbeitung erfolgen, informieren wir Sie gesondert, soweit dies gesetzlich erforderlich ist.
Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen.
Zu den Maßnahmen können insbesondere gehören:
- SSL-/TLS-Verschlüsselung der Website
- Zugriffsbeschränkungen
- Passwortschutz
- rollenbasierte Zugriffsrechte
- sichere Speicherung von Zugangsdaten
- regelmäßige Aktualisierung technischer Systeme, soweit vereinbart und möglich
- Schutz vor Angriffen und Missbrauch
- Einsatz von Sicherheitsdiensten wie Firewalls oder Cloudflare
- datensparsame Verarbeitung
- interne Vertraulichkeitspflichten
Eine absolute Sicherheit kann bei Datenübertragungen im Internet, bei E-Mail-Kommunikation, bei Cloud-Diensten oder bei Drittanbietern nicht garantiert werden.
Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerspruch gemäß Art. 21 DSGVO
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO
Zur Ausübung Ihrer Rechte können Sie sich an uns wenden:
E-Mail: anfragen@it-begleiter.com
Widerruf von Einwilligungen
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist, bleibt vom Widerruf unberührt.
Ein Widerruf kann insbesondere über den Cookie-Hinweis, per E-Mail oder über den jeweils angegebenen Kommunikationsweg erfolgen.
Widerspruchsrecht
Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Wir verarbeiten die betreffenden personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.
Wenn personenbezogene Daten zum Zweck der Direktwerbung verarbeitet werden, haben Sie jederzeit das Recht, Widerspruch gegen die Verarbeitung zum Zweck solcher Werbung einzulegen.
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Zuständig kann insbesondere die Aufsichtsbehörde Ihres Wohnorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes sein.
Für uns ist grundsätzlich zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Deutschland
Pflicht zur Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist teilweise erforderlich, um mit uns in Kontakt zu treten, Angebote zu erhalten, Verträge abzuschließen oder Leistungen in Anspruch zu nehmen.
Wenn Sie erforderliche Daten nicht bereitstellen, kann es sein, dass wir Ihre Anfrage nicht bearbeiten, kein Angebot erstellen oder bestimmte Leistungen nicht erbringen können.
Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Änderungen, eingesetzte Dienste, unsere Leistungen oder interne Prozesse ändern.
Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.
Stand: 29.06.2026