Datenschutzerklärung

1. Server-Logfiles

Beim Besuch unserer Website werden automatisch Informationen wie IP-Adresse, Browsertyp, Datum und Uhrzeit erfasst. Diese dienen ausschließlich dem sicheren und stabilen Betrieb. Die Daten werden nach spätestens 7 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

2. Cookies und lokale Speicherung im Browser

Unsere Website verwendet ausschließlich technisch notwendige Cookies. Cookies für Analyse- oder Marketingzwecke setzen wir nicht ein.

Zusätzlich speichern wir zwei Einstellungen im lokalen Speicher Ihres Browsers (Local Storage):

• Ihre Auswahl im Cookie-Hinweis, damit dieser nicht bei jedem Besuch erneut erscheint. Die Auswahl gilt 30 Tage.
• Ihre Wahl zwischen hellem und dunklem Farbmodus, sofern Sie den Umschalter nutzen. Ohne eigene Wahl richtet sich die Darstellung nach der Einstellung Ihres Geräts, und es wird nichts gespeichert.

Diese Angaben bleiben auf Ihrem Gerät und werden nicht an uns übermittelt. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO

3. Kontaktformular & E-Mail

Wenn Sie mit uns Kontakt aufnehmen, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

4. Nutzerkonto und Login-Funktion

Auf unserer Website besteht die Möglichkeit, sich in einen geschützten Bereich einzuloggen. Hierbei verarbeiten wir die von Ihnen eingegebenen Zugangsdaten (Benutzername und Passwort) ausschließlich, um Ihnen den Zugang zu den für Sie freigeschalteten Inhalten und Diensten zu ermöglichen.

Zur Sicherstellung der Systemumgebung und zur Identifizierung im System setzen wir ein sog. Session-Cookie ein. Dieses ist technisch zwingend erforderlich, um Ihren Login-Status über verschiedene Unterseiten hinweg aufrechtzuerhalten. Dieses Cookie wird nach dem Schließen Ihres Browsers automatisch gelöscht, sofern Sie nicht die Funktion „Angemeldet bleiben“ wählen.

Die Speicherung der Passwörter erfolgt nach dem aktuellen Stand der Technik ausschließlich in verschlüsselter Form (gehasht). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

5. Vertrags- und Rechnungsdaten

Für die Begründung und Abwicklung des Vertragsverhältnisses verarbeiten wir Ihre Stammdaten (Name, Firma, Anschrift, E-Mail-Adresse, Telefonnummer, gegebenenfalls eine abweichende Rechnungsadresse), die gebuchten Leistungen sowie die zugehörigen Rechnungsdaten. Rechnungen stellen wir Ihnen im Kundenbereich als PDF bereit und versenden sie auf Wunsch per E-Mail.

Nach Beendigung des Vertragsverhältnisses löschen wir Ihre Daten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Rechnungen und zugehörige Buchungsunterlagen bewahren wir entsprechend den steuer- und handelsrechtlichen Vorgaben auf (§ 147 AO, § 257 HGB; je nach Unterlage bis zu zehn Jahre). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO

6. Zwei-Faktor-Authentifizierung (2FA)

Zur Erhöhung der Sicherheit Ihres Kundenkontos bieten wir die Nutzung einer Zwei-Faktor-Authentifizierung (2FA) an. Hierbei wird zusätzlich zu Ihrem Passwort ein zeitbasierter Einmalcode (TOTP) abgefragt, um unbefugte Zugriffe durch Dritte zu verhindern.

Funktionsweise: Zur Bereitstellung dieses Dienstes generieren wir einen individuellen kryptografischen Schlüssel (Secret Key), der in Ihrem Kundenkonto gespeichert wird. Dieser Schlüssel wird Ihnen bei der Einrichtung als QR-Code zur Verknüpfung mit einer Authenticator-App (z. B. Google Authenticator oder vergleichbare Apps) angezeigt. Der QR-Code wird auf unserem Server erzeugt, es werden dafür keine externen Dienste eingebunden. Die App generiert auf Basis dieses Schlüssels lokale Codes; eine Übermittlung dieser Codes oder Ihres Passworts an den App-Anbieter oder an uns findet außerhalb des Login-Vorgangs nicht statt.

Die Nutzung dieser Funktion ist freiwillig. Der gespeicherte Schlüssel wird gelöscht, sobald Sie die Funktion in Ihren Profileinstellungen deaktivieren oder Ihr Kundenkonto gelöscht wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der IT-Sicherheit)

7. Digitale Bestätigung des Auftragsverarbeitungsvertrags (AVV)

Wenn Sie den Auftragsverarbeitungsvertrag im Kundenbereich digital bestätigen, speichern wir als Nachweis die Version des Vertrags, Datum und Uhrzeit der Bestätigung sowie Ihre IP-Adresse und die Browserkennung (User-Agent). Diese Daten bewahren wir für die Dauer des Vertragsverhältnisses und darüber hinaus so lange auf, wie es zum Nachweis einer ordnungsgemäßen Auftragsverarbeitung erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Nachweis nach Art. 28 DSGVO)

8. Protokollierung im Kundenbereich

Im Kundenbereich protokollieren wir sicherheitsrelevante Vorgänge und Änderungen am Konto mit Zeitstempel, zum Beispiel Anmeldungen, Änderungen von Passwort oder Profildaten, das Aktivieren und Deaktivieren der Zwei-Faktor-Authentifizierung sowie Kündigungen. Ebenso speichern wir den Zeitpunkt Ihrer letzten Anmeldung. Dies dient der Sicherheit, der Nachvollziehbarkeit und der Aufklärung von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der IT-Sicherheit)

9. Statusanzeige Ihrer Dienste

Im Kundenbereich zeigen wir den Status der von Ihnen gebuchten Dienste an. Dafür rufen wir die von Ihnen hinterlegte Domain und die zugehörigen Dienste (Webseite, Mail-Server, DNS) automatisiert ab. Dabei werden keine personenbezogenen Daten Dritter verarbeitet; das Ergebnis wird nur kurzzeitig in Ihrer Sitzung zwischengespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

10. Webhosting

Unsere Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland betrieben. Der Hosting-Anbieter verarbeitet Daten in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

11. SSL-Verschlüsselung

Zur Sicherheit Ihrer Daten verwenden wir durchgehend SSL-Verschlüsselung (HTTPS).

12. Einsatz von Content Delivery Networks (CDN)

Zur Optimierung der Ladezeiten und für eine korrekte Darstellung nutzen wir externe Ressourcen (z. B. Stylesheets oder Skripte) von CDNs. Dabei wird technisch bedingt Ihre IP-Adresse an den Anbieter des CDNs übertragen. Wir achten darauf, nur vertrauenswürdige Anbieter einzusetzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

13. Nutzung der Schriftart „Inter“

Unsere Website nutzt die Schriftart „Inter“ zur einheitlichen Darstellung von Texten. Diese ist Bestandteil des verwendeten Design-Frameworks. Sofern die Schriftart nicht lokal auf Ihrem System installiert ist, wird sie von einem externen Server (CDN) nachgeladen. Hierbei wird technisch bedingt Ihre IP-Adresse an den Anbieter des CDNs übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO