Datenschutzerklärung

1. Verantwortlicher

Systemhaus Schulz
Sebastian Schulz
Bergerhof 28
44536 Lünen

E-Mail: [email protected]

2. Hosting (Hetzner)

Unsere Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Rechenzentren befinden sich in Deutschland (Standort Falkenstein). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

• Verarbeitete Daten: u. a. IP-Adresse, Datum/Uhrzeit, angefragte Ressource, Referrer, User-Agent (serverseitig nur soweit technisch erforderlich).
• Zweck: stabile und sichere Bereitstellung der Website, Fehlersuche, Abwehr von Angriffen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Weitere Informationen: https://www.hetzner.com/de/legal/privacy-policy

3. DNS, CDN & Sicherheit (Cloudflare)

Wir nutzen Dienste der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, für DNS, Content Delivery Network (Caching) sowie DDoS-/WAF-Schutz. Zusätzlich setzen wir Cloudflare Turnstile als Spam-/Bot-Schutz für Formulare ein.

• Verarbeitete Daten: IP-Adresse, User-Agent, abgerufene URL, Zeitstempel, ggf. Turnstile-Token (kurzlebig).
• Zweck: sichere, performante Auslieferung; Schutz vor Missbrauch und automatisierten Anfragen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Verfügbarkeit).
• Cookies: ausschließlich technisch notwendige Sicherheits-/Funktionscookies; kein eigenständiges Marketing-Tracking.

Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/

4. Server-Protokolle

Für die Auslieferung von Inhalten ist die kurzfristige Verarbeitung der IP-Adresse technisch erforderlich. Auf unseren eigenen Servern werden keine IP-Adressen dauerhaft protokolliert. Unabhängig davon kann Cloudflare IP-Adressen kurzzeitig zu Sicherheitszwecken verarbeiten (siehe Abschnitt 3).

5. Kontaktformular & E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Betreff, Nachricht sowie ggf. weitere freiwillige Angaben) zum Zweck der Bearbeitung Ihrer Anfrage.

• Standardverschlüsselung: Nachrichten aus dem Kontaktformular werden serverseitig S/MIME-verschlüsselt an [email protected] zugestellt.
• S/MIME für Ihre Antworten: Wenn Sie uns selbst verschlüsselt antworten möchten, können Sie unser öffentliches S/MIME-Zertifikat verwenden (Downloads unten).
• Antwortgestaltung: Teilen Sie uns mit, falls Sie ausnahmsweise eine unverschlüsselte Antwort wünschen.
• Löschfrist: E-Mails ohne geschäftliche Relevanz löschen wir spätestens nach 14 Tagen.
• Aufbewahrung: Geschäftliche Korrespondenz wird entsprechend gesetzlicher Pflichten (i. d. R. 6–10 Jahre) aufbewahrt.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

6. E-Mail-Dienst (Microsoft Exchange Online)

Wir nutzen für den Versand und Empfang von geschäftlichen E-Mails Microsoft 365 Exchange Online (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Microsoft agiert als Auftragsverarbeiter. Es ist nicht ausgeschlossen, dass Daten in die USA übermittelt werden. Microsoft ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, effizienter E-Mail-Kommunikation) bzw. Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogene Kommunikation).

Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

7. Cookies & Einwilligungs-Management (Consent-Banner)

Wir verwenden auf unserer Website ein Cookie-/Einwilligungs-Banner, mit dem Sie selbst bestimmen können, ob neben technisch notwendigen Funktionen auch optionale Dienste (z. B. Webanalyse) aktiviert werden.

• Technisch notwendige Cookies: dienen der Auslieferung der Website, Sicherheit (z. B. Cloudflare) und grundlegender Funktionen. Ohne diese Cookies funktioniert die Seite teilweise nicht korrekt.
• Optionale Cookies / Dienste: werden nur gesetzt bzw. aktiviert, wenn Sie hierzu Ihre Einwilligung erteilen (Opt-in), z. B. für die Webanalyse mit Google Analytics (vgl. Abschnitt 8).
• Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen im Cookie-Banner (z. B. „Cookie-Einstellungen“ im Footer) ändern.

Technisch notwendige Cookies setzen wir auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren, stabilen Bereitstellung der Website). Optionale Cookies und Dienste (z. B. Google Analytics) nutzen wir nur auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

8. Webanalyse mit Google Analytics (GA4)

Wir verwenden – nach Ihrer Einwilligung – Google Analytics in der aktuellen Version Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google agiert als Auftragsverarbeiter. Es kann nicht ausgeschlossen werden, dass Daten auch an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermittelt werden. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

8.1 Funktionsweise & verarbeitete Daten

Google Analytics nutzt Cookies und vergleichbare Technologien, um zu analysieren, wie Besucher unsere Website nutzen. Dabei können u. a. folgende Daten verarbeitet werden:

• aufgerufene Seiten, Klickpfade und Interaktionen (z. B. Buttons, Verweildauer),
• ungefähre Standortdaten (Region/Land),
• Browsertyp, Betriebssystem, Gerätetyp, Bildschirmauflösung,
• Referrer-URL (von welcher Seite Sie kommen),
• Datum/Uhrzeit des Besuchs,
• pseudonyme Kennungen (z. B. Client-ID, ggf. User-ID, falls verwendet).

In GA4 werden IP-Adressen zur Sicherheits- und Standortbestimmung verarbeitet, jedoch nicht dauerhaft gespeichert. Wir verwenden Google Analytics nur in der von Google angebotenen datenschutzfreundlichen Standardkonfiguration (IP-Verkürzung / kein dauerhaftes Speichern der IP-Adresse).

8.2 Consent-Mode & Voreinstellungen

Unser Analytics-Skript ist so implementiert, dass standardmäßig keine Analyse- oder Werbespeicherung erfolgt:

• Beim Laden der Seite werden analytics_storage und ad_storage zunächst auf „denied“ gesetzt (Consent-Mode).
• Erst wenn Sie im Cookie-Banner die Kategorie „Statistik“ / „Analytics“ aktivieren, aktualisieren wir diese Einstellung auf „granted“.
• Ohne Einwilligung findet keine Webanalyse mit Google Analytics statt.

8.3 Rechtsgrundlagen & Datenübermittlung

Rechtsgrundlage für den Einsatz von Google Analytics ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit in Einzelfällen Daten in die USA übermittelt werden, erfolgt dies außerdem auf Grundlage von Art. 45 DSGVO (Angemessenheitsbeschluss für das EU-U.S. Data Privacy Framework) bzw. ergänzend auf Grundlage Ihrer Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

8.4 Speicherdauer & Widerruf

Die von Google Analytics gesetzten Cookies haben in der Regel eine Speicherdauer von bis zu 24 Monaten. Die im Rahmen von Google Analytics gespeicherten Daten werden uns nur in aggregierter, nicht auf einzelne Personen rückführbarer Form zur Verfügung gestellt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über das Banner (z. B. Link im Footer „Cookie-Einstellungen“) erneut aufrufen und die Kategorie „Statistik“ bzw. „Analytics“ deaktivieren. Zusätzlich können Sie:

• die Speicherung von Cookies in Ihrem Browser generell verhindern oder einschränken,
• die Erfassung durch Google Analytics durch Installation des Browser-Add-ons zur Deaktivierung von Google Analytics verhindern.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Google-Datenschutzerklärung: https://policies.google.com/privacy?hl=de sowie in den Informationen zur Nutzung von Google Analytics: https://support.google.com/analytics/answer/6004245?hl=de.

9. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung / vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (IT-Sicherheit, Verfügbarkeit, effiziente Kommunikation, grundlegende Webanalyse soweit erforderlich)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Webanalyse mit Google Analytics, S/MIME-Nutzung durch Absender)

10. Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Nicht geschäftsrelevante E-Mails löschen wir spätestens nach 14 Tagen. Sicherheitsbezogene Verarbeitungen durch Cloudflare erfolgen vorübergehend.

Für die Speicherdauer im Zusammenhang mit Google Analytics gelten die in Abschnitt 8 dargestellten Fristen.

11. Sicherheit (SSL/TLS & TOM)

Diese Website nutzt SSL/TLS-Verschlüsselung. Wir setzen geeignete technische und organisatorische Maßnahmen (TOM) um, u. a. Zugriffsbeschränkungen, Rollen-/Rechtekonzepte und Verschlüsselung.

12. Ihre Rechte

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen (Art. 21 DSGVO)

Kontakt: [email protected]

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für NRW ist die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW).

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Rechtslage oder eingesetzte Dienste ändern.