Datenschutzerklärung - Hackl-ITService

Kategorien von Daten
Stammdaten (z. B. Name, Adresse), Kontaktdaten (Telefon, E‑Mail), Vertrags- und Abrechnungsdaten, technische Nutzungsdaten (IP-Adresse, Zeitstempel, aufgerufene Seiten), Supportdaten (Fehlerbeschreibungen, Logauszüge).

Zwecke der Verarbeitung
- Beantwortung von Kontaktanfragen und Terminabstimmungen
- Vorbereitung, Abschluss und Erfüllung von Verträgen (z. B. IT-Support, Reparatur, Netzwerkdienstleistungen, Webprojekte)
- Fernwartung nach gesonderter Vereinbarung
- Administration, Sicherheit und Bereitstellung der Website

Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO)
- lit. b: Vertragserfüllung bzw. vorvertragliche Maßnahmen
- lit. a: Einwilligung (z. B. für optionale Cookies/Tracking; jederzeit widerrufbar)
- lit. f: Berechtigtes Interesse (z. B. IT-Sicherheit, Spam-Abwehr, effiziente Kommunikation)
- lit. c: Rechtliche Verpflichtung (z. B. steuerliche Aufbewahrungspflichten)

Beim Aufruf der Website erhebt der Server automatisch Logdaten (z. B. IP-Adresse in gekürzter/anonymisierter Form, Datum/Uhrzeit, abgerufene Ressourcen, Referrer, User-Agent). Diese Daten werden zur Sicherstellung des technischen Betriebs, zur Fehlersuche und zur Abwehr von Angriffen verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler, sicherer Bereitstellung). Die Logdaten werden gemäß branchenüblichen Fristen gespeichert und anschließend gelöscht oder anonymisiert. Unser Hosting erfolgt bei einem professionellen Provider innerhalb der EU/des EWR.

Kategorien von Empfängern
- IT- und Hosting-Dienstleister, Rechenzentren
- Kommunikations- und Supportdienstleister
- Zahlungs‑ und Buchhaltungsdienstleister (sofern erforderlich)
- Auftragsverarbeiter nach Art. 28 DSGVO (vertraglich gebunden)

Drittlandübermittlungen
Eine Datenübermittlung in Drittländer erfolgt nur, wenn hierfür die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind (z. B. EU-Standardvertragsklauseln, Angemessenheitsbeschluss, ergänzende Maßnahmen). Werden externe Tools aus Drittländern eingebunden, geschieht dies nur nach Einwilligung, sofern erforderlich.

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Danach werden sie gelöscht oder – sofern eine Löschung nicht möglich ist – für die weiteren Zwecke gesperrt und nur noch zu diesen zulässigen Zwecken verarbeitet.

Gesetzliche Aufbewahrungsfristen (z. B. Handels‑ und Steuerrecht) können bis zu 10 Jahre betragen. Die Dauer bestimmt sich im Einzelfall nach gesetzlichen Vorgaben, vertraglichen Erfordernissen und der Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wir setzen angemessene technische und organisatorische Maßnahmen (TOM) ein, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu zählen u. a.: Zugriffsbeschränkungen und Rollenprinzip, starke Passwörter/2‑Faktor‑Authentisierung, aktuelle Systeme und Patches, verschlüsselte Übertragungen (HTTPS), regelmäßige Backups, Logging und Monitoring, Prinzip der Datenminimierung sowie Sensibilisierung für Informationssicherheit.

Wir können externe Inhalte oder Dienste einbinden, etwa Karten, Schriftarten, CDNs, Videoplayer oder Analyse-/Support-Tools. Die Verarbeitung richtet sich nach dem Zweck des jeweiligen Dienstes. Soweit eine Einwilligung erforderlich ist, erfolgt die Einbindung erst nach Ihrer Zustimmung über das Einwilligungs‑Banner. Weitere Details (Zwecke, Datenkategorien, Empfänger, Drittlandbezug) ergeben sich – sofern eingesetzt – aus den Hinweiselementen im Einwilligungs‑Banner bzw. aus ergänzenden Informationen auf den jeweiligen Leistungsseiten.