Höcherl IT Logo

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular oder in unseren IT-Sicherheits-Check eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. IP-Adresse, Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Technisch notwendige Daten (Server-Log-Dateien) entstehen automatisch beim Aufruf der Website; alles Weitere nur mit Ihrer Einwilligung.

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten nutzen wir, um Ihre Anfragen zu bearbeiten. Ihr Nutzungsverhalten werten wir nur aus, wenn Sie in die Statistik eingewilligt haben.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden, allerdings nur, wenn Sie im Cookie-Hinweis in die Statistik eingewilligt haben. Wir nutzen dafür Microsoft Clarity.

Detaillierte Informationen dazu finden Sie in der folgenden Datenschutzerklärung.

2. Hosting

Diese Website betreiben wir auf einem eigenen, bei einem Hosting-Anbieter angemieteten virtuellen Server. Dort laufen die Website selbst, einschließlich der persönlichen Angebots- und Umfrageseiten, des IT-Sicherheits-Checks und unserer Landingpages, sowie die Datenbank und die Serverfunktionen, auf die die Website zugreift (erreichbar unter db.hoecherl.it). Auf demselben Server betreiben wir auch unser internes Kundenverwaltungssystem (CRM).

Hostinger

Anbieter des Servers ist die Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern (im Folgenden: Hostinger). Der Server steht in einem Rechenzentrum in Deutschland (Frankfurt am Main). Hostinger stellt den Server und seine Netzanbindung bereit; die darauf laufenden Anwendungen verwalten wir selbst.

Hostinger verarbeitet die auf dem Server gespeicherten Daten als unser Auftragsverarbeiter nach Art. 28 DSGVO; der Vertrag über Auftragsverarbeitung ist Bestandteil der Nutzungsbedingungen von Hostinger. Soweit Hostinger dafür Unterauftragsverarbeiter mit Sitz außerhalb des Europäischen Wirtschaftsraums einsetzt, stützt Hostinger eine Übermittlung dorthin auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unserer Website und Dienste auf Systemen, die wir selbst kontrollieren (Art. 6 Abs. 1 lit. f DSGVO). Welche Daten dabei im Einzelnen anfallen, beschreiben wir in Abschnitt 4, insbesondere unter „Server-Log-Dateien“.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

hoecherl.IT GmbH
Hauptstraße 10
93185 Michelsneukirchen
Vertreten durch: André Höcherl

Telefon: 09467 - 712 775 0
E-Mail: office@hoecherl.it

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihrem Endgerät eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO, etwa Gesundheitsdaten, fragen wir über diese Website nicht ab.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Bei der Nutzung dieser Website können Daten insbesondere an folgende Stellen gelangen:

  • Hosting von Website, Datenbank und Serverfunktionen: Hostinger International Ltd. (Abschnitt 2)
  • E-Mail: Hornetsecurity GmbH (Spam- und Virenprüfung, Versand) und Microsoft Ireland Operations Limited (Microsoft 365, auch für die Online-Terminbuchung) (Abschnitt 4)
  • Künstliche Intelligenz: Mistral AI SAS (Abschnitt 7)
  • nur mit Ihrer Einwilligung: Microsoft Ireland Operations Limited (Microsoft Clarity, als eigenständig Verantwortlicher, Abschnitt 6) und Google Ireland Limited (Google Maps, Abschnitt 4)
  • erst wenn Sie einen entsprechenden Link anklicken: Meta Platforms Ireland Limited (Facebook) und AnyDesk Software GmbH (Fernwartung) (Abschnitt 5)

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

  • Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
  • Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website

Cookies und lokaler Speicher

Cookies sind kleine Textdateien, die eine Website auf Ihrem Endgerät ablegt. Daneben gibt es den lokalen Speicher Ihres Browsers (Local Storage und Session Storage). Er funktioniert technisch anders, dient aber demselben Zweck: Informationen auf Ihrem Endgerät abzulegen und später wieder auszulesen.

Ohne Ihre Einwilligung setzen wir keine Cookies. Im Speicher Ihres Browsers legen wir nur ab, was für den Betrieb der Website unbedingt erforderlich ist: Ihre Entscheidung aus dem Cookie-Hinweis, einen Vermerk, dass Sie den Hinweis auf unseren IT-Sicherheits-Check geschlossen haben, und während einer Wartung der Website die Freischaltung mit dem Wartungskennwort. Das ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig; die weitere Verarbeitung stützen wir auf unser berechtigtes Interesse an einer funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).

Cookies von Microsoft Clarity (Statistik) und Google Maps (externe Medien) werden erst gesetzt, wenn Sie eingewilligt haben. Rechtsgrundlage ist dann Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; sie ist jederzeit für die Zukunft widerrufbar. Jeden einzelnen Eintrag mit Anbieter, Zweck und Speicherdauer finden Sie in unserer Cookie-Richtlinie.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Server-Log-Dateien

Unser Server (siehe Abschnitt 2, „Hosting“) protokolliert jeden Aufruf dieser Website automatisch in sogenannten Server-Log-Dateien. Dabei werden folgende Daten gespeichert, die Ihr Browser bei jedem Aufruf übermittelt:

  • IP-Adresse
  • Datum und Uhrzeit des Aufrufs
  • aufgerufene Adresse (URL) und Art der Anfrage; bei persönlichen Links, etwa zu einem Angebot oder einer Umfrage, gehört die darin enthaltene Kennung zur Adresse
  • HTTP-Statuscode und übertragene Datenmenge
  • Referrer-URL (die zuvor besuchte Seite), soweit Ihr Browser sie übermittelt
  • Browserkennung (User-Agent), aus der sich Browsertyp und -version sowie das verwendete Betriebssystem ergeben

Solche Protokolle entstehen auch bei Zugriffen auf unsere Datenbank und Serverfunktionen (db.hoecherl.it), die die Website etwa beim Laden der Seite und beim Absenden von Formularen anspricht.

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Bereitstellung unserer Website, an der Fehlersuche und an der Sicherheit unserer Systeme, etwa um Angriffe und Missbrauch zu erkennen und abzuwehren. Die Protokolle werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

Kontakt- und Rückrufformulare

Sie können uns über das Kontaktformular auf unserer Kontaktseite schreiben oder uns über ein Formular um einen Rückruf bitten, etwa auf der Startseite, auf unseren Landingpages oder in einem Hinweisfenster, das dort erscheinen kann, wenn Sie die Seite verlassen möchten. Wir verarbeiten dabei die Angaben, die Sie eintragen: im Kontaktformular Name, E-Mail-Adresse, Betreff und Nachricht, bei einer Rückrufbitte Name und Telefonnummer und, soweit Sie diese angeben, Firma, E-Mail-Adresse und Ihr Anliegen. Wir nutzen die Angaben, um Ihre Anfrage zu bearbeiten, Sie zurückzurufen und für den Fall von Anschlussfragen. Ohne die als Pflicht markierten Angaben können wir Ihre Anfrage nicht bearbeiten; weitere Angaben sind freiwillig. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter; unsere Auftragsverarbeiter (siehe „Empfänger von personenbezogenen Daten“) verarbeiten sie nur in unserem Auftrag.

Wenn Sie ein solches Formular absenden, speichern wir Ihre Angaben als Anfrage in unserem CRM, das auf unserem eigenen Server läuft (Abschnitt 2). Zusammen mit Ihren Angaben halten wir fest, über welches Formular und von welcher Seite der Website Sie die Anfrage geschickt haben und wann sie eingegangen ist; bei einer Rückrufbitte außerdem, dass und wann Sie eingewilligt haben, und den Wortlaut der Einwilligung, damit wir sie nachweisen können. Über jede neue Anfrage benachrichtigen wir unser Team im CRM und per E-Mail an unser Firmenpostfach; diese E-Mail enthält Ihre Angaben und läuft über unsere E-Mail-Dienstleister (siehe „E-Mail-Dienstleister und Ticketsystem“). Zweck ist, Ihre Anfrage schnell der zuständigen Person zuzuleiten und sie zu bearbeiten. Zum Schutz vor automatisiert abgeschickten Formularen verarbeitet unser Server kurzzeitig die IP-Adresse, von der die Anfrage kommt, um zu viele Anfragen in kurzer Zeit abzuweisen; gespeichert wird sie mit der Anfrage nicht.

Bei einer Rückrufbitte holen wir im Formular Ihre Einwilligung ein; Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO, und Sie können die Einwilligung jederzeit für die Zukunft widerrufen. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die von Ihnen in diese Formulare eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter; unsere Auftragsverarbeiter (siehe „E-Mail-Dienstleister und Ticketsystem“ und, für KI-Funktionen bei der Bearbeitung, Abschnitt 7) verarbeiten sie nur in unserem Auftrag.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

E-Mail-Dienstleister und Ticketsystem

E-Mails an uns und von uns laufen über den E-Mail-Sicherheitsdienst der Hornetsecurity GmbH, Am Listholze 78, 30177 Hannover. Hornetsecurity prüft eingehende Nachrichten auf Spam und Schadsoftware und versendet die E-Mails, die wir Ihnen aus unserem CRM schicken, etwa Angebote oder Bestätigungen. Unsere Postfächer führen wir bei Microsoft 365; Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Hornetsecurity und Microsoft werden dabei als Dienstleister in unserem Auftrag tätig. Bei Microsoft ist eine Übermittlung in die USA nicht ausgeschlossen; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.

E-Mails an die Postfächer, die wir für Supportanfragen nutzen, übernimmt unser CRM automatisch als Ticket und ordnet sie anhand Ihrer Absenderadresse einem bei uns vorhandenen Kontakt zu. Über einen Teil der E-Mails, die wir Ihnen aus dem CRM senden, etwa die Bestätigung einer Angebotsannahme oder die Bitte um eine Bewertung, führen wir ein Versandprotokoll mit Empfänger, Betreff, Inhalt, Zeitpunkt und Versandstatus.

Rechtsgrundlage ist dieselbe wie bei der Anfrage selbst (siehe „Anfrage per E-Mail oder Telefon“), für den Einsatz der Dienstleister zusätzlich unser berechtigtes Interesse an einer sicheren und geordneten E-Mail-Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Online-Terminbuchung

Über „Termin vereinbaren“ auf unserer Kontaktseite gelangen Sie zu unserer Buchungsseite bei Microsoft Bookings, einem Dienst von Microsoft 365 (Anbieter siehe „E-Mail-Dienstleister und Ticketsystem“). Die Buchungsseite wird erst geöffnet, wenn Sie den Link anklicken; ab dann erhält Microsoft die technisch nötigen Verbindungsdaten wie Ihre IP-Adresse. Buchen Sie einen Termin, verarbeiten wir die Angaben, die Sie dort eintragen, in der Regel Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Ihr Anliegen, um den Termin zu vereinbaren und durchzuführen. Microsoft verarbeitet diese Daten als unser Auftragsverarbeiter. Eine Übermittlung in die USA ist nicht ausgeschlossen; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Buchung der Vorbereitung oder Durchführung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an einer einfachen Terminvereinbarung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement.

IT-Sicherheits-Check

Mit unserem IT-Sicherheits-Check können Sie die IT-Sicherheit Ihres Unternehmens einschätzen lassen. Im ersten Schritt geben Sie Ihren Namen, Ihr Unternehmen, Ihre geschäftliche E-Mail-Adresse und Ihre Telefonnummer an; das sind Pflichtangaben, ohne die wir den Check nicht durchführen können. In den folgenden Schritten beantworten Sie Fragen, etwa zur Zahl der IT-Arbeitsplätze, zur Arbeitsweise, zum Stand Ihrer Absicherung, zu bekannten Schwachstellen und zu bisherigen Sicherheitsvorfällen. Außerdem werten wir die öffentlich zugängliche Website zu Ihrer E-Mail-Domain aus und leiten daraus Angaben wie Branche, ungefähre Unternehmensgröße und Standort ab (Einzelheiten in Abschnitt 7 unter „Sicherheits-Check“). Dabei prüfen wir auch einfache Sicherheitsmerkmale dieser Website, etwa ob sie per HTTPS erreichbar ist, ob Impressum und Datenschutzerklärung vorhanden sind und ob Anmeldeseiten von Website-Systemen öffentlich erreichbar sind. Aus Ihren Antworten und diesen Prüfungen berechnen wir eine Risikoeinschätzung; die Prüfergebnisse speichern wir mit Ihrer Anfrage.

Ihre Angaben speichern wir bereits, wenn Sie im ersten Schritt auf „Weiter“ klicken, als Anfrage in unserem CRM, und ergänzen sie nach jedem weiteren Schritt. Das gilt auch, wenn Sie den Check nicht bis zum Ende ausfüllen. Schließen Sie den Check ab, speichern wir Ihre Antworten und das Ergebnis zusätzlich als abgeschlossene Auswertung.

Wir verwenden die Angaben, um Ihre Sicherheitsanalyse zu erstellen und Sie dazu zu kontaktieren, per Telefon oder E-Mail. An Dritte geben wir sie nicht weiter; unsere Auftragsverarbeiter (siehe „Empfänger von personenbezogenen Daten“) verarbeiten sie nur in unserem Auftrag. Haben Sie in die Statistik eingewilligt, läuft auch im Sicherheits-Check Microsoft Clarity (Abschnitt 6).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da der Check auf Ihre Anfrage erfolgt und der Vorbereitung eines möglichen Vertrags dient. Brechen Sie den Check vorzeitig ab, stützen wir die Speicherung Ihrer bis dahin gemachten Angaben und eine Rückmeldung zu Ihrer begonnenen Anfrage auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); dem können Sie jederzeit widersprechen. Die Angaben werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, es sei denn, gesetzliche Aufbewahrungsfristen stehen dem entgegen.

Online-Annahme von Angeboten

Wenn wir Ihnen ein Angebot zusenden, enthält die E-Mail einen persönlichen Link auf eine Seite, auf der Sie das Angebot einsehen, herunterladen, digital annehmen oder ablehnen können. Der Link enthält eine zufällige, nicht erratbare Kennung; zum Angebot speichern wir davon nur eine Prüfsumme, aus der sich der Link nicht zurückrechnen lässt. Weil die Kennung Teil der aufgerufenen Adresse ist, erscheint sie allerdings in den Zugriffsprotokollen unseres Servers (siehe „Server-Log-Dateien“). Der Link ist befristet und lässt sich von uns jederzeit zurückziehen. Beim ersten Öffnen halten wir fest, dass das Angebot aufgerufen wurde.

Nehmen Sie das Angebot an, speichern wir zum Nachweis des Vertragsschlusses: Ihren Namen, auf Wunsch Ihre E-Mail-Adresse und Ihre Funktion im Unternehmen, Ihre digitale Unterschrift, den Zeitpunkt, Ihre IP-Adresse, die Kennung Ihres Browsers, den Wortlaut der Bestätigung, der Ihnen angezeigt wurde, sowie eine unveränderliche Kopie des angenommenen Angebots samt Prüfsumme. IP-Adresse und Browserkennung dienen allein dazu, die Abgabe der Erklärung später belegen zu können. Lehnen Sie ab, halten wir fest, dass und wann Sie abgelehnt haben, sowie einen von Ihnen freiwillig angegebenen Grund.

Geben Sie bei der Annahme eine E-Mail-Adresse an, senden wir Ihnen daran eine Bestätigung mit dem angenommenen Angebot als PDF (zum Versand siehe „E-Mail-Dienstleister und Ticketsystem“). Über die Annahme oder Ablehnung benachrichtigt unser CRM außerdem die Person bei uns, die das Angebot erstellt hat, mit Ihrem Namen und der Angebotssumme bzw. dem angegebenen Ablehnungsgrund.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist für den Abschluss und die Durchführung des Vertrags erforderlich — sowie unser berechtigtes Interesse an einem belastbaren Nachweis der abgegebenen Erklärung (Art. 6 Abs. 1 lit. f DSGVO). Ohne diese Angaben können wir eine Annahme über diesen Weg nicht entgegennehmen.

Der Nachweis wird so lange aufbewahrt wie der zugehörige Geschäftsvorgang selbst; zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Die Daten werden nicht zu Werbezwecken verwendet und nicht an Dritte weitergegeben; unsere Auftragsverarbeiter für Hosting und E-Mail-Versand verarbeiten sie nur in unserem Auftrag. Zum Angebots-Assistenten siehe Abschnitt 7; haben Sie in die Statistik eingewilligt, läuft auf der Angebotsseite auch Microsoft Clarity (Abschnitt 6).

Umfragen

Auf dieser Website können Sie an Umfragen teilnehmen, zu denen wir Kunden und Interessenten einladen. Die Teilnahme ist freiwillig. Gespeichert werden Ihre Antworten und der Zeitpunkt der Teilnahme. Ihren Namen, Ihre E-Mail-Adresse oder Ihre IP-Adresse speichern wir zusammen mit den Antworten nicht. Was Sie in Freitextfelder schreiben, wird allerdings so gespeichert, wie Sie es eingeben; bitte machen Sie dort keine Angaben über andere Personen. Nehmen Sie über einen persönlichen Einladungslink teil, speichern wir die Kennung dieses Links mit, damit jede Einladung nur einmal genutzt werden kann; Ihre Antworten lassen sich dann Ihrer Einladung zuordnen.

Wir verwenden die Antworten, um unsere Leistungen zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Die Antworten werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind.

Bitte um Bewertung nach einer Rechnung

Haben wir Ihnen eine Rechnung gestellt, bitten wir Sie unter Umständen einige Tage später per E-Mail um eine kurze Einschätzung unserer Arbeit. Dafür verwenden wir die E-Mail-Adresse, an die die Rechnung gegangen ist, bei Rechnungen aus unserer Buchhaltungssoftware (lexoffice) die bei uns hinterlegte E-Mail-Adresse Ihres Unternehmens, außerdem den Namen Ihres Unternehmens sowie Nummer, Datum und Betrag der Rechnung. Wer regelmäßig Rechnungen von uns erhält, wird nicht jedes Mal gefragt.

Die E-Mail enthält einen persönlichen Link auf eine Seite unseres Servers. Wählen Sie dort eine Note, speichern wir die Note, einen freiwilligen Kommentar und den Zeitpunkt, bezogen auf die jeweilige Rechnung. Bei einer niedrigen Note meldet sich jemand aus unserem Team bei Ihnen. Bei einer guten Note zeigen wir Ihnen einen Link zu einer öffentlichen Bewertungsplattform; erst wenn Sie diesen anklicken, gelangen Sie zum Anbieter der Plattform, und es gelten dessen Datenschutzbestimmungen.

Rechtsgrundlage ist unser berechtigtes Interesse daran, die Zufriedenheit unserer Kunden zu erfahren und unsere Leistungen zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Zusendung solcher Anfragen jederzeit widersprechen, etwa per E-Mail an office@hoecherl.it. Die Angaben werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind.

Nachweis Ihrer Cookie-Entscheidung

Wenn Sie im Cookie-Hinweis eine Entscheidung treffen, halten wir diese auf unserem Server fest, um eine erteilte Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Gespeichert werden eine zufällige Einwilligungs-ID, Ihre Wahl je Kategorie, die Fassung des Hinweises, der Zeitpunkt, die aufgerufene Seite (bei persönlichen Angebotslinks ohne deren Kennung), die Spracheinstellung und die Kennung Ihres Browsers. Ihre IP-Adresse wird vor dem Speichern gekürzt und mit einem geheimen Schlüssel in einen Prüfwert (Hash) umgerechnet, aus dem sie sich nicht zurückgewinnen lässt; die vollständige Adresse speichern wir nicht. Dieselbe Einwilligungs-ID liegt zusammen mit Ihrer Entscheidung im lokalen Speicher Ihres Browsers, Sie finden sie in den Cookie-Einstellungen.

Rechtsgrundlage ist die Erfüllung unserer rechtlichen Nachweispflicht (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Soweit wir eine Ablehnung festhalten, stützen wir das auf unser berechtigtes Interesse, Ihre Entscheidung belegen und beachten zu können (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nach drei Jahren automatisch gelöscht.

Google Maps

Auf unserer Kontaktseite können Sie eine Karte des Kartendienstes Google Maps einblenden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Solange Sie die Karte nicht laden, wird keine Verbindung zu Google hergestellt; an ihrer Stelle steht ein Platzhalter. Laden Sie die Karte, erhält Google unter anderem Ihre IP-Adresse, und Google kann Cookies setzen. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie durch das Laden der Karte oder in den Cookie-Einstellungen unter „Externe Medien" erteilen und jederzeit widerrufen können. Mehr zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google.

Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Seite wird dafür keine Verbindung zu Servern Dritter aufgebaut.

5. Soziale Medien und weitere Links

Facebook

Wir verlinken auf unsere Seite bei Facebook. Es handelt sich um einen einfachen Link, nicht um ein eingebundenes Plugin: Beim Aufruf unserer Website werden keine Daten an Facebook übertragen. Erst wenn Sie den Link anklicken, gelangen Sie zu Facebook, einem Dienst der Meta Platforms Ireland Limited. Dort gilt die Datenschutzerklärung von Facebook.

Fernwartung mit AnyDesk

Für die Fernwartung verlinken wir auf den Download unseres AnyDesk-Programms. Klicken Sie auf den Link, wird die Datei von den Servern der AnyDesk Software GmbH, Stuttgart, geladen; dabei erhält AnyDesk Ihre IP-Adresse und die üblichen Verbindungsdaten. Starten Sie mit uns eine Fernwartungssitzung, verarbeitet AnyDesk die für den Verbindungsaufbau erforderlichen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Fernwartung der Erfüllung unseres Vertrags mit Ihnen dient, im Übrigen unser berechtigtes Interesse an schneller Unterstützung (Art. 6 Abs. 1 lit. f DSGVO).

6. Analyse-Tools

Eine Übersicht über jeden einzelnen Cookie dieser Website — mit Name, Anbieter, Zweck und Speicherdauer — finden Sie in unserer Cookie-Richtlinie. Dort können Sie Ihre Einwilligung auch jederzeit ändern.

Microsoft Clarity

Diese Website nutzt Microsoft Clarity, einen Dienst zur Analyse des Nutzungsverhaltens. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (im Folgenden: Microsoft).

Clarity erfasst, wie Besucher mit unserer Website umgehen — insbesondere Seitenaufrufe, Klicks, Scrollverhalten und Mausbewegungen — und fasst diese Daten zu pseudonymisierten Sitzungsaufzeichnungen und sogenannten Heatmaps zusammen: Die Aufzeichnungen enthalten nicht Ihren Namen, aber eine zufällige Kennung je Browser, über die mehrere Besuche zusammengeführt werden. Damit erkennen wir, welche Inhalte gelesen werden und an welchen Stellen unsere Seite unverständlich ist. Zu diesem Zweck werden unter anderem folgende Daten verarbeitet:

  • Referrer (zuvor besuchte Webseite)
  • aufgerufene Seiten und Verweildauer
  • Klicks, Scrollbewegungen und Mausbewegungen
  • Browsertyp und Browserversion
  • verwendetes Betriebssystem und Gerätetyp
  • Bildschirmauflösung
  • ungefährer Standort auf Basis der IP-Adresse

Eingaben in Formularfelder werden von Clarity standardmäßig maskiert und nicht übertragen; wir sehen also weder Namen noch E-Mail-Adressen oder Nachrichtentexte aus unseren Formularen. Clarity setzt Cookies auf Ihrem Endgerät (unter anderem _clck und _clsk) mit einer Speicherdauer von bis zu einem Jahr. Die erfassten Daten bewahrt Microsoft nach eigenen Angaben unterschiedlich lange auf: die Daten zum Abspielen von Sitzungsaufzeichnungen 30 Tage, Klick- und Heatmap-Daten sowie markierte Aufzeichnungen 9 Monate (Stand: Microsoft-Dokumentation zur Datenaufbewahrung bei Clarity, learn.microsoft.com).

Nach Ihrer Einwilligung läuft Clarity auf allen Seiten dieser Website, auch auf den persönlichen Angebots- und Umfrageseiten und im IT-Sicherheits-Check. Angezeigte Seiteninhalte, etwa die Anrede im Anschreiben eines Angebots, und die aufgerufene Adresse einschließlich der Kennung eines persönlichen Links können dabei in die Aufzeichnung gelangen.

Die Nutzung von Microsoft Clarity erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird das Skript nicht geladen und es werden keine Daten an Microsoft übertragen. Ihre Einwilligung ist jederzeit für die Zukunft widerrufbar — über das Cookie-Symbol unten links auf jeder Seite oder den Punkt Cookie-Einstellungen in der Fußzeile dieser Website.

Microsoft ist für die über Clarity erhobenen Daten nicht unser Auftragsverarbeiter, sondern nach den Clarity-Nutzungsbedingungen neben uns eigenständig Verantwortlicher. Microsoft darf die Daten nach seiner eigenen Datenschutzerklärung für eigene Zwecke verwenden, etwa um seine Produkte und Dienste zu verbessern und um Nutzerprofile zu bilden, auch für Werbezwecke. Wir fragen Ihre Einwilligung nur für die Statistik ab und teilen Clarity mit, dass eine Einwilligung in werbebezogene Speicherung nicht erteilt ist.

Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert; Grundlage der Übermittlung ist zudem der Angemessenheitsbeschluss der Europäischen Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft unter: https://privacy.microsoft.com/de-de/privacystatement

7. Einsatz künstlicher Intelligenz

Mistral AI

Für einige Funktionen auf dieser Website und in unserer internen Kundenverwaltung setzen wir KI-Modelle ein: Sprachmodelle sowie Text- und Spracherkennung. Anbieter ist die Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich (im Folgenden: Mistral). Mistral verarbeitet die Daten als unser Auftragsverarbeiter nach Art. 28 DSGVO; wir haben mit Mistral einen Vertrag über Auftragsverarbeitung geschlossen. Für die in diesem Abschnitt beschriebenen Funktionen setzen wir ausschließlich Mistral ein.

Wir nutzen ausschließlich den EU-Endpunkt von Mistral. Für diesen sagt Mistral zu, dass die Anfragen in Rechenzentren in der Europäischen Union bzw. in EFTA-Staaten verarbeitet werden. Wir übermitteln jeweils nur die Angaben, die für die konkrete Aufgabe nötig sind. Dokumente, Belege und Sprachaufnahmen gehen nur zusammen mit der einzelnen Anfrage an Mistral; eine Dateiablage bei Mistral nutzen wir nicht. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Die Übermittlung an Mistral stützt sich auf die Rechtsgrundlage der jeweiligen Verarbeitung, die wir im Folgenden nennen.

Angebots-Assistent

Auf der Seite, auf der Sie ein Angebot von uns einsehen (siehe „Online-Annahme von Angeboten“), können Sie einem Assistenten Fragen zu diesem Angebot stellen. Öffnen Sie den Assistenten und stellen eine Frage, übermitteln wir Ihre Frage und den bisherigen Gesprächsverlauf zusammen mit den Inhalten des Angebots an Mistral: Angebotsnummer, Datum, Gültigkeit und Stand des Angebots (offen, angenommen oder abgelehnt), Positionen, Preise und Summen, das Anschreiben, wie es im Angebot steht (mit der darin enthaltenen Anrede, in der Regel also mit Ihrem Namen), und Hinweise zum Angebot sowie Name und Telefonnummer Ihres Ansprechpartners bei uns. Name und Anschrift Ihres Unternehmens aus unseren Stammdaten übermitteln wir nicht gesondert. Interne Angaben wie Einkaufspreise, Margen oder interne Notizen gehören nicht dazu. Ihre Fragen und die Antworten speichern wir nicht; der Gesprächsverlauf bleibt nur in Ihrem Browser, bis Sie die Seite schließen oder neu laden.

Die Nutzung des Assistenten ist freiwillig; Sie können Ihr Angebot auch ohne ihn einsehen, annehmen oder ablehnen. Die Antworten sind nicht verbindlich, maßgeblich ist allein das Angebot. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Frage der Durchführung vorvertraglicher Maßnahmen dient, im Übrigen unser berechtigtes Interesse an einer schnellen und verständlichen Beantwortung von Fragen zu unseren Angeboten (Art. 6 Abs. 1 lit. f DSGVO).

Sicherheits-Check

Im Sicherheits-Check geben Sie Ihre geschäftliche E-Mail-Adresse an. Aus ihr ermitteln wir die Domain Ihres Unternehmens. Unser Server ruft dann öffentlich zugängliche Seiten der Website unter dieser Domain ab (z. B. Startseite, Impressum, Leistungs-, Über-uns-, Team- und Kontaktseite). An Mistral übermitteln wir zusammen mit der Domain die Textinhalte der Startseite und der Seiten zu Leistungen, Produkten, Unternehmen, Preisen und Neuigkeiten, einen Auszug aus dem Impressum, die Meta-Angaben der Website sowie daraus ermittelte Merkmale (etwa das eingesetzte Website-System, Postleitzahl und Ort). Team-, Kontakt-, Karriere-, Datenschutz- und AGB-Seiten werten wir nur auf unserem Server aus und übermitteln sie nicht an Mistral. E-Mail-Adressen und Telefonnummern entfernen wir vorher, ebenso Namen, die hinter Angaben wie „Geschäftsführer“ oder „Inhaber“ stehen. Andere Namen, die auf den übermittelten Seiten stehen, können enthalten sein. Die KI leitet daraus Unternehmensangaben wie Branche, Rechtsform und ungefähre Unternehmensgröße ab. Diese Angaben zeigen wir Ihnen im nächsten Schritt an, und Sie können sie korrigieren; wir verwenden sie für die Auswertung Ihres Checks und speichern sie zusammen mit Ihren übrigen Angaben aus dem Check. Ihre Angaben aus dem Formular (Name, Unternehmen, E-Mail-Adresse, Telefonnummer) übermitteln wir nicht an Mistral; von der E-Mail-Adresse verwenden wir nur die Domain.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Auswertung auf Ihre Anfrage erfolgt und der Vorbereitung eines möglichen Vertrags dient, sowie unser berechtigtes Interesse an einer fundierten und schnellen Einschätzung (Art. 6 Abs. 1 lit. f DSGVO).

Interne Bearbeitung im CRM

Auch bei der internen Bearbeitung in unserem Kundenverwaltungssystem (CRM) nutzen unsere Mitarbeitenden KI-Funktionen von Mistral: zum Entwerfen von Ticketantworten, Anschreiben, Angeboten und Leistungsbeschreibungen, zum Zusammenfassen von Tickets, zum Auslesen und Einordnen von Dokumenten und Belegen (Texterkennung), zum Beantworten von Fragen zu Dokumenten sowie zum Umwandeln von Diktaten in Text. Dabei können personenbezogene Daten von Kunden, Interessenten, Lieferanten und deren Ansprechpartnern übermittelt werden, etwa Namen, Kontaktdaten, Inhalte von Anfragen und Tickets, Angebots- und Rechnungsdaten sowie Inhalte von Dokumenten und, beim Diktat, die Sprachaufnahme selbst.

Rechtsgrundlage ist die der jeweiligen Bearbeitung: in der Regel Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), bei Belegen auch Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Buchführungs- und Aufbewahrungspflichten), im Übrigen unser berechtigtes Interesse an einer zügigen und sorgfältigen Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer bei Mistral und Training

Nach Angaben von Mistral werden Eingaben und Antworten so lange gespeichert, wie es zum Erzeugen der Antwort nötig ist, und anschließend für 30 Tage vorgehalten, um Missbrauch der Dienste zu erkennen. Diese Missbrauchsüberwachung nimmt Mistral nach seinen Vertragsbedingungen in eigener Verantwortung vor. Der Verwendung der übermittelten Daten zum Training von KI-Modellen haben wir in unserem Mistral-Konto widersprochen. Ergebnisse, die wir bei uns speichern, etwa übernommene Texte oder ausgelesene Belegdaten, unterliegen den übrigen Angaben zur Speicherdauer in dieser Datenschutzerklärung.

Unterauftragsverarbeiter und Drittländer

Mistral setzt seinerseits Unterauftragsverarbeiter ein, etwa für Rechenzentren und IT-Sicherheit. Darunter sind Unternehmen mit Sitz in den USA sowie Konzerngesellschaften von Mistral außerhalb der EU. Soweit dabei im Einzelfall personenbezogene Daten in ein Drittland übermittelt werden, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die aktuelle Liste der Unterauftragsverarbeiter finden Sie unter https://trust.mistral.ai/subprocessors, weitere Informationen in der Datenschutzerklärung von Mistral unter https://legal.mistral.ai/terms/privacy-policy.

Quelle: https://www.e-recht24.de