Datenschutzerklärung

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der nachfolgenden Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten finden Sie im Abschnitt „Hinweis zur Verantwortlichen Stelle".

Wie erfassen wir Ihre Daten?

Ein Teil der Daten wird dadurch erhoben, dass Sie uns diese mitteilen (z. B. Eingaben im Kontaktformular oder bei der Terminbuchung). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. Browser, Betriebssystem, Uhrzeit des Seitenaufrufs). Statistische Auswertungen erfolgen nur, wenn Sie dem über unseren Cookie-Banner zugestimmt haben.

Wofür nutzen wir Ihre Daten?

Zur technischen Bereitstellung der Website, zur Bearbeitung von Anfragen, Angeboten und Terminen sowie – nach Ihrer Einwilligung – zur anonymen Reichweitenmessung.

Welche Rechte haben Sie?

Sie haben das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung sowie auf Widerruf erteilter Einwilligungen für die Zukunft. Zudem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Kontaktieren Sie uns hierzu jederzeit.

Eigene Infrastruktur statt Drittanbieter

Wir betreiben die für diese Website eingesetzten Dienste – Kontaktformular-Verarbeitung, Spam-Schutz, Terminbuchung, Videokonferenzen und Webanalyse – überwiegend auf eigenen Servern in Deutschland. Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR findet durch diese Website nicht statt.

Eigene Server bei Hetzner

Diese Website und die dazugehörigen Dienste werden auf von uns selbst verwalteten Servern betrieben, die wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, anmieten. Hetzner stellt ausschließlich die Rechenzentrums- und Serverleistung bereit; die Verarbeitung der Daten erfolgt in Rechenzentren in Deutschland.

Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf diesen Servern verarbeitet (insb. IP-Adressen, Kontakt- und Terminanfragen, Meta-/Kommunikationsdaten, Zugriffe).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) und Art. 6 Abs. 1 lit. f DSGVO (sichere, schnelle und effiziente Bereitstellung unseres Online-Angebots).

Auftragsverarbeitung

Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Verarbeitung erfolgt ausschließlich nach unseren Weisungen und innerhalb der EU.

Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und gemäß den gesetzlichen Vorschriften sowie dieser Datenschutzerklärung. Eine Datenübertragung im Internet (z. B. E-Mail) kann Sicherheitslücken aufweisen. Ein lückenloser Schutz ist nicht möglich.

Hinweis zur Verantwortlichen Stelle

Speicherdauer

Soweit unten keine speziellere Frist genannt ist, verbleiben personenbezogene Daten bei uns, bis der Zweck der Verarbeitung entfällt bzw. gesetzliche Aufbewahrungsfristen ablaufen oder Sie Ihr Recht auf Löschung/Berichtigung/Widerruf ausüben und dem keine gesetzlichen Pflichten entgegenstehen.

Rechtsgrundlagen der Verarbeitung

Je nach Zweck verarbeiten wir Daten auf Basis von Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/Anbahnung), lit. c (rechtliche Pflicht) und/oder lit. f DSGVO (berechtigte Interessen). Bei besonderen Kategorien nach Art. 9 DSGVO erfolgt die Verarbeitung nur unter den dort genannten Voraussetzungen. Bei Zugriffen auf Endgeräte/Technologien zur Wiedererkennung gilt zusätzlich § 25 Abs. 1 TDDDG (Einwilligung).

Empfänger von personenbezogenen Daten

Wir arbeiten mit wenigen externen Stellen zusammen (Server-Hosting, Newsletter-Versand, Webanalyse, Bewerbungsplattform). Eine Weitergabe erfolgt nur, wenn dies zur Vertragserfüllung notwendig ist, eine rechtliche Pflicht besteht, berechtigte Interessen überwiegen oder Sie eingewilligt haben. Mit Auftragsverarbeitern bestehen AV-Verträge; bei gemeinsamer Verantwortlichkeit eine Vereinbarung gem. Art. 26 DSGVO.

Widerruf Ihrer Einwilligung

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Ihre Auswahl im Cookie-Banner können Sie jederzeit hier ändern:

Cookie-Einstellungen öffnen

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, Widerspruch einzulegen; dies gilt auch für Profiling. Bei Direktwerbung haben Sie ein jederzeitiges Widerspruchsrecht gegen die Verarbeitung zu Zwecken der Direktwerbung (inkl. Profiling).

Beschwerderecht

Sie haben das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Aufsichtsbehörde des Landes Niedersachsen (LfD Niedersachsen).

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage einer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten bzw. an Dritte übermitteln zu lassen, soweit technisch machbar.

Auskunft, Berichtigung, Löschung, Einschränkung

Sie haben das Recht auf unentgeltliche Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der gesetzlichen Vorgaben.

SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen SSL/TLS. Eine verschlüsselte Verbindung erkennen Sie an „https://" und dem Schloss-Symbol.

Widerspruch gegen Werbe-E-Mails

Der Nutzung veröffentlichter Kontaktdaten für nicht ausdrücklich angeforderte Werbung wird widersprochen.

Cookies und Einwilligung

Diese Website setzt lediglich ein technisch notwendiges Cookie, in dem Ihre Auswahl im Cookie-Banner gespeichert wird (Speicherdauer: 6 Monate). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG. Weitere Cookies, insbesondere zu Werbe- oder Tracking-Zwecken, werden nicht gesetzt.

Die von uns eingesetzten Webanalyse-Tools (Abschnitt 6) arbeiten ohne Cookies. Wir laden sie dennoch erst, wenn Sie im Cookie-Banner der Kategorie „Statistik" zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über die Schaltfläche „Cookie-Einstellungen öffnen" in Abschnitt 3 ändern.

Server-Log-Dateien

Unser Webserver erhebt automatisch: Browsertyp/-version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse. Eine Zusammenführung mit anderen Daten findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (technisch fehlerfreie Darstellung, Sicherheit und Optimierung).

Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, ggf. Unternehmen, Betreff, Nachricht) zur Bearbeitung Ihrer Anfrage und für Anschlussfragen.

Die Übermittlung erfolgt an unsere selbst betriebene Automatisierungsplattform n8n (n8n.dit-ops.eu, auf unseren Servern bei Hetzner in Deutschland), die Ihre Anfrage an unser Postfach weiterleitet. Ein Drittanbieter ist nicht beteiligt.

Zum Schutz vor automatisierten Spam-Einsendungen nutzen wir unser selbst betriebenes mCaptcha (siehe Abschnitt 8). Eine Verhaltensanalyse oder Übermittlung an Google oder andere Dritte findet dabei nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Durchführung eines Vertrags); im Übrigen Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Anfragen). Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Anfragen per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben einschließlich der von Ihnen übermittelten personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Anfrageinhalt) zum Zweck der Bearbeitung Ihres Anliegens gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation). Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt oder Sie uns zur Löschung auffordern, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Terminbuchung über Cal.com (selbst gehostet)

Für die Vereinbarung von Erstgesprächen und Terminen nutzen wir die Open-Source-Software Cal.com, die wir unter schedule.dit-ops.eu auf unseren eigenen Servern bei Hetzner in Deutschland betreiben. Ein Drittanbieter erhält dabei keine Daten.

Bei einer Buchung verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, gewählter Termin, ggf. Telefonnummer und Anmerkungen) sowie Ihre Zeitzone. Sie erhalten eine Bestätigung und eine Kalendereinladung per E-Mail; der Termin wird in unseren Kalender eingetragen. Findet das Gespräch als Videokonferenz statt, enthält die Einladung einen Link zu unserem Jitsi-Server (Abschnitt 9).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Die Daten werden gelöscht, sobald sie für die Terminabwicklung und etwaige Anschlussfragen nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

LinkedIn

Wir unterhalten eine Unternehmensseite bei LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland). Auf unserer Website befindet sich lediglich ein einfacher Link zu diesem Profil. Es werden keine LinkedIn-Plugins, Buttons oder Tracking-Pixel („Insight Tag") eingebunden – beim Besuch unserer Website werden daher keine Daten an LinkedIn übertragen.

Erst wenn Sie dem Link folgen, verarbeitet LinkedIn Ihre Daten nach eigenen Datenschutzbestimmungen. Für die Nutzungsstatistiken unserer Unternehmensseite („Page Insights") sind wir mit LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO); Grundlage ist die entsprechende Vereinbarung mit LinkedIn. Rechtsgrundlage für den Betrieb der Seite ist Art. 6 Abs. 1 lit. f DSGVO (Öffentlichkeitsarbeit und Kommunikation mit Interessenten).

Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy

Grundsätze

Um zu verstehen, wie unsere Website genutzt wird, setzen wir zwei datenschutzfreundliche Analyse-Tools ein. Beide arbeiten ohne Cookies und ohne geräteübergreifende Wiedererkennung. IP-Adressen werden nicht gespeichert, sondern nur flüchtig verarbeitet, um Land/Region abzuleiten und einen täglich wechselnden, anonymen Sitzungsbezeichner zu bilden. Erfasst werden u. a. aufgerufene Seiten, Referrer, Browser- und Gerätetyp, Betriebssystem, Bildschirmgröße, Land/Region und Verweildauer. Ein Rückschluss auf Ihre Person ist uns nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – die Skripte werden erst geladen, wenn Sie im Cookie-Banner der Kategorie „Statistik" zugestimmt haben. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen (Abschnitt 3) widerrufen.

Rybbit

Rybbit ist eine Open-Source-Webanalyse, die wir als Cloud-Dienst des Anbieters Rybbit (rybbit.com) nutzen. Der Dienst wird nach Angaben des Anbieters ausschließlich in der EU gehostet; eine Übermittlung in Drittländer findet nicht statt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
Datenschutzerklärung: https://rybbit.com/privacy

Umami (selbst gehostet)

Umami ist eine Open-Source-Webanalyse, die wir unter umami.dit-ops.eu auf unseren eigenen Servern bei Hetzner in Deutschland betreiben. Die Daten verlassen unsere Infrastruktur nicht; ein Drittanbieter ist nicht beteiligt.

Newsletterdaten & Versand

Für den Newsletter benötigen wir Ihre E-Mail-Adresse und die Bestätigung, dass Sie Inhaber der Adresse sind (Double-Opt-In). Weitere Daten sind freiwillig. Wir nutzen MailerLite (MailerLite Limited, Ground Floor, 71 Lower Baggot Street, Dublin 2, Irland) für Versand und Auswertung. Daten werden auf Servern von MailerLite in der EU gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit über den Abmeldelink in jeder E-Mail.
Datenschutz: https://www.mailerlite.com/legal/privacy-policy

Mit MailerLite besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Analyse

Öffnungs- und Klickraten werden gemessen, um Inhalte zu optimieren. Segmentierungen nach Interessen sind möglich.

Speicherdauer/Blacklist

Daten werden bis zur Abmeldung/Zweckfortfall gespeichert. Nach Abmeldung kann Ihre E-Mail-Adresse in einer Blacklist gespeichert werden, um künftige Zusendungen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Bestandskunden-Newsletter

Bei bestehenden Kundenbeziehungen können wir E-Mail-Adressen für Direktwerbung zu ähnlichen eigenen Produkten/Dienstleistungen nutzen (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Widerspruch ist jederzeit möglich.

Schriftarten (lokal gehostet)

Zur einheitlichen Darstellung verwenden wir die Schriftarten Inter und JetBrains Mono. Beide werden von unserem eigenen Server ausgeliefert. Eine Verbindung zu Servern von Google oder anderen Schriftanbietern findet beim Aufruf unserer Website nicht statt.

mCaptcha (selbst gehostet)

Zum Schutz unseres Kontaktformulars vor automatisierten Einsendungen setzen wir die Open-Source-Lösung mCaptcha ein, die wir unter mcaptcha.dit-ops.eu auf unseren eigenen Servern in Deutschland betreiben. mCaptcha arbeitet mit einem rechnerischen „Proof of Work" Ihres Browsers statt mit einer Analyse Ihres Verhaltens. Dabei werden Ihre IP-Adresse und technische Verbindungsdaten flüchtig verarbeitet; es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer Systeme vor Missbrauch und Spam).

Jitsi Meet (selbst gehostet)

Für Erstgespräche, Projekt-Meetings und Workshops nutzen wir die Open-Source-Software Jitsi Meet, die wir unter meet.dit-ops.eu auf unseren eigenen Servern bei Hetzner in Deutschland betreiben. Ein externer Konferenzanbieter ist nicht beteiligt; Audio-, Video- und Chatdaten werden ausschließlich über unsere Infrastruktur übertragen.

Verarbeitet werden die Daten, die Sie zur Teilnahme angeben (z. B. Anzeigename, ggf. E-Mail-Adresse), sowie Verbindungs-Metadaten (IP-Adresse, Zeitpunkt, Dauer, technische Informationen zu Browser und Gerät). Gesprächsinhalte werden nicht gespeichert. Aufzeichnungen erfolgen nur, wenn alle Teilnehmenden zuvor ausdrücklich zugestimmt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation); für Aufzeichnungen Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar). Verbindungs-Metadaten werden nach kurzer Zeit automatisch gelöscht.

Umgang mit Bewerberdaten

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre personenbezogenen Daten (Kontakt-/Kommunikationsdaten, Unterlagen, Gesprächsnotizen) zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO; bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO). Zugriff erhalten nur intern beteiligte Personen. Bei erfolgreicher Bewerbung speichern wir Ihre Daten zur Durchführung des Beschäftigungsverhältnisses (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO).

Bewerbungsplattform JOIN

Unsere Stellenausschreibungen und die Entgegennahme von Bewerbungen wickeln wir über die Plattform JOIN (JOIN Solutions AG, Berlin) ab, auf die wir von unserer Website verlinken. Wenn Sie sich über JOIN bewerben, werden Ihre Daten dort in unserem Auftrag verarbeitet (Art. 28 DSGVO) und anschließend von uns ausgewertet. Die Datenschutzhinweise von JOIN finden Sie auf join.com.

Aufbewahrung

Bei Absage/Rückzug löschen wir Ihre Daten grundsätzlich nach 6 Monaten (Art. 6 Abs. 1 lit. f DSGVO – Beweissicherung). Längere Aufbewahrung kann erfolgen, wenn dies erforderlich ist (z. B. drohender Rechtsstreit) oder wenn Sie eingewilligt haben (Bewerber-Pool, max. 2 Jahre, jederzeit widerrufbar), oder gesetzliche Pflichten entgegenstehen.