Diese Datenschutzhinweise gelten für die Nutzung unserer Website sowie für die Verarbeitung personenbezogener Daten im Rahmen von Anfragen, vorvertraglichen Kontakten und Geschäftsbeziehungen mit Kunden, Interessenten, Geschäftspartnern und deren Ansprechpartnern.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Schmidt-Sec IT & Security
David Schmidt
Lange-Geismar-Straße 81
37073 Göttingen
Deutschland
Telefon: 0551 27079200
E-Mail: info@schmidt-sec.de
Website: www.schmidt-sec.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen, zur Pflege von Geschäftsbeziehungen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Kommunikationsinhalte.
Die Verarbeitung erfolgt insbesondere auf Grundlage folgender Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
- Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungs-, Nachweis- oder Dokumentationspflichten bestehen. Eine darüber hinausgehende Speicherung kann erfolgen, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
3. Aufruf der Website und Server-Logfiles
Beim Aufruf dieser Website werden durch den Webserver automatisch Informationen verarbeitet, die Ihr Browser an den Server übermittelt. Hierbei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei
- übertragene Datenmenge
- Status des Seiten- oder Dateiabrufs
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Geräts
Die Verarbeitung dieser Daten ist technisch erforderlich, um die Website bereitzustellen, die Stabilität und Sicherheit des Betriebs zu gewährleisten sowie Missbrauch oder technische Störungen erkennen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und ordnungsgemäßen Bereitstellung unserer Website.
4. Hosting durch Netlify
Diese Website wird bei Netlify gehostet.
Anbieter ist:
Netlify, Inc.
2325 3rd Street, Suite 296
San Francisco, CA 94107
USA
Netlify verarbeitet im Zusammenhang mit dem Betrieb und der Auslieferung unserer Website technische Zugriffsdaten und Server-Logfiles.
Soweit Netlify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Da Netlify ein Anbieter mit Sitz in den Vereinigten Staaten von Amerika ist, kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden. Soweit erforderlich, erfolgt eine solche Datenübermittlung unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO und auf Grundlage der jeweils einschlägigen Garantien für Drittlandübermittlungen.
Weitere Informationen zur Datenverarbeitung durch Netlify finden Sie in der Datenschutzerklärung des Anbieters unter: https://www.netlify.com/privacy/
5. Kontaktformular
Wenn Sie uns über ein Kontaktformular auf dieser Website kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage und etwaiger Anschlussfragen.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Name
- Unternehmensname, sofern angegeben
- E-Mail-Adresse
- Telefonnummer, sofern angegeben
- Inhalt der Nachricht
- Zeitpunkt der Anfrage
- technische Metadaten der Übermittlung
Pflichtangaben sind als solche gekennzeichnet. Ohne diese Angaben können wir Ihre Anfrage gegebenenfalls nicht oder nur eingeschränkt bearbeiten.
Soweit Ihre Anfrage auf den Abschluss eines Vertrags oder auf vorvertragliche Maßnahmen gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung geschäftlicher und sonstiger Anfragen.
Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.
6. Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihres Anliegens.
Hierzu können insbesondere gehören:
- Name
- Unternehmen und Funktion
- E-Mail-Adresse
- Telefonnummer
- Inhalt und Zeitpunkt der Kommunikation
- sonstige von Ihnen im Rahmen der Kommunikation übermittelte Informationen
Soweit die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags mit Ihnen dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei geschäftlichen Kontakten, insbesondere mit Ansprechpartnern von Unternehmen, erfolgt die Verarbeitung außerdem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Bearbeitung der Kommunikation und der Durchführung unserer Geschäftsbeziehungen.
7. Kunden-, Interessenten- und Geschäftspartnerdaten
Wir verarbeiten personenbezogene Daten von Kunden, Interessenten, Geschäftspartnern sowie deren Ansprechpartnern, soweit dies zur Anbahnung, Durchführung, Verwaltung und Dokumentation unserer Geschäftsbeziehungen erforderlich ist.
Hierbei können insbesondere folgende Daten verarbeitet werden:
- Name
- geschäftliche Kontaktdaten
- Unternehmen
- geschäftliche Funktion oder Position
- E-Mail-Adresse
- Telefonnummer
- Angebotsdaten
- Auftrags- und Vertragsdaten
- Rechnungs- und Zahlungsdaten
- Kommunikationsdaten
- projektbezogene Informationen und Dokumentationen
Soweit die betroffene Person selbst Vertragspartner ist oder die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf ihre Anfrage erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Bei Ansprechpartnern von Unternehmen und sonstigen Geschäftspartnern erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Anbahnung, Durchführung, Verwaltung und Dokumentation unserer Geschäftsbeziehungen.
Soweit eine gesetzliche Verpflichtung zur Verarbeitung oder Aufbewahrung besteht, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Die Bereitstellung der für die Durchführung eines Vertrags erforderlichen Daten ist notwendig, soweit ohne diese Daten die betreffende Leistung nicht erbracht oder der Vertrag nicht durchgeführt werden kann.
8. Kunden- und Vertragsverwaltung mit Odoo
Zur Verwaltung von Kunden, Interessenten, Geschäftspartnern, Angeboten, Aufträgen, Verträgen und projektbezogenen Informationen setzen wir das CRM- und Unternehmensverwaltungssystem Odoo ein.
Anbieter ist:
Odoo S.A.
Chaussée de Namur 40
1367 Grand-Rosière
Belgien
In Odoo können insbesondere folgende personenbezogene Daten gespeichert und verarbeitet werden:
- Namen von Ansprechpartnern
- geschäftliche Kontaktdaten
- Unternehmenszugehörigkeit und Funktion
- Kommunikationsdaten
- Angebots- und Vertragsdaten
- Rechnungs- und Zahlungsinformationen
- projektbezogene Informationen und Dokumentationen
Die Verarbeitung dient der Verwaltung unserer Kunden- und Geschäftsbeziehungen, der Bearbeitung von Angeboten und Aufträgen, der Vertragsabwicklung, der Projektverwaltung, der Rechnungsstellung sowie der Dokumentation geschäftlicher Vorgänge.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Anbahnung oder Durchführung eines Vertrags mit der betroffenen Person erforderlich ist.
Bei Ansprechpartnern von Unternehmen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer ordnungsgemäßen und effizienten Verwaltung und Durchführung unserer Geschäftsbeziehungen.
Soweit Odoo personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Im Rahmen der von Odoo eingesetzten technischen Infrastruktur und Unterauftragnehmer können, abhängig von der eingesetzten Hosting- und Dienstleistungskonfiguration, auch Verarbeitungen außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen. Soweit eine Übermittlung in ein Drittland stattfindet, erfolgt diese unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO und auf Grundlage geeigneter Garantien.
Weitere Informationen zur Datenverarbeitung durch Odoo finden Sie unter: https://www.odoo.com/privacy
9. Daten aus anderen Quellen
Personenbezogene Daten erhalten wir nicht ausschließlich unmittelbar von den betroffenen Personen.
Insbesondere im Rahmen geschäftlicher Beziehungen können uns Kontaktdaten von Ansprechpartnern durch deren Arbeitgeber, das von ihnen vertretene Unternehmen, einen anderen Geschäftspartner oder einen sonstigen berechtigten Ansprechpartner mitgeteilt werden.
Darüber hinaus können wir geschäftliche Kontaktdaten aus öffentlich zugänglichen Quellen erhalten, beispielsweise von Unternehmenswebsites, aus öffentlichen Verzeichnissen oder aus beruflichen Netzwerken.
Hierbei können insbesondere folgende Daten verarbeitet werden:
- Name
- geschäftliche Kontaktdaten
- Unternehmen
- geschäftliche Funktion
- berufliche Kommunikationsdaten
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Anbahnung, Durchführung und Verwaltung geschäftlicher Beziehungen und der Kommunikation mit den hierfür zuständigen Ansprechpartnern.
10. Cookies und vergleichbare Technologien
Diese Website verwendet keine Tracking-Cookies und keine Analysewerkzeuge wie Google Analytics.
Soweit technisch notwendige Cookies oder vergleichbare Technologien eingesetzt werden, dienen diese ausschließlich der sicheren und funktionsfähigen Bereitstellung der Website.
Soweit hierfür ein Zugriff auf Informationen im Endgerät des Nutzers erforderlich ist, erfolgt dieser auf Grundlage der hierfür geltenden gesetzlichen Bestimmungen für technisch erforderliche Zugriffe.
Die anschließende Verarbeitung personenbezogener Daten erfolgt, soweit einschlägig, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der technisch fehlerfreien, sicheren und nutzerfreundlichen Bereitstellung unserer Website.
11. Schriftarten
Diese Website verwendet Schriftarten zur einheitlichen Darstellung des Online-Angebots.
Die Schriftarten werden lokal eingebunden. Beim Aufruf unserer Website wird daher im Zusammenhang mit der Darstellung der verwendeten Schriftarten keine Verbindung zu Servern externer Schriftartenanbieter hergestellt.
12. Externe Links
Unsere Website kann Links zu externen Websites enthalten.
Wenn Sie einem externen Link folgen, verlassen Sie unsere Website. Für die Verarbeitung personenbezogener Daten auf der jeweiligen externen Website ist grundsätzlich deren Betreiber verantwortlich.
Bitte beachten Sie daher die Datenschutzhinweise des jeweiligen Anbieters.
13. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation, unbefugtem Zugriff und unbefugter Offenlegung zu schützen.
Unsere Website verwendet eine verschlüsselte Übertragung mittels TLS/SSL.
14. Weitergabe personenbezogener Daten und Empfänger
Personenbezogene Daten werden nur weitergegeben, soweit hierfür eine Rechtsgrundlage besteht.
Empfänger oder Kategorien von Empfängern können insbesondere sein:
- IT- und Hosting-Dienstleister
- CRM- und Unternehmenssoftwareanbieter
- Steuerberater und Buchhaltungsdienstleister
- Zahlungs- und Kreditinstitute
- Telekommunikations- und Kommunikationsdienstleister
- sonstige Dienstleister, soweit deren Einsatz zur Vertragsdurchführung oder zum Geschäftsbetrieb erforderlich ist
- Behörden oder sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht
Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden diese nach Maßgabe des Art. 28 DSGVO als Auftragsverarbeiter eingesetzt.
Eine Weitergabe personenbezogener Daten zu fremden Werbezwecken erfolgt nicht.
15. Datenübermittlungen in Drittländer
Soweit personenbezogene Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.
Eine Datenübermittlung kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien, insbesondere der von der Europäischen Kommission verabschiedeten Standarddatenschutzklauseln, erfolgen.
Einzelheiten zu Drittlandübermittlungen bei bestimmten eingesetzten Dienstleistern ergeben sich aus den jeweiligen Abschnitten dieser Datenschutzhinweise.
16. Speicherdauer und Löschung
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Daten aus laufenden Geschäftsbeziehungen werden grundsätzlich für deren Dauer gespeichert.
Nach Beendigung einer Geschäftsbeziehung werden personenbezogene Daten gelöscht, soweit sie nicht weiterhin benötigt werden oder gesetzliche Aufbewahrungspflichten, Dokumentationspflichten oder berechtigte Interessen an einer weiteren Speicherung entgegenstehen.
Gesetzliche Aufbewahrungsfristen ergeben sich insbesondere aus handels- und steuerrechtlichen Vorschriften.
Eine darüber hinausgehende Speicherung kann erfolgen, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Nach Wegfall des jeweiligen Speichergrundes werden die Daten gelöscht.
17. Automatisierte Entscheidungsfindung und Profiling
Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.
Ein Profiling zur automatisierten Bewertung persönlicher Aspekte findet ebenfalls nicht statt.
18. Rechte betroffener Personen
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerspruch gemäß Art. 21 DSGVO
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, haben Sie außerdem das Recht, eine erteilte Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft zu widerrufen.
Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Zur Ausübung Ihrer Rechte können Sie sich an uns wenden:
Schmidt-Sec IT & Security
E-Mail: info@schmidt-sec.de
19. Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten einzulegen.
Im Falle eines Widerspruchs verarbeiten wir die betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die weitere Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
20. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Die für unseren Unternehmenssitz zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland
E-Mail: poststelle@lfd.niedersachsen.de
Website: https://www.lfd.niedersachsen.de
Das Recht, sich an eine andere nach den gesetzlichen Vorschriften zuständige Datenschutzaufsichtsbehörde zu wenden, bleibt unberührt.
21. Änderung dieser Datenschutzhinweise
Wir behalten uns vor, diese Datenschutzhinweise anzupassen, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben. Es gilt die jeweils aktuelle Fassung, die auf unserer Website veröffentlicht wird.