Datenschutz

1. Verantwortlicher

Telefon: +49 160 7438466
E-Mail:datenschutz@elvion-it.de

Datenschutzkontakt / DSB

Kein Datenschutzbeauftragter bestellt. Kontakt:datenschutz@elvion-it.de

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur im gesetzlich zulässigen Umfang. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO. Soweit wir Einwilligungen einholen, erfolgt dies nach Art. 6 Abs. 1 lit. a i. V. m. Art. 7 DSGVO.

3. Bereitstellung der Website / Hosting

Unsere Website wird auf einem von uns betriebenen Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, gehostet. Der Serverstandort ist Nürnberg, Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf unserer Website werden serverseitig Logdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, User-Agent, Statuscode, übertragene Datenmenge) verarbeitet.
Zweck: technische Bereitstellung, Stabilität, IT-Sicherheit, Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb.
Empfänger: Hetzner Online GmbH als Auftragsverarbeiter.
Drittlandübermittlung: findet nicht statt; die Verarbeitung erfolgt ausschließlich in Deutschland.
Speicherdauer: Logdaten werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

4. Cookies

Wir setzen keine Cookies und keine vergleichbaren Endgerätetechnologien ein, die eine Einwilligung nach § 25 Abs. 1 TDDDG erfordern. Aus diesem Grund zeigen wir auch kein Einwilligungsbanner. Es findet kein Zugriff auf Informationen in Ihrem Endgerät statt, der über das für die Bereitstellung der Website unbedingt Erforderliche hinausgeht.

5. Webanalyse und Reichweitenmessung

Wir führen keine Webanalyse durch. Es sind keine Analyse-, Tracking- oder Marketingdienste eingebunden; insbesondere nutzen wir kein Google Analytics und keine vergleichbaren Werkzeuge. Es findet keine Profilbildung und keine geräteübergreifende Wiedererkennung statt.

6. Externe Inhalte und Schriftarten

Unsere Website lädt keine Inhalte von Servern Dritter. Schriftarten, Bilder, Skripte und Stylesheets werden ausschließlich von unserem eigenen Server ausgeliefert. Es werden keine Karten-, Video- oder Social-Media-Einbindungen verwendet. Dadurch wird Ihre IP-Adresse beim Besuch unserer Website an keinen Drittanbieter übermittelt.

7. Schutz vor automatisierten Eingaben

Unser Kontaktformular ist gegen missbräuchliche automatisierte Eingaben geschützt. Dafür verwenden wir ausschließlich Verfahren auf unserem eigenen Server, ohne Beteiligung Dritter:

• ein für Besucher unsichtbares Zusatzfeld sowie eine Prüfung der Zeit zwischen Aufruf und Absenden des Formulars;
• eine Rechenaufgabe, die Ihr Browser im Hintergrund löst (Proof of Work nach dem ALTCHA-Verfahren). Unser Server stellt dabei eine zufällige Aufgabe, Ihr Browser berechnet die Lösung, und wir rechnen sie nach. Es werden hierbei keine Informationen in Ihrem Endgerät gespeichert oder ausgelesen und keine Daten an Dritte übermittelt. Die Aufgabe enthält keinerlei Bezug zu Ihrer Person oder Ihrem Gerät;
• eine Begrenzung der Anzahl von Absendevorgängen je IP-Adresse. Die IP-Adresse wird dabei nur flüchtig im Arbeitsspeicher unseres Servers ausgewertet und nicht dauerhaft für diesen Zweck gespeichert.

Zweck: IT-Sicherheit, Schutz vor Spam.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unser Postfach und unsere Systeme vor massenhaftem Missbrauch zu schützen.
Es kommt kein Captcha-Dienst zum Einsatz. Insbesondere nutzen wir kein Google reCAPTCHA und kein Cloudflare Turnstile.

8. Kontaktaufnahme (Formular/E-Mail)

Bei Kontakt verarbeiten wir die von Ihnen angegebenen Daten (Vor- und Nachname, E-Mail-Adresse, Nachricht, Anliegen sowie optional Telefonnummer und Unternehmen). Zusätzlich speichern wir technische Angaben zum Eingang: Ihre IP-Adresse, den Zeitpunkt des Eingangs und die Seite, von der das Formular abgesendet wurde.
Zweck: Bearbeitung Ihrer Anfrage, Kommunikation, ggf. vorvertragliche Maßnahmen; bei den technischen Angaben zusätzlich die Nachvollziehbarkeit im Missbrauchsfall.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) oder lit. f DSGVO (allgemeine Anfragen sowie IT-Sicherheit).

Ablauf: Die Formulardaten werden von einer Automatisierungssoftware entgegengenommen, die wir selbst auf unserem eigenen Server betreiben (n8n). Dort werden sie in einer Datenbank auf demselben Server abgelegt und zusätzlich per E-Mail an unser Postfach weitergeleitet. Ein externer Formulardienst ist nicht beteiligt.

Speicherdauer: Anfragen in der Datenbank auf unserem Server werdenautomatisch 60 Tage nach Eingang gelöscht. Der Löschlauf ist automatisiert und läuft täglich. Anfragen, die in unserem Postfach weiterbearbeitet werden, löschen wir spätestens 90 Tage nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder die Daten zur Rechtsverfolgung benötigt werden. Entsteht aus Ihrer Anfrage ein Vertrags- oder Angebotsvorgang, gelten die dafür einschlägigen handels- und steuerrechtlichen Fristen.

Empfänger: Hetzner Online GmbH (Hosting der Server, auf denen die Automatisierungssoftware und die Datenbank laufen) sowie Microsoft Ireland Operations Limited als Anbieter unseres E-Mail-Dienstes (Microsoft 365). Die Automatisierungssoftware selbst ist quelloffene Software, die wir ohne Anbindung an den Hersteller betreiben; es fließen keine Daten an dessen Betreiber ab.

9. Empfänger-Kategorien

IT-Dienstleister (Hosting, Wartung, E-Mail); Behörden und Gerichte bei rechtlicher Verpflichtung.

10. Drittlandübermittlungen

Der Betrieb dieser Website erfolgt vollständig in Deutschland. Eine Übermittlung personenbezogener Daten in Drittländer findet im Rahmen des Websitebetriebs nicht statt. Bei der anschließenden Bearbeitung von Anfragen über unseren E-Mail-Dienst (Microsoft 365) sind Übermittlungen in die USA nicht auszuschließen; diese sind über den EU-US Data Privacy Framework sowie ergänzend über Standardvertragsklauseln nach Art. 46 DSGVO abgesichert.

11. Pflichtangaben

Die mit „*“ gekennzeichneten Felder im Kontaktformular sind erforderlich; ohne diese ist eine Bearbeitung nicht möglich.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Beschwerden richten Sie an die zuständige Datenschutzaufsichtsbehörde. Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW).

13. Sicherheit

TLS-Verschlüsselung nach aktuellem Stand; Zwei-Faktor-Authentifizierung für administrative Zugänge; Rollen- und Rechteverwaltung nach dem Grundsatz der geringsten Berechtigung; regelmäßige Sicherheitsaktualisierungen und tägliche Datensicherungen; automatisiertes Löschkonzept für Formulareingänge. Der Zugriff auf das für den Versand genutzte Postfach erfolgt über eine Berechtigung, die technisch auf dieses eine Postfach beschränkt ist.

14. Aktualität

Wir aktualisieren diese Erklärung, sobald sich Verarbeitungen, Empfänger oder Rechtsgrundlagen ändern.