Datenschutzerklärung

Verantwortliche Stelle

Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO), ist:

ERNA-IT

Inhaber: Masoud Khosravi

Bremer Straße 71

28816 Stuhr

Telefon: 0421 8983 3696 · Mobil: +49 157 3969 4367

E-Mail: info@erna-it.de · Website: https://erna-it.de

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website https://erna-it.de verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen. Grundlage sind die DSGVO, das Digitale-Dienste-Gesetz (DDG) sowie das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Datenschutzbeauftragter und zuständige Aufsichtsbehörde

Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht zu benennen, da die Voraussetzungen des Art. 37 DSGVO i. V. m. § 38 BDSG nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns direkt unter den oben genannten Kontaktdaten.

Die für uns zuständige Datenschutzaufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5, 30159 Hannover

Telefon: +49 511 120-4500

E-Mail: poststelle@lfd.niedersachsen.de · Website: https://www.lfd.niedersachsen.de

Ihre Betroffenenrechte

Unter den angegebenen Kontaktdaten können Sie jederzeit folgende Rechte ausüben:

• Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
• Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),
• Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO),
• Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO).

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit formlos mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@erna-it.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Hinweis: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen zu widersprechen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgen.

Sie können sich zudem jederzeit mit einer Beschwerde an die für Sie zuständige Aufsichtsbehörde wenden (Art. 77 DSGVO). Ihre zuständige Aufsichtsbehörde richtet sich nach dem Bundesland Ihres Wohnsitzes, Ihres Arbeitsplatzes oder der mutmaßlichen Verletzung. Eine Übersicht der Aufsichtsbehörden finden Sie auf der Website des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit: https://www.bfdi.bund.de

Zwecke der Datenverarbeitung und Weitergabe an Dritte

Wir verarbeiten Ihre personenbezogenen Daten nur zu den in dieser Datenschutzerklärung genannten Zwecken. Eine Übermittlung Ihrer Daten an Dritte zu anderen als den genannten Zwecken findet nicht statt. Wir geben Ihre Daten nur weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
• die Verarbeitung zur Abwicklung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO),
• die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben (Art. 6 Abs. 1 lit. f DSGVO).

Als Auftragsverarbeiter setzen wir insbesondere unseren Hosting-Dienstleister ein, mit dem ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO besteht. Das Hosting unserer Website erfolgt auf Servern innerhalb der Europäischen Union.

Erfassung allgemeiner Informationen beim Besuch unserer Website

Wenn Sie auf unsere Website zugreifen, werden automatisch Informationen allgemeiner Natur in sogenannten Server-Logfiles erfasst. Dazu gehören die Art des Webbrowsers, das verwendete Betriebssystem, die Referrer-URL (zuvor besuchte Seite), der Hostname des zugreifenden Rechners, Datum und Uhrzeit der Serveranfrage sowie die IP-Adresse.

Diese Informationen sind technisch notwendig, um die von Ihnen angeforderten Inhalte korrekt auszuliefern, und fallen bei der Nutzung des Internets zwingend an. Sie werden insbesondere zu folgenden Zwecken verarbeitet:

• Sicherstellung eines problemlosen Verbindungsaufbaus der Website,
• Gewährleistung einer reibungslosen Nutzung unserer Website,
• Auswertung der Systemsicherheit und -stabilität.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden diese Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen; eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern keine Aufbewahrung zu Beweiszwecken im Einzelfall erforderlich ist.

SSL-/TLS-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (SSL/TLS) über HTTPS. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können so nicht von Dritten mitgelesen werden.

Cookies und Einwilligungsverwaltung (Borlabs Cookie)

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie richten keinen Schaden an, enthalten keine Viren und dienen dazu, unser Angebot nutzerfreundlicher und sicherer zu gestalten.

Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO ein; sie sind für den Betrieb der Website erforderlich. Alle übrigen Cookies (z. B. zu Statistikzwecken) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).

Zur Verwaltung Ihrer Einwilligungen setzen wir die Consent-Management-Plattform Borlabs Cookie der Borlabs GmbH, Rödingsmarkt 20, 20459 Hamburg, ein. Borlabs Cookie speichert Ihre Auswahl in einem Cookie auf Ihrem Endgerät; personenbezogene Daten werden dabei nicht an den Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung gemäß Art. 7 DSGVO). Der Einwilligungsnachweis wird für 12 Monate gespeichert.

Ihre Cookie-Einstellungen können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer unserer Website anpassen oder Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Unabhängig davon können Sie Cookies jederzeit über die Einstellungen Ihres Browsers löschen oder blockieren; einzelne Funktionen der Website stehen dann ggf. nicht zur Verfügung.

Google Analytics 4

Sofern Sie eingewilligt haben, nutzt diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Analytics ermöglicht uns, das Verhalten der Websitebesucher zu analysieren. Hierbei erhalten wir Nutzungsdaten wie Seitenaufrufe, Verweildauer, Herkunft der Besucher sowie Geräte- und Browserinformationen. Google Analytics 4 speichert und protokolliert keine vollständigen IP-Adressen; die IP-Adresse wird lediglich kurzzeitig zur Ableitung des groben Standorts verarbeitet. Google Signals und demografische Funktionen haben wir deaktiviert; eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Die Nutzung dieses Dienstes erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit über unsere Cookie-Einstellungen widerrufbar. Mit Google haben wir einen Vertrag zur Auftragsverarbeitung abgeschlossen. Die erhobenen Nutzerdaten werden nach 14 Monaten automatisch gelöscht.

Daten können auch an Server von Google in den USA übertragen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Sie können die Erfassung durch Google zusätzlich verhindern, indem Sie das folgende Browser-Add-on installieren: https://tools.google.com/dlpage/gaoptout

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Google Ads und Remarketing

Sofern Sie eingewilligt haben, nutzen wir Google Ads, einen Online-Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Ads ermöglicht es uns, die Wirksamkeit unserer Werbekampagnen zu messen (Conversion-Tracking) sowie Ihnen auf anderen Websites interessenbezogene Werbung anzuzeigen (Remarketing). Hierzu können Informationen über Ihr Nutzungsverhalten – etwa besuchte Seiten und ausgelöste Aktionen – sowie eine pseudonyme Kennung verarbeitet werden.

Wir setzen den Google Consent Mode v2 ein, um die Datenübermittlung an Google an Ihre Einwilligung anzupassen. Haben Sie nicht eingewilligt, werden ausschließlich anonyme, nicht personenbezogene Signale (sogenannte „Pings“) ohne Cookies zur statistischen Conversion-Modellierung übertragen; eine Identifikation Ihrer Person ist hierbei nicht möglich.

Rechtsgrundlage für den Einsatz von Google Ads mit Cookies ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit über unsere Cookie-Einstellungen mit Wirkung für die Zukunft widerrufbar. Mit Google haben wir einen Vertrag zur Auftragsverarbeitung abgeschlossen.

Daten können auch an Server von Google in den USA übertragen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://policies.google.com/privacy und https://policies.google.com/technologies/ads

Kundenbewertungen (Trustindex)

Auf einzelnen Seiten binden wir Kundenbewertungen (u. a. Google-Bewertungen) über den Dienst Trustindex der Trustindex.io Kft., Budapest, Ungarn, ein. Das Bewertungs-Widget wird erst nach Ihrer ausdrücklichen Einwilligung über Borlabs Cookie geladen; vor der Einwilligung werden keine Daten an den Anbieter übermittelt. Beim Laden des Widgets können IP-Adresse, Browser- und Geräteinformationen, die aufgerufene URL sowie Datum und Uhrzeit des Abrufs an den Anbieter übertragen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung). Datenschutzerklärung des Anbieters: https://www.trustindex.io/privacy-policy/

Online-Terminbuchung (Microsoft Bookings)

Für die Online-Terminbuchung nutzen wir Microsoft Bookings der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Bei einer Buchung verarbeiten wir die von Ihnen angegebenen Daten – Name, E-Mail-Adresse, ggf. Telefonnummer, gewünschter Termin sowie Ihr Anliegen – zur Vereinbarung und Durchführung des Termins.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung). Mit Microsoft besteht eine Auftragsverarbeitungsvereinbarung. Soweit Daten außerhalb des EWR verarbeitet werden, erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) sowie der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Termindaten löschen wir spätestens 6 Monate nach dem Termin, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder aus dem Termin ein Vertragsverhältnis entsteht. Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement

Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer, Betreff und Nachrichteninhalt) ausschließlich zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Die über unser Formular übermittelten Daten werden auf unserem eigenen Server verarbeitet und nicht ohne Ihre Einwilligung an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Anfragedaten löschen wir spätestens 6 Monate nach abschließender Bearbeitung. Gesetzliche Aufbewahrungsfristen bleiben unberührt: Handels- und Geschäftsbriefe bewahren wir gemäß § 257 HGB und § 147 AO für 6 Jahre, buchungs- und steuerrelevante Unterlagen für bis zu 10 Jahre auf.

Bitte beachten Sie, dass die Übertragung per unverschlüsselter E-Mail mit Sicherheitsrisiken verbunden sein kann. Für vertrauliche Informationen empfehlen wir die Kontaktaufnahme per Telefon.

Website-Sicherheit (Wordfence)

Zum Schutz unserer Website vor Angriffen, Spam und unbefugten Zugriffen setzen wir das Sicherheits-Plugin Wordfence der Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA, ein. Wordfence prüft eingehende Anfragen mithilfe einer Web Application Firewall und setzt hierzu technisch notwendige Cookies, um sicherheitsrelevante bzw. bereits verifizierte Zugriffe zu erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Website) bzw. § 25 Abs. 2 TDDDG (technische Erforderlichkeit). Eine etwaige Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Schriftarten

Zur einheitlichen Darstellung verwenden wir Schriftarten (Google Fonts), die lokal auf unserem Server gespeichert sind. Beim Aufruf unserer Website wird keine Verbindung zu Servern von Google hergestellt; im Zusammenhang mit den Schriftarten werden daher keine personenbezogenen Daten – insbesondere keine IP-Adressen – an Google übermittelt.

Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht, oder um Änderungen unserer Leistungen umzusetzen, z. B. bei der Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung, die Sie jederzeit unter https://erna-it.de/datenschutzerklaerung/ abrufen können.

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns gerne eine E-Mail an info@erna-it.de.

Diese Datenschutzerklärung wurde gemäß den aktuellen Anforderungen der DSGVO, des DDG sowie des TDDDG erstellt.

ERNA-IT | Masoud Khosravi | Bremer Straße 71 | 28816 Stuhr | info@erna-it.de