Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

IT-SCom GmbH
Hertingerstr. 45
59423 Unna
Deutschland

Telefon: +49 (0) 2303 936 1030
E-Mail: info@it-scom.com
Vertreten durch die Geschäftsführer Marco Uffelmann und Martin Golla.

2. Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen, und haben daher keinen benannt. Bei Fragen zum Datenschutz oder zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte direkt an die oben genannte verantwortliche Stelle (info@it-scom.com).

3. Allgemeines zur Datenverarbeitung

Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder soweit die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Soweit eine rechtliche Verpflichtung besteht, dient Art. 6 Abs. 1 lit. c DSGVO. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Datenlöschung und Speicherdauer

Die personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung darüber hinaus erfolgt, wenn dies durch gesetzliche Vorgaben (z. B. handels- oder steuerrechtliche Aufbewahrungsfristen) vorgesehen ist. Eine Sperrung oder Löschung erfolgt auch dann, wenn eine gesetzlich vorgeschriebene Speicherfrist abläuft, es sei denn, es besteht eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung.

4. Hosting und Server-Logfiles

Diese Website wird bei dem Dienstleister Pressable (ein Unternehmen der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA) als Auftragsverarbeiter gehostet. Die Website-Daten werden in einem Rechenzentrum in Amsterdam (Niederlande, EU) gespeichert und verarbeitet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Da es sich beim Anbieter um ein US-Unternehmen handelt, kann ein Zugriff aus den USA nicht vollständig ausgeschlossen werden; ein etwaiger Drittlandbezug wird auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework gestützt.

Bei jedem Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt und in sogenannten Server-Logfiles gespeichert werden. Dies sind insbesondere:

• die anonymisierte bzw. gekürzte IP-Adresse des anfragenden Rechners,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• die Website, von der aus der Zugriff erfolgt (Referrer-URL),
• der verwendete Browser und ggf. das Betriebssystem sowie der Name Ihres Access-Providers.

Die Verarbeitung erfolgt zur Gewährleistung eines reibungslosen Verbindungsaufbaus, einer komfortablen Nutzung sowie zur Auswertung der Systemsicherheit und -stabilität. Rechtsgrundlage ist unser berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und Einwilligungsverwaltung (Consent)

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Alle nicht notwendigen Cookies sowie Dienste, die Informationen auf Ihrem Endgerät speichern oder auslesen (z. B. Statistik und Marketing), setzen wir nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein.

Zur Einholung und Verwaltung Ihrer Einwilligung nutzen wir das Consent-Management-Tool Complianz. Beim ersten Besuch erhalten Sie einen Cookie-Banner, über den Sie Ihre Auswahl treffen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie die Cookie-Einstellungen über den entsprechenden Link erneut aufrufen.

6. Kontaktaufnahme und Kontaktformular

Auf unserer Website bieten wir ein Kontaktformular (Plugin Forminator) sowie die Kontaktaufnahme per E-Mail an. Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Vor- und Nachname, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, andernfalls unser berechtigtes Interesse an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Ihre Anfrage wird per E-Mail an info@it-scom.com übermittelt und zur Bearbeitung in unserem Ticketsystem Zoho Desk verarbeitet (Anbieter: Zoho; Verarbeitung in einem Rechenzentrum innerhalb der EU). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Wir löschen die Daten, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Webanalyse mit Google Analytics und Google Tag Manager

Soweit Sie eingewilligt haben, nutzen wir Google Analytics 4 sowie den Google Tag Manager – Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website zu analysieren (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort auf Basis der gekürzten IP-Adresse, verwendetes Gerät). Der Google Tag Manager dient dabei der Verwaltung der eingesetzten Tags.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Datenübermittlung an die Google LLC in die USA kann nicht ausgeschlossen werden; diese wird auf die EU-Standardvertragsklauseln und – soweit anwendbar – das EU-US Data Privacy Framework gestützt. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

8. Reichweiten-/Hosting-Statistik (Gauges)

Über unseren Hosting-Anbieter wird zusätzlich das Analyse-Werkzeug Gauges (secure.gaug.es) eingesetzt, das anonymisierte Zugriffsstatistiken (z. B. Seitenaufrufe, Referrer) erfasst. Anbieter des Analyse-Dienstes ist Automattic Inc. (USA); dabei können Daten in die USA übertragen werden, gestützt auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Soweit hierbei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt der Einsatz auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; im Übrigen auf Grundlage unseres berechtigten Interesses an der statistischen Auswertung und der Sicherheit des Website-Betriebs gemäß Art. 6 Abs. 1 lit. f DSGVO.

9. Eingebundene YouTube-Videos

Auf einzelnen Seiten binden wir Videos der Plattform YouTube ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Abspielen eingebetteter Videos kann eine Verbindung zu den Servern von Google hergestellt werden, wobei Daten – auch in die USA – übertragen werden können. Die Einbindung erfolgt, soweit eine Einwilligung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

10. Schriftarten (lokal eingebunden)

Zur einheitlichen Darstellung von Schriftarten nutzen wir Schriften, die lokal auf unserem Server gehostet werden (Plugin „Local Google Fonts“). Beim Aufruf der Website wird keine Verbindung zu Servern von Google aufgebaut und es werden keine personenbezogenen Daten an Google übertragen.

11. Links zu externen Angeboten und Social Media

Unsere Website enthält Links zu externen Angeboten, u. a. zu unserem Support- und Ticketportal (Zoho Desk) sowie zu unseren Profilen in sozialen Netzwerken (z. B. Facebook, LinkedIn, Instagram, Xing, YouTube). Auf die Datenverarbeitung durch diese Anbieter haben wir keinen Einfluss; es gelten die jeweiligen Datenschutzbestimmungen der Anbieter. Eine Datenübertragung an diese Dienste findet erst statt, wenn Sie den jeweiligen Link aktiv anklicken.

12. E-Mail-Versand aus der IPA-Suite (Twilio SendGrid)

Im Rahmen des Betriebs unserer Software IPA-Suite versenden wir transaktionale E-Mails (technische Systembenachrichtigungen), sofern kein eigener E-Mail-Server des Kunden in der IPA-Suite eingerichtet ist. Hierfür setzen wir den Dienst SendGrid der Twilio Inc., 101 Spear Street, 1st Floor, San Francisco, CA 94105, USA, ein. Es werden ausschließlich E-Mail-Adressen zum Zweck des Versands technischer Systembenachrichtigungen verarbeitet; die Inhalte enthalten keine weiteren personenbezogenen Daten.

Die Übermittlung in die USA erfolgt gemäß Art. 46 Abs. 2 lit. c DSGVO auf Basis der EU-Standardvertragsklauseln (SCC). Soweit wir die IPA-Suite im Auftrag unserer Kunden betreiben, erfolgt die Verarbeitung als Auftragsverarbeitung gemäß Art. 28 DSGVO; Twilio Inc. (SendGrid) ist als Unterauftragsverarbeiter in unserem Vertrag zur Auftragsverarbeitung (AVV) aufgeführt. Im Übrigen ist Rechtsgrundlage unser berechtigtes Interesse an der zuverlässigen Zustellung technischer Benachrichtigungen (Art. 6 Abs. 1 lit. f DSGVO).

13. Datensicherheit (SSL/TLS-Verschlüsselung)

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers „https://“ anzeigt.

14. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@it-scom.com.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Die für uns zuständige Behörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: 0211/38424-0 · E-Mail: poststelle@ldi.nrw.de · www.ldi.nrw.de

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand August 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.