Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Diese Datenschutzerklärung gibt Auskunft darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten finden Sie im Impressum dieser Website.

2. Hosting

Diese Website wird auf einem eigenen Server in Deutschland gehostet. Beim Aufruf dieser Website werden vom Webserver automatisch Server-Logfiles erstellt. Die IP-Adressen werden dabei sofort anonymisiert (gehasht), sodass kein Rückschluss auf Ihre Person möglich ist.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Verantwortliche Stelle

opticom IT-Systemhaus GmbH
Wittichstr. 4, 64295 Darmstadt
Telefon: +49 6151 668450
E-Mail: datenschutzbeauftragter@opticom.it

2. Hosting

Diese Website wird auf einem eigenen Server (Plesk) betrieben, der sich in unserem Verantwortungsbereich befindet. Es werden keine externen Hosting-Dienstleister eingesetzt. Eine Weitergabe von Serverdaten an Dritte findet nicht statt.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Kein Datenschutzbeauftragter erforderlich

Gemäß Art. 37 DSGVO ist die Bestellung eines Datenschutzbeauftragten für unser Unternehmen nicht verpflichtend. Bei Datenschutzfragen wenden Sie sich direkt an die oben genannte verantwortliche Stelle.

4. Datenerfassung auf dieser Website

Cookies

Diese Website verwendet keine Cookies. Es werden keine Tracking-Cookies, Analyse-Cookies oder sonstige Cookies auf Ihrem Gerät gespeichert.

Server-Log-Dateien und Zugriffsstatistiken

Unser Webserver erfasst bei jedem Seitenaufruf automatisch anonymisierte Zugriffsdaten. IP-Adressen werden dabei sofort und unwiderruflich gehasht (SHA-256 mit täglich wechselndem Salt), sodass kein Rückschluss auf Ihre Person möglich ist und keine personenbezogenen Daten gespeichert werden.

Erfasste (anonymisierte) Daten:

  • Anonymisierter Besucher-Hash (keine IP-Adresse)
  • Aufgerufene Seite
  • Browsertyp (nur Kategorie, z. B. „Chrome“)
  • Betriebssystem (nur Kategorie, z. B. „Windows“)
  • Gerätetyp (Desktop / Tablet / Mobil)
  • Herkunftsland (nur Länderebene, kein Stadtbezug)
  • Datum und Uhrzeit des Zugriffs

Da keine IP-Adressen oder sonstigen personenbezogenen Daten gespeichert werden, liegt keine Verarbeitung personenbezogener Daten im Sinne der DSGVO vor. Vorsorglich stützen wir diese Verarbeitung auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO (sichere, fehlerfreie Bereitstellung und Verbesserung unserer Website). Die Daten werden nach 90 Tagen automatisch gelöscht.

Kampagnen-Parameter

Links aus Werbekampagnen (z. B. Google Ads, Social-Media-Beiträge) können allgemeine Herkunftsparameter enthalten (sogenannte UTM- oder Ref-Parameter, z. B. ?utm_source=google). Diese Parameter dienen ausschließlich dazu, in unserer anonymisierten Zugriffsstatistik zu erkennen, über welchen Kanal Besucher auf unsere Website gelangen. Es werden dabei keine externen Tracking-Scripts (z. B. Google Analytics, Facebook Pixel, Google Tag Manager) eingesetzt und keine Daten an Dritte übermittelt. Die Auswertung erfolgt vollständig auf unserem eigenen Server über das oben beschriebene cookiefreie, anonymisierte Statistiksystem.

Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage schicken, werden Ihre Angaben (Name, E-Mail-Adresse, Telefon, Nachricht) ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage per E-Mail an uns weitergeleitet. Eine Speicherung in unserer Datenbank erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die per E-Mail erhaltenen Daten werden nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (handels- und steuerrechtliche Aufbewahrungsfristen: bis zu 10 Jahre).

5. Newsletter

Anmeldung und Double-Opt-In

Auf unserer Website haben Sie die Möglichkeit, sich für unseren Newsletter anzumelden. Die Anmeldung erfolgt über ein Double-Opt-In-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail mit einem Verifizierungslink. Erst wenn Sie diesen Link anklicken, wird Ihre Anmeldung wirksam. Dadurch wird sichergestellt, dass sich niemand mit einer fremden E-Mail-Adresse anmelden kann.

Verarbeitete Daten

Im Rahmen der Newsletter-Anmeldung werden folgende Daten verarbeitet:

  • E-Mail-Adresse (Pflichtfeld)
  • Ggf. weitere freiwillige Angaben (z. B. Name, Anrede), sofern im Formular angeboten
  • Anonymisierter IP-Hash (SHA-256 mit täglich wechselndem Salt — keine IP-Adresse im Klartext)
  • Zeitpunkt der Anmeldung und Bestätigung
  • Herkunftsseite der Anmeldung

Es werden keine weiteren personenbezogenen Daten erhoben. Insbesondere werden keine IP-Adressen im Klartext gespeichert.

Anonyme Herkunftsanalyse

Wir setzen keine Tracking-Pixel in unseren Newslettern ein — es werden keine Öffnungsraten erfasst. Links in unseren Newslettern können einen allgemeinen Herkunftsparameter enthalten (z. B. ?ref=newsletter), um in unserer anonymisierten Zugriffsstatistik zu erkennen, wie viele Besucher über den Newsletter auf unsere Website gelangen. Dabei werden keine personenbezogenen Daten verarbeitet: Es handelt sich um denselben für alle Empfänger identischen Link — ein Rückschluss auf einzelne Personen oder E-Mail-Adressen ist nicht möglich. Die Auswertung erfolgt ausschließlich über unser cookiefreies, anonymisiertes Statistiksystem (siehe Abschnitt 4).

Versand

Der Versand der Bestätigungs-E-Mail und der Newsletter erfolgt über unseren eigenen Mailserver (SMTP). Es werden keine externen Newsletter-Dienstleister (z. B. Mailchimp, Sendinblue) eingesetzt. Alle Daten verbleiben auf unserem eigenen Server in Deutschland.

Speicherdauer und Löschung

  • Unbestätigte Anmeldungen werden nach Ablauf der Bestätigungsfrist (in der Regel 24 Stunden) automatisch gelöscht.
  • Bestätigte Anmeldungen werden gespeichert, bis Sie sich vom Newsletter abmelden.
  • Eine Abmeldung ist jederzeit möglich — über den Abmeldelink in jedem Newsletter oder über das Abmeldeformular auf unserer Website.

Nach einer Abmeldung wird Ihre E-Mail-Adresse unverzüglich aus unserem Verteiler gelöscht. Eine erneute Anmeldung ist jederzeit möglich.

Rechtsgrundlage

Die Verarbeitung Ihrer E-Mail-Adresse für den Newsletter-Versand erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie sich vom Newsletter abmelden.

Spam-Schutz

Das Anmeldeformular ist durch ein Puzzle-Captcha und technische Anti-Spam-Maßnahmen geschützt. Es wird dabei kein externer Captcha-Dienst (z. B. Google reCAPTCHA) eingesetzt — die Verarbeitung findet vollständig auf unserem eigenen Server statt.

6. Externe Inhalte

YouTube (2-Click-Lösung)

Auf unserer Website können YouTube-Videos eingebettet sein. Wir nutzen die datenschutzfreundliche Einstellung über youtube-nocookie.com. YouTube-Inhalte werden erst nach einem aktiven Klick auf „Video laden“ geladen — erst dann werden Daten an YouTube übermittelt. Vor dem Klick werden keine Daten an YouTube oder Google übertragen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Datenschutzerklärung: https://policies.google.com/privacy

7. Sicherer Passwort-Austausch (One-Time Secret)

Wir bieten einen Dienst zum sicheren, einmaligen Austausch von Passwörtern und Zugangsdaten an. Dabei werden folgende Daten verarbeitet:

  • Das eingegebene Passwort/Geheimnis — wird sofort mit AES-256-GCM verschlüsselt und ist für uns nicht im Klartext einsehbar
  • Ein optionaler PIN-Schutz — wird als kryptografischer Hash gespeichert (nicht im Klartext)
  • Ein zufällig generierter Abruf-Token
  • Zeitstempel (Erstellung, Ablauf, Abruf)

Keine IP-Adressen und keine Benutzerdaten werden im Zusammenhang mit dem Dienst gespeichert. Es ist weder eine Registrierung noch eine Anmeldung erforderlich.

Speicherdauer und Löschung

Nach dem einmaligen Abruf werden das verschlüsselte Passwort und der PIN-Hash sofort und unwiderruflich gelöscht. Nicht abgerufene Einträge werden spätestens 24 Stunden nach Ablauf der gewählten Gültigkeit automatisch gelöscht. Ein erneuter Abruf ist in keinem Fall möglich.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Übermittlung von Zugangsdaten an Kunden). Eine Weitergabe an Dritte findet nicht statt. Alle Daten werden ausschließlich auf unserem eigenen Server in Deutschland verarbeitet.

8. Ihre Rechte

Sie haben gegenüber uns jederzeit folgende Rechte:

  • Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Bei Fragen zum Datenschutz wenden Sie sich an: datenschutzbeauftragter@opticom.it

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 3163, 65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
https://datenschutz.hessen.de