Datenschutzerklärung

1. Verantwortlicher

2. Aufruf der Website und Serverprotokolle

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Referrer, Browser- und Geräteinformationen sowie Status- und Fehlermeldungen gehören. Die Verarbeitung ist erforderlich, um die Website bereitzustellen, Angriffe abzuwehren und den sicheren Betrieb zu kontrollieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen, sicheren und missbrauchsresistenten Bereitstellung. Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungs- oder Beweissicherungsgründe entgegenstehen.

3. Hosting und technische Dienstleister

Für Bereitstellung, Datenbank, Dateispeicher, E-Mail-Zustellung und Sicherheitsfunktionen setzen wir vertraglich gebundene Hosting- und Infrastrukturdienstleister ein. Die aktuell bereitgestellte Produktwebsite nutzt Dienste von OpenAI und Cloudflare. Soweit Anbieter Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln.

Empfänger erhalten Daten nur, soweit dies für die jeweilige Leistung erforderlich ist. Dienstleister werden nach Art. 28 DSGVO gebunden, sofern sie als Auftragsverarbeiter tätig werden.

4. Kontaktformular

Bei einer Anfrage verarbeiten wir Name, Betrieb, E-Mail-Adresse, optional Telefonnummer, gewähltes Anliegen, Nachricht, Zeitpunkt sowie einen gekürzten beziehungsweise gehashten technischen Missbrauchsnachweis. Pflichtfelder sind im Formular gekennzeichnet.

Die Verarbeitung erfolgt zur Bearbeitung vorvertraglicher Anfragen und zur Vertragsanbahnung nach Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anliegen stützen wir die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Beantwortung geschäftlicher Anfragen.

Anfragen werden spätestens nach 180 Tagen gelöscht, wenn kein Vertrag zustande kommt und keine gesetzlichen Aufbewahrungs- oder berechtigten Nachweisgründe entgegenstehen. Kommt ein Vertrag zustande, werden die Angaben in die erforderlichen Vertrags- und Geschäftsunterlagen überführt und nach den hierfür geltenden Fristen aufbewahrt.

5. E-Mail und Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir die mitgeteilten Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. E-Mails werden über den von uns eingerichteten Mailanbieter transportiert und gespeichert.

6. Cookies und lokale Speicherung

Die öffentliche Marketingseite setzt keine Analyse- oder Werbetracker ein. Technisch erforderliche Cookies oder lokale Speicherungen können für Sicherheit, Formularschutz und – nach Anmeldung in der Software – für die Sitzungsverwaltung eingesetzt werden. Solche Zugriffe sind für den ausdrücklich gewünschten Dienst erforderlich. Werden künftig optionale Statistik-, Marketing- oder Drittinhalte ergänzt, werden diese erst nach einer erforderlichen Einwilligung aktiviert und die Hinweise entsprechend aktualisiert.

7. Testzugang und Gerliport-Kundenkonto

Für die Einrichtung eines Test- oder Kundenbetriebs verarbeiten wir insbesondere Firmen- und Administratorkontaktdaten, Paket, Benutzerplätze, Vertrags- und Supportstatus sowie sicherheitsrelevante Systemereignisse. Passwörter werden nicht im Klartext gespeichert. Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung rechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO und zur Systemsicherheit nach Art. 6 Abs. 1 lit. f DSGVO.

Fachliche Daten, die Kundenbetriebe in Gerliport speichern, werden grundsätzlich im Auftrag des jeweiligen Kundenbetriebs verarbeitet. Hierfür wird vor dem Produktivbetrieb eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Gerliport-Supportverwaltung ist technisch auf Lizenz-, Benutzerplatz- und Systeminformationen beschränkt und sieht keine fachlichen Kunden-, Berichts- oder Dokumentinhalte vor.

8. KI-Funktionen

KI-Funktionen sind nur in den dafür vorgesehenen Paketen verfügbar. Der Kundenbetrieb entscheidet, welche Inhalte an einen konfigurierten KI-Dienst übermittelt werden, prüft die Vorschläge und bleibt für die fachliche Freigabe verantwortlich. Vor Nutzung werden Anbieter, Verarbeitungszwecke, Datenkategorien, Speicherfristen und mögliche Drittlandübermittlungen in den Vertrags- und Auftragsverarbeitungsunterlagen konkret benannt.

9. Empfänger und Offenlegung

Eine Offenlegung erfolgt nur an intern zuständige Personen, vertraglich gebundene IT-, Hosting-, Kommunikations- und Supportdienstleister, Steuer- und Rechtsberatung sowie Behörden oder sonstige Stellen, soweit eine gesetzliche Pflicht besteht oder dies zur Rechtsverfolgung erforderlich ist. Eine Nutzung der Anfragedaten für fremde Werbung oder ein Verkauf von Daten findet nicht statt.

10. Rechte betroffener Personen

Du hast – soweit die gesetzlichen Voraussetzungen erfüllt sind – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung genügt eine Nachricht an info@elektrotechnik-gerlach.de.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig für unseren Sitz ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

11. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die im Kontaktformular als Pflichtfelder gekennzeichneten Angaben werden benötigt, um die Anfrage zuzuordnen und zu beantworten. Ohne diese Angaben kann die Anfrage nicht über das Formular bearbeitet werden. Es findet auf der Marketingseite keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.

12. Aktualisierung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.