Datenschutz

1Einleitung und Verantwortlicher

1.1

Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse an unseren Leistungen. Nachfolgend informieren wir Sie darüber, wie wir personenbezogene Daten bei der Nutzung unserer Website und im Rahmen unserer Leistungen verarbeiten.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Diese Datenschutzerklärung gilt für die Website unter fegert-it.de. Für die über das Login-Portal erreichbaren Anwendungen gelten deren gesonderte Datenschutzhinweise.

1.2 Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Einzelunternehmen Julian Fegert
Montessoriweg 11
71634 Ludwigsburg
Deutschland

Telefon: +49 157 82347955
E-Mail: support@hosting-fuchs.de

Ein Datenschutzbeauftragter ist nicht bestellt.

2Aufruf unserer Website und Server-Logfiles

2.1 Allgemeine Server-Logfiles

Beim Aufruf unserer Website werden durch den Webserver technisch erforderliche Informationen verarbeitet.

Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei,
• übertragene Datenmenge,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem,
• HTTP-Statuscode und vergleichbare technische Verbindungsdaten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch fehlerfreien, stabilen und sicheren Bereitstellung unserer Website sowie in der Erkennung und Abwehr von Missbrauch und Angriffen.

Die Webserver-Logs unserer Website werden für 14 Tage gespeichert. Am Ende des Rotationszeitraums werden die jeweils ältesten Protokolldaten automatisch gelöscht bzw. überschrieben.

2.2 Sicherheitsprotokollierung, Fail2Ban und ModSecurity WAF

Zum Schutz unserer Systeme vor unberechtigten Zugriffen und automatisierten Angriffen verwenden wir technische Sicherheitsmechanismen. Hierzu gehört insbesondere die Software Fail2Ban und ModSecurity WAF.

Dabei können insbesondere IP-Adressen, Zeitpunkte, fehlgeschlagene Zugriffs- oder Anmeldeversuche und weitere für die Erkennung eines Angriffs erforderliche technische Informationen verarbeitet werden.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Sicherheit unserer Systeme, der Abwehr von Angriffen sowie dem Schutz unserer Kunden und unserer Infrastruktur.

Fail2Ban und ModSecurity-Protokolle werden wöchentlich rotiert und für bis zu 28 Tage gespeichert.

Sonstige Sicherheits- und Systemprotokolle werden entsprechend der Standardkonfiguration des jeweiligen Betriebssystems bzw. Dienstes in einem rotierenden Verfahren gespeichert. Sie werden gelöscht bzw. überschrieben, sobald sie für den jeweiligen Sicherheits- und Betriebszweck nicht mehr erforderlich sind, spätestens jedoch mit ihrem Ausscheiden aus dem regulären Rotationszyklus.

3Verschlüsselte Datenübertragung

Unsere öffentlich zugänglichen Webdienste werden grundsätzlich verschlüsselt über HTTPS/TLS bereitgestellt.

Eine verschlüsselte Verbindung ist insbesondere an „https://“ in der Adresszeile des Browsers erkennbar.

Die Verschlüsselung dient dazu, übermittelte Daten gegen unbefugte Kenntnisnahme während der Übertragung zu schützen.

4Hosting und Rechenzentrumsinfrastruktur

Unsere Website und unsere Backup-Systeme werden grundsätzlich auf eigener, von uns administrierter Serverhardware betrieben.

Die Hardware befindet sich in Rechenzentren bzw. Colocation-Standorten. Hierfür nehmen wir insbesondere Infrastrukturleistungen folgender Anbieter in Anspruch:

XSServer GmbH
F. W.-Raiffeisen-Straße 34
52531 Übach-Palenberg
Deutschland

Der Anbieter stellt insbesondere Rechenzentrums-, Strom-, Netzwerk- und Colocation-Infrastruktur bereit.

Die Datenverarbeitung findet im SkyLink Data Center, Bart van Slobbestraat 16B, 6471 WV Eygelshoven, Niederlande statt.

Die eingesetzte Serverhardware steht in unserem Eigentum und wird grundsätzlich durch uns administriert.

Mitarbeiter des Rechenzentrums- bzw. Colocation-Anbieters können aufgrund ihrer Tätigkeit physischen Zugang zur Hardware haben. Ein regulärer administrativer Zugriff dieses Anbieters auf unsere Betriebssysteme oder die dort gespeicherten Daten ist nicht vorgesehen.

Unsere Backups werden ebenfalls auf eigener Hardware innerhalb unserer Rechenzentrumsinfrastruktur gespeichert. Für die Speicherung unserer regulären Backups wird kein externer Cloud-Backup-Dienst eingesetzt.

5Keine Cookies, kein Tracking, keine externen Inhalte

Unsere Website verwendet keine Cookies und speichert keine Informationen auf Ihrem Endgerät.

Wir setzen auf dieser Website keine Analyse-, Tracking- oder Marketingdienste ein und binden keine Inhalte, Schriftarten oder Skripte von Drittanbietern ein.

6Links zu weiteren Angeboten

Unsere Website enthält Links zu Hosting-Fuchs.de und zu unserem Login-Portal. Erst wenn Sie einen solchen Link anklicken, werden Daten an die jeweilige Seite übertragen. Dort gelten die jeweiligen Datenschutzhinweise.

7Kontaktaufnahme

7.1 E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung und Beantwortung eingehender Anfragen.

Bezieht sich die Kontaktaufnahme auf einen bestehenden Vertrag oder auf vorvertragliche Maßnahmen, erfolgt die Verarbeitung vorrangig gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden gelöscht, wenn die jeweilige Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragszwecke oder berechtigten Interessen an einer weiteren Speicherung bestehen.

7.2 Telefonischer Kontakt

Telefonnummern werden verarbeitet, soweit sie für die Vertrags- oder Kundenverwaltung oder eine bestimmte Leistung erforderlich sind.

Eine telefonische Kontaktaufnahme durch uns erfolgt grundsätzlich nur in wichtigen vertrags- oder servicebezogenen Fällen oder wenn im konkreten Einzelfall eine telefonische Kontaktaufnahme erforderlich ist.

8Aufträge und Vertragsabwicklung

Im Rahmen von Aufträgen zur Softwareentwicklung, zu Security-Tests sowie zur Betreuung und Wartung verarbeiten wir die zur Durchführung des Vertrags erforderlichen Kunden-, Kontakt-, Vertrags- und Abrechnungsdaten.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen sowie zur Begründung, Durchführung und Dokumentation des Vertragsverhältnisses.

Soweit wir personenbezogene Daten ausschließlich nach Weisung eines Kunden verarbeiten, insbesondere bei Security-Tests oder Wartungsarbeiten an Systemen des Kunden, ist der Kunde Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO und wir sind Auftragsverarbeiter im Sinne von Art. 4 Nr. 8 DSGVO. Die Verarbeitung richtet sich in diesen Fällen nach der mit dem Kunden geschlossenen Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

9Rechnungsstellung und sevDesk

9.1 Rechnungen

Für die Rechnungsstellung verarbeiten wir insbesondere:

• Name bzw. Firma,
• Rechnungsanschrift,
• Kundennummer,
• Rechnungsnummer,
• Rechnungsdatum,
• gebuchte Leistungen und Rechnungspositionen,
• Rechnungsbeträge,
• gegebenenfalls USt-IdNr.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Vertragsabwicklung und gemäß Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Buchführungs-, Steuer- und Aufbewahrungspflichten.

9.2 sevDesk

Für Rechnungswesen und Buchhaltung nutzen wir

sevDesk GmbH
Im Unteren Angel 1
77652 Offenburg
Deutschland.

Rechnungs- und Buchhaltungsdaten werden hierfür an sevDesk übertragen und dort verarbeitet.

Eine Bankanbindung an sevDesk wird von uns nicht genutzt.

Mit sevDesk besteht eine Vereinbarung zur Auftragsverarbeitung.

Die Verarbeitung erfolgt insbesondere gemäß Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung unserer gesetzlichen Buchführungs-, Steuer- und Aufbewahrungspflichten sowie, soweit erforderlich, gemäß Art. 6 Abs. 1 lit. b DSGVO.

10Behörden-, Strafverfolgungs- und Sicherheitsanfragen

Wir können personenbezogene Daten an Strafverfolgungsbehörden, Gerichte, Sicherheitsbehörden oder sonstige zuständige öffentliche Stellen übermitteln, soweit wir hierzu gesetzlich verpflichtet sind oder eine sonstige gesetzliche Grundlage für die Übermittlung besteht.

Die Verarbeitung erfolgt insbesondere gemäß Art. 6 Abs. 1 lit. c DSGVO.

Eine Herausgabe erfolgt nicht allein aufgrund einer formlosen Anfrage, soweit für die verlangte Datenübermittlung eine weitergehende gesetzliche Voraussetzung erforderlich ist.

11Rechtsberatung und Rechtsdurchsetzung

Im konkreten Streit-, Rechtsberatungs- oder Rechtsdurchsetzungsfall können die für den jeweiligen Vorgang erforderlichen personenbezogenen Daten an von uns beauftragte Rechtsanwälte oder sonstige zur Rechtsberatung bzw. Rechtsverteidigung befugte Stellen übermittelt werden.

Die Verarbeitung erfolgt, soweit sie der Durchführung oder Durchsetzung eines Vertrags dient, gemäß Art. 6 Abs. 1 lit. b DSGVO und im Übrigen gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen.

12Allgemeine Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer angegeben ist, richtet sich die Dauer der Speicherung nach dem jeweiligen Verarbeitungszweck, der Rechtsgrundlage und gegebenenfalls bestehenden gesetzlichen Aufbewahrungspflichten.

Webserver-Logs unserer Website werden für 14 Tage gespeichert.

Fail2Ban- und ModSecurity-Protokolle werden für bis zu 28 Tage gespeichert.

Rechnungs-, Buchhaltungs- und sonstige gesetzlich aufbewahrungspflichtige Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert und anschließend gelöscht.

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden personenbezogene Daten gelöscht, wenn der Zweck entfällt und keine überwiegenden berechtigten Gründe, gesetzlichen Aufbewahrungspflichten oder Rechtsansprüche eine weitere Speicherung rechtfertigen.

13Rechte betroffener Personen

Das geltende Datenschutzrecht gewährt betroffenen Personen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Unterrichtung gemäß Art. 19 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO,
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO,
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Die Wahrnehmung dieser Rechte ist grundsätzlich kostenfrei.

Datenschutzbezogene Anfragen können insbesondere an unsere oben genannte E-Mail-Adresse gerichtet werden.

Soweit dies erforderlich ist, um eine unberechtigte Herausgabe oder Veränderung personenbezogener Daten zu verhindern, können wir zusätzliche Informationen anfordern, die zur angemessenen Überprüfung der Identität des Antragstellers erforderlich sind.

14Widerspruchsrecht gemäß Art. 21 DSGVO

WENN WIR PERSONENBEZOGENE DATEN AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO VERARBEITEN, HABEN SIE GEMÄSS ART. 21 ABS. 1 DSGVO DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DER SIE BETREFFENDEN PERSONENBEZOGENEN DATEN EINZULEGEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, VERARBEITEN WIR DIE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.

WERDEN PERSONENBEZOGENE DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE GEMÄSS ART. 21 ABS. 2 DSGVO DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DER SIE BETREFFENDEN PERSONENBEZOGENEN DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN.

WIDERSPRECHEN SIE DER VERARBEITUNG FÜR ZWECKE DER DIREKTWERBUNG, WERDEN DIE PERSONENBEZOGENEN DATEN NICHT MEHR FÜR DIESE ZWECKE VERARBEITET.

15Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für unseren Unternehmenssitz ist insbesondere zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Deutschland

Das Recht, sich an eine andere zuständige Datenschutzaufsichtsbehörde zu wenden, bleibt unberührt.

16Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund geänderter gesetzlicher Vorgaben, technischer Änderungen, neuer oder geänderter Dienste oder Änderungen unserer Datenverarbeitungsprozesse erforderlich wird.

Für den jeweiligen Besuch gilt die auf unserer Website veröffentlichte aktuelle Fassung.