Datenschutzerklärung

Datenschutzerklärung im Wortlaut

Stand: Oktober 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen – etwa Daten, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge angebahnt werden können, werden die übermittelten Daten auch für Angebote, Anfragen oder Auftragsanfragen verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Einschränkung oder Löschung dieser Daten zu verlangen sowie eine erteilte Einwilligung jederzeit zu widerrufen. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch dieser Website kann Ihr Surf-Verhalten mit Cloudflare Web Analytics statistisch ausgewertet werden. Das geschieht ohne Cookies und ohne Wiedererkennung einzelner Besucher. Detaillierte Informationen finden Sie in Abschnitt 6 dieser Datenschutzerklärung.

2. Hosting und Content Delivery Networks (CDN)

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Cloudflare

Wir nutzen die Dienste „Cloudflare Pages“ (Hosting), „Cloudflare Workers“ (Entgegennahme von Formularen und Betrieb des Kundenportals), „Cloudflare Access“ (Anmeldung im Kundenportal), „Cloudflare D1“ und „Cloudflare R2“ (Speicherung der Daten des Kundenportals, siehe Abschnitt 8) sowie das Content Delivery Network mit DNS von Cloudflare. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Die Website wird auf den Servern von Cloudflare bereitgestellt. Der Informationstransfer zwischen Ihrem Browser und unserer Website wird technisch über das weltweit verteilte Netzwerk von Cloudflare geleitet, wodurch Cloudflare den Datenverkehr analysieren und als Filter gegen potenziell bösartigen Datenverkehr dienen kann. Dabei verarbeitet Cloudflare insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem (Server-Logfiles). Cloudflare kann hierbei auch Cookies oder vergleichbare Technologien einsetzen, die ausschließlich der Abwehr von Angriffen und automatisierten Zugriffen dienen.

Der Einsatz beruht auf unserem berechtigten Interesse an einer möglichst fehlerfreien und sicheren Bereitstellung unseres Webangebots (Art. 6 Abs. 1 lit. f DSGVO). Die Datenübertragung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission; Cloudflare verfügt zudem über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Details finden Sie unter https://www.cloudflare.com/privacypolicy/.

Auftragsverarbeitung

Wir haben mit dem oben genannten Anbieter einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Dieser gewährleistet, dass die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

E-Mail-Hosting: Fastmail

Unser E-Mail-Postfach wird bei der Fastmail Pty Ltd, PO Box 234, Collins Street West, VIC 8007, Australien, betrieben. Dort gehen E-Mails ein, die Sie uns direkt schreiben, sowie Anfragen und Dokumente, die Sie über die Formulare dieser Website senden (siehe Abschnitte 4 und 8).

Die Daten unseres Postfachs werden primär auf Servern von Fastmail in Amsterdam (EU) gespeichert. Aus Gründen der Ausfallsicherheit wird eine Kopie in den USA vorgehalten; zudem kann die Fastmail Pty Ltd mit Sitz in Australien im Rahmen von Betrieb und Support auf die Daten zugreifen. Die Datenübertragung in diese Drittstaaten stützt sich auf die Standardvertragsklauseln der EU-Kommission. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht der Vertragsanbahnung oder -erfüllung dient, und im Übrigen auf Grundlage unseres berechtigten Interesses an einer zuverlässigen E-Mail-Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://www.fastmail.com/privacy/.

Auftragsverarbeitung

Wir haben mit dem oben genannten Anbieter einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Dieser gewährleistet, dass die personenbezogenen Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich sowie entsprechend den gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung. Diese erläutert, welche Daten wir erheben, wofür wir sie nutzen und wie sowie zu welchem Zweck dies geschieht. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Pascal Weltz Consulting
Inhaber: Pascal Weltz
In der Schneekaule 9a
51503 Rösrath
Deutschland

Telefon: +49 2205 901 59 66
Mobil: +49 1556 55 00 777
E-Mail: [email protected]
Allgemeine Anfragen: [email protected]

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); in diesem Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO. Bei ausdrücklicher Einwilligung in die Übertragung von Daten in Drittstaaten erfolgt die Verarbeitung zudem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies eingewilligt haben, erfolgt die Verarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, bei rechtlicher Verpflichtung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO und im Übrigen gegebenenfalls auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.

Hinweis zur Datenweitergabe in datenschutzrechtlich nicht sichere Drittstaaten

Wir verwenden unter anderem Tools von Unternehmen mit Sitz in datenschutzrechtlich nicht sicheren Drittstaaten sowie US-Tools, deren Anbieter teils nicht nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind. Sind diese Tools aktiv, können Ihre personenbezogenen Daten in diese Staaten übertragen und dort verarbeitet werden; ein mit der EU vergleichbares Datenschutzniveau kann dort nicht garantiert werden. Eine Datenübertragung in die USA ist zulässig, wenn der Empfänger über eine DPF-Zertifizierung oder geeignete zusätzliche Garantien (z. B. Standardvertragsklauseln) verfügt.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Eine Übermittlung personenbezogener Daten erfolgt nur, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wir gesetzlich hierzu verpflichtet sind, wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder eine sonstige Rechtsgrundlage dies erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir Daten nur auf Grundlage eines gültigen AVV weiter.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen; dies gilt auch für ein hierauf gestütztes Profiling. Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, können Sie dem jederzeit widersprechen; dies gilt auch für ein damit verbundenes Profiling.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf (www.ldi.nrw.de).

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Eine direkte Übertragung an einen anderen Verantwortlichen erfolgt nur, soweit dies technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Verarbeitung, und gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen – etwa wenn Sie die Richtigkeit gespeicherter Daten bestreiten, die Verarbeitung unrechtmäßig war, wir die Daten nicht mehr benötigen, Sie sie aber zur Geltendmachung von Rechtsansprüchen benötigen, oder solange nicht feststeht, ob unsere Interessen nach einem Widerspruch überwiegen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in der Browserzeile.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen vor.

4. Datenerfassung auf dieser Website

Cookies

Diese Website setzt selbst keine Cookies. Auch die eingesetzte Reichweitenmessung (Abschnitt 6) kommt ohne Cookies aus. Eine Einwilligungsabfrage („Cookie-Banner“) ist daher nicht erforderlich.

Speicherung des Darstellungsmodus

Wenn Sie über den Schalter im Seitenkopf zwischen hellem und dunklem Design wechseln, wird Ihre Auswahl im lokalen Speicher Ihres Browsers („localStorage“, Eintrag „pwc-theme“) abgelegt, damit die Seite beim nächsten Aufruf in derselben Darstellung erscheint. Der Eintrag enthält nur den Wert „light“ bzw. „dark“, wird nicht an uns oder Dritte übertragen und kann jederzeit über die Browsereinstellungen gelöscht werden. Ohne Ihre Auswahl wird nichts gespeichert. Die Speicherung ist für diese von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Cookies sind kleine Datenpakete, die auf Ihrem Endgerät gespeichert werden. Lediglich unser Hosting-Anbieter Cloudflare kann im Einzelfall technisch notwendige Cookies setzen, etwa um automatisierte Angriffe zu erkennen (siehe Abschnitt 2). Im Kundenportal (kunden.weltz.aero) setzt Cloudflare Access nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie, damit Sie angemeldet bleiben (siehe Abschnitt 8).

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (Third-Party-Cookies). Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Sofern eine Einwilligung zur Speicherung von Cookies abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); sie ist jederzeit widerrufbar.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Technisch werden Ihre Angaben verschlüsselt an eine Funktion bei Cloudflare (Cloudflare Workers) übertragen und von dort als E-Mail an unser Postfach bei Fastmail weitergeleitet. Bei Cloudflare werden die Formularinhalte nicht dauerhaft gespeichert. Die Anfrage bleibt in unserem Postfach, bis sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen mehr entgegenstehen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

5. Kommunikation per Messenger

Kommunikation via WhatsApp

Für die Kommunikation mit Kunden und sonstigen Dritten nutzen wir unter anderem den Instant-Messaging-Dienst WhatsApp. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Die Kommunikation erfolgt Ende-zu-Ende-verschlüsselt, sodass WhatsApp oder Dritte keinen Zugriff auf die Inhalte erlangen können. WhatsApp erhält jedoch Zugriff auf Metadaten (z. B. Absender, Empfänger, Zeitpunkt) und teilt nach eigener Aussage personenbezogene Daten mit der US-Konzernmutter Meta. Der Einsatz erfolgt auf Grundlage unseres berechtigten Interesses an einer schnellen und effektiven Kommunikation (Art. 6 Abs. 1 lit. f DSGVO); soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung an die Meta Platforms, Inc. in die USA stützt sich auf deren Zertifizierung nach dem EU-US Data Privacy Framework (DPF) sowie auf die Standardvertragsklauseln der EU-Kommission.

Die Kommunikation über WhatsApp ist freiwillig; Sie erreichen uns ebenso per Telefon oder E-Mail. Bitte übermitteln Sie über WhatsApp keine Zugangsdaten, Passwörter oder besonders sensiblen Informationen. Chatverläufe speichern wir, solange sie für die Bearbeitung Ihres Anliegens erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea.

6. Analyse-Tools

Cloudflare Web Analytics

Wir nutzen Cloudflare Web Analytics, um die Nutzung dieser Website statistisch auszuwerten. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Beim Aufruf einer Seite wird ein kleines Skript geladen, das Angaben wie die aufgerufene Seite, die zuvor besuchte Seite (Referrer), Browser, Betriebssystem, Gerätetyp, das Land sowie Ladezeiten an Cloudflare übermittelt. Cloudflare Web Analytics verwendet keine Cookies, speichert keine Informationen auf Ihrem Endgerät und erstellt keine Nutzerprofile; einzelne Besucher werden nicht wiedererkannt. Wir erhalten ausschließlich zusammengefasste Statistiken.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an einer datensparsamen Auswertung der Reichweite und der technischen Qualität unserer Website. Die Datenübertragung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission; Cloudflare ist zudem nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Wir haben mit Cloudflare einen AVV geschlossen.

7. Audio- und Videokonferenzen

Datenverarbeitung

Für die Kommunikation mit unseren Kunden setzen wir unter anderem Online-Konferenz-Tools ein. Nutzen Sie mit uns Video- oder Audiokonferenzen über das Internet, werden Ihre personenbezogenen Daten von uns und dem jeweiligen Anbieter erfasst und verarbeitet, einschließlich E-Mail-Adresse, Telefonnummer, Metadaten und technischer Daten wie IP-Adresse und Geräteinformationen.

Zweck und Rechtsgrundlagen

Die Konferenz-Tools dienen der Kommunikation mit angehenden oder bestehenden Vertragspartnern (Art. 6 Abs. 1 lit. b DSGVO) sowie der allgemeinen Vereinfachung und Beschleunigung der Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer

Die unmittelbar von uns erfassten Daten werden gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck entfällt.

Eingesetzte Konferenz-Tools

Microsoft Teams – Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verfügt über eine DPF-Zertifizierung. Wir haben mit dem Anbieter einen AVV geschlossen.

Zoho Meeting – Anbieter ist die Zoho Corporation GmbH, Trinkausstraße 7, 40213 Düsseldorf; der Mutterkonzern sitzt außerhalb der EU. Als Serverstandort haben wir die EU ausgewählt, dennoch ist eine Verarbeitung in den USA, Indien, Australien oder Kanada nicht ausgeschlossen. Die Datenübertragung in Drittstaaten stützt sich auf die Standardvertragsklauseln der EU-Kommission. Wir haben mit dem Anbieter einen AVV geschlossen.

8. Eigene Dienste

Dokumenten-Upload

Auf der Seite „Dokumente“ können Sie uns Unterlagen sicher übermitteln. Dabei verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, optional einen Bezug (z. B. Angebots- oder Rechnungsnummer) und einen Hinweis sowie die hochgeladenen Dateien.

Die Übertragung erfolgt verschlüsselt (HTTPS) an eine Funktion bei Cloudflare (Cloudflare Workers), die die Dateien als E-Mail-Anhang an unser Postfach bei Fastmail weiterleitet (siehe Abschnitt 2). Bei Cloudflare werden die Dateien nicht dauerhaft gespeichert. Wir speichern die Unterlagen, solange sie zur Bearbeitung Ihres Anliegens bzw. zur Vertragsdurchführung erforderlich sind und gesetzliche Aufbewahrungsfristen bestehen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Unterlagen der Vertragsanbahnung oder -durchführung dienen, im Übrigen auf Grundlage unseres berechtigten Interesses an der Bearbeitung der an uns gerichteten Anliegen (Art. 6 Abs. 1 lit. f DSGVO). Bitte senden Sie uns über das Formular keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten), sofern dies nicht für Ihr Anliegen erforderlich und mit uns abgestimmt ist.

Kunden-Stammdatenblatt (Online-Formular)

Auf der Seite „Kunden-Stammdatenblatt“ können Kunden ihre Stammdaten online übermitteln. Dabei verarbeiten wir die Angaben zum Unternehmen (z. B. Firma, Anschrift, Register- und Steuerdaten), zu Ansprechpartnern (Name, Funktion, Telefon, E-Mail), zur Rechnungsstellung und Zahlungsweise (bei SEPA-Lastschrift einschließlich Kontoinhaber, IBAN und BIC), zur IT-Umgebung, zu Ansprechpartnern für den Datenschutz sowie die E-Mail-Adressen der Personen, die Zugang zum Kundenportal erhalten sollen.

Die Übertragung erfolgt verschlüsselt (HTTPS) an eine Funktion bei Cloudflare (Cloudflare Workers), die die Angaben als E-Mail an unser Postfach bei Fastmail weiterleitet (siehe Abschnitt 2). Zusätzlich wird die Anmeldung in der Datenbank unseres Kundenportals (Cloudflare D1, Speicherort EU) abgelegt – dort jedoch ohne vollständige IBAN, nur mit deren letzten vier Ziffern. Nach unserer Prüfung legen wir daraus Ihr Kundenkonto und die Zugänge zum Kundenportal an und senden den genannten Personen eine Willkommens-E-Mail mit den Zugangshinweisen (siehe „Kundenportal“). Anmeldungen, die wir nicht übernehmen, löschen wir spätestens nach sechs Monaten. Im Übrigen übernehmen wir die Daten in unsere Kundenverwaltung und Buchhaltung (siehe Abschnitt 9) und speichern sie für die Dauer der Geschäftsbeziehung sowie im Rahmen der gesetzlichen Aufbewahrungsfristen.

Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Download des Leitfadens „Claude im Mittelstand“

Auf unserer Startseite können Sie einen kostenlosen Leitfaden herunterladen. Dafür verarbeiten wir Ihren Namen, Ihr Unternehmen und Ihre E-Mail-Adresse sowie freiwillig Ihre Funktion, die Größe Ihres Unternehmens und die Angabe, ob Sie sich ein Erstgespräch wünschen.

Die Übertragung erfolgt verschlüsselt (HTTPS) an eine Funktion bei Cloudflare (Cloudflare Workers), die die Angaben als E-Mail an unser Postfach bei Fastmail weiterleitet (siehe Abschnitt 2). Bei Cloudflare werden die Angaben nicht dauerhaft gespeichert. Nach dem Absenden setzen wir ein technisch notwendiges Cookie („pwc_leitfaden“, Laufzeit 30 Tage), das ausschließlich den Abruf des Leitfadens freischaltet und keine personenbezogenen Daten enthält.

Wir nutzen Ihre Angaben, um Ihnen den Leitfaden bereitzustellen, und – nur wenn Sie dies im Formular ankreuzen – um mit Ihnen Kontakt für ein Erstgespräch aufzunehmen. Werbliche E-Mails oder einen Newsletter senden wir Ihnen ohne gesonderte Einwilligung nicht. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Leitfadens bzw. vorvertragliche Maßnahmen auf Ihre Anfrage) sowie unseres berechtigten Interesses an der Bearbeitung der an uns gerichteten Anliegen (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben speichern wir, bis Sie der Verarbeitung widersprechen oder ihre Löschung verlangen, längstens jedoch zwei Jahre nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Kostenlose IT-Checks (IT-Toolbox)

Auf unserer Seite „Kostenlose IT-Checks“ (weltz.aero/it-checks) bieten wir Prüfwerkzeuge ohne Anmeldung an. Je nach Werkzeug werden Ihre Eingaben unterschiedlich verarbeitet:

Live-Checks (Domain & E-Mail, Domain-Suche, Website-Check). Den von Ihnen eingegebenen Domainnamen bzw. die Website-Adresse übertragen wir verschlüsselt (HTTPS) an eine Funktion bei Cloudflare (Cloudflare Workers, siehe Abschnitt 2). Diese ruft öffentlich verfügbare Informationen zu der Domain ab und sendet Ihnen das Ergebnis zurück. Dazu fragt unser Server – nicht Ihr Browser – je nach Check folgende Stellen ab: den DNS-Dienst von Cloudflare, die zuständigen Domain-Registries und die IANA (RDAP-Abfrage), die öffentliche Anmeldeschnittstelle von Microsoft (login.microsoftonline.com) zur Ermittlung eines Microsoft-365-Tenants, die Zertifikats-Transparenz-Datenbank „Cert Spotter“ der SSLMate, Inc. (USA), die Schnittstelle „PageSpeed Insights“ der Google LLC (USA) für die Geschwindigkeitsmessung sowie die Website unter der eingegebenen Adresse selbst. An diese Stellen wird ausschließlich der Domainname bzw. die Website-Adresse übermittelt, nicht Ihre IP-Adresse oder sonstige Angaben zu Ihnen. Die Ergebnisse werden bei Cloudflare kurzzeitig zwischengespeichert (je nach Check zwischen fünf Minuten und sechs Stunden), damit wiederholte Abfragen schneller beantwortet werden; eine dauerhafte Speicherung oder Auswertung findet nicht statt. Technische Fehlerprotokolle bei Cloudflare können den geprüften Domainnamen kurzzeitig enthalten.

Passwort-Check. Ihr Passwort verlässt Ihr Endgerät nicht. Ihr Browser berechnet daraus einen Hashwert (SHA-1) und überträgt nur dessen erste fünf Zeichen über unsere Cloudflare-Funktion an den Dienst „Pwned Passwords“ (haveibeenpwned.com). Zurück kommt eine Liste möglicher Treffer, die ausschließlich in Ihrem Browser abgeglichen wird. Aus den übertragenen fünf Zeichen lässt sich weder das Passwort noch Ihre Person ermitteln.

Selbstchecks, Passphrasen-Generator, Phishing-Quiz und E-Mail-Header-Analyse. Diese Werkzeuge laufen vollständig in Ihrem Browser. Ihre Antworten, erzeugte Passphrasen und eingefügte E-Mail-Header werden nicht an uns oder Dritte übertragen und nicht gespeichert. Auf Wunsch tragen wir ein Ergebnis als Vorschlag in unser Kontaktformular ein; übermittelt wird es erst, wenn Sie das Formular selbst absenden (siehe „Kontaktformular“ in Abschnitt 4).

Soweit der eingegebene Domainname ausnahmsweise einen Personenbezug aufweist (z. B. bei einer Domain mit Ihrem Namen), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angeforderten Prüfung) sowie unseres berechtigten Interesses an der Bereitstellung kostenloser, datensparsamer Prüfwerkzeuge (Art. 6 Abs. 1 lit. f DSGVO). Für Übermittlungen an Cloudflare gelten die Angaben in Abschnitt 2.

Kundenportal (kunden.weltz.aero)

Für unsere Kunden betreiben wir unter kunden.weltz.aero ein Kundenportal. Dort können Ansprechpartner, die der Kunde benannt hat und für die wir den Zugang freigeschaltet haben, Informationen zur Geschäftsbeziehung einsehen: Stammdaten des Kunden und hinterlegte Ansprechpartner (Name, Funktion, Kontaktdaten), Verträge und Vertragsdokumente, Care-Pakete und Leistungen, Domains und den Status überwachter Websites, wichtige Systeme mit Server- bzw. Gerätenamen und IP-Adressen, einen Stundennachweis (Datum, Tätigkeit und abgerechnete Zeit unserer Leistungen), Rechnungen als PDF, freigegebene Unterlagen (z. B. Berichte oder Links zu Dateifreigaben) sowie offene Punkte. Die Inhalte sind ausschließlich lesbar; die einzige Aktion ist das Unterschreiben von Verträgen, die wir dazu freigegeben haben. Zugangsdaten und Passwörter zu Systemen unserer Kunden speichern wir im Kundenportal nicht. Preise werden im Kundenportal nicht angezeigt; Rechnungsbeträge stehen nur in den Rechnungsdokumenten selbst.

Anmeldung. Die Anmeldung erfolgt über Cloudflare Access (siehe Abschnitt 2) mit einem Einmal-Code, der an die hinterlegte E-Mail-Adresse gesendet wird. Dabei verarbeitet Cloudflare Ihre E-Mail-Adresse, Ihre IP-Adresse, Angaben zu Browser und Betriebssystem sowie Zeitpunkt der Anmeldung. Nach erfolgreicher Anmeldung setzt Cloudflare ein Sitzungs-Cookie („CF_Authorization“), das für die Dauer der Sitzung (höchstens sieben Tage) gültig ist. Dieses Cookie ist für die von Ihnen gewünschte Nutzung des Portals unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Das Kundenportal verwendet keine Analyse- oder Tracking-Werkzeuge.

Speicherung. Die Daten des Kundenportals speichern wir in den Diensten Cloudflare D1 (Datenbank) und Cloudflare R2 (Dokumente) mit Speicherort in der EU. Für Datenübermittlungen an Cloudflare in Drittstaaten im Rahmen von Betrieb und Support gelten die Angaben in Abschnitt 2. Wir speichern die Daten für die Dauer der Geschäftsbeziehung; danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (etwa für Rechnungen). Entfällt die Freischaltung einer Person (z. B. weil sie nicht mehr für den Kunden tätig ist), kann sie sich nicht mehr anmelden.

Protokoll. Zur Absicherung des Zugangs und zur Erkennung von Missbrauch protokollieren wir Anmeldungen, den Abruf von Dokumenten sowie Änderungen in der Verwaltung mit E-Mail-Adresse und Zeitpunkt. Diese Protokolleinträge werden nach zwölf Monaten automatisch gelöscht.

Elektronische Unterschrift. Verträge können wir Ihnen im Kundenportal zur Unterschrift bereitstellen. Darüber informieren wir die vom Kunden benannte Person per E-Mail über unser Postfach bei Fastmail (siehe Abschnitt 2). Unterschreiben Sie im Portal, verarbeiten wir den von Ihnen eingegebenen Namen, Ihre Funktion und den Ort, Ihre bei der Anmeldung bestätigte E-Mail-Adresse, Datum und Uhrzeit, Ihre IP-Adresse sowie einen Prüfwert (SHA-256) des unterschriebenen Dokuments. Name, Ort und Datum werden in die Unterschriftsfelder des Vertrags eingetragen; alle Angaben werden zudem als Unterschriftsseite an das Vertragsdokument angehängt und zusammen mit dem ursprünglichen Dokument in Cloudflare D1 und R2 (Speicherort EU) gespeichert. Sie dienen dem Nachweis des Vertragsschlusses. Wir speichern sie, solange der Vertrag besteht, und darüber hinaus, solange gesetzliche Aufbewahrungsfristen (bis zu zehn Jahre) oder Verjährungsfristen für Ansprüche aus dem Vertrag laufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartner sind, im Übrigen unser berechtigtes Interesse an einem nachweisbaren Vertragsschluss mit dem Kunden, für den Sie handeln (Art. 6 Abs. 1 lit. f DSGVO), sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

Website-Überwachung. Für Websites, die wir für Kunden betreuen, rufen wir die Website (in der Regel die Startseite) in regelmäßigen Abständen automatisch ab und speichern Erreichbarkeit, HTTP-Statuscode und Antwortzeit (Tageswerte bis zu 90 Tage). Personenbezogene Daten von Website-Besuchern werden dabei nicht verarbeitet.

Die Verarbeitung erfolgt zur Durchführung des Vertrags mit unseren Kunden (Art. 6 Abs. 1 lit. b DSGVO). Soweit Daten von Ansprechpartnern unserer Kunden verarbeitet werden, beruht die Verarbeitung auf unserem berechtigten Interesse an einer transparenten und effizienten Zusammenarbeit sowie an der Sicherheit des Zugangs (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare haben wir einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.

Fernwartung (Zoho Assist)

Für Fernwartung und Support nutzen wir Zoho Assist. Anbieter ist die Zoho Corporation GmbH, Trinkausstraße 7, 40213 Düsseldorf; der Mutterkonzern sitzt außerhalb der EU. Über die Seite assist.weltz.aero treten Sie einer Sitzung bei, die wir zuvor mit Ihnen vereinbart haben. Eine Sitzung kommt nur zustande, wenn Sie die Sitzungs-ID eingeben, das Support-Programm selbst starten und den Zugriff bestätigen; Sie können die Sitzung jederzeit beenden.

Dabei werden insbesondere Sitzungs-ID, der von Ihnen angegebene Name, IP-Adresse, Geräte- und Betriebssysteminformationen, Beginn und Ende der Sitzung sowie – für die Dauer der Sitzung – die Bildschirminhalte und Eingaben verarbeitet, die für die Unterstützung erforderlich sind. Sitzungen werden von uns nicht aufgezeichnet. Die Verbindungsprotokolle werden beim Anbieter nach dessen Fristen gelöscht.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Fernwartung der Erfüllung eines Vertrags dient, im Übrigen auf Grundlage unseres berechtigten Interesses an einer schnellen und effizienten Unterstützung (Art. 6 Abs. 1 lit. f DSGVO). Als Serverstandort haben wir die EU ausgewählt; eine Verarbeitung in Drittstaaten ist dennoch nicht ausgeschlossen und stützt sich auf die Standardvertragsklauseln der EU-Kommission. Wir haben mit dem Anbieter einen AVV geschlossen. Weitere Informationen: https://www.zoho.com/de/privacy.html.

9. Vertragsabwicklung, Projektorganisation und Buchhaltung

Interne Kunden- und Interessentenverwaltung

Für die Betreuung unserer Kunden und die Bearbeitung von Anfragen führen wir eine interne Kunden- und Interessentenverwaltung. Sie ist Teil der Verwaltung unseres Kundenportals und nur für uns zugänglich; Kunden und Dritte sehen diese Angaben nicht. Gespeichert werden bei Interessenten Name, gegebenenfalls Unternehmen, E-Mail-Adresse, Telefonnummer, die Quelle der Anfrage (z. B. Kontaktformular oder Empfehlung), Ihr Anliegen, der Bearbeitungsstand und ein Datum zur Wiedervorlage. Zu Kunden, ihren Ansprechpartnern und Interessenten halten wir außerdem Notizen zu Gesprächen, Telefonaten, E-Mails und Terminen mit Datum fest, damit wir Absprachen nachvollziehen und Anliegen zuverlässig weiterverfolgen können.

Die Daten werden in Cloudflare D1 (Speicherort EU) gespeichert; für Datenübermittlungen an Cloudflare in Drittstaaten gelten die Angaben in Abschnitt 2. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Durchführung vorvertraglicher Maßnahmen oder eines Vertrags dient, im Übrigen unser berechtigtes Interesse an einer geordneten Bearbeitung von Anfragen und der Pflege unserer Geschäftsbeziehungen (Art. 6 Abs. 1 lit. f DSGVO). Angaben zu Interessenten, aus denen keine Geschäftsbeziehung entsteht, löschen wir spätestens zwölf Monate nach dem letzten Kontakt, sofern Sie nicht vorher widersprechen. Wird ein Interessent Kunde, gelten die Angaben zum Kundenportal; Notizen zu Kunden und Ansprechpartnern löschen wir mit Ende der Geschäftsbeziehung bzw. wenn ein Ansprechpartner nicht mehr für den Kunden tätig ist, soweit keine Aufbewahrungspflichten bestehen.

sevDesk

Für Angebote, Rechnungen, Buchhaltung und den Abgleich von Zahlungseingängen nutzen wir die Software sevDesk. Anbieter ist die sevDesk GmbH, Im Unteren Angel 1, 77652 Offenburg, Deutschland.

Dabei verarbeiten wir insbesondere Name, Firma, Anschrift, E-Mail-Adresse und Telefonnummer, gegebenenfalls Ihre Umsatzsteuer-Identifikationsnummer, Angaben zu den vereinbarten und erbrachten Leistungen, Rechnungsbeträge sowie Zahlungsinformationen (z. B. Zahlungseingang, Bankverbindung bei Überweisungen). Angebote und Rechnungen versenden wir per E-Mail als PDF bzw. als elektronische Rechnung (z. B. XRechnung oder ZUGFeRD).

Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung unserer steuer- und handelsrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Rechnungen, Buchungsbelege und Geschäftsbriefe bewahren wir im Rahmen der gesetzlichen Fristen auf (§ 147 AO, § 257 HGB; je nach Unterlage sechs, acht oder zehn Jahre) und löschen sie danach. Soweit erforderlich, geben wir diese Daten an unsere Steuerberatung sowie an Finanzbehörden weiter.

Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Weitere Informationen: https://sevdesk.de/datenschutz/.

Ablage und Teilen von Unterlagen (Dropbox)

Unterlagen, die wir im Rahmen von Anfragen und Aufträgen erhalten oder erstellen (z. B. Angebote, Rechnungen, Verträge, Texte, Bilder und Projektdateien), sowie Daten, die wir im Auftrag unserer Kunden verarbeiten, legen wir im Cloud-Speicher Dropbox ab. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Dropbox International Unlimited Company, One Park Place, Hatch Street Upper, Dublin 2, Irland. Dabei können insbesondere Name, Kontaktdaten, Vertrags- und Projektinformationen sowie Inhalte der Unterlagen verarbeitet werden.

Über Dropbox teilen wir außerdem Dokumente mit unseren Kunden. Dazu senden wir Ihnen einen Link zu einer Datei oder einem Ordner, laden Sie als Empfänger zu einem freigegebenen Ordner ein oder bitten Sie über eine Dateianfrage, uns Unterlagen hochzuladen. Für den Abruf eines Links benötigen Sie kein eigenes Dropbox-Konto. Dabei verarbeitet Dropbox insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät, Zeitpunkt des Zugriffs sowie – bei Einladungen und Dateianfragen – Ihren Namen und Ihre E-Mail-Adresse. Freigaben beschränken wir auf den erforderlichen Personenkreis und heben sie auf, wenn sie nicht mehr benötigt werden. Nutzen Sie ein eigenes Dropbox-Konto, gilt für diese Nutzung zusätzlich Ihr Vertrag mit Dropbox.

Die Verarbeitung erfolgt zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung von Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einer sicheren und geordneten Ablage und einem sicheren Austausch von Unterlagen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten können auch in den USA verarbeitet werden; die Übertragung stützt sich auf die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework (DPF) sowie auf die Standardvertragsklauseln der EU-Kommission. Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Weitere Informationen: https://www.dropbox.com/privacy.

Projekt- und Aufgabenverwaltung (Trello)

Zur Planung und Organisation von Projekten nutzen wir Trello. Anbieter ist die Atlassian Pty Ltd, Sydney, Australien, mit ihren verbundenen Unternehmen. In Trello halten wir Aufgaben, Anforderungen und Absprachen zu Kundenprojekten fest; dabei können Namen und Kontaktdaten von Ansprechpartnern sowie projektbezogene Informationen verarbeitet werden.

Die Verarbeitung erfolgt zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und auf Grundlage unseres berechtigten Interesses an einer effizienten Projektorganisation (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden überwiegend in den USA gespeichert; die Übertragung stützt sich auf die Standardvertragsklauseln der EU-Kommission sowie, soweit vorhanden, auf eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF). Wir haben mit dem Anbieter einen AVV geschlossen. Weitere Informationen: https://www.atlassian.com/legal/privacy-policy.

Bezug von Software-Lizenzen (Pax8)

Software-Lizenzen und Cloud-Dienste für unsere Kunden (z. B. Microsoft 365 oder Endpoint Protection) beziehen wir über den Distributor Pax8. Anbieter ist die Pax8, Inc. bzw. ein mit ihr verbundenes Unternehmen; Vertreter in der EU ist die Pax8 Deutschland GmbH, Schumannstraße 27, 60325 Frankfurt am Main. Für Bestellung, Bereitstellung und Abrechnung übermitteln wir insbesondere Firma, Anschrift sowie Name und E-Mail-Adresse eines Ansprechpartners.

Die Verarbeitung erfolgt zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Pax8 kann Daten auch in den USA und weiteren Ländern verarbeiten; die Übertragung stützt sich auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://www.pax8.com/en-us/terms/privacy-notice-german.

10. Dienstleistungen für Kunden (Auftragsverarbeitung)

Im Rahmen unserer Dienstleistungen – etwa IT-Betreuung, Fernwartung, Verwaltung von Microsoft 365, Schutz von Endgeräten (Endpoint Protection, Virenschutz, Backup), Erstellung, Hosting und Pflege von Websites und Online-Shops, Verwaltung von Domains und DNS, Betrieb von Datenbanken und Automatisierungen sowie Marketing- und SEO-Leistungen – können wir Zugriff auf personenbezogene Daten erhalten, die unsere Kunden verantworten, etwa Daten von Mitarbeitern, Website-Besuchern oder Bestellern im Online-Shop. In diesen Fällen ist der jeweilige Kunde Verantwortlicher im Sinne der DSGVO; wir handeln als Auftragsverarbeiter ausschließlich nach seinen Weisungen (Art. 28 DSGVO).

Endpoint Protection (CrowdStrike Falcon) und Patch-Management (Action1)

Zum Schutz der Endgeräte und Server unserer Kunden setzen wir CrowdStrike Falcon ein. Anbieter ist die CrowdStrike, Inc., Austin, Texas, USA, mit ihren verbundenen Unternehmen. Auf den Geräten läuft ein Sensor, der sicherheitsrelevante Ereignisse an die Falcon-Plattform übermittelt. Dabei werden insbesondere Gerätename, Benutzername, IP-Adressen, Angaben zu Betriebssystem und installierter Software, Prozess-, Datei- und Netzwerkinformationen sowie erkannte Bedrohungen verarbeitet. Die Daten unserer Kunden werden im Rechenzentrum der EU-Region (Frankfurt am Main) gespeichert; Support- und Analysezugriffe aus Drittstaaten sind möglich und stützen sich auf die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework (DPF) sowie auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: Datenschutzvereinbarung von CrowdStrike.

Für die Verteilung von Updates für Betriebssysteme und Programme sowie die Inventarisierung der betreuten Geräte nutzen wir Action1. Anbieter ist die Action1 Corporation, 708 Main St, 10th Floor, Houston, TX 77002, USA. Der Agent auf den Geräten übermittelt insbesondere Gerätename, angemeldeten Benutzer, IP-Adresse, Hardware- und Betriebssystemangaben, installierte Software und deren Update-Stand. Als Speicherort haben wir das Rechenzentrum des Anbieters in Frankfurt am Main (Amazon Web Services) gewählt; Zugriffe aus den USA sind im Rahmen von Betrieb und Support möglich und stützen sich auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://www.action1.com/gdpr-compliance/.

Jeder Kunde erhält bei beiden Diensten eine eigene, von anderen Kunden getrennte Umgebung. Die Verarbeitung erfolgt im Auftrag und nach Weisung des jeweiligen Kunden; mit beiden Anbietern bestehen Verträge über Auftragsverarbeitung.

Einzelheiten, insbesondere die eingesetzten Unterauftragsverarbeiter (z. B. Anbieter von Hosting-, Fernwartungs-, Sicherheits- und Backup-Diensten) und die technischen und organisatorischen Maßnahmen, regelt der mit dem Kunden geschlossene Vertrag über Auftragsverarbeitung (AVV). Betroffene Personen wenden sich mit Fragen zu diesen Daten bitte an den jeweiligen Kunden als Verantwortlichen; wir unterstützen ihn bei der Beantwortung.