Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder unsere Online-Dienste (einschließlich des IT HUB und des IT-Sicherheits-Checks) nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer nachstehend aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular, den interaktiven IT-Sicherheits-Check eingeben oder die bei der Nutzung unseres internen Kundenportals verarbeitet werden.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens (nur nach expliziter Einwilligung) oder zur Bearbeitung Ihrer Kontaktanfragen bzw. Bereitstellung des vertraglich vereinbarten IT-Betriebshandbuchs verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Verantwortliche Stelle und Hosting

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Bereitstellung der Website (Server-Hosting)

Wir hosten die Inhalte unserer Website auf eigenen bzw. angemieteten Serversystemen. Der Anbieter verarbeitet bei jedem Aufruf der Website automatisiert Verbindungsdaten (Server-Log-Dateien), wie unter Ziffer 4 näher beschrieben. Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch fehlerfreien und sicheren Bereitstellung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO).

3. Ihre Rechte als betroffene Person

Ihnen stehen als betroffener Person nach der DSGVO umfassende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf alle in Art. 15 DSGVO aufgeführten Informationen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger Daten oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO): Sie haben das Recht, die unverzügliche Löschung Ihrer Daten zu verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft (z. B. Wegfall des Zwecks, Widerruf der Einwilligung).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der Voraussetzungen nach Art. 18 DSGVO erfüllt ist (z. B. wenn die Richtigkeit der Daten bestritten wird, für die Dauer der Prüfung).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
• Widerruf Ihrer Einwilligung zur Datenverarbeitung (Art. 7 Abs. 3 DSGVO): Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit formlos (z. B. per E-Mail an info@pfeifer-systemhaus.de) widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Die für unser Unternehmen zuständige Aufsichtsbehörde lautet:

4. Datenerfassung auf dieser Website

Cookies & Cookie-Einwilligung (Local Storage)

Unsere Website nutzt Cookies und vergleichbare Speichertechnologien (wie den Browser-localStorage). Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Sie richten auf Ihrem Endgerät keinen Schaden an und enthalten keine Viren.

Wir unterscheiden:

• Notwendige (essenzielle) Cookies / Speicherwerte: Diese sind für den Betrieb der Grundfunktionen technisch unverzichtbar (z. B. Speicherung Ihrer Cookie-Präferenzen in pfeifer_cookie_consent oder Session-Zustände). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.
• Einwilligungsbedürftige Dienste (z. B. Google Maps): Externe Medien oder Funktionen werden erst nach Ihrer ausdrücklichen Einwilligung im Cookie-Banner oder durch Klick auf das entsprechende Element geladen. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit in den Cookie-Einstellungen widerrufen.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse des anfragenden Geräts

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung, Ausfallsicherheit und Härtung gegen Angriffe (z. B. DDoS-Schutz).

Kontaktformular & Kontaktaufnahme per E-Mail / Telefon

Wenn Sie uns per Kontaktformular, Telefon oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Spamschutz: Um unsere Kontaktformulare vor automatisierten Spam-Bots zu schützen, setzen wir ein mathematisches Captcha (einfache Rechenaufgabe) sowie ein für Menschen unsichtbares Honeypot-Eingabefeld ein. Hierbei werden keine personenbezogenen Daten an externe Dritte übertragen. Die Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr missbräuchlicher Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Interaktiver IT-Sicherheits-Check

Auf unserer Website stellen wir einen kostenlosen interaktiven IT-Sicherheits-Check zur Verfügung. Wenn Sie diesen Fragebogen ausfüllen und Ihre Auswertung anfordern, verarbeiten wir die von Ihnen gemachten technischen Selbstauskünfte sowie Ihre Kontaktdaten (Name, Unternehmen, E-Mail-Adresse, optionale Telefonnummer), um den Sicherheits-Score zu ermitteln, Ihnen das Ergebnis per E-Mail zuzusenden und Sie auf Wunsch zu möglichen Sicherheitslücken unverbindlich zu beraten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zielgerichteten Kundenberatung im Bereich Cybersicherheit).

6. Externe Dienste, Skripte und Content Delivery Networks (CDNs)

Google Web Fonts (externe Einbindung)

Diese Seite nutzt zur einheitlichen und ansprechenden Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.

Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde. Die Nutzung von Google Fonts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer einheitlichen und schnellen Darstellung seines Webauftritts. Soweit Daten außerhalb der EU (insb. in den USA) verarbeitet werden, beruft sich Google auf das EU-US Data Privacy Framework (DPF).

Hinweis zur Härtung: Im Rahmen unserer Bestrebungen nach maximaler Datensparsamkeit streben wir an, Schriftarten sukzessive vollständig lokal auf unserem eigenen Server bereitzustellen.

Cloudflare CDNJS (FontAwesome Icons)

Wir verwenden zur Einbindung grafischer Symbole und Icons das Content Delivery Network (CDN) „cdnjs“, bereitgestellt durch Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA. Wenn Sie eine Seite aufrufen, lädt Ihr Browser die Stylesheets von Cloudflare herunter. Dabei wird technisch bedingt Ihre IP-Adresse an Cloudflare übertragen.

Die Verwendung von Cloudflare cdnjs erfolgt auf Grundlage unseres berechtigten Interesses an einer schnellen, sicheren und ressourcenschonenden Bereitstellung unserer Webseiten (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Tailwind CDN (CSS-Framework)

Für die Darstellung unseres responsiven Designs wird das Stylesheet-Skript von Tailwind CSS über ein Content Delivery Network nachgeladen. Hierbei wird technisch bedingt die IP-Adresse des aufrufenden Rechners an das CDN übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und modernen Seitengestaltung).

Google Maps (Zwei-Klick-Lösung / Consent)

Diese Seite nutzt den Kartendienst Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Um den Datenschutz auf unserer Website zu gewährleisten, ist Google Maps standardmäßig deaktiviert und durch eine sogenannte „Zwei-Klick-Lösung“ blockiert. Erst wenn Sie im Cookie-Banner der Nutzung von Google Maps zustimmen oder aktiv auf die Schaltfläche „Karte jetzt laden“ klicken, wird eine direkte Verbindung zu den Servern von Google aufgebaut.

Hierdurch wird Ihre IP-Adresse an Google übermittelt. Google kann Cookies auf Ihrem Endgerät speichern und Nutzerprofile erstellen. Die Rechtsgrundlage für die Aktivierung von Google Maps ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen.

Wetter-API (Open-Meteo)

Auf der Startseite binden wir eine Telemetrieanzeige für das regionale Wetter in Ihlow ein. Hierfür wird eine Schnittstelle des Anbieters Open-Meteo (Open-Meteo GmbH, Deutschland) aufgerufen. Dabei werden ausschließlich die Geokoordinaten unseres Standorts sowie Ihre IP-Adresse für den Abruf der Wetterdaten übermittelt. Die Daten werden nicht für Werbezwecke oder Profilbildungen genutzt. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden, standortbezogenen Darstellung unseres IT-Betriebs nach Art. 6 Abs. 1 lit. f DSGVO.

7. Datensicherheit & Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen, Login-Daten oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Zudem setzen wir auf unseren Servern moderne Sicherheits-Header (z. B. X-Content-Type-Options: nosniff, X-Frame-Options: SAMEORIGIN und strikte Referrer-Policies) ein, um Clickjacking und Cross-Site-Scripting effektiv zu unterbinden.