Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ESBYTE.GMBH
Keltenring 2–4
82041 Oberhaching
Deutschland

Vertreten durch die Geschäftsführer Sebastian Maier und Babak Kazemi.

Telefon: +49 89 2000 6500
E-Mail: info@esbyte.de

Registergericht: Amtsgericht München
Handelsregisternummer: HRB 216637

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt. Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten kontaktieren Sie uns bitte unter info@esbyte.de.

3. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO sowie
• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de

4. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website werden durch den Browser Ihres Endgeräts technisch erforderliche Informationen an unseren Server übermittelt. Diese Informationen werden in sogenannten Server-Logfiles verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei,
• übertragene Datenmenge und HTTP-Statuscode,
• Referrer-URL, sofern vom Browser übermittelt,
• Browsertyp, Browserversion und Betriebssystem sowie
• Domainname des anfragenden Internetzugangsanbieters.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung der Sicherheit und Stabilität unserer informationstechnischen Systeme sowie zur Erkennung und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und störungsfreien Bereitstellung unseres Online-Angebots.

Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und anschließend gelöscht. Eine längere Speicherung erfolgt nur, wenn dies zur Aufklärung oder Abwehr konkreter Sicherheitsvorfälle erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

5. Kontaktaufnahme und Kontaktformulare

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen. Dies können insbesondere Name, Unternehmen, Kontaktdaten, der Inhalt Ihrer Nachricht sowie gegebenenfalls weitere freiwillig übermittelte Angaben sein.

Erfolgt die Kontaktaufnahme im Zusammenhang mit der Anbahnung oder Durchführung eines Vertragsverhältnisses, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Zum Schutz vor missbräuchlicher Nutzung und Spam setzen wir in unseren Kontaktformularen ein technisch verdecktes Eingabefeld (Honeypot) ein. Das Honeypot-Feld ist für reguläre Nutzerinnen und Nutzer nicht sichtbar und dient ausschließlich der automatisierten Erkennung von bot-generierten Eingaben. Eine Auswertung zu Analyse-, Marketing- oder Profilingzwecken erfolgt nicht.

Damit unsere Formulare nicht massenhaft für automatisierte Anfragen oder Spam missbraucht werden, begrenzen wir die Zahl der Absendungen pro Internetanschluss. Dafür speichern wir auf unserem Webserver zu jeder Absendung den Zeitpunkt zusammen mit einem pseudonymisierten Wert, der aus Ihrer IP-Adresse mit einem geheimen Schlüssel berechnet wird. Die IP-Adresse selbst speichern wir dafür nicht. Diese Einträge werden nach einer Stunde nicht mehr berücksichtigt und anschließend automatisch gelöscht. Um doppelte Zusendungen zu verhindern, erhält jedes Formular beim Aufruf außerdem eine zufällige Kennung ohne Bezug zu Ihrer Person; sie wird nach spätestens 24 Stunden gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Kontaktweg (Art. 6 Abs. 1 lit. f DSGVO).

Zwischenspeicherung von Formulareingaben in Ihrem Browser. Damit Ihre Eingaben nicht verloren gehen, wenn eine Anfrage wegen einer fehlenden oder fehlerhaften Angabe nicht gesendet werden kann, speichert Ihr Browser die Textfelder unserer Formulare vorübergehend im sogenannten Sitzungsspeicher (sessionStorage). Diese Daten bleiben auf Ihrem Gerät und werden dabei nicht an uns übertragen. Nicht gespeichert werden hochgeladene Dateien, Ihre Einwilligungserklärung und technische Felder. Die gespeicherten Angaben werden gelöscht, sobald Sie das Browser-Tab schließen, nach erfolgreichem Absenden oder spätestens nach zwei Stunden. Über die Schaltfläche „Angaben verwerfen“ können Sie sie jederzeit selbst löschen. Die Speicherung ist für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Cookies setzen wir dafür nicht.

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Kommt es zu einem Vertragsverhältnis, gelten die einschlägigen handels- und steuerrechtlichen Aufbewahrungsfristen.

6. Terminbuchung über Microsoft Bookings

Für die Vereinbarung von Terminen verlinken wir auf den Dienst Microsoft Bookings. Wenn Sie den Buchungslink anklicken, verlassen Sie unsere Website und werden auf eine von Microsoft bereitgestellte Buchungsseite weitergeleitet.

Bei der Terminbuchung verarbeitet Microsoft Bookings die von Ihnen eingegebenen Daten, insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, gewählten Termin, ausgewählte Dienstleistung und freiwillige Angaben in einem Nachrichten- oder Kommentarfeld. Diese Daten werden verarbeitet, um den angefragten Termin zu planen, durchzuführen und mit Ihnen hierzu zu kommunizieren.

Rechtsgrundlage für die Verarbeitung zur Terminvereinbarung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Buchung der Durchführung vorvertraglicher Maßnahmen oder eines Vertrags dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten und nutzerfreundlichen Terminorganisation.

Microsoft verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter im Rahmen unseres Microsoft-365-Vertrags. Microsoft Bookings ist ein Dienst von Microsoft 365; Buchungsdaten werden innerhalb der Microsoft-365-Plattform beziehungsweise in Exchange verarbeitet. Die für Microsoft 365 geltenden Einstellungen zur Datenaufbewahrung und -löschung sind auch für Microsoft Bookings maßgeblich.

Weitere Informationen zur Datenverarbeitung durch Microsoft finden Sie in der Datenschutzerklärung von Microsoft.

7. Fernwartung mit TeamViewer QuickSupport

Auf unserer Supportseite verlinken wir ein Fernwartungsprogramm der TeamViewer Germany GmbH, Bahnhofsplatz 2, 73033 Göppingen. Solange Sie unsere Website nur aufrufen, werden keine Daten an TeamViewer übertragen. Mit einem Klick auf den Link verlassen Sie unsere Website; für den Download gelten die Datenschutzhinweise von TeamViewer.

Eine Fernwartungssitzung kommt nur zustande, wenn Sie das Programm selbst starten und uns die angezeigte ID und das Passwort mitteilen. Während der Sitzung sehen wir Ihren Bildschirm und bedienen Ihr Gerät, soweit es für die Behebung der Störung nötig ist. Sie können die Sitzung jederzeit beenden, indem Sie das Programm schließen. Verarbeitet werden dabei technische Verbindungsdaten (insbesondere TeamViewer-ID, IP-Adresse, Geräteinformationen, Beginn und Dauer der Sitzung) sowie die Inhalte, die während der Sitzung auf Ihrem Bildschirm sichtbar sind. Eine Aufzeichnung der Sitzung findet nicht statt. Was wir während der Sitzung tun, dokumentieren wir im Ticket zu Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Fernwartung der Erfüllung eines Vertrags oder der Durchführung vorvertraglicher Maßnahmen dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer schnellen und sicheren Behebung von Störungen gemäß Art. 6 Abs. 1 lit. f DSGVO. Kann bei der Fernwartung ein Zugriff auf personenbezogene Daten, für die Ihr Unternehmen verantwortlich ist, nicht ausgeschlossen werden, handeln wir als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage des mit Ihrem Unternehmen geschlossenen Vertrags zur Auftragsverarbeitung.

TeamViewer stellt die Verbindung für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO bereit. Nach Angaben von TeamViewer werden personenbezogene Daten grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet. Soweit ausnahmsweise eine Übermittlung in Drittstaaten erfolgt, ist sie durch EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert.

Die Dokumentation im Ticket bewahren wir für die Dauer der Kundenbeziehung auf, weil sie die Grundlage für die Nachvollziehbarkeit und Abrechnung unserer Leistungen ist. Nach dem Ende der Kundenbeziehung löschen wir sie, sobald gesetzliche Aufbewahrungspflichten und Verjährungsfristen abgelaufen sind. Weitere Informationen finden Sie in den Datenschutzhinweisen von TeamViewer.

8. Bewerbungen

Sie können sich über das Bewerbungsformular auf unserer Website oder per E-Mail bei uns bewerben. Beim Formular übermitteln wir Ihre Angaben und die beigefügte PDF-Datei per E-Mail an unsere Personalstelle; eine Speicherung auf dem Webserver findet nicht statt.

Im Rahmen des Bewerbungsverfahrens verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten, insbesondere Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Angaben zu Ihrer Qualifikation, Ihrem beruflichen Werdegang sowie sonstige von Ihnen freiwillig übermittelte Informationen.

Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses gemäß § 26 Abs. 1 BDSG. Soweit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO von Ihnen freiwillig übermittelt werden, verarbeiten wir diese nur, soweit dies rechtlich zulässig und für das Bewerbungsverfahren erforderlich ist.

Zugriff auf Ihre Bewerbungsdaten erhalten ausschließlich die Personen innerhalb unseres Unternehmens, die diese für die Durchführung des Bewerbungsverfahrens benötigen. Eine Weitergabe an Dritte erfolgt nicht, sofern dies nicht gesetzlich erlaubt oder erforderlich ist.

Wenn keine Einstellung erfolgt, löschen wir Ihre Bewerbungsunterlagen grundsätzlich spätestens sechs Monate nach Abschluss des jeweiligen Bewerbungsverfahrens. Eine längere Speicherung erfolgt nur, wenn sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, gesetzliche Aufbewahrungspflichten bestehen oder Sie ausdrücklich in eine längere Speicherung eingewilligt haben.

Falls wir Ihre Bewerbung für eine spätere Besetzung berücksichtigen möchten, holen wir hierfür vorab Ihre gesonderte Einwilligung ein. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

9. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Daten, um Ihnen Informationen über unsere Leistungen, Neuigkeiten und Angebote zuzusenden.

Die Anmeldung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Wir verwenden ein Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, mit der Sie Ihre Anmeldung bestätigen. Erst nach dieser Bestätigung wird Ihre E-Mail-Adresse in den Newsletter-Verteiler aufgenommen. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung und Bestätigung sowie die dabei verwendete IP-Adresse.

Wir verwenden für den Newsletter kein Nutzungsverhalten-Tracking. Insbesondere setzen wir keine Tracking-Pixel ein und werten weder Öffnungen noch Klicks in Newslettern personenbezogen aus.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink in jedem Newsletter oder durch Mitteilung an info@esbyte.de. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt hiervon unberührt.

Nach einer Abmeldung löschen wir Ihre Newsletterdaten grundsätzlich. Soweit erforderlich, speichern wir Ihre E-Mail-Adresse in einer Sperrliste, um einen weiteren Versand zu verhindern und den Widerruf nachweisen zu können. Die Verarbeitung dieser Sperrliste erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beachtung Ihres Widerrufs und dem Nachweis datenschutzkonformer Verarbeitung.

10. Selbst gehostete Videos

Auf unserer Website stellen wir Videos bereit, die auf unserer eigenen technischen Infrastruktur beziehungsweise bei unserem Hosting-Dienstleister gespeichert und von dort ausgeliefert werden. Beim Aufruf einer Seite mit eingebettetem Video werden technisch erforderliche Daten, insbesondere Ihre IP-Adresse sowie Informationen zu Browser und Endgerät, verarbeitet, um das Video an Ihr Endgerät auszuliefern.

Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen aufgerufenen Inhalte auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der funktionsfähigen und nutzerfreundlichen Bereitstellung unseres Online-Angebots.

Es werden keine Cookies für die Videowiedergabe gesetzt. Die Videowiedergabe wird nicht zu Analyse-, Marketing- oder Profilingzwecken getrackt.

11. Cookies und Reichweitenmessung

Wir verwenden auf unserer Website keine Cookies und setzen keine Technologien zur Reichweitenmessung, Webanalyse, Nutzungsprofilbildung oder zum Marketing-Tracking ein.

Auf Ihrem Gerät wird nur zweierlei gespeichert: Formulareingaben werden vorübergehend im Browser zwischengespeichert, damit sie nach einer Fehlermeldung nicht verloren gehen (Einzelheiten unter Punkt 5), und Ihre Wahl zwischen heller und dunkler Darstellung wird gespeichert, wenn Sie sie selbst treffen.

Helle oder dunkle Darstellung. Über den runden Knopf im Kopf der Website können Sie zwischen heller und dunkler Darstellung wechseln. Wenn Sie ihn benutzen, speichert Ihr Browser Ihre Wahl im sogenannten lokalen Speicher (localStorage) als Wert „light“ oder „dark“, damit die Website beim nächsten Besuch gleich so erscheint. Der Eintrag enthält keine Angaben zu Ihrer Person und wird nicht an uns übertragen. Er bleibt gespeichert, bis Sie ihn in Ihrem Browser löschen. Solange Sie den Knopf nicht benutzen, wird nichts gespeichert; die Website richtet sich dann nach der Darstellung, die auf Ihrem Gerät eingestellt ist. Die Speicherung ist für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Cookies setzen wir dafür nicht.

Eine Einwilligungsverwaltung für Cookies ist daher derzeit nicht erforderlich. Sollte sich der Einsatz von Cookies oder vergleichbaren Technologien künftig ändern, werden wir diese Datenschutzerklärung entsprechend anpassen und, soweit erforderlich, vorab eine Einwilligung einholen.

12. Empfänger und Auftragsverarbeiter

Wir setzen für Hosting, technischen Betrieb und Wartung unserer Website, für den Versand und Empfang von E-Mails einschließlich der Prüfung auf Spam und Schadsoftware, für die Terminorganisation sowie für die Fernwartung Dienstleister ein. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, sind sie als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig und vertraglich zur Vertraulichkeit sowie zur Einhaltung datenschutzrechtlicher Vorgaben verpflichtet.

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nur statt, sofern dies für die jeweilige Verarbeitung erforderlich ist und die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

13. Widerspruchsrecht gemäß Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Nach einem Widerspruch verarbeiten wir Ihre personenbezogenen Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ihren Widerspruch können Sie an info@esbyte.de richten.

14. Aktualität und Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn dies aufgrund geänderter Verarbeitungen, technischer Entwicklungen oder rechtlicher Vorgaben erforderlich ist. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.