Datenschutz

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Deutschesoft AG, Bismarckstraße 100, 41061 Mönchengladbach, Deutschland, vertreten durch den Vorstand Jinson Franz Kallumadikal.

Telefon: +49 176 5540 2255 · E-Mail: kontakt@deutschesoft.de

Datenschutzbeauftragter: Wir haben keinen Datenschutzbeauftragten benannt, da die gesetzlichen Voraussetzungen hierfür (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

2. Überblick: welche Daten wann verarbeitet werden

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können. Auf dieser Website verarbeiten wir Daten in folgenden Situationen:

• beim Aufruf jeder Seite: technische Verbindungsdaten in Server-Logfiles (Abschnitt 4);
• beim Absenden einer Projektanfrage: Ihre Formularangaben (Abschnitt 6);
• wenn Sie uns per E-Mail oder telefonisch kontaktieren: Ihre Kontaktdaten und Ihre Nachricht (Abschnitt 7);
• nach Ihrer Cookie-Auswahl: ausschließlich diese Auswahl selbst, gespeichert in Ihrem Browser (Abschnitt 8).

Wir verarbeiten Ihre Daten nach der DSGVO, dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Wir verkaufen keine Daten und setzen derzeit keine Analyse-, Tracking- oder Marketingdienste ein.

3. Hosting durch Emergent

Anbieter: Diese Website einschließlich der Datenbank für Projektanfragen und des E-Mail-Versands der Benachrichtigungen wird auf der Plattform von Emergent (Emergent Labs, https://emergent.sh) betrieben.

Zweck und Rechtsgrundlage: Der Einsatz erfolgt im Interesse einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO) und, soweit Projektanfragen betroffen sind, zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Auftragsverarbeitung: Mit dem Hosting-Anbieter besteht bzw. wird ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Der Anbieter verarbeitet Ihre Daten nur nach unseren Weisungen und nur, soweit es für die Erbringung seiner Leistungen erforderlich ist.

Serverstandort und Drittlandübermittlung: Der Anbieter hat seinen Sitz in den USA; eine Verarbeitung von Daten in den USA oder anderen Drittländern kann daher nicht ausgeschlossen werden. Eine solche Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO), sofern der Anbieter bzw. seine Unterauftragnehmer zertifiziert sind, andernfalls auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

4. Server-Logfiles

Bei jedem Aufruf der Website übermittelt Ihr Browser automatisch Informationen, die in Server-Logfiles gespeichert werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei und HTTP-Statuscode
• Browsertyp und -version, Betriebssystem
• Referrer-URL (die zuvor besuchte Seite), soweit übermittelt

Diese Daten dienen der technisch fehlerfreien Auslieferung, der Stabilität und der Sicherheit der Website, etwa zur Abwehr von Angriffen und Missbrauch des Anfrageformulars. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht; für die Missbrauchsabwehr nutzen wir die IP-Adresse zusätzlich kurzzeitig im Arbeitsspeicher (höchstens 10 Minuten).

5. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

6. Projektanfrage-Formular

Verarbeitete Daten: Name, E-Mail-Adresse, Unternehmen (optional), gewünschte Leistung, gegebenenfalls das gewählte Einstiegspaket, Ihre Projektbeschreibung, Ihre Bestätigungen (gewerbliche Anfrage, Kenntnisnahme dieser Hinweise), die Sprache der Seite sowie Zeitpunkt und Referenznummer der Anfrage.

Speicherung und Weiterleitung: Ihre Anfrage wird in der Datenbank dieser Website gespeichert und als Benachrichtigung per E-Mail an kontakt@deutschesoft.de weitergeleitet, damit wir sie bearbeiten können. Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Bearbeitung erforderlich ist (Abschnitt 10) oder eine gesetzliche Pflicht besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung geschäftlicher Anfragen). Die Bestätigung, diese Hinweise zur Kenntnis genommen zu haben, ist keine Einwilligung.

Spam-Schutz: Zum Schutz vor automatisierten Eingaben nutzen wir ein unsichtbares Feld sowie eine Begrenzung der Anfragen je IP-Adresse und E-Mail-Adresse. Es kommt kein externer Captcha-Dienst zum Einsatz.

Speicherdauer: Anfragen löschen wir, sobald sie abschließend bearbeitet sind und kein Vertragsverhältnis daraus entsteht, spätestens nach 24 Monaten. Entsteht ein Vertrag, gelten die gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO: bis zu 10 Jahre).

Ein noch nicht abgesendeter Entwurf im Formular wird nur im Arbeitsspeicher der geöffneten Seite gehalten und beim Neuladen oder Schließen entfernt.

7. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer entspricht Abschnitt 6.

8. Cookies und Einwilligung

Technisch notwendig: Gespeichert wird ausschließlich Ihre Cookie-Auswahl selbst – im lokalen Speicher (localStorage) Ihres Browsers, zusammen mit Datum und Version der Auswahl. Ohne diese Speicherung müssten wir Sie bei jedem Seitenaufruf erneut fragen. Sie ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich und bedarf keiner Einwilligung; Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung). Die Auswahl wird nicht an uns übertragen.

Statistik und Marketing: Dienste dieser Kategorien werden nur nach Ihrer ausdrücklichen Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Bis zu Ihrer Zustimmung werden sie technisch blockiert. Derzeit werden in diesen Kategorien keine Dienste eingesetzt; sobald sich das ändert, nennen wir die Dienste hier und im Einstellungsfenster und fragen Sie erneut.

Gültigkeit und Widerruf: Ihre Auswahl gilt 12 Monate; danach oder wenn neue Kategorien oder Dienste hinzukommen, fragen wir erneut. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder Ihre Einwilligung mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Durch Löschen der Website-Daten in Ihrem Browser wird die Auswahl ebenfalls entfernt.

9. Lokal eingebundene Schriften und Inhalte

Schriften und Symbole sind lokal auf unserem Server eingebunden. Beim Laden der Website wird keine Verbindung zu Google Fonts oder anderen externen Anbietern hergestellt. Wir binden keine Videos, Karten, Social-Media-Plugins oder sonstigen Inhalte externer Anbieter ein.

10. Dedicated Remote Teams und Übermittlung nach Indien

Die Deutschesoft AG führt IT-Beratungs- und Softwareprojekte, unter anderem im Modell Dedicated Remote Teams, unter Einbindung von IT-Fachkräften und Partnern in Indien durch.

Projektanbahnung: Zur Prüfung einer Anfrage geben wir soweit möglich nur anonymisierte, technische Anforderungsprofile weiter. Personenbezogene Daten übermitteln wir erst, wenn dies für die Anbahnung oder Durchführung des Projekts erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

Drittland ohne Angemessenheitsbeschluss: Für Indien besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Übermittlungen erfolgen daher auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), ergänzt um technische und organisatorische Maßnahmen wie verschlüsselte Übertragung, rollenbasierte Zugriffe und Vertraulichkeitsvereinbarungen.

Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage über die oben genannten Kontaktdaten.

11. Keine automatisierten Entscheidungen, kein Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Formulardaten werden keinem KI-Dienst übermittelt. Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die Pflichtangaben im Formular können wir Ihre Anfrage jedoch nicht bearbeiten.

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO);
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

13. Speicherdauer im Überblick und Änderungen

• Server-Logfiles: nur so lange wie für Betrieb und Sicherheit erforderlich;
• Missbrauchsschutz (IP-Adresse im Arbeitsspeicher): höchstens 10 Minuten;
• Projektanfragen ohne Vertragsschluss: bis zur abschließenden Bearbeitung, spätestens 24 Monate;
• vertragsrelevante Unterlagen: gesetzliche Aufbewahrungsfristen bis zu 10 Jahre;
• Cookie-Auswahl in Ihrem Browser: 12 Monate oder bis Sie sie löschen bzw. ändern.

Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.