Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie dieser Datenschutzerklärung.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website erheben, zu welchen Zwecken wir diese verarbeiten und welche Rechte Ihnen als betroffene Person zustehen.

Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift, Telefonnummer oder E-Mail-Adresse) erhoben werden, erfolgt dies stets auf freiwilliger Basis oder soweit dies für die Bereitstellung unserer Dienstleistungen erforderlich ist.

Wir treffen umfangreiche technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation, unbefugten Zugriff oder Missbrauch zu schützen.

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Digiti-World IT Solutions

Erlenbadstraße 75

77880 Sasbach

Deutschland

Telefon:
+49 7841 6349846

E-Mail:
info@digiti-world.com

Website:
www.digiti-world.com

Vertreten durch:

Dr. med. Richard Aborowa

Derzeit besteht keine gesetzliche Verpflichtung zur Benennung eines Datenschutzbeauftragten.

Sollte künftig ein Datenschutzbeauftragter bestellt werden, werden dessen Kontaktdaten an dieser Stelle veröffentlicht.

Bei Fragen zum Datenschutz können Sie sich jederzeit an uns wenden:

E-Mail: info@digiti-world.com

Diese Datenschutzerklärung verwendet die Begriffe der Datenschutz-Grundverordnung (DSGVO).

Insbesondere bedeutet:

Personenbezogene Daten

Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Verarbeitung

Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten, wie das Erheben, Speichern, Verändern, Übermitteln oder Löschen.

Betroffene Person

Jede natürliche Person, deren personenbezogene Daten verarbeitet werden.

Verantwortlicher

Die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Auftragsverarbeiter

Ein Unternehmen oder eine Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen.

Je nach Art der Verarbeitung erfolgt diese insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen unseres Unternehmens, soweit nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.

Soweit wir Ihre Einwilligung zur Verarbeitung personenbezogener Daten eingeholt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Wir verarbeiten personenbezogene Daten nur in dem Umfang, der erforderlich ist, um

• unsere Website bereitzustellen,
• unsere IT-Dienstleistungen anzubieten,
• Kundenanfragen zu beantworten,
• Verträge durchzuführen,
• die Sicherheit unserer IT-Systeme zu gewährleisten,
• gesetzliche Verpflichtungen zu erfüllen,
• unsere Dienstleistungen kontinuierlich zu verbessern.

Dabei achten wir auf die Grundsätze der Datenminimierung, Zweckbindung und Speicherbegrenzung gemäß Art. 5 DSGVO.

Der Schutz Ihrer personenbezogenen Daten besitzt für Digiti-World IT Solutions höchste Priorität.

Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 24 und Art. 32 DSGVO ein, um personenbezogene Daten vor zufälliger oder vorsätzlicher Manipulation, Verlust, Zerstörung oder dem unbefugten Zugriff Dritter zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und an aktuelle Sicherheitsstandards angepasst.

Zum Einsatz kommen insbesondere:

• SSL-/TLS-Verschlüsselung
• Zugriffsbeschränkungen
• Firewall-Systeme
• regelmäßige Sicherheitsupdates
• Backup-Strategien
• Berechtigungskonzepte
• Protokollierung sicherheitsrelevanter Ereignisse

• • Maßnahmen zur Wiederherstellung der Verfügbarkeit von Daten

2.1 Hosting der Website

Unsere Website wird auf der Cloud-Infrastruktur von Amazon Web Services EMEA SARL (AWS) betrieben.

Hosting-Anbieter

Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
L-1855 Luxemburg

Die Server, auf denen unsere Website betrieben wird, befinden sich im AWS-Rechenzentrum Frankfurt am Main (Region: eu-central-1). Die Speicherung und Verarbeitung der Website-Daten erfolgt grundsätzlich innerhalb der Europäischen Union.

AWS erfüllt hohe internationale Sicherheitsstandards und verfügt unter anderem über Zertifizierungen nach:

• ISO 27001
• ISO 27017
• ISO 27018
• SOC 1
• SOC 2
• SOC 3

Weitere Informationen zum Datenschutz bei AWS finden Sie unter:

https://aws.amazon.com/de/privacy/

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich zur:

• Bereitstellung unserer Website,
• Gewährleistung der Systemsicherheit,
• Sicherstellung eines stabilen und störungsfreien Betriebs,
• Erkennung und Abwehr von Cyberangriffen,
• Fehleranalyse und Systemoptimierung,

• • Erfüllung gesetzlicher Aufbewahrungspflichten.

Beim Aufruf unserer Website werden automatisch Informationen erhoben und in sogenannten Server-Logfiles gespeichert.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse des anfragenden Gerätes
• Datum und Uhrzeit des Zugriffs
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Name der aufgerufenen Datei
• URL der zuvor besuchten Seite (Referrer)
• Browsertyp und Browserversion
• Betriebssystem
• Spracheinstellungen des Browsers
• Hostname des zugreifenden Rechners
• HTTP-Statuscode
• übertragene Datenmenge
• Informationen über erfolgreiche oder fehlerhafte Seitenaufrufe
• technische Diagnoseinformationen

Diese Daten werden nicht dazu verwendet, Rückschlüsse auf Ihre Person zu ziehen.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

2.4 Rechtsgrundlage

Die Verarbeitung der Server-Logfiles erfolgt auf Grundlage von

Art. 6 Abs. 1 lit. f DSGVO

Unser berechtigtes Interesse besteht in:

• dem sicheren Betrieb unserer Website,
• der Gewährleistung der IT-Sicherheit,
• der Fehleranalyse,
• der Missbrauchsbekämpfung,
• der Optimierung unseres Internetangebotes.

2.5 Speicherdauer

Server-Logdaten werden grundsätzlich nur so lange gespeichert, wie dies zur Gewährleistung der Systemsicherheit erforderlich ist.

Eine längere Speicherung erfolgt ausschließlich,

• sofern gesetzliche Aufbewahrungspflichten bestehen,
• zur Aufklärung von Sicherheitsvorfällen,
• oder soweit dies zur Durchsetzung oder Abwehr rechtlicher Ansprüche erforderlich ist.

2.6 SSL-/TLS-Verschlüsselung

Unsere Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine moderne SSL-/TLS-Verschlüsselung.

Hierdurch werden sämtliche Daten, die zwischen Ihrem Browser und unserem Webserver übertragen werden, verschlüsselt.

Eine verschlüsselte Verbindung erkennen Sie daran,

• dass die Adresszeile Ihres Browsers mit https:// beginnt,
• sowie an dem Schloss-Symbol in Ihrem Browser.

Durch die Verschlüsselung wird verhindert, dass übermittelte Daten von unbefugten Dritten mitgelesen oder verändert werden können.

2.7 Verfügbarkeit und Ausfallsicherheit

Zur Sicherstellung einer hohen Verfügbarkeit unserer IT-Infrastruktur setzen wir moderne Cloud-Technologien ein.

Hierzu gehören unter anderem:

• redundante Serverinfrastruktur,
• regelmäßige Datensicherungen,
• automatische Sicherheitsupdates,
• Monitoring der Systemverfügbarkeit,
• Schutz vor Hardwareausfällen,
• Maßnahmen zur Wiederherstellung der Datenintegrität.

Diese Maßnahmen dienen der Gewährleistung eines sicheren und zuverlässigen Betriebs unserer Online-Dienste.

2.8 Technische Sicherheitsmaßnahmen

Zum Schutz unserer Systeme setzen wir angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein.

Hierzu gehören insbesondere:

• Firewall-Systeme,
• Netzwerksegmentierung,
• Zugriffskontrollen,
• rollenbasierte Berechtigungskonzepte,
• verschlüsselte Datenübertragung,
• regelmäßige Sicherheitsupdates,
• Malware- und Angriffserkennung,
• Backup- und Wiederherstellungsverfahren,
• Protokollierung sicherheitsrelevanter Ereignisse,
• kontinuierliche Überwachung der IT-Infrastruktur.

Diese Sicherheitsmaßnahmen werden regelmäßig überprüft und entsprechend dem Stand der Technik weiterentwickelt.

2.9 Auftragsverarbeitung

Für den Betrieb unserer Website können Dienstleister eingesetzt werden, die personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeiten.

Mit allen eingesetzten Auftragsverarbeitern werden – soweit gesetzlich erforderlich – Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Die eingesetzten Dienstleister werden sorgfältig ausgewählt und regelmäßig hinsichtlich der Einhaltung datenschutzrechtlicher Anforderungen überprüft.

Ende Abschnitt 2

Der nächste Abschnitt (Abschnitt 3) behandelt die Themen Cookies, Einwilligungsmanagement (Consent Management) und das TDDDG. Dieser Abschnitt ist besonders wichtig für die DSGVO- und TDDDG-konforme Nutzung von WordPress-Websites in Deutschland.

3.1 Verwendung von Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten. Sie dienen dazu, unsere Website benutzerfreundlicher, sicherer und leistungsfähiger zu gestalten.

Cookies richten auf Ihrem Endgerät keinen Schaden an und enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

Je nach Zweck unterscheiden wir zwischen technisch notwendigen Cookies und optionalen Cookies, für deren Verwendung Ihre Einwilligung erforderlich ist.

3.2 Arten der verwendeten Cookies

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb unserer Website erforderlich und können nicht deaktiviert werden.

Sie ermöglichen insbesondere:

• die sichere Bereitstellung der Website,
• die Speicherung Ihrer Cookie-Einstellungen,
• den Schutz vor Angriffen,
• die Aufrechterhaltung von Sitzungen,
• die Gewährleistung grundlegender Funktionen von WordPress.

Die Verarbeitung erfolgt auf Grundlage von:

Art. 6 Abs. 1 lit. f DSGVO

sowie

§ 25 Abs. 2 TDDDG, sofern ausschließlich technisch notwendige Informationen gespeichert oder ausgelesen werden.

Funktionale Cookies

Funktionale Cookies verbessern den Komfort bei der Nutzung unserer Website.

Hierzu gehören beispielsweise:

• Speicherung von Spracheinstellungen,
• Darstellung individueller Anzeigeoptionen,
• Wiedererkennung wiederkehrender Besucher,
• Optimierung der Benutzeroberfläche.

Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von:

Art. 6 Abs. 1 lit. a DSGVO

in Verbindung mit

§ 25 Abs. 1 TDDDG

Analyse- und Statistik-Cookies

Analyse-Cookies helfen uns dabei, die Nutzung unserer Website besser zu verstehen und unser Angebot kontinuierlich zu verbessern.

Hierbei können beispielsweise Informationen verarbeitet werden über:

• Anzahl der Besucher,
• besuchte Seiten,
• Verweildauer,
• Herkunft des Besuchers,
• Browserinformationen,
• Geräteinformationen,
• Klickverhalten.

Analyse-Cookies werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO

und

§ 25 Abs. 1 TDDDG

Sollten Analysewerkzeuge (z. B. Google Analytics, Matomo oder vergleichbare Dienste) eingesetzt werden, informieren wir hierüber gesondert in dieser Datenschutzerklärung.

Marketing- und Tracking-Cookies

Marketing-Cookies dienen dazu,

• personalisierte Inhalte anzuzeigen,
• Werbemaßnahmen auszuwerten,
• den Erfolg von Kampagnen zu messen,
• Nutzer über verschiedene Webseiten hinweg wiederzuerkennen.

Der Einsatz erfolgt ausschließlich nach Ihrer vorherigen Einwilligung.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO

sowie

§ 25 Abs. 1 TDDDG

Derzeit werden solche Cookies auf unserer Website nur eingesetzt, sofern entsprechende Dienste aktiviert wurden.

3.3 Cookie-Einwilligung (Consent Management)

Beim erstmaligen Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt.

Über dieses Banner können Sie selbst entscheiden,

• welche Cookies gesetzt werden dürfen,
• welche Dienste aktiviert werden,
• welche Einwilligungen Sie erteilen möchten.

Nicht erforderliche Cookies werden erst nach Ihrer ausdrücklichen Einwilligung gespeichert.

Ihre Auswahl wird dokumentiert und kann jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.

3.4 Widerruf Ihrer Einwilligung

Sie können eine bereits erteilte Einwilligung jederzeit widerrufen.

Der Widerruf wirkt ausschließlich für die Zukunft.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Darüber hinaus können Sie Cookies jederzeit über die Einstellungen Ihres Browsers löschen oder blockieren.

Bitte beachten Sie jedoch, dass dadurch einzelne Funktionen unserer Website eingeschränkt sein können.

3.5 Browser-Einstellungen

Die meisten Internetbrowser akzeptieren Cookies automatisch.

Sie können Ihren Browser jedoch so konfigurieren, dass

• keine Cookies gespeichert werden,
• Cookies nur nach Ihrer Zustimmung gespeichert werden,
• Cookies nach dem Schließen des Browsers automatisch gelöscht werden,
• bereits gespeicherte Cookies entfernt werden.

Informationen hierzu finden Sie in der Hilfe Ihres jeweiligen Browsers.

3.6 Speicherdauer von Cookies

Cookies werden unterschiedlich lange gespeichert.

Man unterscheidet zwischen:

Session-Cookies

Diese Cookies werden automatisch gelöscht, sobald Sie Ihren Browser schließen.

Persistente Cookies

Diese Cookies bleiben auf Ihrem Endgerät gespeichert, bis

• ihre festgelegte Laufzeit abläuft,
• oder Sie diese selbst löschen.

Die konkrete Speicherdauer richtet sich nach dem jeweiligen Cookie.

3.7 Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten im Zusammenhang mit Cookies erfolgt auf Grundlage der folgenden gesetzlichen Bestimmungen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• § 25 Abs. 1 TDDDG (Einwilligung für das Speichern und Auslesen von Informationen auf Endgeräten)
• § 25 Abs. 2 TDDDG (technisch notwendige Cookies)

3.8 Cookie-Management auf dieser Website

Unsere Website verwendet ein Cookie-Einwilligungsmanagement (Consent Management Platform – CMP), das sicherstellt, dass Cookies und vergleichbare Technologien nur entsprechend Ihrer Auswahl eingesetzt werden.

Sie können Ihre Cookie-Einstellungen jederzeit über den entsprechenden Link oder die Schaltfläche „Cookie-Einstellungen“ im Footer unserer Website erneut aufrufen und ändern.

3.9 Hinweis zu zukünftigen Erweiterungen

Unsere Website wird kontinuierlich weiterentwickelt. Es ist daher möglich, dass künftig weitere Funktionen oder Dienste integriert werden, die Cookies oder ähnliche Technologien verwenden.

In diesem Fall wird diese Datenschutzerklärung entsprechend aktualisiert. Soweit gesetzlich erforderlich, holen wir vor dem Einsatz solcher Technologien Ihre Einwilligung ein.

4.1 Einsatz von WordPress

Unsere Website wird mit dem Content-Management-System (CMS) WordPress betrieben.

WordPress ermöglicht die Erstellung, Verwaltung und Bereitstellung unserer Website sowie verschiedener Online-Dienste.

Im Rahmen der technischen Bereitstellung verarbeitet WordPress verschiedene technische Informationen, die für den sicheren und ordnungsgemäßen Betrieb der Website erforderlich sind.

Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Browserversion
• Betriebssystem
• Spracheinstellungen
• Referrer-URL
• aufgerufene Seiten
• Session-Informationen
• Sicherheits- und Protokolldaten

Diese Verarbeitung erfolgt ausschließlich zur Bereitstellung und Sicherheit unserer Website.

4.2 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von

Art. 6 Abs. 1 lit. f DSGVO

Unser berechtigtes Interesse besteht in

• der sicheren Bereitstellung unserer Website,
• der Gewährleistung der Funktionalität,
• der Fehleranalyse,
• der IT-Sicherheit,
• der Verbesserung der Benutzerfreundlichkeit.

4.3 Colibri-Theme

Unsere Website verwendet das Colibri WordPress Theme.

Das Theme dient ausschließlich der Darstellung der Website sowie der Gestaltung des Layouts und der Benutzeroberfläche.

Nach unserem Kenntnisstand verarbeitet das Theme selbst keine personenbezogenen Daten zu eigenen Zwecken.

Sollten im Rahmen zukünftiger Updates Funktionen integriert werden, die personenbezogene Daten verarbeiten, wird diese Datenschutzerklärung entsprechend angepasst.

4.4 WordPress-Systemfunktionen

WordPress verwendet verschiedene technische Funktionen, die für den Betrieb der Website erforderlich sind.

Hierzu zählen insbesondere:

• Verwaltung von Seiten und Beiträgen
• Medienverwaltung
• Benutzerverwaltung
• Navigation
• Suchfunktion
• Kommentarverwaltung (sofern aktiviert)
• Formularintegration
• Downloadverwaltung
• Systemprotokollierung
• Sicherheitsfunktionen

Diese Funktionen dienen ausschließlich dem Betrieb der Website.

4.5 Plugins

Zur Erweiterung des Funktionsumfangs unserer Website können verschiedene WordPress-Plugins eingesetzt werden.

Plugins ermöglichen unter anderem folgende Funktionen:

• Kontaktformulare
• Download-Center
• Suchfunktionen
• Sicherheitsfunktionen
• Performance-Optimierung
• Caching
• Backup
• Bilderoptimierung
• Suchmaschinenoptimierung (SEO)
• Spam-Schutz
• Cookie-Management
• Formularverarbeitung

Wir achten darauf, ausschließlich seriöse und regelmäßig gepflegte Plugins einzusetzen.

Soweit Plugins personenbezogene Daten verarbeiten, erfolgt dies ausschließlich auf Grundlage der jeweils einschlägigen datenschutzrechtlichen Vorschriften.

Für einzelne Plugins gelten ergänzende Hinweise innerhalb dieser Datenschutzerklärung.

4.6 Automatische Software-Updates

Zur Gewährleistung der IT-Sicherheit können

• WordPress,
• Themes,
• Plugins

regelmäßig aktualisiert werden.

Diese Updates dienen insbesondere

• der Schließung von Sicherheitslücken,
• der Verbesserung der Stabilität,
• der Optimierung der Leistung,
• der Kompatibilität mit aktuellen Technologien.

Hierbei werden grundsätzlich keine personenbezogenen Daten zu anderen Zwecken verarbeitet.

4.7 Medien und Dateiverwaltung

Im Rahmen des Betriebs unserer Website werden Bilder, Dokumente, Grafiken, PDF-Dateien sowie weitere Mediendateien auf unseren Servern gespeichert.

Beim Abruf dieser Dateien können technisch erforderliche Informationen verarbeitet werden, insbesondere:

• IP-Adresse
• Datum und Uhrzeit
• Browserinformationen
• Dateiname
• Downloadinformationen
• Zugriffsprotokolle

Diese Verarbeitung dient ausschließlich der Bereitstellung der angeforderten Inhalte sowie der Sicherstellung eines störungsfreien Betriebs.

4.8 Download-Center

Unsere Website stellt Besuchern verschiedene Dokumente, Informationsmaterialien, Formulare sowie Software- oder Konfigurationsdateien zum Download bereit.

Beim Herunterladen von Dateien können aus technischen Gründen folgende Informationen verarbeitet werden:

• IP-Adresse
• Zeitpunkt des Downloads
• heruntergeladene Datei
• Browsertyp
• Betriebssystem
• Datenmenge
• Status des Downloads

Diese Informationen dienen ausschließlich

• der technischen Bereitstellung,
• der Systemsicherheit,
• der Fehleranalyse,
• der Missbrauchserkennung.

Eine personenbezogene Auswertung erfolgt grundsätzlich nicht.

4.9 Suchfunktion

Unsere Website kann eine interne Suchfunktion bereitstellen.

Die von Ihnen eingegebenen Suchbegriffe werden ausschließlich verarbeitet, um Ihnen passende Inhalte auf unserer Website anzuzeigen.

Eine dauerhafte personenbezogene Speicherung der Suchanfragen erfolgt grundsätzlich nicht, sofern dies nicht aus technischen oder sicherheitsrelevanten Gründen erforderlich ist.

4.10 Kommentare und Benutzerkonten

Soweit auf unserer Website künftig Kommentarfunktionen, Kundenbereiche oder Benutzerkonten eingerichtet werden, werden personenbezogene Daten ausschließlich in dem Umfang verarbeitet, der für die jeweilige Funktion erforderlich ist.

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Durchführung vorvertraglicher Maßnahmen),
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse),

je nach Art der jeweiligen Funktion.

Die entsprechenden Datenschutzinformationen werden bei Aktivierung dieser Funktionen ergänzt.

4.11 Suchmaschinenoptimierung (SEO)

Zur Verbesserung der Auffindbarkeit unserer Website können technische Maßnahmen zur Suchmaschinenoptimierung (SEO) eingesetzt werden.

Hierzu gehören beispielsweise:

• optimierte Meta-Daten,
• strukturierte Daten (Schema.org),
• XML-Sitemaps,
• interne Verlinkungen,
• Performance-Optimierungen,
• optimierte Bildbereitstellung.

Diese Maßnahmen dienen ausschließlich der technischen Optimierung unserer Website und führen grundsätzlich nicht zu einer eigenständigen Verarbeitung personenbezogener Daten.

4.12 Datensicherheit

WordPress, das Colibri-Theme sowie sämtliche eingesetzten Erweiterungen werden regelmäßig auf Sicherheitsupdates überprüft und aktualisiert.

Darüber hinaus setzen wir technische und organisatorische Maßnahmen ein, um unsere Website vor unbefugtem Zugriff, Datenverlust, Schadsoftware und Cyberangriffen zu schützen.

4.13 Zukünftige Erweiterungen

Unsere Website wird kontinuierlich weiterentwickelt.

Es ist daher möglich, dass künftig weitere Funktionen oder WordPress-Erweiterungen integriert werden, beispielsweise:

• Kundenportal,
• Ticketsystem,
• Terminbuchung,
• Fernwartung,
• Live-Chat,
• Newsletter,
• Wissensdatenbank,
• Support-Bereich,
• Cloud-Dienste,
• E-Commerce-Funktionen.

Soweit hierbei personenbezogene Daten verarbeitet werden, werden wir diese Datenschutzerklärung entsprechend anpassen und – soweit gesetzlich erforderlich – Ihre Einwilligung einholen.

5.1 Kontaktaufnahme

Sie können mit uns auf verschiedenen Wegen in Kontakt treten, insbesondere über:

• unser Kontaktformular,
• E-Mail,
• Telefon,
• unsere Geschäftsanschrift,
• sowie über weitere auf unserer Website bereitgestellte Kommunikationsmöglichkeiten.

Bei jeder Kontaktaufnahme verarbeiten wir ausschließlich diejenigen personenbezogenen Daten, die Sie uns freiwillig mitteilen oder die für die Bearbeitung Ihrer Anfrage erforderlich sind.

Hierzu können insbesondere gehören:

• Vor- und Nachname
• Unternehmen
• Anschrift
• Telefonnummer
• E-Mail-Adresse
• Betreff Ihrer Anfrage
• Inhalt Ihrer Nachricht
• Datum und Uhrzeit der Kontaktaufnahme
• technische Verbindungsdaten

5.2 Zweck der Verarbeitung

Die Verarbeitung erfolgt insbesondere zur

• Bearbeitung Ihrer Anfrage,
• Beantwortung Ihrer Fragen,
• Erstellung von Angeboten,
• Durchführung vorvertraglicher Maßnahmen,
• Vertragsabwicklung,
• Kundenbetreuung,
• technischen Unterstützung,
• Terminvereinbarung,
• Kommunikation im Rahmen unserer Dienstleistungen,
• Erfüllung gesetzlicher Verpflichtungen.

5.3 Rechtsgrundlagen

Die Verarbeitung erfolgt je nach Art Ihrer Anfrage auf Grundlage von

Art. 6 Abs. 1 lit. a DSGVO

(Einwilligung)

sowie

Art. 6 Abs. 1 lit. b DSGVO

(Vertrag oder vorvertragliche Maßnahmen)

oder

Art. 6 Abs. 1 lit. f DSGVO

(berechtigtes Interesse an einer effizienten Kommunikation mit Interessenten, Kunden und Geschäftspartnern).

5.4 Kontaktformular

Wenn Sie unser Kontaktformular nutzen, werden die von Ihnen eingegebenen Daten an uns übermittelt und verarbeitet.

Je nach Formular können dies insbesondere sein:

• Name
• Firma
• Telefonnummer
• E-Mail-Adresse
• Betreff
• Nachricht
• IP-Adresse
• Datum und Uhrzeit der Übermittlung

Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet.

Eine Weitergabe an Dritte erfolgt nicht, sofern dies nicht zur Bearbeitung Ihrer Anfrage erforderlich oder gesetzlich vorgeschrieben ist.

5.5 E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren, speichern und verarbeiten wir Ihre Nachricht einschließlich sämtlicher darin enthaltenen personenbezogenen Daten.

Hierzu gehören insbesondere:

• Absenderadresse
• Empfänger
• Betreff
• Nachrichteninhalt
• Anhänge
• Zeitstempel
• technische Headerinformationen

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage und zur weiteren Kommunikation.

Bitte beachten Sie, dass die Übertragung unverschlüsselter E-Mails im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist bei der Kommunikation per E-Mail technisch nicht möglich.

Für vertrauliche oder besonders schutzwürdige Informationen empfehlen wir die Nutzung geeigneter verschlüsselter Kommunikationswege oder eine vorherige Kontaktaufnahme zur Abstimmung eines sicheren Übertragungswegs.

5.6 Telefonische Kontaktaufnahme

Wenn Sie uns telefonisch kontaktieren, können die von Ihnen mitgeteilten Informationen verarbeitet werden, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist.

Hierzu können insbesondere gehören:

• Name
• Telefonnummer
• Gesprächsnotizen
• Unternehmen
• Anliegen
• Termininformationen

Eine Aufzeichnung von Telefongesprächen erfolgt grundsätzlich nicht, sofern Sie hierzu nicht ausdrücklich eingewilligt haben oder eine gesetzliche Grundlage besteht.

5.7 Geschäftliche Kommunikation

Im Rahmen bestehender oder angebahnter Geschäftsbeziehungen verarbeiten wir personenbezogene Daten unserer Kunden, Lieferanten, Interessenten und Geschäftspartner.

Hierzu gehören insbesondere:

• Kontaktdaten
• Unternehmensdaten
• Ansprechpartner
• Vertragsdaten
• Angebotsdaten
• Rechnungsdaten
• Zahlungsinformationen
• Korrespondenz
• Supportanfragen

Die Verarbeitung erfolgt ausschließlich zur Durchführung der jeweiligen Geschäftsbeziehung.

5.8 Support- und Serviceanfragen

Wenn Sie technische Unterstützung oder IT-Support bei uns anfordern, verarbeiten wir diejenigen personenbezogenen Daten, die zur Bearbeitung Ihrer Supportanfrage erforderlich sind.

Hierzu können insbesondere gehören:

• Name
• Unternehmen
• Kontaktdaten
• Geräteinformationen
• Betriebssystem
• Softwareversionen
• Fehlerbeschreibungen
• Screenshots
• Protokolldateien (Logfiles)
• Kommunikationsverlauf

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Supportanfrage und zur Verbesserung unserer Dienstleistungen.

5.9 Fernwartung

Sofern Sie unsere Fernwartungs- oder Remote-Support-Dienstleistungen nutzen, erfolgt ein Zugriff auf Ihre Systeme ausschließlich nach Ihrer ausdrücklichen Zustimmung.

Während einer Fernwartung können technisch bedingt personenbezogene Daten sichtbar oder verarbeitet werden.

Wir greifen ausschließlich auf diejenigen Bereiche Ihres Systems zu, die für die Durchführung der gewünschten Supportleistung erforderlich sind.

Fernwartungssitzungen erfolgen unter Berücksichtigung angemessener technischer und organisatorischer Sicherheitsmaßnahmen.

5.10 Bewerbungen

Sofern Sie sich bei Digiti-World IT Solutions bewerben, verarbeiten wir Ihre Bewerbungsunterlagen ausschließlich zur Durchführung des Bewerbungsverfahrens.

Dies umfasst insbesondere:

• Lebenslauf
• Anschreiben
• Zeugnisse
• Qualifikationsnachweise
• Kontaktdaten
• Kommunikationsdaten

Eine Verarbeitung erfolgt ausschließlich zum Zweck der Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Nach Abschluss des Bewerbungsverfahrens werden Ihre Daten entsprechend den gesetzlichen Aufbewahrungsfristen gelöscht, sofern keine gesetzliche Verpflichtung oder Ihre ausdrückliche Einwilligung zur längeren Speicherung besteht.

5.11 Speicherdauer

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie dies

• zur Bearbeitung Ihrer Anfrage,
• zur Vertragsdurchführung,
• aufgrund gesetzlicher Aufbewahrungspflichten,
• oder zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche

erforderlich ist.

Nach Wegfall des jeweiligen Verarbeitungszwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5.12 Weitergabe personenbezogener Daten

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt grundsätzlich nicht.

Eine Übermittlung erfolgt ausschließlich,

• wenn Sie ausdrücklich eingewilligt haben,
• wenn dies zur Vertragserfüllung erforderlich ist,
• aufgrund gesetzlicher Verpflichtungen,
• gegenüber sorgfältig ausgewählten Auftragsverarbeitern gemäß Art. 28 DSGVO,
• oder wenn wir aufgrund gesetzlicher Vorschriften hierzu verpflichtet sind.

Eine Übermittlung erfolgt stets unter Beachtung der datenschutzrechtlichen Vorgaben.

5.13 Datensicherheit

Zum Schutz Ihrer personenbezogenen Daten setzen wir geeignete technische und organisatorische Sicherheitsmaßnahmen ein.

Hierzu gehören insbesondere:

• verschlüsselte Datenübertragung (SSL/TLS),
• Zugriffsbeschränkungen,
• rollenbasierte Berechtigungskonzepte,
• regelmäßige Sicherheitsupdates,
• Firewalls,
• Datensicherungen,
• Protokollierung sicherheitsrelevanter Ereignisse,
• Maßnahmen zur Verhinderung unbefugter Zugriffe.

Diese Maßnahmen werden regelmäßig überprüft und dem Stand der Technik angepasst.

5.14 Hinweis zu medizinischen Informationen

Bitte übermitteln Sie über die allgemeinen Kontaktformulare oder unverschlüsselte E-Mails keine besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO (z. B. Gesundheitsdaten), sofern dies nicht ausdrücklich erforderlich ist.

Sollte die Übermittlung sensibler Daten notwendig sein, empfehlen wir die Nutzung eines zuvor mit uns abgestimmten sicheren Kommunikationswegs.

6.1 Bereitstellung digitaler Inhalte

Auf unserer Website stellen wir verschiedene digitale Inhalte und Dokumente zum Download bereit.

Hierzu können insbesondere gehören:

• Produktinformationen
• Datenblätter
• Bedienungsanleitungen
• Software
• Firmware
• Treiber
• Whitepaper
• Broschüren
• Checklisten
• Formulare
• Verträge
• AGB
• Datenschutzinformationen
• Konfigurationsdateien
• Support-Dokumentationen
• Sicherheitsinformationen
• sonstige technische Dokumentationen

Die Bereitstellung dieser Inhalte erfolgt ausschließlich zur Information unserer Besucher sowie zur Unterstützung unserer Kunden.

6.2 Erhebung technischer Informationen bei Downloads

Beim Herunterladen von Dateien verarbeitet unser Webserver automatisch bestimmte technische Informationen.

Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Downloads
• heruntergeladene Datei
• Dateigröße
• Browsertyp
• Browserversion
• Betriebssystem
• Referrer-URL
• HTTP-Statuscode
• übertragene Datenmenge
• technische Diagnoseinformationen

Diese Daten dienen ausschließlich

• der technischen Bereitstellung,
• der Systemsicherheit,
• der Fehleranalyse,
• der Missbrauchserkennung,
• der Optimierung unserer Online-Dienste.

Eine personenbezogene Auswertung erfolgt grundsätzlich nicht.

6.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von

Art. 6 Abs. 1 lit. f DSGVO

Unser berechtigtes Interesse besteht in

• der sicheren Bereitstellung unserer Download-Angebote,
• der Sicherstellung eines störungsfreien Betriebs,
• der IT-Sicherheit,
• der Missbrauchsverhinderung,
• der Optimierung unserer Dienstleistungen.

Soweit Downloads im Rahmen einer Vertragsdurchführung bereitgestellt werden, erfolgt die Verarbeitung zusätzlich auf Grundlage von

Art. 6 Abs. 1 lit. b DSGVO.

6.4 Geschützter Kundenbereich (zukünftige Funktion)

Zur Erweiterung unseres Serviceangebots kann künftig ein geschützter Kundenbereich eingerichtet werden.

Dieser kann beispielsweise folgende Funktionen umfassen:

• Download lizenzierter Software
• Bereitstellung individueller Dokumente
• Support-Dokumentation
• Rechnungen
• Wartungsverträge
• Lizenzinformationen
• Konfigurationsdateien
• Projektunterlagen
• Kundendokumentation

Für die Nutzung eines Kundenkontos können insbesondere folgende Daten verarbeitet werden:

• Name
• Unternehmen
• E-Mail-Adresse
• Benutzername
• verschlüsseltes Passwort
• Zugriffsprotokolle
• Login-Zeitpunkte
• IP-Adresse
• heruntergeladene Dokumente

Die Verarbeitung erfolgt ausschließlich zur Durchführung der jeweiligen Geschäftsbeziehung.

6.5 Software-Downloads

Soweit wir Software, Treiber, Firmware oder Konfigurationsdateien zum Download bereitstellen, erfolgt die Nutzung auf eigene Verantwortung des Nutzers.

Wir bemühen uns, sämtliche bereitgestellten Dateien sorgfältig zu prüfen.

Dennoch empfehlen wir, heruntergeladene Dateien vor der Installation mit aktueller Sicherheitssoftware zu überprüfen.

6.6 Fernwartungssoftware

Zur Erbringung technischer Supportleistungen können wir unseren Kunden Software zur Fernwartung oder zum Remote-Support bereitstellen.

Die Nutzung solcher Software erfolgt ausschließlich

• auf Wunsch des Kunden,
• nach ausdrücklicher Zustimmung,
• im Rahmen einer bestehenden Geschäftsbeziehung.

Während einer Fernwartung werden personenbezogene Daten ausschließlich insoweit verarbeitet, wie dies zur Durchführung der gewünschten Supportleistung erforderlich ist.

6.7 Dokumentation von Supportleistungen

Zur Qualitätssicherung und Nachvollziehbarkeit unserer Dienstleistungen dokumentieren wir Supportanfragen.

Hierbei können insbesondere verarbeitet werden:

• Name des Ansprechpartners
• Unternehmen
• Ticketnummer
• Datum
• Kommunikationsverlauf
• Fehlerbeschreibung
• Lösungsschritte
• technische Informationen
• Bearbeitungszeiten

Die Dokumentation dient ausschließlich

• der Bearbeitung zukünftiger Anfragen,
• der Qualitätssicherung,
• der Vertragsdurchführung,
• gesetzlichen Nachweispflichten.

6.8 Digitale Dienstleistungen

Im Rahmen unserer IT-Dienstleistungen können personenbezogene Daten verarbeitet werden, soweit dies zur Erbringung unserer Leistungen erforderlich ist.

Hierzu gehören insbesondere:

• Managed IT Services
• Cloud-Services
• Microsoft-365-Betreuung
• Netzwerkadministration
• Serverbetreuung
• IT-Sicherheitslösungen
• Backup- und Disaster-Recovery
• Cloud-Telefonie (VoIP)
• WLAN- und Netzwerklösungen
• IT-Beratung
• Projektmanagement
• Softwarebereitstellung
• Hardwarebereitstellung
• Wartungsleistungen
• Fehleranalyse
• Systemüberwachung

Die Verarbeitung erfolgt ausschließlich entsprechend der jeweiligen Vertragsbeziehung und unter Beachtung der datenschutzrechtlichen Vorschriften.

6.9 Auftragsverarbeitung

Soweit wir personenbezogene Daten im Auftrag unserer Kunden verarbeiten, erfolgt dies ausschließlich auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Wir verarbeiten personenbezogene Daten ausschließlich nach dokumentierten Weisungen des jeweiligen Verantwortlichen und setzen geeignete technische und organisatorische Maßnahmen zum Schutz dieser Daten ein.

6.10 Vertraulichkeit

Alle im Rahmen unserer Dienstleistungen bekannt gewordenen Informationen behandeln wir streng vertraulich.

Unsere Mitarbeiter und beauftragten Dienstleister sind zur Vertraulichkeit verpflichtet und erhalten ausschließlich Zugriff auf diejenigen Daten, die sie zur Erfüllung ihrer Aufgaben benötigen.

6.11 Speicherdauer

Personenbezogene Daten im Zusammenhang mit Downloads, Supportanfragen oder digitalen Dienstleistungen werden nur so lange gespeichert, wie dies

• zur Vertragserfüllung,
• aufgrund gesetzlicher Aufbewahrungspflichten,
• zur IT-Sicherheit,
• oder zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche

erforderlich ist.

Nach Wegfall des jeweiligen Verarbeitungszwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6.12 Datensicherheit

Zum Schutz der im Rahmen unserer digitalen Dienstleistungen verarbeiteten personenbezogenen Daten setzen wir geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein.

Hierzu gehören insbesondere:

• SSL-/TLS-Verschlüsselung
• Zugriffskontrollen
• rollenbasierte Berechtigungskonzepte
• regelmäßige Datensicherungen
• Firewalls
• Netzwerküberwachung
• Malware-Schutz
• Sicherheitsupdates
• Protokollierung sicherheitsrelevanter Ereignisse
• Wiederherstellungsverfahren im Notfall

Diese Maßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst.

6.13 Hinweis zu Drittanbietersoftware

Im Rahmen unserer IT-Dienstleistungen können Produkte und Dienstleistungen externer Hersteller (z. B. Microsoft, AWS, Zyxel, Yealink, Ubiquiti oder vergleichbare Anbieter) eingesetzt oder empfohlen werden.

Die Verarbeitung personenbezogener Daten durch diese Anbieter richtet sich nach deren jeweiligen Datenschutzbestimmungen und erfolgt – soweit wir diese Anbieter als Auftragsverarbeiter einsetzen – ausschließlich auf Grundlage entsprechender Verträge gemäß Art. 28 DSGVO oder anderer geeigneter Rechtsgrundlagen.

7.1 Allgemeines

Zur Erweiterung unseres Serviceangebots kann Digiti-World IT Solutions künftig einen passwortgeschützten Kundenbereich oder Benutzerkonten bereitstellen.

Ein Kundenkonto ermöglicht es registrierten Nutzern, auf personalisierte Dienstleistungen, Dokumente und Supportangebote zuzugreifen.

Die Registrierung ist freiwillig und erfolgt ausschließlich zum Zweck der Nutzung der jeweiligen Dienste.

7.2 Erhebung personenbezogener Daten

Im Rahmen der Registrierung können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Vor- und Nachname
• Unternehmen
• Firmenanschrift
• Ansprechpartner
• Kundennummer
• E-Mail-Adresse
• Telefonnummer
• Benutzername
• verschlüsseltes Passwort
• Rechnungsanschrift
• Vertragsinformationen
• Login-Zeitpunkte
• IP-Adresse
• Geräteinformationen
• Browserinformationen

Es werden ausschließlich diejenigen Daten erhoben, die für die Einrichtung und Verwaltung des Kundenkontos erforderlich sind.

7.3 Zwecke der Verarbeitung

Die Verarbeitung erfolgt insbesondere zur

• Einrichtung und Verwaltung des Kundenkontos,
• Authentifizierung des Nutzers,
• Vertragsdurchführung,
• Bereitstellung individueller Inhalte,
• Verwaltung von Supportanfragen,
• Bereitstellung von Downloads,
• Verwaltung von Lizenzen,
• Kommunikation mit Kunden,
• Verbesserung unseres Serviceangebots,
• Erfüllung gesetzlicher Verpflichtungen.

7.4 Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von

Art. 6 Abs. 1 lit. b DSGVO

(Erfüllung eines Vertrages oder Durchführung vorvertraglicher Maßnahmen)

sowie

Art. 6 Abs. 1 lit. f DSGVO

(berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Online-Dienste).

Soweit einzelne Funktionen eine Einwilligung erfordern, erfolgt die Verarbeitung zusätzlich auf Grundlage von

Art. 6 Abs. 1 lit. a DSGVO.

7.5 Benutzername und Passwort

Für den Zugang zum Kundenbereich wird ein persönliches Benutzerkonto eingerichtet.

Passwörter werden nicht im Klartext gespeichert, sondern ausschließlich in verschlüsselter bzw. gehashter Form nach dem Stand der Technik.

Wir empfehlen unseren Nutzern,

• ein sicheres Passwort zu wählen,
• Passwörter regelmäßig zu ändern,
• Passwörter nicht mehrfach zu verwenden,
• Zugangsdaten vertraulich zu behandeln.

7.6 Anmeldung (Login)

Bei jeder Anmeldung können aus Sicherheitsgründen folgende Daten verarbeitet werden:

• Benutzername
• Datum und Uhrzeit des Logins
• IP-Adresse
• Browsertyp
• Betriebssystem
• Session-ID
• Login-Status
• Fehlgeschlagene Anmeldeversuche

Diese Verarbeitung dient ausschließlich

• der Authentifizierung,
• der Systemsicherheit,
• der Missbrauchserkennung,
• der Nachvollziehbarkeit sicherheitsrelevanter Ereignisse.

7.7 Kundenportal

Innerhalb des Kundenportals können – abhängig von den gebuchten Dienstleistungen – unter anderem folgende Funktionen bereitgestellt werden:

• Download von Software
• Download von Dokumentationen
• Rechnungen
• Angebote
• Wartungsverträge
• Supporttickets
• Lizenzinformationen
• Projektunterlagen
• Konfigurationsdateien
• Cloud-Dokumente
• technische Informationen
• Wartungsberichte

Die Verarbeitung erfolgt ausschließlich zur Erbringung der vereinbarten Dienstleistungen.

7.8 Zugriffsschutz

Zum Schutz personenbezogener Daten setzen wir geeignete technische und organisatorische Maßnahmen ein.

Hierzu gehören insbesondere:

• verschlüsselte Datenübertragung (SSL/TLS),
• Passwortschutz,
• rollenbasierte Berechtigungen,
• Zugriffsbeschränkungen,
• automatische Sitzungsverwaltung,
• Protokollierung sicherheitsrelevanter Ereignisse,
• Schutz vor unbefugten Anmeldeversuchen.

7.9 Deaktivierung und Löschung des Kundenkontos

Sie können die Löschung Ihres Kundenkontos jederzeit verlangen, sofern keine gesetzlichen oder vertraglichen Aufbewahrungspflichten entgegenstehen.

Nach Eingang Ihres Löschungsantrags wird Ihr Kundenkonto deaktiviert und die personenbezogenen Daten gelöscht oder – soweit erforderlich – gesperrt.

Von der Löschung ausgenommen sind Daten, deren Aufbewahrung gesetzlich vorgeschrieben ist oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich bleibt.

7.10 Speicherdauer

Die personenbezogenen Daten eines Kundenkontos werden nur so lange gespeichert,

• wie das Benutzerkonto besteht,
• wie dies zur Vertragsdurchführung erforderlich ist,
• wie gesetzliche Aufbewahrungspflichten bestehen,
• oder wie dies zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche notwendig ist.

Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht oder gesetzeskonform gesperrt.

7.11 Datensicherheit

Der Schutz Ihres Kundenkontos hat für Digiti-World IT Solutions höchste Priorität.

Wir setzen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, um Ihre personenbezogenen Daten vor Verlust, Manipulation, unbefugtem Zugriff oder Missbrauch zu schützen.

Hierzu zählen insbesondere:

• SSL-/TLS-Verschlüsselung,
• moderne Authentifizierungsverfahren,
• verschlüsselte Passwortspeicherung,
• regelmäßige Sicherheitsupdates,
• Firewalls,
• Zugriffskontrollen,
• Protokollierung sicherheitsrelevanter Ereignisse,
• regelmäßige Datensicherungen.

7.12 Zukünftige Erweiterungen

Unser Kundenportal wird kontinuierlich weiterentwickelt. Künftig können zusätzliche Funktionen integriert werden, beispielsweise:

• Ticket-System
• Fernwartung
• Lizenzverwaltung
• Cloud-Backups
• Online-Rechnungen
• Vertragsverwaltung
• Wartungsübersichten
• Projektmanagement
• Terminbuchungen
• Wissensdatenbank
• Self-Service-Portal
• Chat- und Supportfunktionen

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen. Diese Datenschutzerklärung wird bei Bedarf entsprechend aktualisiert.

8.1 Allgemeines

Digiti-World IT Solutions bietet Interessenten und Kunden die Möglichkeit, Informationen über unsere Produkte, Dienstleistungen, Veranstaltungen, technische Neuerungen und Unternehmensentwicklungen zu erhalten.

Der Versand eines Newsletters oder vergleichbarer elektronischer Informationen erfolgt ausschließlich auf Grundlage der gesetzlichen Datenschutzbestimmungen.

Ein Newsletter wird nur versendet, wenn Sie hierin ausdrücklich eingewilligt haben oder eine gesetzliche Erlaubnis besteht.

8.2 Gegenstand des Newsletters

Der Newsletter kann insbesondere Informationen enthalten über:

• IT-Dienstleistungen
• Managed IT Services
• Cloud-Lösungen
• Microsoft 365
• Cloud-Telefonie
• IT-Sicherheit
• Cybersecurity
• Netzwerktechnik
• Backup- und Disaster-Recovery
• Software-Updates
• Produktneuheiten
• Wartungsinformationen
• Sicherheitswarnungen
• Webinare
• Veranstaltungen
• Whitepaper
• technische Dokumentationen
• Unternehmensnachrichten
• Sonderaktionen
• neue Serviceangebote

8.3 Anmeldung zum Newsletter

Die Anmeldung zum Newsletter erfolgt freiwillig.

Hierbei werden grundsätzlich folgende Daten verarbeitet:

• E-Mail-Adresse
• Name (optional)
• Unternehmen (optional)
• Datum und Uhrzeit der Anmeldung
• IP-Adresse
• Bestätigung der Anmeldung (Double-Opt-In)
• Zeitpunkt der Bestätigung

Die Angabe weiterer personenbezogener Daten erfolgt freiwillig und dient ausschließlich der Personalisierung unserer Kommunikation.

8.4 Double-Opt-In-Verfahren

Zum Schutz Ihrer personenbezogenen Daten verwenden wir ein Double-Opt-In-Verfahren.

Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink.

Erst nach Anklicken dieses Links wird Ihre Anmeldung abgeschlossen.

Hierdurch stellen wir sicher, dass sich ausschließlich der Inhaber der angegebenen E-Mail-Adresse zum Newsletter anmelden kann.

8.5 Rechtsgrundlage

Der Versand unseres Newsletters erfolgt auf Grundlage Ihrer Einwilligung gemäß

Art. 6 Abs. 1 lit. a DSGVO

sowie

§ 7 Abs. 2 Nr. 3 UWG, soweit einschlägig.

Soweit wir Bestandskunden über ähnliche Produkte oder Dienstleistungen informieren, kann die Verarbeitung auf Grundlage von § 7 Abs. 3 UWG erfolgen, sofern die gesetzlichen Voraussetzungen erfüllt sind.

8.6 Widerruf der Einwilligung

Sie können Ihre Einwilligung zum Erhalt unseres Newsletters jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf kann insbesondere erfolgen durch:

• Anklicken des Abmeldelinks in jeder Newsletter-E-Mail,
• Mitteilung per E-Mail an info@digiti-world.com,
• schriftliche Mitteilung an unsere Geschäftsanschrift.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

8.7 Erfolgsmessung des Newsletters

Soweit technisch umgesetzt und nach Ihrer Einwilligung zulässig, können wir statistische Informationen über die Nutzung unseres Newsletters verarbeiten.

Hierzu können insbesondere gehören:

• Öffnungsrate
• Klickrate
• Zeitpunkt des Öffnens
• angeklickte Links
• verwendetes Endgerät
• E-Mail-Programm
• technische Zustellinformationen

Diese Daten dienen ausschließlich dazu,

• unsere Informationen zu verbessern,
• Inhalte zielgruppengerecht bereitzustellen,
• die Qualität unseres Newsletters zu optimieren,
• technische Fehler zu erkennen.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet hierbei nicht statt.

8.8 Versanddienstleister

Für den Versand unseres Newsletters können spezialisierte technische Dienstleister eingesetzt werden.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Der jeweilige Dienstleister verarbeitet personenbezogene Daten ausschließlich nach unseren dokumentierten Weisungen.

Sollte künftig ein externer Newsletter-Dienst (z. B. Brevo, CleverReach oder Mailchimp) eingesetzt werden, wird diese Datenschutzerklärung entsprechend ergänzt.

8.9 Speicherdauer

Ihre personenbezogenen Daten werden gespeichert,

• solange Sie den Newsletter abonniert haben,
• bis Sie Ihre Einwilligung widerrufen,
• oder bis der Versand dauerhaft eingestellt wird.

Nach Ihrer Abmeldung werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zur Dokumentation Ihrer Einwilligung können einzelne Nachweisdaten für die Dauer der gesetzlichen Verjährungsfristen gespeichert werden.

8.10 Marketingkommunikation

Neben dem Newsletter können wir Ihnen im Rahmen bestehender Geschäftsbeziehungen Informationen über unsere Dienstleistungen, Wartungen oder sicherheitsrelevante Hinweise zukommen lassen, soweit dies gesetzlich zulässig ist.

Hierzu können insbesondere gehören:

• Wartungsankündigungen
• Sicherheitsupdates
• Informationen zu bestehenden Verträgen
• Änderungen unserer Dienstleistungen
• Produktinformationen
• Serviceinformationen
• technische Hinweise
• Terminankündigungen

Diese Mitteilungen dienen überwiegend der Vertragsdurchführung oder der Information unserer Kunden und stellen nicht zwingend werbliche Kommunikation dar.

8.11 Datensicherheit

Die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Newsletter erfolgt unter Anwendung geeigneter technischer und organisatorischer Maßnahmen gemäß Art. 32 DSGVO.

Hierzu gehören insbesondere:

• verschlüsselte Datenübertragung (SSL/TLS),
• Zugriffsbeschränkungen,
• rollenbasierte Berechtigungskonzepte,
• regelmäßige Sicherheitsupdates,
• Protokollierung sicherheitsrelevanter Ereignisse,
• Schutz vor unbefugtem Zugriff.

8.12 Zukünftige Erweiterungen

Digiti-World IT Solutions entwickelt seine digitalen Kommunikationsangebote kontinuierlich weiter.

Künftig können ergänzende Informationsdienste angeboten werden, beispielsweise:

• Sicherheitswarnungen (Security Alerts)
• IT-News
• Produkt-Newsletter
• Cloud-Updates
• Webinar-Einladungen
• Veranstaltungsankündigungen
• Fachinformationen
• Kundenmagazine
• Download-Benachrichtigungen
• Release-Notes
• Wartungsinformationen

Soweit hierfür personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften und – soweit erforderlich – auf Grundlage Ihrer vorherigen Einwilligung.

9.1 Allgemeines

Unsere Website kann Inhalte und Dienste Dritter einbinden, um Ihnen zusätzliche Informationen, multimediale Inhalte oder interaktive Funktionen bereitzustellen.

Hierzu können insbesondere gehören:

• Videos
• Kartenmaterial
• Präsentationen
• PDF-Dokumente
• Produktkataloge
• Bilder
• Social-Media-Inhalte
• externe Downloads
• technische Dokumentationen

Beim Aufruf solcher Inhalte kann es technisch erforderlich sein, dass personenbezogene Daten an den jeweiligen Anbieter übertragen werden.

Hierzu gehören insbesondere:

• IP-Adresse
• Browserinformationen
• Betriebssystem
• Datum und Uhrzeit
• Referrer-URL
• Geräteinformationen
• Spracheinstellungen
• technische Verbindungsdaten

Die Verarbeitung erfolgt ausschließlich im technisch erforderlichen Umfang.

9.2 Rechtsgrundlage

Die Einbindung externer Inhalte erfolgt – soweit hierfür personenbezogene Daten verarbeitet werden – auf Grundlage von

Art. 6 Abs. 1 lit. a DSGVO

(Einwilligung)

oder

Art. 6 Abs. 1 lit. f DSGVO

(berechtigtes Interesse an einer benutzerfreundlichen und informativen Gestaltung unserer Website),

je nachdem, ob für den jeweiligen Dienst eine vorherige Einwilligung gesetzlich erforderlich ist.

Soweit nach § 25 TDDDG eine Einwilligung notwendig ist (z. B. beim Setzen oder Auslesen von Cookies oder vergleichbaren Technologien), erfolgt die Einbindung erst nach Ihrer ausdrücklichen Zustimmung.

9.3 YouTube-Videos

Unsere Website kann Videos der Plattform YouTube einbinden.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Beim Aufruf einer Seite mit einem eingebetteten YouTube-Video kann eine Verbindung zu Servern von YouTube hergestellt werden.

Hierdurch können insbesondere folgende Informationen verarbeitet werden:

• IP-Adresse
• Browserinformationen
• Betriebssystem
• Referrer
• Geräteinformationen
• Nutzungsdaten
• technische Verbindungsinformationen

Soweit möglich, verwenden wir den erweiterten Datenschutzmodus (“youtube-nocookie”), um die Datenverarbeitung auf das notwendige Maß zu beschränken.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

9.4 Google Maps

Zur Darstellung interaktiver Karten kann unsere Website Google Maps verwenden.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Beim Aufruf einer Seite mit Google Maps kann eine Verbindung zu den Servern von Google hergestellt werden.

Hierbei können personenbezogene Daten verarbeitet werden.

Die Nutzung erfolgt ausschließlich nach Ihrer Einwilligung, sofern diese gesetzlich erforderlich ist.

9.5 PDF-Dokumente

Auf unserer Website stellen wir PDF-Dokumente zum Download oder zur Ansicht bereit.

Beim Abruf dieser Dokumente werden ausschließlich diejenigen technischen Daten verarbeitet, die für die Bereitstellung erforderlich sind.

Hierzu gehören insbesondere:

• IP-Adresse
• Datum und Uhrzeit
• Browserinformationen
• Dateiname
• technische Zugriffsinformationen

Eine darüber hinausgehende Verarbeitung erfolgt grundsätzlich nicht.

9.6 Produktkataloge und technische Dokumentationen

Wir stellen technische Dokumentationen, Datenblätter, Whitepaper und Produktinformationen zur Verfügung.

Hierbei werden ausschließlich technisch erforderliche Zugriffsdaten verarbeitet.

Diese dienen insbesondere der

• sicheren Bereitstellung,
• Fehleranalyse,
• Systemsicherheit,
• Missbrauchsverhinderung.

9.7 Externe Links

Unsere Website enthält Links zu externen Internetseiten Dritter.

Für die Inhalte dieser externen Websites sind ausschließlich deren jeweilige Betreiber verantwortlich.

Beim Anklicken eines externen Links verlassen Sie unsere Website.

Auf die Datenverarbeitung der jeweiligen Anbieter haben wir keinen Einfluss.

Wir empfehlen Ihnen daher, die Datenschutzerklärungen der jeweiligen Anbieter zu beachten.

9.8 Social-Media-Verlinkungen

Unsere Website kann Verlinkungen zu unseren Profilen in sozialen Netzwerken enthalten, beispielsweise:

• LinkedIn
• Facebook
• Instagram
• X (ehemals Twitter)
• YouTube

Es handelt sich hierbei grundsätzlich um einfache Hyperlinks.

Erst nach Anklicken des jeweiligen Links wird eine Verbindung zum entsprechenden Anbieter hergestellt.

Vor dem Anklicken erfolgt keine automatische Übertragung personenbezogener Daten an das jeweilige soziale Netzwerk.

9.9 Externe Downloads

Teilweise können Downloads auf externe Plattformen oder Herstellerseiten verweisen.

Beim Aufruf solcher Inhalte gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Wir übernehmen keine Verantwortung für die Datenverarbeitung durch externe Betreiber.

9.10 Einbindung zukünftiger Dienste

Unsere Website wird kontinuierlich weiterentwickelt.

Es ist daher möglich, dass künftig weitere externe Dienste integriert werden, beispielsweise:

• Microsoft 365
• Microsoft Teams
• AWS-Dienste
• Cloudflare
• Zoom
• Cisco Webex
• Calendly
• Produktkonfiguratoren
• Online-Terminbuchungen
• Fernwartungslösungen
• Dokumentenplattformen
• Wissensdatenbanken
• Chat-Dienste

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich unter Beachtung der geltenden datenschutzrechtlichen Vorschriften.

Diese Datenschutzerklärung wird entsprechend aktualisiert.

9.11 Internationale Datenübermittlungen

Einige der eingebundenen Dienste können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Eine solche Übermittlung erfolgt ausschließlich,

• wenn ein angemessenes Datenschutzniveau gewährleistet ist,
• ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt,
• geeignete Garantien gemäß Art. 46 DSGVO bestehen (z. B. EU-Standardvertragsklauseln),
• oder eine gesetzliche Ausnahme nach Art. 49 DSGVO greift.

Wir achten darauf, nur solche Dienstleister einzusetzen, die ein angemessenes Datenschutzniveau gewährleisten.

9.12 Datensicherheit

Die Einbindung externer Inhalte erfolgt unter Berücksichtigung geeigneter technischer und organisatorischer Maßnahmen.

Soweit möglich, werden datenschutzfreundliche Einstellungen verwendet, um die Verarbeitung personenbezogener Daten auf das erforderliche Maß zu beschränken.

Wir überprüfen regelmäßig, ob die eingesetzten externen Dienste weiterhin unseren Datenschutz- und Sicherheitsanforderungen entsprechen.

9.13 Hinweis zu zukünftigen Änderungen

Da sich unsere Website und unser Leistungsangebot kontinuierlich weiterentwickeln, kann sich auch die Einbindung externer Dienste ändern.

Neue Dienste werden erst nach sorgfältiger datenschutzrechtlicher Prüfung integriert. Soweit gesetzlich erforderlich, holen wir vor der Nutzung Ihre Einwilligung ein und passen diese Datenschutzerklärung entsprechend an.

10.1 Allgemeines

Digiti-World IT Solutions unterhält Online-Präsenzen auf verschiedenen sozialen Netzwerken und digitalen Plattformen, um über unser Unternehmen, unsere Dienstleistungen, aktuelle Entwicklungen sowie technische Informationen zu informieren und mit Interessenten, Kunden und Geschäftspartnern zu kommunizieren.

Die Nutzung unserer Social-Media-Angebote erfolgt freiwillig.

Bitte beachten Sie, dass bei der Nutzung sozialer Netzwerke personenbezogene Daten durch die jeweiligen Plattformbetreiber verarbeitet werden können.

10.2 Zwecke der Verarbeitung

Unsere Social-Media-Präsenzen dienen insbesondere

• der Unternehmenspräsentation,
• der Kommunikation mit Interessenten,
• der Kundenbetreuung,
• der Veröffentlichung von Fachinformationen,
• der Bekanntgabe neuer Dienstleistungen,
• der Veröffentlichung von Stellenangeboten,
• der Durchführung von Marketingmaßnahmen,
• der Bereitstellung technischer Informationen,
• der Information über Veranstaltungen und Webinare.

10.3 Rechtsgrundlage

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von

Art. 6 Abs. 1 lit. f DSGVO

Unser berechtigtes Interesse besteht in einer zeitgemäßen Unternehmenskommunikation, der Information unserer Kunden sowie der Präsentation unseres Leistungsangebots.

Soweit Sie mit uns über soziale Netzwerke Kontakt aufnehmen, erfolgt die Verarbeitung zusätzlich zur Durchführung vorvertraglicher Maßnahmen oder zur Bearbeitung Ihrer Anfrage gemäß

Art. 6 Abs. 1 lit. b DSGVO.

10.4 Verarbeitung durch Plattformbetreiber

Beim Besuch unserer Unternehmensprofile können die jeweiligen Plattformbetreiber personenbezogene Daten unabhängig von unserem Einfluss verarbeiten.

Hierzu können insbesondere gehören:

• IP-Adresse
• Geräteinformationen
• Browserinformationen
• Standortdaten
• Nutzungsverhalten
• Interaktionen
• Klickverhalten
• Interessenprofile
• Cookies
• Werbe-IDs
• Kommunikationsdaten

Wir weisen darauf hin, dass Art, Umfang und Zweck dieser Datenverarbeitung ausschließlich vom jeweiligen Plattformbetreiber bestimmt werden.

Auf diese Datenverarbeitung haben wir keinen Einfluss.

10.5 Kommunikation über soziale Netzwerke

Wenn Sie uns über soziale Netzwerke kontaktieren, verarbeiten wir diejenigen personenbezogenen Daten, die Sie uns freiwillig übermitteln.

Hierzu können insbesondere gehören:

• Name
• Benutzername
• Profilinformationen
• Nachrichten
• Kommentare
• hochgeladene Dateien
• Datum und Uhrzeit der Kommunikation

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage oder zur Kommunikation mit Ihnen.

Wir empfehlen, keine vertraulichen oder sensiblen personenbezogenen Daten über soziale Netzwerke zu übermitteln.

10.6 Verlinkungen auf soziale Netzwerke

Unsere Website kann Links zu unseren Unternehmensprofilen auf sozialen Netzwerken enthalten.

Hierzu können beispielsweise gehören:

• LinkedIn
• Facebook
• Instagram
• YouTube
• X (ehemals Twitter)

Es handelt sich hierbei grundsätzlich um einfache Verlinkungen.

Eine automatische Übertragung personenbezogener Daten an die jeweiligen Plattformen erfolgt erst, wenn Sie den entsprechenden Link anklicken.

10.7 Gemeinsame Verantwortlichkeit

Soweit wir gemeinsam mit Betreibern sozialer Netzwerke personenbezogene Daten im Rahmen sogenannter Seiten-Insights oder vergleichbarer Analysefunktionen verarbeiten, kann eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO bestehen.

Die jeweiligen Plattformbetreiber stellen hierzu entsprechende Vereinbarungen und Datenschutzinformationen bereit.

10.8 Speicherdauer

Wir speichern personenbezogene Daten, die Sie uns über soziale Netzwerke übermitteln, nur so lange, wie dies

• zur Bearbeitung Ihrer Anfrage,
• zur Durchführung einer Geschäftsbeziehung,
• aufgrund gesetzlicher Aufbewahrungspflichten,
• oder zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche

erforderlich ist.

Die Speicherdauer der durch den jeweiligen Plattformbetreiber verarbeiteten Daten richtet sich nach dessen Datenschutzbestimmungen.

10.9 Weitergabe personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt grundsätzlich nicht, sofern sie nicht

• gesetzlich vorgeschrieben ist,
• zur Vertragserfüllung erforderlich ist,
• auf Ihrer Einwilligung beruht,
• oder im Rahmen einer zulässigen Auftragsverarbeitung erfolgt.

10.10 Sicherheitshinweis

Bitte beachten Sie, dass soziale Netzwerke eigenständige Verantwortliche im Sinne der DSGVO sind.

Wir haben keinen Einfluss auf

• die Datenspeicherung,
• die Datenlöschung,
• die Profilbildung,
• die Verwendung von Cookies,
• internationale Datenübermittlungen,
• oder Werbemaßnahmen der jeweiligen Anbieter.

Wir empfehlen Ihnen daher, die Datenschutzhinweise der jeweiligen Plattformen sorgfältig zu lesen.

10.11 Online-Bewertungsplattformen

Digiti-World IT Solutions kann auf verschiedenen Bewertungsplattformen vertreten sein.

Hierzu können beispielsweise gehören:

• Google Unternehmensprofil
• Trustpilot
• ProvenExpert
• Wer liefert was (wlw)
• weitere Branchenverzeichnisse

Wenn Sie dort Bewertungen oder Kommentare veröffentlichen, erfolgt die Verarbeitung personenbezogener Daten durch den jeweiligen Plattformbetreiber.

Wir haben keinen Einfluss auf die Datenverarbeitung dieser Anbieter.

10.12 Business-Netzwerke

Zur Pflege geschäftlicher Kontakte kann Digiti-World IT Solutions auf Business-Plattformen vertreten sein, beispielsweise:

• LinkedIn

Diese Präsenzen dienen ausschließlich der beruflichen Kommunikation, dem Recruiting sowie der Information über unser Unternehmen und unsere Dienstleistungen.

10.13 Änderungen unserer Social-Media-Präsenzen

Unser Unternehmen entwickelt seine digitale Kommunikation kontinuierlich weiter.

Es ist daher möglich, dass künftig weitere soziale Netzwerke oder Kommunikationsplattformen genutzt werden.

Diese Datenschutzerklärung wird entsprechend aktualisiert, sobald neue Plattformen dauerhaft in unser Online-Angebot integriert werden.

11.1 Allgemeines

Zur Sicherstellung einer hohen Qualität, Sicherheit und Leistungsfähigkeit unserer Website können Analyse- und Optimierungswerkzeuge eingesetzt werden.

Diese dienen insbesondere dazu,

• die Stabilität unserer Website zu verbessern,
• technische Fehler zu erkennen,
• Ladezeiten zu optimieren,
• Sicherheitsprobleme frühzeitig zu identifizieren,
• die Benutzerfreundlichkeit zu erhöhen,
• die technische Weiterentwicklung unseres Online-Angebots zu unterstützen.

Der Einsatz solcher Dienste erfolgt ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften.

11.2 Rechtsgrundlagen

Soweit Analysewerkzeuge personenbezogene Daten verarbeiten oder Cookies bzw. vergleichbare Technologien auf Ihrem Endgerät speichern oder auslesen, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung gemäß

Art. 6 Abs. 1 lit. a DSGVO

in Verbindung mit

§ 25 Abs. 1 TDDDG.

Soweit ausschließlich technisch notwendige Analysen durchgeführt werden, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß

Art. 6 Abs. 1 lit. f DSGVO.

11.3 Analyse der Website-Nutzung

Zur Verbesserung unseres Internetangebots können statistische Informationen über die Nutzung unserer Website verarbeitet werden.

Hierzu können insbesondere gehören:

• Anzahl der Besucher
• Seitenaufrufe
• Verweildauer
• Einstiegs- und Ausstiegsseiten
• Klickverhalten
• Geräteinformationen
• Browsertyp
• Bildschirmauflösung
• Betriebssystem
• Herkunft der Besucher
• technische Fehlermeldungen
• Ladezeiten

Diese Informationen werden ausschließlich zur Optimierung unserer Website verwendet.

Eine automatisierte Entscheidungsfindung oder Profilbildung im Sinne des Art. 22 DSGVO findet hierbei nicht statt.

11.4 Analyse- und Statistikdienste

Derzeit setzt Digiti-World IT Solutions keine Analyse- oder Trackingdienste ein, die ohne Ihre Einwilligung personenbezogene Daten verarbeiten.

Sollten künftig Analysewerkzeuge wie beispielsweise

• Google Analytics 4,
• Google Tag Manager,
• Matomo,
• Plausible Analytics,
• Microsoft Clarity,
• oder vergleichbare Dienste

eingesetzt werden, erfolgt dies ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Einwilligungsmanagement (Consent Management Platform).

Diese Datenschutzerklärung wird in diesem Fall entsprechend ergänzt.

11.5 Leistungs- und Performanceoptimierung

Zur Verbesserung der Geschwindigkeit und Stabilität unserer Website können technische Optimierungsmaßnahmen eingesetzt werden.

Hierzu gehören insbesondere:

• Browser-Caching
• Bildkomprimierung
• CSS- und JavaScript-Minimierung
• Lazy Loading
• Datenbankoptimierung
• Server-Caching
• GZIP/Brotli-Komprimierung
• Optimierung statischer Inhalte
• Performance-Monitoring

Diese Maßnahmen dienen ausschließlich der technischen Optimierung unserer Website und führen grundsätzlich nicht zu einer eigenständigen Verarbeitung personenbezogener Daten.

11.6 Fehleranalyse und Monitoring

Zur Gewährleistung eines sicheren und stabilen Betriebs können technische Informationen verarbeitet werden, um Fehler zu erkennen und die Verfügbarkeit unserer Systeme sicherzustellen.

Hierzu können insbesondere gehören:

• Fehlermeldungen
• Serverstatus
• Antwortzeiten
• Systemprotokolle
• technische Diagnosedaten
• Auslastungsinformationen
• Sicherheitsereignisse

Diese Daten werden ausschließlich für interne Zwecke verarbeitet.

11.7 Suchmaschinenoptimierung (SEO)

Zur Verbesserung der Auffindbarkeit unserer Website in Suchmaschinen setzen wir technische Maßnahmen der Suchmaschinenoptimierung (SEO) ein.

Hierzu gehören beispielsweise:

• strukturierte Daten (Schema.org)
• XML-Sitemaps
• Meta-Tags
• Canonical-Tags
• Optimierung von Überschriften
• interne Verlinkungen
• Optimierung der Seitenstruktur
• Optimierung der Ladegeschwindigkeit

Diese Maßnahmen dienen ausschließlich der technischen Verbesserung unserer Website und führen grundsätzlich nicht zu einer eigenständigen Verarbeitung personenbezogener Daten.

11.8 Log- und Diagnosedaten

Im Rahmen der technischen Analyse können ausschließlich solche Daten verarbeitet werden, die zur Fehlerdiagnose oder Sicherstellung des Betriebs erforderlich sind.

Hierzu gehören insbesondere:

• IP-Adresse
• Browserinformationen
• Betriebssystem
• Datum und Uhrzeit
• Statuscodes
• technische Fehlermeldungen
• Serverantworten
• Protokolldateien

Diese Daten werden ausschließlich zur Gewährleistung der IT-Sicherheit und Systemstabilität verarbeitet.

11.9 Datenübermittlung

Eine Weitergabe personenbezogener Daten an Analyseanbieter erfolgt ausschließlich,

• wenn Sie hierin ausdrücklich eingewilligt haben,
• eine gesetzliche Grundlage besteht,
• oder die Verarbeitung durch einen Auftragsverarbeiter gemäß Art. 28 DSGVO erfolgt.

11.10 Speicherdauer

Analyse- und Diagnosedaten werden nur so lange gespeichert, wie dies

• zur technischen Analyse,
• zur Fehlerbehebung,
• zur Systemsicherheit,
• oder aufgrund gesetzlicher Verpflichtungen

erforderlich ist.

Anschließend werden die Daten gelöscht oder anonymisiert.

11.11 Datensicherheit

Alle eingesetzten Analyse- und Performanceverfahren werden unter Berücksichtigung geeigneter technischer und organisatorischer Maßnahmen gemäß Art. 32 DSGVO betrieben.

Hierzu gehören insbesondere:

• SSL-/TLS-Verschlüsselung,
• Zugriffsbeschränkungen,
• rollenbasierte Berechtigungen,
• regelmäßige Sicherheitsupdates,
• Protokollierung sicherheitsrelevanter Ereignisse,
• Schutz vor unbefugtem Zugriff.

11.12 Zukünftige Erweiterungen

Digiti-World IT Solutions entwickelt seine Website kontinuierlich weiter.

Es ist daher möglich, dass künftig zusätzliche Analyse- oder Performancewerkzeuge integriert werden.

Neue Dienste werden erst nach einer datenschutzrechtlichen Prüfung eingesetzt. Soweit gesetzlich erforderlich, erfolgt deren Nutzung ausschließlich nach Ihrer vorherigen Einwilligung. Diese Datenschutzerklärung wird entsprechend aktualisiert.

12.1 Allgemeines

Der Schutz der von uns verarbeiteten personenbezogenen Daten besitzt für Digiti-World IT Solutions höchste Priorität.

Wir setzen geeignete technische und organisatorische Maßnahmen (TOMs) gemäß Art. 24, Art. 25 und Art. 32 DSGVO ein, um personenbezogene Daten gegen zufällige oder unrechtmäßige Zerstörung, Verlust, Veränderung, unbefugte Offenlegung oder unbefugten Zugriff zu schützen.

Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und entsprechend dem Stand der Technik weiterentwickelt.

12.2 Grundsätze der Datensicherheit

Unsere Sicherheitsmaßnahmen orientieren sich insbesondere an folgenden Schutzzielen:

• Vertraulichkeit
• Integrität
• Verfügbarkeit
• Belastbarkeit
• Authentizität
• Nachvollziehbarkeit
• Wiederherstellbarkeit
• Datenschutz durch Technikgestaltung (“Privacy by Design”)
• Datenschutzfreundliche Voreinstellungen (“Privacy by Default”)

12.3 Verschlüsselung

Zum Schutz Ihrer personenbezogenen Daten setzen wir moderne Verschlüsselungsverfahren ein.

Hierzu gehören insbesondere:

• SSL-/TLS-Verschlüsselung für die Datenübertragung
• verschlüsselte Kommunikationsverbindungen
• verschlüsselte Administrationszugänge
• verschlüsselte Datensicherungen, soweit technisch möglich
• sichere Authentifizierungsverfahren

Hierdurch wird verhindert, dass übertragene Daten von unbefugten Dritten mitgelesen oder verändert werden können.

12.4 Zugriffskontrolle

Der Zugriff auf personenbezogene Daten ist ausschließlich autorisierten Personen gestattet.

Hierzu setzen wir unter anderem folgende Maßnahmen ein:

• individuelle Benutzerkonten
• rollenbasierte Berechtigungskonzepte
• starke Passwortrichtlinien
• regelmäßige Passwortänderungen
• Sperrung unberechtigter Zugriffe
• Zugriffsbeschränkungen nach dem Need-to-know-Prinzip
• Protokollierung administrativer Zugriffe

12.5 Netzwerksicherheit

Zum Schutz unserer IT-Infrastruktur setzen wir geeignete Sicherheitsmaßnahmen ein.

Hierzu gehören insbesondere:

• Firewall-Systeme
• Netzwerksegmentierung
• Schutz vor unbefugten Netzwerkzugriffen
• Sicherheitsüberwachung
• Angriffserkennung
• Schutz vor Schadsoftware
• Schutz vor Brute-Force-Angriffen
• regelmäßige Sicherheitsupdates

12.6 Datensicherung (Backup)

Zur Sicherstellung der Verfügbarkeit unserer Systeme erstellen wir regelmäßige Datensicherungen.

Hierzu gehören insbesondere:

• automatische Backups
• versionierte Datensicherungen
• Wiederherstellungsverfahren
• regelmäßige Überprüfung der Backup-Funktion
• Schutz vor Datenverlust

Backups dienen ausschließlich der Wiederherstellung im Falle technischer Störungen oder Sicherheitsvorfälle.

12.7 Verfügbarkeit und Belastbarkeit

Unsere IT-Systeme sind darauf ausgelegt, eine möglichst hohe Verfügbarkeit sicherzustellen.

Hierzu gehören unter anderem:

• redundante Infrastruktur
• Cloud-Hosting
• regelmäßige Wartung
• Monitoring der Systemverfügbarkeit
• Wiederherstellungsstrategien
• Notfallmaßnahmen
• Schutz vor Hardwareausfällen

12.8 Protokollierung sicherheitsrelevanter Ereignisse

Zur Erkennung und Aufklärung von Sicherheitsvorfällen können sicherheitsrelevante Ereignisse protokolliert werden.

Hierzu können insbesondere gehören:

• Administrator-Anmeldungen
• fehlgeschlagene Loginversuche
• Systemänderungen
• Konfigurationsänderungen
• sicherheitsrelevante Fehlermeldungen
• Netzwerkereignisse
• Angriffsversuche
• Zugriffe auf geschützte Bereiche

Die Verarbeitung erfolgt ausschließlich zum Zweck der IT-Sicherheit.

12.9 Schutz vor Schadsoftware

Zum Schutz unserer Systeme setzen wir geeignete Maßnahmen gegen Schadsoftware ein.

Hierzu gehören insbesondere:

• Antivirenlösungen
• Malware-Erkennung
• Sicherheitsupdates
• regelmäßige Systemüberprüfungen
• Schutz vor Ransomware
• Schutz vor Phishing
• Schutz vor unbefugter Softwareinstallation

12.10 Datensicherheit bei Fernzugriffen

Soweit Mitarbeiter oder berechtigte Dienstleister remote auf unsere Systeme zugreifen, erfolgt dies ausschließlich über gesicherte Verbindungen.

Hierzu können insbesondere eingesetzt werden:

• verschlüsselte VPN-Verbindungen
• Multi-Faktor-Authentifizierung (MFA)
• rollenbasierte Berechtigungen
• zeitlich begrenzte Zugriffsrechte
• Protokollierung administrativer Zugriffe

12.11 Datenschutz durch Technikgestaltung

Bereits bei der Planung neuer Systeme, Anwendungen und Dienstleistungen berücksichtigen wir die Anforderungen des Datenschutzes.

Hierzu gehören insbesondere:

• Datenminimierung
• Zweckbindung
• Zugriffsbeschränkungen
• sichere Voreinstellungen
• datenschutzfreundliche Konfigurationen
• regelmäßige Sicherheitsbewertungen

12.12 Datenschutzfreundliche Voreinstellungen

Unsere Systeme werden grundsätzlich so konfiguriert, dass nur diejenigen personenbezogenen Daten verarbeitet werden, die für den jeweiligen Zweck erforderlich sind.

Nicht erforderliche Funktionen werden – soweit technisch möglich – deaktiviert oder nur nach Ihrer ausdrücklichen Einwilligung aktiviert.

12.13 Mitarbeiterschulung und Vertraulichkeit

Alle Mitarbeiterinnen und Mitarbeiter, die personenbezogene Daten verarbeiten, werden regelmäßig hinsichtlich Datenschutz und Informationssicherheit sensibilisiert.

Sie sind auf die Vertraulichkeit personenbezogener Daten verpflichtet und erhalten ausschließlich Zugriff auf diejenigen Informationen, die sie zur Erfüllung ihrer Aufgaben benötigen.

12.14 Regelmäßige Sicherheitsüberprüfungen

Unsere technischen und organisatorischen Maßnahmen werden regelmäßig überprüft und an den aktuellen Stand der Technik angepasst.

Hierzu gehören insbesondere:

• Sicherheitsupdates
• Patch-Management
• Schwachstellenbewertungen
• Funktionsprüfungen
• Überprüfung der Zugriffskonzepte
• Bewertung neuer Sicherheitsrisiken

12.15 Umgang mit Sicherheitsvorfällen

Sollte trotz aller Schutzmaßnahmen ein Sicherheitsvorfall eintreten, verfügen wir über geeignete Verfahren zur Erkennung, Bewertung und Behandlung solcher Vorfälle.

Hierzu gehören insbesondere:

• Identifikation des Vorfalls
• Eindämmung möglicher Auswirkungen
• Ursachenanalyse
• Wiederherstellung der Systeme
• Dokumentation des Vorfalls
• Umsetzung geeigneter Gegenmaßnahmen

Soweit gesetzlich erforderlich, erfolgen Meldungen an die zuständige Datenschutzaufsichtsbehörde sowie Benachrichtigungen betroffener Personen gemäß Art. 33 und Art. 34 DSGVO.

12.16 Kontinuierliche Verbesserung

Informationssicherheit und Datenschutz sind fortlaufende Prozesse.

Digiti-World IT Solutions überprüft regelmäßig die Wirksamkeit der eingesetzten technischen und organisatorischen Maßnahmen und entwickelt diese entsprechend neuer gesetzlicher Anforderungen, technologischer Entwicklungen und aktueller Sicherheitsstandards weiter.

13.1 Allgemeines

Zur Bereitstellung unserer Website sowie unserer IT-Dienstleistungen arbeitet Digiti-World IT Solutions mit sorgfältig ausgewählten Dienstleistern zusammen.

Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies ausschließlich auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO oder einer anderen datenschutzrechtlichen Grundlage.

Alle eingesetzten Dienstleister werden sorgfältig ausgewählt und regelmäßig hinsichtlich ihrer Datenschutz- und Sicherheitsstandards überprüft.

13.2 Kategorien von Empfängern

Personenbezogene Daten können – soweit erforderlich – an folgende Kategorien von Empfängern übermittelt werden:

• Hosting-Dienstleister
• Cloud-Dienstleister
• IT-Service-Provider
• E-Mail-Dienstleister
• Telekommunikationsanbieter
• Sicherheitsdienstleister
• Backup-Dienstleister
• Softwareanbieter
• Zahlungsdienstleister (falls zukünftig eingesetzt)
• Steuerberater
• Wirtschaftsprüfer
• Rechtsanwälte
• Behörden
• Gerichte
• sonstige gesetzlich berechtigte Stellen

Eine Weitergabe erfolgt ausschließlich im erforderlichen Umfang.

13.3 Hosting durch Amazon Web Services (AWS)

Unsere Website wird auf der Cloud-Infrastruktur von Amazon Web Services (AWS) betrieben.

Dienstleister

Amazon Web Services EMEA SARL

38 Avenue John F. Kennedy

L-1855 Luxemburg

Die Datenverarbeitung erfolgt grundsätzlich innerhalb des Rechenzentrums Frankfurt am Main (Region eu-central-1).

AWS verarbeitet personenbezogene Daten ausschließlich entsprechend den vertraglichen Vereinbarungen sowie den geltenden datenschutzrechtlichen Vorschriften.

Weitere Informationen finden Sie unter:

https://aws.amazon.com/de/privacy/

13.4 E-Mail-Kommunikation

Zur Bearbeitung von Anfragen und zur Kommunikation mit Kunden und Geschäftspartnern verarbeiten wir personenbezogene Daten im Rahmen unseres E-Mail-Verkehrs.

Hierbei können – abhängig von der eingesetzten technischen Infrastruktur – Dienstleister zur Bereitstellung des E-Mail-Systems eingesetzt werden.

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage oder zur Durchführung bestehender Vertragsverhältnisse.

13.5 IT-Dienstleister

Zur Wartung, Administration und Sicherstellung eines störungsfreien Betriebs unserer IT-Systeme können externe IT-Dienstleister eingesetzt werden.

Diese erhalten personenbezogene Daten ausschließlich, soweit dies zur Erbringung ihrer jeweiligen Dienstleistungen erforderlich ist.

Sie sind vertraglich zur Vertraulichkeit verpflichtet.

13.6 Softwareanbieter

Im Rahmen unserer Dienstleistungen können Softwareprodukte verschiedener Hersteller eingesetzt werden.

Hierzu können insbesondere gehören:

• Microsoft
• Amazon Web Services (AWS)
• Zyxel Networks
• Yealink
• Ubiquiti
• Microsoft 365
• weitere Hersteller von Hard- und Softwarelösungen

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im erforderlichen Umfang und unter Beachtung der jeweiligen datenschutzrechtlichen Anforderungen.

13.7 Telekommunikations- und Cloud-Dienste

Im Rahmen unserer Dienstleistungen können Telekommunikations- und Cloud-Dienste genutzt werden.

Hierzu können beispielsweise gehören:

• Cloud-Speicher
• Cloud-Telefonie
• Videokonferenzsysteme
• Collaboration-Plattformen
• Remote-Support-Lösungen

Eine Verarbeitung personenbezogener Daten erfolgt ausschließlich zur Erbringung der vereinbarten Dienstleistungen.

13.8 Behörden und öffentliche Stellen

Eine Übermittlung personenbezogener Daten an Behörden oder öffentliche Stellen erfolgt ausschließlich,

• wenn wir gesetzlich hierzu verpflichtet sind,
• wenn eine behördliche Anordnung vorliegt,
• oder wenn dies zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.

13.9 Steuerberater, Wirtschaftsprüfer und Rechtsberater

Soweit erforderlich, können personenbezogene Daten an unsere

• Steuerberater,
• Wirtschaftsprüfer,
• Rechtsanwälte

übermittelt werden.

Dies erfolgt ausschließlich

• zur Erfüllung gesetzlicher Verpflichtungen,
• zur Vertragsdurchführung,
• oder zur Wahrnehmung berechtigter Interessen.

Alle Berufsgeheimnisträger unterliegen gesetzlichen Verschwiegenheitspflichten.

13.10 Internationale Datenübermittlungen

Grundsätzlich verarbeiten wir personenbezogene Daten innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums.

Sollte im Einzelfall eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erforderlich sein, erfolgt diese ausschließlich unter Einhaltung der Vorgaben der Art. 44 bis 49 DSGVO.

Hierzu gehören insbesondere:

• Angemessenheitsbeschlüsse der Europäischen Kommission,
• Standardvertragsklauseln (Standard Contractual Clauses – SCC),
• Binding Corporate Rules (BCR),
• oder andere gesetzlich zulässige Garantien.

13.11 Auftragsverarbeitung

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit diesen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Diese Verträge stellen sicher, dass personenbezogene Daten ausschließlich

• nach unseren Weisungen,
• zweckgebunden,
• vertraulich,
• und unter Einhaltung angemessener technischer und organisatorischer Maßnahmen verarbeitet werden.

13.12 Datensicherheit

Wir wählen unsere Dienstleister sorgfältig aus und überprüfen regelmäßig, ob diese angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten umgesetzt haben.

Hierzu gehören insbesondere:

• Informationssicherheitsmaßnahmen,
• Zugriffskontrollen,
• Verschlüsselung,
• Backup-Konzepte,
• Datenschutzmanagement,
• regelmäßige Sicherheitsüberprüfungen.

13.13 Keine Weitergabe zu Werbezwecken

Eine Weitergabe personenbezogener Daten an Dritte zu eigenen Werbezwecken erfolgt nicht.

Personenbezogene Daten werden weder verkauft noch vermietet oder ohne gesetzliche Grundlage an unberechtigte Dritte weitergegeben.

13.14 Änderungen bei eingesetzten Dienstleistern

Unsere technische Infrastruktur und unser Leistungsangebot werden kontinuierlich weiterentwickelt.

Es ist daher möglich, dass künftig weitere Dienstleister oder Auftragsverarbeiter eingesetzt werden.

Diese Datenschutzerklärung wird entsprechend aktualisiert, sobald sich wesentliche Änderungen ergeben.

13.15 Verzeichnis der Auftragsverarbeiter

Zum Zeitpunkt der Erstellung dieser Datenschutzerklärung können insbesondere folgende Kategorien von Dienstleistern eingesetzt werden:

Kategorie:

Amazon Web Services (AWS):

Hosting und Cloud-Infrastruktur

E-Mail-Dienstleister:

Elektronische Kommunikation

IT-Dienstleister:

Administration und Support

Backup-Dienstleister:

Datensicherung

Sicherheitsdienstleister:

IT-Sicherheit

Telekommunikationsanbieter:

Telefonie und Internet

Softwareanbieter:

Bereitstellung technischer Lösungen

Steuerberater und Rechtsberater:

Gesetzliche und vertragliche Pflichten

Die tatsächlichen Dienstleister können sich im Laufe der Zeit ändern. Soweit dadurch personenbezogene Daten betroffen sind, erfolgt dies stets unter Beachtung der geltenden datenschutzrechtlichen Vorgaben.

14.1 Grundsatz der Speicherbegrenzung

Digiti-World IT Solutions verarbeitet und speichert personenbezogene Daten nur so lange, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Wegfall des jeweiligen Verarbeitungszwecks werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzlichen oder vertraglichen Aufbewahrungspflichten einer Löschung entgegenstehen.

Dabei beachten wir insbesondere den Grundsatz der Speicherbegrenzung gemäß Art. 5 Abs. 1 lit. e DSGVO.

14.2 Kriterien für die Speicherdauer

Die Dauer der Speicherung personenbezogener Daten richtet sich insbesondere nach:

• dem jeweiligen Verarbeitungszweck,
• bestehenden Vertragsverhältnissen,
• gesetzlichen Aufbewahrungsfristen,
• handels- und steuerrechtlichen Vorschriften,
• gesetzlichen Nachweispflichten,
• berechtigten Interessen,
• laufenden Gerichts- oder Verwaltungsverfahren,
• der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

14.3 Kontaktanfragen

Personenbezogene Daten, die Sie uns im Rahmen einer Kontaktaufnahme übermitteln, werden grundsätzlich nur solange gespeichert, wie dies zur Bearbeitung Ihrer Anfrage erforderlich ist.

Soweit sich aus Ihrer Anfrage ein Vertragsverhältnis ergibt, gelten zusätzlich die gesetzlichen Aufbewahrungspflichten.

14.4 Vertrags- und Kundendaten

Personenbezogene Daten, die im Zusammenhang mit einem Vertragsverhältnis verarbeitet werden, speichern wir für die Dauer des Vertrags sowie darüber hinaus entsprechend der gesetzlichen Aufbewahrungsfristen.

Hierzu gehören insbesondere:

• Kundenstammdaten
• Vertragsunterlagen
• Angebote
• Rechnungen
• Zahlungsinformationen
• Korrespondenz
• Supportdokumentationen

14.5 Handels- und steuerrechtliche Aufbewahrungspflichten

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Speicherung personenbezogener Daten insbesondere nach den Vorschriften des:

• Handelsgesetzbuches (HGB)
• Abgabenordnung (AO)
• Umsatzsteuergesetzes (UStG)
• sonstiger einschlägiger gesetzlicher Bestimmungen.

Aufbewahrungspflichtige Unterlagen werden regelmäßig für sechs (6) bis zehn (10) Jahre gespeichert, sofern gesetzlich keine längeren Fristen vorgeschrieben sind.

14.6 Server-Logfiles

Server-Logdaten werden nur so lange gespeichert, wie dies

• zur Gewährleistung der IT-Sicherheit,
• zur Fehleranalyse,
• zur Sicherstellung des technischen Betriebs,
• oder zur Aufklärung von Sicherheitsvorfällen

erforderlich ist.

Eine darüber hinausgehende Speicherung erfolgt ausschließlich, sofern gesetzliche Verpflichtungen bestehen oder dies zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.

14.7 Cookies

Die Speicherdauer von Cookies richtet sich nach deren jeweiligem Zweck.

Es wird unterschieden zwischen:

• Session-Cookies, die nach Beendigung Ihres Browserbesuchs automatisch gelöscht werden,
• persistenten Cookies, die bis zum Ablauf ihrer vorgesehenen Speicherdauer oder bis zu ihrer manuellen Löschung auf Ihrem Endgerät verbleiben.

Weitere Informationen finden Sie im Abschnitt „Cookies und Einwilligungsmanagement“ dieser Datenschutzerklärung.

14.8 Newsletterdaten

Sofern Sie unseren Newsletter abonnieren, speichern wir Ihre personenbezogenen Daten bis zum Widerruf Ihrer Einwilligung oder bis zur Einstellung des Newsletterversands.

Nach Ihrer Abmeldung werden Ihre personenbezogenen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Nachweisdaten über Ihre Einwilligung können im Rahmen der gesetzlichen Verjährungsfristen gespeichert werden.

14.9 Bewerbungsunterlagen

Personenbezogene Daten im Zusammenhang mit Bewerbungen werden ausschließlich für die Durchführung des Bewerbungsverfahrens verarbeitet.

Kommt kein Beschäftigungsverhältnis zustande, werden die Bewerbungsunterlagen grundsätzlich spätestens sechs (6) Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder Sie ausdrücklich in eine längere Speicherung eingewilligt haben.

14.10 Kundenkonten

Personenbezogene Daten, die im Rahmen eines Kundenkontos verarbeitet werden, werden grundsätzlich gespeichert,

• solange das Kundenkonto besteht,
• solange ein Vertragsverhältnis besteht,
• oder gesetzliche Aufbewahrungspflichten entgegenstehen.

Nach Löschung des Kundenkontos werden personenbezogene Daten gelöscht oder – soweit erforderlich – gesperrt.

14.11 Support- und Servicedaten

Supportanfragen, Wartungsprotokolle und technische Dokumentationen werden nur solange gespeichert, wie dies

• zur Durchführung unserer Dienstleistungen,
• zur Qualitätssicherung,
• aufgrund gesetzlicher Verpflichtungen,
• oder zur Verteidigung rechtlicher Ansprüche

erforderlich ist.

14.12 Gesetzliche Aufbewahrungspflichten

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt anstelle einer Löschung eine Einschränkung der Verarbeitung.

Während dieser Zeit werden die personenbezogenen Daten ausschließlich für die gesetzlich vorgeschriebenen Zwecke verarbeitet.

14.13 Löschung personenbezogener Daten

Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf aller gesetzlichen Aufbewahrungsfristen werden personenbezogene Daten unverzüglich gelöscht oder anonymisiert.

Die Löschung erfolgt nach anerkannten technischen Verfahren und unter Berücksichtigung der gesetzlichen Datenschutzvorschriften.

14.14 Einschränkung der Verarbeitung

Ist eine sofortige Löschung aus rechtlichen Gründen nicht zulässig, wird die Verarbeitung der betreffenden personenbezogenen Daten eingeschränkt.

Während der Einschränkung erfolgt eine Verarbeitung ausschließlich

• zur Erfüllung gesetzlicher Verpflichtungen,
• zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche,
• oder aufgrund anderer gesetzlicher Erlaubnistatbestände.

14.15 Datensicherung (Backups)

Im Rahmen unserer Datensicherungs- und Notfallkonzepte können personenbezogene Daten vorübergehend in Sicherungskopien (Backups) gespeichert werden.

Backups dienen ausschließlich der Wiederherstellung unserer Systeme nach technischen Störungen oder Sicherheitsvorfällen.

Eine Verarbeitung der in Backups enthaltenen personenbezogenen Daten zu anderen Zwecken erfolgt nicht.

Backups werden regelmäßig überschrieben oder entsprechend den festgelegten Aufbewahrungsfristen gelöscht.

14.16 Regelmäßige Überprüfung

Wir überprüfen regelmäßig, ob personenbezogene Daten weiterhin benötigt werden.

Nicht mehr erforderliche Daten werden entsprechend unseren Lösch- und Aufbewahrungskonzepten gelöscht oder anonymisiert.

Diese Überprüfung erfolgt unter Berücksichtigung der gesetzlichen Vorgaben sowie unserer internen Datenschutz- und Informationssicherheitsrichtlinien.

14.17 Änderungen der Aufbewahrungsfristen

Gesetzliche Änderungen oder Anpassungen unserer Geschäftsprozesse können dazu führen, dass sich Aufbewahrungsfristen ändern.

In diesem Fall werden unsere Lösch- und Aufbewahrungskonzepte entsprechend aktualisiert.14.1 Grundsatz der Speicherbegrenzung

Digiti-World IT Solutions verarbeitet und speichert personenbezogene Daten nur so lange, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Wegfall des jeweiligen Verarbeitungszwecks werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzlichen oder vertraglichen Aufbewahrungspflichten einer Löschung entgegenstehen.

Dabei beachten wir insbesondere den Grundsatz der Speicherbegrenzung gemäß Art. 5 Abs. 1 lit. e DSGVO.

14.2 Kriterien für die Speicherdauer

Die Dauer der Speicherung personenbezogener Daten richtet sich insbesondere nach:

• dem jeweiligen Verarbeitungszweck,
• bestehenden Vertragsverhältnissen,
• gesetzlichen Aufbewahrungsfristen,
• handels- und steuerrechtlichen Vorschriften,
• gesetzlichen Nachweispflichten,
• berechtigten Interessen,
• laufenden Gerichts- oder Verwaltungsverfahren,
• der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

14.3 Kontaktanfragen

Personenbezogene Daten, die Sie uns im Rahmen einer Kontaktaufnahme übermitteln, werden grundsätzlich nur solange gespeichert, wie dies zur Bearbeitung Ihrer Anfrage erforderlich ist.

Soweit sich aus Ihrer Anfrage ein Vertragsverhältnis ergibt, gelten zusätzlich die gesetzlichen Aufbewahrungspflichten.

14.4 Vertrags- und Kundendaten

Personenbezogene Daten, die im Zusammenhang mit einem Vertragsverhältnis verarbeitet werden, speichern wir für die Dauer des Vertrags sowie darüber hinaus entsprechend der gesetzlichen Aufbewahrungsfristen.

Hierzu gehören insbesondere:

• Kundenstammdaten
• Vertragsunterlagen
• Angebote
• Rechnungen
• Zahlungsinformationen
• Korrespondenz
• Supportdokumentationen

14.5 Handels- und steuerrechtliche Aufbewahrungspflichten

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Speicherung personenbezogener Daten insbesondere nach den Vorschriften des:

• Handelsgesetzbuches (HGB)
• Abgabenordnung (AO)
• Umsatzsteuergesetzes (UStG)
• sonstiger einschlägiger gesetzlicher Bestimmungen.

Aufbewahrungspflichtige Unterlagen werden regelmäßig für sechs (6) bis zehn (10) Jahre gespeichert, sofern gesetzlich keine längeren Fristen vorgeschrieben sind.

14.6 Server-Logfiles

Server-Logdaten werden nur so lange gespeichert, wie dies

• zur Gewährleistung der IT-Sicherheit,
• zur Fehleranalyse,
• zur Sicherstellung des technischen Betriebs,
• oder zur Aufklärung von Sicherheitsvorfällen

erforderlich ist.

Eine darüber hinausgehende Speicherung erfolgt ausschließlich, sofern gesetzliche Verpflichtungen bestehen oder dies zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.

14.7 Cookies

Die Speicherdauer von Cookies richtet sich nach deren jeweiligem Zweck.

Es wird unterschieden zwischen:

• Session-Cookies, die nach Beendigung Ihres Browserbesuchs automatisch gelöscht werden,
• persistenten Cookies, die bis zum Ablauf ihrer vorgesehenen Speicherdauer oder bis zu ihrer manuellen Löschung auf Ihrem Endgerät verbleiben.

Weitere Informationen finden Sie im Abschnitt „Cookies und Einwilligungsmanagement“ dieser Datenschutzerklärung.

14.8 Newsletterdaten

Sofern Sie unseren Newsletter abonnieren, speichern wir Ihre personenbezogenen Daten bis zum Widerruf Ihrer Einwilligung oder bis zur Einstellung des Newsletterversands.

Nach Ihrer Abmeldung werden Ihre personenbezogenen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Nachweisdaten über Ihre Einwilligung können im Rahmen der gesetzlichen Verjährungsfristen gespeichert werden.

14.9 Bewerbungsunterlagen

Personenbezogene Daten im Zusammenhang mit Bewerbungen werden ausschließlich für die Durchführung des Bewerbungsverfahrens verarbeitet.

Kommt kein Beschäftigungsverhältnis zustande, werden die Bewerbungsunterlagen grundsätzlich spätestens sechs (6) Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder Sie ausdrücklich in eine längere Speicherung eingewilligt haben.

14.10 Kundenkonten

Personenbezogene Daten, die im Rahmen eines Kundenkontos verarbeitet werden, werden grundsätzlich gespeichert,

• solange das Kundenkonto besteht,
• solange ein Vertragsverhältnis besteht,
• oder gesetzliche Aufbewahrungspflichten entgegenstehen.

Nach Löschung des Kundenkontos werden personenbezogene Daten gelöscht oder – soweit erforderlich – gesperrt.

14.11 Support- und Servicedaten

Supportanfragen, Wartungsprotokolle und technische Dokumentationen werden nur solange gespeichert, wie dies

• zur Durchführung unserer Dienstleistungen,
• zur Qualitätssicherung,
• aufgrund gesetzlicher Verpflichtungen,
• oder zur Verteidigung rechtlicher Ansprüche

erforderlich ist.

14.12 Gesetzliche Aufbewahrungspflichten

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt anstelle einer Löschung eine Einschränkung der Verarbeitung.

Während dieser Zeit werden die personenbezogenen Daten ausschließlich für die gesetzlich vorgeschriebenen Zwecke verarbeitet.

14.13 Löschung personenbezogener Daten

Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf aller gesetzlichen Aufbewahrungsfristen werden personenbezogene Daten unverzüglich gelöscht oder anonymisiert.

Die Löschung erfolgt nach anerkannten technischen Verfahren und unter Berücksichtigung der gesetzlichen Datenschutzvorschriften.

14.14 Einschränkung der Verarbeitung

Ist eine sofortige Löschung aus rechtlichen Gründen nicht zulässig, wird die Verarbeitung der betreffenden personenbezogenen Daten eingeschränkt.

Während der Einschränkung erfolgt eine Verarbeitung ausschließlich

• zur Erfüllung gesetzlicher Verpflichtungen,
• zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche,
• oder aufgrund anderer gesetzlicher Erlaubnistatbestände.

14.15 Datensicherung (Backups)

Im Rahmen unserer Datensicherungs- und Notfallkonzepte können personenbezogene Daten vorübergehend in Sicherungskopien (Backups) gespeichert werden.

Backups dienen ausschließlich der Wiederherstellung unserer Systeme nach technischen Störungen oder Sicherheitsvorfällen.

Eine Verarbeitung der in Backups enthaltenen personenbezogenen Daten zu anderen Zwecken erfolgt nicht.

Backups werden regelmäßig überschrieben oder entsprechend den festgelegten Aufbewahrungsfristen gelöscht.

14.16 Regelmäßige Überprüfung

Wir überprüfen regelmäßig, ob personenbezogene Daten weiterhin benötigt werden.

Nicht mehr erforderliche Daten werden entsprechend unseren Lösch- und Aufbewahrungskonzepten gelöscht oder anonymisiert.

Diese Überprüfung erfolgt unter Berücksichtigung der gesetzlichen Vorgaben sowie unserer internen Datenschutz- und Informationssicherheitsrichtlinien.

14.17 Änderungen der Aufbewahrungsfristen

Gesetzliche Änderungen oder Anpassungen unserer Geschäftsprozesse können dazu führen, dass sich Aufbewahrungsfristen ändern.

In diesem Fall werden unsere Lösch- und Aufbewahrungskonzepte entsprechend aktualisiert.

15.1 Allgemeines

Als betroffene Person im Sinne der Datenschutz-Grundverordnung (DSGVO) stehen Ihnen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten verschiedene gesetzlich geregelte Rechte zu.

Sie können diese Rechte jederzeit gegenüber Digiti-World IT Solutions geltend machen.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

Digiti-World IT Solutions
Erlenbadstraße 75
77880 Sasbach
Deutschland

E-Mail: info@digiti-world.com

Zur Bearbeitung Ihres Antrags können wir geeignete Nachweise verlangen, um Ihre Identität zu überprüfen und Ihre personenbezogenen Daten vor unbefugtem Zugriff zu schützen.

15.2 Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, jederzeit Auskunft darüber zu verlangen,

• ob wir personenbezogene Daten über Sie verarbeiten,
• welche personenbezogenen Daten verarbeitet werden,
• zu welchen Zwecken die Verarbeitung erfolgt,
• auf welcher Rechtsgrundlage die Verarbeitung beruht,
• an welche Empfänger oder Kategorien von Empfängern Daten übermittelt wurden oder werden,
• wie lange die Daten gespeichert werden,
• aus welcher Quelle die Daten stammen, sofern sie nicht direkt bei Ihnen erhoben wurden,
• ob eine automatisierte Entscheidungsfindung einschließlich Profiling stattfindet.

Sie haben außerdem das Recht, eine Kopie Ihrer personenbezogenen Daten zu erhalten.

15.3 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen.

Darüber hinaus können Sie die Vervollständigung unvollständiger personenbezogener Daten verlangen.

15.4 Recht auf Löschung (“Recht auf Vergessenwerden”) (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der gesetzlichen Gründe gemäß Art. 17 DSGVO vorliegt.

Dies gilt insbesondere, wenn

• die Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind,
• Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage besteht,
• Sie wirksam Widerspruch gegen die Verarbeitung eingelegt haben,
• die Daten unrechtmäßig verarbeitet wurden,
• eine gesetzliche Löschpflicht besteht.

Das Recht auf Löschung besteht nicht, soweit gesetzliche Aufbewahrungspflichten oder andere gesetzliche Ausnahmen einer Löschung entgegenstehen.

15.5 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn

• Sie die Richtigkeit der Daten bestreiten,
• die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung verlangen,
• wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,
• Sie Widerspruch gegen die Verarbeitung eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe überwiegen.

Während der Einschränkung dürfen personenbezogene Daten grundsätzlich nur gespeichert oder mit Ihrer Einwilligung bzw. aufgrund gesetzlicher Vorschriften verarbeitet werden.

15.6 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht,

• die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten,
• diese Daten einem anderen Verantwortlichen zu übermitteln,
• oder – soweit technisch machbar – eine direkte Übermittlung an einen anderen Verantwortlichen zu verlangen.

Dieses Recht gilt nur, soweit die Verarbeitung

• auf Ihrer Einwilligung oder einem Vertrag beruht,
• und mithilfe automatisierter Verfahren erfolgt.

15.7 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.

Nach Eingang Ihres Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

15.8 Widerspruch gegen Direktwerbung

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Dies gilt auch für ein Profiling, soweit es mit Direktwerbung in Verbindung steht.

Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verarbeitet.

15.9 Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Der Widerruf kann formlos erfolgen, beispielsweise per E-Mail an:

info@digiti-world.com

15.10 Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Die für Digiti-World IT Solutions zuständige Datenschutzaufsichtsbehörde finden Sie in Abschnitt 16 dieser Datenschutzerklärung.

Sie können sich jedoch auch an jede andere Datenschutzaufsichtsbehörde innerhalb der Europäischen Union wenden.

15.11 Keine automatisierte Entscheidungsfindung (Art. 22 DSGVO)

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet durch Digiti-World IT Solutions derzeit nicht statt.

Sollte eine solche Verarbeitung künftig erfolgen, werden wir Sie hierüber gesondert informieren und – soweit gesetzlich erforderlich – Ihre Einwilligung einholen oder eine andere geeignete Rechtsgrundlage schaffen.

15.12 Ausübung Ihrer Rechte

Zur Ausübung Ihrer Datenschutzrechte genügt eine formlose Mitteilung an uns.

Bitte richten Sie Ihre Anfrage an:

Digiti-World IT Solutions
Erlenbadstraße 75
77880 Sasbach
Deutschland

E-Mail: info@digiti-world.com

Wir werden Ihre Anfrage unverzüglich, spätestens jedoch innerhalb der gesetzlichen Frist von einem Monat gemäß Art. 12 Abs. 3 DSGVO bearbeiten. In begründeten Ausnahmefällen kann diese Frist um bis zu zwei weitere Monate verlängert werden. Hierüber informieren wir Sie rechtzeitig.

15.13 Identitätsprüfung

Zum Schutz Ihrer personenbezogenen Daten behalten wir uns vor, vor der Bearbeitung Ihres Antrags geeignete Nachweise zur Identitätsfeststellung anzufordern.

Dies dient ausschließlich dazu, eine unberechtigte Offenlegung personenbezogener Daten an Dritte zu verhindern.

15.14 Kostenfreiheit

Die Ausübung Ihrer Datenschutzrechte ist grundsätzlich unentgeltlich.

Nur bei offensichtlich unbegründeten oder exzessiven Anträgen behalten wir uns vor, im gesetzlich zulässigen Umfang ein angemessenes Entgelt zu verlangen oder die Bearbeitung des Antrags abzulehnen.

15.15 Transparenz und Zusammenarbeit

Digiti-World IT Solutions verpflichtet sich zu einer transparenten und verantwortungsvollen Verarbeitung personenbezogener Daten.

Wir unterstützen Sie bei der Ausübung Ihrer Rechte und stehen Ihnen für Fragen zum Datenschutz jederzeit gerne zur Verfügung.

16.1 Recht auf Beschwerde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch Digiti-World IT Solutions gegen die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) oder andere datenschutzrechtliche Vorschriften verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, jederzeit Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

Die Einlegung einer Beschwerde ist für Sie kostenfrei.

Die Wahrnehmung dieses Rechts lässt andere verwaltungsrechtliche oder gerichtliche Rechtsbehelfe unberührt.

16.2 Zuständige Datenschutzaufsichtsbehörde

Da sich der Sitz von Digiti-World IT Solutions in Baden-Württemberg befindet, ist grundsätzlich folgende Datenschutzaufsichtsbehörde zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)

Lautenschlagerstraße 20

70173 Stuttgart

Deutschland

Telefon: +49 (0)711 615541-0

E-Mail: poststelle@lfdi.bwl.de

Website:

https://www.baden-wuerttemberg.datenschutz.de/

16.3 Beschwerde bei anderen Aufsichtsbehörden

Sie sind nicht verpflichtet, sich ausschließlich an die für uns zuständige Datenschutzaufsichtsbehörde zu wenden.

Sie können Ihre Beschwerde auch bei jeder anderen Datenschutzaufsichtsbehörde innerhalb der Europäischen Union einreichen, insbesondere

• an Ihrem gewöhnlichen Aufenthaltsort,
• Ihrem Arbeitsplatz,
• oder am Ort des mutmaßlichen Datenschutzverstoßes.

16.4 Vorherige Kontaktaufnahme

Wir würden uns freuen, wenn Sie sich bei Fragen oder datenschutzrechtlichen Anliegen zunächst direkt an uns wenden.

Viele datenschutzrechtliche Fragen können schnell und unkompliziert gemeinsam geklärt werden.

Selbstverständlich bleibt Ihr Recht unberührt, jederzeit unmittelbar eine Datenschutzaufsichtsbehörde einzuschalten.

16.5 Kontakt zum Verantwortlichen

Für alle datenschutzrechtlichen Anliegen erreichen Sie uns unter:

Digiti-World IT Solutions
Erlenbadstraße 75
77880 Sasbach
Deutschland

Vertreten durch:
Dr. med. Richard Aborowa

E-Mail:
info@digiti-world.com

Telefon:
+49 7841 6349846

16.6 Zusammenarbeit mit Aufsichtsbehörden

Digiti-World IT Solutions arbeitet im Falle datenschutzrechtlicher Prüfungen oder Anfragen vertrauensvoll mit den zuständigen Datenschutzaufsichtsbehörden zusammen.

Hierzu gehören insbesondere:

• Beantwortung behördlicher Anfragen,
• Unterstützung bei Datenschutzprüfungen,
• Umsetzung behördlicher Anordnungen,
• Nachweis der Einhaltung datenschutzrechtlicher Verpflichtungen,
• Dokumentation datenschutzrelevanter Prozesse.

16.7 Datenschutzverletzungen

Sollte es trotz umfangreicher Sicherheitsmaßnahmen zu einer Verletzung des Schutzes personenbezogener Daten kommen, werden wir die gesetzlichen Verpflichtungen gemäß Art. 33 und Art. 34 DSGVO erfüllen.

Hierzu gehören insbesondere:

• Bewertung des Sicherheitsvorfalls,
• Dokumentation der Datenschutzverletzung,
• Meldung an die zuständige Datenschutzaufsichtsbehörde innerhalb der gesetzlichen Fristen,
• Benachrichtigung betroffener Personen, sofern ein hohes Risiko für deren Rechte und Freiheiten besteht,
• Umsetzung geeigneter Maßnahmen zur Vermeidung vergleichbarer Vorfälle.

16.8 Transparenz und Rechenschaftspflicht

Digiti-World IT Solutions verpflichtet sich zu einer transparenten und verantwortungsvollen Verarbeitung personenbezogener Daten.

Wir dokumentieren unsere Datenschutzmaßnahmen entsprechend den gesetzlichen Anforderungen und überprüfen diese regelmäßig auf Aktualität und Wirksamkeit.

16.9 Zusammenarbeit mit Betroffenen

Wir nehmen Datenschutzanfragen ernst und bemühen uns, alle Anliegen schnell, transparent und lösungsorientiert zu bearbeiten.

Unser Ziel ist es, datenschutzrechtliche Fragen möglichst direkt und einvernehmlich zu klären.

16.10 Änderungen der Datenschutzorganisation

Sollten sich Änderungen hinsichtlich

• der zuständigen Datenschutzaufsichtsbehörde,
• unserer Kontaktdaten,
• unserer internen Datenschutzorganisation,
• oder der gesetzlichen Datenschutzanforderungen

ergeben, werden diese Informationen entsprechend aktualisiert.

16.11 Schlussbestimmungen

Diese Datenschutzerklärung wird regelmäßig überprüft und bei Bedarf angepasst, um gesetzlichen Anforderungen, technischen Entwicklungen oder Änderungen unserer Dienstleistungen Rechnung zu tragen.

Die jeweils aktuelle Fassung ist jederzeit auf unserer Website abrufbar.

Soweit einzelne Bestimmungen dieser Datenschutzerklärung ganz oder teilweise unwirksam werden sollten, bleibt die Wirksamkeit der übrigen Bestimmungen hiervon unberührt.



Versionshinweis

Version: 1.0

Stand: Juli 2026

Verantwortlicher:
Digiti-World IT Solutions
Erlenbadstraße 75
77880 Sasbach
Deutschland

Vertreten durch:
Dr. med. Richard Aborowa

17.1 Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für sämtliche von Digiti-World IT Solutions angebotenen Online-Dienste, soweit keine spezielleren Datenschutzhinweise für einzelne Dienstleistungen oder Anwendungen veröffentlicht werden.

Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie an, sobald dies aufgrund gesetzlicher Änderungen, technischer Weiterentwicklungen oder organisatorischer Anpassungen erforderlich wird.

17.2 Änderungen aufgrund gesetzlicher Vorgaben

Datenschutzrechtliche Anforderungen unterliegen einer fortlaufenden Entwicklung.

Änderungen können sich insbesondere ergeben durch:

• neue Gesetze oder Verordnungen,
• Entscheidungen des Europäischen Gerichtshofs (EuGH),
• Entscheidungen deutscher Gerichte,
• Leitlinien des Europäischen Datenschutzausschusses (EDSA),
• Stellungnahmen der Datenschutzaufsichtsbehörden,
• Änderungen des Bundesdatenschutzgesetzes (BDSG),
• Änderungen der DSGVO,
• Änderungen des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Soweit erforderlich, werden diese Änderungen zeitnah in unsere Datenschutzerklärung übernommen.

17.3 Änderungen unserer Dienstleistungen

Auch Änderungen unseres Leistungsangebots können eine Anpassung dieser Datenschutzerklärung erforderlich machen.

Dies betrifft insbesondere die Einführung neuer:

• IT-Dienstleistungen,
• Cloud-Services,
• Support-Plattformen,
• Kundenportale,
• Remote-Support-Lösungen,
• Newsletter-Systeme,
• Kommunikationsplattformen,
• Bewerbungsportale,
• Downloadbereiche,
• Analyse- oder Sicherheitswerkzeuge.

Vor Einführung neuer Verarbeitungsvorgänge prüfen wir deren datenschutzrechtliche Anforderungen und passen unsere Datenschutzerklärung entsprechend an.

17.4 Information über Änderungen

Die jeweils aktuelle Version dieser Datenschutzerklärung wird auf unserer Website veröffentlicht.

Sofern gesetzlich vorgeschrieben oder im Einzelfall erforderlich, informieren wir unsere Nutzer zusätzlich über wesentliche Änderungen, beispielsweise:

• per E-Mail,
• über Hinweise auf unserer Website,
• über unser Kundenportal,
• oder im Rahmen des Cookie-Consent-Banners.

17.5 Maßgebliche Fassung

Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf unserer Website veröffentlichte Fassung der Datenschutzerklärung.

Ältere Versionen verlieren mit Veröffentlichung einer aktualisierten Fassung ihre Gültigkeit, soweit gesetzlich nichts anderes vorgeschrieben ist.

17.6 Salvatorische Klausel

Sollten einzelne Bestimmungen dieser Datenschutzerklärung ganz oder teilweise unwirksam oder undurchführbar sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen hiervon unberührt.

Die unwirksame Bestimmung wird durch eine rechtlich zulässige Regelung ersetzt, die dem wirtschaftlichen und datenschutzrechtlichen Zweck der ursprünglichen Bestimmung möglichst nahekommt.

17.7 Kontakt bei Datenschutzfragen

Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zu dieser Datenschutzerklärung haben, können Sie sich jederzeit an uns wenden:

Digiti-World IT Solutions
Erlenbadstraße 75
77880 Sasbach
Deutschland

Vertreten durch:
Dr. med. Richard Aborowa

Telefon: +49 7841 6349846

E-Mail: info@digiti-world.com

Wir bemühen uns, Ihre Anfragen schnell, transparent und im Einklang mit den datenschutzrechtlichen Vorgaben zu beantworten.

17.8 Geltungsbereich

Diese Datenschutzerklärung gilt für:

• die Website von Digiti-World IT Solutions,
• alle Unterseiten der Website,
• den Download-Center-Bereich,
• Kontaktformulare,
• E-Mail-Kommunikation über die Website,
• Bewerbungen über die Website,
• Kundenanfragen,
• Supportanfragen,
• zukünftige Kundenportale und digitale Dienste, soweit keine gesonderten Datenschutzhinweise veröffentlicht werden.

17.9 Verantwortungsbewusster Datenschutz

Datenschutz und Informationssicherheit sind wesentliche Bestandteile unserer Unternehmensphilosophie.

Unser Ziel ist es, personenbezogene Daten jederzeit verantwortungsvoll, transparent und nach den Grundsätzen der DSGVO zu verarbeiten. Durch regelmäßige Überprüfung unserer Prozesse, technische Sicherheitsmaßnahmen und datenschutzfreundliche Voreinstellungen stellen wir sicher, dass Ihre Daten bestmöglich geschützt werden.

17.10 Schlusswort

Wir bedanken uns für Ihr Vertrauen in Digiti-World IT Solutions.

Der Schutz Ihrer personenbezogenen Daten ist für uns nicht nur eine gesetzliche Verpflichtung, sondern ein zentraler Bestandteil unserer täglichen Arbeit. Wir verpflichten uns zu einem verantwortungsvollen, sicheren und transparenten Umgang mit Ihren Daten und entwickeln unsere Datenschutz- und Sicherheitsmaßnahmen kontinuierlich weiter.

Dokumentinformationen

Dokument: Datenschutzerklärung

Unternehmen: Digiti-World IT Solutions

Version: 1.0

Stand: Juli 2026

Verantwortlicher:

Dr. med. Richard Aborowa

Digiti-World IT Solutions

Erlenbadstraße 75

77880 Sasbach

Deutschland

E-Mail: info@digiti-world.com

Telefon: +49 7841 6349846

Ende der Datenschutzerklärung

Empfehlung

Sie verfügen nun über eine sehr umfassende Datenschutzerklärung. Für eine professionelle IT-Unternehmenswebsite in Deutschland würde ich zusätzlich noch folgende Dokumente erstellen:

1. Cookie-Richtlinie (separat von der Datenschutzerklärung)
2. AGB (Allgemeine Geschäftsbedingungen)
3. Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO
4. Service Level Agreement (SLA)
5. Nutzungsbedingungen der Website
6. Downloadbedingungen für Software und Dokumente
7. Haftungsausschluss (Disclaimer)
8. Informationssicherheitsrichtlinie (ISO 27001-konform)
9. Lösch- und Aufbewahrungskonzept
10. Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO)

18.1 Allgemeines

Digiti-World IT Solutions freut sich über Ihr Interesse an einer Mitarbeit in unserem Unternehmen.

Wir verarbeiten personenbezogene Daten von Bewerberinnen und Bewerbern ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens sowie zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Die Verarbeitung erfolgt unter Beachtung der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie weiterer einschlägiger arbeitsrechtlicher Vorschriften.

18.2 Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer Bewerbungsdaten ist:

Digiti-World IT Solutions

Erlenbadstraße 75

77880 Sasbach

Deutschland

Vertreten durch:

Dr. med. Richard Aborowa

E-Mail:

info@digiti-world.com

18.3 Zweck der Datenverarbeitung

Ihre personenbezogenen Daten werden insbesondere verarbeitet, um

• Ihre Bewerbung zu prüfen,
• Ihre fachliche und persönliche Eignung zu beurteilen,
• Bewerbungsgespräche zu organisieren,
• mit Ihnen zu kommunizieren,
• eine Auswahlentscheidung zu treffen,
• gegebenenfalls einen Arbeitsvertrag vorzubereiten,
• gesetzliche Verpflichtungen zu erfüllen.

18.4 Kategorien verarbeiteter Daten

Je nach Bewerbung können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Vor- und Nachname
• Anschrift
• Telefonnummer
• E-Mail-Adresse
• Geburtsdatum
• Staatsangehörigkeit
• Lebenslauf
• Bewerbungsanschreiben
• Zeugnisse
• Zertifikate
• Qualifikationen
• Berufserfahrung
• Sprachkenntnisse
• Referenzen
• Arbeitsproben
• Bewerbungsfoto (freiwillig)
• Gehaltsvorstellungen
• frühester Eintrittstermin
• weitere freiwillig übermittelte Informationen

18.5 Rechtsgrundlagen

Die Verarbeitung erfolgt insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen),
• § 26 BDSG (Beschäftigtendatenschutz),
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen),
• Art. 6 Abs. 1 lit. a DSGVO, sofern Sie eine Einwilligung erteilt haben.

18.6 Bewerbungswege

Bewerbungen können uns insbesondere auf folgenden Wegen erreichen:

• per E-Mail,
• über Kontaktformulare,
• über Online-Bewerbungsplattformen,
• über Personalvermittlungen,
• auf postalischem Weg,
• im Rahmen persönlicher Gespräche.

18.7 Empfänger der Bewerbungsdaten

Innerhalb unseres Unternehmens erhalten ausschließlich diejenigen Personen Zugriff auf Ihre Bewerbungsunterlagen, die diese zur Durchführung des Bewerbungsverfahrens benötigen.

Hierzu können insbesondere gehören:

• Geschäftsführung
• Personalverantwortliche
• Fachvorgesetzte
• Teamleitungen
• IT-Administration (technischer Zugriff)

Alle beteiligten Personen sind zur Vertraulichkeit verpflichtet.

18.8 Weitergabe an Dritte

Eine Weitergabe Ihrer Bewerbungsdaten an Dritte erfolgt grundsätzlich nicht.

Eine Übermittlung erfolgt ausschließlich,

• wenn Sie ausdrücklich eingewilligt haben,
• eine gesetzliche Verpflichtung besteht,
• oder dies zur Wahrung berechtigter Interessen erforderlich und gesetzlich zulässig ist.

18.9 Speicherdauer

Kommt kein Beschäftigungsverhältnis zustande, werden Ihre Bewerbungsunterlagen grundsätzlich spätestens sechs (6) Monate nach Abschluss des Bewerbungsverfahrens gelöscht.

Eine längere Speicherung erfolgt nur,

• wenn Sie ausdrücklich eingewilligt haben (z. B. Aufnahme in einen Bewerberpool),
• gesetzliche Aufbewahrungspflichten bestehen,
• oder dies zur Verteidigung gegen mögliche Rechtsansprüche erforderlich ist.

18.10 Bewerberpool

Mit Ihrer ausdrücklichen Einwilligung können wir Ihre Bewerbungsunterlagen in unseren Bewerberpool aufnehmen, um Sie bei zukünftigen Stellenangeboten berücksichtigen zu können.

Diese Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Ohne Ihre Einwilligung erfolgt keine Aufnahme in den Bewerberpool.

18.11 Datensicherheit

Ihre Bewerbungsdaten werden durch geeignete technische und organisatorische Maßnahmen geschützt.

Hierzu gehören insbesondere:

• SSL-/TLS-Verschlüsselung
• Zugriffsbeschränkungen
• rollenbasierte Berechtigungen
• sichere Speicherung
• regelmäßige Sicherheitsupdates
• Protokollierung administrativer Zugriffe

18.12 Internationale Datenübermittlungen

Grundsätzlich werden Bewerbungsdaten innerhalb der Europäischen Union verarbeitet.

Sollte ausnahmsweise eine Übermittlung in ein Drittland erforderlich sein, erfolgt dies ausschließlich unter Einhaltung der Vorgaben der Art. 44 bis 49 DSGVO.

18.13 Rechte der Bewerber

Als Bewerber stehen Ihnen sämtliche Rechte nach der DSGVO zu, insbesondere:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Weitere Informationen finden Sie in den Abschnitten 15 und 16 dieser Datenschutzerklärung.

18.14 Keine automatisierte Entscheidungsfindung

Im Rahmen des Bewerbungsverfahrens findet keine ausschließlich automatisierte Entscheidungsfindung oder Profiling im Sinne des Art. 22 DSGVO statt.

Alle Bewerbungen werden individuell von den zuständigen Personen geprüft.

18.15 Vertraulichkeit

Alle Bewerbungsunterlagen werden streng vertraulich behandelt.

Personenbezogene Daten werden ausschließlich für Zwecke des Bewerbungsverfahrens verarbeitet und nur denjenigen Personen zugänglich gemacht, die unmittelbar am Auswahlprozess beteiligt sind.

18.16 Kontakt für Bewerbungen

Für Fragen zum Bewerbungsverfahren oder zum Datenschutz im Zusammenhang mit Ihrer Bewerbung erreichen Sie uns unter:

Digiti-World IT Solutions
Erlenbadstraße 75
77880 Sasbach
Deutschland

E-Mail: info@digiti-world.com

Telefon: +49 7841 6349846

18.17 Änderungen dieses Abschnitts

Dieser Abschnitt wird regelmäßig überprüft und bei Bedarf an gesetzliche Änderungen oder Anpassungen unserer Bewerbungsprozesse angepasst.

1. Die jeweils aktuelle Version ist Bestandteil unserer Datenschutzerklärung und auf unserer Website abrufbar.