Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ERROR IT
Inhaber: Raphael Spanier
Fuhrmannstraße 2
93413 Cham
Deutschland
E-Mail: info@error-it.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Hosting und Server-Logfiles

Diese Website wird auf einem Server eines Hosting-Dienstleisters in der Europäischen Union betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Daten, die Ihr Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Statuscode, Referrer-URL sowie Browser- und Betriebssystemangaben (User-Agent). Diese Daten sind erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (z. B. zur Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb. Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS (TLS).

3. Cookies und lokale Speicherung

Wir setzen ausschließlich ein technisch notwendiges Cookie:

Wenn Sie über das Sonnen-/Mond-Symbol das Farbschema umschalten, wird Ihre Wahl („hell“ oder „dunkel“) im lokalen Speicher Ihres Browsers abgelegt (eit-theme). Diese Angabe verlässt Ihr Gerät nicht.

Die Speicherung bzw. der Zugriff ist unbedingt erforderlich, um die von Ihnen ausdrücklich gewünschten Funktionen bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO. Eine Einwilligung ist daher nicht erforderlich – deshalb sehen Sie auf dieser Website auch keinen Cookie-Banner.

4. Kundenkonto

Für Bestellungen benötigen Sie ein Kundenkonto. Dabei verarbeiten wir: Name, ggf. Firma, E-Mail-Adresse und Passwort (ausschließlich als kryptografischer Hash gespeichert) sowie – für Bestellungen – Anschrift, Telefonnummer und ggf. USt-IdNr. Ihre E-Mail-Adresse bestätigen Sie über einen Link (Double-Opt-in). Nicht bestätigte Registrierungen löschen wir nach 7 Tagen automatisch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung). Sie können Ihr Konto jederzeit selbst im Kundenbereich unter „Datenschutz“ löschen und dort auch eine vollständige Datenauskunft herunterladen.

Zum Schutz Ihres Kontos protokollieren wir sicherheitsrelevante Aktionen (z. B. Passwortänderung, Bestellungen, Serveraktionen) ohne IP-Adresse in einem Aktivitätsprotokoll, das nach 12 Monaten gelöscht wird (Art. 6 Abs. 1 lit. f DSGVO).

5. Bestellungen und Vertragsabwicklung

Zur Durchführung Ihrer Bestellungen verarbeiten wir Ihre Stamm- und Kontaktdaten, Vertragsdaten (bestellte Produkte, Laufzeiten, Preise), Zahlungsinformationen (Zahlungsart, Zahlungsstatus – keine Karten- oder Kontodaten) sowie die Zeitpunkte Ihrer Erklärungen im Bestellprozess (Annahme der AGB, Zustimmung zum sofortigen Leistungsbeginn). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Bestell- und Rechnungsdaten bewahren wir gemäß § 147 AO und § 257 HGB auf (Rechnungen und Buchungsbelege derzeit 8 Jahre, Handels- und Geschäftsbriefe 6 Jahre). Nach Ablauf der Fristen werden die Daten gelöscht.

6. Infrastruktur-Partner und Domain-Registrierungsstellen

Server, Webspace und Domains stellen wir über unseren Infrastruktur-Partner SKRIME (skrime.eu) bereit. Die Bestellung und Verwaltung erfolgt serverseitig über eine Schnittstelle; Ihr Browser kommuniziert dabei nicht direkt mit SKRIME.

• Server und Webspace: An den Partner werden lediglich die technischen Produktdaten übermittelt (Tarif, Betriebssystem, Laufzeit). Daten, die Sie selbst auf Ihrem Server oder Webspace speichern, werden in dessen Rechenzentren verarbeitet. Insoweit ist der Partner als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig.
• Domains: Für die Registrierung einer Domain müssen die Inhaberdaten (Name, ggf. Firma, Anschrift, E-Mail-Adresse, Telefonnummer) über den Partner und dessen akkreditierten Registrar an die jeweils zuständige Registrierungsstelle (z. B. DENIC eG für .de, EURid für .eu) übermittelt werden. Je nach Endung können diese Angaben in öffentlichen WHOIS-/RDAP-Verzeichnissen abrufbar sein. Bei generischen Endungen (z. B. .com, .net, .org) sitzen die Registrierungsstellen teilweise außerhalb der EU, etwa in den USA. Die Übermittlung ist für die Erfüllung des Vertrags erforderlich (Art. 6 Abs. 1 lit. b und Art. 49 Abs. 1 lit. b DSGVO).

Weitere Informationen: Datenschutzerklärung von SKRIME.

7. Zahlungsabwicklung

Online-Zahlungen wickeln wir über die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Wenn Sie „Online bezahlen“ wählen, werden Sie auf die Bezahlseite von Mollie weitergeleitet. Dabei übermitteln wir Betrag, Bestellnummer und Beschreibung. Ihre Zahlungsdaten (z. B. Kartennummer, IBAN, PayPal-Login) geben Sie direkt bei Mollie bzw. dem gewählten Zahlungsdienst ein; wir erhalten sie nicht. Je nach gewählter Zahlungsart werden Daten an den jeweiligen Anbieter (z. B. PayPal, Kartennetzwerke, Klarna, Apple) weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mehr dazu in der Datenschutzerklärung von Mollie.

Bei Zahlung per Überweisung verarbeiten wir die Angaben aus dem Zahlungseingang (Name des Kontoinhabers, IBAN, Verwendungszweck) zur Zuordnung Ihrer Zahlung (Art. 6 Abs. 1 lit. b und c DSGVO).

8. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Betreff, Nachricht) zur Bearbeitung Ihrer Anfrage. Die Formularangaben werden nicht in einer Datenbank gespeichert, sondern ausschließlich per E-Mail an uns übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Wir löschen die Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Zum Schutz vor Spam nutzen wir kein externes Captcha, sondern ein unsichtbares Formularfeld sowie eine Begrenzung der Anfragen pro Zeitraum (siehe Abschnitt 10).

Transaktions-E-Mails (z. B. Bestellbestätigung, Rechnung, Erinnerung an den Ablauf eines Dienstes) versenden wir zur Vertragserfüllung. Newsletter oder Werbe-E-Mails versenden wir nicht.

9. Browser-Konsole (noVNC) und Control-Panel-Login

Wenn Sie im Kundenbereich die Konsole Ihres Servers oder das Control Panel Ihres Webspace öffnen, werden Sie in einem neuen Tab auf Seiten unseres Infrastruktur-Partners (z. B. novnc.eu bzw. eine Subdomain von skrime.eu) weitergeleitet. Dabei wird Ihre IP-Adresse an den jeweiligen Betreiber übertragen. Dies geschieht nur auf Ihre ausdrückliche Aktion hin und ist zur Bereitstellung der gewünschten Funktion erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, u. a. durchgängige TLS-Verschlüsselung, Passwort-Hashing, optionale Zwei-Faktor-Anmeldung, verschlüsselte Speicherung von Zugangsschlüsseln sowie restriktive Sicherheits-Header. Zum Schutz vor Missbrauch (z. B. Passwort-Rateversuche) begrenzen wir die Anzahl bestimmter Anfragen. Dafür speichern wir Ihre IP-Adresse nicht im Klartext, sondern nur als nicht umkehrbaren, mit einem geheimen Schlüssel gebildeten Hashwert, der nach Ablauf des jeweiligen Zeitfensters (höchstens 1 Stunde) gelöscht wird (Art. 6 Abs. 1 lit. f DSGVO).

11. Speicherdauer im Überblick

• Server-Logfiles: höchstens 14 Tage
• Sitzungs-Cookie: bis Ende der Sitzung, max. 2 Stunden Inaktivität
• Nicht bestätigte Registrierungen: 7 Tage
• Kundenkonto: bis zur Löschung durch Sie oder nach Vertragsende auf Anfrage
• Aktivitätsprotokoll: 12 Monate
• Rechnungen und Buchungsbelege: gesetzliche Aufbewahrungsfrist (§ 147 AO, § 257 HGB)
• Widerrufserklärungen: bis zum Ablauf der Verjährungsfristen für Ansprüche aus dem Vertrag

12. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO) – direkt als Download im Kundenbereich,
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei die für den Sitz des Unternehmens zuständige Landesdatenschutzbehörde.

Die Bereitstellung Ihrer Daten ist für den Vertragsschluss erforderlich. Ohne diese Angaben können wir keine Bestellung ausführen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.