1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

IT Systeme Starost
Heiligenstädter Straße 36
37351 Dingelstädt
Deutschland

Telefon: 0049 36075 58874
E-Mail: info@its-hst.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie
den einschlägigen nationalen Datenschutzbestimmungen (insbesondere dem TTDSG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten.

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

• Bereitstellung einer funktionsfähigen Website
• Bearbeitung von Kontaktanfragen
• IT-Sicherheit und Missbrauchsabwehr
• Analyse und Optimierung unseres Online-Angebots

Rechtsgrundlagen der Verarbeitung sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

3. Hosting und Server-Logfiles

Unsere Website wird bei einem externen Hosting-Dienstleister betrieben. Dabei werden durch den Hosting-Provider bzw. unseren Webserver
automatisch Informationen in sogenannten Server-Logfiles erhoben und gespeichert.

Verarbeitete Daten:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners

Zwecke:

• technische Auslieferung der Website
• Gewährleistung der IT-Sicherheit
• Fehleranalyse und Missbrauchsprävention

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb der Website).

Interessenabwägung: Unser berechtigtes Interesse liegt in der Gewährleistung eines sicheren und stabilen Websitebetriebs,
insbesondere zur Abwehr und Nachverfolgbarkeit von Angriffen und Missbrauch.

Speicherdauer: Server-Logfiles werden in der Regel nach spätestens 14 Tagen gelöscht, sofern keine sicherheitsrelevante
Auswertung erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage
sowie für den Fall von Anschlussfragen.

Verarbeitete Daten:

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Inhalt der Nachricht

Zwecke:

• Bearbeitung Ihrer Anfrage
• Kommunikation
• Anbahnung/Durchführung eines Vertragsverhältnisses

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) und/oder
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kunden- und Interessentenkommunikation).

Speicherdauer: Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen
Aufbewahrungspflichten entgegenstehen.

5. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Wir setzen ein Consent-Management-Tool ein, um Einwilligungen einzuholen und zu dokumentieren.

Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TTDSG gespeichert; die anschließende Verarbeitung
personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Nicht notwendige Cookies (insbesondere Analyse- und Drittanbieter-Cookies) werden nur nach Ihrer Einwilligung
gemäß § 25 Abs. 1 TTDSG i.V.m. Art. 6 Abs. 1 lit. a DSGVO gesetzt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

6. Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen.
Die hierbei erzeugten Informationen können an Server von Google übermittelt und dort verarbeitet werden.

Verarbeitete Daten (u. a.):

• IP-Adresse (in der Regel gekürzt/anonymisiert, sofern entsprechend konfiguriert)
• Geräte- und Browserinformationen
• Interaktionen (z. B. Seitenaufrufe, Klicks), Nutzungsdauer
• Herkunftsquelle/Referrer

Zwecke: Reichweitenmessung, statistische Analyse, Optimierung unseres Online-Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Drittlandtransfer: Eine Übermittlung personenbezogener Daten in die USA (Google LLC) kann nicht ausgeschlossen werden.
Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (z. B. EU-Standardvertragsklauseln)
sowie ggf. auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework), sofern anwendbar.

Speicherdauer: Die Speicherdauer von Analytics-Daten ist abhängig von der Konfiguration. Üblich sind bis zu 14 Monate.

Weitere Informationen:

Google Datenschutzerklärung
Informationen zu Google Analytics
Browser-Plugin zur Deaktivierung

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

7. Google Maps

Diese Website bindet den Kartendienst Google Maps ein. Anbieter ist die
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Laden der Karteninhalte können personenbezogene Daten (insbesondere Ihre IP-Adresse) an Google übermittelt werden.
Sofern Sie Standortdienste auf Ihrem Endgerät aktiviert haben, können zudem Standortdaten verarbeitet werden.

Zweck: Darstellung interaktiver Karten zur verbesserten Auffindbarkeit unseres Standorts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Drittlandtransfer: Eine Übermittlung in die USA (Google LLC) kann nicht ausgeschlossen werden.
Es gelten die unter Ziffer 9 dargestellten Grundsätze.

Weitere Informationen:

Google Datenschutzerklärung

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

8. Empfänger personenbezogener Daten

Empfänger personenbezogener Daten können insbesondere sein:

• Hosting-Anbieter (Auftragsverarbeiter gem. Art. 28 DSGVO)
• IT- und Website-Dienstleister (sofern eingesetzt, i. d. R. ebenfalls Auftragsverarbeiter gem. Art. 28 DSGVO)
• Google Ireland Limited (als Anbieter der eingesetzten Google-Dienste)
• Google LLC (USA), sofern eine Übermittlung erfolgt

9. Drittlandübermittlung

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR)
(sogenannte Drittstaaten) erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Bei der Nutzung von Google-Diensten kann eine Übermittlung in die USA nicht ausgeschlossen werden. In diesen Fällen stützen wir die Übermittlung
auf geeignete Garantien (z. B. EU-Standardvertragsklauseln) und/oder auf einen Angemessenheitsbeschluss, sofern anwendbar.
Es besteht das Risiko, dass US-Behörden unter bestimmten Umständen Zugriff auf die Daten erhalten können, ohne dass Ihnen hiergegen effektive
Rechtsbehelfe zustehen.

10. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Danach werden die Daten gelöscht,
sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Gesetzliche Aufbewahrungspflichten (z. B. nach HGB/AO) bleiben unberührt.

11. Rechte der betroffenen Personen

Sie haben folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).
Zuständig für Thüringen ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit.

13. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO ein, um Ihre Daten gegen zufällige oder vorsätzliche
Manipulation, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.
Diese Website nutzt SSL-/TLS-Verschlüsselung.

14. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht
oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.