Impressum / Datenschutz

Datenschutzerklärung für unsere Dienste (inkl. Websites)

Vorwort

Wir wollen Ihre personenbezogenen Daten eigentlich gar nicht verarbeiten!
Leider sind diese für die ein oder andere Tätigkeit, wie zum Beispiel einer Kontaktaufnahme, der Erfüllung von Verträgen oder dem zuverlässigen Betrieb einer für Sie nützlichen Website erforderlich. Und manchmal zwingt einen der Gesetzgeber auch zur Erhebung und Aufbewahrung von Daten.

Uns interessiert nicht, wer unsere Websites besucht – oder ob Sie alt, jung, männlich oder weiblich sind oder wo Sie wohnen.
Uns interessiert, wie wir unsere Websites für Sie besser machen können und ob Sie auf der Suche nach Informationen bei uns fündig wurden.
Uns interessiert, nach was Sie suchen und ob häufig gesuchte Informationen für Sie gut erreichbar sind.
Uns interessiert, wie viele Anfragen unser Server in einer gewissen Zeit beantwortet und ob er hierfür schnell genug ist.
Wir möchten sicherstellen, dass unser Server für Sie verfügbar ist und keine Angriffe auf diesen stattfinden.
Wir möchten Ihnen interessante Inhalte bereitstellen und verlinken hierzu auch auf externe Quellen oder betten diese in Form von Videos ein.
Wenn Sie mit uns Kontakt aufnehmen oder etwas bestellen möchten, dann möchten wir dies so einfach wie möglich gestalten.

Um all das zu erreichen, bieten wir Ihnen Kontakt- und Bestellformulare an, erzeugen Webserver-Logs und betten Auswertungsskripte für statistische (anonymisierte) Analysen auf unseren Seiten ein. Im Folgenden informieren wir Sie darüber, welche Daten hierbei genau erhoben, verarbeitet und übermittelt werden.

Geltungsbereich

Die folgende Datenschutzerklärung gilt für die verschiedenen von uns angebotenen Kommunikationskanäle inklusive aller Dienste, die unter den folgenden Domains (inklusive Subdomains) angeboten werden:

• fluxpunkt.de
• fluxpunkt.ch
• fluxpunkt.cn
• fluxpunkt.com.cn
• fluxpunkt-it.de
• flux.cloud
• flux.support

Verantwortliche Stelle / Datenverarbeiter

Fluxpunkt GmbH
Zementwerk 1
72622 Nürtingen
Deutschland

[email protected]

Weitere Details und Kontaktmöglichkeiten können Sie dem Impressum entnehmen.

Ort der Datenverarbeitung und Transportverschlüsselung

Die von uns bereitgestellten Dienste werden an Standorten in Deutschland (unsere Server) und im europäischen Ausland (externes Rechenzentrum) betrieben.
Erhobene Daten werden lokal (am Ort der Datenverarbeitungsanlage) sowie an Backup-Lokationen innerhalb Deutschlands und Europa gespeichert.

Um Ihre Daten auf dem Transportweg bestmöglich zu schützen, verwenden wir auf allen unseren Websites das HTTPS-Protokoll mit SSL/TLS-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix “https://“ im Seitenlink in der Adresszeile Ihres Browsers. Unverschlüsselte Seite sind durch „http://“ gekennzeichnet. Sämtliche Daten, welche Sie an unsere Websites übermitteln – etwa bei Anfragen oder Logins – können dank SSL-Verschlüsselung nicht von Dritten gelesen werden. Beim Aufruf unserer Seiten über das unverschlüsselte HTTP-Protokoll werden Sie automatisch auf eine verschlüsselte Verbindung umgeleitet.

In Bezug auf die eingesetzten Verschlüsselungsalgorithmen, Richtlinien und Zertifikate setzen wir auf höchstmögliche Sicherheit: https://www.ssllabs.com/ssltest/analyze.html?d=wiki.fluxpunkt.de&latest

Übersicht über die erhobenen personenbezogenen Daten

* aufgrund technischer Einschränkungen kann sich die per Systemrichtlinie umgesetzte automatische Löschung nach Ende der Aufbewahrungspflicht um maximal 1 Jahr verzögern, da der Beginn der internen Fristberechnung nicht mit Ende des laufenden Kalenderjahres, sondern mit Erstellen eines Datensatzes beginnt und die konfigurierte Aufbewahrungsdauer daher um 1 Jahr verlängert ist, um die gesetzlichen Anforderungen nicht zu unterschreiten.

Weitere Informationen zum Datenschutz bei den von uns verwendeten Google-Diensten finden Sie unter: https://privacy.google.com/ 
Mit Google haben wir einen Vertrag zur Auftragsdatenverarbeitung geschlossen. Die bei Google anfallenden personenbezogenen Daten können außerhalb der europäischen Union gespeichert und verarbeitet werden.

Verarbeitung personenbezogener Daten bei rein informatorischer Nutzung unserer Websites

Bei der Nutzung unserer Website ohne Registrierung, Nutzung von Kontaktformularen und ohne uns Informationen aktiv zukommen zu lassen, erheben wir lediglich die folgenden Daten, die Ihr Webbrowser an uns übermittelt in Form von Webserver-Logs:

• Ihre IP-Adresse
• Datum/Uhrzeit und Zeitzone
• Aufgerufene URL
• Status-Code der Anfrage (HTTP-Status)
• Übertragene Datenmenge
• Referrer (Website, von der Sie zu uns gelangt sind)
• Verwendeter Webbrowser, Version und Sprache
• Verwendetes Betriebssystem

Eine Speicherung im Zusammenhang mit anderen personenbezogenen Daten findet nicht statt. Die Webserver-Logs werden nicht zur Auswertung von Verhaltensweisen oder der Profilerzeugung genutzt.

Die Erhebung und Verarbeitung der angegebenen Daten ist technisch notwendig, um unsere Websites korrekt für Ihr Endgerät darzustellen/auszuliefern, der Sicherstellung des ordnungsgemäßen Betriebs, der Erkennung von Fehlern oder Angriffen und der Optimierung unserer Webauftritte. Insbesondere in Bezug auf die Erkennung und dem Schutz vor Angriffen ist die nicht-anonymisierte Speicherung der anfragenden IP-Adresse notwendig.

Die auf den Webservern in den Log-Dateien gespeicherten und vorstehend aufgeführten Daten werden nach 7 Tagen auf dem Server gelöscht. Innerhalb von Server-Backups sind Log-Dateien ebenfalls enthalten und werden maximal 21 Tage vorgehalten.

Verarbeitung personenbezogener Daten durch Cookies

Wir verwenden auf unseren Websites Cookies zur Wiedererkennung von Benutzern zum Zwecke der Rechtesteuerung (Umsetzung von Logins) oder Individualisierung unseres Angebots (z.B. persönlicher Warenkorb). Einige Funktionen auf unseren Websites (z.B. mehrseitige Formulare) erfordern es, dass Ihre Benutzersitzung auch nach einem Seitenwechsel erhalten bleibt. Cookies dienen hier der technischen Umsetzung dieser Funktionen. Soweit Cookies zu Analysezwecken verwendet werden (z.B. durch Google Analytics), dienen sie der Verbesserung von Qualität und Nutzerfreundlichkeit unserer Websites.

Cookies sind Textdateien, die Ihr Browser verwaltet und der anlegenden Website bei einem Seitenwechsel oder späteren Besuch wieder zur Verfügung stellt. Sie können das Anlegen von Cookies durch entsprechende Einstellungen in Ihrem Browser verhindern. Wir weisen darauf hin, dass Sie in diesem Fall nicht alle Funktionen unserer Website vollumfänglich nutzen können.

Cookies, die über eine Sitzung hinaus gültig sind, werden mit einem Verfallsdatum versehen und nach Ablauf dieses Datums automatisch von Ihrem Browser gelöscht. Eine manuelle Löschung können Sie in den Einstellungen Ihres Browsers jederzeit durchführen.

Da Cookies auf Ihrem Endgerät gespeichert und von Ihrem Browser an uns übermittelt werden, können Sie die Verarbeitung selbst konfigurieren und bestimmen.

Verarbeitung personenbezogener Daten durch Google Analytics mit Anonymisierungsfunktion

Wir verwenden auf den meisten unserer Websites "Google Analytics", einen Webanalysedienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend als "Google" bezeichnet). Google verwendet Cookies, also kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Analyse der Benutzung unserer Websites durch Sie ermöglichen. Die durch Cookies anfallenden Informationen über die Benutzung unserer Websites werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir verwenden Google Analytics nur mit einer aktivierten IP-Anonymisierung. Hierdurch wird Ihre IP-Adresse von Google innerhalb der Europäischen Union oder in anderen Vertragsstaaten über den Europäischen Wirtschaftsraum vor einer Weiterverarbeitung gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Ein Personenbezug kann dadurch ausgeschlossen werden.

Google wird die bei der Analyse anfallenden Informationen benutzen, um in unserem Auftrag Ihre Nutzung unserer Webseite auszuwerten, Reports über die Webseitennutzung zusammenzustellen und weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile erstellt werden. Die bei der Verwendung von Google Analytics übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Wir verwenden Google Analytics zu dem Zweck, die Nutzung unserer Webseite analysieren und einzelne Funktionen und Angebote sowie das Nutzungserlebnis fortlaufend verbessern zu können. Durch die statistische Auswertung des Nutzerverhaltens können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten.

Sie können das Speichern der von Google Analytics erzeugten Cookies durch Vornahme entsprechender Einstellungen Ihres Webbrowsers verhindern. Wir weisen Sie insoweit darauf hin, dass Sie in diesem Fall möglicherweise nicht sämtliche Funktionen unserer Webseite nutzen können. Wenn Sie die Erhebung der durch das Cookie erzeugten und auf Ihr Nutzerverhalten bezogenen Daten (auch Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern wollen, können Sie das unter dem nachfolgenden Link verfügbare Webbrowser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Um Google zur Auftragsverarbeitung der übermittelten Daten nur entsprechend unserer Weisungen und zur Einhaltung der geltenden Datenschutzvorschriften zu verpflichten, haben wir mit Google einen Auftragsverarbeitungsvertrag abgeschlossen. Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Google dem zwischen der Europäischen Union und den USA geschlossenen Privacy-Shield-Abkommen unterworfen und sich zertifiziert. Dadurch verpflichtet sich Google, die Standards und Vorschriften des europäischen Datenschutzrechts einzuhalten. Nähere Informationen können Sie dem nachfolgend verlinkten Eintrag entnehmen: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

Informationen des Drittanbieters: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001. Weitere Informationen zur Datennutzung durch Google, zu Einstellungs- und Widerspruchsmöglichkeiten sowie zum Datenschutz können Sie den nachfolgenden Webseiten von Google entnehmen:

• Nutzerbedingungen: http://www.google.com/analytics/terms/de.html
• Übersicht zum Datenschutz: http://www.google.com/intl/de/analytics/learn/privacy.html
• Datenschutzerklärung: http://www.google.de/intl/de/policies/privacy
• Datennutzung durch Google bei Ihrer Nutzung von Websites oder Apps unserer Partner: https://www.google.com/intl/de/policies/privacy/partners
• Datennutzung zu Werbezwecken: http://www.google.com/policies/technologies/ads
• Einstellungen zu personalisierter Werbung durch Google: http://www.google.de/settings/ads

Verarbeitung personenbezogener Daten durch die Einbettung von Youtube-Videos

Wir betten auf einigen unserer Websites "Youtube"-Videos ein, ein Dienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend als "Google" bezeichnet). Wir verwenden Youtube, um Ihnen Inhalte und Funktionen der sozialen Plattform Youtube auf unserem Internetauftritt anzeigen und anbieten zu können und dadurch unser Angebot sowie das Nutzungserlebnis zu verbessern und interessanter auszugestalten, insbesondere um Ihnen im Bereich der kostenlosen Unterstützung Anleitungsvideos bereitzustellen.

Google hat sich dem zwischen der Europäischen Union und den USA geschlossenen Privacy-Shield-Abkommen unterworfen und zertifiziert. Dadurch verpflichtet sich Google, die Standards und Vorschriften des europäischen Datenschutzrechts einzuhalten. Nähere Informationen können Sie dem nachfolgend verlinkten Eintrag entnehmen: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

Informationen des Drittanbieters: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland

Weitere Informationen zum Datenschutz und zur Datennutzung durch Google können Sie der nachfolgenden Webseite von Google entnehmen: http://www.google.de/intl/de/policies/privacy

Verarbeitung personenbezogener Daten zum Zwecke der Kontaktaufnahme

Wenn Sie mit uns per Email oder Kontaktformular Kontakt aufnehmen, werden die von Ihnen übermittelten personenbezogenen Daten ausschließlich zum Zwecke der Kontaktaufnahme gespeichert:

• Name (Vorname, Nachname, evtl. Anrede und Titel)
• Emailadresse
• Signaturdaten
• Inhalt der Email
• Datum/Uhrzeit
• Verarbeitende Mailserver und Email-Header
• evtl. Email-Anhänge

Eine Weitergabe dieser Daten erfolgt lediglich auf Ihren ausdrücklichen Wunsch. Ein Abgleich der hierbei erhobenen Daten mit Daten, die möglicherweise durch andere Komponenten unserer Seite erhoben werden, erfolgt nicht. Kontaktformulardaten werden transportverschlüsselt in Form einer Email an uns übertragen.
Für Emails setzen wir ein System zur Umsetzung differenzierter Aufbewahrungsdauern und automatischer Löschung ein, das auf Kategorisierung einer Datei/Email basiert. Emails, für die Aufbewahrungs- oder Löschpflichten existieren, werden entsprechend klassifiziert und nach Ende der Aufbewahrungsdauer automatisch gelöscht. Sofern keine Aufbewahrungspflicht existiert, werden Emails nach abschließender Bearbeitung oder dem Ende einer zu erwartenden Antwortfrist gelöscht.

Sie können jederzeit die Löschung Ihrer an uns übermittelten Emails/Kontaktformulardaten verlangen, sofern keine zwingenden und nach einer Interessensabwägung überwiegenden schutzwürdigen Gründe für eine weitere Verarbeitung existieren, keine gesetzlichen Aufbewahrungs- oder Speicherpflichten entstanden sind oder die Verarbeitung der Daten nicht der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Verarbeitung personenbezogener Daten bei telefonischer Kontaktaufnahme

Für eingehende Anrufe findet bei uns eine Rufnummernauflösung aus internen und externen Datenquellen statt. Bei Telefonnummern privater Anschlüsse handelt es sich um personenbezogene Daten. Wir bedienen zwar ausschließlich Unternehmenskunden, es ist jedoch nicht auszuschließen, dass wir von einem privaten Festnetz- oder Mobilfunkanschluss angerufen werden. Eine Unterscheidung ist uns zum Zeitpunkt eines Anrufs jedoch leider nicht möglich.

Interne Datenquellen sind unsere Kundenverzeichnisse (CRM-Datenbank, Exchange-Kontakte, Kontaktverzeichnis des Buchhaltungssystems und arbeitsplatzlokale Outlook-Kontakte).
Externe Datenquellen sind Online-Telefonbücher wie GoYellow, klicktel, tel.search.ch oder Whitepages.com.

Wenn eine Rufnummernauflösung aus internen Datenquellen möglich ist, findet keine Übermittlung der Anruferrufnummer an externe Datenquellen statt. Lediglich, wenn eine Rufnummernübermittlung aus internen Datenquellen erfolglos war, wird eine Rückwärtsauflösung über öffentlich zugängliche Adressverzeichnisse unternommen. Hierfür wird die Anruferrufnummer an einen der folgenden Dienste übermittelt, um Name/Firma und Ort des Anrufers zu bestimmen:

• GoYellow (für Anrufer aus Deutschland)
• Search.ch (für Anrufer aus der Schweiz)
• Whitepages.com (für Anrufer aus den USA)

Rufnummernauflösungen finden in der Regel einmalig statt und werden innerhalb der Telefonanlage in einem gegen externen Zugriff geschützten Bereich für zukünftige Anfragen zwischengespeichert. Hierbei wird lediglich ein Hashwert der Telefonnummer mit den erhaltenen und öffentlich zugänglichen Daten aus den Online-Telefonbüchern verknüpft. Gründe für die Speicherung sind eine beschleunigte Rufnummernauflösung für Folgeanrufe, weniger Anfragen an externe Dienste und um den externen Diensten hierdurch keine Rückschlussmöglichkeit auf die Anzahl und Zeitpunkte von Anrufen zu geben.

Die Rufnummernauflösung dient dem Zweck, vor der Gesprächsannahme das anrufende Unternehmen und evtl. einen Ansprechpartner zu identifizieren und festzustellen, ob es sich um einen Bestandskunden mit Serviceverträgen und/oder offenen Vorgängen handelt. Bei mehreren gleichzeitig eingehenden Gesprächen werden Servicevertragskunden vorrangig behandelt und anhand ihrer Rufnummer identifiziert.

Sie haben die Möglichkeit, der Aufnahme Ihrer personenbezogenen Daten bzw. Ihrer Rufnummer in Telefonverzeichnisse zu widersprechen. Wenn Sie der Aufnahme Ihrer Daten und der Übermittlung zum Zwecke der Anruferidentifizierung zugestimmt haben, werden die von Ihnen veröffentlichten Daten an uns übermittelt, im Ruflisteneintrag gespeichert und im Display angerufener Telefone und auf dem Bildschirm angerufener Arbeitsplätze angezeigt. Grundlage hierfür ist § 105 TKG.

Während eines Gesprächs können Sie uns mitteilen, dass Sie der Speicherung Ihrer Daten widersprechen. In diesem Fall, werden die mit Ihrem Anruf in Verbindung stehenden Daten (Ruflisteneinträge) anonymisiert.

Verarbeitung personenbezogener Daten, die Sie uns freiwillig übermitteln

Insbesondere in Kontaktformularen, aber auch bei der Kontaktaufnahme über andere Kanäle, haben Sie die Möglichkeit, uns personenbezogene Daten freiwillig zu übermitteln. Bitte achten Sie bei der Übermittlung von personenbezogenen Daten von Dritten darauf, dass Sie diese nur mit dem Einverständnis des Betroffenen übermitteln.

Achten Sie bitte darauf, dass personenbezogene Daten (von Ihnen oder auch Dritten), die zusammenhängend mit anderen Daten übermittelt werden, durch diesen Zusammenhang unter Umständen einer Aufbewahrungspflicht unterworfen werden können, die einem zukünftigen Löschungsanspruch entgegensteht.

Sie können jederzeit die Löschung personenbezogener Daten verlangen, sofern keine zwingenden und nach einer Interessensabwägung überwiegenden schutzwürdigen Gründe für eine weitere Verarbeitung existieren, keine gesetzlichen Aufbewahrungs- oder Speicherpflichten entstanden sind oder die Verarbeitung der Daten nicht der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Sollten Sie personenbezogene Daten von Dritten an uns übermittelt haben, gehen wir davon aus, dass Sie hierzu berechtigt waren. Wird Ihnen gegenüber ein Löschungsanspruch in Bezug auf diese Daten geltend gemacht, denken Sie bitte daran, uns ebenfalls zu informieren.

Umfang der Verarbeitung und Folgen einer Nichtbereitstellung Ihrer Daten

Wir beschränken uns, bei den von uns erhobenen personenbezogenen Daten, auf das für den angegebenen Zweck erforderliche Mindestmaß. Wir erheben und verarbeiten Daten, sofern sie für die Erreichung dieses Zwecks zwingend notwendig sind oder der Verbesserung des Services gegenüber dem Betroffenen dienen. Dem liegt der mutmaßliche Wille des Betroffenen unter Berücksichtigung der beiderseitigen Interessen zugrunde.

Die in Form von Pflichtangaben im Bestellprozess erhobenen Daten sind für einen Vertragsschluss und die Einräumung von Nutzungsrechten, sowie für eine Kontaktaufnahme oder die Übermittlung von Erklärungen, zwingend erforderlich. Ohne deren Angabe entfällt die Möglichkeit des Vertragsschlusses mit uns.

Für Remote-Unterstützung verwenden wir die Software TeamViewer des deutschen Herstellers TeamViewer GmbH aus Göppingen. Hierbei fallen bei diesem Anbieter Verkehrsdaten an. Ohne eine Einwilligung zur Datenverarbeitung, die der Betroffene in diesem Falle gegenüber TeamViewer erteilt, ist kein Remote-Support durch uns möglich. Die Fluxpunkt GmbH übermittelt von sich aus keine personenbezogenen Daten an die TeamViewer GmbH.

Fluxpunkt als Auftrags(daten)verarbeiter

Fluxpunkt erbringt für Kunden verschiedene Arten von Dienstleistungen, bei denen eine Übermittlung von personenbezogenen Daten an uns stattfindet oder nicht ausgeschlossen werden kann. Unter Umständen haben wir auch einfach nur die Möglichkeit auf personenbezogene Daten zuzugreifen oder diese wahrzunehmen. Beispiele hierfür sind:

• Hosting von Kundenwebsites und Email-Dienste
• Verwaltung und Administration von SaaS-Verträgen (z.B. Office 365)
• Administration/Überwachung/Monitoring von Kundensystemen (Server, TK, Netzwerkinfrastruktur, Datenbanken, Websites, etc.)
• Service an ITK-Systemen des Kunden (Installation von Software, Fehleranalyse, Schulungen, etc.)
• Remote-Unterstützung (z.B. per TeamViewer) auf einem Kundenarbeitsplatz
• Log-Analysen zur Prüfung der ordnungsgemäßen Funktion von ITK-Systemen
• Bearbeitung von Serviceanfragen mit angehängten Log-Dateien

In all diesen Fällen ist es notwendig, einen Auftragsverarbeitungsvertrag (AV-Vertrag) mit uns zu schließen oder die ausdrückliche Einwilligung eines jeden Betroffenen (auch die Ihrer Kunden und Lieferanten) einzuholen.

Vertrag zur Auftragsverarbeitung abschließen

Ihre Pflichten als Verantwortlicher

• Sie müssen bei der Auswahl Ihrer Dienstleister darauf achten, dass diese hinreichende Garantien bieten, die Vorschriften der DSGVO einzuhalten (auch in Bezug auf Unterauftragsverarbeiter).
• Sie benötigen selbst die Erlaubnis, bestimmte Daten zu verarbeiten, damit wir diese im Rahmen eines AV-Vertrags verarbeiten dürfen.

Unsere technischen und organisatorischen Maßnahmen

Unsere technischen und organisatorischen Maßnahmen stellen wir AV-Vertragspartnern als Vertragsbestandteil sowie auf Nachfrage, in einer laufend aktualisierten Fassung, zur Verfügung.

Unser Verzeichnis von Verarbeitungstätigkeiten

Unser Verzeichnis von Verarbeitungstätigkeiten (nach Art. 30 DSGVO) machen wir auf Anfrage berechtigten Aufsichtsbehörden zugänglich.