Datenschutzerklärung

Stand: April 2026 | Gemäß DSGVO, BDSG und TDDDG

1. Verantwortlicher

2. Datenschutzbeauftragter

Nach aktuellem Recht (Art. 37 DSGVO) besteht für unser Unternehmen derzeit keine Pflicht zur Bestellung eines Datenschutzbeauftragten, da wir die Schwellenwerte des § 38 BDSG nicht überschreiten. Datenschutzanfragen richten Sie bitte direkt an: a.sawall@tecmatiq.de

3. Ihre Rechte als betroffene Person

Gemäß der DSGVO haben Sie folgende Rechte, die Sie jederzeit gegenüber uns geltend machen können:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO, „Recht auf Vergessenwerden"): Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen, maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
• Beschwerderecht: Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz Baden-Württemberg, Lautenschlagerstr. 20, 70173 Stuttgart.

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an a.sawall@tecmatiq.de.

4. Welche Daten wir erheben und auf welcher Rechtsgrundlage

5. Hosting und Server-Protokolldaten

Diese Website und alle Hosting-Dienste werden auf Servern der Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen) in Deutschland betrieben. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Bei jedem Zugriff auf unsere Website erfasst der Server automatisch folgende Daten in sog. Server-Log-Dateien:

• IP-Adresse des anfragenden Gerätes (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL
• HTTP-Statuscode
• Übertragene Datenmenge
• Browser-Typ und Betriebssystem (User-Agent)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Fehleranalyse). Speicherdauer: 7 Tage, danach automatische Löschung.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, werden die übermittelten Daten (Ihre E-Mail-Adresse, Name, Nachrichteninhalt) ausschließlich zur Bearbeitung Ihrer Anfrage gespeichert. Eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Speicherdauer: bis zur abschließenden Bearbeitung, danach nach steuerrechtlichen Fristen (6 bis 10 Jahre für Geschäftskorrespondenz).

7. Vertragsabwicklung (Hosting-Kunden)

Zur Erbringung unserer Hosting-Dienstleistungen verarbeiten wir die bei Vertragsabschluss erhobenen Daten (Kontaktdaten, Zahlungsdaten, technische Konfigurationsdaten). Die Verarbeitung ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Nach Vertragsende werden die Daten nach den gesetzlichen Aufbewahrungspflichten (10 Jahre gemäß §§ 147 AO, 257 HGB) archiviert und anschließend gelöscht.

8. Cookies und lokale Speicherung

Unsere Website verwendet ausschließlich technisch notwendige Cookies. Wir setzen keine Tracking-Cookies, keine Analyse-Tools (Google Analytics o.Ä.) und kein Social-Media-Tracking ein.

Rechtsgrundlage für technisch notwendige Cookies: § 25 Abs. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz).

9. Zahlungsabwicklung

Stripe

Für Kreditkartenzahlungen nutzen wir Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland). Stripe verarbeitet die Zahlungsdaten als eigenverantwortlicher Verantwortlicher nach deren eigener Datenschutzerklärung: stripe.com/de/privacy. Stripe ist zertifiziert nach PCI-DSS. Bei Zahlungen in den USA greift der EU-US Data Privacy Framework.

PayPal

Bei Zahlung per PayPal übermitteln wir Ihre Bestelldaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Auftragsverarbeitung (für unsere Hosting-Kunden)

Als Hosting-Anbieter verarbeiten wir Daten Ihrer Endnutzer in Ihrem Auftrag. Dafür schließen wir mit jedem Kunden einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ab, der automatisch mit Vertragsabschluss aktiv wird. Den AVV können Sie unter /avv abrufen.

11. Datenweitergabe und Drittländer

Wir geben personenbezogene Daten grundsätzlich nicht an Dritte weiter. Ausnahmen:

• Zahlungsdienstleister (Stripe, PayPal) – nur zur Zahlungsabwicklung, wie unter Punkt 9 beschrieben
• Hetzner Online GmbH – als Auftragsverarbeiter für den Serverbetrieb (Standort: Deutschland)
• Behörden – nur bei gesetzlicher Verpflichtung

Drittländertransfer: Es findet keine Übertragung Ihrer Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) statt. Sämtliche Server befinden sich in Deutschland.

12. Speicherdauer

• Server-Logs: 7 Tage
• Vertrags- und Rechnungsdaten: 10 Jahre (§§ 147 AO, 257 HGB)
• Support-Kommunikation: 3 Jahre nach Abschluss (§ 195 BGB, § 199 BGB)
• Bewerberdaten: 6 Monate nach Abschluss des Verfahrens
• Newsletter-Daten: bis zur Abmeldung

13. Technische und organisatorische Maßnahmen

Wir treffen gemäß Art. 32 DSGVO folgende Maßnahmen zum Schutz Ihrer Daten:

• Verschlüsselte Übertragung per TLS/HTTPS
• Serverhärtung nach BSI-Grundschutz-Empfehlungen
• Regelmäßige verschlüsselte Backups
• Zugangskontrolle mit starken Passwörtern und Zwei-Faktor-Authentifizierung
• WAF (Web Application Firewall) im Pro- und Enterprise-Paket
• Regelmäßige Sicherheitsaudits

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der rechtlichen Rahmenbedingungen oder unserer Leistungen anzupassen. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar. Wesentliche Änderungen werden Ihnen per E-Mail mitgeteilt.

Stand: April 2026 | TECMATIQ GmbH | Rechtsgrundlagen: DSGVO, BDSG, TDDDG (in Kraft seit 14.05.2024)