Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten nach Art. 13/14 DSGVO.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Datenschutzbeauftragter

Sie erreichen unseren Datenschutzbeauftragten unter:
Florian Gusinde · 72IT GmbH · Vogelsangstraße 11 · 72144 Dußlingen · E-Mail: info@72it.de

3. Verarbeitungszwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken: Bereitstellung und Betrieb der Website, Begründung und Durchführung des Nutzungsvertrags (Konto-, Organisations- und Projektverwaltung), Erbringung des Backup-Dienstes, Abrechnung, Support sowie Gewährleistung von IT-Sicherheit und Missbrauchsprävention. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Verpflichtung), lit. f DSGVO (berechtigtes Interesse) sowie – soweit eine Einwilligung eingeholt wird – lit. a DSGVO.

4. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. f DSGVO (berechtigtes Interesse) und, soweit eine Einwilligung eingeholt wird, lit. a DSGVO.

5. Hosting und Server-Standort

Diese Website und der lionbackup-Dienst werden in Rechenzentren in Deutschland betrieben. Gesicherte Inhalte werden derzeit in der Verfügbarkeitszone de01-1 in Nürnberg (Rechenzentrum der Hetzner Online GmbH, Deutschland) gespeichert; weitere Zonen sind in Vorbereitung. Mit den eingesetzten Infrastruktur-Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

6. Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt (u.a. IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, User-Agent). Diese Daten dienen der technischen Auslieferung, der Sicherheit und der Stabilität des Betriebs (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit gelöscht oder anonymisiert.

7. Kontaktaufnahme / Support

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden die von Ihnen gemachten Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage in unserem Helpdesk-System verarbeitet und gespeichert, bis der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

8. Nutzung des lionbackup-Dienstes

Zur Erbringung des Backup-Dienstes verarbeiten wir Bestands-, Vertrags- und Nutzungsdaten der registrierten Kunden. Die von Kunden gesicherten Inhalte werden verschlüsselt gespeichert – soweit der Kunde die clientseitige Verschlüsselung nutzt, liegen sie uns nur als Geheimtext vor. Diese Inhalte sind Gegenstand der vertraglichen Auftragsverarbeitung zwischen dem Kunden und der 72IT GmbH; näheres regeln der jeweilige AVV und die TOMs.

9. Empfänger und Auftragsverarbeitung

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich, gesetzlich vorgeschrieben oder durch ein berechtigtes Interesse gedeckt ist. Eingesetzte Dienstleister (z. B. Infrastruktur-/Hosting-Anbieter) verarbeiten Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Kategorien von Empfängern sind insbesondere Rechenzentrums- und Infrastruktur-Anbieter als Auftragsverarbeiter (derzeit die Hetzner Online GmbH, Deutschland). Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU bzw. des EWR findet nicht statt – ausgenommen die in Abschnitt 12 beschriebene Erfolgsmessung unserer Werbeanzeigen, bei der Daten an die Google LLC in die USA übermittelt werden können.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorsehen. Gesicherte Inhalte folgen dem Lebenszyklus des Dienstes (gespeichert → abgelaufen → gelöscht → endgültig entfernt) und werden nach Ablauf der vom Kunden gewählten Vorhaltezeit entfernt. Bestands- und Vertragsdaten speichern wir für die Dauer des Vertragsverhältnisses und anschließend im Rahmen gesetzlicher Aufbewahrungsfristen (insbesondere sechs bzw. zehn Jahre nach Handels- und Steuerrecht). Server-Logfiles werden nach kurzer Zeit gelöscht oder anonymisiert. Für gesicherte Inhalte gilt die vom Kunden gewählte Vorhaltezeit; im Standard beträgt sie 30 Tage, höchstens 365 Tage. In Projekten mit unveränderbarer Ablage (WORN) lassen sich Inhalte vor Ablauf dieser Vorhaltezeit auch von uns nicht löschen; die Löschung erfolgt unmittelbar danach.

11. Cookies

Diese Website setzt grundsätzlich nur technisch notwendige Cookies ein. Einzelheiten finden Sie in unseren Cookie-Bestimmungen.

12. Google Ads (Conversion-Messung im cookielosen Modus)

Wir schalten Werbeanzeigen über Google Ads. Dafür ist auf dieser Website das Google-Tag (gtag.js) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) eingebunden – ausschließlich im sogenannten Consent Mode mit dauerhaft verweigerten Einwilligungs-Signalen (ad_storage, ad_user_data, ad_personalization und analytics_storage stehen fest auf „denied“). In diesem Modus setzt das Tag keine Cookies und legt keine Kennungen auf Ihrem Endgerät ab; ein Zugriff im Sinne von § 25 TDDDG findet nicht statt. An Google werden lediglich cookielose, nicht auf Ihr Gerät rückführbare Funktions-Signale übermittelt (z. B. dass nach einem Anzeigenklick eine Seite aufgerufen wurde), die Google zur aggregierten, modellierten Erfolgsmessung unserer Anzeigen verwendet. Personalisierte Werbung oder seitenübergreifendes Tracking finden durch uns nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Erfolgsmessung unserer Werbekampagnen). Dabei können Daten an die Google LLC in die USA übermittelt werden; diese ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss gem. Art. 45 DSGVO).

Von dem oben beschriebenen Google-Tag zu unterscheiden ist unsere eigene Verarbeitung der Klick-Kennung: Ruft jemand unsere Website über eine Anzeige auf, hängt Google an die Adresse eine Kennung an („GCLID“). Diese Kennung legt ein Skript von unserer eigenen Domain für längstens 90 Tage im lokalen Speicher Ihres Browsers (localStorage, Eintrag lb_gclid) ab und liest sie später wieder aus. Es handelt sich um eine Zufallszeichenfolge von Google, die keinen Namen, keine E-Mail-Adresse und keine IP-Adresse enthält; wir führen sie nicht mit anderen Daten zusammen.

An Google zurückgemeldet wird diese Kennung nur dann, wenn Sie von sich aus eine der beiden folgenden Handlungen vornehmen – jeweils zusammen mit dem Zeitpunkt und einem rechnerischen Wert, ohne weitere personenbezogene Daten:

• Sie senden eine Terminanfrage über das Kontaktformular ab.
• Sie rufen die Registrierung auf, um ein Konto anzulegen. Damit dies nicht mehrfach gezählt wird, merkt sich Ihr Browser für die Dauer der Sitzung, dass die Meldung bereits erfolgt ist (sessionStorage, Eintrag lb_reg_sent).

Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). Da das Skript von unserer eigenen Domain stammt, genügt das Blockieren fremder Werbedomains dafür nicht; wirksam sind das Löschen der Website-Daten in Ihrem Browser (entfernt lb_gclid), das Unterbinden von JavaScript für diese Website oder der Aufruf unserer Seiten ohne den angehängten Parameter gclid. Die Website bleibt in allen Fällen uneingeschränkt nutzbar. Alternativ genügt eine formlose Nachricht an die oben genannte Kontaktadresse.

13. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) sowie
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

14. Beschwerderecht bei der Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Bundesland Ihres gewöhnlichen Aufenthalts oder am Sitz des Verantwortlichen (Baden-Württemberg).

15. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für die Registrierung sowie den Abschluss und die Durchführung des Nutzungsvertrags ist die Angabe bestimmter Daten (z. B. Name, E-Mail-Adresse, Rechnungsdaten) jedoch erforderlich; ohne diese Angaben können wir den Vertrag nicht schließen oder erfüllen.

16. Bewerbungen und Bewerberdaten

Wenn Sie sich bei uns bewerben – etwa per E-Mail an jobs@lionbackup.de –, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Verantwortlicher ist die in Abschnitt 1 genannte 72IT GmbH.

Welche Daten wir verarbeiten

Wir verarbeiten die Daten, die Sie uns im Rahmen Ihrer Bewerbung zur Verfügung stellen: insbesondere Vor- und Nachname, Kontaktdaten (E-Mail, ggf. Telefon und Anschrift), Angaben aus Anschreiben und Lebenslauf, Zeugnisse und Qualifikationsnachweise sowie – soweit von Ihnen angegeben – Links zu beruflichen Profilen (z. B. LinkedIn, XING). Die Bereitstellung weiterer Angaben ist freiwillig.

Zwecke und Rechtsgrundlagen

Rechtsgrundlage für die Verarbeitung zum Zweck der Begründung eines Beschäftigungsverhältnisses ist § 26 Abs. 1 Satz 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Verarbeiten wir Ihre Daten darüber hinaus – etwa zur Geltendmachung oder Abwehr von Rechtsansprüchen aus dem Bewerbungsverfahren –, stützen wir dies auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem rechtssicheren Verfahren).

Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (etwa Angaben zu einer Schwerbehinderung) verarbeiten wir nur, soweit Sie uns diese freiwillig mitteilen, auf Grundlage von § 26 Abs. 3 BDSG bzw. Art. 9 Abs. 2 lit. b DSGVO. Eine solche Angabe ist für Ihre Bewerbung nicht erforderlich.

Empfänger

Zugriff auf Ihre Bewerbungsdaten erhalten ausschließlich die am Bewerbungsverfahren beteiligten Personen innerhalb der 72IT GmbH sowie – soweit erforderlich – von uns eingesetzte Auftragsverarbeiter (z. B. für den Betrieb unseres E-Mail-Postfachs), die nach Art. 28 DSGVO vertraglich gebunden sind. Eine Übermittlung in ein Drittland außerhalb der EU/des EWR findet nicht statt.

Speicherdauer

Führt Ihre Bewerbung nicht zu einer Einstellung, löschen wir Ihre Bewerbungsunterlagen grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens; diese Frist trägt der Klagefrist nach § 15 Abs. 4 AGG Rechnung. Möchten wir Ihre Unterlagen darüber hinaus für künftige Stellen vormerken (Talentpool), holen wir vorab Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) ein, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Im Fall einer Einstellung überführen wir die erforderlichen Daten in Ihre Personalakte.

Hinweis zur Übermittlung per E-Mail

Eine per einfacher E-Mail übermittelte Bewerbung wird transportverschlüsselt (TLS) übertragen, sofern Ihr E-Mail-Anbieter dies unterstützt; ein vollständiger Ende-zu-Ende-Schutz besteht dabei nicht. Wenn Sie einen anderen, geschützten Übermittlungsweg wünschen, sprechen Sie uns gerne vorab an.

Bereitstellung und Ihre Rechte

Die Bereitstellung Ihrer Bewerbungsdaten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die zur Beurteilung erforderlichen Angaben können wir Ihre Bewerbung jedoch nicht bearbeiten. Es gelten die in Abschnitt 13 genannten Betroffenenrechte (Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit) sowie das Beschwerderecht bei der Aufsichtsbehörde nach Abschnitt 14.

17. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.