Datenschutz

Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist innData Kommunikationssysteme, Martin Rieder, Obere Hofmark 8, 84543 Winhöring, Deutschland. Telefon: 08671 973358-0. E-Mail: info@inndata.de. Für Datenschutzanliegen: datenschutz@inndata.de. Datenschutzanfragen werden von Martin Rieder unter datenschutz@inndata.de bearbeitet.

Umfang dieser Hinweise

Diese Hinweise beschreiben die Unternehmenswebsite einschließlich ihrer Kontaktmöglichkeiten und des geschützten Verwaltungsbereichs. Für eigenständige verlinkte Produkte und Dienste gelten die dort bereitgestellten Datenschutzhinweise.

Bereitstellung und Hosting

Die Website wird auf einem von innData gemieteten Server bei Hetzner in Deutschland betrieben. Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. innData administriert den Server selbst. Bei einem Aufruf werden technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse und vom Browser übermittelte Angaben verarbeitet, um die Seite auszuliefern und den Betrieb abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Webauftritt. Informationen des Hostinganbieters: https://www.hetzner.com/de/legal/privacy-policy/ . Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Protokolle und Schutz vor Missbrauch

Die Website-Anwendung führt keine dauerhaften allgemeinen Zugriffsprotokolle. innData führt auch außerhalb der Anwendung keine zusätzlichen Website-Zugriffsprotokolle, insbesondere keine Reverse-Proxy-Zugriffsprotokolle. Zur Begrenzung von Kontaktanfragen werden IP-Adressen und Zeitpunkte vorübergehend im Arbeitsspeicher verarbeitet. Das Prüfzeitfenster beträgt zehn Minuten; abgelaufene Einträge werden bei nachfolgenden Anfragen bereinigt und gehen bei einem Neustart verloren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor missbräuchlichen Anfragen und in der Verfügbarkeit der Website.

Sprachauswahl und Speicherung im Browser

Wenn Sie eine Sprache auswählen, speichert die Website das Sprachkürzel im localStorage Ihres Browsers, damit die Auswahl bei späteren Besuchen berücksichtigt werden kann. Es wird kein Nutzerprofil angelegt. Die Einstellung hat keine feste Ablaufzeit und bleibt bis zur Änderung oder zum Löschen der Websitedaten im Browser bestehen. Die Speicherung dient der von Ihnen gewählten Spracheinstellung (§ 25 Abs. 2 Nr. 2 TDDDG); soweit personenbezogene Daten betroffen sind, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO, unserem Interesse an einer nutzbaren mehrsprachigen Website.

Keine Analyse- oder Werbedienste

Die öffentliche Website setzt keine Analyse- oder Werbe-Cookies ein. Es sind keine sozialen Plugins, Kommentarfunktionen oder extern eingebetteten Schrift-, Karten- oder Videodienste integriert. Links zu anderen Websites stellen erst beim Aufruf eine Verbindung zum jeweiligen Anbieter her.

Kontakt per E-Mail, Telefon oder Formular

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage zur Bearbeitung und Beantwortung. Bei Vertrags- oder vorvertraglichen Anfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO, bei sonstigen Anliegen Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an der Bearbeitung eingehender Kommunikation. Gesetzliche Pflichten können Art. 6 Abs. 1 Buchst. c DSGVO als Grundlage haben. Soweit wir eine gesonderte Einwilligung einholen, gilt Art. 6 Abs. 1 Buchst. a DSGVO. Eine Kenntnisnahme dieser Datenschutzhinweise ist keine Einwilligung in Werbung.

Daten im Kontaktformular

Soweit das Kontaktformular angeboten wird, werden Name, Unternehmen, E-Mail-Adresse, freiwillige Telefonnummer, Thema beziehungsweise Leistung, gegebenenfalls Standort, Nachricht, Sprache und die Bestätigung der Kenntnisnahme verarbeitet. Anfragen werden in einer lokalen Datenbank mit Bearbeitungs- beziehungsweise Versandstatus gespeichert und bei aktiviertem E-Mail-Versand an innData übermittelt. Pflichtangaben sind im Formular gekennzeichnet. Ohne die für die Bearbeitung erforderlichen Angaben können wir eine Anfrage gegebenenfalls nicht beantworten; die alternativen Kontaktwege bleiben verfügbar.

E-Mail-Dienstleister und Empfänger

E-Mails an info@inndata.de werden über Microsoft 365 mit der von innData gewählten Datenregion Deutschland verarbeitet. Der Dienst wird direkt von Microsoft bezogen; Anbieter für Kunden im Europäischen Wirtschaftsraum ist Microsoft Ireland Operations Limited. Zugriff innerhalb von innData erhalten nur die mit dem jeweiligen Anliegen oder dem technischen Betrieb befassten Personen. Hosting- und E-Mail-Anbieter erbringen die jeweils erforderlichen Infrastrukturleistungen; die eigene Administration durch innData schließt eine dienstbedingte Verarbeitung durch diese Anbieter nicht aus. Weitere Empfänger können sich aus gesetzlichen Verpflichtungen oder der Bearbeitung eines Vertrags ergeben. Eine Weitergabe für fremde Werbezwecke erfolgt nicht. Informationen von Microsoft: https://www.microsoft.com/de-de/privacy/privacystatement . Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Übermittlungen in Drittländer

Bei eingesetzten Dienstleistern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums erforderlich sein. Eine solche Übermittlung darf nur unter den Voraussetzungen der Art. 44 ff. DSGVO erfolgen, etwa aufgrund eines einschlägigen Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln und gegebenenfalls ergänzender Schutzmaßnahmen. Informationen zu den für eine konkrete Übermittlung maßgeblichen Garantien können Sie über unseren Datenschutzkontakt anfordern.

Speicherdauer von Anfragen

Erledigte Anfragen werden nach Abschluss der Prozessentscheidung gelöscht, sofern sie nicht aufgrund gesetzlicher Aufbewahrungspflichten weiter aufbewahrt werden müssen. Besteht eine gesetzliche Pflicht, werden die betroffenen Unterlagen nur für die hierfür maßgebliche Dauer aufbewahrt und anschließend gelöscht. Die Entscheidung berücksichtigt Art und Inhalt der Unterlagen; nicht jede Anfrage unterliegt einer gesetzlichen Aufbewahrungspflicht. Die Prüfung und Löschung erfolgen durch innData, nicht über eine automatische pauschale Löschfrist der Website. Die Regel gilt auch für lokale Anfragekopien und die weitere Bearbeitung per E-Mail.

Datensicherungen

Es werden täglich Datensicherungen erstellt. Die Sicherungsstände werden im wöchentlichen Turnus überschrieben. Daten, die im laufenden System gelöscht wurden, können deshalb bis zur turnusmäßigen Überschreibung noch in Sicherungen enthalten sein. Die Sicherungen dienen der Wiederherstellung bei Datenverlust und sind nur für die hierfür zuständigen Personen innerhalb von innData zugänglich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der Verfügbarkeit und Wiederherstellbarkeit der Systeme.

Geschützter Verwaltungsbereich

Der Verwaltungsbereich ist für berechtigte Mitarbeitende bestimmt. Hier verarbeiten wir Kontodaten, Passwort-Hashes, Sitzungsdaten und sicherheitsbezogene Vorgänge. Passwörter werden nicht im Klartext gespeichert. Ein technisch notwendiges Sitzungscookie ermöglicht die Anmeldung (§ 25 Abs. 2 Nr. 2 TDDDG). Sitzungen enden spätestens nach acht Stunden, angemeldete Sitzungen außerdem nach 30 Minuten Inaktivität; anonyme Vorbereitungssitzungen sind 15 Minuten gültig. Das Cookie kann im Browser gelöscht werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, unser Interesse an einer zugriffsgeschützten Verwaltung.

Sicherheitsdaten der Verwaltung

Zum Schutz vor Anmeldeversuchen werden aus IP-Adresse und Anmeldename abgeleitete Prüfwerte mit Zeitpunkten verarbeitet. Das Prüfzeitfenster beträgt 15 Minuten; abgelaufene Versuche werden bei weiteren Anmeldungen bereinigt. Sicherheits- und Verwaltungsaktionen werden mit Konto, Aktion und Zeitpunkt protokolliert; Einträge, die älter als 90 Tage sind, werden bei nachfolgenden protokollierten Aktionen bereinigt. Kontodaten bleiben für die Dauer der Berechtigung erforderlich.

Bilder im Verwaltungsbereich

Berechtigte Mitarbeitende können Bilder mit Beschreibungen hochladen und zur Veröffentlichung zuordnen. Originaldateien werden im geschützten Bereich gespeichert und können Aufnahme- oder Standortmetadaten enthalten. Für die Website erzeugte optimierte Bilddateien werden ohne eingebettete EXIF-, GPS- und XMP-Metadaten ausgegeben. Veröffentlichte Bilder und Beschreibungen sind öffentlich abrufbar; deshalb müssen vor der Freigabe insbesondere Personenrechte und Kundenbezug geprüft werden. Originale und archivierte Fassungen bleiben bis zur gezielten Löschung erhalten, soweit sie für Verwaltung oder Wiederherstellung benötigt werden. Ein Austausch der sichtbaren Bildzuordnung löscht diese Dateien nicht automatisch.

Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung sowie Datenübertragbarkeit verlangen (Art. 15 bis 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Widerspruch und Beschwerde

Bei einer Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO haben Sie aus Gründen Ihrer besonderen Situation ein Widerspruchsrecht nach Art. 21 DSGVO. Für Direktwerbung gilt ein jederzeitiges Widerspruchsrecht. Sie können sich außerdem nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. In Bayern ist für private Unternehmen grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht zuständig: https://www.lda.bayern.de/de/beschwerde.html .

Automatisierte Entscheidungen und Stand

Über diese Website erfolgen keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und kein Profiling. Stand dieser Hinweise: 3. November 2026. Bei Änderungen des Betriebs oder der Funktionen passen wir diese Hinweise an.