Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie dieser Datenschutzerklärung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Erbringung unserer IT-, Cloud- und Beratungsleistungen, zur sicheren Kommunikation sowie zur Erfüllung vertraglicher und gesetzlicher Pflichten erforderlich ist.

Alexander Josef Böhm
Einzelunternehmen
Seckerstraße 3
94491 Hengersberg

E-Mail: privacy@astratus.de
Umsatzsteuer-ID: DE460034258

Wir behandeln personenbezogene Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose Mitteilung per E-Mail ist ausreichend.

Ihnen steht das Recht zu, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Sie haben das Recht, Daten, die wir automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format an sich oder an einen Dritten aushändigen zu lassen.

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.

Der Hosting-Anbieter verarbeitet personenbezogene Daten, insbesondere technische Zugriffsdaten und IP-Adressen, zum Zweck der Bereitstellung und Sicherheit der Website.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und störungsfreien Betrieb unserer Website.

Sofern erforderlich, wurde mit dem Hosting-Anbieter ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Der Hosting-Anbieter verarbeitet personenbezogene Daten, insbesondere technische Zugriffsdaten und IP-Adressen, zum Zweck der Bereitstellung und Sicherheit der Website.

Dies sind insbesondere:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Geräts
• Datum und Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten dienen ausschließlich der technischen Bereitstellung, Stabilität und Sicherheit der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wir nutzen WordPress ausschließlich zur technischen Bereitstellung unserer Website. Eine Analyse des Nutzerverhaltens oder Profilbildung findet nicht statt.

– keine Tracking-Cookies
– keine Marketing-Cookies
– keine Nutzerprofilbildung

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO

Ein Cookie-Consent-Banner ist derzeit nicht erforderlich.

Wenn Sie uns über das Kontaktformular kontaktieren, werden die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage verarbeitet.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Inhalt Ihrer Nachricht

Die Verarbeitung erfolgt auf Grundlage von:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation)
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Informationen zur Bearbeitung Ihrer Anfrage verarbeitet.

Die Daten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Verarbeitung erfolgt insbesondere zur:

• IT-Beratung
• Projektplanung und Projektumsetzung
• Implementierung von IT- und Cloud-Lösungen
• Administration und Betreuung von IT-Systemen
• Durchführung von Support- und Wartungsleistungen
• Dokumentation von IT-Systemen
• Angebots-, Vertrags- und Rechnungsabwicklung

Verarbeitet werden insbesondere:

• Stammdaten
• Kontaktdaten
• Kommunikationsdaten
• Vertragsdaten
• Rechnungsdaten
• technische Administrationsdaten

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. f DSGVO
Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. c DSGVO

Soweit wir personenbezogene Daten im Auftrag unserer Kunden verarbeiten, erfolgt dies ausschließlich auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Hierzu gehören insbesondere Cloud-Dienste, Kommunikationslösungen, Fernwartungssysteme, Dokumentations- und Speicherlösungen, Passwortmanagement-Systeme sowie Buchhaltungs- und Verwaltungssoftware.

Die Verarbeitung erfolgt ausschließlich im erforderlichen Umfang zur Vertragserfüllung, Kundenbetreuung, Dokumentation, Kommunikation, Abrechnung und Sicherstellung eines sicheren Geschäftsbetriebs.

Zur Durchführung unserer Geschäfts- und Dienstleistungsprozesse nutzen wir Cloud-Dienste der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Hierzu können insbesondere Dienste für die geschäftliche Kommunikation, Zusammenarbeit, Dokumentenverwaltung, Dateispeicherung, Identitäts- und Zugriffsverwaltung, Geräteverwaltung sowie die Verwaltung von Cloud-Diensten und Lizenzen eingesetzt werden.

Die Nutzung erfolgt insbesondere für:

• E-Mail-Kommunikation
• Kalender- und Kontaktverwaltung
• Dokumentenmanagement
• Dateispeicherung und Datenaustausch
• Zusammenarbeit in Projekten
• Identitäts- und Zugriffsverwaltung
• Geräte- und Sicherheitsverwaltung
• Verwaltung von Cloud-Diensten und Lizenzen
• technische Administration und Dokumentation

Im Rahmen der Nutzung können personenbezogene Daten von Kunden, Interessenten, Geschäftspartnern sowie Beschäftigten verarbeitet werden, soweit dies zur Erfüllung unserer vertraglichen, gesetzlichen oder organisatorischen Aufgaben erforderlich ist.

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und sicheren Unternehmensorganisation)

Microsoft wird – soweit erforderlich – als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt.

Sofern personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies ausschließlich auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO.

Fernzugriffe erfolgen ausschließlich im Rahmen der Leistungserbringung und soweit dies für die Bearbeitung eines Support- oder Administrationsfalls erforderlich ist.

Dabei können technische Informationen und Bildschirmdarstellungen eingesehen werden, soweit dies zur Erbringung der vereinbarten Leistung notwendig ist.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. f DSGVO
Art. 6 Abs. 1 lit. b DSGVO

Dabei können geschäftliche Kontakt-, Vertrags- und Bestelldaten verarbeitet werden, soweit dies zur Durchführung unserer Geschäftstätigkeit erforderlich ist.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. f DSGVO
Art. 6 Abs. 1 lit. b DSGVO

Hierzu zählen insbesondere E-Mail, Telefon sowie Messenger-Dienste.

Die Nutzung erfolgt ausschließlich zur Bearbeitung von Anfragen, zur Kundenbetreuung und zur Durchführung vertraglicher Leistungen.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. f DSGVO
Art. 6 Abs. 1 lit. b DSGVO

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• Anschrift
• Kontaktdaten
• Rechnungsdaten
• Zahlungsinformationen
• steuerlich relevante Geschäftsvorfälle

Die Verarbeitung erfolgt auf Grundlage von:

Art. 6 Abs. 1 lit. c DSGVO
Art. 6 Abs. 1 lit. b DSGVO

Die Speicherung erfolgt ausschließlich im erforderlichen Umfang in Cloud-Speicherlösungen sowie auf lokalen Speichersystemen.

Der Zugriff ist auf berechtigte Personen beschränkt und erfolgt ausschließlich zur Erfüllung vertraglicher oder gesetzlicher Verpflichtungen.

Hierzu zählen insbesondere:

• regelmäßige Überprüfung von Sicherheitsmaßnahmen
• rollenbasierte Zugriffskonzepte
• Mehr-Faktor-Authentifizierung
• sichere Passwortverwaltung
• Verschlüsselung von Datenübertragungen
• regelmäßige Datensicherungen
• Zugriffsbeschränkungen auf Daten und Systeme

Geschäfts- und steuerrelevante Unterlagen werden entsprechend den gesetzlichen Vorgaben für sechs bzw. zehn Jahre aufbewahrt.

Darüber hinaus werden personenbezogene Daten gelöscht, sobald der jeweilige Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungsfristen oder sonstigen berechtigten Interessen einer Löschung entgegenstehen.

• Auskunft gemäß Art. 15 DSGVO
• Berichtigung gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gemäß Art. 21 DSGVO
• Beschwerde bei einer Datenschutzaufsichtsbehörde

Diese Datenschutzerklärung wurde unter Berücksichtigung der zum Zeitpunkt der Veröffentlichung eingesetzten Systeme, Dienstleistungen und Geschäftsprozesse erstellt.

Da sich technische Systeme, rechtliche Anforderungen und angebotene Dienstleistungen fortlaufend weiterentwickeln können, wird diese Datenschutzerklärung regelmäßig überprüft und bei Bedarf angepasst.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Anforderungen, technische Entwicklungen oder Änderungen unserer Dienstleistungen anzupassen.