Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen der Geschäftstätigkeit ist:

Ein gesetzlich vorgeschriebener Datenschutzbeauftragter ist nicht zu bestellen, da die Voraussetzungen des Art. 37 DSGVO i. V. m. § 38 BDSG nicht erfüllt sind (kein regelmäßiger Umgang mit sensiblen Daten im großen Umfang, keine Kernverarbeitung besonderer Kategorien nach Art. 9 DSGVO).

2. Grundsätze der Daten­verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Basis einer gültigen Rechtsgrundlage. Für unsere Verarbeitungen kommen folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse des Verantwortlichen oder Dritten

Wir erheben nur Daten, die für den jeweiligen Verarbeitungszweck erforderlich sind (Datensparsamkeit, Art. 5 Abs. 1 lit. c DSGVO) und löschen oder anonymisieren diese, sobald der Zweck entfällt.

3. Datenverarbeitung beim Websitebesuch

Server-Logfiles

Beim Aufruf dieser Website überträgt dein Browser automatisch technische Informationen an den Webserver, die in sogenannten Server-Logfiles gespeichert werden. Dies geschieht ohne dein Zutun und ist technisch für die Auslieferung der Website zwingend erforderlich. Verarbeitet werden:

• IP-Adresse des anfragenden Geräts (in gekürzter oder vollständiger Form)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und Referrer-URL
• Verwendeter Browser, Betriebssystem und Gerätetyp (User-Agent-String)
• Übertragene Datenmenge und HTTP-Statuscode

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherstellung des technischen Betriebs, der Fehlerdiagnose und der Abwehr von Angriffen. Logfiles werden nach spätestens 30 Tagen automatisch gelöscht, sofern keine sicherheitsrelevante Auswertung erforderlich ist.

Die Website wird auf Servern in Deutschland gehostet.

Cookies & Tracking

Diese Website setzt keine Cookies, verwendet kein Tracking, keine Analyse-Tools (wie Google Analytics, Matomo o. Ä.), keine Werbetechnologien und keine sozialen Plugins. Es findet keine Erstellung von Nutzungsprofilen statt.

Diese Website speichert eine einzelne Information im lokalen Speicher deines Browsers (localStorage): deine gewählte Farbschema-Präferenz (hell/dunkel) unter dem Schlüssel „tl-theme". Diese Speicherung ist technisch erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TTDSG, da sie ausschließlich der Darstellung der Website gemäß deiner Präferenz dient. Es werden keine personenbezogenen Daten gespeichert oder an Dritte übermittelt.

Schriftarten

Hauptwebsite (techligloo.com), lokal eingebunden
Diese Website verwendet die Schriftarten DM Sans, DM Serif Display und Caveat, die ausschließlich lokal vom eigenen Server geladen werden. Es findet dabei keine Übertragung von Daten an Google oder andere Dritte statt. Eine Verbindung zu externen Servern (z. B. Google Fonts API) wird nicht hergestellt.

Kundenportal (portal.techligloo.com), Google Fonts via Odoo Online
Das Kundenportal wird über Odoo Online (SaaS) betrieben. Odoo Online lädt im Rahmen seiner Plattform Schriftarten über die Google Fonts API (fonts.googleapis.com, fonts.gstatic.com). Dabei wird die IP-Adresse des Nutzers an Server von Google LLC (USA) übermittelt. Techligloo hat als Nutzer der Odoo-Online-SaaS-Plattform keinen technischen Einfluss auf diese Einbindung.

4. Kontaktaufnahme per E-Mail

Auf dieser Website stehen E-Mail-Links (mailto:) zur Verfügung, über die du direkt Kontakt aufnehmen kannst. Wenn du uns eine E-Mail sendest, werden die von dir übermittelten personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt) verarbeitet, um deine Anfrage zu bearbeiten und zu beantworten.

• Verarbeitete Daten: E-Mail-Adresse, Name (soweit angegeben), Nachrichteninhalt, Metadaten der E-Mail (Zeitstempel, Betreff)
• Zweck: Beantwortung von Anfragen, Anbahnung oder Abwicklung von Verträgen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation)
• Speicherdauer: Bis zur abschließenden Bearbeitung deiner Anfrage, danach nach gesetzlichen Aufbewahrungsfristen (i. d. R. 6–10 Jahre gemäß HGB/AO für geschäftsrelevante Korrespondenz)

E-Mails werden über Microsoft Exchange Online (Microsoft 365) empfangen und verarbeitet (siehe Abschnitt 5). Wir geben deine Daten nicht an Dritte weiter, soweit dies nicht zur Vertragserfüllung notwendig oder gesetzlich vorgeschrieben ist.

Kontaktseite

Die Kontaktseite (contact.html) enthält vorkonfigurierte E-Mail-Links (mailto:), die beim Anklicken dein lokales E-Mail-Programm öffnen. Es findet dabei keine serverseitige Datenverarbeitung durch unsere Website statt. Erst mit dem Absenden der E-Mail aus deinem eigenen E-Mail-Programm werden Daten an uns übermittelt – die Verarbeitung erfolgt dann wie oben beschrieben.

5. Newsletter

Wir bieten die Möglichkeit, einen Newsletter zu abonnieren, über den wir regelmäßig über unsere Dienstleistungen, Neuigkeiten und relevante Themen informieren. Der Versand erfolgt über Odoo (E-Mail-Marketing-Modul). Odoo S.A. ist ein in Belgien (EU) ansässiger Anbieter – Details findest du im Abschnitt „Eingesetzte Software & Dienstleister".

• Verarbeitete Daten: E-Mail-Adresse, ggf. Name (soweit angegeben), Zeitpunkt der Anmeldung und Einwilligung, Öffnungs- und Klickverhalten (zur Optimierung des Newsletters)
• Zweck: Versand von Newslettern und E-Mail-Kampagnen, Verwaltung von Verteilerlisten, Erfolgsmessung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Anmeldung erfolgt im Double-Opt-in-Verfahren – du erhältst nach der Anmeldung eine Bestätigungs-E-Mail und wirst erst nach Bestätigung in den Verteiler aufgenommen.
• Speicherdauer: Deine Daten werden für die Dauer des Newsletter-Abonnements gespeichert und nach Abmeldung unverzüglich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Einwilligungsnachweise werden gemäß Art. 7 Abs. 1 DSGVO für die Dauer von 3 Jahren nach Abmeldung aufbewahrt.

Du kannst den Newsletter jederzeit abbestellen. Jeder Newsletter enthält einen Abmeldelink. Alternativ kannst du dich jederzeit per E-Mail an uns wenden. Nach Abmeldung wird deine E-Mail-Adresse unverzüglich aus der Verteilerliste entfernt.

6. Eingesetzte Software & Dienst­leister

Im Rahmen unserer Geschäftstätigkeit setzen wir folgende Software und Dienstleister ein, die personenbezogene Daten verarbeiten können. Alle Auftragsverarbeiter sind vertraglich gemäß Art. 28 DSGVO gebunden.

Microsoft 365 & Exchange Online

Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert. Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ist über die Microsoft-Produktbedingungen abgedeckt. Datenspeicherung primär in EU-Rechenzentren.

Odoo (CRM & ERP)

Odoo ist ein in Belgien ansässiger Anbieter und damit innerhalb der EU. Die Datenverarbeitung erfolgt auf Basis eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Personenbezogene Daten werden ausschließlich für die genannten Zwecke genutzt und nicht an Dritte für Marketingzwecke weitergegeben.

Sofern du Kunde von Techligloo bist oder Kontakt aufnimmst, werden deine Kontaktdaten und Kommunikation in Odoo gespeichert, um die Geschäftsbeziehung zu verwalten und gesetzliche Aufbewahrungspflichten zu erfüllen.

Hinweis Google Fonts: Odoo Online bindet als technische Plattformabhängigkeit Schriftarten über Google Fonts ein. Die Rechtsgrundlage und Details sind im Abschnitt „Schriftarten" unter Punkt 3 dieser Erklärung dokumentiert.

Netcup (Webhosting)

Netcup ist ein in Deutschland ansässiger Hosting-Anbieter. Die Server stehen in deutschen Rechenzentren. Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ist abgeschlossen. Es findet kein Drittlandtransfer statt.

pcvisit (Fernwartung)

pcvisit ist ein in Deutschland ansässiger Anbieter für Fernwartungssoftware. Alle Verbindungen sind Ende-zu-Ende verschlüsselt. Die Server stehen in Deutschland. Eine Fernwartungssitzung wird nur mit ausdrücklicher Zustimmung des Kunden eingeleitet. Es findet kein Drittlandtransfer statt.

7. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU/EWR (sog. Drittländer) erfolgt nur, wenn ein angemessenes Schutzniveau sichergestellt ist. Konkret:

• Microsoft (USA): Zertifizierung unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom Juli 2023). Zusätzlich gelten Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.
• Odoo (Belgien/EU): Kein Drittlandstransfer. Verarbeitung vollständig innerhalb der EU.
• pcvisit (Deutschland): Kein Drittlandstransfer. Server und Verarbeitung vollständig in Deutschland.
• Google LLC (USA), Google Fonts im Kundenportal: Einbindung durch Odoo Online als technische Plattformabhängigkeit. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom Juli 2023). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Auf der Hauptwebsite (techligloo.com) werden Schriftarten ausschließlich lokal vom eigenen Server geladen; kein Datentransfer an Google Fonts. Im Kundenportal (portal.techligloo.com) erfolgt ein technisch bedingter Fonts-Request an Google durch die Odoo-Plattform (siehe Abschnitt 3). Weitere Drittlandübermittlungen finden nicht statt. Es werden keine Analyse-, Tracking- oder Werbedienste eingesetzt.

8. Speicherdauer & Löschung

Personenbezogene Daten werden gelöscht oder anonymisiert, sobald der Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Einzelnen:

• Server-Logfiles: Automatische Löschung nach spätestens 30 Tagen
• E-Mail-Anfragen ohne Vertragsabschluss: Löschung nach abgeschlossener Bearbeitung, i. d. R. nach 6 Monaten
• Geschäftliche E-Mails & Vertragskorrespondenz: 6 Jahre gemäß § 257 HGB bzw. 10 Jahre bei steuerrelevanten Unterlagen gemäß § 147 AO
• Kundendaten in Odoo: Für die Dauer der Geschäftsbeziehung zzgl. gesetzlicher Aufbewahrungsfristen (6–10 Jahre)
• Rechnungs- und Vertragsdaten: 10 Jahre gemäß § 147 AO
• Newsletter-Daten: Für die Dauer des Abonnements; nach Abmeldung unverzügliche Löschung. Einwilligungsnachweise: 3 Jahre nach Abmeldung (Art. 7 Abs. 1 DSGVO)
• Fernwartungsdaten (pcvisit): Verbindungsprotokolle für die Dauer der Geschäftsbeziehung, max. 12 Monate nach der jeweiligen Sitzung

Nach Ablauf der Aufbewahrungsfrist werden die Daten routinemäßig gelöscht, sofern keine berechtigten Interessen oder gesetzlichen Pflichten einer Löschung entgegenstehen.

9. Deine Rechte als betroffene Person

Du hast gegenüber uns jederzeit folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

Zur Ausübung deiner Rechte wende dich bitte an: hello@techligloo.com

10. Technische & organisatorische Maßnahmen

Wir setzen technische und organisatorische Maßnahmen (TOMs) ein, um deine Daten vor unberechtigtem Zugriff, Verlust oder Missbrauch zu schützen. Diese umfassen unter anderem:

• Verschlüsselte Übertragung der Website über HTTPS (TLS 1.2/1.3)
• Verschlüsselte E-Mail-Übertragung (TLS) über Microsoft Exchange Online
• Zugriffsbeschränkungen auf personenbezogene Daten nach dem Need-to-know-Prinzip
• Regelmäßige Sicherheitsupdates und Patch-Management der eingesetzten Systeme
• Betrieb auf Servern in Deutschland mit physischer Zugangskontrolle
• Vertragliche Bindung aller Auftragsverarbeiter gemäß Art. 28 DSGVO

Die Maßnahmen werden regelmäßig überprüft und dem Stand der Technik angepasst.

11. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der rechtlichen Rahmenbedingungen, eingesetzter Technologien oder unserer Geschäftstätigkeit anzupassen. Die jeweils aktuelle Version ist unter techligloo.com/de/privacy.html abrufbar.

Bei wesentlichen Änderungen informieren wir bestehende Kunden über die hinterlegte Kontaktadresse.