Datenschutzerklärung

Fassung DSE-1.3, gültig ab 01.10.2026, nicht mehr aktuell

1. Verantwortlicher

IT & Eventservice Jonas Pokorny
Jonas Pokorny
Markgröninger Straße 29
70825 Korntal-Münchingen
Deutschland
E-Mail: info@itesp.de
Telefon: +49 7150 926 92-0

Für datenschutzrechtliche Anliegen: datenschutz@itesp.de

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Erhebung und Verarbeitung personenbezogener Daten

2.1 Server-Logfiles

Beim Aufruf unserer Website speichert der Webserver automatisch technische Zugriffsdaten in sogenannten Server-Logfiles. Dies umfasst in der Regel:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL
• HTTP-Statuscode und übertragene Datenmenge
• Referrer-URL (sofern übermittelt)
• Browser-Typ und Betriebssystem

Diese Daten werden ausschließlich zur Sicherstellung des Betriebs und zur Fehleranalyse verwendet und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).

Die Logfiles werden nach 14 Tagen gelöscht. Ausgenommen sind Einträge, die zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden; sie werden bis zum Abschluss der Aufklärung aufbewahrt.

2.2 Kontaktaufnahme über das Anfrageformular

Auf unserer Anfrage-Seite ist ein Formular unseres Ticketsystems Zammad eingebunden, das wir unter ticket.itesp.support selbst betreiben. Wenn Sie das Formular nutzen, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht, gegebenenfalls Anhänge) an unser Ticketsystem übertragen und dort zur Bearbeitung Ihrer Anfrage gespeichert.

Zum Laden des Formulars wird ausschließlich ein Skript von unserem eigenen Server geladen. Eine Übermittlung an Dritte findet dabei nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung beziehungsweise Bearbeitung Ihrer Anfrage), im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Anfragen, die nicht zu einem Vertrag führen, löschen wir nach sechs Monaten. Führt die Anfrage zu einem Vertrag, gelten die Fristen aus Ziffer 2.4.

2.3 Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden die dabei übermittelten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert. Eine Weitergabe an Dritte erfolgt nicht, soweit sie nicht zur Erbringung der angefragten Leistung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

2.4 Kundenkonto und Kundenportal

Für die Nutzung unserer Leistungen führen wir ein Kundenkonto in unserem Kundenportal (icoo.itesp.tools). Dort verarbeiten wir:

• Stammdaten (Name, Firma, Anschrift, Land, Umsatzsteuer-Identifikationsnummer)
• Zugangsdaten (E-Mail-Adresse, Kennwort als Hashwert, gegebenenfalls Merkmale der Zwei-Faktor-Anmeldung)
• Vertrags- und Leistungsdaten (gebuchte Leistungen, Verbrauch, Guthaben)
• Abrechnungs- und Zahlungsdaten
• Protokolldaten zu Anmeldungen und Änderungen im Konto
• Erklärungen zu unseren Rechtstexten (welche Fassung wann bestätigt wurde)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags), für die Protokolldaten Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit und Sicherheit) und für die Erklärungen zu Rechtstexten Art. 6 Abs. 1 lit. c DSGVO (Nachweispflichten).

Nach Beendigung des Vertragsverhältnisses löschen wir das Kundenkonto, sobald es für die Abwicklung nicht mehr benötigt wird. Daten, die handels- und steuerrechtlichen Aufbewahrungspflichten unterliegen, bewahren wir bis zum Ablauf dieser Fristen auf (in der Regel sechs beziehungsweise zehn Jahre nach § 257 HGB, § 147 AO) und sperren sie für die weitere Verarbeitung.

2.5 Bestellung über dasdigitalpaket.de

Bestellen Sie ein Paket über dasdigitalpaket.de, verarbeiten wir Ihre Stamm- und Kontaktdaten, Angaben zu Ihrem Unternehmen, die gewählte Domain, Ihre Zahlungsart sowie Zeitpunkt, IP-Adresse und Fassung Ihrer Zustimmung zu unseren Rechtstexten. Für den myLevius-Teil übermitteln wir die zur Einrichtung Ihres Kontos erforderlichen Angaben an Levius Digital (Ziffer 4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Nachweis der Zustimmung Art. 6 Abs. 1 lit. c DSGVO. Für die Aufbewahrung gilt Ziffer 2.4.

2.6 Unterlagen anfordern

Fordern Sie auf dasdigitalpaket.de/info Unterlagen an, speichern wir Ihre E-Mail-Adresse sowie Zeitpunkt und IP-Adresse der Anforderung und der Bestätigung. Die Unterlagen senden wir erst, nachdem Sie den Link in unserer Bestätigungsmail angeklickt haben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können. Nach drei Monaten entfernen wir Ihre E-Mail-Adresse und die IP-Adressen, auf Ihren Wunsch auch früher. Für unsere Auswertung bleiben danach nur die Kampagnenkennung und das Datum, ohne Bezug zu Ihrer Person.

2.7 Kampagnenkennung

Rufen Sie unsere Seiten über eine Anzeige oder einen Aushang auf, enthält die Adresse eine Kampagnenkennung (etwa „ads-rechnung"). Diese speichern wir zusammen mit einer Anfrage oder Bestellung, um zu sehen, welche Werbung wirkt. Auf Ihrem Gerät wird dafür nichts gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung unserer Werbung).

2.8 KI-Überarbeitung

Kunden können die Texte ihrer Website auf ausdrücklichen Wunsch durch eine KI überarbeiten lassen. Dabei übermitteln wir die Texte der Website sowie Name und Ort des Unternehmens an Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA. Anschrift, Telefonnummer, E-Mail-Adresse und Bilder werden nicht übermittelt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie vor jeder Nutzung erteilen. Für die Übermittlung in die USA stützen wir uns auf Standardvertragsklauseln.

3. Cookies

Diese Website setzt keine eigenen Tracking- oder Analyse-Cookies. Das eingebundene Formular kann technisch bedingt eine temporäre Sitzungsinformation im Browser speichern; sie dient ausschließlich der Funktionsfähigkeit des Formulars und wird nach dem Schließen des Browsers gelöscht.

Im Kundenportal setzen wir ein Sitzungs-Cookie, das für die Anmeldung technisch erforderlich ist, sowie gegebenenfalls ein Cookie zum Speichern der gewählten Darstellung (helle oder dunkle Oberfläche). Beide sind für den Betrieb erforderlich und bedürfen keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Dasselbe gilt für den Kundenbereich unter dasdigitalpaket.de.

Es werden keine Cookies zu Werbezwecken oder zur Nutzungsanalyse eingesetzt.

4. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Alle nachstehenden Empfänger verarbeiten innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, mit Ausnahme von Anthropic (Ziffer 2.8).

Als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind:

• Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland - Rechenzentrum, Colocation und Server, auf denen unsere Systeme und das Kundenportal betrieben werden
• Anthropic PBC, USA – nur bei der KI-Überarbeitung nach Ziffer 2.8.

Eigenverantwortlich, also als eigene Verantwortliche im Sinne der DSGVO, verarbeiten:

• Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande - Abwicklung von Zahlungen. Mollie verarbeitet die dafür erforderlichen Zahlungs- und Identifikationsdaten aufgrund eigener aufsichts- und geldwäscherechtlicher Pflichten.
• InterNetX GmbH (INWX), Maximilianstraße 6, 93047 Regensburg, Deutschland - Registrierung und Verwaltung von Domains. Die für eine Domainregistrierung erforderlichen Angaben werden an die jeweilige Registrierungsstelle weitergegeben; bei .de-Domains an die DENIC eG.
• Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland - Buchhaltung und Rechnungsstellung.
• Levius Digital, Geiger & Pauly GbR, Hindenburgstraße 1, 72631 Aichtal, Deutschland – Betrieb von myLevius. Levius Digital erhält die zur Einrichtung Ihres myLevius-Kontos erforderlichen Angaben und ist für deren weitere Verarbeitung selbst verantwortlich.

Darüber hinaus geben wir Daten an Steuerberater, Rechtsanwälte, Banken sowie Behörden und Gerichte weiter, soweit dies rechtlich geboten ist.

Eine aktuelle Übersicht der von uns eingesetzten Auftragsverarbeiter stellen wir Kunden im Rahmen des Auftragsverarbeitungsvertrags zur Verfügung.

5. Externe Ressourcen

Alle auf dieser Website verwendeten Ressourcen (Schriftarten, Stylesheets, JavaScript) werden von unserem eigenen Server ausgeliefert. Es findet keine Übermittlung an Google Fonts, an Content-Delivery-Netzwerke oder an vergleichbare externe Anbieter statt.

Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums findet nur bei der KI-Überarbeitung nach Ziffer 2.8 statt, und nur auf Ihren ausdrücklichen Wunsch.

6. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, sofern keine gesetzliche Aufbewahrungspflicht besteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)

Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Wahrnehmung Ihrer Rechte wenden Sie sich an datenschutz@itesp.de.

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

7. Pflicht zur Bereitstellung

Die Angaben, die wir bei Vertragsschluss erheben, sind zur Durchführung des Vertrags erforderlich. Ohne sie können wir den Vertrag nicht schließen oder durchführen. Alle übrigen Angaben sind freiwillig.

8. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO findet nicht statt.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unseres Angebots oder der Rechtslage zu aktualisieren. Die jeweils aktuelle Fassung ist unter itesp.de/datenschutz abrufbar; frühere Fassungen bleiben dort ebenfalls einsehbar.