Datenschutzerklärung

1. Allgemeine Hinweise

Mit den folgenden Hinweisen informieren wir Sie über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten beim Besuch dieser Website. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

Geschäftsführer: Patrick Schulze, David Schulze, Jörg Schulze Greiving

3. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Datenschutzfragen wenden Sie sich bitte an die unter Abschnitt 2 genannte verantwortliche Stelle oder direkt per E-Mail an datenschutz@aupos-iq.de.

4. Arten der verarbeiteten Daten und Zwecke der Verarbeitung

4.1 Kategorien personenbezogener Daten

• Zugriffsdaten/Server-Logs (z. B. IP-Adresse, Datum und Uhrzeit der Anfrage, Referrer-URL, User-Agent)
• Kommunikationsdaten (z. B. E-Mail-Adresse, Telefon), sofern von Ihnen über das Kontaktformular angegeben
• Inhaltsdaten (z. B. Eingaben in Formularen), sofern von Ihnen angegeben
• Nutzungsdaten (z. B. besuchte Seiten), soweit in Server-Logs erfasst

4.2 Verarbeitungszwecke

• Bereitstellung der Website, Stabilität und Sicherheit
• Kommunikation und Bearbeitung von Anfragen
• Erfüllung gesetzlicher Pflichten

5. Hosting und Server-Logfiles

Diese Website wird bei einem Hosting-Anbieter mit Sitz in Deutschland auf einem angemieteten Server (VPS) betrieben. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Beim Aufruf unserer Website werden automatisch Informationen in Server-Logfiles erfasst, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit der Serveranfrage
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• Übertragene Datenmenge
• Referrer-URL
• Browsertyp und Version, Betriebssystem

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit unserer Website. Die Server-Logfiles werden fortlaufend automatisch überschrieben; eine feste Aufbewahrungsdauer in Tagen ist technisch nicht vorgegeben, sie richtet sich nach dem Speicherumfang der Log-Rotation.

6. Einsatz von Cookies und lokalem Speicher

6.1 Technisch notwendige Cookies

Diese Website verwendet folgende Cookies:

6.2 Lokaler Speicher (localStorage)

Im Browser-localStorage wird ausschließlich Ihre Präferenz für das Farbschema (hell/dunkel) abgelegt – Schlüssel auposiq-theme. Der Eintrag wird nur dann gesetzt, wenn Sie explizit „Hell“ oder „Dunkel“ wählen; im Standardmodus „System“ folgt die Seite Ihrer Geräteeinstellung und schreibt nichts in den lokalen Speicher. Diese Information verlässt niemals Ihr Endgerät.

Rechtsgrundlage für das Speichern auf Ihrem Endgerät: § 25 Abs. 2 Nr. 2 TDDDG – die Speicherung ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst (die von Ihnen gewählte Darstellung) bereitzustellen.

6.3 Tracking- und Marketing-Cookies

Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen und benutzerfreundlichen Website).

7. Externe Ressourcen

Die Website lädt sämtliche statischen Ressourcen (Stylesheets, JavaScript, Schriften) ausschließlich vom eigenen Server. Es werden keine externen CDN-Dienste eingesetzt. Die Schriftart Inter wird selbst gehostet (kein Aufruf externer Font-Server).

8. YouTube-Videos

Auf einigen Seiten binden wir Videos der Plattform YouTube ein. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir verwenden die datenschutzfreundliche Domain youtube-nocookie.com und einen 2-Klick-Mechanismus: YouTube-Inhalte werden erst nach Ihrer ausdrücklichen Zustimmung geladen. Ohne Zustimmung wird lediglich ein Platzhalterbild angezeigt und es findet keine Datenübermittlung an Google statt.

Nach Ihrer Zustimmung können von Google Cookies gesetzt und Nutzungsdaten erhoben werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen: Datenschutzerklärung von Google.

9. Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, werden die von Ihnen eingegebenen Daten (Firma, Anrede, Vor- und Nachname, E-Mail-Adresse, optional Telefon, Nachricht) zum Zwecke der Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Verarbeitungsweg: Eingehende Anfragen werden zusätzlich zur E-Mail-Benachrichtigung in einer lokalen SQLite-Datenbank (App_Data/aupos.db) auf demselben (angemieteten) Webserver gespeichert. Unser internes ERP-System ruft diese Anfragen anschließend über eine signierte API (HMAC-SHA256) ab, übernimmt sie zur Bearbeitung und markiert sie als verarbeitet. Nach der Übernahme werden die Daten in der lokalen Posteingang endgültig gelöscht. Außer dem in Abschnitt 5 genannten Hosting-Anbieter und dem nachfolgend beschriebenen E-Mail-Versand sind keine externen Dienste beteiligt.

E-Mail-Versand: Die E-Mail-Benachrichtigung über Ihre Anfrage versenden wir über unser E-Mail-Konto (info@aupos-iq.de), das bei einem E-Mail-Anbieter mit Sitz in Deutschland geführt wird. Von dort wird sie an das Postfach info@aupos.de der CSG AUPOS Software Solutions GmbH, Zur Steinkuhle 8, 48341 Altenberge, weitergeleitet, die dabei als unsere Auftragsverarbeiterin tätig ist (Art. 28 DSGVO). Ihre Daten werden dort ausschließlich zur Bearbeitung Ihrer Anfrage genutzt.

10. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Für das Laden von YouTube-Videos nach Zustimmung.
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung/Anbahnung: Wenn die Verarbeitung für die Erfüllung eines Vertrags mit Ihnen erforderlich ist (z. B. Kontaktanfragen).
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: Für die technisch notwendige Bereitstellung, Sicherheit und Optimierung unserer Website (Server-Logs, Cookies).

11. Dauer der Datenspeicherung

• Server-Logs: keine feste Frist, fortlaufende automatische Überschreibung im Rahmen der Log-Rotation
• Kontaktanfragen in der lokalen Posteingang: bis zur Abholung durch das interne ERP (Abholquittung setzt einen ProcessedAt-Marker), spätestens jedoch 30 Tage nach Eingang – danach werden die Einträge automatisch gelöscht.
• Kontaktanfragen im ERP nach der Übernahme: bis zum Abschluss der Bearbeitung, längstens 12 Monate.
• Vorschau-Cookie aupos_intern: 7 Tage

12. Empfänger der Daten & Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten an Dritte findet grundsätzlich nicht statt, es sei denn, dies ist zur Erfüllung gesetzlicher Pflichten erforderlich.

Die E-Mail-Benachrichtigung zu Kontaktanfragen wird an das Postfach info@aupos.de der CSG AUPOS Software Solutions GmbH weitergeleitet (siehe Abschnitt 9); sie ist als unsere Auftragsverarbeiterin (Art. 28 DSGVO) vertraglich gebunden und erhält Ihre Daten nur zur Bearbeitung Ihrer Anfrage.

Durch die Nutzung von YouTube (siehe Abschnitt 8) kann eine Übermittlung von IP-Adressen an Server außerhalb der EU stattfinden, insbesondere in die USA. Diese Übermittlung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO, die Sie mit dem Laden des Videos erteilen. Wir weisen darauf hin, dass in den USA möglicherweise kein dem EU-Recht gleichwertiges Datenschutzniveau besteht; insbesondere können US-Behörden unter Umständen auf die Daten zugreifen, ohne dass Ihnen dagegen wirksame Rechtsbehelfe zustehen.

Ergänzend stützt sich Google auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss gemäß Art. 45 DSGVO) sowie auf Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

13. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen folgende Rechte:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter den in Abschnitt 2 genannten Kontaktdaten.

Beschwerderecht: Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

14. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen. Allerdings kann die Nichtbereitstellung dazu führen, dass Sie unser Kontaktformular nicht nutzen können.

15. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Die Übertragung erfolgt über eine TLS-verschlüsselte Verbindung (HTTPS). Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

16. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz, zur Ausübung Ihrer Betroffenenrechte oder bei Beschwerden wenden Sie sich bitte an:

17. Aktualität und Änderung dieser Datenschutzerklärung

Stand: September 2026. Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder bei Änderungen der von uns eingesetzten Dienste anzupassen.