Datenschutzerklärung

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen
• § 25 TTDSG – Cookies/Tracking

Beim Besuch unserer Website erfasst der Webhoster automatisch: IP-Adresse (pseudonymisiert), Datum/Uhrzeit, abgerufene Datei, Browser, Betriebssystem, Referrer-URL und Datenmenge. Löschung nach spätestens 30 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Technisch notwendige Cookies (Session, Sicherheit) werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TTDSG).

Analyse-Cookies werden erst nach ausdrücklicher Einwilligung über unser Cookie-Banner aktiviert. Sie können Ihre Einwilligung jederzeit widerrufen.

Nur nach Einwilligung (§ 25 TTDSG, Art. 6 Abs. 1 lit. a DSGVO). GA4 erfasst pseudonymisiert Seitenaufrufe, Verweildauer und Klickpfade. IP-Adressen werden standardmäßig gekürzt. Speicherdauer: 14 Monate.

Drittlandtransfer: Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Infos: policies.google.com/privacy

Ihre Kontaktdaten (Name, E-Mail, Telefon, Nachricht) verarbeiten wir zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Löschung nach 3 Jahren, sofern keine Aufbewahrungspflicht besteht.

Wir verarbeiten Stammdaten, Vertragsdaten, Zahlungsdaten (SEPA, verschlüsselt) und Kommunikationsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Geschäftsbeziehung + 10 Jahre (Aufbewahrungspflichten).

Als IT-Dienstleister können wir technisch auf Kundendaten zugreifen (RMM, Endpunktschutz, Backup, M365-Sicherung, Dark-Web-Monitoring). Wir handeln ausschließlich als Auftragsverarbeiter (Art. 28 DSGVO) nach Weisung unserer Kunden.

AVV: Mit jedem Kunden schließen wir einen Auftragsverarbeitungsvertrag. Anfrage an: info@arian-it.de

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein (Cloud-Hosting EU, RMM-Plattform, E-Mail-Archivierung, Zahlungsdienstleister, Buchhaltung). Alle sind vertraglich zur Einhaltung des Datenschutzes verpflichtet. Übersicht auf Anfrage.

Soweit US-Anbieter zum Einsatz kommen, stützen wir uns auf das EU-US Data Privacy Framework, Standardvertragsklauseln (SCC) und zusätzliche technische Schutzmaßnahmen. Microsoft (M365-Backup) ist DPF-zertifiziert; Datenverarbeitung findet primär in EU-Rechenzentren statt.

• Server-Logfiles: 30 Tage
• Kontaktanfragen: 3 Jahre
• Kundendaten: Vertragsdauer + 10 Jahre
• Rechnungen: 10 Jahre (§ 147 AO)
• Supporttickets: 3 Jahre nach Abschluss
• SEPA-Mandate: 14 Monate nach letzter Abbuchung
• GA4-Daten: 14 Monate

Unsere technischen und organisatorischen Maßnahmen: TLS/HTTPS-Verschlüsselung, verschlüsselte Speicherung, Least-Privilege-Zugriff, MFA, regelmäßige Backups, Endpunktschutz, Mitarbeiterschulungen und dokumentierte Datenpannen-Meldung (Art. 33 DSGVO).