Datenschutzerklärung

1. Verantwortliche Stelle.

Verantwortlich für die Datenverarbeitung auf dieser Website ist die IT am Main GmbH, Usinger Str. 114, 61239 Ober-Mörlen, Deutschland, vertreten durch den Geschäftsführer Ivo Schönberner. Kontakt: hallo@itammain.de, Telefon +49 152 27602667. Ein Datenschutzbeauftragter ist derzeit nicht bestellt. ⚠️ Entscheidung nötig: ob nach Art. 37 DSGVO eine Bestellpflicht besteht.

2. Hosting: Cloudflare Pages und Cloudflare Functions.

Diese Website läuft auf Cloudflare Pages, serverseitige Logik (Formulare, Analyse-Endpunkt, KI-Assistent) auf Cloudflare Pages Functions. Cloudflare verarbeitet dabei technisch notwendige Server-Logs (u. a. IP-Adresse während der Anfrage, Zeitstempel, angeforderte Seite) zum Betrieb und zur Absicherung der Infrastruktur. Cloudflare ist als Auftragsverarbeiterin nach Art. 28 DSGVO eingebunden; Cloudflare, Inc. hat Sitz in den USA, ein Drittlandtransfer ist damit möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, funktionsfähigen Betrieb der Website).

3. Speicherung: Cloudflare D1.

Formular-Anfragen, Lead-Daten und anonymisierte Nutzungskennzahlen speichern wir in einer Cloudflare-D1-Datenbank, die neben den Cloudflare Functions dieser Website läuft. Es handelt sich um unsere eigene Datenhaltung, nicht um einen externen Analyse- oder Werbedienst. ⚠️ Entscheidung nötig: Speicherort/Region der D1-Instanz und konkrete Löschfristen sind noch festzulegen.

4. Eigenes Analyse-System (kein Google Analytics, kein Tracking-Pixel).

Wir betreiben ein eigenes, first-party Analyse-System in zwei Stufen, gesteuert über Ihre Einwilligung im Cookie-Hinweis. Kein Dritter erhält dabei Zugriff auf Ihre Nutzungsdaten.

• Ohne Einwilligung (Stufe „none“, Voreinstellung): Wir zählen anonym, welche Seite wie lange gelesen, wie weit gescrollt und welche Abschnitte betrachtet wurden. Es wird keine Kennung auf Ihrem Gerät gespeichert; pro Seitenaufruf entsteht nur eine zufällige, flüchtige Kennung, die ausschliesslich im Arbeitsspeicher der Seite existiert und nicht mit Ihnen als Person verknüpft werden kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; eine Einwilligung nach § 25 TTDSG ist hierfür nicht erforderlich, weil nichts auf Ihrem Gerät gespeichert wird.
• Mit Einwilligung (Stufe „analytics“): Erst wenn Sie im Cookie-Hinweis aktiv zustimmen, legen wir eine Besucher-Kennung (localStorage, technisch itm_vid) und eine Sitzungs-Kennung (sessionStorage, technisch itm_sid) auf Ihrem Gerät ab. Damit können wir Ihre Lesehistorie auf dieser Website erfassen und, falls Sie später ein Formular ausfüllen, mit Ihrer Anfrage verknüpfen, etwa um zu sehen, welche Seiten Sie vor Ihrer Anfrage gelesen haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerrufbar; ein Widerruf löscht diese Kennungen.
• Zu jedem Ereignis speichern wir in beiden Stufen den Ländercode (zwei Buchstaben, aus der Cloudflare-Netzwerkinformation) und eine grobe Geräteklasse (Desktop, Tablet, Mobil). Wir speichern keine IP-Adressen und keine User-Agent-Zeichenketten. Nutzungsdaten löschen wir automatisch nach 13 Monaten.

5. KI-Assistent (Site-Agent).

Auf dieser Website können Sie dem Site-Agent Fragen stellen. Ihre Frage wird zusammen mit passenden Textstellen dieser Website an OpenAI (OpenAI, L.L.C., USA, bzw. OpenAI Ireland Ltd.) übermittelt, damit eine Antwort formuliert werden kann; das ist eine Übermittlung in ein Drittland bzw. an eine Auftragsverarbeiterin mit Sitz in den USA. Bitte geben Sie im Chat keine personenbezogenen oder vertraulichen Daten ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Fragen). Ohne Ihre Einwilligung zur Analyse-Stufe „analytics“ wird der Frageverlauf nicht dauerhaft gespeichert, sondern nur anonym gezählt, welche Fragen der Website-Inhalt nicht beantworten konnte. Mit Ihrer Einwilligung speichern wir den Verlauf, damit Sie ein Gespräch fortsetzen können. Anfragen sind zusätzlich pro Sitzung ratenbegrenzt (technische Massnahme, keine dauerhafte Speicherung dafür nötig).

6. Formulare und Anfrage-Verarbeitung.

Wenn Sie ein Formular ausfüllen (Kontakt, Erstgespräch, Newsletter), verarbeiten wir die eingegebenen Angaben (u. a. Name, E-Mail, ggf. Firma, Nachricht), um Ihre Anfrage zu bearbeiten bzw. den Newsletter zu versenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, Newsletter). Zum Schutz vor automatisiertem Missbrauch setzen wir ein verstecktes Formularfeld (Honeypot) und, sofern aktiv, Cloudflare Turnstile ein: einen datensparsamen Bot-Check ohne klassisches Tracking-Cookie. Damit Formulare nicht massenhaft missbraucht werden, begrenzen wir die Zahl der Absendungen: Dafür bilden wir aus Ihrer IP-Adresse zusammen mit einem geheimen, täglich wechselnden Wert einen nicht rückrechenbaren Prüfwert (Hash), speichern nur diesen und löschen ihn spätestens nach 24 Stunden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Für den Newsletter gilt das Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink; erst nach Ihrer Bestätigung tragen wir Sie ein. Unbestätigte Anmeldungen löschen wir nach 7 Tagen.

7. Kundenverwaltung (CRM): Twenty.

Angaben aus Formularen speichern wir zusätzlich in Twenty, unserem Kundenverwaltungssystem (CRM). Twenty ist Open-Source-Software, die wir selbst auf eigener Infrastruktur betreiben (Standort Schweiz); die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission. Übernommen werden die Anfragedaten aus Formularen sowie, nur wenn Sie in die Analyse-Stufe „analytics“ eingewilligt haben, Ihre Lesehistorie auf dieser Website, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage: wie bei den Formularen (Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO für den Newsletter).

8. Versand von E-Mails über Microsoft 365 / Exchange Online.

Bestätigungs- und Benachrichtigungs-E-Mails zu Ihrer Anfrage versenden wir über unseren eigenen Microsoft-365-Tenant (Exchange Online) via Microsoft Graph, aus einem dedizierten Postfach. Es handelt sich um unsere eigene Infrastruktur, nicht um einen zusätzlichen externen Massenversand-Dienstleister. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Terminbuchung über Microsoft Bookings.

Auf der Seite „Erstgespräch“ können Sie direkt einen Termin über Microsoft Bookings (outlook.office365.com/book/…) buchen. Die dafür nötigen Angaben (Name, E-Mail, gewählter Termin) verarbeitet Microsoft im Auftrag von IT am Main GmbH im Rahmen unseres Microsoft-365-Tenants. Es gilt zusätzlich die Datenschutzerklärung von Microsoft für den Bookings-Dienst.

10. Betroffenenrechte.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; für IT am Main GmbH ist das der Hessische Beauftragte für Datenschutz und Informationsfreiheit. ⚠️ Entscheidung nötig: konkrete Speicherdauern je Datenart (Formular-/Lead-Daten, Analyse-Kennungen, CRM-Kontakte) sind noch festzulegen und hier zu ergänzen.