Datenschutzerklärung

Verantwortlicher und Kontakt

Datenschutzanfragen erreichen SoftUp direkt unter info@softup.de oder unter der Postanschrift. Weitere Anbieterangaben finden Sie im Impressum.

Seitenaufruf, Sicherheit und Protokolle

Beim Besuch nimmt unser Reverse Proxy Caddy die HTTPS-Verbindung entgegen. Er verarbeitet die IP-Adresse, den angefragten Host und die HTTP-Anfrage. Er leitet den Abruf im internen Netz per HTTP an unseren Webserver nginx weiter. Ohne diese technischen Angaben können wir die angeforderte Seite nicht ausliefern.

Firewall und Webserver verarbeiten für die Auslieferung, Fehlersuche und Abwehr von Angriffen insbesondere Zeit, angeforderten Pfad, Verbindungsdaten und Statuscode. Je nach Anfrage fallen Datenmenge, Browserkennung und verweisende Seite an. Im Backend kann als Gegenstelle die Proxyadresse erscheinen. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO).

nginx prüft seine Protokolle täglich zur Rotation und bewahrt bis zu 14 archivierte Dateien je Protokoll auf. Leere Dateien werden übersprungen. Bei wenig Verkehr können Einträge deshalb länger als 14 Kalendertage zurückreichen. Firewallprotokolle dienen der laufenden Betriebskontrolle. Gesondert gesicherte Einträge werden so lange benötigt, wie es die Untersuchung eines konkreten Vorfalls oder die Wahrung von Rechtsansprüchen erfordert. In Sicherungskopien können Daten bis zum Ablauf des jeweiligen Sicherungszyklus enthalten sein.

Browserdaten, Cookies und externe Links

Diese Angebotswebsite liefert Bilder, Skripte und Formatvorlagen von eigenen Systemen aus. Sie setzt keine Cookies und verwendet weder Local Storage noch Session Storage. Es werden keine Analyse-, Werbe- oder externen Schriftartendienste eingebunden. Das Schließen eines Hinweises gilt für die gerade angezeigte Seite. Erst wenn Sie einem externen Link folgen, stellt Ihr Browser eine Verbindung zu dessen Ziel her.

Unverbindliche Anfragen per E-Mail

Bei Auswahl eines Pakets öffnet der E-Mail-Link Ihr Mailprogramm mit einem passenden Betreff. Erst wenn Sie selbst die Nachricht versenden, erhalten wir Ihre E-Mail-Adresse, den Nachrichtentext sowie die Angaben und Anhänge, die Sie übermitteln. Wir verwenden sie zur Bearbeitung Ihres Anliegens und gegebenenfalls zur Erstellung eines persönlichen Angebots.

Für vorvertragliche Maßnahmen auf Ihren Wunsch oder zur Erfüllung Ihres eigenen Vertrags gilt Art. 6 Abs. 1 Buchst. b DSGVO. Wenn Sie für ein Unternehmen anfragen oder sonstige geschäftliche Fragen stellen, stützen wir die Bearbeitung auf unser berechtigtes Interesse an der Geschäftskommunikation (Art. 6 Abs. 1 Buchst. f DSGVO). Sie entscheiden, was Sie mitteilen. Für eine Antwort brauchen wir einen Rückkanal und genügend Angaben zum Anliegen.

Service-Hotline und TELiAS

Wenn Sie unsere Service-Hotline anrufen, nimmt die TELiAS GmbH, Hohenstaufenring 62, 50674 Köln, den Anruf als Auftragsverarbeiter für SoftUp entgegen. TELiAS erfasst Datum, Uhrzeit und Dauer des Anrufs sowie die übermittelte Rufnummer, sofern sie angezeigt wird. Die Gesprächsnotiz enthält Ihren Namen, Ihr Anliegen und, soweit angegeben, Ihre Kundennummer, eine Rückrufbitte oder weitere Kontaktdaten. Es gibt keine Sprachaufzeichnung.

Wir nutzen die Notiz, um Ihr Anliegen zuzuordnen und zu beantworten. TELiAS stellt sie uns über den HTTPS-geschützten Servicepoint in der App bereit und schickt sie zusätzlich per E-Mail an Gunnar Biederbeck und Nils Christian Warmann. Gewöhnliche E-Mails bieten keinen durchgängigen Ende-zu-Ende-Schutz. Sie können sich auch direkt an SoftUp wenden, etwa unter info@softup.de.

Bei Fragen zu Ihrem eigenen Vertrag oder zu einem von Ihnen erbetenen Angebot ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei Anrufen für ein Unternehmen und bei allgemeinen Anfragen ist unser berechtigtes Interesse die Erreichbarkeit und Bearbeitung eingehender Anliegen (Art. 6 Abs. 1 Buchst. f DSGVO).

Mit TELiAS ist die Verarbeitung in der EU vereinbart. Der Vertrag erlaubt Ausnahmen unter den Voraussetzungen der Art. 44 ff. DSGVO. Für den E-Mail-Versand von Gesprächsnotizen nennt TELiAS den Versanddienst Postmark der ActiveCampaign LLC (USA) und weist darauf hin, dass Daten dabei in die USA gelangen können. TELiAS verweist auf EU-Standardvertragsklauseln und Zertifizierungen nach dem EU-U.S. Data Privacy Framework. Informationen zu den anwendbaren Garantien und eine Kopie können Sie unter info@softup.de anfordern.

Für die Inhalte der versandten E-Mails nennt TELiAS eine Speicherdauer von bis zu 45 Tagen beim Versanddienst. Für die Anrufhistorie in der App nennt TELiAS grundsätzlich die Laufzeit des Telefonservicevertrags. Einzelne Notizen können wir früher löschen. Unsere E-Mail-Kopien bewahren wir so lange auf, wie die Bearbeitung, gesetzliche Pflichten oder die Klärung konkreter Ansprüche es erfordern. Datenschutzhinweise von TELiAS.

Empfänger und Verarbeitungsorte

SoftUp administriert die Website, das geschäftliche Postfach und die Sicherungen auf eigenen Systemen bei der Hetzner Online GmbH im EU/EWR. Für diese Systeme hat SoftUp keine zusätzlichen externen Analyse-, Ticket-, Mail- oder Backupdienste eingebunden. Der gesonderte Versand von Telefonnotizen durch TELiAS ist oben beschrieben. Beim Versand gewöhnlicher E-Mails sind auch die Mailanbieter der jeweiligen Kommunikationspartner am Transport beteiligt.

Innerhalb von SoftUp erhalten nur die mit der jeweiligen Aufgabe betrauten Personen Zugriff. Technische Dienstleister erhalten die Daten, die für ihre Aufgabe erforderlich sind. Für TLS-Zertifikate werden der Domainname und technische Validierungsdaten mit der Zertifizierungsstelle ausgetauscht. Behörden erhalten personenbezogene Daten, wenn dies gesetzlich vorgeschrieben ist (Art. 6 Abs. 1 Buchst. c DSGVO).

Wie lange wir Anfragen aufbewahren

Bei uns richtet sich die Speicherdauer von E-Mails und Telefonnotizen danach, wie lange sie für die Bearbeitung und nachvollziehbare Abwicklung des jeweiligen Anliegens erforderlich sind. Nach Abschluss löschen wir entbehrliche Unterlagen. Für Geschäfts- oder Steuerunterlagen gelten gesetzliche Aufbewahrungspflichten; deren Erfüllung beruht auf Art. 6 Abs. 1 Buchst. c DSGVO. Soweit Unterlagen für konkrete Rechtsansprüche benötigt werden, können sie für die Dauer der Klärung aufbewahrt werden (Art. 6 Abs. 1 Buchst. f DSGVO).

Hostingverträge und Kundendaten

Auf dieser Website werden persönliche Angebote angebahnt. Ein Kundenlogin, ein Rechnungsabruf, eine Onlinebestellung oder die Verwaltung von VMs und DNS ist hier nicht freigeschaltet. Über die dortige Datenverarbeitung informieren wir vor Einführung dieser Funktionen.

Für unsere eigene Angebots- und Vertragsbearbeitung ist SoftUp verantwortlich. Für Daten auf einer von einem Kunden betriebenen Website ist regelmäßig deren Betreiber verantwortlich. Soweit wir personenbezogene Daten nach dessen Weisung hosten, wird die Verarbeitung in einer Vereinbarung gemäß Art. 28 DSGVO geregelt.

Ihre Rechte

Sie können nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ihre Anfrage richten Sie an info@softup.de. Bei Besuch und Angebotsanfrage treffen wir keine ausschließlich automatisierten Entscheidungen einschließlich Profiling mit rechtlicher oder vergleichbar erheblicher Wirkung.

Widerspruch nach Art. 21 DSGVO

Bei einer Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir beenden die Verarbeitung, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder die Daten für Rechtsansprüche benötigt werden.

Beschwerde bei der Aufsichtsbehörde

Sie können sich unmittelbar bei einer Datenschutzaufsichtsbehörde beschweren, beispielsweise am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. In Schleswig-Holstein erreichen Sie das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, unter mail@datenschutzzentrum.de oder über www.datenschutzzentrum.de.