1. Verantwortlicher und Kontakt
Verantwortlich für die in dieser Erklärung beschriebenen Verarbeitungen ist:
Benedikt Kuhnen, handelnd unter Fuchsiger
Franz-Joseph-Str. 11
80801 München, Deutschland
E-Mail: support@fuchsiger.de
Telefon: 089 2152 5110
Website: www.fuchsiger.de
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch unserer Website, bei Kontaktaufnahme, bei der Nutzung des Kundenbereichs sowie im Zusammenhang mit unserer IT-Unterstützung, Telefonie, Fernwartung, Abrechnung und Datensicherung. Datenschutzanfragen richten Sie bitte an die oben genannte E-Mail-Adresse.
2. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten, soweit dies für den jeweiligen Zweck erforderlich ist. Dazu gehören insbesondere Kontakt- und Stammdaten, Angaben zu Geräten und technischen Problemen, Kommunikationsinhalte, Vertrags- und Leistungsdaten, Zahlungsdaten sowie technische Nutzungs- und Verbindungsdaten.
Die Rechtsgrundlagen richten sich nach der jeweiligen Verarbeitung:
- Art. 6 Abs. 1 Buchst. b DSGVO: Bearbeitung Ihrer vorvertraglichen Anfragen und Durchführung eines Vertrags mit Ihnen.
- Art. 6 Abs. 1 Buchst. c DSGVO: Erfüllung gesetzlicher Verpflichtungen, insbesondere steuerlicher Aufbewahrungspflichten.
- Art. 6 Abs. 1 Buchst. f DSGVO: Wahrung berechtigter Interessen, insbesondere sicherer Betrieb unserer Systeme, geschäftliche Kommunikation mit Ansprechpartnern von Unternehmen sowie erforderliche Dokumentation und Rechtsverteidigung. Die jeweiligen Interessen erläutern wir in den betreffenden Abschnitten.
- Art. 6 Abs. 1 Buchst. a DSGVO: Verarbeitungen, für die Sie eine gesonderte Einwilligung erteilen.
Das Lesen oder Bestätigen dieser Datenschutzerklärung ist keine pauschale Einwilligung in sämtliche Verarbeitungen.
Bitte teilen Sie über allgemeine Kontaktfelder keine Passwörter und keine für Ihr Anliegen unnötigen vertraulichen Informationen mit. Besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten, unterliegen zusätzlichen gesetzlichen Voraussetzungen. Ein gewöhnlicher IT-Supportauftrag erlaubt deren Verarbeitung nicht uneingeschränkt.
3. Website, Hosting und technische Protokolle
Unsere Website und die dazugehörige Serverinfrastruktur werden bei IONOS betrieben. Im Rahmen des Hostings werden insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Ressource, übertragene Datenmenge, Statusmeldungen sowie vom Browser übermittelte Informationen zu Browser, Betriebssystem und gegebenenfalls verweisender Seite verarbeitet.
Die Verarbeitung ermöglicht die Bereitstellung der Website, die Fehleranalyse und die Erkennung beziehungsweise Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist ein zuverlässiger und sicherer Betrieb.
Hostingdienstleister ist IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Mit IONOS besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. IONOS und die vertraglich eingebundenen Unterauftragnehmer können im erforderlichen Umfang Daten für Hosting, Wartung und technischen Support verarbeiten.
Technische Protokolle werden für den Betriebs- und Sicherheitszweck benötigt. Bei konkreten Sicherheitsvorfällen kann der betreffende Ausschnitt zusätzlich zur Aufklärung und Rechtsverfolgung aufbewahrt werden. Eine Aufbewahrung über den notwendigen Betriebs-, Sicherheits- oder Nachweiszweck hinaus ist nicht vorgesehen; die hierfür erforderlichen Löschabläufe sind organisatorisch und technisch umzusetzen. Die allgemeinen Kriterien zur Speicherdauer finden Sie in Abschnitt 14.
Weitere Informationen: IONOS-Datenschutz und IONOS-Auftragsverarbeitung.
4. Cookies, Sitzung und Telefoncode
Unsere Website verwendet Sitzungstechniken zur Zuordnung von Formularanfragen, für Anmeldungen und zum Schutz gegen gefälschte Anfragen. Dabei werden insbesondere Sitzungskennungen verarbeitet. Die konfigurierte Sitzungslaufzeit beträgt 120 Minuten; bei weiterer Nutzung kann die Sitzung erneuert werden.
Ein Telefoncode wird erzeugt, wenn Sie „Telefoncode anzeigen“ wählen oder die Telefoncode-Seite ausdrücklich aufrufen. Der bloße Aufruf einer gewöhnlichen Website-Seite startet die Telefoncode-Funktion nicht. Der Code ermöglicht es, Ihre Browsersitzung während der Unterstützung dem richtigen Supportvorgang zuzuordnen. Er ist kein Identitätsnachweis und für 20 Minuten gültig.
Hierfür speichern wir eine zufällige Zuordnung in Ihrer Sitzung. Auf unserem Server werden der verschlüsselte Code, kryptografische Prüfwerte und der Ablaufzeitpunkt gespeichert. Bei einer Verbindung zum Supportvorgang kommen Vorgangs-, Kunden- und Bearbeiterzuordnung sowie Verbindungs- und gegebenenfalls Registrierungszeitpunkte hinzu. Zur Begrenzung missbräuchlicher Codeanforderungen wird ein kryptografisch abgeleiteter Wert der IP-Adresse für ein Zeitfenster von zehn Minuten verwendet. Der Verbindungsstatus wird während der aktiven Nutzung regelmäßig abgerufen.
Die für den ausdrücklich angeforderten Telefoncode-Dienst erforderliche Speicherung beziehungsweise der Zugriff auf die Sitzungsinformationen erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Die personenbezogene Zuordnung dient der von Ihnen angeforderten vorvertraglichen Unterstützung beziehungsweise der Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO. Bei Ansprechpartnern von Geschäftskunden sowie zur Verhinderung unbefugter Zuordnungen gilt Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die sichere Zuordnung und Bearbeitung von Supportanfragen.
Nach Ablauf kann der Telefoncode nicht mehr zur Verbindung verwendet werden. Der Ablauf ist keine automatische Löschung des serverseitigen Datensatzes. Soweit Zuordnungen mit einer Registrierung oder einem Einwilligungsnachweis verknüpft sind, richtet sich ihre weitere Aufbewahrung nach dem betreffenden Nachweiszweck und den Kriterien in Abschnitt 14. Datensätze ohne weiteren Zuordnungs- oder Nachweiszweck sind nach Wegfall dieses Zwecks zu löschen.
5. Schriftarten und externe Links
Die auf unserem Server bereitgestellten Schriftdateien werden von unserer eigenen Domain geladen. Dafür ist kein Abruf bei einem externen Schriftanbieter erforderlich. Die technisch anfallenden Verbindungsdaten werden im Rahmen des Websitehostings verarbeitet.
Wenn Sie einen gewöhnlichen Link zu einer externen Website aufrufen, verarbeitet deren Betreiber Daten nach seinen eigenen Datenschutzhinweisen. Der bloße Link ist von einer unmittelbar auf unserer Website geladenen Einbettung zu unterscheiden.
6. Kontakt, Rückruf und Terminabsprachen
Bei Kontaktaufnahme über Formulare, E-Mail oder Telefon verarbeiten wir die von Ihnen mitgeteilten Angaben, beispielsweise Namen, E-Mail-Adresse, Rufnummer, Terminwünsche, Geräteangaben und Problembeschreibung. Dies dient der Bearbeitung Ihrer Anfrage und der Abstimmung der gewünschten Unterstützung.
Bei Anfragen zu einem Vertrag mit Ihnen gilt Art. 6 Abs. 1 Buchst. b DSGVO. Bei allgemeinen geschäftlichen Anfragen und der Kommunikation mit Ansprechpartnern von Geschäftskunden gilt Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse besteht in der sachgerechten Bearbeitung und Organisation der Kommunikation.
Wir können erforderliche Angaben einem Supportvorgang zuordnen und zur Bearbeitung von Rückfragen aufbewahren. Für Informationen ohne weiteren Bearbeitungs- oder Nachweiszweck gelten die Löschkriterien in Abschnitt 14.
7. Kundenbereich und Leistungsdokumentation
Für ein Kundenkonto verarbeiten wir Registrierungs- und Kontaktdaten, Anmeldeinformationen, Bestätigungszeitpunkte und die dem Konto zugeordneten Vorgänge. Passwörter werden als geschützte Prüfwerte gespeichert. Die Verarbeitung dient der Bereitstellung und Sicherung des Kundenbereichs auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO sowie hinsichtlich der Missbrauchsabwehr Art. 6 Abs. 1 Buchst. f DSGVO.
In Supportvorgängen dokumentieren wir erforderliche Problembeschreibungen, Absprachen, Maßnahmen, Bearbeitungszeiten und Ergebnisse. Diese Daten dienen der Durchführung des Auftrags, der Abrechnung und der Bearbeitung von Rückfragen. Soweit eine weitere Aufbewahrung zur Geltendmachung oder Abwehr von Ansprüchen erforderlich ist, beruht sie auf Art. 6 Abs. 1 Buchst. f DSGVO.
Vertragliche Erklärungen und erforderliche Einwilligungsnachweise können mit Textfassung beziehungsweise Versionsbezug, Zeitpunkt und Kunden- oder Vorgangsbezug gespeichert werden. Ein Kundenkonto oder eine Supportanfrage begründet keine Newsletteranmeldung.
8. E-Mail-Kommunikation mit Microsoft 365 / Exchange
Für unsere betriebliche E-Mail-Kommunikation verwenden wir Microsoft 365 / Exchange. Dabei werden Absender- und Empfängeradressen, Inhalte, Anhänge und technische Zustellinformationen verarbeitet. Microsoft und vertraglich eingebundene Dienstleister können bei der Bereitstellung, Absicherung und Unterstützung des Dienstes beteiligt sein.
Rechtsgrundlage ist abhängig vom Inhalt Art. 6 Abs. 1 Buchst. b DSGVO für Vertragskommunikation, Buchst. c für gesetzliche Pflichten oder Buchst. f für die erforderliche sonstige Geschäftskommunikation und deren Absicherung. Die Aufbewahrung richtet sich nach dem Inhalt der Nachricht, nicht allein nach ihrer Eigenschaft als E-Mail.
Informationen zu den Datenschutzbedingungen für Geschäftsdienste stellt Microsoft im Trust Center bereit. Hinweise zu möglichen Drittlandübermittlungen finden Sie in Abschnitt 13.
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, ist die europäische Datenschutzvertretung von Microsoft. Auch Microsoft Corporation in den USA und eingebundene Unterauftragnehmer können an der Leistungserbringung beteiligt sein. Die Datenschutzbedingungen für Microsoft-Geschäftsdienste sind im Microsoft Products and Services Data Protection Addendum (DPA) geregelt. Dieses sieht für Übermittlungen aus dem EWR die von Microsoft umgesetzten EU-Standardvertragsklauseln vor. Microsoft beschreibt daneben seine Verpflichtungen aus dem EU-US Data Privacy Framework. Die Microsoft EU Data Boundary enthält Ausnahmen für bestimmte internationale Verarbeitungen; wir behaupten deshalb keine ausschließlich deutsche oder europäische Verarbeitung sämtlicher E-Mail-Daten.
9. Eingehende Anrufe: IONOS KI-Telefonassistent
Eingehende Anrufe werden über sipgate an den IONOS KI-Telefonassistenten weitergeleitet. Der Assistent „Michael“ stellt sich zu Gesprächsbeginn als digitaler Assistent von Fuchsiger vor. Er erfasst Ihr Anliegen, erstellt eine textbasierte Zusammenfassung und übermittelt diese an unser betriebliches Postfach. Die Zusammenfassung wird zur Bearbeitung in unseren Supportvorgang übernommen. In bestimmten Fällen kann der Assistent den Anruf zu uns durchstellen.
Verarbeitet werden Ihre sprachlichen Angaben, darin enthaltene Kontakt- und Problemdaten sowie Rufnummer und Verbindungsdaten. Zweck ist die Erreichbarkeit, Erfassung und Weiterbearbeitung Ihrer Anfrage. Bei einer von Ihnen gewünschten Vertragsanbahnung oder Vertragsbearbeitung gilt Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen geschäftlichen Anfragen gilt Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die geordnete Erfassung und Bearbeitung eingehender Anliegen. Alternativ können Sie uns unter support@fuchsiger.de kontaktieren.
Nach den produktspezifischen Angaben von IONOS werden Audiodaten nur flüchtig zur Gesprächsverarbeitung genutzt; nach dem Anruf bleibt keine Tonaufnahme gespeichert. Transkripte werden nach Versand der Zusammenfassung gelöscht. Zusammenfassungen und Metadaten verbleiben beim Anbieter während des aktiven Vertrags. IONOS erklärt, Gesprächsinhalte nicht zum KI-Training zu verwenden. Davon unabhängig gelten für unsere Kopien die Kriterien in Abschnitt 14.
IONOS setzt einen technischen Unterauftragnehmer ein. Laut Anbieter erfolgt die Verarbeitung in EU-Instanzen; mögliche Drittlandzugriffe weiterer Unterauftragnehmer werden insbesondere durch Standardvertragsklauseln und, soweit anwendbar, einen Angemessenheitsbeschluss abgesichert. Der IONOS-Kundenservice kann bei erforderlicher Fehleranalyse auf Anrufhistorie und Zusammenfassungen zugreifen.
Weitere Informationen: IONOS – Datenschutz beim KI-Telefonassistenten.
10. Telefonie und Gesprächszusammenfassungen mit sipgate
Für unsere Telefonie nutzen wir die sipgate GmbH, Gladbacher Straße 74, 40219 Düsseldorf. Dabei werden insbesondere Rufnummern, Zeitpunkt, Dauer und Verbindungsstatus verarbeitet. Die Verarbeitung dient der gewünschten Kommunikation und Auftragsabwicklung nach Art. 6 Abs. 1 Buchst. b DSGVO beziehungsweise der erforderlichen sonstigen Geschäftskommunikation nach Art. 6 Abs. 1 Buchst. f DSGVO.
Bei telefonischen Beratungsgesprächen setzen wir außerdem sipgate AI ein. Gesprächsinhalte werden automatisiert in Text umgewandelt und zusammengefasst. Zweck ist die Dokumentation Ihres Anliegens, besprochener Maßnahmen und vereinbarter nächster Schritte. Gesprächszusammenfassungen werden über eine Schnittstelle in das Fuchsiger-System übernommen. Soweit sipgate zusätzlich Transkripte, Sprechersegmente, Themen oder weitere Auswertungsergebnisse übermittelt, können diese ebenfalls im empfangenen Datensatz gespeichert werden. Eine Zuordnung zu einem Supportvorgang erfolgt nur bei eindeutiger technischer Zuordnung; nicht eindeutig zugeordnete Ergebnisse können zunächst zur Prüfung vorgehalten werden.
Wir verwenden für diesen Ablauf keine dauerhaft abrufbare Gesprächsaufzeichnung. Davon zu unterscheiden ist die für die Transkription erforderliche Audioverarbeitung: Nach Angaben von sipgate werden die Audiospuren beider Gesprächspartner kurzfristig technisch zwischengespeichert und unmittelbar nach Fertigstellung der Transkription gelöscht. Das Transkript ist die automatisch erzeugte Textfassung des Gesprächs. Die KI-Zusammenfassung ist eine daraus abgeleitete, verkürzte Darstellung. Transkript und Zusammenfassung werden unabhängig vom bereits gelöschten Audio gespeichert. Die Verarbeitung eingehender Anrufe durch den IONOS KI-Telefonassistenten ist gesondert in Abschnitt 9 beschrieben. Für die KI-Auswertung ist in unserem sipgate-Account die Option OpenAI ausgewählt. sipgate bietet diese als Azure OpenAI an. Der von sipgate veröffentlichte Auftragsverarbeitungsvertrag nennt hierfür Microsoft Azure AI Service, einen Dienst der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Unterauftragnehmer für die Auswertung von Gesprächstranskripten. Der Vertrag sieht die Verarbeitung auf Servern in der Europäischen Union vor. Für eine etwaige Einbindung von Unterauftragnehmern in Drittländern verlangt er geeignete Datenschutzgarantien, beispielsweise EU-Standardvertragsklauseln. Weitere Angaben enthält der sipgate-Auftragsverarbeitungsvertrag. Wir verwenden die Funktionen für Gesprächszusammenfassungen und automatisch erzeugte Gesprächsthemen beziehungsweise Titel. Die automatische Transkription bildet hierfür die Grundlage. Die anschließende Übernahme von Zusammenfassungen in unsere Supportvorgänge ist eine gesonderte Speicherung bei Fuchsiger.
Für eine auf die erforderliche Dokumentation gewöhnlicher geschäftlicher Supportgespräche begrenzte Verarbeitung kommt Art. 6 Abs. 1 Buchst. f DSGVO in Betracht. Das hierfür zu prüfende Interesse ist eine verlässliche Dokumentation und die Vermeidung von Missverständnissen. Eine solche Abwägung trägt nicht automatisch die vollständige Verarbeitung jedes Gesprächs, insbesondere nicht beliebiger Gesundheitsdaten oder anderer besonders geschützter Informationen. Soweit eine Einwilligung erforderlich ist, muss sie gesondert vor Beginn der entsprechenden Verarbeitung eingeholt werden; die bloße Fortsetzung eines Gesprächs oder das Lesen dieser Erklärung ersetzt sie nicht.
Sie können sich mit einem Widerspruch oder einer Anfrage zu Ihren Gesprächsdaten an support@fuchsiger.de wenden. Die Voraussetzungen des Widerspruchsrechts erläutert Abschnitt 16. Alternativ können Sie Ihr Anliegen per E-Mail übermitteln.
Informationen des Anbieters: sipgate – Datenschutz und AI-Funktionen. In unserem sipgate-Konto ist für die Ereignisse einschließlich der zugehörigen Transkriptionen und Zusammenfassungen die Speicherung dauerhaft für die gesamte Vertragslaufzeit eingestellt. Für die in unsere Supportvorgänge übernommenen Kopien gelten die im Abschnitt zur Speicherdauer beschriebenen Löschkriterien. Eine Löschung bei einem Anbieter löscht nicht automatisch die Kopie im Supportvorgang.
11. Fernwartung und Vor-Ort-Unterstützung
Zur vereinbarten IT-Unterstützung verwenden wir überwiegend TeamViewer und AnyDesk. Je nach Kundenwunsch kommen auch pcvisit oder Microsoft Remotehilfe / Quick Assist zum Einsatz. Wir zeichnen Fernwartungssitzungen nicht auf. Bei komplexen Fällen wird zeitweise ein unbeaufsichtigter Zugriff eingerichtet, damit die Bearbeitung ohne erneute Verbindungsfreigabe fortgesetzt werden kann. Je nach Werkzeug und Freigabe werden Bildschirminhalte, Eingaben, Geräte- und Verbindungsinformationen sowie auftragsbezogene Dateien verarbeitet. Bei Vor-Ort-Terminen kommen erforderliche Anschrift und Terminangaben hinzu.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für die Leistung an Sie beziehungsweise Art. 6 Abs. 1 Buchst. f DSGVO für die notwendige Organisation und Kommunikation mit Ansprechpartnern von Geschäftskunden. Bitte schließen Sie vor Beginn einer Fernwartung nicht benötigte vertrauliche Inhalte. Der Zugriff ist auf den Auftrag zu begrenzen. Eine gesonderte dauerhafte Betreuung ist vom einzelnen Verbindungsaufbau zu unterscheiden.
Die jeweiligen Werkzeuganbieter verarbeiten Verbindungs- und Betriebsdaten und können bei der technischen Übertragung beteiligt sein. Anbieter sind TeamViewer Germany GmbH, AnyDesk Software GmbH, pcvisit Software AG beziehungsweise Microsoft. Deren Datenschutzhinweise ergänzen unsere Informationen; sie ersetzen diese nicht.
Wenn wir im Rahmen einer Fernwartung oder Betreuung personenbezogene Daten im Auftrag eines Geschäftskunden verarbeiten, ist die Rollenverteilung gesondert zu regeln. Liegt Auftragsverarbeitung vor, ist eine Vereinbarung nach Art. 28 DSGVO erforderlich. Die Zustimmung zur Fernwartungsverbindung ersetzt diese Vereinbarung nicht.
Die produktspezifischen Datenschutzhinweise der Fernwartungsanbieter finden Sie bei TeamViewer und AnyDesk. TeamViewer beschreibt unter anderem konzerninterne Übermittlungen nach Australien, in die USA und nach Armenien sowie Schutzmaßnahmen einschließlich Standardvertragsklauseln. AnyDesk nennt für Drittlandübermittlungen insbesondere Angemessenheitsbeschlüsse und EU-Standardvertragsklauseln. Welche Daten bei einer konkreten Unterstützung anfallen, hängt vom eingesetzten Werkzeug und der freigegebenen Funktion ab.
12. Rechnungen, Zahlungen und Managed Backup
Rechnungen und Zahlungen. Wir verarbeiten Namen, Rechnungsanschrift, gegebenenfalls Unternehmens- und Steuerangaben, Leistungsdaten, Rechnungsbeträge, Zahlungsstatus und erforderliche Transaktionsreferenzen. Je nach vereinbarter Zahlungsart werden Daten an die beteiligten Banken, Stripe, GoCardless oder PayPal übermittelt beziehungsweise unmittelbar dort eingegeben. Für Lastschriften können zusätzlich IBAN und Mandatsdaten erforderlich sein.
Die Verarbeitung dient der Vertragsabwicklung nach Art. 6 Abs. 1 Buchst. b DSGVO sowie der Erfüllung gesetzlicher Pflichten nach Buchst. c. Zahlungsanbieter können für eigene aufsichtsrechtliche Pflichten, Betrugsprävention und Teile der Zahlungsabwicklung eigenständig verantwortlich sein. Bitte übermitteln Sie vollständige Kartendaten oder Bankzugangsdaten nicht über allgemeine Supportfelder.
Weitere Informationen: Stripe, GoCardless und PayPal.
Für europäische Zahlungsdienste nennt Stripe insbesondere Stripe Payments Europe Limited und Stripe Technology Europe, Limited in Irland; die datenschutzrechtliche Rolle richtet sich nach dem Dienst. Für EU-Kunden ist bei PayPal die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, zuständig. GoCardless nennt für sein Angebot in Deutschland die GoCardless SAS, 7 rue de Madrid, 75008 Paris, Frankreich. Stripe und PayPal beschreiben internationale Übermittlungen und hierfür insbesondere Angemessenheitsbeschlüsse beziehungsweise EU-Standardvertragsklauseln in ihren verlinkten Datenschutzhinweisen.
Managed Backup. Bei gesonderter Beauftragung sichern wir die vereinbarten Datenbestände mithilfe des Synology Active Backup for Business Agent auf unserem Synology-Server in Deutschland. Neben den ausgewählten Dateien können Geräte-, Sicherungs- und Wiederherstellungsdaten verarbeitet werden. Zweck ist die vertraglich vereinbarte Sicherung und Wiederherstellung. Bei Privatkunden gilt Art. 6 Abs. 1 Buchst. b DSGVO; bei Datenverarbeitung im Auftrag von Geschäftskunden gelten deren Weisungen und die erforderliche Vereinbarung zur Auftragsverarbeitung.
Während des laufenden Backup-Vertrags beträgt die vereinbarte Aufbewahrungsdauer der Sicherungsdateien zehn Jahre. Auf Kundenwunsch kann gegen zusätzliches Entgelt eine längere Dauer vereinbart werden. Nach Vertragsende werden die Sicherungsdateien unverzüglich, spätestens innerhalb von 24 Stunden gelöscht; diese Löschung erfolgt auch dann, wenn die vereinbarte Aufbewahrungsdauer noch nicht abgelaufen ist. Bei einer telefonischen Kündigung weisen wir den Kunden unmittelbar auf diese Löschung hin. Benötigte Daten sind rechtzeitig vor der Löschung zu übernehmen. Maßgeblich ist das Vertragsende, nicht der Eingang einer Kündigung mit späterem Beendigungsdatum. Die vereinbarte Backup-Aufbewahrung ist von den gesetzlichen Aufbewahrungs- und Archivierungspflichten des Kunden zu unterscheiden.
13. Empfänger und internationale Verarbeitung
Personenbezogene Daten werden im erforderlichen Umfang durch Fuchsiger und die für den jeweiligen Zweck eingesetzten Dienstleister verarbeitet. Weitere Empfänger können beteiligte Banken, Steuerberatung, Rechtsberatung, Gerichte und Behörden sein, soweit eine gesetzliche Pflicht oder ein konkreter berechtigter Anlass besteht. Nicht jeder Dienstleister ist für jede Verarbeitung Auftragsverarbeiter; maßgeblich ist die jeweilige Aufgabe.
Bei internationalen Dienstleistern können Übermittlungen oder Zugriffe außerhalb der EU beziehungsweise des EWR relevant sein. Hierfür ist eine Grundlage nach Art. 44 ff. DSGVO erforderlich, insbesondere ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Ein europäischer Serverstandort schließt Zugriffe aus Drittstaaten nicht automatisch aus. Eine Zertifizierung unter einem Datenschutzrahmen gilt nur für die konkret erfasste Gesellschaft und Verarbeitung.
Informationen zu den für Ihre Daten einschlägigen Empfängern und Garantien sowie gegebenenfalls eine Kopie der maßgeblichen Garantien können Sie unter support@fuchsiger.de anfordern. Die anbieterspezifischen Hinweise in dieser Erklärung sind dabei zu berücksichtigen.
14. Speicherdauer und Löschung
Personenbezogene Daten werden zweckbezogen aufbewahrt. Maßgeblich sind insbesondere der Stand Ihrer Anfrage oder Ihres Vertrags, notwendige Leistungsnachweise, gesetzliche Pflichten, offene Ansprüche sowie vereinbarte Sicherungszeiträume.
- Anfragen und Arbeitsdaten: Aufbewahrung, solange die Bearbeitung und sachlich absehbare Rückfragen dies erfordern. Nicht benötigte Kopien, Zugangsdaten und auftragsfremde Inhalte sind von länger aufzubewahrenden Leistungsnachweisen zu trennen.
- Kundenkonten: Aufbewahrung während der Kontonutzung; nach Beendigung bleiben nur Daten erhalten, für die ein eigenständiger gesetzlicher oder erforderlicher Nachweiszweck besteht.
- Rechnungen: Grundsätzlich acht Jahre nach § 14b UStG, beginnend mit dem Schluss des Kalenderjahres der Ausstellung. Gesetzliche Verlängerungen bleiben unberührt. Für andere Unterlagen können andere Fristen gelten.
- Vertrags- und Leistungsnachweise: Soweit zur Anspruchsbearbeitung erforderlich, grundsätzlich bis zum Ablauf der einschlägigen Verjährungsfrist. Die regelmäßige Verjährung beträgt unter den gesetzlichen Voraussetzungen drei Jahre ab dem Jahresende. Ein laufender Streit kann längere Aufbewahrung betroffener Unterlagen erfordern.
- Gesprächsdaten und technische Protokolle: Gesonderte Beurteilung nach ihrem Dokumentations- beziehungsweise Sicherheitszweck; steuerliche Fristen rechtfertigen keine pauschale Aufbewahrung vollständiger Gesprächstranskripte.
- Sicherungen: Aufbewahrung im Rahmen des festgelegten Sicherungs- und Wiederherstellungszyklus. Nach Wiederherstellung sind zwischenzeitlich erforderliche Löschungen erneut zu berücksichtigen.
Nach Wegfall der einschlägigen Zwecke und Pflichten sind die Daten zu löschen oder wirksam zu anonymisieren. Ist eine weitere Speicherung gesetzlich erforderlich, ist die weitere Nutzung auf diesen Zweck zu beschränken.
15. Sicherheit und automatisierte Entscheidungen
Die Website nutzt HTTPS zur verschlüsselten Übertragung. Zugriffsberechtigungen, geschützte Anmeldeverfahren und technische Sicherheitsmaßnahmen dienen dem Schutz vor unbefugtem Zugriff. Ein absoluter Schutz vor sämtlichen Risiken lässt sich bei elektronischer Kommunikation nicht garantieren.
KI-generierte Mitschriften und Zusammenfassungen können Fehler enthalten. Sie sind kein verbindliches Wortprotokoll. Die hier beschriebene Erfassung und Zusammenfassung von Anliegen ist für sich genommen keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO.
16. Ihre Rechte
Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen.
Richten Sie Ihre Anfrage an support@fuchsiger.de. Wir prüfen die Identität nur im erforderlichen Umfang. Rechte können gesetzlichen Einschränkungen unterliegen, etwa wenn Aufbewahrungspflichten einer sofortigen Löschung entgegenstehen.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für private Unternehmen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig. Informationen und Beschwerdemöglichkeit: www.lda.bayern.de.
17. Bereitstellung von Daten und Änderungen
Angaben, die für eine angefragte Leistung oder gesetzliche Pflichten benötigt werden, sind für den jeweiligen Zweck erforderlich. Ohne diese Angaben können wir eine Leistung gegebenenfalls nicht erbringen. Freiwillige Angaben bleiben freiwillig.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die rechtlichen Anforderungen ändern. Für neue Zwecke und einwilligungsbedürftige Verarbeitungen ersetzen Änderungen dieser Erklärung keine erforderliche gesonderte Information oder Einwilligung.