Datenschutz

Verantwortlich für die Verarbeitung auf dieser Website ist Christoph Fischl, Schongauer Straße 16A, 86989 Steingaden, Telefon +49 8862 9328439, Telefax +49 8862 9873580, E-Mail anfrage@fischl-ediservice.de.

Hosting und Verbindungsdaten

Domain, Hosting und der Serverbetrieb laufen über IONOS (IONOS SE, Elgendorfer Str. 57, 56410 Montabaur). Die Website-Anwendung läuft auf einem von uns bei IONOS betriebenen Server bzw. VPS. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung (AVV). Es ist kein Website-Baukasten.

Der Server und ein vorgeschalteter Reverse-Proxy können beim Aufruf technisch erforderliche Verbindungsdaten verarbeiten: aufgerufene Adresse, Zeitpunkt, übertragene Datenmenge, Browsertyp und IP-Adresse. Das dient dem Betrieb und der Absicherung der Seite auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Diese Daten liegen in den Serverprotokollen des Hosts und sind nicht öffentlich abrufbar. Die Zugriffsprotokolle des Reverse-Proxys werden sieben Tage gespeichert und danach automatisch gelöscht.

Für die interne, rein statistische Auswertung werden zusätzlich anonyme Ereignisse wie Seitenaufrufe, erfolgreiche oder abgewiesene Chat-Anfragen und Versandereignisse gespeichert. Diese Statistik enthält keine IP-Adressen, keine Chat-Inhalte, keine E-Mail-Adressen und keine Anhänge und wird nach 30 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Einwilligung über Cookiebot

Diese Website verwendet die Cookiebot Consent Management Platform (CMP) der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark („Cookiebot“), um Einwilligungen für technisch nicht notwendige Cookies und ähnliche Technologien einzuholen, zu dokumentieren und zu verwalten. Cookiebot blockiert entsprechend gekennzeichnete Dienste, bis Sie in die jeweilige Kategorie eingewilligt haben. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen ändern oder widerrufen. Zur Speicherung und zum Nachweis Ihrer Auswahl verarbeitet Cookiebot insbesondere den Einwilligungsstatus, Datum und Uhrzeit der Einwilligung, einen zufälligen Schlüssel sowie Browser-, Geräte- und IP-Informationen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist dies für die Verwaltung Ihrer Einwilligungsentscheidung erforderlich und erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c und lit. f DSGVO. Unser berechtigtes Interesse liegt in einem rechtskonformen und nachweisbaren Einwilligungsmanagement. Einwilligungspflichtige Dienste werden ausschließlich auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert. Mit Usercentrics besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen finden Sie unter Cookiebot Datenschutz und in unserer Cookie-Erklärung.

OpenAI-Pixel (Messung auf der Startseite)

Auf der Startseite kann nach Ihrer Einwilligung in die Kategorie Marketing ein Mess-Pixel von OpenAI geladen werden (OpenAI OpCo, LLC / dazugehörige Gesellschaften). Es handelt sich um eine Reichweiten- bzw. Conversion-Messung über das OpenAI-Pixel-SDK, nicht um den ChatGPT-Chatdienst und nicht um den Website-Assistenten.

Ein lokales Steuerungsskript wird nur auf der Startseite eingebunden. Das OpenAI-Pixel-SDK selbst (Nachladen von bzrcdn.openai.com) wird erst geladen, wenn Cookiebot die Marketing-Einwilligung meldet. Ohne diese Einwilligung findet kein SDK-Abruf und keine Messung statt. Nach erteilter Marketing-Einwilligung können hierfür die First-Party-Cookies __oppref mit einer Laufzeit von 30 Tagen und __obref mit einer Laufzeit von 365 Tagen gesetzt werden. Verarbeitet werden dabei insbesondere die aufgerufene Seite (source_url), Zeitstempel sowie ein pseudonymer Attributionsbezug aus einer Kampagnen-URL. Bei aktivierter Funktion „Automatic Advanced Matching“ kann das Pixel unterstützte Kundendaten auf der Website erkennen, im Browser mittels SHA-256 hashen und mit Messereignissen übermitteln. Rohdaten werden dabei nicht an OpenAI gesendet. OpenAI ist ein Anbieter mit Sitz in den USA; eine Verarbeitung oder Übermittlung in die USA kann daher stattfinden. OpenAI OpCo, LLC ist in der Teilnehmerliste des EU-US Data Privacy Framework nicht aufgeführt. Die Übermittlung in die USA erfolgt deshalb auf Grundlage Ihrer Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Wir weisen Sie auf die Risiken dieser Übermittlung hin: Für sie besteht kein angemessenes Datenschutzniveau, US-Behörden können auf die übermittelten Daten zugreifen, und es bestehen ggf. keine wirksamen Rechtsbehelfe. Rechtsgrundlage für die Messung selbst ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Weitere Hinweise: OpenAI Privacy Policy.

Kontakt per E-Mail und Telefon

Im Rahmen der Kontaktaufnahme mit uns, zum Beispiel per Anfrageformular, E-Mail oder Telefon, werden personenbezogene Daten erhoben. Welche Daten im Anfrageformular erhoben werden, ist aus den jeweiligen Eingabefeldern ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens, der Kontaktaufnahme und der damit verbundenen technischen Administration verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages ab, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Soweit eine Anfrage zur Vertragsanbahnung oder Kundenbeziehung gehört und manuell in Zoho CRM übernommen wird, gelten ergänzend die dort beschriebenen Löschfristen.

Im Anfrageformular werden die eingegebenen Daten und freiwillig angehängte Dateien zur Bearbeitung direkt an unser Postfach übermittelt. Eine dauerhafte Speicherung in der Website-Anwendung erfolgt nicht.

E-Mail und Microsoft Graph

Für die Kundenkommunikation nutzen wir E-Mail über Microsoft 365. Anbieterin ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Das Anfrageformular übermittelt die eingegebenen Angaben und freiwillig angehängte Dateien über Microsoft Graph direkt an unser Postfach. Nach erfolgreichem Versand erhält die angegebene E-Mail-Adresse eine kurze Eingangsbestätigung ohne Inhalte der Anfrage. Die Website legt diese Daten nicht dauerhaft ab und speichert keine Kopie im Ordner „Gesendete Elemente“; die E-Mails werden in den jeweiligen Postfächern nach den dort geltenden Aufbewahrungs- und Löschregeln verarbeitet. Microsoft Corporation, die US-Muttergesellschaft, ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit dabei personenbezogene Daten in die USA übermittelt werden, stützen wir das auf den Angemessenheitsbeschluss nach Art. 45 DSGVO. Microsoft beschreibt für berechtigte Microsoft-365-Mandanten eine EU Data Boundary, in der Kundendaten in der EU oder der EFTA gespeichert und verarbeitet werden. Ein Zugriff der US-Muttergesellschaft lässt sich damit nicht in jedem Fall ausschließen. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage für die Anfrage selbst ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Anfrage oder einen Auftrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Weitere Hinweise: Microsoft Datenschutz.

Missbrauchsschutz

Zur Begrenzung missbräuchlicher Bestätigungsmails speichern wir ausschließlich einen kryptografischen Hash der E-Mail-Adresse höchstens 24 Stunden. Für die Ratenlimits der Anfrage, ihrer Vorprüfung und des Website-Assistenten (Chat) speichern wir jeweils einen kryptografischen Hash der IP-Adresse für das Zeitfenster von zehn Minuten. Das Limit des Website-Assistenten gilt auch für den mitgeführten Gesprächsverlauf. Abgelaufene Einträge löschen wir automatisch kurz danach, auch ohne weitere Anfrage. Diese Hashes bleiben auf diesem Server und werden nicht an Microsoft oder andere Empfänger übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Missbrauchsabwehr nach Art. 6 Abs. 1 lit. f DSGVO.

Assistent auf der Website

Der Assistent ist ein eigener Dienst auf diesem Server. Erst wenn Sie eine Frage senden, geht der Text an unseren Server und von dort an Mistral AI über den EU-Endpunkt api.eu.mistral.ai, Schnittstelle „Chat Completions“, Modell aus der Reihe mistral-small oder mistral-medium. Es werden keine zustandsbehafteten Dienste wie Agents, Conversations oder Batch genutzt.

Wir speichern den Gesprächsverlauf nicht. Für die laufende Unterhaltung hält der Browser die bisherigen Fragen und Antworten nur vorübergehend im geöffneten Tab. Zusätzlich kann der Sitzungsspeicher eine kompakte Zusammenfassung von Anliegen, technischem Stichwort und nächstem Schritt halten, damit der Assistent den Zusammenhang bei weiteren Fragen kennt. Beides wird ausschließlich so lange vorgehalten, wie es für die laufende Unterhaltung technisch erforderlich ist, und nicht auf unserem Server gespeichert: spätestens zehn Minuten ohne weitere Aktivität oder beim Schließen des Website-Assistenten beziehungsweise des Browser-Tabs – je nachdem, was zuerst eintritt. Der API-Schlüssel liegt ausschließlich in der Serverumgebung und wird nicht an den Browser ausgeliefert.

Für die Mistral-Organisation Christoph Fischl EDI-Service ist Zero Data Retention aktiviert. Der von dieser Website verwendete API-Schlüssel gehört zu dieser Organisation. Ein- und Ausgaben der zustandslosen Chat-Schnittstelle werden von Mistral nicht länger gespeichert, als die Antwort braucht, und nicht zum Training verwendet. Anbieterin ist Mistral AI, 15 rue des Halles, 75001 Paris, Frankreich. Mit Mistral besteht ein Vertrag zur Auftragsverarbeitung. Der vorzeigbare Nachweis mit Umfang, Ausnahmen und Datum der Bestätigung steht auf der Seite Mistral Zero Data Retention; die zugrunde liegende Vereinbarung finden Sie im Data Processing Addendum von Mistral.

Bitte schicken Sie über den Assistenten keine EDI-Nachrichten, Dateien, Zugangsdaten oder Partnerdaten. Für den Austausch von Informationen, Testdateien und erforderlichen Zugangsdaten nehmen Sie bitte zuerst Kontakt auf; einen geeigneten Austauschweg stimmen wir anschließend ab. Rechtsgrundlage für den Assistenten ist Ihre Anfrage nach Art. 6 Abs. 1 lit. b DSGVO beziehungsweise unser Interesse an einer ersten Einordnung der Frage nach Art. 6 Abs. 1 lit. f DSGVO.

Webfonts

Externe Webfonts eines Drittanbieters werden auf dieser Website nicht nachgeladen. Schriften liegen lokal bzw. systemseitig vor.

Spam-Schutz für Website-Assistent und Anfrageformular

Zum Schutz des Website-Assistenten und des Anfrageformulars vor automatisierten Anfragen verwenden wir ALTCHA. Das Widget und die kryptografische Prüfung werden vollständig auf unserem Server betrieben; es wird hierfür kein externer Captcha-Dienst geladen oder kontaktiert. ALTCHA setzt keine Cookies und übermittelt keine Daten an Dritte.

Bei der Nutzung wird im Browser eine kleine Rechenaufgabe gelöst. Nach erfolgreicher Prüfung kann der Browser für den Website-Assistenten für höchstens 30 Minuten einen signierten technischen Freigabenachweis im Sitzungsspeicher des geöffneten Tabs halten. Das Anfrageformular verlangt für seine Prüfung einen eigenen, einmalig verwendbaren Nachweis. Diese Nachweise enthalten keine Kundendaten, werden nicht an Dritte übermittelt und werden beim Schließen des Tabs gelöscht. Die technische Prüfung dient ausschließlich der Missbrauchsabwehr und der Sicherheit beider Website-Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zoho

Wir nutzen für Buchhaltung, Kundenverwaltung und vereinbarte Fernwartung Dienste der ZOHO CORPORATION B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande („Zoho“). Zoho verarbeitet personenbezogene Daten in unserem Auftrag und nach unseren Weisungen. Die Daten werden grundsätzlich im für unser Konto verwendeten EU-Rechenzentrum verarbeitet. Im Rahmen von Support- und Unterauftragsleistungen kann ein Zugriff aus Staaten außerhalb des Europäischen Wirtschaftsraums, insbesondere aus Indien, nicht vollständig ausgeschlossen werden. Zoho stützt solche Übermittlungen nach eigenen Angaben auf geeignete Garantien, insbesondere EU-Standardvertragsklauseln gemäß Art. 46 DSGVO und ergänzende Schutzmaßnahmen. Mit Zoho besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen finden Sie unter Zoho Datenschutz und Zoho Unterauftragsverarbeiter.

Angebote, Rechnungen und Buchhaltung (Zoho Books)

Für die Erstellung von Angeboten und Rechnungen und für die Buchhaltung nutzen wir Zoho Books. Dabei verarbeiten wir die Daten, die für Angebot, Auftrag und Rechnung erforderlich sind: Name und Anschrift des Kunden und seiner Ansprechpartner, E-Mail-Adresse, Umsatzsteuer-ID, Leistungsbeschreibungen sowie Rechnungs- und Zahlungsdaten. Zoho Books ist nicht in diese Website eingebunden; beim Besuch der Website werden keine Daten an Zoho übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten). Wir speichern Buchungsbelege und Rechnungen acht Jahre und Handels- und Geschäftsbriefe sechs Jahre, jeweils ab Ende des Kalenderjahres, in dem sie entstanden sind. Danach werden sie gelöscht, sofern keine weitere Aufbewahrung erforderlich ist.

Kundenverwaltung (Zoho CRM)

Zur Verwaltung von Kunden-, Interessenten- und Ansprechpartnerdaten und der zugehörigen Korrespondenz nutzen wir Zoho CRM. Verarbeitet werden Name, Firma, Funktion, Kontaktdaten, die Anfrage- und Kommunikationshistorie sowie bei Kunden die aus der Rechnungsstellung übernommenen Stammdaten. Zoho CRM ist nicht in diese Website eingebunden; beim Besuch der Website werden keine Daten an Zoho übermittelt. Anfragen über das Anfrageformular tragen wir manuell in das CRM ein.

Rechtsgrundlage ist bei Kunden und bei Anfragen zur Vertragsanbahnung Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an einer geordneten Kundenverwaltung nach Art. 6 Abs. 1 lit. f DSGVO. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen (siehe Abschnitt „Ihre Rechte“). Daten von Kunden speichern wir für die Dauer der Geschäftsbeziehung und danach, soweit gesetzliche Aufbewahrungsfristen bestehen, bis zu deren Ablauf. Daten von Interessenten, mit denen kein Vertrag zustande kommt, löschen wir 24 Monate nach dem letzten Kontakt, spätestens auf Ihre Aufforderung.

Fernwartung (Zoho Assist)

Zoho Assist wird nicht als Website-Widget eingebunden, sondern ausschließlich nach vorheriger Absprache und mit Ihrer Teilnahme an einer konkreten Fernwartungssitzung verwendet. Im Rahmen der Nutzung können Bestands-, Kontakt-, Inhalts- und Nutzungsdaten, visuelle und stimmliche Beiträge, Chat-Eingaben, geteilte Bildschirminhalte sowie Meta- und Kommunikationsdaten verarbeitet werden, soweit diese im Rahmen der Sitzung sichtbar oder übermittelt werden. Die Verarbeitung erfolgt ausschließlich zur Bearbeitung von Support-Anfragen.

Bei einer Fernwartung sehen unsere Mitarbeitenden Ihren Bildschirm einschließlich der dort verfügbaren Informationen. Schließen Sie daher bitte vor Beginn der Sitzung alle Programme und Ansichten, die nicht mit der vereinbarten Supportleistung zusammenhängen. Eine Fernsteuerung wird erst möglich, wenn Sie die Sitzung aktiv freigeben und die hierfür erforderliche Sitzungskennung mitteilen. Den erforderlichen Zoho-Assist-Client stellen wir bei Bedarf im Rahmen der vereinbarten Sitzung bereit; ein Download-Button auf dieser Website ist nicht vorhanden.

Rechtsgrundlage für Zoho Assist ist bei einer vertraglichen Supportvereinbarung Art. 6 Abs. 1 lit. b DSGVO; soweit vorab keine vertragliche Vereinbarung besteht, erfolgt die Nutzung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Cookie-Erklärung

Die folgende Übersicht wird von Cookiebot bereitgestellt und listet die auf dieser Website eingesetzten Cookies.

Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung personenbezogener Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist.

Bei einer Verarbeitung auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden diese Daten so lange gespeichert, bis die Einwilligung widerrufen wird. Für Daten im Rahmen rechtsgeschäftlicher oder rechtsgeschäftsähnlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO gelten gegebenenfalls gesetzliche Aufbewahrungsfristen; danach werden sie routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden Daten so lange gespeichert, bis ein Widerspruch nach Art. 21 Abs. 1 DSGVO ausgeübt wird, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Soweit sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden Daten im Übrigen gelöscht, wenn sie für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr notwendig sind.

Ihre Rechte

Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen umfassende Betroffenenrechte. Sie haben insbesondere ein Recht auf Auskunft über Ihre verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, die Kategorien der Daten, die Empfänger, die geplante Speicherdauer beziehungsweise deren Kriterien sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit, soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind.

Sie haben das Recht auf Berichtigung unrichtiger Daten und Vervollständigung unvollständiger Daten (Art. 16 DSGVO), auf Löschung nach Maßgabe des Art. 17 DSGVO, auf Einschränkung der Verarbeitung nach Art. 18 DSGVO und auf Datenübertragbarkeit nach Art. 20 DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

Sie haben außerdem das Recht, sich gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde zu beschweren. Für Bayern ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, zuständig.

Widerspruchsrecht

Wenn wir Ihre personenbezogenen Daten auf Grundlage einer Interessenabwägung aufgrund unseres berechtigten Interesses verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung mit Wirkung für die Zukunft einzulegen.

Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten, sofern wir nicht zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Eine verschlüsselte Übertragung erkennen Sie an https:// in der Adresszeile. Die Verschlüsselung stellt der Reverse-Proxy vor dieser Anwendung her.