Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

IT-OKAY.DE – Cloudsolution and More
Inhaber: Joachim Keil
Begonienstr. 27, 44289 Dortmund, Deutschland
Telefon: (02306) 268540
E-Mail: info@it-okay.de

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellungspflichtig.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder in den Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3. Erhebung von Daten beim Besuch der Website (Logfiles)

Beim Aufrufen unserer Website werden durch den von Ihnen verwendeten Browser automatisch Informationen an den Server unseres Hosting- Providers gesendet und vorübergehend in sogenannten Logfiles gespeichert:

• IP-Adresse (in gekürzter Form anonymisiert)
• Datum und Uhrzeit des Abrufs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer)
• verwendeter Browser, Betriebssystem, Gerätetyp und ggf. Name des Internetzugangs-Providers

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der stabilen und sicheren Bereitstellung unserer Website).
Speicherdauer: maximal 14 Tage, anschließend automatische Löschung.

4. Erhebung personenbezogener Daten bei Nutzung unseres Chat-Widgets

Wenn Sie unser Chat-Widget verwenden, um eine Anfrage zu stellen, erheben wir ausschließlich die Daten, die Sie uns aktiv mitteilen:

• Name
• Firma (optional)
• E-Mail-Adresse
• Telefonnummer (optional)
• Kategorie Ihres Anliegens
• Beschreibung Ihres Anliegens (Freitext)
• Ungefähre Unternehmensgröße (Arbeitsplatz-Bereich)
• Dringlichkeit der Anfrage
• Chatverlauf (Bot-Fragen und Ihre Antworten)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter und strukturierter Kontaktaufnahme).

Zweck: Bearbeitung Ihrer Anfrage, Qualifizierung und Kontaktaufnahme durch uns.

Speicherdauer: Die Daten werden für die Dauer der Bearbeitung Ihrer Anfrage gespeichert und anschließend bis zu 12 Monate aufbewahrt, sofern keine gesetzliche Aufbewahrungspflicht besteht (z. B. § 147 AO, § 257 HGB) oder eine Geschäftsbeziehung zustande kommt, in deren Rahmen eine längere Aufbewahrung erforderlich ist.

Keine automatisierte Entscheidungsfindung / kein Profiling (Art. 22 DSGVO): Die erfassten Daten werden nicht für automatisierte Einzelentscheidungen mit rechtlicher Wirkung verwendet. Eine Profilbildung im Sinne von Art. 4 Nr. 4 DSGVO findet nicht statt.

Keine KI-Verarbeitung: Unser Chat-Widget arbeitet ausschließlich regelbasiert (vordefinierte Fragen und Quick-Reply-Buttons). Es findet keine Verarbeitung Ihrer Eingaben durch ein generatives KI-System oder ein Large Language Model statt. Eine Kennzeichnungspflicht nach Art. 50 EU-KI-Verordnung (VO (EU) 2024/1689) besteht daher nicht.

5. Empfänger und Auftragsverarbeitung

Zur technischen Bereitstellung dieser Website und Bearbeitung Ihrer Anfrage nutzen wir folgende Auftragsverarbeiter im Sinne des Art. 28 DSGVO:

5.1 Hosting & Infrastruktur — Vercel Inc.

Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.
Zweck: Ausspielung der Website, Schutz vor DDoS-Angriffen.
Region: Frankfurt am Main (fra1).
Auftragsverarbeitungsvertrag: vercel.com/legal/dpa.
Drittlandübermittlung: Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO, Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023), ergänzt durch EU-Standardvertragsklauseln (Art. 46 DSGVO).

5.2 Datenbank — Supabase Inc.

Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992 (Hauptsitz) / Tochter Supabase Pte. Ltd.
Zweck: Speicherung Ihrer Anfragen und Chat-Verläufe in einer Postgres-Datenbank.
Region: Frankfurt am Main (eu-central-1).
Auftragsverarbeitungsvertrag: supabase.com/legal/dpa.
Drittlandübermittlung: Soweit Daten in Drittländer fließen (z. B. für Support), erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO).

5.3 Transaktions-E-Mails — Resend, Inc.

Anbieter: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.
Zweck: Versand von Benachrichtigungs-E-Mails an uns bei neuen Anfragen; Versand von Login-/Magic-Link-Mails für den geschützten Betreiber-Bereich.
Auftragsverarbeitungsvertrag: resend.com/legal/dpa.
Drittlandübermittlung: Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln.

6. Cookies und Tracking

Wir setzen ausschließlich technisch notwendige Cookies ein, z. B. für die Session-Verwaltung im geschützten Betreiber-Bereich. Diese Cookies sind für den Betrieb der Website erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedürfen keiner Einwilligung.

Tracking-, Analyse- oder Marketing-Cookies werden nicht gesetzt. Wir verwenden weder Google Analytics, noch Facebook Pixel, noch vergleichbare Dienste.

7. Schriftarten und Assets

Die verwendeten Schriftarten (Fraunces, Geist, Geist Mono) werden lokal vom Server dieser Website ausgeliefert und nicht von externen CDNs (z. B. Google Fonts) nachgeladen. Gleiches gilt für alle Icons und Brand-Logos.

8. Ihre Rechte als betroffene Person

Sie haben nach DSGVO jederzeit folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich formlos an info@it-okay.de.

Ihnen steht darüber hinaus ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, ldi.nrw.de.

9. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.

10. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, z. B. bei der Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.