Datenschutzerklärung

Wir, die TBit Solutions GmbH, nehmen den Schutz Ihrer personenbezogenen Daten ernst und halten uns strikt an die Regeln der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG). Diese Erklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website.

1. Verantwortlicher

TBit Solutions GmbH
Brinkheide 80
49214 Bad Rothenfelde
E-Mail: service@tbit-solutions.de

2. Hosting und Server-Logfiles

Unsere Website wird auf Servern in Deutschland betrieben. Bei jedem Aufruf werden durch den Webserver technisch notwendige Informationen temporär gespeichert (Server-Logfiles). Diese umfassen insbesondere:

• anonymisierte IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und übertragene Datenmenge
• Referrer-URL (die Seite, von der Sie zu uns gelangt sind)
• verwendeter Browser und Betriebssystem

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Betrieb einer sicheren und stabilen Website sowie in der Erkennung und Abwehr von Angriffen. Die Logdaten werden nach spätestens 14 Tagen gelöscht oder anonymisiert, sofern keine konkreten Sicherheitsvorfälle eine längere Speicherung erforderlich machen.

3. Cookies und lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Cookies beziehungsweise Einträge im lokalen Speicher Ihres Browsers. Konkret speichern wir Ihre Cookie-Einwilligung (Kategorie, Zeitpunkt der Entscheidung). Für andere Kategorien (Statistik, Marketing) setzen wir aktuell keine Cookies. Sollten wir solche zukünftig nutzen, geschieht dies ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG.

Sie können Ihre Einwilligung jederzeit widerrufen — über den Link „Cookie-Einstellungen“ im Footer unserer Seite.

4. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail eine Nachricht zukommen lassen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Firma, Ihre Nachricht) zur Beantwortung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Ihre Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind — spätestens nach Ablauf eventueller gesetzlicher Aufbewahrungsfristen.

5. Kundenportal für Bestandskunden

Unser Kundenportal unter /support steht ausschließlich bestehenden Kundinnen und Kunden zur Verfügung und ermöglicht das Übermitteln von Support-Anfragen, Änderungswünschen und Fehlermeldungen.

Wir verarbeiten hierbei die folgenden Daten:

• Kundennummer — zur Zuordnung Ihrer Anfrage
• E-Mail-Adresse — für unsere Rückmeldung
• Anliegen, Betreff und Nachricht — zur inhaltlichen Bearbeitung
• Optional hochgeladene Anhänge — max. 5 Dateien, 10 MB pro Datei / 20 MB insgesamt. Erlaubte Formate: JPG, PNG, GIF, WEBP, HEIC, PDF, TXT, CSV, DOC(X), XLS(X), ZIP
• IP-Adresse (technisch) — zur Missbrauchsverhinderung, siehe Abschnitt 7

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung im Rahmen des Kundenverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Support-Abwicklung).

Verifizierung der Kundennummer: Ist die API-Anbindung an unser internes Ticket- und Kundensystem (work4all) konfiguriert, wird die übermittelte Kundennummer dort zur Verifizierung abgefragt. Diese Prüfung erfolgt auf unseren eigenen Systemen in Deutschland; es findet keine Übermittlung in ein Drittland statt.

Speicherdauer: Ticket-Daten werden für die Dauer der Bearbeitung sowie für die Dauer eventueller gesetzlicher Aufbewahrungs­fristen (z. B. handels-/steuerrechtlich bis zu 10 Jahre) gespeichert. Anhänge werden mit Abschluss der Anfrage aus dem aktiven Postfach entfernt.

6. Remote-Support über TeamViewer (Drittanbieter-Hinweis)

Auf unserer Support-Seite bieten wir Links zu den offiziellen QuickSupport-Downloads der TeamViewer SE an. Der Download erfolgt direkt vom Server der TeamViewer SE, nicht über unsere Infrastruktur.

Sobald Sie einen Download-Link anklicken, verlassen Sie unsere Website. Die TeamViewer SE kann in diesem Moment Ihre IP-Adresse und weitere technische Informationen erhalten. Für diese Verarbeitung ist ausschließlich die TeamViewer SE verantwortlich. Die Datenschutzhinweise von TeamViewer finden Sie unter teamviewer.com/de/datenschutzrichtlinie.

Eine Remote-Support-Sitzung wird nur nach Ihrer ausdrücklichen Freigabe im Gespräch aufgebaut. Zugangsnummern vergeben wir nie automatisch.

7. Missbrauchs­verhinderung (Rate-Limiting)

Um unsere Formulare vor automatisierten Massen-Anfragen zu schützen, protokollieren wir technisch die Anzahl der Einreichungen pro Absender-IP in einem kurzen Zeitfenster. Die IP-Adresse wird dabei ausschließlich im Arbeitsspeicher und für maximal eine Stunde gehalten; anschließend wird der Eintrag automatisch gelöscht. Eine dauerhafte Speicherung oder Zusammenführung mit anderen Daten findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit).

8. Schriftarten (Fonts)

Diese Website bindet Schriftarten lokal ein. Es erfolgt keine Verbindung zu externen Font-Anbietern wie Google Fonts. Beim Aufruf der Seite werden keine Daten an Dritte übermittelt.

9. Eigenes Reichweiten-Messungs-System (cookie-los)

Wir betreiben eine selbst gehostete, cookie-lose Reichweiten-Messung auf unserer eigenen Infrastruktur. Es werden keine Daten an Drittanbieter übertragen; es wird kein persönliches Profil erstellt und keine geräteübergreifende Wiedererkennung vorgenommen.

9.1 Was erfasst wird (ohne Einwilligung, berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO)

• Aufgerufene Seite (Pfad), Zeitpunkt
• Anonymisierter Besucher-Tageswert: Aus Ihrer IP-Adresse und einem Fragment des User-Agents wird ein Hash mit einem täglich wechselnden Salt gebildet. Die rohe IP wird nicht gespeichert. Eine Rückrechnung auf Sie ist nach dem Salt-Wechsel (spätestens nach 24 h) technisch ausgeschlossen.
• Grobe Kategorien aus dem User-Agent (Browser, Betriebssystem, Gerätetyp) — der vollständige User-Agent wird nicht gespeichert.
• Land (nur Ländercode, aus dem Edge-Proxy-Header, keine Stadt/Region)
• Verweisende Seite (nur Hostname, keine vollständige URL)
• UTM-Kampagnen-Parameter, falls in der URL enthalten

9.2 Was nur mit Ihrer Einwilligung erfasst wird (Statistik-Kategorie im Consent-Banner)

• Verweildauer pro Seite
• Scroll-Tiefe pro Seite

Diese zusätzlichen Werte werden ausschließlich bei erteilter Zustimmung ermittelt und über einen sendBeacon-Aufruf übertragen. Es werden keine Cookies und kein localStorage-Tracking eingesetzt.

9.3 Speicherdauer

• Pageview-Rohdaten: 180 Tage, danach automatische Löschung
• Tages-Besucher-Hashes: 365 Tage (ausschließlich für Unique-Zählung)
• Formular-Einreichungen (Kontakt / Kundenportal): 90 Tage, danach automatische Löschung

9.4 Widerspruch

Sie können jederzeit per DNT-Header ("Do Not Track") oder Sec-GPC-Header ("Global Privacy Control") widersprechen — wir werten beide Signale serverseitig aus und verzichten in diesem Fall auf die Messung. Ebenso können Sie über die Cookie-Einstellungen die Statistik-Erfassung (Verweildauer/Scroll-Tiefe) jederzeit deaktivieren.

10. Auftragsverarbeiter und Empfänger

Zur Bereitstellung dieser Website und der darüber angebotenen Funktionen greifen wir auf sorgfältig ausgewählte Dienstleister zurück, mit denen entsprechende Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen:

• Hosting — Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Server stehen in Deutschland.
• E-Mail-Versand — Versand von Formular-Benachrichtigungen über einen SMTP-Server (technische Zustellung). Der konkrete Anbieter wird ergänzt, sobald die produktive Konfiguration steht.
• work4all — internes Ticket- und Kundensystem. Daten aus dem Kundenportal fließen dort ein, wenn die API-Anbindung aktiv ist.

Eine Weitergabe an weitere Dritte findet nicht statt — außer wir sind gesetzlich dazu verpflichtet (z. B. gegenüber Strafverfolgungsbehörden).

11. Ihre Rechte als betroffene Person

Sie haben gegenüber uns jederzeit die folgenden Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an service@tbit-solutions.de.

12. Beschwerderecht bei der Aufsichtsbehörde

Ihnen steht das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Behörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Firmensitzes. Für unser Unternehmen:

Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
lfd.niedersachsen.de

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unserer Seite oder an den rechtlichen Rahmenbedingungen dies erforderlich machen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.