Datenschutzerklärung

1. Wer ist verantwortlich?

ACN Tech Consulting Projektmanagement UG (haftungsbeschränkt)
Kaiserring 10-16
68161 Mannheim
vertreten durch den Geschäftsführer Andrei C Nedelcu
E-Mail: info@acntcp.de
Telefon: +49 621 58674080

Einen Datenschutzbeauftragten haben wir nicht benannt, weil uns das Gesetz dazu nicht verpflichtet (§ 38 BDSG, Art. 37 DSGVO). Für alle Fragen zum Datenschutz erreichen Sie uns direkt über die oben genannten Kontaktdaten.

2. Überblick

Auf dieser Seite erklären wir, welche personenbezogenen Daten ACNTCP verarbeitet, wenn Sie unsere Website besuchen oder mit uns Kontakt aufnehmen, wofür wir sie brauchen, wie lange wir sie speichern und welche Rechte Sie haben. Personenbezogene Daten sind alle Angaben, mit denen man Sie direkt oder indirekt erkennen kann, zum Beispiel Name, E-Mail-Adresse oder IP-Adresse.

Unser Grundsatz: Wir erheben nur die Daten, die wir für den jeweiligen Zweck wirklich brauchen. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.

3. Rechtsgrundlagen

Wir verarbeiten Ihre Daten nur, wenn eine der folgenden Grundlagen der Datenschutz-Grundverordnung (DSGVO) zutrifft:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben zugestimmt. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Vertrag und Anfrage (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für einen Vertrag mit Ihnen oder für die Beantwortung Ihrer Anfrage vor einem Vertrag nötig.
• Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): Ein Gesetz verpflichtet uns, etwa zur Aufbewahrung von Geschäftsunterlagen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wir haben ein berechtigtes Interesse, zum Beispiel an einer sicheren und funktionierenden Website, und Ihre Interessen überwiegen nicht.

4. Hosting der Website und E-Mail

Unsere Website liegt auf einem Server der IONOS SE, unser E-Mail-Postfach info@acntcp.de ebenfalls bei IONOS:

IONOS SE, Elgendorfer Str. 57, 56410 Montabaur

IONOS verarbeitet dabei in unserem Auftrag die technisch notwendigen Daten beim Aufruf der Website (siehe Abschnitt 5) sowie die E-Mails, die Sie uns schicken. Mit IONOS haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Verarbeitung findet in der EU bzw. im Europäischen Wirtschaftsraum statt. Setzt IONOS ausnahmsweise Dienstleister außerhalb der EU ein, sorgt IONOS für die Garantien nach Art. 44 ff. DSGVO, etwa EU-Standardvertragsklauseln.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Website und E-Mail-Kommunikation (Art. 6 Abs. 1 lit. f DSGVO), bei Anfragen zu einem Auftrag auch Art. 6 Abs. 1 lit. b DSGVO. Mehr dazu: https://www.ionos.de/datenschutzerklaerung

5. Server-Logfiles

Bei jedem Aufruf speichert der Server automatisch Informationen, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Abrufs
• aufgerufene Seite und übertragene Datenmenge
• Seite, von der Sie kamen (Referrer)
• Browser und Betriebssystem

Diese Daten brauchen wir, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Wir führen sie nicht mit anderen Daten zusammen. Die Logfiles der Website werden spätestens nach 7 Tagen gelöscht. Die Protokolle des E-Mail-Dienstes werden spätestens nach 28 Tagen gelöscht.

6. Verschlüsselte Übertragung (TLS)

Diese Website nutzt eine TLS-Verschlüsselung. Sie erkennen sie an „https://“ und dem Schloss-Symbol im Browser. So können Dritte die Daten, die Sie an uns übermitteln, nicht mitlesen.

7. Keine Cookies, keine Inhalte von Dritten

Diese Website setzt keine Cookies. Sie speichert keine Informationen auf Ihrem Gerät und liest dort keine aus (§ 25 TDDDG). Ein Cookie-Banner ist deshalb nicht nötig.

Die Website lädt nichts von anderen Anbietern nach, also keine Schriftarten, Skripte, Videos oder Karten. Alle Dateien kommen von unserem Server bei IONOS. Für die Schrift nutzt Ihr Browser die Schriftarten, die auf Ihrem Gerät bereits installiert sind.

8. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, Kontaktdaten, Firma und Ihr Anliegen), um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot oder einen Vertrag vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Auftrag geht, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen diese Daten, wenn Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen (siehe Abschnitt 12).

9. Weitere E-Mail-Postfächer und Kundenverwaltung über Zoho

Für weitere E-Mail-Postfächer und die Verwaltung von Kontakten und Anfragen (CRM) nutzen wir Dienste der Zoho Corporation GmbH, Trinkausstr. 7, 40213 Düsseldorf.

Ihre Daten werden in Rechenzentren in der EU gespeichert (Amsterdam und Dublin, betrieben über die Zoho Corporation B.V.). Mit Zoho besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. In seltenen Fällen kann Supportpersonal aus Indien auf Daten zugreifen, etwa zur Fehlerbehebung. Dafür gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage oder Ihres Auftrags) und unser berechtigtes Interesse an einer geordneten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Mehr dazu: https://www.zoho.com/de/privacy.html und https://www.zoho.com/privacy/sub-processors.html

10. Unterstützung durch einen KI-Assistenten

ACNTCP nutzt einen KI-Assistenten, um E-Mails vorzubereiten und eingehende Anfragen zu ordnen. Dabei kann der Assistent Inhalte Ihrer Nachricht verarbeiten, zum Beispiel Name, Kontaktdaten und Ihr Anliegen.

• Ein Mensch entscheidet: Jede ausgehende Nachricht und jede Entscheidung prüft und gibt Andrei C Nedelcu persönlich frei. Es gibt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO.
• So wenig Daten wie möglich: Wir geben nur die Angaben weiter, die für die jeweilige Aufgabe nötig sind.
• Kein Training: Die Nutzung Ihrer Daten zum Trainieren von KI-Modellen ist abgeschaltet.

Anbieter ist die Anysphere, Inc., San Francisco, USA (Dienst „Grok Bot“); das KI-Modell stammt von xAI (SpaceXAI), USA. Die Daten werden in den USA verarbeitet. Der Anbieter handelt dabei nicht als unser Auftragsverarbeiter nach Art. 28 DSGVO, sondern als eigenständig verantwortlicher Empfänger nach seinen eigenen Datenschutzbestimmungen: https://cursor.com/privacy

Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) nur für Unternehmen, die danach zertifiziert sind. Ein der EU gleichwertiges Datenschutzniveau ist daher nicht in jedem Fall gewährleistet. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten und sorgfältigen Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 15). Dann bearbeiten wir Ihre Anfrage ohne KI-Unterstützung.

11. Unsere Profile in sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei X, TikTok, Facebook, Instagram, Threads, YouTube und LinkedIn. Es handelt sich um einfache Links: Erst wenn Sie einen Link anklicken, werden Sie auf die jeweilige Plattform weitergeleitet. Vorher werden keine Daten an diese Plattformen übertragen.

Auf den Plattformen gelten die Datenschutzbestimmungen des jeweiligen Anbieters. X wird in der EU von der X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland, betrieben: https://x.com/de/privacy. TikTok wird von der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland, betrieben. YouTube wird von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, betrieben: https://policies.google.com/privacy. Für unsere Facebook-, Instagram- und Threads-Profile sind wir gemeinsam mit der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, verantwortlich (Art. 26 DSGVO), soweit Meta uns Statistiken über die Nutzung unserer Seiten und Profile bereitstellt („Insights“). Die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum. Für die Statistiken unserer LinkedIn-Unternehmensseite gilt Entsprechendes mit der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland: https://legal.linkedin.com/pages-joint-controller-addendum. Ihre Rechte können Sie bei uns und beim jeweiligen Anbieter geltend machen. Rechtsgrundlage für unsere Präsenz ist unser berechtigtes Interesse an der Information über unsere Leistungen (Art. 6 Abs. 1 lit. f DSGVO).

12. Wie lange wir Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Danach löschen wir sie, es sei denn, ein Gesetz verpflichtet uns zur Aufbewahrung. Dann sperren wir die Daten für jede andere Nutzung und löschen sie nach Ablauf der Frist:

• 6 Jahre: Geschäftsbriefe und E-Mails, die einen Auftrag vorbereiten oder abwickeln (§ 257 HGB, § 147 AO)
• 8 Jahre: Buchungsbelege wie Rechnungen (§ 147 AO, § 257 HGB)
• 10 Jahre: Bücher, Jahresabschlüsse und Inventare (§ 147 AO, § 257 HGB)

Die Frist beginnt mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist.

13. Wer Ihre Daten erhält

Ihre Daten erhalten nur die Stellen, die sie für die genannten Zwecke brauchen: unser Hoster und E-Mail-Anbieter IONOS, Zoho für weitere Postfächer und CRM und der KI-Assistent im beschriebenen Rahmen. Darüber hinaus geben wir Daten nur weiter, wenn ein Gesetz uns dazu verpflichtet, zum Beispiel an Finanzbehörden.

14. Ihre Rechte

Sie haben gegenüber ACNTCP jederzeit folgende Rechte:

• Auskunft über die Daten, die wir von Ihnen gespeichert haben (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit, also Herausgabe Ihrer Daten in einem gängigen Format (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an info@acntcp.de genügt.

15. Ihr Widerspruchsrecht (Art. 21 DSGVO)

Wenn wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit widersprechen, wenn sich das aus Ihrer besonderen Situation ergibt. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine formlose Nachricht an info@acntcp.de genügt.

16. Beschwerde bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für ACNTCP zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Website: https://www.baden-wuerttemberg.datenschutz.de

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder unsere Abläufe ändern. Es gilt die jeweils hier veröffentlichte Fassung.