Datenschutz.

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch von group-ecc.com und bei Anfragen über unsere Kontaktformulare anfallen. Für Bewerbungen und für persönliche Einladungslinks gelten eigene Hinweise, auf die wir weiter unten verweisen. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Diese Website läuft bei Vercel Inc. (USA). Beim Aufruf erfasst Vercel technisch erforderliche Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode und Browserkennung. Unsere Anwendung läuft in der Region Frankfurt; statische Inhalte liefert Vercel aus dem nächstgelegenen Rechenzentrum seines weltweiten Netzes aus.

Wenn Sie ein Formular absenden, speichern wir Ihre IP-Adresse zusätzlich in unserer eigenen Datenbank, als Schlüssel einer Zugriffsbremse gegen massenhafte Einsendungen. Ein Eintrag gilt höchstens eine Stunde und wird spätestens eine Stunde nach seinem Ablauf automatisch gelöscht. Für andere Zwecke verwenden wir ihn nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein stabiler, gegen Missbrauch geschützter Betrieb.

Speicherdauer: Vercel löscht die Protokolle automatisch, spätestens nach 30 Tagen.

Damit wir technische Fehler schnell beheben können, nutzen wir Sentry der Functional Software, Inc. (USA; gespeichert wird in der EU, Frankfurt). Tritt ein Fehler auf, übermittelt Ihr Browser die Fehlermeldung, die betroffene Seite, technische Angaben zu Browser, Sprache und Zeitzone sowie die letzten Schritte vor dem Fehler, etwa Seitenwechsel und angeklickte Elemente. Auf unserem Server erfassen wir zusätzlich bei etwa jedem zehnten Aufruf Ladezeiten. IP-Adressen, Formularinhalte und Zugangsschlüssel in Adressen senden wir nicht mit. Sentry löscht die Daten nach höchstens 90 Tagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer fehlerfrei funktionierenden Website. Der Zugriff auf Ihren Browser ist dafür unbedingt erforderlich und deshalb ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG).

Auf der Kontaktseite binden wir eine Karte von Google Maps über eine Zwei-Klick-Lösung ein. Zunächst erscheint nur ein Platzhalter; eine Verbindung zu Google besteht nicht. Erst wenn Sie auf „Karte laden“ klicken, lädt Ihr Browser die Karte von Google. Dabei werden Daten, unter anderem Ihre IP-Adresse, an Google übertragen, und Google kann Cookies setzen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten in eigener Verantwortung und kann sie an die Google LLC in den USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist.

Rechtsgrundlage: Ihre Einwilligung durch den Klick auf „Karte laden“ (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie gilt für den jeweiligen Seitenaufruf.

Unsere Formulare sind durch Cloudflare Turnstile gegen automatisierte Einsendungen geschützt. Beim Aufruf eines Formulars lädt Ihr Browser dafür ein Skript von challenges.cloudflare.com; dabei werden Ihre IP-Adresse und technische Merkmale Ihres Browsers an Cloudflare übertragen und dort zur Unterscheidung von Mensch und Maschine ausgewertet. Ein Rätsel müssen Sie in aller Regel nicht lösen.

Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare verarbeitet die Daten für uns, um unsere Formulare zu schützen, und zusätzlich in eigener Verantwortung, um seine Bot-Erkennung zu verbessern. Turnstile setzt keine Cookies. Das Prüfergebnis speichern wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unsere Formulare und Postfächer vor massenhaftem Missbrauch zu schützen. Der Zugriff auf Ihren Browser ist für den Schutz des Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Wenn Sie uns über die Formulare „Allgemeine Anfrage“ oder „Projektanfrage“ schreiben, verarbeiten wir Ihre Angaben (Name, Unternehmen, E-Mail, Telefon, Standort, Beschreibung), um Ihre Anfrage zu beantworten, bei einer Projektanfrage ein Angebot vorzubereiten und die weitere Geschäftsbeziehung zu dokumentieren. Ihre Anfrage erreicht uns per E-Mail, und Sie erhalten eine Eingangsbestätigung. Bei der Bearbeitung helfen uns KI-Dienste, etwa beim Vorsortieren und Zusammenfassen. Entschieden wird immer von Menschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Beantwortung und die Vorbereitung eines Angebots. Für die Dokumentation in unseren Systemen und die KI-gestützte Bearbeitung Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, Anfragen zuverlässig und zügig zu bearbeiten und Geschäftsbeziehungen nachvollziehbar zu führen.

Empfänger: unsere Dienstleister für Hosting, Datenbank, E-Mail und KI-gestützte Bearbeitung, aufgeführt im Abschnitt „Dienstleister und Drittländer“.

Speicherdauer: Ist der Vorgang abgeschlossen und kein Auftrag daraus entstanden, löschen wir Ihre Anfrage 36 Monate nach Eingang. Entsteht ein Auftrag, bewahren wir sie als Geschäftsunterlage bis zum Ablauf der gesetzlichen Aufbewahrungsfristen auf, in der Regel sechs bis zehn Jahre. Ihre Kontaktdaten in unserem Kundenverzeichnis behalten wir, solange eine Geschäftsbeziehung besteht oder angebahnt wird, oder bis Sie widersprechen.

Pflichtangaben: Bei der allgemeinen Anfrage brauchen wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, bei der Projektanfrage zusätzlich Unternehmen, Leistungsbereich, Branche und eine Beschreibung des Vorhabens. Ohne diese Angaben können wir die Anfrage nicht bearbeiten. Alle übrigen Angaben sind freiwillig. Eine gesetzliche oder vertragliche Pflicht, uns Daten zu geben, besteht nicht.

Vorführung anfragen: Über die Seite „Software“ können Sie eine Vorführung von ecc OS anfragen. Dabei verarbeiten wir Name, Unternehmen, E-Mail-Adresse, optional Ihre Anlage oder Ihr Projekt und drei Wunschtermine, um einen Termin mit Ihnen zu vereinbaren (Art. 6 Abs. 1 lit. b DSGVO). Ihre Anfrage erreicht uns per E-Mail, und Sie erhalten eine Eingangsbestätigung. Bestätigen wir einen Termin, legen wir ihn als Online-Besprechung in unserem Microsoft-365-Kalender an; die Einladung erhalten Sie von Microsoft an die angegebene Adresse. Die Anfrage selbst löschen wir 60 Tage nach Eingang aus unserem System; der Termin bleibt in unserem Kalender.

Haben Sie von uns eine persönliche Einladung erhalten, ein Profil bei uns zu pflegen, gelten dafür eigene Datenschutzhinweise. Wir verlinken sie in der Einladung; dauerhaft finden Sie sie unter group-ecc.com/network/datenschutz, auch wenn Ihr Link abgelaufen ist.

Wenn Sie über einen von uns zugesandten Link einen Vertrag unterzeichnen, verarbeiten wir neben den Vertragsdaten Ihre Unterschrift, den Zeitpunkt der Unterzeichnung, Ihre IP-Adresse und die Kennung Ihres Browsers. Diese Angaben belegen, wer wann unterzeichnet hat. Die unterzeichnete Fassung senden wir Ihnen per E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO für die Nachweisdaten: unser berechtigtes Interesse an der Beweisbarkeit einer elektronisch abgegebenen Erklärung. Speicherdauer: für die Dauer des Vertragsverhältnisses und danach bis zum Ablauf der gesetzlichen Aufbewahrungsfristen, in der Regel sechs bis zehn Jahre.

Automatisierte Entscheidungen im Einzelfall nach Art. 22 DSGVO treffen wir nicht; über Anfragen entscheiden immer Menschen. Formulareinsendungen prüfen wir automatisch auf Spam und speichern offensichtlich automatisierte Einsendungen nicht.

Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO: Verbindungen und gespeicherte Daten sind verschlüsselt, und auf interne Systeme greifen nur berechtigte Personen nach Anmeldung zu. Sicherungskopien unserer Datenbank bewahren wir höchstens sechs Monate auf; bis dahin können gelöschte Daten darin noch enthalten sein.