Datenschutz auf einen Blick.

01 Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Analyse-Tools und Tools von Drittanbietern

Wir setzen keinen Analysedienst eines Drittanbieters ein — kein Google Analytics, kein Tag Manager, kein Matomo, keine Werbe-Netzwerke. Wir zählen lediglich auf unserem eigenen Server, wie oft unsere Seiten aufgerufen werden. Was dabei gespeichert wird, steht in Abschnitt 05.

02 Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Strato

Anbieter ist die Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin (nachfolgend „Strato"). Wenn Sie unsere Website besuchen, erfasst Strato verschiedene Logfiles inklusive Ihrer IP-Adressen.

Weitere Informationen entnehmen Sie der Datenschutzerklärung von Strato: https://www.strato.de/datenschutz/.

Die Verwendung von Strato erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

03 Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann.

Hinweis zur verantwortlichen Stelle

Empfänger und Auftragsverarbeiter

Wir arbeiten mit ausgewählten Dienstleistern zusammen, mit denen jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht:

• Strato AG, Berlin — Hosting dieser Website und Versand unserer E-Mails und Newsletter. Serverstandort Deutschland.
• Splashtop — Fernwartung. Wir nutzen die EU-Instanz des Dienstes; die Rechenzentren stehen in der EU. Details in Abschnitt 06.
• Anthropic — KI-gestützte Zusammenfassung unserer internen Wochenstatistik. Übermittelt werden ausschließlich aggregierte Zahlen (Seitenaufrufe, Seitentitel, Abonnentenzahlen), keine personenbezogenen Einzeldaten. Die Verarbeitung findet außerhalb der EU statt; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln.
• Für Bestellungen im FiF Shop zusätzlich die im Abschnitt „Bestellabwicklung" genannten Empfänger.

Eine Weitergabe an andere Dritte findet nicht statt, soweit sie nicht zur Vertragsabwicklung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.

Aufsichtsbehörde

Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf. Sie können sich unabhängig von einer Beschwerde bei uns jederzeit dorthin wenden.

Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Für alle Anliegen zum Datenschutz erreichen Sie uns unter info@fif-it.de oder telefonisch unter 0 24 28 — 90 23 43.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Recht auf Datenübertragbarkeit, Auskunft, Löschung und Berichtigung

Sie haben das Recht, Daten, die wir automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen Format aushändigen zu lassen. Ebenso haben Sie im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten sowie ein Recht auf Berichtigung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dies gilt u. a., wenn Sie die Richtigkeit Ihrer Daten bestreiten, die Verarbeitung unrechtmäßig geschah oder wir die Daten nicht mehr benötigen, Sie diese aber zur Ausübung von Rechtsansprüchen brauchen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

04 Datenerfassung auf dieser Website

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder aufgrund unseres berechtigten Interesses an der effektiven Bearbeitung der Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung. Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Datenspeicherung entfällt.

SMS-Benachrichtigung bei beA-Störungen

Daten: Wenn Sie sich auf unserer beA-Statusseite für die SMS-Benachrichtigung anmelden, verarbeiten wir Ihre Kundennummer, den Kanzleinamen, Ihren Vor- und Nachnamen, Ihre Mobilfunknummer und den gewählten Tarif. Die Angaben werden uns per E-Mail übermittelt; eine Speicherung in einer Datenbank auf dem Webserver findet nicht statt.

Zweck & Rechtsgrundlage: Die Daten dienen ausschließlich dazu, den von Ihnen beauftragten Dienst einzurichten, die SMS zu versenden und die entstandenen Kosten abzurechnen — Art. 6 Abs. 1 lit. b DSGVO. Für die Abrechnungsunterlagen kommt Art. 6 Abs. 1 lit. c DSGVO hinzu.

Speicherdauer: Die Mobilfunknummer löschen wir, sobald Sie den Dienst abbestellen. Abrechnungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen.

Meldung neuer Beschäftigter durch unsere Kunden

Daten: Über das Formular „Neuer Mitarbeiter" übermitteln uns unsere Kunden die Angaben, die wir zur Einrichtung von IT-Zugängen benötigen: Name und Position der betroffenen Person, Abteilung, Eintrittsdatum, Telefon- und Mobilnummer, E-Mail-Adressen sowie benötigte Hardware und Fachanwendungen.

Zweck & Rechtsgrundlage: Die Angaben gehen verschlüsselt per E-Mail an uns und werden nicht in einer Datenbank auf unserem Webserver gespeichert. Grundlage ist das Auftragsverhältnis mit dem jeweiligen Kunden (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Gegenüber der betroffenen Person ist zunächst der Arbeitgeber informationspflichtig; wir werden insoweit als Dienstleister bzw. Auftragsverarbeiter des Arbeitgebers tätig.

Missbrauchsschutz: Um zu verhindern, dass das Formular für Massen-E-Mails missbraucht wird, speichern wir bei jedem Absenden einen Prüfwert Ihrer IP-Adresse und den Zeitpunkt (siehe Abschnitt 05). Diese Einträge werden nach einer Stunde gelöscht.

Speicherdauer: Die Daten werden gelöscht, sobald die Einrichtung abgeschlossen ist und keine Aufbewahrungspflicht mehr besteht.

Newsletter

Daten: Wenn Sie sich für unseren Newsletter anmelden, speichern wir Ihre E-Mail-Adresse, das Datum der Anmeldung, den Zeitpunkt der Bestätigung sowie die jeweilige IP-Adresse, um die Anmeldung im Rahmen des sogenannten Double-Opt-In-Verfahrens nachweisen zu können.

Zweck: Die E-Mail-Adresse wird ausschließlich verwendet, um Ihnen Benachrichtigungen über neue Artikel auf unserer News-Seite zuzusenden. Wir geben Ihre Daten nicht an Dritte weiter.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Speicherdauer: Ihre Daten werden bei uns gespeichert, solange Sie den Newsletter abonniert haben. Nach einer Abmeldung wird Ihre E-Mail-Adresse als „abgemeldet" markiert (zur Verhinderung von erneutem Versand) und nach spätestens 3 Jahren vollständig gelöscht. Anmeldedaten, die nicht binnen 30 Tagen bestätigt wurden, werden ebenfalls gelöscht.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen. Dazu nutzen Sie bitte den Abmelde-Link, der in jeder Newsletter-E-Mail enthalten ist, oder kontaktieren uns über die im Impressum genannten Wege.

05 Zugriffszählung und Speicherung im Browser

Zugriffszählung auf eigenem Server

Wir zählen, wie oft unsere Seiten aufgerufen werden — ohne Cookies, ohne JavaScript, ohne Analysedienst eines Dritten, ausschließlich auf unserem Server bei Strato in Deutschland. Gespeichert werden dabei je Aufruf: die aufgerufene Seite und ihr Titel, das Datum (ohne Uhrzeit), die Geräteart (Desktop, Smartphone oder Tablet), die verweisende Website — sofern Sie über einen Link zu uns gekommen sind, und dann nur deren Adresse, nicht die genaue Unterseite —, ein Vermerk, ob der Aufruf von einem Suchmaschinen-Programm stammt, sowie ein Prüfwert Ihrer IP-Adresse.

Dieser Prüfwert wird aus Ihrer IP-Adresse, der vom Browser übermittelten Kennung (User-Agent), dem Datum und einem festen Zufallswert gebildet; er lässt sich nicht zurückrechnen. Die IP-Adresse selbst und die Browser-Kennung speichern wir nicht. Weil das Datum in den Prüfwert einfließt, ändert er sich jede Nacht — eine Wiedererkennung über mehrere Tage hinweg ist damit ausgeschlossen. Wir nutzen diese Zahlen ausschließlich, um zu erkennen, welche Inhalte gelesen werden.

Aus denselben Zahlen erstellen wir für uns selbst eine Auswertung, die wir uns wöchentlich per E-Mail zusenden lassen. Sie enthält ausschließlich Summen und Ranglisten — keine Angaben zu einzelnen Besuchern. Für die verständliche Zusammenfassung dieser Auswertung setzen wir den Dienst Anthropic (Claude) ein; übermittelt werden dabei nur die genannten Summen, keine Besucherdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung unserer Website. Speicherdauer: 365 Tage; ein nächtlicher automatischer Lauf löscht alles, was älter ist.

Dieselbe Technik nutzen wir, um missbräuchliche Formularnutzung zu begrenzen (Anzahl der Absendevorgänge pro Prüfwert und Stunde). Diese Einträge werden nach einer Stunde gelöscht.

Was wir in Ihrem Browser ablegen

Wir setzen keine Cookies zu Werbe- oder Analysezwecken. Im lokalen Speicher Ihres Browsers legen wir ab:

• fifit_cookie_consent — die Information, dass Sie unseren Datenschutzhinweis gesehen haben, damit er nicht bei jedem Besuch erneut erscheint.
• fifit_chat_tooltip_dismissed und fifit_chat_tooltip_shown_session — die Information, dass Sie den Hinweis auf unseren Chat geschlossen haben.
• fifit_nm_draft — nur wenn Sie im Formular „Neuer Mitarbeiter" auf „Entwurf speichern" klicken: Ihre bisherigen Eingaben, damit Sie später weiterarbeiten können.
• fifassist_* — wenn Sie unseren Seiten-Assistenten nutzen: der Gesprächsverlauf und eine zufällige Sitzungskennung. Beides gilt nur für das aktuelle Browserfenster und verschwindet, wenn Sie es schließen.

Diese Einträge verlassen Ihr Gerät nicht und werden von uns nicht ausgelesen. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen; ein gespeicherter Formular-Entwurf verschwindet damit ebenfalls.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG — die Speicherung ist erforderlich, um die von Ihnen aufgerufene Funktion bereitzustellen.

06 Karte, Chat und Fernwartung

Diese drei Dienste laden nicht automatisch. Sie sehen zunächst nur einen Platzhalter oder einen Knopf; erst Ihr Klick startet die Verbindung.

OpenStreetMap-Karte

Auf unserer Startseite zeigen wir eine Karte der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich. Erst wenn Sie auf „Karte laden" klicken, wird sie nachgeladen und dabei Ihre IP-Adresse an die OpenStreetMap Foundation übertragen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie mit dem Klick erteilen und die für den jeweiligen Seitenaufruf gilt.

Chat

Unser Chat-Fenster wird ebenfalls erst nach Ihrem Klick geladen; es läuft auf unserem eigenen Server (chat.fif-it.de). Ihre Nachrichten verarbeiten wir, um Ihr Anliegen zu bearbeiten — Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Chat-Verläufe löschen wir, sobald das Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.

Fernwartung (Splashtop)

Für Support-Sitzungen nutzen wir Splashtop. Wenn Sie das Support-Programm über die verlinkte Seite herunterladen, wird Ihre IP-Adresse an den Anbieter übertragen. Während einer Sitzung werden die Inhalte Ihres Bildschirms sowie Verbindungsdaten verarbeitet. Wir nutzen die EU-Instanz des Dienstes und haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Sitzung startet nur, wenn Sie sie ausdrücklich freigeben; sie endet, wenn Sie das Programm schließen.

Bestellabwicklung im Online-Shop (FiF Shop)

Daten: Wenn Sie in unserem Online-Shop bestellen, verarbeiten wir die von Ihnen angegebenen Daten: Vor- und Nachname, ggf. Firma, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, die bestellten Artikel sowie die gewählte Zahlungsart. Bei Zahlung per SEPA-Lastschrift verarbeiten wir zusätzlich die Mandatsdaten; von Ihrer IBAN speichern wir dauerhaft nur eine maskierte Form.

Zweck & Rechtsgrundlage: Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags und zur Abwicklung Ihrer Bestellung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung unserer gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Weitergabe an Dritte: Zur Auslieferung Ihrer Bestellung geben wir die erforderlichen Daten weiter: an den mit der Beschaffung beauftragten Großhändler/Distributor (Ingram Micro bzw. api) und – bei Direktlieferung an Sie – Ihre Lieferanschrift, sowie an das beauftragte Versandunternehmen (DHL). Eine darüber hinausgehende Weitergabe erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist oder Sie eingewilligt haben.

Speicherdauer: Bestell- und Rechnungsdaten werden zur Vertragsabwicklung gespeichert und darüber hinaus so lange aufbewahrt, wie handels- und steuerrechtliche Aufbewahrungsfristen dies vorschreiben (in der Regel bis zu 10 Jahre gemäß § 147 AO, § 257 HGB).