Datenschutzerklärung.

Diese Datenschutzerklärung erläutert Art, Umfang und Zweck der Bearbeitung personenbezogener Daten – nachfolgend „Daten“ – im Rahmen unseres Onlineangebots, der Kontaktaufnahme sowie damit verbundener Dienstleistungen. Der in dieser Erklärung verwendete Begriff „Bearbeitung“ entspricht dem Begriff „Verarbeitung“ nach der DSGVO.

1. Verantwortlicher

AKTS Microsystems UG (haftungsbeschränkt)
Am Rosengarten 7
55131 Mainz
Deutschland

Telefon: +41 76 724 44 22
E-Mail: info@akts.dev

„Verantwortlicher“ ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet (Art. 4 Nr. 7 DSGVO).

2. Datenschutzbeauftragter

Wir haben derzeit folgenden Datenschutzbeauftragten benannt:

Aljoscha Kretschmann
E-Mail: ak@akts.dev
Anschrift: Fuhrenweg 9, 3114 Wichtrach, Schweiz

3. Rechtsgrundlagen

Soweit die DSGVO anwendbar ist, bearbeiten wir Daten insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: beispielsweise für optionale Cookies, Statistik- oder Marketingdienste, sofern solche Dienste aktiviert werden.
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Massnahmen: beispielsweise für Anfragen, Angebote, Projektabwicklung und Support.
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung: beispielsweise für handels- und steuerrechtliche Aufbewahrungs- und Nachweispflichten.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: beispielsweise für IT-Sicherheit, Missbrauchs- und Betrugsprävention, Fehleranalyse und einen sicheren, stabilen Websitebetrieb.

Soweit das Schweizer Datenschutzgesetz (DS) anwendbar ist, erfolgen Bearbeitungen nach den dortigen Grundsätzen, insbesondere Rechtmässigkeit, Verhältnismässigkeit, Zweckbindung, Transparenz und Datensicherheit.

4. Datenkategorien

Abhängig von Nutzung, Kontaktart und Vertragsverhältnis können insbesondere folgende Datenkategorien bearbeitet werden:

• Stammdaten: Name, Firma, Funktion und Adresse.
• Kontaktdaten: E-Mail-Adresse und Telefonnummer.
• Inhaltsdaten: Nachrichteninhalte, Anhänge und Projektdokumente.
• Nutzungs- und Metadaten: Zugriffszeiten, aufgerufene Seiten, Referrer und User-Agent.
• Protokolldaten: IP-Adresse und Systemereignisse, beispielsweise Fehler- und Sicherheitslogs.
• Vertrags- und Abrechnungsdaten: Angebots- und Auftragsdaten, Leistungsnachweise sowie Rechnungsdaten.

5. Zwecke der Bearbeitung

• Bereitstellung und Betrieb der Website.
• IT-Sicherheit, Missbrauchserkennung und Fehleranalyse.
• Bearbeitung von Kontaktanfragen und Kommunikation.
• Anbahnung, Durchführung und Dokumentation von Verträgen und Projekten.
• Erfüllung gesetzlicher Pflichten, insbesondere aus Handels- und Steuerrecht.
• Sofern künftig aktiviert: Reichweitenmessung, Marketing oder Einbindung externer Inhalte auf einer dafür geeigneten Rechtsgrundlage.

6. Hosting, Server-Logfiles und CDN

Beim Aufruf unserer Website werden durch den Hosting-Provider und/oder den Webserver automatisch Daten in sogenannten Server-Logfiles erfasst. Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern, Fehler zu analysieren und die Sicherheit des Serverbetriebs zu gewährleisten.

Typische Logdaten

• IP-Adresse, gegebenenfalls gekürzt oder anonymisiert, sofern entsprechend konfiguriert
• Datum und Uhrzeit des Zugriffs
• abgerufene URL und HTTP-Statuscode
• Referrer-URL
• User-Agent mit Angaben zu Browser und Betriebssystem
• übertragene Datenmenge

Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb, in der Angriffserkennung und in der Fehleranalyse. Soweit der Zugriff der Vertragsanbahnung oder Vertragserfüllung dient, kann ergänzend Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

Hosting-Provider

Das Hosting erfolgt bei der Hetzner Online GmbH, Deutschland. Soweit der Hosting-Provider personenbezogene Daten in unserem Auftrag verarbeitet, wird die Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags gemäss Art. 28 DSGVO geregelt.

Derzeit werden nach dem vorgesehenen Websitekonzept keine externen Content-Delivery-Networks für Tracking- oder Marketingzwecke eingesetzt. Falls künftig ein CDN oder andere externe Dienste eingebunden werden, wird diese Datenschutzerklärung um Angaben zu Empfängern, Verarbeitungsorten, Drittlandtransfers und geeigneten Garantien ergänzt.

7. Cookies und Einwilligungsmanagement

Cookies sind kleine Textdateien, die auf einem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies oder vergleichbaren Speichertechnologien und optionalen Diensten für Statistik oder Marketing.

Die Website verwendet derzeit standardmässig keine Tracking-Cookies und keine Analytics. Theme- und Sprachpräferenzen können über den lokalen Browserspeicher (localStorage) auf dem Endgerät gespeichert werden. Diese Werte werden nicht allein durch ihre lokale Speicherung an AKTS Microsystems übertragen und können jederzeit über die Browserfunktionen gelöscht werden.

Falls künftig optionale Cookies oder vergleichbare Dienste eingesetzt werden, können diese über ein Einwilligungsmanagement abgelehnt oder widerrufen werden. Cookies und lokale Speicherwerte können zusätzlich in den Browser-Einstellungen gelöscht oder blockiert werden. Bei einer Blockierung technisch notwendiger Funktionen kann die Funktionsfähigkeit der Website eingeschränkt sein.

8. Kontaktaufnahme

Bei einer Kontaktaufnahme, beispielsweise per E-Mail, Telefon oder über die auf der Website bereitgestellte Kontaktformularfunktion, werden die übermittelten Angaben zur Bearbeitung der Anfrage sowie für mögliche Anschlussfragen bearbeitet.

Verarbeitete Daten

• Name, Firma und Kontaktdaten
• Nachrichteninhalt und gegebenenfalls Anhänge
• Meta- und Protokolldaten wie Zeitpunkt und technische E-Mail-Header

Das auf der Website eingesetzte Kontaktformular bereitet nach dem vorgesehenen technischen Konzept eine E-Mail im lokalen E-Mail-Programm des Nutzers vor. Die eingegebenen Formulardaten werden dabei nicht durch die Website in einer serverseitigen Formulardatenbank gespeichert.

Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation vorvertraglichen Massnahmen oder einem Vertragsverhältnis dient. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und unserem berechtigten Interesse an der Bearbeitung und Beantwortung geschäftlicher Kommunikation.

Speicherdauer

Die Daten werden grundsätzlich bis zum Abschluss der Bearbeitung gespeichert. Darüber hinaus kann eine Speicherung aufgrund gesetzlicher Aufbewahrungspflichten oder berechtigter Interessen, insbesondere Dokumentation, Nachweisführung sowie Geltendmachung oder Abwehr von Ansprüchen, erforderlich sein.

9. Kunden- und Projektkommunikation

Im Rahmen von Angebots-, Vertrags- und Projektabwicklung bearbeiten wir Daten von Ansprechpartnern im B2B-Umfeld sowie gegebenenfalls Daten weiterer Personen, soweit dies zur Leistungserbringung erforderlich ist.

Zwecke

• Angebote, Auftragsbestätigungen, Projektplanung und Projektdurchführung
• Support sowie Incident- und Change-Kommunikation
• Abrechnung, Buchhaltung und Nachweisführung

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Berechtigte Interessen sind insbesondere IT-Sicherheit, Projektdokumentation sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeitung im Auftrag

Soweit wir bei Kunden als Auftragsverarbeiter tätig sind, beispielsweise im Rahmen von Managed Services, Hosting oder Supportzugriffen, erfolgt die Bearbeitung ausschliesslich nach dokumentierter Weisung des Kunden und auf Grundlage eines Auftragsverarbeitungsvertrags gemäss Art. 28 DSGVO.

10. Bewerbungen

Wenn Sie sich bei uns bewerben, bearbeiten wir die von Ihnen übermittelten Daten zur Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage der für die Anbahnung eines Beschäftigungsverhältnisses anwendbaren gesetzlichen Bestimmungen sowie gegebenenfalls auf Grundlage einer Einwilligung, beispielsweise für die Aufnahme in einen Talentpool.

Speicherdauer

Bewerbungsdaten werden grundsätzlich bis zum Abschluss des Bewerbungsverfahrens gespeichert. Eine darüber hinausgehende Speicherung erfolgt nur, soweit dies gesetzlich zulässig oder erforderlich ist oder eine entsprechende Einwilligung vorliegt. Als Orientierungswert kann eine Aufbewahrung bis zu sechs Monate nach Abschluss des Bewerbungsverfahrens erforderlich sein.

11. Empfänger, Auftragsverarbeiter und Drittlandtransfer

Wir geben Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht, eine Einwilligung vorliegt oder ein berechtigtes Interesse besteht und keine überwiegenden Interessen der betroffenen Person entgegenstehen.

Typische Empfängerkategorien

• IT-Dienstleister und Hosting-Provider
• Kommunikationsdienste, beispielsweise E-Mail-Provider
• Zahlungsdienstleister und Banken, soweit anwendbar
• Steuerberater und Wirtschaftsprüfer im Rahmen gesetzlicher oder vertraglicher Aufgaben
• Behörden und Gerichte bei gesetzlicher Verpflichtung oder zur Rechtsverfolgung

Auftragsverarbeitung nach Art. 28 DSGVO

Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schliessen wir – soweit erforderlich – einen Auftragsverarbeitungsvertrag.

Drittlandtransfer

Sofern Daten in Staaten ausserhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur bei Vorliegen einer gültigen Rechtsgrundlage und geeigneter Garantien. Dazu können insbesondere ein Angemessenheitsbeschluss, Standardvertragsklauseln sowie zusätzliche technische und organisatorische Massnahmen gehören.

12. Speicherdauer und Löschung

Wir löschen personenbezogene Daten, sobald der Zweck der Bearbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Interessen entgegenstehen. Eine längere Speicherung kann insbesondere zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sein.

Orientierungswerte

• Server-Logfiles: regelmässig 7 bis 30 Tage, abhängig vom Sicherheitsbedarf und der technischen Konfiguration.
• Kontaktanfragen: bis zum Abschluss der Bearbeitung und gegebenenfalls weitere 12 Monate für Nachweis und Follow-up.
• Vertrags-, Handels- und Abrechnungsunterlagen: entsprechend den jeweils anwendbaren gesetzlichen Fristen; je nach Dokumenttyp können unterschiedliche Aufbewahrungsfristen gelten.

13. Betroffenenrechte

Soweit die DSGVO anwendbar ist, haben betroffene Personen insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen aus berechtigten Interessen nach Art. 21 DSGVO
• Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO
• Beschwerde bei einer zuständigen Aufsichtsbehörde nach Art. 77 DSGVO

Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bearbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.

Unter dem Schweizer DSG bestehen ebenfalls Rechte auf Auskunft und, abhängig von der jeweiligen Konstellation, auf Herausgabe oder Übertragung sowie weitere Rechte. Zuständigkeiten und Verfahren können von den Regelungen der DSGVO abweichen.

Zur Ausübung Ihrer Rechte können Sie sich an info@akts.dev oder an den oben genannten Datenschutzbeauftragten wenden.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen nach Art. 32 DSGVO, um personenbezogene Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen.

Dazu gehören insbesondere:

• Zugriffs- und Berechtigungskontrollen
• Transportverschlüsselung mittels TLS
• Protokollierung sicherheitsrelevanter Ereignisse
• Backup- und Wiederherstellungskonzepte
• Berechtigungskonzepte nach dem Need-to-know-Prinzip
• regelmässige technische Überprüfung und Anpassung der Schutzmassnahmen an Risiko und Systemkontext