Datenschutz

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten auf betriebs-it.de, beim Digital-Check, bei Kontaktanfragen, Erstgesprächen und Projektanfragen.

Digital-Check starten Kontakt aufnehmen

Stand: 13.07.2026Vertragspartner: NovaHaus s.r.o. - Zweigniederlassung KölnKontakt: kontakt@betriebs-it.de

Verantwortlicher

NovaHaus s.r.o. - Zweigniederlassung Köln
Zweigniederlassung Köln: Ringenstraße 29, 51067 Köln, Deutschland
Betriebsstätte Lindau: Kemptener Straße 78, 88131 Lindau (B) (Reutin), Deutschland
Vertreten durch: Giorgi Okropiridze
Allgemeiner Kontakt und Datenschutzanfragen: kontakt@betriebs-it.de

Wofür diese Website Daten verarbeitet

betriebs-it.de verarbeitet personenbezogene Daten, um die Website bereitzustellen, den Digital-Check auszuführen, Kontaktanfragen vorzubereiten und Anfragen zu Leistungen, Erstgespräch, Projekt oder Betreuung zu beantworten.
Bei eigenen Website-, Anfrage-, Vertrags-, Sicherheits- und Kommunikationsdaten handelt die Anbieterin regelmäßig als Verantwortliche.
Wenn im Rahmen eines Kundenprojekts personenbezogene Daten des Kunden verarbeitet werden, kann BetriebsIT je nach Leistung als Auftragsverarbeiterin tätig werden; dann wird bei Bedarf ein AVV/DPA abgeschlossen.
Bitte senden Sie über Digital-Check oder Kontaktformular keine besonderen Kategorien personenbezogener Daten, wenn dies für die Anfrage nicht erforderlich ist.

Datenkategorien

Kontakt- und Stammdaten: Name, Unternehmen, E-Mail-Adresse, Telefonnummer und freiwillige Angaben im Anliegen.
Anfragedaten: gewünschter Start, ausgewählter Kontaktweg, Digital-Check-Ergebnis, priorisierter Bereich, Score-Hinweise und frei formulierte Projektinformationen.
Kommunikationsdaten: E-Mails, Rückfragen, Terminabstimmung, Angebots- und Projektnotizen.
Technische Daten: IP-Adresse, Browser, Gerätedaten, Serverlogs, Sicherheitsereignisse, Consent-Status und notwendige Cookies.
Tracking-Signale: Seitenaufrufe, Klicks und Formularereignisse können im Data Layer vorbereitet werden; optionale Analyse- oder Marketing-Auswertung wird nur nach entsprechender Einwilligung aktiviert.

Digital-Check und Kontaktformular

Der Digital-Check dient der Orientierung und zeigt eine unverbindliche Einschätzung zum sinnvollsten ersten Schritt.
Wenn Sie das Ergebnis in eine Anfrage übernehmen, werden die ausgewählten Check-Informationen in den Kontakttext übernommen, damit Sie Ihr Anliegen nicht neu formulieren müssen.
Das Kontaktformular übermittelt Kontakt- und Anfragedaten an BetriebsIT, erzeugt eine interne Referenz und stellt bei technischer Störung einen vorbereiteten E-Mail-Text als Ersatzweg bereit.
Pflichtangaben werden nur erhoben, soweit sie für Einordnung, Rückmeldung oder Angebotserstellung erforderlich sind.

Zwecke und Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO: vorvertragliche Kommunikation, Erstgespräch, Angebot, Projektanfrage, Leistungserbringung und Betreuung.
Art. 6 Abs. 1 lit. c DSGVO: steuerliche, handelsrechtliche und gesetzliche Aufbewahrungs- und Nachweispflichten.
Art. 6 Abs. 1 lit. f DSGVO: IT-Sicherheit, Missbrauchsschutz, Fehleranalyse, Website-Stabilität, interne Verbesserung und Rechtsverteidigung.
Art. 6 Abs. 1 lit. a DSGVO: optionale Cookies, optionale Analyse-, Marketing- oder Remarketing-Technologien und freiwillige Zusatzkommunikation.
Art. 28 DSGVO: Verarbeitung von Kundendaten im Auftrag des Kunden, soweit ein AVV/DPA erforderlich und abgeschlossen ist.

Google Tag Manager, Consent und Cookies

BetriebsIT setzt notwendige Technik für Website-Bereitstellung, Sicherheit, Consent-Status, Formularfunktion und Fehleranalyse ein.
Google Tag Manager wird auf betriebs-it.de nur geladen, wenn eine Einwilligung für Analyse oder Marketing vorliegt. Vorher wird lediglich der Consent-Status vorbereitet und optionales Tracking bleibt technisch gesperrt.
Der Google Consent Mode steht standardmäßig auf denied für Anzeigen- und Analyse-Speicher. Nach Einwilligung werden nur die freigegebenen Kategorien auf granted gesetzt.
Meta Pixel und vergleichbare Marketing-Tags werden nur nach Marketing-Einwilligung aktiviert.
Die konkrete Cookie- und Consent-Übersicht ist unter /cookies abrufbar und über die Cookie-Einstellungen widerrufbar.

Empfänger und Dienstleister

Hetzner Online GmbH: Hosting und Serverbetrieb in Falkenstein (FSN1), Deutschland, für Website-Auslieferung, private CRM-Infrastruktur, Backups, Serverlogs, Sicherheit und Verfügbarkeit.
Resend: produktiv konfigurierter Versand von Eingangsbestätigungen, redigierten internen Hinweisen und System-E-Mails. Interne Hinweise enthalten keine Kontaktdaten und keinen Nachrichtentext der anfragenden Person. Dies ist kein EU-only-Verarbeitungspfad: Die gewählte Versandregion steuert den Versandweg, während Konto-, E-Mail-Metadaten, Logs und API-bezogene Daten auch in den USA verarbeitet oder gespeichert werden können. Ein unterzeichneter DPA/AVV und die Transfergrundlage sind noch zu beschaffen beziehungsweise juristisch zu prüfen.
Twenty CRM v2.20.0: selbst betriebene CRM-Software auf der eigenen Hetzner-Infrastruktur; Twenty ist in diesem Betriebsmodus kein eigenständiger Empfänger der Website-Leads.
Google: Google Tag Manager, Google Ads, Google Analytics/GA4 oder Conversion-Messung nur, soweit eingerichtet und nach der erforderlichen Einwilligung aktiv.
Meta: Meta Pixel, Meta Ads, Instagram/Meta-Auswertung oder Remarketing nur, soweit eingerichtet und nach Marketing-Einwilligung aktiv.
IT-, Projekt- und Kommunikationsdienstleister: technische Wartung, Fehleranalyse, Sicherheit, Projektkommunikation, Angebotserstellung und Betreuung.
Dienstleister werden nur im erforderlichen Umfang eingesetzt und, soweit erforderlich, auf Grundlage eines Auftragsverarbeitungsvertrags eingebunden. Produktive Kundendaten werden nicht ohne passende Freigabe, Vereinbarung oder Rechtsgrundlage weitergegeben.

Drittlandtransfer und Schutzmaßnahmen

Bei Google, Meta, E-Mail-, Infrastruktur- oder sonstigen Cloud-Diensten kann es je nach Anbieter, Einstellung und Supportfall zu einer Verarbeitung außerhalb der EU/des EWR kommen.
Beim derzeit produktiv eingesetzten E-Mail-Dienst Resend verhindert die Wahl einer europäischen Versandregion keine Verarbeitung oder Speicherung bestimmter Konto-, Metadaten-, Log- oder API-Daten in den USA. BetriebsIT verspricht deshalb für diesen Versandweg keine ausschließliche Datenhaltung in der EU.
Soweit Drittlandtransfers stattfinden, werden geeignete Schutzmechanismen genutzt, insbesondere EU-Angemessenheitsbeschlüsse, Standardvertragsklauseln oder zusätzliche technische und organisatorische Maßnahmen.
Optionale Analyse- und Marketingdienste werden erst nach Einwilligung eingesetzt; Nutzer können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
B2B-Kunden erhalten für produktive Verarbeitung personenbezogener Kundendaten bei Bedarf AVV, Subprozessorliste und relevante TOM-Hinweise.

Speicherdauer

Consent-Auswahl wird im notwendigen Cookie und lokalen Browserspeicher bis zu 180 Tage gespeichert; First-Touch-Attribution liegt nur in der Browser-Session.
Vollständige Kontaktanfragen werden über die aktive Website-Übergabe im selbst betriebenen Twenty CRM verarbeitet. Eine Anfrage gilt erst nach bestätigter CRM-Übernahme als eingegangen; interne E-Mail-Hinweise enthalten nur Referenz, Typ, Eingangszeit und Antwortfrist. Nicht qualifizierte Leads ohne aktive Verhandlung werden spätestens 180 Tage nach der letzten Interaktion zur Löschung geprüft.
Aktive Kunden- und Opportunity-Daten bleiben nur so lange gespeichert, wie sie für die laufende Beziehung oder gesetzliche Nachweise erforderlich sind, und werden danach mindestens jährlich überprüft.
Rechnungs- und steuerlich relevante Daten werden entsprechend handels- und steuerrechtlichen Aufbewahrungspflichten regelmäßig bis zu 10 Jahre gespeichert.
Nginx-Zugriffs- und Fehlerlogs werden täglich rotiert und in 14 Logständen vorgehalten. CRM-Containerlogs sind auf fünf Dateien zu je 10 MB begrenzt.
CRM-Backups werden täglich verschlüsselt erstellt und lokal sowie im privaten MinIO-Speicher nach 30 Tagen automatisiert entfernt.
Nicht mehr erforderliche Daten werden gelöscht oder eingeschränkt, soweit keine gesetzlichen Pflichten oder berechtigten Interessen entgegenstehen.

Technischer Datenfluss- und Tag-Stand

Website und Serverlogs: notwendige Bereitstellung, Sicherheit und Fehleranalyse auf Hetzner-Servern in Falkenstein (FSN1), Deutschland; tägliche Rotation mit 14 Logständen.
Digital-Check und Kontakt: Eingaben, Ergebnis, Quelle, Consent-Status und Referenz werden an die serverseitige Lead-Route und von dort zuerst an das selbst betriebene Twenty CRM übergeben. Erst nach bestätigter CRM-Übernahme folgen eine redigierte interne Benachrichtigung ohne Kontaktdaten oder Freitext und, soweit technisch verfügbar, eine kurze Eingangsbestätigung an die anfragende Person über Resend. Dieser Versandweg ist wegen möglicher Verarbeitung bestimmter Konto-, Metadaten-, Log- und API-Daten in den USA nicht als EU-only einzuordnen.
CRM: Twenty v2.20.0 läuft selbst betrieben im privaten Hetzner-Netz. Der freigegebene Workflow ist serverseitig konfiguriert; die Website-Übergabe ist aktiv und technisch geprüft.
Google Tag Manager wird nach Analyse- oder Marketing-Einwilligung geladen; Google Ads und Meta Pixel werden nur nach Marketing-Einwilligung geladen.
Formularereignisse enthalten technische Funnel-Parameter, aber keine Namen, E-Mail-Adressen, Telefonnummern oder Freitextnachrichten im Data Layer.

Änderungsstand

13.07.2026: Formular, Digital-Check, Consent-Speicher, CRM-Webhook, Resend, Google-Tags und Meta Pixel mit dem veröffentlichten Website-Code abgeglichen.
13.07.2026: Hetzner-Hosting in Falkenstein, 14 Logstände, selbst betriebenes Twenty CRM v2.20.0, aktive Website-Übergabe, verschlüsselte tägliche Backups und 30-Tage-Backupbereinigung technisch verifiziert.
21.07.2026: CRM-Übernahme als einziges Annahmekriterium festgelegt; interne Lead-Benachrichtigung auf Referenz, Typ und Frist reduziert; vollständiger E-Mail-Fallback aus dem Formular entfernt.
Offen: unterzeichneten Resend-DPA/AVV beschaffen und die Transfergrundlage für die mögliche US-Verarbeitung juristisch final prüfen; die gewählte Versandregion allein begründet keine EU-only-Datenhaltung.

Betroffenenrechte

Betroffene Personen können Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen.
Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
Bei Verarbeitung auf Grundlage berechtigter Interessen besteht ein Widerspruchsrecht aus Gründen, die sich aus der besonderen Situation ergeben.
Es besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

Aufsichtsbehörde und Kontakt

Für den Sitz Köln kommt regelmäßig die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen als Aufsichtsbehörde in Betracht.
Website der Aufsichtsbehörde: https://www.ldi.nrw.de/
Datenschutzanfragen bitte an kontakt@betriebs-it.de senden.
Anfragen werden geprüft und innerhalb der gesetzlichen Fristen beantwortet.