Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten auf betriebs-it.de, beim Digital-Check, bei Kontaktanfragen, Erstgesprächen und Projektanfragen.

Digital-Check starten Kontakt aufnehmen

Stand: 28.08.2026Vertragspartner: NovaHaus s.r.o. - Zweigniederlassung KölnKontakt: kontakt@betriebs-it.de

Verantwortlicher

NovaHaus s.r.o. - Zweigniederlassung Köln
Zweigniederlassung Köln: Ringenstraße 29, 51067 Köln, Deutschland
Betriebsstätte Lindau: Kemptener Straße 78, 88131 Lindau (B) (Reutin), Deutschland
Vertreten durch: Giorgi Okropiridze
Allgemeiner Kontakt und Datenschutzanfragen: kontakt@betriebs-it.de

Wofür diese Website Daten verarbeitet

betriebs-it.de verarbeitet personenbezogene Daten, um die Website bereitzustellen, den Digital-Check auszuführen, Kontaktanfragen vorzubereiten und Anfragen zu Leistungen, Erstgespräch, Projekt oder Betreuung zu beantworten.
Bei eigenen Website-, Anfrage-, Vertrags-, Sicherheits- und Kommunikationsdaten handelt die Anbieterin regelmäßig als Verantwortliche.
Wenn im Rahmen eines Kundenprojekts personenbezogene Daten des Kunden verarbeitet werden, kann BetriebsIT je nach Leistung als Auftragsverarbeiterin tätig werden; dann wird bei Bedarf ein AVV/DPA abgeschlossen.
Bitte senden Sie über Digital-Check oder Kontaktformular keine besonderen Kategorien personenbezogener Daten, wenn dies für die Anfrage nicht erforderlich ist.

Datenkategorien

Kontakt- und Stammdaten: Name, Unternehmen, E-Mail-Adresse, Telefonnummer und freiwillige Angaben im Anliegen.
Anfragedaten: gewünschter Start, ausgewählter Kontaktweg, Digital-Check-Ergebnis, priorisierter Bereich, Score-Hinweise und frei formulierte Projektinformationen.
Kommunikationsdaten: E-Mails, Rückfragen, Terminabstimmung, Angebots- und Projektnotizen.
Technische Daten: IP-Adresse, Browser, Gerätedaten, Serverlogs, Sicherheitsereignisse, Consent-Status und notwendige Cookies.
Tracking-Signale: Seitenaufrufe, Klicks und Formularereignisse können im Data Layer vorbereitet werden; optionale Analyse- oder Marketing-Auswertung wird nur nach entsprechender Einwilligung aktiviert.

Digital-Check und Kontaktformular

Der Digital-Check dient der Orientierung und zeigt eine unverbindliche Einschätzung zum sinnvollsten ersten Schritt.
Bei der gezielten Leistungsauswahl bleiben Antwort-IDs und Bearbeitungsstand in der aktuellen Browser-Registerkarte erhalten. Kontaktangaben, Nachrichten und Preise werden dabei nicht gespeichert. Ein über 24 Stunden alter Stand wird nicht wiederhergestellt; Neu starten setzt die Auswahl zurück.
Wenn Sie das Ergebnis in eine Anfrage übernehmen, werden die ausgewählten Check-Informationen in den Kontakttext übernommen, damit Sie Ihr Anliegen nicht neu formulieren müssen.
Das Kontaktformular übermittelt Kontakt- und Anfragedaten per JSON-POST an BetriebsIT und erzeugt erst nach bestätigter CRM-Übernahme eine interne Referenz. Bei einer technischen Störung bleiben die Eingaben für einen erneuten sicheren Versuch im Formular; die Anfrage gilt bis zur Bestätigung nicht als eingegangen. Ohne JavaScript werden die direkten Kontaktwege angezeigt.
Pflichtangaben werden nur erhoben, soweit sie für Einordnung, Rückmeldung oder Angebotserstellung erforderlich sind.

Zwecke und Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO: vorvertragliche Kommunikation, Erstgespräch, Angebot, Projektanfrage, Leistungserbringung und Betreuung.
Art. 6 Abs. 1 lit. c DSGVO: steuerliche, handelsrechtliche und gesetzliche Aufbewahrungs- und Nachweispflichten.
Art. 6 Abs. 1 lit. f DSGVO: IT-Sicherheit, Missbrauchsschutz, Fehleranalyse, Website-Stabilität, interne Verbesserung und Rechtsverteidigung.
Art. 6 Abs. 1 lit. a DSGVO: optionale Cookies, optionale Analyse-, Marketing- oder Remarketing-Technologien und freiwillige Zusatzkommunikation.
Art. 28 DSGVO: Verarbeitung von Kundendaten im Auftrag des Kunden, soweit ein AVV/DPA erforderlich und abgeschlossen ist.

Google Analytics, Google Ads, Consent und Cookies

BetriebsIT setzt notwendige Technik für Website-Bereitstellung, Sicherheit, Consent-Status, Formularfunktion und Fehleranalyse ein.
Google Analytics 4 wird auf betriebs-it.de direkt und nur nach Analyse-Einwilligung geladen. Google Ads Conversion-Messung wird direkt und nur nach Marketing-Einwilligung geladen. Google Tag Manager ist derzeit deaktiviert.
Der Google Consent Mode steht standardmäßig auf denied für Anzeigen- und Analyse-Speicher. Nach Einwilligung werden nur die freigegebenen Kategorien auf granted gesetzt.
Meta Pixel und vergleichbare Marketing-Tags werden nur nach Marketing-Einwilligung aktiviert.
Die konkrete Cookie- und Consent-Übersicht ist unter /cookies abrufbar und über die Cookie-Einstellungen widerrufbar.

Empfänger und Dienstleister

Hetzner Online GmbH: Hosting und Serverbetrieb in Falkenstein (FSN1), Deutschland, für Website-Auslieferung, private CRM-Infrastruktur, Backups, Serverlogs, Sicherheit und Verfügbarkeit.
Resend: technisch vorbereiteter Versand von Eingangsbestätigungen, redigierten internen Hinweisen und System-E-Mails. Der produktive Versand ist durch eine serverseitige Freigabe gesperrt, bis DPA/AVV und Transfergrundlage dokumentiert und freigegeben sind. Interne Hinweise enthalten keine Kontaktdaten und keinen Nachrichtentext der anfragenden Person. Nach einer Freigabe wäre dies kein EU-only-Verarbeitungspfad: Konto-, E-Mail-Metadaten, Logs und API-bezogene Daten können auch in den USA verarbeitet oder gespeichert werden.
Twenty CRM v2.20.0: selbst betriebene CRM-Software auf der eigenen Hetzner-Infrastruktur; Twenty ist in diesem Betriebsmodus kein eigenständiger Empfänger der Website-Leads.
Google: Google Analytics 4 nach Analyse-Einwilligung sowie Google Ads Conversion-Messung nach Marketing-Einwilligung. Beide werden direkt durch die Website gesteuert; Google Tag Manager ist derzeit deaktiviert.
Meta: Meta Pixel, Meta Ads, Instagram/Meta-Auswertung oder Remarketing nur, soweit eingerichtet und nach Marketing-Einwilligung aktiv.
IT-, Projekt- und Kommunikationsdienstleister: technische Wartung, Fehleranalyse, Sicherheit, Projektkommunikation, Angebotserstellung und Betreuung.
Dienstleister werden nur im erforderlichen Umfang eingesetzt und, soweit erforderlich, auf Grundlage eines Auftragsverarbeitungsvertrags eingebunden. Produktive Kundendaten werden nicht ohne passende Freigabe, Vereinbarung oder Rechtsgrundlage weitergegeben.

Drittlandtransfer und Schutzmaßnahmen

Bei Google, Meta, E-Mail-, Infrastruktur- oder sonstigen Cloud-Diensten kann es je nach Anbieter, Einstellung und Supportfall zu einer Verarbeitung außerhalb der EU/des EWR kommen.
Bei einer erst nach dokumentierter Freigabe möglichen Nutzung von Resend verhindert die Wahl einer europäischen Versandregion keine Verarbeitung oder Speicherung bestimmter Konto-, Metadaten-, Log- oder API-Daten in den USA. BetriebsIT verspricht für diesen Versandweg deshalb keine ausschließliche Datenhaltung in der EU.
Soweit Drittlandtransfers stattfinden, werden geeignete Schutzmechanismen genutzt, insbesondere EU-Angemessenheitsbeschlüsse, Standardvertragsklauseln oder zusätzliche technische und organisatorische Maßnahmen.
Optionale Analyse- und Marketingdienste werden erst nach Einwilligung eingesetzt; Nutzer können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
B2B-Kunden erhalten für produktive Verarbeitung personenbezogener Kundendaten bei Bedarf AVV, Subprozessorliste und relevante TOM-Hinweise.

Speicherdauer

Consent-Auswahl wird im notwendigen Cookie und lokalen Browserspeicher höchstens 180 Tage gespeichert. First-Touch-Attribution wird nur nach Marketing-Einwilligung und nur in der Browser-Session gespeichert; ohne diese Einwilligung werden Kampagnenparameter, Referrer, gclid und fbclid nicht übernommen.
Vollständige Kontaktanfragen werden über die aktive Website-Übergabe im selbst betriebenen Twenty CRM verarbeitet. Eine Anfrage gilt erst nach bestätigter CRM-Übernahme als eingegangen; interne E-Mail-Hinweise enthalten nur Referenz, Typ, Eingangszeit und Antwortfrist. Nicht qualifizierte Leads ohne aktive Verhandlung werden spätestens 180 Tage nach der letzten Interaktion zur Löschung geprüft.
Aktive Kunden- und Opportunity-Daten bleiben nur so lange gespeichert, wie sie für die laufende Beziehung oder gesetzliche Nachweise erforderlich sind, und werden danach mindestens jährlich überprüft.
Rechnungs- und steuerlich relevante Daten werden entsprechend handels- und steuerrechtlichen Aufbewahrungspflichten regelmäßig bis zu 10 Jahre gespeichert.
Nginx-Zugriffs- und Fehlerlogs werden täglich rotiert und in 14 Logständen vorgehalten. CRM-Containerlogs sind auf fünf Dateien zu je 10 MB begrenzt.
CRM-Backups werden täglich verschlüsselt erstellt und lokal sowie im privaten MinIO-Speicher nach 30 Tagen automatisiert entfernt.
Nicht mehr erforderliche Daten werden gelöscht oder eingeschränkt, soweit keine gesetzlichen Pflichten oder berechtigten Interessen entgegenstehen.

Technischer Datenfluss- und Tag-Stand

Website und Serverlogs: notwendige Bereitstellung, Sicherheit und Fehleranalyse auf Hetzner-Servern in Falkenstein (FSN1), Deutschland; tägliche Rotation mit 14 Logständen.
Digital-Check und Kontakt: Eingaben, Ergebnis, Quelle, Consent-Status und Referenz werden an die serverseitige Lead-Route und von dort zuerst an das selbst betriebene Twenty CRM übergeben. Eine redigierte interne Benachrichtigung ohne Kontaktdaten oder Freitext und eine kurze Eingangsbestätigung über Resend werden nur nach bestätigter CRM-Übernahme und aktivierter rechtlicher Freigabe versendet. Ohne diese Freigabe bestätigt ausschließlich die Referenzseite den Eingang.
CRM: Twenty v2.20.0 läuft selbst betrieben im privaten Hetzner-Netz. Der freigegebene Workflow ist serverseitig konfiguriert; die Website-Übergabe ist aktiv und technisch geprüft.
Google Analytics 4 wird direkt nach Analyse-Einwilligung geladen; Google Ads und Meta Pixel werden direkt und nur nach Marketing-Einwilligung geladen. Google Tag Manager ist deaktiviert.
Formularereignisse enthalten technische Funnel-Parameter, aber keine Namen, E-Mail-Adressen, Telefonnummern oder Freitextnachrichten im Data Layer.

Änderungsstand

13.07.2026: Formular, Digital-Check, Consent-Speicher, CRM-Webhook, Resend, Google-Tags und Meta Pixel mit dem veröffentlichten Website-Code abgeglichen.
13.07.2026: Hetzner-Hosting in Falkenstein, 14 Logstände, selbst betriebenes Twenty CRM v2.20.0, aktive Website-Übergabe, verschlüsselte tägliche Backups und 30-Tage-Backupbereinigung technisch verifiziert.
21.07.2026: CRM-Übernahme als einziges Annahmekriterium festgelegt; interne Lead-Benachrichtigung auf Referenz, Typ und Frist reduziert; vollständiger E-Mail-Fallback aus dem Formular entfernt.
28.08.2026: direkte und eindeutige Tag-Verantwortung eingeführt, Google Tag Manager deaktiviert, Event-IDs und browserweite Deduplizierung ergänzt sowie nachträgliches Ausspielen von Ereignissen vor einer Einwilligung entfernt.
28.08.2026: Resend-Versand serverseitig auf default-denied gestellt; Aktivierung erfordert eine dokumentierte rechtliche Freigabe. Offen bleiben DPA/AVV und die finale Prüfung der Transfergrundlage.

Betroffenenrechte

Betroffene Personen können Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen.
Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
Bei Verarbeitung auf Grundlage berechtigter Interessen besteht ein Widerspruchsrecht aus Gründen, die sich aus der besonderen Situation ergeben.
Es besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

Aufsichtsbehörde und Kontakt

Für den Sitz Köln kommt regelmäßig die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen als Aufsichtsbehörde in Betracht.
Website der Aufsichtsbehörde: https://www.ldi.nrw.de/
Datenschutzanfragen bitte an kontakt@betriebs-it.de senden.
Anfragen werden geprüft und innerhalb der gesetzlichen Fristen beantwortet.