Datenschutzerklärung

1. Verantwortlicher

APO Systeme GbR, vertreten durch die Gesellschafter Sebastian Zocher und Michael Wick
Klingenstraße 22
04229 Leipzig
Telefon: +49 155 67262421
E-Mail: info@apo-systeme.de

2. Übersicht der Verarbeitungen

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen, einen Termin buchen oder uns kontaktieren. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

3. Hosting

Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland betrieben. Beim Aufruf verarbeitet unser Webserver in Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Zweck ist die sichere, stabile Bereitstellung der Website und die Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 14 Tagen gelöscht.

Hetzner verarbeitet die Daten in unserem Auftrag (Vertrag nach Art. 28 DSGVO). Eine Übermittlung in Drittländer findet beim Hosting dieser Website nicht statt.

4. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 12)

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte: www.datenschutz.sachsen.de

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit "https://" beginnt, und an dem Schloss-Symbol in Ihrer Browserzeile.

6. Cookies und Local Storage

Die Website apo-systeme.de setzt keine Cookies und legt keine Daten im Local Storage Ihres Browsers ab. Es gibt deshalb auch kein Cookie-Banner.

Der Buchungskalender (Abschnitt 8) wird nur geladen, wenn Sie ihn anfordern: entweder durch einen Klick auf „Freie Termine anzeigen" oder dadurch, dass Sie einer Schaltfläche zur Terminbuchung in den Kontaktbereich folgen. Wenn Sie eine Seite nur lesen, wird der Kalender nicht geladen.

Der eingebettete Kalender setzt nach unserer Messung weder Cookies noch Einträge im Local Storage Ihres Browsers. Erst wenn Sie die Buchungsseite direkt unter termine.apo-systeme.de aufrufen, setzt sie ein technisch notwendiges Sitzungs-Cookie (_tymeslot_key), das nur für diese Seite gilt und für ihre Bereitstellung erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Es werden keine Kennungen zur Wiedererkennung vergeben und Ihr Verhalten wird nicht nachverfolgt.

7. Reichweitenmessung

Diese Website setzt keine Analyse- oder Tracking-Dienste ein, weder eigene noch fremde. Wir zählen lediglich, wie oft vier Dinge geschehen: der Terminkalender wird geöffnet, die Telefonnummer wird angeklickt, die E-Mail-Adresse wird angeklickt, das Rückruf-Formular wird abgeschickt.

Dabei entsteht auf unserem Server eine Protokollzeile mit Datum, Uhrzeit und dem Namen des Ereignisses, ohne IP-Adresse, ohne Angaben zu Browser oder Gerät, ohne Cookie und ohne eine Kennung, die Sie wiedererkennbar machen würde. Auf Ihrem Gerät wird dafür nichts gespeichert. Wir können damit sehen, wie oft etwas passiert, aber nicht, wer es war, und auch nicht, ob zwei Ereignisse zur selben Person gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse daran zu erkennen, ob unsere Kontaktwege funktionieren).

8. Terminbuchung (Tymeslot)

Für die Terminbuchung nutzen wir die Open-Source-Software Tymeslot, die wir selbst auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland betreiben. Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Der Kalender wird als Iframe von termine.apo-systeme.de eingebunden; alle dafür nötigen Dateien kommen von unserem eigenen Server. Beim Laden werden Ihre IP-Adresse und technische Browserdaten an unseren Server übermittelt (Art. 6 Abs. 1 lit. f DSGVO, Interesse an einer funktionierenden Terminbuchung).

Wenn Sie einen Termin buchen, verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, den gewählten Termin sowie Ihre freiwilligen Angaben zum Anliegen, um das Erstgespräch vorzubereiten und durchzuführen. Name, E-Mail-Adresse und Telefonnummer sind für die Buchung erforderlich; ohne sie kann kein Termin vergeben werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Das Gespräch findet telefonisch statt; wir rufen Sie an. Den gebuchten Termin tragen wir zusätzlich in unseren Kalender bei Google Workspace ein; dafür gilt der letzte Absatz in Abschnitt 10. Buchungsdaten löschen wir, sobald sie für die Vor- und Nachbereitung des Gesprächs nicht mehr erforderlich sind, sofern kein Vertragsverhältnis zustande kommt und keine gesetzlichen Aufbewahrungspflichten bestehen.

9. E-Mail-Versand für Terminbuchungen (Brevo)

Bestätigungs-, Erinnerungs- und Änderungs-E-Mails zu Ihrem Termin versendet unsere Tymeslot-Instanz über den E-Mail-Dienst Brevo (Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich). Brevo erhält dazu Ihren Namen, Ihre E-Mail-Adresse und den Inhalt der Terminnachricht und verarbeitet diese Daten in unserem Auftrag auf Servern in der EU (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Kontaktaufnahme per Formular, E-Mail oder Telefon

Über das Rückruf-Formular übermitteln Sie Ihren Namen, eine Telefonnummer oder E-Mail-Adresse und auf Wunsch eine kurze Beschreibung Ihres Anliegens. Die Angaben gehen an unseren Server in Deutschland und von dort an unsere selbst betriebene Automatisierungssoftware n8n, die uns per E-Mail benachrichtigt. Bis zu diesem Punkt verlassen Ihre Angaben unsere eigenen Server nicht; für das Postfach gilt anschließend der letzte Absatz dieses Abschnitts zu Google Workspace. Wir nutzen die Angaben ausschließlich, um uns bei Ihnen zu melden.

n8n bewahrt erfolgreich zugestellte Anfragen nicht auf. Nur wenn die Zustellung fehlschlägt, bleibt die Anfrage dort zur Fehlersuche liegen, bis wir sie bearbeitet haben.

Um Missbrauch des Formulars zu verhindern, merkt sich unser Server für längstens eine Stunde, wie oft von derselben Verbindung abgesendet wurde. Ihre IP-Adresse wird dafür nur in einen Prüfwert umgerechnet, der ausschließlich im Arbeitsspeicher liegt; sie wird weder gespeichert noch an das Formular-Protokoll weitergegeben.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihrer Anfrage und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).

Unser E-Mail-Postfach betreiben wir mit Google Workspace bei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, im Rahmen eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Eine Übermittlung an Google LLC (USA) kann im Rahmen von Betrieb und Support erfolgen; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten die EU-Standardvertragsklauseln. Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Aufbewahrungsfristen

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen. Gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Aufbewahrungspflichten von 6, 8 bzw. 10 Jahren) bleiben unberührt.

12. Widerspruchsrecht

13. Kontakt bei Datenschutzfragen

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich an: