Privacybeleid

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Überblick der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

3. Rechtsgrundlagen der Verarbeitung

Nachfolgend erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) — Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben (z. B. Cookies, Webanalyse).
• Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) — Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (z. B. Lizenzvertrag, Zahlungsabwicklung, Support).
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) — Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (z. B. steuerliche Aufbewahrungspflichten).
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) — Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen (z. B. IT-Sicherheit, Server-Logfiles, Lizenzkontrolle).

Soweit wir im Rahmen der Verarbeitung personenbezogener Daten auf die Einwilligung gem. § 25 Abs. 1 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) verweisen, bezieht sich diese auf die Speicherung von und den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Cookies, Device-Fingerprinting).

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere:

• TLS/SSL-Verschlüsselung: Unsere Website und alle Dienste werden ausschließlich über verschlüsselte HTTPS-Verbindungen bereitgestellt.
• Serverstandort Deutschland: Alle Server befinden sich in deutschen Rechenzentren (Contabo, Standort Deutschland) und unterliegen damit dem deutschen und europäischen Datenschutzrecht.
• Zugriffskontrolle: Zugriff auf personenbezogene Daten ist auf den Inhaber beschränkt.
• Regelmäßige Updates: Alle Systeme werden regelmäßig aktualisiert und gehärtet.
• Firewall und Intrusion Detection: Einsatz von Firewalls und automatischer Angriffserkennung (fail2ban).

5. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• IP-Adresse des anfragenden Rechners (wird nach 7 Tagen anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und Referrer-URL
• Übertragene Datenmenge
• HTTP-Statuscode
• Browsertyp und -version
• Betriebssystem des Nutzers

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in der Gewährleistung der technischen Funktionsfähigkeit der Website, der Erkennung und Abwehr von Angriffen sowie der Fehleranalyse.

Speicherdauer: Die Server-Logfiles werden nach 30 Tagen automatisiert gelöscht.

Hosting: Die Website enconf.com wird auf eigenen Servern bei der Contabo GmbH (Aschauer Str. 32a, 81549 München, Deutschland) betrieben. Es erfolgt keine Datenweitergabe an den Hosting-Anbieter über das reine Bereitstellen der Serverinfrastruktur hinaus. Die Server stehen ausschließlich in Deutschland.

6. Cookies und Einwilligung (§ 25 TDDDG)

Unsere Website verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden.

7. Google Analytics 4

Wir nutzen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung der Website ermöglichen.

8. Google Ads Conversion Tracking

Wir nutzen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) das Conversion-Tracking von Google Ads, einen Dienst der Google Ireland Limited. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, wird ein Cookie für das Conversion-Tracking auf Ihrem Rechner abgelegt.

Zweck: Wir können nachvollziehen, ob Nutzer, die über eine Google-Anzeige auf unsere Website gelangt sind, eine vordefinierte Aktion (Conversion) durchgeführt haben. Dies dient der Erfolgsmessung und Optimierung unserer Werbemaßnahmen.

Verarbeitete Daten: Conversion-Cookies erfassen keine personenbezogenen Daten. Wenn Sie bestimmte Seiten unserer Website besuchen und das Cookie noch nicht abgelaufen ist, können Google und wir erkennen, dass Sie auf die Anzeige geklickt und zu unserer Seite weitergeleitet wurden.

Speicherdauer: Das Conversion-Cookie läuft nach 90 Tagen ab.

Datenübermittlung: Für die Datenübermittlung in die USA gelten die unter Abschnitt 7 (Google Analytics) genannten Garantien des EU-US Data Privacy Framework.

9. Kontaktformulare und E-Mail-Kontakt

Wenn Sie uns per Kontaktformular (Partneranfragen) oder per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Unternehmen, Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert und verarbeitet.

Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), soweit Ihre Anfrage mit einem Vertrag zusammenhängt. Im Übrigen auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) an der effektiven Bearbeitung der an uns gerichteten Anfragen.

Speicherdauer: Die im Rahmen der Kontaktanfrage anfallenden Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Keine Weitergabe: Die Kontaktdaten werden ausschließlich auf unseren eigenen Servern in Deutschland verarbeitet. Es werden keine externen Ticketing-Systeme oder Drittanbieter eingesetzt.

10. Vertragsabschluss und Kundendaten

Wir verarbeiten personenbezogene Daten unserer Kunden im Rahmen der Bereitstellung unserer vertraglichen Leistungen (SaaS-Lizenzen für die Panel-Software enconf).

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: Wir speichern Kundendaten für die Dauer der Geschäftsbeziehung. Nach Vertragsende werden die Daten nach Ablauf der gesetzlichen Aufbewahrungsfristen (siehe Abschnitt 15) gelöscht.

11. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über unser eigenes Abrechnungsportal unter Stripe (stripe.com).

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) für die Speicherung von Rechnungsdaten.

Speicherdauer: Rechnungsdaten werden gemäß § 147 Abs. 1 AO und § 257 Abs. 1 HGB für 10 Jahre aufbewahrt.

12. Panel-Software: Lizenzvalidierung und Update-Prüfung

Die Panel-Software enconf wird auf den Servern unserer Kunden installiert und betrieben. Im Rahmen des Betriebs kommuniziert die Software regelmäßig mit unserem Lizenzserver.

13. Schriftarten

Wir verwenden die Schriftart „Inter" als selbst gehostete Webfont. Die Schriftdateien werden direkt von unserem eigenen Server geladen. Es erfolgt keine Verbindung zu Google Fonts oder anderen externen Schriftarten-Diensten. Es werden keine Daten an Dritte übermittelt.

14. Social Media

Unsere Website verwendet keine Social-Media-Plugins (z. B. Facebook-Like-Button, Twitter-Widgets oder ähnliches). Es werden keine Daten an soziale Netzwerke übermittelt.

15. Aufbewahrung und Löschung

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Server-Logfiles: 30 Tage
• Kontaktanfragen: Bis zur abschließenden Bearbeitung, maximal 6 Monate
• Kundendaten (Vertrag): Dauer der Geschäftsbeziehung + gesetzliche Aufbewahrungsfristen
• Rechnungsdaten: 10 Jahre (§ 147 Abs. 1 AO, § 257 Abs. 1 HGB)
• Handels- und Geschäftsbriefe: 6 Jahre (§ 257 Abs. 1 HGB)
• Lizenzvalidierungsdaten: Dauer der aktiven Lizenz + 90 Tage
• Cookies (Analyse/Marketing): Siehe Abschnitte 6–8

Sofern keine gesetzlichen Aufbewahrungspflichten bestehen, werden die Daten nach Wegfall des Verarbeitungszwecks gelöscht oder anonymisiert.

16. Datenübermittlung an Dritte

Eine Übermittlung personenbezogener Daten an Dritte findet nur in den nachfolgend beschriebenen Fällen statt:

17. Datenübermittlung in Drittländer

Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

Die einzige Drittlandübermittlung erfolgt im Rahmen von Google Analytics und Google Ads (nur bei erteilter Einwilligung) in die USA. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Die Europäische Kommission hat das Datenschutzniveau im Rahmen des EU-US DPF mit Angemessenheitsbeschluss vom 10. Juli 2023 als angemessen anerkannt (Art. 45 DSGVO).

Alle anderen Datenverarbeitungen finden ausschließlich auf Servern in Deutschland statt.

18. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an privacy@enconf.com.

19. Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist:

20. Auftragsverarbeitung (Art. 28 DSGVO)

Sofern wir Dienstleister im Rahmen einer Auftragsverarbeitung einsetzen, haben wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen. Dies betrifft insbesondere unseren Infrastruktur-Anbieter Contabo.

Hinweis für Kunden: Wenn Sie die Panel-Software enconf einsetzen und darüber personenbezogene Daten Ihrer Endnutzer verarbeiten, sind Sie als Verantwortlicher im Sinne der DSGVO für diese Verarbeitung zuständig. NetCell-IT stellt Ihnen lediglich die Software als Lizenz zur Verfügung. Da die Daten auf Ihren eigenen Servern verarbeitet werden und NetCell-IT keinen Zugriff auf diese Daten hat, liegt in der Regel keine Auftragsverarbeitung vor.

Sollten Sie dennoch einen Auftragsverarbeitungsvertrag (AVV) benötigen — z. B. weil NetCell-IT in Einzelfällen Support mit Serverzugriff leistet — stellen wir Ihnen diesen gerne zur Verfügung. Kontaktieren Sie uns unter privacy@enconf.com.

21. Pflicht zur Bereitstellung personenbezogener Daten

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Durchführung und Beendigung des Vertragsverhältnisses und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder deren Erhebung gesetzlich vorgeschrieben ist.

Ohne diese Daten können wir den Vertrag in der Regel nicht abschließen oder durchführen. Dies betrifft insbesondere Name, Anschrift, E-Mail-Adresse und Zahlungsdaten.

22. Automatisierte Entscheidungsfindung / Profiling

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO ein.

23. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand April 2026.