Zum Inhalt
EN Beratung vereinbaren Beratung

Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch der Website devacon.eu und bei der Kontaktaufnahme mit uns verarbeitet werden, auf welcher Rechtsgrundlage das geschieht und welche Rechte Sie haben. Cookies und Dienste Dritter setzen wir nur mit Ihrer Einwilligung ein: Google Analytics zur Reichweitenmessung (Abschnitt 5) und die Anfahrtskarte von OpenStreetMap auf der Kontaktseite (Abschnitt 6). Die Reichweitenmessung mit Umami (Abschnitt 5) kommt ohne Cookies aus und läuft auf unseren eigenen Servern.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die DEVACON GmbH, Lessingstraße 16, 16356 Ahrensfelde, Deutschland, mit Büro in der Uhlandstraße 28, 10719 Berlin. Telefon +49 30 81453320, E-Mail [email protected]. Vertreten durch den Geschäftsführer Eduard Meiler.

2. Kontakt in Datenschutzfragen

Bei Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zu dieser Erklärung erreichen Sie uns per E-Mail an [email protected] oder per Post an DEVACON GmbH, Datenschutz, Lessingstraße 16, 16356 Ahrensfelde, Deutschland.

3. Hosting und Auslieferung der Website

Die Website wird auf einem virtuellen Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. Der Server steht in einem Rechenzentrum in Deutschland. IONOS verarbeitet die beim Abruf anfallenden Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Der Website ist das Content-Delivery-Netzwerk von Cloudflare vorgeschaltet (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA; für Nutzer im Europäischen Wirtschaftsraum: Cloudflare Germany GmbH, Rosental 7, 80331 München). Cloudflare stellt die Website über weltweit verteilte Server bereit, wehrt Angriffe auf die Website ab und verschlüsselt die Verbindung. Dabei werden technische Verbindungsdaten, insbesondere Ihre IP-Adresse, durch Cloudflare verarbeitet. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend sind Standardvertragsklauseln der EU-Kommission vereinbart. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung.

Rechtsgrundlage für den Einsatz von IONOS und Cloudflare ist unser berechtigtes Interesse an einer sicheren, stabilen und schnellen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles

Bei jedem Aufruf der Website werden vom Webserver automatisch technische Daten in Logfiles gespeichert: die IP-Adresse des aufrufenden Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite oder Datei, die übertragene Datenmenge, der HTTP-Statuscode, die zuvor besuchte Seite (Referrer), Browsertyp und Betriebssystem. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifizierung einzelner Personen ausgewertet.

Zweck der Verarbeitung ist die technische Bereitstellung der Website, die Sicherheit der Systeme und die Aufklärung von Störungen und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden täglich rotiert und nach spätestens acht Tagen automatisch gelöscht; eine längere Aufbewahrung einzelner Einträge erfolgt nur, wenn ein konkreter Sicherheitsvorfall untersucht werden muss.

5. Reichweitenmessung: Umami (ohne Cookies) und Google Analytics (nur nach Einwilligung)

Zur Auswertung der Nutzung unserer Website setzen wir die Open-Source-Software Umami ein. Umami läuft ausschließlich auf unserer eigenen Infrastruktur unter analytics.devacon.eu, einem von uns betriebenen virtuellen Server bei IONOS in einem Rechenzentrum in Deutschland (Abschnitt 3). Die Daten verbleiben bei uns; sie werden weder an Dritte weitergegeben noch in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt.

Umami setzt keine Cookies und speichert keine Kennungen in Ihrem Browser. Erfasst werden die aufgerufene Seite, die verweisende Seite, Browsertyp, Betriebssystem, Gerätetyp, Bildschirmauflösung, Sprache sowie der ungefähre Standort (Land, Region, Stadt), den Umami aus der IP-Adresse ableitet. Die IP-Adresse selbst wird nicht gespeichert. Um die Seitenaufrufe eines Besuchs zusammenzufassen, bildet Umami aus IP-Adresse, Browserkennung und einem geheimen, täglich wechselnden Wert einen Hashwert; aus ihm lässt sich die IP-Adresse nicht zurückrechnen, und wir verknüpfen ihn nicht mit anderen Daten. Eine Nachverfolgung über andere Websites hinweg findet nicht statt, Nutzerprofile werden nicht gebildet. Die Auswertung erfolgt in zusammengefasster Form (Seitenaufrufe, Besuche, Herkunft, Geräte).

Rechtsgrundlage ist unser berechtigtes Interesse an einer Reichweitenmessung, mit der wir erkennen, welche Inhalte genutzt werden, Fehler finden und die Website verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung ist auf das Nötige beschränkt: ohne Cookies, ohne Speicherung der IP-Adresse, ohne Weitergabe an Dritte und ohne Zusammenführung mit anderen Daten; nach unserer Abwägung überwiegen Ihre Interessen deshalb nicht. Da Umami keine Informationen auf Ihrem Endgerät speichert und keine dort gespeicherten Informationen ausliest, ist keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich.

Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO, Abschnitt 14). Technisch am einfachsten: Aktivieren Sie in Ihrem Browser die Einstellung „Do Not Track"; unser Umami-Skript beachtet dieses Signal und erfasst dann keine Aufrufe. Alternativ erreichen Sie uns per E-Mail an [email protected].

Mit Ihrer Einwilligung setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics wird erst geladen, wenn Sie im Hinweis am unteren Seitenrand „Alle akzeptieren" wählen oder unter „Einstellungen anpassen" die Kategorie „Statistik" aktivieren. Vorher wird keine Verbindung zu Google aufgebaut.

Google Analytics verwendet Cookies und ähnliche Kennungen (unter anderem „_ga" und „_ga_" gefolgt von unserer Mess-ID, Speicherdauer bis zu zwei Jahre), um Ihre Nutzung der Website auszuwerten: aufgerufene Seiten, Verweildauer, ungefährer Standort auf Basis der gekürzten IP-Adresse, Gerätetyp, Browser und die Seite, von der Sie gekommen sind. Google Analytics 4 speichert keine vollständigen IP-Adressen. Die Berichte helfen uns zu verstehen, welche Inhalte genutzt werden, und die Website zu verbessern. Google-Signale und Werbefunktionen sind nicht aktiviert; die Speicherdauer der nutzerbezogenen Daten bei Google ist in unseren Analytics-Einstellungen auf zwei Monate begrenzt, danach werden sie automatisch gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) und kann sie an Server der Google LLC in die USA übertragen. Die Übermittlung ist durch die Zertifizierung der Google LLC nach dem EU-US Data Privacy Framework und ergänzend durch Standardvertragsklauseln der EU-Kommission abgesichert.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie über „Cookie-Einstellungen" im Fußbereich die Kategorie „Statistik" abwählen oder „Nur notwendige" wählen (Abschnitt 7). Google Analytics wird dann nicht mehr geladen und die gesetzten Cookies werden entfernt. Weitere Informationen zum Datenschutz bei Google: https://policies.google.com/privacy und https://support.google.com/analytics/answer/6004245.

6. Anfahrtskarte von OpenStreetMap (nur nach Einwilligung)

Auf der Kontaktseite bieten wir eine interaktive Anfahrtskarte des Dienstes OpenStreetMap an. Anbieter ist die OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich. Die Karten (je Standort eine) werden erst geladen, wenn Sie im Hinweis am unteren Seitenrand „Alle akzeptieren" wählen, dort unter „Einstellungen anpassen" die Kategorie „Externe Inhalte" aktivieren oder auf der Kontaktseite auf „Karten laden (OpenStreetMap)" klicken. Vorher wird keine Verbindung zu OpenStreetMap aufgebaut; stattdessen sehen Sie eine stilisierte Standortübersicht mit Adressen und einem Link zur Routenplanung.

Beim Laden der Karte ruft Ihr Browser Kartenkacheln von den Servern der OpenStreetMap Foundation ab. Dabei werden Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, der angeforderte Kartenausschnitt sowie Browsertyp und Betriebssystem an die OpenStreetMap Foundation übermittelt. Auf die weitere Verarbeitung dort haben wir keinen Einfluss. Informationen dazu enthält die Datenschutzerklärung der OpenStreetMap Foundation unter https://wiki.osmfoundation.org/wiki/Privacy_Policy.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Übermittlung in das Vereinigte Königreich ist durch den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO abgesichert. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie über „Cookie-Einstellungen" im Fußbereich der Website „Nur notwendige" wählen oder die Kategorie „Externe Inhalte" abwählen (Abschnitt 7); geladene Karten werden dann sofort entfernt und nicht erneut geladen.

8. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage), um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Für unseren E-Mail-Verkehr nutzen wir Microsoft 365 (Abschnitt 13). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Kontaktformular und Anfrage zum IT-Security-Infrastruktur-Check

Auf der Kontaktseite und auf der Seite Cybersecurity stellen wir Formulare bereit. Pflichtangaben sind beim Kontaktformular Ihr Name, Ihre geschäftliche E-Mail-Adresse und Ihr Anliegen, bei der Anfrage zum IT-Security-Infrastruktur-Check Unternehmen, Ansprechpartner, E-Mail-Adresse und die Angaben zu Ihrer IT-Umgebung (Arbeitsplätze, Server, Standorte, Betriebsmodell); alle weiteren Angaben sind freiwillig.

Ihre Angaben werden verschlüsselt an unseren Webserver übertragen und von dort in unser Kundenbeziehungssystem (CRM) übernommen, in dem wir Anfragen bearbeiten und Angebote erstellen. Gleichzeitig erhalten wir eine Benachrichtigung mit Ihren Angaben per E-Mail an [email protected]; dafür nutzen wir Microsoft 365 (Abschnitt 13). Ist das CRM oder der Mailversand vorübergehend gestört, speichert unser Webserver die Anfrage zwischen, bis wir sie übernommen haben.

Zum Schutz vor automatisierten Eingaben enthält das Formular ein für Menschen unsichtbares Prüffeld, und wir begrenzen die Zahl der Anfragen je IP-Adresse; dafür hält unser Webserver Ihre IP-Adresse beim Absenden für zehn Minuten im Arbeitsspeicher. Dienste Dritter, etwa Captcha-Anbieter, setzen wir dafür nicht ein.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) sowie Ihre Einwilligung, die Sie beim Absenden des Formulars erteilen (Art. 6 Abs. 1 lit. a DSGVO); den Schutz vor automatisierten Eingaben stützen wir auf unser berechtigtes Interesse an der Abwehr missbräuchlicher Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an [email protected]. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist; kommt ein Vertrag zustande, bewahren wir sie im Rahmen der gesetzlichen Fristen auf.

10. Bewerbungen

Bewerbungen nehmen wir per E-Mail entgegen. Wir verarbeiten die von Ihnen übermittelten Daten (Anschreiben, Lebenslauf, Zeugnisse, Kontaktdaten) ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Bundesdatenschutzgesetz (BDSG). Besondere Kategorien personenbezogener Daten, etwa Angaben zur Gesundheit oder zu einer Schwerbehinderung, verarbeiten wir nur, wenn Sie sie uns freiwillig mitteilen (Art. 9 Abs. 2 lit. b DSGVO).

Kommt es zu einer Einstellung, werden die Daten in die Personalakte übernommen. Andernfalls löschen wir die Bewerbungsunterlagen nach Abschluss des Verfahrens, sobald keine Nachweispflichten, zum Beispiel nach dem Allgemeinen Gleichbehandlungsgesetz (AGG), mehr entgegenstehen.

11. Kunden, Interessenten und Geschäftspartner

Im Rahmen von Angeboten, Verträgen, Wartungsverträgen und Support verarbeiten wir die Daten unserer Ansprechpartner bei Kunden, Interessenten und Lieferanten (Name, Funktion, geschäftliche Kontaktdaten, Kommunikation, Vertrags- und Abrechnungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartner ist, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwicklung der Geschäftsbeziehung) sowie Art. 6 Abs. 1 lit. c DSGVO für handels- und steuerrechtliche Aufbewahrungspflichten. Die Daten werden nach Ende der Geschäftsbeziehung und Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

12. Schriften und externe Links

Die Schriften der Website werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu externen Schriftanbietern aufgebaut.

Die Website enthält Links zu externen Angeboten, etwa zu unserem Online-Shop, zu App-Stores und zu sozialen Netzwerken. Beim Anklicken eines solchen Links verlassen Sie unsere Website; es gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters. Mit Ausnahme der OpenStreetMap-Karte auf der Kontaktseite (Abschnitt 6) und des Skripts von Google Analytics (Abschnitt 5), beide nur nach Einwilligung, werden Inhalte Dritter auf devacon.eu nicht eingebettet.

13. Empfänger und Übermittlung in Drittländer

Innerhalb der DEVACON GmbH erhalten nur die Stellen Zugriff auf Ihre Daten, die sie zur Erfüllung der genannten Zwecke benötigen. Als Auftragsverarbeiter setzen wir IONOS (Hosting), Cloudflare (Auslieferung und Schutz der Website) und Microsoft (Microsoft 365 für E-Mail; Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) ein. Eine Übermittlung in Drittländer außerhalb des Europäischen Wirtschaftsraums findet nur im Rahmen der Auslieferung über Cloudflare statt (abgesichert durch die Zertifizierung der Cloudflare, Inc. nach dem EU-US Data Privacy Framework und Standardvertragsklauseln), bei Microsoft 365 in Einzelfällen, etwa im Support (abgesichert durch die Zertifizierung der Microsoft Corporation nach dem EU-US Data Privacy Framework und Standardvertragsklauseln), sowie, nach Ihrer Einwilligung, bei der Nutzung von Google Analytics an Google (USA, abgesichert durch die Zertifizierung der Google LLC nach dem EU-US Data Privacy Framework und Standardvertragsklauseln, Abschnitt 5) und beim Laden der OpenStreetMap-Karte an die OpenStreetMap Foundation im Vereinigten Königreich (abgesichert durch den Angemessenheitsbeschluss der Europäischen Kommission, Abschnitt 6). Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.

14. Ihre Rechte

Sie haben gegenüber der DEVACON GmbH folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunft (Art. 15 DSGVO)

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, zu welchen Zwecken, wer Empfänger ist und wie lange die Daten gespeichert werden.

Berichtigung (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.

Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere gesetzliche Gründe entgegenstehen.

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter den gesetzlichen Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.

Datenübertragbarkeit (Art. 20 DSGVO)

Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben, können Sie in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

Widerspruch (Art. 21 DSGVO)

Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für unseren Sitz zuständige Aufsichtsbehörde ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, Telefon +49 33203 356-0, E-Mail [email protected]. Für unser Büro in Berlin ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59 bis 61, 10555 Berlin, Telefon +49 30 13889-0, E-Mail [email protected], erreichbar.

15. Automatisierte Entscheidungen und Profiling

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und führen kein Profiling durch.

16. Datensicherheit

Die Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Website oder die eingesetzten Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: 6. Oktober 2026