Datenschutzerklärung für den Online-Auftritt gemäß Art. 13 DSGVO

Stand: 28.01.2026

1. Verantwortlicher
Nick Stemmler
stemm-IT
Bebelstr. 78H, 08451 Crimmitschau
Telefon: +49 162 425 1418
E-Mail: business@stemm-it.de

2. Allgemeine Hinweise zur Datenverarbeitung
Ich nehme den Schutz Ihrer personenbezogenen Daten sehr ernst. Personenbezogene Daten werden vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung verarbeitet.

Die Bereitstellung personenbezogener Daten ist für die Durchführung meiner Leistungen in der Regel erforderlich. Ohne die Angabe bestimmter Daten kann die Leistungserbringung nicht erfolgen.

3.Zwecke und Rechtsgrundlagen der Verarbeitung
Ich verarbeite personenbezogene Daten gemäß Art. 6 Abs. 1 DSGVO:

• lit. b: zur Erfüllung von Verträgen und zur Durchführung vorvertraglicher Maßnahmen
• lit. c: zur Erfüllung gesetzlicher Verpflichtungen (z. B. steuerliche Aufbewahrungspflichten)
• lit. f: zur Wahrung berechtigter Interessen (z. B. IT-Sicherheit, betriebliche Organisation)

4. Kategorien verarbeiteter Daten

• Stammdaten (Name, Anschrift, Kontaktdaten)
• Auftragsdaten (Leistungsbeschreibung, Zeit, Ort, Kundennummer)
• Kommunikationsdaten (E-Mail, Telefonprotokolle)
• Zahlungsdaten (Rechnungsbeträge, Zahlungsart, Zahlungsstatus)

5. IONOS Dienste (Webhosting, E-Mail, Cloud-Speicher und Video-Chat)
Die Website www.stemm-it.de sowie die geschäftliche E-Mail-Kommunikation werden über die Dienste der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben, die hierfür das Webhosting, die Domainservices und die E-Mail-Postfächer bereitstellt. Zusätzlich nutze ich den Cloud-Speicherdienst HiDrive zum sicheren Austausch von Projektdaten sowie den IONOS Video Chat für Online-Meetings. Die Verarbeitung dieser Daten erfolgt zur Bereitstellung des Onlineangebots, zur Kommunikation mit Kunden und Partnern sowie zur sicheren Verwaltung und Übermittlung von Dateien auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionalen Website und einer sicheren IT-Infrastruktur). Zur Absicherung der Verarbeitung wurde mit der IONOS SE ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen, wobei die Datenverarbeitung ausschließlich in zertifizierten deutschen Rechenzentren erfolgt. Zur statistischen Auswertung und technischen Optimierung meines Webangebots nutze ich zudem das Analysetool IONOS SiteAnalytics. Hierbei werden Daten wie die Referrer-Webseite, besuchte Unterseiten, die Verweildauer sowie Browsertyp und Betriebssystem anonymisiert erfasst. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Verarbeitung erfolgt auf Grundlage meines berechtigten Interesses an der bedarfsgerechten Gestaltung und Verbesserung meiner Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

6. Fernwartung via RustDesk
Zur Erbringung von Support-Leistungen nutze ich die Open-Source-Software RustDesk. Hierbei wird eine verschlüsselte Verbindung zwischen meinem Endgerät und Ihrem System hergestellt, um Fehlerdiagnosen oder Software-Installationen direkt auf Ihrem Gerät durchzuführen. Die Übertragung erfolgt dabei über eine starke Ende-zu-Ende-Verschlüsselung, wodurch eine Kenntnisnahme der Bildschirminhalte durch die Betreiber der zur Vermittlung genutzten Server technisch ausgeschlossen ist. Die Verarbeitung Ihrer Daten dient der Erfüllung des mit Ihnen geschlossenen Vertrages oder der Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Ein Zugriff auf Ihr System erfolgt ausschließlich nach Ihrer expliziten Freigabe durch die Übermittlung einer ID sowie eines Passworts, und Sie haben jederzeit die Möglichkeit, die laufende Sitzung selbstständig zu beenden. Da RustDesk als dezentrale Open-Source-Lösung betrieben wird, erfolgt die datenschutzrechtliche Absicherung primär durch diese technische Verschlüsselung und die Datensparsamkeit des Tools.

7. Kommunikation via WhatsApp Business
Sofern Sie mich über den Messenger-Dienst WhatsApp kontaktieren, erfolgt dies über die WhatsApp Business-Version der WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Die Verarbeitung Ihrer Daten (insbesondere Ihre Telefonnummer, Ihr Name sowie die Inhalte der Kommunikation) erfolgt zur Bearbeitung Ihrer Anfrage sowie für den Fall von Anschlussfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und effizienten Kommunikation). WhatsApp verwendet eine Ende-zu-Ende-Verschlüsselung, sodass die Inhalte der Nachrichten für Dritte, einschließlich des Anbieters selbst, nicht einsehbar sind. Ich weise jedoch darauf hin, dass WhatsApp Zugriff auf Metadaten der Kommunikation (z. B. wer mit wem wann kommuniziert hat) sowie auf die auf Ihrem Endgerät gespeicherten Kontakte erhalten kann, sofern Sie dies in den Einstellungen Ihres Geräts zugelassen haben. Ein angemessenes Datenschutzniveau wird durch die Zertifizierung der Muttergesellschaft Meta Platforms Inc. unter dem EU-US Data Privacy Framework gewährleistet.

8.Website-Technologie (Cookies & Fonts)
Meine Website nutzt zur Darstellung von Inhalten und zur Gewährleistung der Sicherheit technische Hilfsmittel (z. B. Cookies, Webfonts). Sofern dabei Daten an externe Server (z. B. Google) übertragen werden, erfolgt dies nur mit Ihrer Einwilligung über den auf der Website angezeigten Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO) oder auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einem funktionalen Online-Auftritt.

9. Google Ads und Conversion-Tracking
Ich nutze auf meiner Website das Onlinewerbeprogramm Google Ads und in diesem Rahmen das sogenannte Conversion-Tracking. Wenn Sie über eine von Google geschaltete Anzeige auf meine Website gelangen, wird ein Cookie für das Conversion-Tracking gesetzt. Dies dient dem Zweck, den Erfolg meiner Werbemaßnahmen zu analysieren und mein Angebot zu optimieren. Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, welche Sie über den Cookie-Banner der Website erteilen können. Die durch das Cookie erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google ist unter dem EU-US Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau gewährleistet. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern oder Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf meiner Website widerrufen.

10. Google Maps
Ich binde auf meiner Website Landkarten des Dienstes Google Maps ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Damit die Karte technisch angezeigt und geladen werden kann, ist es erforderlich, dass Google Ihre IP-Adresse verarbeitet, da die Inhalte andernfalls nicht an Ihren Browser gesendet werden können. Zudem kann Google Cookies speichern, um Ihre Präferenzen und Nutzerverhalten zu analysieren. Die Nutzung von Google Maps erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, welche Sie über den Cookie-Banner der Website erteilen können. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung des Anbieters unter: https://policies.google.com/privacy.

11. Speicherdauer
Ich speichere Ihre personenbezogenen Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist. Bestehen gesetzliche Aufbewahrungsfristen (z. B. nach Handels- oder Steuerrecht), erfolgt die Speicherung für die gesetzlich vorgesehene Dauer (in der Regel 6 oder 10 Jahre).

12. Haftpflichtsiegel der Exali AG
Diese Seite nutzt eine Einbindung des Haftpflichtsiegels der Exali AG. Das grafische Element des Siegels wird von den Servern der Exali AG nachgeladen. Hierzu wird auf Grund der technischen Gestaltung des Internets Ihre IP-Adresse verarbeitet, um die Grafik an Ihren Browser zu übertragen.Wenn Sie dieses Siegel anklicken, verlassen Sie unsere Seite und werden auf die Server der Exali AG weitergeleitet.Mehr Informationen finden Sie in der Datenschutzerklärung von Exali: https://www.exali.de/Ueber-exali/Rechtliches/Datenschutzerklaerung,100401.php#Verwendung/Einbindung%20des%20exali.de-Haftpflicht-Siegels

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse). Die Datenverarbeitung dient dem Zweck den Nachweis der gesetzlich vorgegebenen Pflichtangaben zur Berufshaftpflicht nach § 2 Abs. 11 DL-InfoV) optisch ansprechend zu erbringen. Unser berechtigtes Interesse für die Datenverarbeitung ergibt sich aus dem Zweck ein ansprechendes Onlineangebot zu bieten und unseren Informationspflichten in gestalterisch ansprechender Weise nachzukommen.

13. Rechte der betroffenen Personen
Sie haben das Recht auf:

• Auskunft gemäß Art. 15 DSGVO
• Berichtigung gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO
• Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an mich wenden.

14. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch mich zu beschweren. Zuständig ist z. B.:

Sächsischer Datenschutzbeauftragter
Devrientstraße 1, 01067 Dresden
E-Mail: saechsdsb@slt.sachsen.de
Web: https://www.saechsdsb.de

15. Aktualisierung der Datenschutzerklärung
Diese Datenschutzerklärung wird regelmäßig aktualisiert.