Datenschutzhinweise

Wer für Ihre Daten verantwortlich ist

Verantwortlich ist Endurion IT Solutions, Inhaber Emre Agansoy, Bessunger Straße 178, 64295 Darmstadt, Deutschland. Sie erreichen uns unter contact@endurion-it-solutions.de oder +49 160 4224172. Diese Hinweise betreffen die Website und ihre Anfragen, Rechner, Downloads und Portalbereiche. Für eine Verarbeitung im Rahmen eines Kundenprojekts gelten zusätzlich die dort vereinbarten Informationen und Weisungen.

Besuch der Website und Hosting

Diese Website nutzt WordPress und wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Bei Seitenabrufen verarbeitet die Hosting-Umgebung Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse, Antwortstatus und Browserkennung. Diese Daten werden benötigt, um Seiten auszuliefern, Fehler zu untersuchen und Angriffe abzuwehren. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist ein erreichbares und sicheres Angebot. Umfang und Löschfristen der vom Hoster geführten Protokolle hängen vom tatsächlich gebuchten Hostingtarif ab. Aus dem bloßen Besuch werden keine Kundensysteme oder KI-Dienste angebunden.

Welche Rechtsgrundlagen gelten

Anfragen zu einem möglichen oder bestehenden Vertrag bearbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO. Wenn eine Kontaktperson für ein Unternehmen handelt, stützen wir die geschäftliche Kommunikation auf Art. 6 Abs. 1 lit. f DSGVO. Gesetzlich erforderliche Aufbewahrung erfolgt nach lit. c, freiwillige Statistik und Newsletter nach lit. a. Eine Kenntnisnahme der Datenschutzhinweise ist keine Werbeeinwilligung. Für Informationen auf Ihrem Endgerät ist zusätzlich § 25 TDDDG maßgeblich: Unbedingt erforderliche Funktionen sind nach Absatz 2 zulässig; optionale Statistik startet nur nach Einwilligung.

Sitzung, Sprache und Darstellung

Die Sprache steht in der Seitenadresse. Ein Sprachcookie ist dafür nicht erforderlich. WordPress-Anmeldecookies und die Endurion-Sitzung dienen Anmeldung, CSRF-Schutz und ausdrücklich angeforderten Funktionen. Ihre Wahl des hellen oder dunklen Modus wird lokal im Browser unter endurion-theme gespeichert, bis Sie diese ändern oder den Browserspeicher löschen. Einwilligungsentscheidung und Zeitpunkt stehen unter endurion-consent sowie im Cookie endurion_analytics; die Entscheidung wird längstens ein Jahr berücksichtigt. Zugangsdaten werden nicht in diesen Einstellungsspeichern abgelegt.

Formulare beim Sprachwechsel

Wenn Sie ausdrücklich die Sprache wechseln, werden geeignete öffentliche Formulareingaben vorübergehend im sessionStorage dieses Tabs unter endurion-language-handoff-v1 zwischengespeichert. Damit müssen Sie etwa Ihre Projektbeschreibung nicht erneut eingeben. Nach der Wiederherstellung wird der Datensatz entfernt; nach zehn Minuten wird er nicht mehr übernommen. Das Schließen des Tabs beendet den Sitzungsspeicher. Private Portalformulare, Passwörter, Dateien, Sicherheitscodes und Zahlungsdaten sind von der Übernahme ausgeschlossen.

Optionale Nutzungsstatistik

Statistik bleibt ohne Einwilligung ausgeschaltet. Wenn Sie zustimmen, erfassen wir auf öffentlichen Seiten Aufrufe, Pfade ohne Abfrageparameter, grobe Klickpositionen, zulässige Interaktionsmerkmale und technische Messwerte. Zur Begrenzung von Missbrauch kann eine pseudonyme, aus der IP-Adresse abgeleitete Kennung gespeichert werden; sie ist keine anonyme Information. Formulareingaben, freie Fehlermeldungen und Inhalte privater Portalbereiche gehören nicht in die Statistik. Es wird kein externes Analyseskript geladen. Ereignisse werden nach 90 Tagen im regelmäßigen Bereinigungslauf gelöscht. Die optionale A/B-Kennung endurion_ab gilt bis zu 30 Tage und wird bei Widerruf entfernt. Sie können Statistik über die Cookie-Einstellungen im Footer jederzeit ablehnen oder für die Zukunft widerrufen.

Kontakt, Angebote und Termine

Für eine Anfrage verarbeiten wir die von Ihnen eingetragenen Kontakt- und Unternehmensdaten, Thema, Nachricht, gewünschte Leistung und freiwillige Anhänge. Terminbuchungen enthalten zusätzlich den ausgewählten Zeitpunkt und das Gesprächsziel. Wir verwenden die Daten zur Antwort, Vorbereitung, Terminbestätigung und gegebenenfalls Angebotserstellung. Pflichtfelder sind gekennzeichnet. Ohne notwendige Kontaktdaten können wir die gewünschte Rückmeldung nicht geben. Aus einer Anfrage folgt keine Newsletter-Anmeldung und keine Bestellung.

Rechner, Selbsteinschätzung und PDF

IT-Rechner, Zeitmodell und Reifegradfragen verwenden Ihre technischen Angaben für eine unverbindliche Orientierung. Die laufende Berechnung erfolgt im Browser. Wenn Sie ein Ergebnis ausdrücklich speichern oder als Anfrage weitergeben, werden Konfiguration, Kontaktdaten und Berechnung serverseitig gespeichert; Beträge werden dort erneut berechnet. Ein reiner PDF-Export verarbeitet die übergebenen Angaben zur Dokumenterzeugung und legt dafür keinen zusätzlichen Vertriebslead an. Angaben im PDF können personenbezogen sein; geben Sie die Datei nur gezielt weiter. Scores und Einsparmodelle führen nicht zu Entscheidungen mit rechtlicher oder vergleichbarer Wirkung und garantieren keine tatsächliche Ersparnis.

Angeforderte Downloads

Für freigeschaltete Ressourcen benötigen wir Ihre E-Mail-Adresse und die gewählte Ressource; Name und Unternehmen sind freiwillig. Die Freischaltung und der Versand dienen der angeforderten Bereitstellung, nicht einer Werbeanmeldung. Der Zugriff erfolgt über eine 60 Minuten gültige, nicht aus Ihrer E-Mail-Adresse lesbare Downloadfreigabe. Links und Tokens dürfen Sie nicht öffentlich veröffentlichen. Bereits öffentlich angebotene Produktdokumente bleiben ohne diese Freischaltung abrufbar.

Newsletter nur nach Bestätigung

Wenn Sie den Newsletter bestellen, speichern wir E-Mail-Adresse, gewählte Themen und den Anmeldestatus. Der Bestätigungslink ist 24 Stunden gültig. Nicht bestätigte Anmeldungen werden nach sieben Tagen im regelmäßigen Bereinigungslauf entfernt. Erst die Bestätigung aktiviert die Anmeldung; ein unbestätigter Eintrag berechtigt nicht zum Newsletterversand. Bestätigungsnachweise und technische Tokens dienen dem Nachweis und der Absicherung Ihrer Auswahl. Sie können die Anmeldung über den Abmeldelink oder eine Nachricht an contact@endurion-it-solutions.de beenden. Der Widerruf gilt für die Zukunft. Eine reine Abmeldesperre kann erhalten bleiben, soweit sie benötigt wird, um weitere Sendungen zu verhindern oder die bisherige Einwilligung nachzuweisen.

Kundenportal und Zugangsschutz

Für ein Geschäftskonto verarbeiten wir Namen, Unternehmen, E-Mail-Adresse, Profil- und Benachrichtigungseinstellungen, Verifizierungs- und Freigabestatus sowie die zugewiesenen Rollen und Leistungen. Die Aktivierung setzt E-Mail-Bestätigung und manuelle Freigabe voraus. Im Portal werden eigene Tickets, Projekte, Verträge und freigegebene Dokumente angezeigt. Zugriffsprüfungen erfolgen serverseitig. Passwörter werden als Hash gespeichert; Reset- und Verifizierungsverfahren verwenden begrenzte Tokens. Bei einer E-Mail-Änderung sind erneute Authentifizierung und Bestätigung des neuen Postfachs erforderlich. Sicherheitsrelevante Änderungen können bestehende Sitzungen beenden.

MFA, Sicherheitsprotokolle und Dateien

Für TOTP-MFA wird ein technisches Geheimnis dem Konto zugeordnet; geben Sie es nicht weiter. Einmalcodes werden zur Prüfung des Zugangs verarbeitet. Fehlversuche und sicherheitsrelevante Verwaltungsaktionen können mit Zeitpunkt, Vorgang und pseudonymer Netzwerkkennung protokolliert werden. Das dient Missbrauchsschutz und Nachvollziehbarkeit nach Art. 6 Abs. 1 lit. f DSGVO. Anhänge werden auf zulässigen Typ und Größe geprüft und mit zufälligem Dateinamen in einem privaten Speicher abgelegt. Dokumentabrufe prüfen Anmeldung und Zuordnung. Eine Typprüfung ist kein vollständiger Schadsoftwarescan. Übermitteln Sie keine Zugangsdaten oder für die Bearbeitung unnötigen personenbezogenen Daten.

E-Mail und freiwillige externe Kontaktwege

Für angeforderte Bestätigungen und unsere Antwort werden Nachricht und Adressdaten über den im WordPress-Betrieb eingerichteten Maildienst übertragen. E-Mail ist nicht automatisch Ende-zu-Ende verschlüsselt. Die Website bindet keinen WhatsApp-Chat ein; ein Klick auf den WhatsApp-Link öffnet den Dienst der WhatsApp Ireland Limited. Dabei verarbeitet der Anbieter Verbindungs- und gegebenenfalls Kontodaten nach seinen eigenen Hinweisen; auch eine Verarbeitung außerhalb des EWR kann betroffen sein. Vor Ihrem Klick wird der Dienst nicht als Websitebestandteil geladen. Telefon und E-Mail bleiben alternative Kontaktwege. Hersteller- und Quellenlinks führen ebenfalls erst nach Auswahl auf die jeweilige externe Seite.

Empfänger und Verarbeitung außerhalb des EWR

Zugriff erhalten der Inhaber oder beauftragte Administratoren sowie Hosting- und Mailanbieter, soweit dies für die jeweilige Aufgabe erforderlich ist. Auftragsverarbeiter sind nach Art. 28 DSGVO einzubinden. Die Grundinstallation lädt Schriften, Grafiken und Skripte lokal und bindet keine externe Karte, Videoplattform oder Werbeanalyse ein. Konkrete Cloud- oder KI-Projekte können zusätzliche Empfänger und Übermittlungen betreffen; Anbieter, Speicherort, Rollen und erforderliche Garantien werden dafür gesondert festgelegt. Die Nennung eines Herstellers auf einer Leistungsseite startet keine solche Verarbeitung.

Aufbewahrung und Löschung

Anfragen und Kontoinhalte werden benötigt, solange wir den Vorgang bearbeiten oder vereinbarte Leistungen erbringen. Danach prüfen wir, ob gesetzliche Aufbewahrung, offene Ansprüche oder dokumentierte Sicherheitszwecke eine weitere Speicherung erfordern; nicht mehr erforderliche Daten sind zu löschen. Buchungs-, Vertrags- und Rechnungsunterlagen unterliegen je nach Dokumentart gesetzlichen Fristen. Der automatische 90-Tage-Lauf für Statistik ersetzt kein Löschkonzept für Kunden- und Vertragsdaten. Serverprotokolle und Backups richten sich zusätzlich nach der Hostingkonfiguration. Bei einem Löschantrag erläutern wir, welche Daten gegebenenfalls noch aus rechtlichen Gründen benötigt werden. Eine Sperre des Portalzugangs löscht nicht automatisch die Vertragsunterlagen.

Ihre Rechte und Widerspruch

Sie können nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Bei einer Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Ihrer besonderen Situation widersprechen; für Direktwerbung gilt der Widerspruch jederzeit ohne solche Begründung. Schreiben Sie an contact@endurion-it-solutions.de. Wir prüfen die Identität nur im erforderlichen Umfang und antworten grundsätzlich innerhalb eines Monats; gesetzlich zulässige Verlängerungen begründen wir. Sie können sich außerdem bei einer Datenschutzaufsicht beschweren, etwa beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, poststelle@datenschutz.hessen.de.

Sicherheit und Änderungen

Wir sehen verschlüsselte Übertragung im Produktivbetrieb, serverseitige Berechtigungsprüfungen, begrenzte Uploads und Schutz gegen missbräuchliche Anfragen vor. Diese Maßnahmen verringern Risiken, schließen sie aber nicht vollständig aus. Das Angebot richtet sich an Geschäftskunden und ist nicht für die gezielte Erhebung von Kinderdaten bestimmt. Änderungen an Funktionen oder Verarbeitungen werden in diesen Hinweisen berücksichtigt. Eine frühere Einwilligung wird dadurch nicht automatisch auf neue Zwecke ausgedehnt.

Pflichtangaben, freiwillige Angaben und Folgen

Pflichtfelder sind im jeweiligen Formular gekennzeichnet. Ohne eine erreichbare E-Mail-Adresse können wir eine elektronische Anfrage nicht beantworten. Für Termine und Portalzugänge werden die zur jeweiligen Funktion nötigen Angaben benötigt. Freiwillige Angaben sind keine Voraussetzung für den bloßen Besuch der Website. Bitte übermitteln Sie keine Passwörter, Zugangsschlüssel oder besonderen Kategorien personenbezogener Daten über allgemeine Kontaktformulare.

Automatisierte Entscheidungen und KI

Die bereitgestellten Rechner liefern eine Orientierung anhand Ihrer Eingaben. Eine allein automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO ist in diesen Website-Funktionen nicht vorgesehen. Die Leistungsbeschreibungen und technischen Illustrationen lösen keine Übermittlung Ihrer Angaben an KI-Anbieter aus. Ob und in welchem Rahmen ein KI-Dienst in einem Kundenprojekt eingesetzt wird, wird gesondert vereinbart und datenschutzrechtlich eingeordnet.

Was im Browser gespeichert wird

Technisch notwendige Funktionen und ausdrücklich gewählte Einstellungen werden von optionaler Statistik getrennt. Die Übersicht beschreibt die im Theme enthaltenen Funktionen. Weitere Plugins können eigene Speicherungen hinzufügen.

endurion_session

Sitzungscookie für die angeforderten Funktionen und den Schutz von Formularen. Kein dauerhaftes Ablaufdatum; die serverseitige Gültigkeit folgt den Sitzungseinstellungen des Hostings.

endurion-theme

Local Storage: ausdrücklich gewählte Darstellung hell/dunkel. Bleibt bis zur Änderung oder zum Löschen des Browserspeichers gespeichert.

endurion-consent / endurion_analytics

Local Storage und Cookie: Einwilligungswahl mit Zeitpunkt, höchstens ein Jahr. Statistik wird erst nach Zustimmung aktiviert; Ablehnung bleibt ebenfalls gespeichert.

endurion_ab

Optionales Cookie für eine konsistente Variantenzuordnung, höchstens 30 Tage. Nur bei aktivierter Variantenfunktion und Statistik-Einwilligung. Beim Ablehnen der Statistik wird es entfernt.

endurion-language-handoff-v1

Session Storage nur beim ausdrücklich gewählten Sprachwechsel: geeignete öffentliche Formulareingaben, Übernahme nur innerhalb von zehn Minuten. Nach Wiederherstellung entfernt; der Sitzungsspeicher endet mit dem Tab.

WordPress

Anmelde- und Prüfcookies bei Nutzung des Kontobereichs. Dauer und Umfang hängen von Anmeldung, „Angemeldet bleiben“ und den WordPress-Sicherheitseinstellungen ab.