Datenschutzbestimmungen

Stand: 14. August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist:

Inhaber: Ievgen Syplyvyi
Rückertweg 7
95447 Bayreuth
Deutschland

E-Mail: is@optis.digital

Die datenschutzrechtliche Kontaktaufnahme ist ausschließlich per E-Mail oder schriftlich an die oben genannte Postanschrift möglich.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung von Verträgen, zur Wahrung berechtigter Interessen, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage einer wirksamen Einwilligung erforderlich ist.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung;
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen;
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen;
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen;
§ 25 Abs. 1 TDDDG – Einwilligung in das Speichern von Informationen in der Endeinrichtung oder den Zugriff auf bereits gespeicherte Informationen;
§ 25 Abs. 2 TDDDG – technisch unbedingt erforderliche Speicherung oder Zugriffe.

Unsere Website und unsere Leistungen richten sich ausschließlich an Unternehmer im Sinne des § 14 BGB, juristische Personen des öffentlichen Rechts und öffentlich-rechtliche Sondervermögen. Verträge mit Verbrauchern im Sinne des § 13 BGB werden nicht geschlossen. Datenschutzrechte natürlicher Personen bleiben hiervon unberührt.

3. Hosting und Server-Logfiles

Diese Website und die zugehörigen E-Mail-Dienste werden bei Hostinger gehostet. Anbieter ist die Hostinger International Ltd. mit Sitz in Zypern. Nach Angaben von Hostinger können Daten abhängig von der gebuchten Leistung und technischen Infrastruktur insbesondere innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden.

Beim Aufruf der Website können durch den Hosting-Anbieter insbesondere folgende Daten in Server-Logfiles verarbeitet werden:

IP-Adresse des anfragenden Geräts;
Datum und Uhrzeit des Zugriffs;
aufgerufene URL und übertragene Datenmenge;
Referrer-URL;
Browsertyp, Browserversion und Betriebssystem;
HTTP-Statuscode;
Hostname des zugreifenden Geräts;
Informationen zur Erkennung und Abwehr technischer Angriffe.

Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie zur Erkennung und Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit, Funktionsfähigkeit und wirtschaftlichen Bereitstellung unseres Internetauftritts.

Server-Logfiles werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine sicherheitsrelevante Prüfung, gesetzliche Pflicht oder Rechtsverfolgung eine längere Aufbewahrung verlangt. Mit dem Hosting-Anbieter besteht, soweit erforderlich, eine Vereinbarung über die Auftragsverarbeitung.

Weitere Informationen: Datenschutzerklärung von Hostinger.

4. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist grundsätzlich an „https://“ und dem Schloss-Symbol im Browser erkennbar. Dennoch kann eine vollständige Sicherheit der Datenübertragung im Internet nicht garantiert werden. Übersenden Sie daher keine besonderen Kategorien personenbezogener Daten oder vertraulichen Zugangsdaten über unverschlüsselte E-Mails oder allgemeine Kontaktformulare.

5. Cookies und ähnliche Technologien

Wir verwenden Cookies und vergleichbare Technologien. Cookies sind kleine Datensätze, die auf dem Endgerät gespeichert oder von diesem ausgelesen werden können. Vergleichbare Technologien können beispielsweise Local Storage, Pixel, Tags oder Gerätekennungen umfassen.

Technisch unbedingt erforderliche Cookies und Zugriffe werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt. Die anschließende Verarbeitung personenbezogener Daten erfolgt, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung der Website sowie in der Speicherung der von Ihnen getroffenen Datenschutzauswahl.

Funktionale, statistische oder marketingbezogene Technologien werden nur eingesetzt, wenn Sie zuvor über das Consent-Management eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die jeweils aktuell erkannten Cookies, ihre Anbieter, Zwecke und Speicherdauern werden im Consent-Management angezeigt. Die dortige Liste ist Bestandteil der Datenschutzinformationen und wird nach erneuten Website-Scans aktualisiert.

Aktuell technisch erforderliche Cookies

cookieyes-consent: speichert die über das Consent-Management getroffene Auswahl; Speicherdauer grundsätzlich bis zu ein Jahr.
pll_language: speichert die gewählte Sprache der Website; Speicherdauer grundsätzlich bis zu ein Jahr.

Die konkret im Browser gesetzte Speicherdauer kann aufgrund technischer Änderungen abweichen. Maßgeblich ist die aktuelle Anzeige im Consent-Management.

6. Consent-Management mit CookieYes

Wir verwenden CookieYes zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen. Anbieter ist CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich.

CookieYes verarbeitet insbesondere Ihre Einwilligungsentscheidung, Zeitpunkt und Umfang der Einwilligung, eine pseudonyme Kennung, Geräte- und Browserinformationen sowie gegebenenfalls die IP-Adresse. Die Verarbeitung ist erforderlich, um Ihre Auswahl umzusetzen und die Erteilung oder Ablehnung von Einwilligungen nachweisen zu können.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den datenschutzrechtlichen Nachweispflichten sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im rechtssicheren Einwilligungsmanagement. Das hierfür erforderliche Cookie wird auf Grundlage von § 25 Abs. 2 TDDDG gesetzt.

Das Vereinigte Königreich wird derzeit auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission als Staat mit angemessenem Datenschutzniveau behandelt. Soweit erforderlich, bestehen zusätzliche vertragliche Schutzmaßnahmen.

Weitere Informationen: Datenschutzerklärung von CookieYes.

Einwilligung widerrufen oder ändern

Sie können Ihre Auswahl jederzeit über das auf der Website sichtbare Cookie-Einstellungssymbol erneut aufrufen und ändern. Alternativ können Sie Cookies in Ihrem Browser löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7. Sprachauswahl mit Polylang

Zur Bereitstellung der Website in mehreren Sprachen verwenden wir Polylang. Dabei kann das Cookie pll_language gesetzt werden, um die von Ihnen gewählte Sprache zu speichern und bei einem späteren Besuch wieder bereitzustellen. Die Nutzung erfolgt zur Bereitstellung der ausdrücklich gewählten Sprachversion auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer nutzerfreundlichen, mehrsprachigen Darstellung.

8. Kontaktaufnahme per E-Mail und Kontaktformular

Wenn Sie uns per E-Mail oder über ein Formular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben. Hierzu können insbesondere Name, geschäftliche E-Mail-Adresse, Unternehmen, Inhalt der Nachricht, Projektinformationen, Zeitpunkt der Übermittlung und weitere freiwillig mitgeteilte Informationen gehören.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Bezieht sich die Anfrage auf die Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Kommunikation und der Dokumentation der Kommunikation.

Eine gesonderte Einwilligung ist für die reine Bearbeitung Ihrer Anfrage grundsätzlich nicht erforderlich. Eine optionale Zustimmung zu werblichen Informationen oder einem Newsletter wird hiervon getrennt eingeholt.

Kontaktanfragen, aus denen kein Vertragsverhältnis entsteht, werden grundsätzlich gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine berechtigten Interessen oder gesetzlichen Pflichten einer Löschung entgegenstehen. Eine längere Speicherung kann insbesondere zur Abwehr oder Geltendmachung von Ansprüchen erforderlich sein.

WPForms

Für Formulare verwenden wir WPForms Lite. Formulareingaben werden über die Website verarbeitet und als Benachrichtigungs-E-Mail an uns übermittelt. Nach Angaben des Anbieters speichert WPForms Lite Einträge nicht regulär als aufrufbare Einträge im WordPress-Backend. Sofern die optionale Funktion „Lite Connect“ aktiviert wird, können verschlüsselte Sicherungskopien von Formulareinträgen auf der Infrastruktur des WPForms-Anbieters gespeichert werden. Diese Funktion soll nicht aktiviert werden, sofern sie nicht benötigt und in dieser Datenschutzerklärung ausdrücklich dokumentiert wird.

Weitere Informationen: Datenschutzerklärung von WPForms.

E-Mail-Versand über Hostinger SMTP

Formularbenachrichtigungen und geschäftliche E-Mails werden über den SMTP-Dienst von Hostinger unter Verwendung der Domain-E-Mail-Adresse is@optis.digital versendet beziehungsweise empfangen. Dabei werden insbesondere Absender- und Empfängeradresse, Betreff, Nachrichteninhalt, Versandzeitpunkt sowie technische Zustellinformationen verarbeitet. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

9. Kündigungsformular

Über das Kündigungsformular können ausschließlich Unternehmenskunden Erklärungen zur Beendigung eines Vertrags übermitteln. Dabei können insbesondere Unternehmen, Name und Vertretungsberechtigung der erklärenden Person, geschäftliche E-Mail-Adresse, Kunden-, Angebots-, Rechnungs- oder Projektnummer, Vertragsbezeichnung, Kündigungsart, Kündigungsgrund, gewünschter Beendigungszeitpunkt und zusätzliche Mitteilungen verarbeitet werden.

Die Verarbeitung erfolgt zur Prüfung, Zuordnung, Bearbeitung, Bestätigung und Dokumentation der Kündigung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Erfüllung gesetzlicher Dokumentations- oder Aufbewahrungspflichten benötigt werden, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage. Die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen kann zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Die Übermittlung des Formulars allein ändert keine vertraglich vereinbarten Kündigungsfristen, Mindestlaufzeiten oder sonstigen Voraussetzungen. Der Eingang und das Ergebnis der Prüfung werden per E-Mail bestätigt.

10. Newsletter und werbliche E-Mails

Werbliche Informationen oder ein Newsletter werden nur versendet, wenn hierfür eine wirksame Einwilligung vorliegt oder eine andere gesetzliche Erlaubnis besteht. Die Zustimmung zum Erhalt werblicher Informationen ist freiwillig, wird getrennt von einer allgemeinen Anfrage abgefragt und hat keinen Einfluss auf die Bearbeitung der Anfrage.

Rechtsgrundlage für einen einwilligungsbasierten Newsletter ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den anwendbaren wettbewerbsrechtlichen Vorschriften. Zum Nachweis einer Einwilligung können Zeitpunkt, Inhalt der Erklärung, E-Mail-Adresse sowie technische Nachweisdaten gespeichert werden. Soweit ein regelmäßiger automatisierter Newsletter eingerichtet wird, verwenden wir grundsätzlich ein Double-Opt-in-Verfahren. Solange dieses Verfahren technisch nicht eingerichtet ist, erfolgt kein automatisierter Newsletterversand.

Der Widerruf ist jederzeit mit Wirkung für die Zukunft möglich, beispielsweise über einen Abmeldelink oder per E-Mail an is@optis.digital. Nach dem Widerruf wird die Adresse aus dem aktiven Verteiler entfernt. Ein Sperrvermerk kann gespeichert bleiben, soweit dies erforderlich ist, um künftig keine unerwünschte Werbung zu versenden und den Widerruf nachzuweisen.

Derzeit erfolgt der E-Mail-Versand über Hostinger SMTP. Werden zukünftig externe Newsletter-Dienstleister oder Öffnungs- beziehungsweise Klick-Tracking eingesetzt, wird diese Datenschutzerklärung vor deren Aktivierung um Anbieter, Verarbeitungszwecke, Rechtsgrundlagen, Speicherdauern und Übermittlungen in Drittländer ergänzt.

11. Schutz vor Missbrauch durch hCaptcha

Zum Schutz unserer Formulare vor automatisierten Eingaben, Spam und technischem Missbrauch kann hCaptcha eingesetzt werden. Anbieter ist Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA.

hCaptcha kann insbesondere IP-Adresse, Geräte- und Browserinformationen, Mausbewegungen, Tastatureingaben, Interaktionsdaten, Zeitpunkt, aufgerufene Seite und das Ergebnis der Missbrauchsprüfung verarbeiten. Die Prüfung dient der Unterscheidung zwischen menschlichen Eingaben und automatisierten Zugriffen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website, Formulare und Kommunikationssysteme vor Spam, Betrug und Angriffen. Soweit hCaptcha Informationen auf dem Endgerät speichert oder ausliest, die nicht technisch unbedingt erforderlich sind, erfolgt dies nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Eine Übermittlung in die USA kann stattfinden. Nach Angaben des Anbieters kann die Übermittlung insbesondere auf einer Zertifizierung nach dem EU-U.S. Data Privacy Framework beziehungsweise auf geeigneten vertraglichen Garantien beruhen.

Weitere Informationen: Datenschutzerklärung von hCaptcha.

12. Einwilligungsabhängige Drittanbieter-Dienste

Je nach aufgerufener Unterseite und der von Ihnen im Consent-Management getroffenen Auswahl können die nachfolgend beschriebenen Dienste eingesetzt werden. Ist ein Dienst auf der konkreten Seite nicht eingebunden oder haben Sie nicht in die zugehörige Kategorie eingewilligt, findet die dort beschriebene Verarbeitung durch diesen Dienst über unsere Website nicht statt.

Nicht erforderliche Analyse-, Marketing- und externe Mediendienste dürfen erst nach Ihrer Einwilligung geladen werden. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

12.1 Google Tag Manager

Wir können Google Tag Manager verwenden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Tag Manager dient der Verwaltung und Auslösung anderer Website-Tags. Der Tag Manager erstellt grundsätzlich keine eigenständige Nutzungsanalyse, kann jedoch technische Daten wie IP-Adresse, Browser- und Geräteinformationen verarbeiten und andere Dienste auslösen. Die konkret durch ausgelöste Tags erfolgende Verarbeitung wird in den jeweiligen Abschnitten dieser Datenschutzerklärung beschrieben.

Google Tag Manager wird so konfiguriert, dass einwilligungsbedürftige Dienste nicht vor der erforderlichen Einwilligung aktiviert werden. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

12.2 Google Analytics 4

Wir können Google Analytics 4 zur statistischen Auswertung der Nutzung unserer Website einsetzen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics kann insbesondere Informationen über Seitenaufrufe, Sitzungen, ungefähren Standort, Browser, Betriebssystem, Gerät, Referrer, Interaktionen, Ereignisse, Kampagnenparameter, pseudonyme Kennungen und die IP-Adresse verarbeiten. Eine Bildung von Nutzerprofilen und eine geräteübergreifende Zuordnung durch Google können nicht vollständig ausgeschlossen werden.

Die Aktivierung erfolgt ausschließlich nach Einwilligung für die Kategorie Statistik beziehungsweise Analytics. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Aufbewahrung ereignisbezogener Daten wird in Google Analytics grundsätzlich auf höchstens 14 Monate begrenzt, soweit nicht eine kürzere Frist eingestellt oder eine längere Aufbewahrung aufgrund besonderer Umstände erforderlich und rechtlich zulässig ist.

Wir verwenden Google Analytics nicht als Rechtsgrundlage für Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

12.3 Google Ads und Conversion-Tracking

Wir können Google Ads einschließlich Conversion-Tracking einsetzen, um die Wirksamkeit von Werbeanzeigen zu messen und Werbekampagnen zu optimieren. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie über eine Google-Anzeige auf unsere Website gelangen und in Marketing eingewilligt haben, können Cookies oder vergleichbare Kennungen gespeichert werden. Dabei können insbesondere Anzeigen- und Kampagneninformationen, Interaktionen, aufgerufene Seiten, Conversion-Ereignisse, pseudonyme Kennungen, Geräte- und Browserinformationen sowie die IP-Adresse verarbeitet werden.

Die Aktivierung erfolgt ausschließlich nach Einwilligung für die Kategorie Marketing beziehungsweise Advertisement. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Personalisierte Werbung, Remarketing oder erweiterte Conversions werden nur eingesetzt, wenn die hierfür erforderlichen technischen und rechtlichen Voraussetzungen erfüllt und die entsprechenden Informationen im Consent-Management bereitgestellt werden.

12.4 Hotjar

Wir können Hotjar zur Analyse der Nutzung unserer Website und zur Verbesserung der Benutzerfreundlichkeit einsetzen. Hotjar wird von Hotjar Ltd., Malta, einem Unternehmen der Contentsquare-Gruppe, angeboten.

Hotjar kann insbesondere pseudonymisierte Informationen über Seitenaufrufe, Klicks, Scrollbewegungen, Maus- und Touch-Interaktionen, Bildschirmgröße, Gerätetyp, Browser, Betriebssystem, Sprache, ungefähren Standort und die IP-Adresse verarbeiten. Inhalte sensibler Formularfelder sollen technisch ausgeblendet werden. Hotjar darf nicht zur gezielten Beobachtung einzelner identifizierter Personen verwendet werden.

Die Aktivierung erfolgt ausschließlich nach Einwilligung für die Kategorie Statistik beziehungsweise Analytics. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Speicherdauer richtet sich nach der jeweiligen Hotjar-Konfiguration und wird auf das für die Analyse erforderliche Maß begrenzt.

Weitere Informationen: Datenschutzinformationen von Hotjar/Contentsquare.

12.5 YouTube

Auf einzelnen Seiten können Videos von YouTube eingebettet werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Soweit technisch möglich, verwenden wir den erweiterten Datenschutzmodus und die Domain youtube-nocookie.com. Auch im erweiterten Datenschutzmodus kann beim Abspielen oder Freigeben eines Videos eine Datenübermittlung an Google beziehungsweise YouTube stattfinden.

Vor Ihrer Einwilligung wird das Video nicht geladen. Nach der Freigabe können insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seite, Zeitpunkt, Interaktionen mit dem Video und gegebenenfalls Informationen aus Ihrem Google- beziehungsweise YouTube-Konto verarbeitet werden. Sind Sie bei Google angemeldet, kann Google die Nutzung Ihrem Konto zuordnen.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann über die Cookie-Einstellungen widerrufen werden.

12.6 Google Maps

Auf einzelnen Seiten können Karten von Google Maps eingebunden werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Maps wird erst nach Ihrer Einwilligung geladen. Nach der Freigabe können insbesondere IP-Adresse, Standortdaten, Geräte- und Browserinformationen, aufgerufene Seite, Zeitpunkt und Interaktionen mit der Karte an Google übermittelt werden. Wenn Sie in einem Google-Konto angemeldet sind, kann Google die Nutzung Ihrem Konto zuordnen.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung kann anstelle der eingebetteten Karte ein externer Link zu Google Maps angeboten werden.

12.7 Google Fonts

Wir streben an, verwendete Schriftarten lokal auf unserem eigenen Server bereitzustellen. Bei lokaler Bereitstellung wird beim Laden der Schriftarten keine Verbindung zu Google hergestellt.

Soweit in einzelnen Bereichen ausnahmsweise Google Fonts extern geladen werden, erfolgt dies erst nach Ihrer Einwilligung. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim externen Abruf können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufene Seite an Google übermittelt werden. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

12.8 Gemeinsame Hinweise zu Google-Diensten

Bei der Verwendung von Google-Diensten kann eine Verarbeitung durch Google LLC und weitere Konzernunternehmen in den USA oder anderen Drittländern stattfinden. Soweit anwendbar, kann die Übermittlung auf dem EU-U.S. Data Privacy Framework, Standardvertragsklauseln der Europäischen Kommission oder anderen nach Kapitel V DSGVO zulässigen Garantien beruhen. Trotz dieser Maßnahmen können bei einer Drittlandverarbeitung Risiken bestehen, insbesondere hinsichtlich Zugriffsrechten ausländischer Behörden.

Weitere Informationen:

13. Externe Links und Social-Media-Profile

Unsere Website kann einfache Links zu externen Websites und Social-Media-Profilen, insbesondere LinkedIn und X, enthalten. Bei einem bloßen Link wird grundsätzlich erst dann eine Verbindung zum jeweiligen Anbieter hergestellt, wenn Sie den Link aktiv anklicken. Ab diesem Zeitpunkt ist der jeweilige externe Anbieter für die dortige Datenverarbeitung verantwortlich.

Sofern zukünftig Social-Media-Plugins, Feeds, Tracking-Pixel oder eingebettete Beiträge eingesetzt werden, werden diese nur nach der erforderlichen Einwilligung aktiviert und diese Datenschutzerklärung vorab ergänzt.

14. Verarbeitung von Kunden-, Interessenten- und Geschäftspartnerdaten

Im Rahmen der Anbahnung und Durchführung von B2B-Vertragsverhältnissen verarbeiten wir insbesondere Stamm- und Kontaktdaten, Unternehmensdaten, Kommunikationsinhalte, Angebots- und Vertragsdaten, Projektinformationen, Zugangs- und Berechtigungsinformationen, Leistungsnachweise, Abrechnungs- und Zahlungsdaten sowie steuerlich relevante Angaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist oder vorvertragliche Maßnahmen anfragt. Bei Ansprechpartnern, Mitarbeitern, Organen und Vertretern eines Unternehmenskunden erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Anbahnung, Durchführung, Verwaltung und Dokumentation geschäftlicher Beziehungen. Gesetzlich erforderliche Aufbewahrungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Im Rahmen einzelner Kundenprojekte kann Optis Digital personenbezogene Daten im Auftrag eines Kunden verarbeiten. Soweit Optis Digital dabei als Auftragsverarbeiter tätig wird, wird vor Beginn der entsprechenden Verarbeitung eine Vereinbarung gemäß Art. 28 DSGVO geschlossen.

15. Einsatz von KI-gestützten Werkzeugen

Wir können KI-gestützte Werkzeuge zur Unterstützung von Recherche, Analyse, Ideenfindung, Text- und Bildbearbeitung, Automatisierung, Qualitätskontrolle und Leistungserbringung einsetzen. Der bloße Besuch dieser Website oder das Absenden eines Formulars führt nicht automatisch dazu, dass der Inhalt Ihrer Nachricht an einen KI-Anbieter übermittelt wird.

Personenbezogene oder vertrauliche Kundendaten werden nur dann mit einem KI-Dienst verarbeitet, wenn hierfür eine geeignete Rechtsgrundlage, ein berechtigter Zweck, erforderliche vertragliche Datenschutzgarantien und eine angemessene Datenminimierung bestehen. Soweit Optis Digital im Auftrag eines Kunden handelt, erfolgt eine solche Verarbeitung nur im Rahmen der Weisungen und der Vereinbarung zur Auftragsverarbeitung. Besondere Kategorien personenbezogener Daten sollen grundsätzlich nicht in allgemein verfügbare KI-Dienste eingegeben werden.

Werden künftig KI-Chatbots oder andere Systeme eingesetzt, die auf dieser Website unmittelbar mit Besuchern interagieren oder Besucherdaten an einen KI-Anbieter übertragen, werden die Nutzer unmittelbar am jeweiligen System hierüber informiert und diese Datenschutzerklärung vor Aktivierung um den konkreten Anbieter, Zweck, die Rechtsgrundlage, Speicherdauer und mögliche Drittlandübermittlung ergänzt.

16. Empfänger und Kategorien von Empfängern

Personenbezogene Daten können, soweit für den jeweiligen Zweck erforderlich und rechtlich zulässig, insbesondere an folgende Kategorien von Empfängern übermittelt werden:

Hosting-, E-Mail- und IT-Dienstleister;
Consent-Management-, Sicherheits- und Formularanbieter;
Analyse-, Werbe- und externe Mediendienste nach Ihrer Einwilligung;
freie Mitarbeiter oder Unterauftragnehmer, soweit diese zur Vertraulichkeit verpflichtet und datenschutzrechtlich eingebunden sind;
Steuerberater, Rechtsberater, Banken und Zahlungsdienstleister;
Behörden, Gerichte oder sonstige öffentliche Stellen, wenn eine gesetzliche Verpflichtung besteht;
sonstige Empfänger, wenn Sie eingewilligt haben oder eine andere Rechtsgrundlage besteht.

Dienstleister werden abhängig von ihrer Rolle auf Grundlage eines Vertrags zur Auftragsverarbeitung, einer gesetzlichen Befugnis oder als eigenständig Verantwortliche eingebunden.

17. Datenübermittlungen in Drittländer

Einige der genannten Anbieter oder deren Unterauftragnehmer können personenbezogene Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten. Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Als Garantien kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine gültige Zertifizierung nach dem EU-U.S. Data Privacy Framework, Standardvertragsklauseln der Europäischen Kommission sowie ergänzende technische und organisatorische Maßnahmen in Betracht. Bei einer Übermittlung auf Grundlage Ihrer ausdrücklichen Einwilligung kann Art. 49 Abs. 1 lit. a DSGVO anwendbar sein. Eine Drittlandübermittlung kann trotz Schutzmaßnahmen mit Risiken verbunden sein.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen oder Rechtsansprüche eine weitere Speicherung erfordern.

Insbesondere können folgende Kriterien gelten:

allgemeine Kontaktanfragen: bis zur abschließenden Bearbeitung und anschließend nur, soweit dies zur Dokumentation oder Rechtsverteidigung erforderlich ist;
vorvertragliche und vertragliche Kommunikation: für die Dauer der Geschäftsbeziehung und im Rahmen der gesetzlichen Verjährungsfristen;
steuer- und handelsrechtliche Unterlagen: entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen, regelmäßig sechs bis zehn Jahre;
Kündigungserklärungen und Vertragsbeendigungsunterlagen: mindestens für die Dauer der einschlägigen Verjährungs- und Nachweispflichten;
Newsletterdaten: bis zum Widerruf; Nachweise der Einwilligung beziehungsweise des Widerrufs können darüber hinaus im Rahmen der Verjährungsfristen gespeichert werden;
Consent-Nachweise: entsprechend der technisch eingestellten Gültigkeitsdauer und darüber hinaus, soweit dies zur Erfüllung datenschutzrechtlicher Nachweispflichten erforderlich ist;
Analyse- und Marketingdaten: nach den im jeweiligen Dienst konfigurierten Fristen und nur im Umfang der erteilten Einwilligung.

19. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben betroffene Personen insbesondere folgende Rechte:

Recht auf Auskunft nach Art. 15 DSGVO;
Recht auf Berichtigung nach Art. 16 DSGVO;
Recht auf Löschung nach Art. 17 DSGVO;
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO;
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO;
Widerspruchsrecht nach Art. 21 DSGVO;
Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO;
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an is@optis.digital. Zur Vermeidung unberechtigter Auskünfte können wir einen angemessenen Nachweis Ihrer Identität verlangen. Eine sichere und eindeutige Identifizierung darf nicht mehr Daten erfordern, als für die Prüfung erforderlich sind.

20. Widerruf einer Einwilligung

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist. Cookie-bezogene Einwilligungen können über die Cookie-Einstellungen geändert werden. Andere Einwilligungen können per E-Mail an is@optis.digital widerrufen werden.

21. Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen die Verarbeitung zu diesem Zweck einlegen. Nach einem solchen Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet.

22. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Unternehmen mit Sitz in Bayern ist insbesondere folgende Behörde zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de

Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.

23. Automatisierte Entscheidungen und Profiling

Wir treffen gegenüber Websitebesuchern, Interessenten oder Kunden grundsätzlich keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen im Sinne des Art. 22 DSGVO, die rechtliche Wirkung entfalten oder die betroffene Person in ähnlicher Weise erheblich beeinträchtigen. Soweit dies zukünftig im Einzelfall anders sein sollte, werden die betroffenen Personen vorab gesondert informiert und die gesetzlich erforderlichen Schutzmaßnahmen umgesetzt.

24. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Für die Bearbeitung einer Anfrage oder die Anbahnung und Durchführung eines Vertrags kann die Bereitstellung bestimmter Daten jedoch erforderlich sein. Ohne diese Daten können wir eine Anfrage möglicherweise nicht bearbeiten oder die gewünschte Leistung nicht anbieten.

25. Keine Nutzung der Kontaktdaten für unverlangte Werbung

Der Nutzung der im Impressum und in dieser Datenschutzerklärung veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen. Rechtlich zulässige Kontaktaufnahmen sowie gesetzliche Rechte betroffener Personen bleiben unberührt.

26. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste, Datenverarbeitungen oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung. Vor der Aktivierung eines neuen Analyse-, Marketing-, KI-, Formular-, Newsletter- oder Mediendienstes wird geprüft, ob diese Datenschutzerklärung und das Consent-Management angepasst werden müssen.