// Rechtliches
Datenschutzerklärung
Transparente Informationen zur Verarbeitung Ihrer personenbezogenen Daten gemäß DSGVO.
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie dieser Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie bei der Registrierung eines Accounts oder bei einer Kontaktaufnahme eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, IP-Adresse). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten werden für die Registrierung, die Vertragsabwicklung und die Bereitstellung unserer Dienste (z.B. des EmergencyOS Panels oder des Kundenportals für Agenturkunden unter kunden.ancomox.com, siehe Abschnitt 7) benötigt. Sofern Sie eingewilligt haben, können Daten auch zur Analyse des Nutzerverhaltens verwendet werden.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit widerrufen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
2. Hosting
Externes Hosting
Diese Website wird extern bei der OVH GmbH, St. Johanner Str. 41-43, 66111 Saarbrücken, gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden (IP-Adressen, Kontaktaufnahmen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe), werden auf den Servern des Hosters gespeichert.
Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit unserem Hoster einen Vertrag über Auftragsverarbeitung (AVV) geschlossen, der die weisungsgebundene und DSGVO-konforme Verarbeitung Ihrer Daten sicherstellt.
3. Allgemeine Hinweise und Pflichtinformationen
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Daniel Schulz
c/o IP-Management #7918
Ludwig-Erhard-Str. 18
20459 Hamburg
Telefon: +494035770458
E-Mail: info@ancomox.com
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Das gilt insbesondere, wenn Sie die Richtigkeit Ihrer bei uns gespeicherten Daten bestreiten (für die Dauer unserer Prüfung), wenn die Verarbeitung unrechtmäßig ist und Sie statt der Löschung eine Einschränkung wünschen, wenn wir die Daten nicht mehr benötigen, Sie sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchen, oder wenn Sie Widerspruch nach Art. 21 DSGVO eingelegt haben und noch nicht feststeht, wessen Interessen überwiegen. Solange die Verarbeitung eingeschränkt ist, dürfen wir die Daten – abgesehen von ihrer Speicherung – nur mit Ihrer Einwilligung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeiten.
4. Datenerfassung auf dieser Website
Cookies
Unsere Internetseiten verwenden Cookies. Dies sind kleine Datenpakete, die auf Ihrem Endgerät gespeichert werden. Wir nutzen technisch notwendige Cookies zur Bereitstellung der Grundfunktionen (z.B. Login, Warenkorb) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Andere Cookies (z.B. für Analyse- oder Marketingzwecke) werden nur nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG) eingesetzt. Ihre Einwilligung ist jederzeit widerrufbar. Welche Cookies das Kundenportal unter kunden.ancomox.com setzt, ist in Abschnitt 7 beschrieben.
Server-Log-Dateien
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Diese Daten werden in den Logfiles des Servers gespeichert. Folgende Daten werden hierbei erhoben:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers
Die Verarbeitung dieser Daten erfolgt auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unseres berechtigten Interesses. Dieses besteht in der Gewährleistung eines reibungslosen Verbindungsaufbaus und einer komfortablen Nutzung unserer Website sowie in der Auswertung der Systemsicherheit und -stabilität. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.
Die Daten, einschließlich der IP-Adresse, werden in den Logfiles für eine Dauer von 14 Tagen gespeichert, um Angriffe oder andere missbräuchliche Aktivitäten nachvollziehen zu können. Nach Ablauf dieser Frist werden die Daten automatisch gelöscht.
Registrierung auf dieser Website (Ancomox Account)
Sie können sich auf dieser Website registrieren, um unsere Funktionen zu nutzen. Die dazu eingegebenen Daten (z.B. E-Mail-Adresse, Passwort) verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes. Die Verarbeitung erfolgt zur Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Im Registrierungsformular können Sie zusätzlich angeben, wie Sie auf uns aufmerksam geworden sind. Diese Angabe ist ausdrücklich freiwillig, für die Registrierung nicht erforderlich und kann leer gelassen werden. Wir werten sie ausschließlich intern und statistisch aus, um einschätzen zu können, über welche Kanäle wir gefunden werden. Rechtsgrundlage ist Ihre freiwillig erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können; die Angabe wird dann aus Ihrem Kundenkonto entfernt. Eine Weitergabe an Dritte findet nicht statt.
Bereitstellung des EmergencyOS Panels
Wenn Sie über Ihren Ancomox Account ein EmergencyOS Panel mieten, verarbeiten wir die zur Vertragserfüllung notwendigen Daten. Wir erstellen für Sie einen separaten Admin-Account für das EmergencyOS Panel mit einem generierten Benutzernamen und Passwort. Hierbei werden keine weiteren personenbezogenen Daten von Ihrem Ancomox Account an das Panel-System übermittelt, als für die Erstellung des Logins zwingend notwendig ist. Grundlage für diese Datenverarbeitung ist die Erfüllung des mit Ihnen geschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die detaillierte Datenschutzerklärung für die Nutzung des Panels selbst finden Sie direkt auf der EmergencyOS-Seite.
Anfrage per E-Mail, Telefon oder Telefax
Wenn Sie uns kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
5. Plugins und Tools
YouTube
Wir binden auf unserer Webseite Videos von YouTube ein. Anbieter ist die Google Ireland Limited. Wir nutzen YouTube im erweiterten Datenschutzmodus, welcher die Datenübertragung an Google minimiert. Die Nutzung erfolgt im Interesse einer ansprechenden Darstellung unserer Angebote (Art. 6 Abs. 1 lit. f DSGVO). Detaillierte Informationen finden Sie in der Datenschutzerklärung von Google.
Google Fonts & Font Awesome (Lokales Hosting)
Wir nutzen Schriftarten von Google Fonts und Font Awesome, die lokal auf unserem Server installiert sind. Es findet keine Verbindung zu den Servern von Google oder Fonticons, Inc. statt.
Google reCAPTCHA
Wir nutzen Google reCAPTCHA, um unsere Formulare vor Spam und automatisiertem Missbrauch zu schützen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA wertet dazu das Verhalten des Besuchers auf der Seite aus (z.B. IP-Adresse, Verweildauer, Mausbewegungen, bereits gesetzte Google-Cookies) und übermittelt diese Daten an Google; dabei kann eine Übertragung an Server der Google LLC in den USA stattfinden. Google ist nach dem EU-US Data Privacy Framework zertifiziert. reCAPTCHA wird nur mit Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.
6. eCommerce und Zahlungsanbieter
Verarbeitung von Kunden- und Vertragsdaten
Wir erheben, verarbeiten und nutzen personenbezogene Daten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsverhältnisse (Bestandsdaten). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Zahlungsdienste
Wir binden externe Zahlungsdienste ein, um Ihnen eine sichere und komfortable Bezahlung zu ermöglichen. Wenn Sie eine Zahlung durchführen, werden Ihre Zahlungsdaten (Name, Zahlungssumme, Bankverbindung etc.) vom jeweiligen Zahlungsdienstleister verarbeitet. Hierfür gelten deren eigene Datenschutzbestimmungen.
Wir nutzen unter anderem: PayPal, Stripe, Sofortüberweisung, giropay, Mastercard, VISA.
Grundlage für den Einsatz ist die Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem effizienten Zahlungsvorgang (Art. 6 Abs. 1 lit. f DSGVO).
Rechnungen an unsere Agenturkunden erstellen und versenden wir über Stripe (Stripe Payments Europe, Ltd., Dublin, Irland); die Rechnungsdaten werden zusätzlich im Kundenportal angezeigt (siehe Abschnitt 7).
7. Kundenportal für Agenturkunden (kunden.ancomox.com)
Zweck und Zugang
Für die Abwicklung und Betreuung von Website-Projekten stellen wir unseren Agenturkunden ein Kundenportal unter kunden.ancomox.com bereit. Dort sehen Kunden den Stand ihres Projekts, prüfen Entwürfe ihrer Website in einer geschützten Vorschau, geben Rückmeldungen, erledigen offene Punkte, die wir von ihnen brauchen, geben die fertige Website frei (Abnahme), tauschen Dokumente mit uns aus, nehmen Angebote und Verträge an, sehen ihre Rechnungen und – bei Hosting und Betreuung – den Zustand ihrer Website, unser Betreuungsprotokoll und einen monatlichen Bericht; Änderungswünsche und Störungen melden sie direkt im Portal. Zugänge zum Kundenportal werden ausschließlich von uns angelegt; eine Selbstregistrierung ist nicht möglich. Als Betreiber haben wir Zugriff auf alle Inhalte des Portals, auch in einer reinen Leseansicht, die uns das Portal so zeigt wie Ihnen. Die Abschnitte 1 bis 3 dieser Datenschutzerklärung (insbesondere verantwortliche Stelle, Hosting und Ihre Rechte) gelten für das Kundenportal entsprechend.
Verarbeitete Daten
- Zugangsdaten: Name, E-Mail-Adresse, Passwort (ausschließlich als Hash gespeichert), Zeitpunkt der letzten Aktivität, Zeitpunkt des letzten Aufrufs der Startseite (damit das Portal Neues seit Ihrem letzten Besuch markieren kann) und Status des Zugangs.
- Kundendaten: Firmenname, Ansprechpartner, Anschrift, Telefonnummer, E-Mail-Adresse, bisherige Website und gegebenenfalls Ihr Firmenlogo – die Daten, die wir für den Auftrag ohnehin benötigen.
- Projektdaten: Angaben zum Projekt, Entwürfe (Varianten) und deren Status, Ihre Wahl einer Variante sowie bei Hosting und Betreuung von uns eingetragene Angaben zu Ihrer Website, zum Hosting, zur Laufzeit von Domain und SSL-Zertifikat und zum vereinbarten Betreuungsumfang.
- Rückmeldungen und Anfragen: Anmerkungen zu Entwürfen mit Bezug auf die jeweilige Seite, optional mit angehängter Datei; bei Hosting-, Bild- und sonstigen Projekten Anfragen (Änderungswunsch, Störungsmeldung, Rückmeldung, Frage) mit Betreff, Text, optionalem Anhang, Status und dem Verlauf der Antworten – Ihrer und unserer.
- Offene Punkte („Was wir von Ihnen brauchen“): Aufgaben, die wir Ihnen im Portal stellen, mit Art, Bezeichnung, Hinweis und Termin; beim Erledigen speichern wir den Zeitpunkt, das erledigende Nutzerkonto und Ihre optionale kurze Nachricht an uns sowie den Zeitpunkt einer Erinnerung per E-Mail.
- Freigabe (Abnahme): Wenn wir Sie um die Freigabe einer Website oder von Entwürfen bitten und Sie diese im Portal erklären, speichern wir den Zeitpunkt der Bitte und der Freigabe, das freigebende Nutzerkonto, die Art der Freigabe (im Portal erklärt oder von uns erfasst, etwa nach einer telefonischen Freigabe) und Ihre Anmerkung. Daraus erstellen wir ein Abnahmeprotokoll als PDF, das Ihren Namen, Ihre E-Mail-Adresse, bei einer Freigabe im Portal auch die dabei verwendete IP-Adresse, Ihre Anmerkung und den Projektverlauf (Vorschau, gewählter Entwurf, Anzahl der Anmerkungen) enthält. Das Protokoll liegt für beide Seiten im Portal unter „Dokumente“ und wird Ihnen per E-Mail zugeschickt.
- Hosting und Betreuung: das Betreuungsprotokoll (Datum, ausgeführte Arbeit, aufgewendete Minuten) und der Zustand Ihrer Website aus unserer regelmäßigen automatischen Prüfung (Zeitpunkt, Erreichbarkeit, Antwortzeit, Statuscode, Fehlermeldung, Ablauf des SSL-Zertifikats). Dabei rufen wir ausschließlich Ihre öffentliche Website auf; Daten über die Besucher Ihrer Website erheben wir nicht. Aus diesen Angaben erstellen wir monatlich einen Bericht (Verfügbarkeit, Ausfälle, Betreuungsminuten, erledigte Arbeiten, Anzahl der Anfragen) als PDF.
- Dokumente: von Ihnen hochgeladene Dateien (z.B. Logos, Fotos, Videos, Texte), von uns bereitgestellte Dokumente sowie vom Portal erzeugte PDFs (Abnahmeprotokoll, Monatsbericht), jeweils mit Bezeichnung, Kategorie, Dateiname, Größe, Dateityp, Prüfsumme, Zeitpunkt und hochladendem Nutzerkonto. Zu Bildern erzeugen wir ein verkleinertes Vorschaubild.
- Vertragsannahme: Wenn Sie ein Angebot oder einen Vertrag im Portal annehmen, speichern wir dazu den Zeitpunkt, das annehmende Nutzerkonto, die IP-Adresse und eine Prüfsumme des angenommenen Dokuments, um die Annahme nachweisen zu können.
- Rechnungsdaten: Rechnungsnummer, Beschreibung, Beträge, Status, Rechnungsdatum, Fälligkeit und Zahlungsdatum sowie Links zur Rechnung. Diese Daten werden aus unserem Rechnungssystem Stripe in das Portal übernommen (siehe unten).
- Protokolldaten: Bei Anmeldungen (auch fehlgeschlagenen) speichern wir Zeitpunkt, IP-Adresse, Browserkennung und die verwendete E-Mail-Adresse. Wichtige Aktionen im Portal (z.B. Anmerkung geschrieben, Variante gewählt, Datei hochgeladen, Anfrage gestellt, Aufgabe erledigt, Freigabe erteilt, Vertrag angenommen) werden mit Zeitpunkt, Nutzerkonto und IP-Adresse protokolliert.
Zwecke und Rechtsgrundlagen
Die Verarbeitung dient der Durchführung des Vertrags mit Ihnen bzw. Ihrem Unternehmen (Art. 6 Abs. 1 lit. b DSGVO): Abstimmung von Entwürfen, Austausch von Unterlagen, Bearbeitung Ihrer Anfragen, Freigabe und Abnahme, Betreuung und Überwachung Ihrer Website, Berichte über unsere Leistungen, Abschluss und Nachweis von Vereinbarungen sowie Bereitstellung von Rechnungen. Die Protokollierung von Anmeldungen und Aktionen sowie die Angaben im Abnahmeprotokoll dienen der Sicherheit des Portals, der Abwehr von Missbrauch und der Nachvollziehbarkeit von Freigaben und Annahmen (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb und in der Beweisbarkeit von Vertragserklärungen). Verträge, Abnahmen und Rechnungen bewahren wir zusätzlich aufgrund handels- und steuerrechtlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO). Die Bereitstellung der Zugangs- und Kundendaten ist für die Nutzung des Portals erforderlich; ohne sie können wir das Portal nicht bereitstellen.
E-Mails aus dem Kundenportal
Das Portal verschickt Benachrichtigungen an die hinterlegte E-Mail-Adresse, z.B. Einladung und Login-Link, freigegebene Vorschau, neue Anmerkungen oder Antworten, Antworten auf Ihre Anfragen und deren Erledigung, neue Dokumente, offene Punkte, die wir von Ihnen brauchen (mit einer Erinnerung, wenn ein Termin näher rückt oder ein Punkt länger offen ist), die Bitte um Freigabe und die Bestätigung Ihrer Freigabe (mit dem Abnahmeprotokoll als Anhang), gesendete oder angenommene Verträge, neue Rechnungen sowie bei Hosting und Betreuung der monatliche Bericht (mit PDF-Anhang). Diese E-Mails sind Teil der Auftragsabwicklung und keine Werbung. Ein Login-Link nennt zu Ihrer Information die IP-Adresse, von der er angefordert wurde.
Cookies und lokale Speicherung im Kundenportal
Das Kundenportal setzt ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG), für die keine Einwilligung erforderlich ist:
- portal_session – Sitzung nach der Anmeldung; Laufzeit 8 Stunden bzw. bis zum Schließen des Browsers.
- remember – „Angemeldet bleiben“, nur wenn Sie dies beim Login wählen; Laufzeit 14 Tage.
- pv_<variante> – Zugang zur geschützten Vorschau eines Entwurfs auf einer Unterdomain von kunden.ancomox.com; Laufzeit 8 Stunden, wird beim Abmelden gelöscht.
Wenn Sie zwischen hellem und dunklem Modus umschalten, merkt sich Ihr Browser diese Wahl in seinem lokalen Speicher (localStorage, Eintrag „portal-theme“). Dieser Wert enthält nur die gewählte Darstellung, wird nicht an uns übertragen und ist für die von Ihnen gewünschte Anzeige erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Für „Zum Startbildschirm hinzufügen“ auf dem Handy liefert unser eigener Server eine kleine Beschreibungsdatei (Web-App-Manifest) samt Symbolen aus; dabei werden keine Daten erhoben. Es werden im Kundenportal keine Cookies oder Techniken zu Analyse-, Tracking- oder Werbezwecken eingesetzt.
Keine Inhalte von Drittanbietern
Beim Aufruf des Kundenportals werden keine Inhalte von fremden Servern nachgeladen. Schriften, Stylesheets, Skripte und Symbole liegen auf unserem Server; Schriftarten von Google oder anderen Anbietern werden nicht eingebunden. Die Karte „Ihr Ansprechpartner“ enthält Links, um uns per Telefon, E-Mail oder WhatsApp zu erreichen. Erst wenn Sie den WhatsApp-Link anklicken, wird WhatsApp bzw. die Seite wa.me von WhatsApp Ireland Limited (Meta) geöffnet; dann gelten deren Datenschutzbestimmungen. Beim bloßen Aufruf des Portals findet keine Verbindung zu WhatsApp oder Meta statt.
Vorschau-Websites
Entwürfe Ihrer Website werden unter einer eigenen Unterdomain von kunden.ancomox.com bereitgestellt (z.B. ihr-name-v1.kunden.ancomox.com). Sie sind nur mit einem gültigen Portal-Zugang erreichbar, werden nicht von Suchmaschinen erfasst und dienen ausschließlich der Abstimmung mit Ihnen. Beim Aufruf fallen wie bei jeder Website Server-Log-Dateien an (siehe Abschnitt 4, „Server-Log-Dateien“).
Empfänger und Auftragsverarbeiter
Hosting und E-Mail-Versand: Das Kundenportal wird wie diese Website bei der OVH GmbH gehostet (siehe Abschnitt 2, „Externes Hosting“); die Daten liegen auf Servern in der Europäischen Union. Mit OVH besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
Rechnungen: Unsere Rechnungen erstellen wir mit Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Das Portal ruft Ihre Rechnungsdaten bei Stripe ab und zeigt sie an; die Rechnung selbst und die Zahlung laufen über Stripe. Beim Öffnen einer Rechnung oder eines Rechnungs-PDFs werden Sie auf eine Seite von Stripe geleitet. Grundlage ist die Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen finden Sie in Abschnitt 6 sowie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.
Automatische Website-Prüfung: Bei Hosting und Betreuung ruft unser Portal in regelmäßigen Abständen die bei uns hinterlegte Adresse Ihrer Website auf, um Erreichbarkeit, Antwortzeit und SSL-Zertifikat zu prüfen. Dabei werden keine Daten an Dritte übermittelt; der Aufruf erscheint lediglich in den Server-Log-Dateien Ihrer Website.
Weitere Empfänger gibt es nicht. Eine Übermittlung in Drittländer findet durch das Kundenportal selbst nicht statt.
Speicherdauer im Kundenportal
- Zugangs-, Kunden- und Projektdaten: für die Dauer der Kundenbeziehung. Nach Abschluss oder Ende der Zusammenarbeit wird der Kunde im Portal archiviert; hochgeladene und erzeugte Dateien, Anmerkungen, Anfragen, offene Punkte, das Betreuungsprotokoll, der Prüfverlauf und das Firmenlogo werden 12 Monate nach der Archivierung automatisch gelöscht.
- Von Ihnen gelöschte Dateien: endgültige Löschung 30 Tage nach dem Löschen.
- Anmeldeprotokoll: 6 Monate.
- Aktionsprotokoll: 24 Monate.
- Verlauf der automatischen Website-Prüfung (Zeitpunkt, Status, Antwortzeit – keine personenbezogenen Daten): 400 Tage.
- Verträge, Vertragsannahmen, Freigaben (Zeitpunkt, Nutzerkonto, Anmerkung) und Rechnungsdaten: für die Dauer der gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre).
- Sicherungskopien der Portal-Datenbank und der Dateien: die jeweils letzten 14 Sicherungen (bei täglicher Sicherung rund zwei Wochen).
Stand: September 2026