Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Weitere Angaben finden Sie im Impressum. Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen; für alle Fragen zum Datenschutz erreichen Sie uns unmittelbar unter den oben genannten Kontaktdaten.

2. Überblick – und was wir bewusst nicht tun

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist. Datensparsamkeit ist für uns kein Schlagwort, sondern eine technische Entscheidung: Diese Webseite ist von Grund auf so gebaut, dass beim bloßen Lesen der Seiten möglichst wenig Daten anfallen.

Konkret setzen wir nicht ein:

• keine Cookies
• keine Analyse- oder Tracking-Werkzeuge (z. B. Google Analytics, Matomo, Meta-Pixel)
• keine externen Schriftarten (z. B. Google Fonts) – die Seite verwendet ausschließlich die Systemschriften, die auf Ihrem Gerät ohnehin vorhanden sind; es werden also überhaupt keine Schriftdateien nachgeladen
• keine Content-Delivery-Networks, keine externen Skript- oder Stilbibliotheken
• keine eingebetteten Karten, Videos oder Social-Media-Inhalte
• keine Werbung, keine Profilbildung, keine Weitergabe zu Marketingzwecken

Beim Aufruf dieser Seite werden daher keine Verbindungen zu Servern Dritter aufgebaut. Alle Inhalte werden ausschließlich von unserer eigenen Infrastruktur ausgeliefert.

3. Bereitstellung der Webseite

Unser Webserver ist bewusst so eingerichtet, dass beim Aufruf dieser Webseite keine Zugriffsprotokolle (Server-Logfiles) gespeichert werden – es werden also weder IP-Adresse, Zugriffszeitpunkt, aufgerufene Seite, Browsertyp und -version noch die zuvor besuchte Seite (Referrer-URL) protokolliert oder ausgewertet. Das bloße Betrachten dieser Webseite hinterlässt bei uns keine Spuren. Etwas anderes gilt nur, wenn Sie selbst aktiv werden: beim Klick auf den Datenschutzhinweis (Abschnitt 4) und beim Absenden des Kontaktformulars (Abschnitt 5).

Technisch unvermeidbar ist lediglich, dass Ihre IP-Adresse während des Seitenaufrufs kurzzeitig im Arbeitsspeicher verarbeitet wird – ohne sie könnte Ihnen die Seite nicht zugestellt werden. Diese Verarbeitung endet mit dem Abschluss der Verbindung; eine Speicherung findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Auslieferung der Webseite).

Lediglich im Fall eines schwerwiegenden technischen Fehlers (z. B. Serverausfall) kann kurzzeitig ein technisches Fehlerprotokoll entstehen, das ausschließlich der Behebung der Störung dient (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem funktionsfähigen und sicheren Betrieb). Eine Auswertung des Nutzungsverhaltens findet dabei nicht statt; solche Protokolle werden nach der Fehlerbehebung gelöscht.

4. Datenschutzhinweis und Nachweis Ihrer Entscheidung

Beim Besuch unserer Webseite zeigen wir einen kurzen Hinweis, der Sie darüber informiert, dass diese Webseite keine Cookies und keine Tracking-Werkzeuge verwendet, und den Sie mit „Akzeptieren“ oder „Ablehnen“ bestätigen können.

4.1 Vermerk auf Ihrem Endgerät

Ihre Wahl wird im lokalen Speicher Ihres Browsers (localStorage) unter einem einzelnen Eintrag vermerkt, damit der Hinweis nicht bei jedem erneuten Aufruf erscheint. Gespeichert werden nur die getroffene Wahl und der Zeitpunkt. Dabei handelt es sich weder um ein Cookie noch um eine Tracking-Kennung; der Eintrag erlaubt keine Wiedererkennung über Geräte oder Sitzungen hinweg.

Der Vermerk gilt drei Tage. Danach verfällt er, und der Hinweis wird Ihnen erneut angezeigt. Das Speichern dieser einen Einstellung ist erforderlich, um Ihnen den ausdrücklich gewünschten Dienst – das Ausblenden des Hinweises – zur Verfügung zu stellen, und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig. Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers („Websitedaten löschen“) entfernen.

4.2 Nachweis auf unserem Server

Damit wir Ihre Entscheidung belegen können, halten wir sie zusätzlich auf unserem eigenen Server fest. Gespeichert wird dabei ausschließlich:

Angabe	Zweck
Datum und Uhrzeit Ihrer Entscheidung	Nachweis, wann die Entscheidung getroffen wurde
Ihre Wahl („Akzeptieren“ oder „Ablehnen“)	Nachweis, wie entschieden wurde
Ihre IP-Adresse	Zuordnung der Entscheidung
Fassung des angezeigten Hinweistextes	Nachweis, welchem Text zugestimmt wurde

Dieser Eintrag entsteht ausschließlich dann, wenn Sie eine der beiden Schaltflächen anklicken – das bloße Betrachten der Webseite wird weiterhin nicht protokolliert (siehe Abschnitt 3).

Speicherdauer: 3 Tage. Ältere Einträge werden automatisch und vollständig gelöscht. Die Daten liegen auf unserem eigenen Server in Deutschland, werden nicht ausgewertet, nicht mit anderen Daten zusammengeführt und nicht an Dritte weitergegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, die von Ihnen getroffene Entscheidung dokumentieren zu können. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen – wenden Sie sich dazu an die oben genannten Kontaktdaten.

5. Kontaktaufnahme (Telefon, E-Mail, Kontaktformular)

Wenn Sie uns per Telefon oder E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (u. a. Kontaktdaten und der Inhalt Ihrer Anfrage) von uns gespeichert und verarbeitet, um Ihre Anfrage zu bearbeiten.

Unser Kontaktformular auf der Startseite überträgt die eingegebenen Daten verschlüsselt (HTTPS) an unseren eigenen Server. Erhoben werden:

• Name – Pflichtangabe, damit wir Sie ansprechen können
• E-Mail-Adresse – Pflichtangabe, damit wir Ihnen antworten können
• Nachricht – Pflichtangabe, der Inhalt Ihres Anliegens
• Telefonnummer – freiwillig, nur für den Fall, dass ein Rückruf schneller ist
• ein technisches Betreff-Feld, das die Zuordnung Ihrer Anfrage erleichtert

Die Angabe der Pflichtfelder ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne sie können wir Ihre Anfrage jedoch nicht bearbeiten und nicht beantworten; ein anderer Nachteil entsteht Ihnen nicht.

Vor dem Absenden bestätigen Sie mit einem Kontrollkästchen, dass Sie mit der Verarbeitung Ihrer Angaben zur Bearbeitung der Anfrage einverstanden sind. Ihre so erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) können Sie jederzeit mit Wirkung für die Zukunft widerrufen – eine formlose Nachricht an info@geier-it.eu genügt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zielt Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage; im Übrigen stützen wir die Beantwortung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Interessenten und Kunden).

Keine Datenbank, kein dauerhafter Speicher auf dem Webserver: Die Formulardaten werden auf unserem Server ausschließlich zum unmittelbaren Versand als E-Mail an unser Postfach info@geier-it.eu verarbeitet und nicht in einer Datenbank oder Datei abgelegt – die Verarbeitung erfolgt nur kurzzeitig im Arbeitsspeicher, bis die E-Mail verschickt wurde.

Spam-Schutz: Das Formular enthält ein für Sie unsichtbares Zusatzfeld, das ausschließlich von automatisierten Programmen ausgefüllt wird (sogenannter Honeypot). Ist es ausgefüllt, verwerfen wir die Einsendung. Zusätzlich begrenzen wir die Zahl der Einsendungen je Absender; Ihre IP-Adresse wird dazu ausschließlich kurzzeitig im Arbeitsspeicher verarbeitet und nicht gespeichert oder protokolliert. Beide Maßnahmen dienen allein der Missbrauchs- und Spam-Abwehr (Art. 6 Abs. 1 lit. f DSGVO). Ein externer Dienst wie Google reCAPTCHA kommt dabei ausdrücklich nicht zum Einsatz.

E-Mail-Versand: Der eigentliche Versand erfolgt über unseren E-Mail-Provider STRATO AG, Pascalstraße 10, 10587 Berlin, über den auch unsere sonstige geschäftliche E-Mail-Kommunikation läuft. Der Anbieter ist als Auftragsverarbeiter nach Art. 28 DSGVO vertraglich gebunden; die Server stehen in Deutschland.

Ihre Anfrage und die zugehörige Korrespondenz löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen – in der Regel spätestens sechs Monate nach abschließender Beantwortung. Entsteht aus Ihrer Anfrage ein Auftrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO).

6. Download-Bereich

Das Herunterladen unserer Software ist ohne Registrierung, Anmeldung oder Angabe personenbezogener Daten möglich. Downloads werden weder gezählt noch protokolliert oder einzelnen Personen zugeordnet.

7. Verschlüsselter Chat-Server (Element/Matrix)

Unter element.geier-it.eu betreiben wir einen eigenen Messenger-Dienst auf Basis der Software Matrix Synapse und der App Element. Dieser Dienst wird ausschließlich von uns selbst gehostet und administriert; es ist kein externer Anbieter und kein Auftragsverarbeiter beteiligt. Der Server steht auf eigener Infrastruktur von Geier-IT in Deutschland.

Nachrichten und Dateien werden mit dem Ende-zu-Ende-Verschlüsselungsverfahren des Matrix-Protokolls (Olm/Megolm) übertragen. Der Inhalt Ihrer Nachrichten ist damit ausschließlich für die jeweiligen Gesprächsteilnehmer lesbar – auch wir als Betreiber können ihn technisch nicht einsehen.

Für den technischen Betrieb eines Messenger-Dienstes sind unabhängig vom Anbieter zwangsläufig gewisse Verarbeitungen erforderlich, die von der Ende-zu-Ende-Verschlüsselung der Nachrichteninhalte nicht erfasst werden – etwa Ihre bei der Registrierung angegebenen Kontodaten (Benutzername, E-Mail-Adresse zur Kontowiederherstellung), technische Verbindungsdaten beim Anmelden sowie Metadaten der Kommunikation (z. B. wer mit wem in welchem Chatraum verbunden ist und wann eine Nachricht gesendet wurde). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung des Dienstes gegenüber registrierten Nutzern) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb, z. B. Missbrauchsabwehr).

Jedem Konto steht ein Speicherkontingent von 10 GB zur Verfügung. Nachrichten sowie versendete Dateien werden automatisiert nach 30 Tagen unwiderruflich gelöscht.

8. Cloud-Server (Nextcloud)

Unter cloud.geier-it.eu bieten wir einen eigenen Cloud-Speicher-Dienst auf Basis der Software Nextcloud an. Auch dieser Dienst wird ausschließlich von uns selbst gehostet und administriert auf eigener Infrastruktur von Geier-IT in Deutschland; es ist kein externer Anbieter und kein Auftragsverarbeiter beteiligt.

Bei der Registrierung und Nutzung verarbeiten wir die von Ihnen angegebenen Kontodaten (z. B. Benutzername, E-Mail-Adresse) sowie die von Ihnen dort abgelegten Inhalte (Dateien, Dokumente, Fotos, Passwörter, Kalender- und Kontaktdaten), ausschließlich zu dem Zweck, Ihnen den gebuchten Speicherplatz und die zugehörigen Funktionen bereitzustellen. Auf diese Inhalte greifen wir nicht zu, außer soweit dies zur Behebung eines technischen Fehlers auf Ihre ausdrückliche Anfrage hin erforderlich ist.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung des gebuchten Speicherdienstes gegenüber registrierten Nutzern) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb, z. B. Missbrauchsabwehr). Ihre Daten und Dateien werden gelöscht, wenn Sie Ihr Konto kündigen bzw. spätestens nach Ablauf gesetzlicher Aufbewahrungspflichten.

Nutzen Sie den Cloud-Speicher für Ihr Unternehmen und legen dort personenbezogene Daten Dritter ab, sind Sie dafür Verantwortlicher im Sinne der DSGVO und wir Ihr Auftragsverarbeiter. In diesem Fall schließen wir mit Ihnen einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

9. Datenschutz in unseren Apps und Programmen

Für unsere Anwendungen gelten eigene, auf das jeweilige Produkt zugeschnittene Datenschutzerklärungen. Sie beschreiben, welche Daten auf Ihrem Gerät verarbeitet werden und wohin sie übertragen werden:

• Datenschutzerklärung App „FotoCloud“
• Datenschutzerklärung App „Zeit Erfassen“
• Datenschutzerklärung App „Lagerbewegung“
• Datenschutzerklärung App „LV Compass“
• Datenschutzerklärung App „SELFTEST“
• Datenschutzerklärung Programm „GK-UTM“
• Datenschutzerklärung Programme „LV Viewer“ und „LV PRO“

Die vorliegende Erklärung betrifft ausschließlich den Besuch dieser Webseite.

10. Verlinkung zu Instagram und externe Links

Auf unserer Webseite verweisen wir mit einem einfachen Link auf unser Instagram-Profil (instagram.com/geier.it). Es handelt sich dabei um einen reinen Verweis – es werden keine Inhalte von Instagram in unsere Seite eingebunden und beim Besuch unserer Webseite werden keine Daten an Instagram übertragen. Erst wenn Sie aktiv auf den Link klicken, verlassen Sie unsere Webseite und es gilt die Datenschutzerklärung von Meta Platforms Ireland Ltd., einsehbar unter privacycenter.instagram.com/policy.

Dasselbe gilt für alle übrigen externen Links auf dieser Seite. Für die Inhalte und den Datenschutz verlinkter fremder Webseiten sind ausschließlich deren Betreiber verantwortlich.

11. Hosting, Verschlüsselung und Sicherheit

Diese Webseite wird auf eigener Serverinfrastruktur von Geier-IT in Deutschland betrieben. Es werden keine Daten an Server außerhalb der EU/des EWR übertragen. Auf externe Schriftarten, Karten- oder Werbedienste Dritter wird bewusst verzichtet.

Zum Schutz Ihrer Daten setzen wir dem Stand der Technik entsprechende technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, unter anderem:

• Transportverschlüsselung: Der gesamte Datenverkehr läuft ausschließlich über HTTPS (TLS). Sie erkennen dies am Schlosssymbol in Ihrem Browser.
• HSTS: Der Browser wird angewiesen, diese Seite künftig nur noch verschlüsselt aufzurufen, damit ein unverschlüsselter Zugriff gar nicht erst zustande kommt.
• Schutz-Header: Wir setzen unter anderem X-Content-Type-Options, X-Frame-Options und eine restriktive Referrer-Policy, damit beim Verlassen unserer Seite keine vollständigen Adresszeilen an Dritte gelangen.
• Zugriffsbeschränkung: Der Zugang zu unseren Systemen ist auf einen eng begrenzten Personenkreis beschränkt und durch starke Authentisierung geschützt.

12. Empfänger, Drittlandübertragung und Speicherdauer

Eine Weitergabe Ihrer Daten an Dritte findet nur statt, wenn dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Regelmäßige Empfänger sind:

• unser E-Mail-Provider STRATO AG als Auftragsverarbeiter (siehe Abschnitt 5)
• gegebenenfalls Steuerberatung und Buchhaltung sowie Behörden im Rahmen gesetzlicher Pflichten

Eine Übermittlung in Länder außerhalb der EU/des EWR (Drittländer) findet nicht statt.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Danach werden die Daten gelöscht oder ihre Verarbeitung eingeschränkt.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Wir bewerten Sie nicht automatisiert und bilden keine Nutzerprofile.

14. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an info@geier-it.eu. Die Ausübung ist für Sie kostenlos.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig für uns ist:

15. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Geier-IT · Stand: 10. September 2026