+49 (0) 89 540 162-0 info@horizont-it.com
Privacy Policy (EN)

Last updated: February 2026

Unless otherwise stated below, the provision of your personal data is neither required by law or contract nor necessary for entering into a contract. You are not obliged to provide the data. Failure to provide it will have no consequences. This applies only insofar as no other information is provided in the processing operations described below.

“Personal data” means any information relating to an identified or identifiable natural person.

  1. Controller

The controller within the meaning of the General Data Protection Regulation (GDPR), other national data protection laws of the Member States and other data protection provisions is:

HORIZONT Software Ltd.
Schäufeleinstr. 7
80687 Munich
Germany
Phone: +49 (0)89 540 162 0
Email: info(at)horizont-it.com
Website: www.horizont-it.com

  1. Data Protection Officer

Gerhard Smischek
Phone: +49 (170) 2347311
Email: info(at)horizont-it.com

  1. Hosting, Server Log Files and Automatic Data Collection

You may visit our websites without providing any information about yourself.

Each time our website is accessed, usage data is transmitted to us or to our hosting/IT service providers by your internet browser and stored in log data, also known as server log files. This data includes in particular:

accessed page/URL

date and time of access

IP address

amount of data transferred

referrer URL

browser type/version and operating system

requesting provider

Purposes:
Ensuring uninterrupted operation, IT security, abuse and error analysis, and optimization of our offering.

Legal basis:
Art. 6(1)(f) GDPR, legitimate interest in security and stable provision of the website.

Storage period:
Log files are generally deleted after 4 weeks, unless further retention is required to investigate security incidents.

  1. Contacting Us — Contact Form and Email

A contact form is available on our website. Depending on your entries, we process the following data:

first name, last name, title

company

email address

telephone number, optional

technical data: IP address as well as date and time of submission

Alternatively, you may contact us by email. In that case, we process the personal data contained in the email.

Purposes:
Processing your inquiry and subsequent communication, prevention of misuse, and IT security.

Legal bases:
For contact forms, generally Art. 6(1)(a) GDPR, consent, where the form is implemented with a consent mechanism, for example checkbox/consent.

Otherwise and/or additionally Art. 6(1)(f) GDPR, legitimate interest in processing inquiries.

Storage period:
Until processing of the inquiry has been completed; beyond that only insofar as statutory retention obligations apply or storage is necessary for the establishment, exercise or defense of legal claims.

  1. Registration and Use of Online Support — Licensed Customers

Use of online support, including Customer Helpdesk, Requirements, Documentation, Support Newsletter, PTF Download and Working Groups, is available only to licensed customers and requires one-time registration. In this context, we process:

first name, last name, title

customer number

company

position

email address

telephone number, optional

country of origin, optional

technical data: IP address as well as date and time of registration/login

Purposes:
Provision of protected content, support processing, and administration.

Legal bases:
Art. 6(1)(b) GDPR, contract/performance of pre-contractual measures, and, where applicable, Art. 6(1)(f) GDPR, security/administration. Where consent is obtained for individual processing operations: Art. 6(1)(a) GDPR.

Storage period:
For as long as the account exists or as long as required; thereafter the data will be deleted unless retention or documentation obligations prevent deletion.

  1. Newsletter

If you subscribe to our newsletter, we process:

email address

technical data: IP address as well as date and time of subscription

Legal basis:
Art. 6(1)(a) GDPR, consent.

Unsubscribe:
You may unsubscribe at any time using the unsubscribe link in the newsletter or by email to unsubscribe(at)auconet-it.com.

Storage period:
Until you unsubscribe; thereafter the data will be deleted unless documentation obligations, such as documented consent, prevent deletion.

  1. Applications

We process applicant data for the purpose of carrying out the application process. Applications may also be submitted electronically, for example by email.

For applications via the applicant portal, we use the online application tool “softgarden” provided by softgarden e-recruiting GmbH, Tauentzienstr. 14, 10789 Berlin, Germany. Applicants leave our website and are redirected to the softgarden website.

Purposes:
Conducting the application process, communication, and decision-making.

Legal bases:
Art. 6(1)(b) GDPR, steps prior to entering into an employment relationship, and, where applicable, Art. 6(1)(a) GDPR, consent, if obtained.

Storage period:
If no employment contract is concluded, the data will generally be deleted 2 months after completion of the process, unless longer storage is required for legal defense, for example documentation under the German General Equal Treatment Act, AGG.

  1. Cookies and Consent Management

Our website uses cookies and, where applicable, similar technologies such as local storage.

Technically necessary cookies are used to provide the website and its core functions.

We use optional cookies/technologies, such as analytics or marketing technologies, only if you have given your consent.

In Germany, consent pursuant to Section 25 TTDSG is generally required for the storage or reading of non-essential cookies; any subsequent processing of personal data is additionally governed by the GDPR.

You may also delete or block cookies using your browser settings. Please note that certain website functions may then be restricted.

  1. Tracking and Analytics

9.1 Google Analytics

We use Google Analytics, a web analytics service provided by Google LLC or, in the EU, generally Google Ireland Limited. Google Analytics uses cookies and similar technologies that enable analysis of website use, such as page views, interactions and technical information.

We use Google Analytics with IP anonymization, where technically configured accordingly. Data may be transferred to the USA.

Legal basis:
Art. 6(1)(a) GDPR, consent, in conjunction with Section 25 TTDSG, setting/reading cookies, where analytics cookies are used.

Storage period:
14 months according to the current configuration.

Withdrawal:
You may withdraw or adjust your consent at any time via the cookie banner/consent tool. Optionally, a browser add-on may also be used as an opt-out mechanism.

Notice:
Several European supervisory authorities have critically assessed the use of Google Analytics in the context of international data transfers.

9.2 Legal Basis: Legitimate Interest

Where tracking or analytics technologies without cookies are purely technically necessary, Art. 6(1)(f) GDPR may apply. However, as soon as cookies or similar identifiers are used for analytics or marketing purposes, this is generally done only on the basis of consent, as described above.

  1. Tag Management

Google Tag Manager

We use Google Tag Manager. The Tag Manager is used to manage website tags and can trigger other services, such as Analytics. According to the provider, Google Tag Manager itself does not set cookies; however, when it is loaded, connection data such as the IP address may be processed for technical reasons. The actual data processing is carried out by the respective integrated services.

Legal basis:
Art. 6(1)(a) GDPR where services requiring consent are triggered via Tag Manager; otherwise Art. 6(1)(f) GDPR, secure and efficient management of integrations.

  1. Protection Against Misuse and Spam

Google reCAPTCHA, including Invisible reCAPTCHA

We use reCAPTCHA to distinguish whether entries are made by humans or by automated means. In this context, among other things, the IP address, device/browser data and interaction data are transmitted to Google and processed there; a transfer to the USA cannot be excluded.

Legal basis:
Art. 6(1)(f) GDPR, protection against misuse/spam.

  1. Maps, Media and External Content

12.1 Google Maps

When pages with embedded Google Maps maps are accessed, data is transmitted to Google and cookies may be set.

Legal basis:
Art. 6(1)(a) GDPR in conjunction with Section 25 TTDSG, where technologies or cookies requiring consent are used; otherwise Art. 6(1)(f) GDPR, user-friendly display of locations.

12.2 YouTube

We embed YouTube videos in “privacy-enhanced mode”. Nevertheless, when a video is played, data may be transmitted to YouTube/Google, including a possible transfer to the USA.

Legal basis:
Art. 6(1)(a) GDPR in conjunction with Section 25 TTDSG, insofar as technologies requiring consent are used.

  1. Fonts

Google Fonts

Variant A, local, recommended:
If fonts are served locally from our server, no data is transferred to Google.

Variant B, loaded externally:
If Google Fonts are loaded from Google servers, a connection to Google is established when the page is accessed; in this context, the IP address and browser data, among other things, may be transmitted.

Legal basis:
For external integration: Art. 6(1)(a) GDPR in conjunction with Section 25 TTDSG, where identifying technologies are used, or Art. 6(1)(f) GDPR, uniform presentation, depending on the specific implementation.

  1. Email, Newsletter and Chat

14.1 Brevo, formerly Sendinblue

This website uses Brevo to send emails/newsletters. Your data, such as your email address, is processed on Brevo servers. Newsletters may contain tracking links that allow statistical evaluation of openings and clicks.

Legal basis:
Art. 6(1)(a) GDPR, consent, insofar as tracking/analytics takes place.

14.2 Brevo Chat

If you use the chat, the data you enter, such as name/email address and message content, is processed; technical connection data may also be generated.

Legal basis:
Art. 6(1)(b) GDPR, pre-contractual measures/performance of a contract, or Art. 6(1)(f) GDPR, efficient communication; for optional tracking in the chat, consent may be required.

  1. CDN, Security and Performance Services

15.1 Cloudflare

We use Cloudflare as a CDN and security service to improve delivery speed and protect against attacks. Personal data may be processed in server log files in this context.

Legal basis:
Art. 6(1)(f) GDPR, legitimate interest in security and efficient delivery.

15.2 jsDelivr

We use jsDelivr as a CDN for faster provision of content, such as scripts. In this context, a connection to jsDelivr servers is established; the IP address may be processed.

Legal basis:
Art. 6(1)(f) GDPR, efficient and secure provision.

  1. Online Documentation via GitBook

We use GitBook to provide our online documentation. When documentation pages are accessed, GitBook processes technical usage data, in particular IP address, date/time, accessed page/URL, referrer and browser/device information, in server log files in order to deliver content and ensure security and stability.

Subprocessors / hosting / CDN:
GitBook uses subprocessors, in particular for hosting and infrastructure, including Google Cloud/Firebase, as well as CDN services.

Third-country transfer:
According to GitBook, customer data is stored in US data centers; content/assets may also be cached in other regions via a CDN.

Cookies:
GitBook may use cookies; the type and scope depend on the specific use/integration.

Legal basis:
Art. 6(1)(f) GDPR, legitimate interest in the secure and efficient provision of documentation. Insofar as GitBook uses cookies/tracking requiring consent in our specific integration: Art. 6(1)(a) GDPR in conjunction with Section 25 TTDSG.

  1. Social Media Presences

We maintain presences on Facebook, Instagram and LinkedIn. Personal data of visitors may be processed by the respective platforms, including outside the EU. For information, purposes and objection options, please refer to the privacy notices of the respective providers.

Notice regarding third-country transfers:
Processing in third countries, in particular the USA, cannot be excluded. Standard contractual clauses and additional measures are generally used as appropriate safeguards, depending on the provider.

  1. Tools / Frontend Libraries

DataTables

We use DataTables for table displays. Depending on the integration, technical connection data may be processed when external resources are loaded.

  1. Storage Period and Deletion

Personal data is deleted or restricted as soon as the purpose of storage no longer applies. Longer storage takes place only if statutory retention periods or legitimate interests, such as the establishment, exercise or defense of legal claims, require this.

  1. Disclosure of Data

We disclose personal data only if:

  1. a) you have expressly given your consent, Art. 6(1)(a) GDPR;
  2. b) this is necessary for the establishment, exercise or defense of legal claims, Art. 6(1)(f) GDPR;
  3. c) there is a legal obligation, Art. 6(1)(c) GDPR; or
  4. d) this is necessary for the performance of a contract, Art. 6(1)(b) GDPR.
  5. Right to Object — Art. 21 GDPR

You have the right, on grounds relating to your particular situation, to object at any time to processing based on Art. 6(1)(e) or Art. 6(1)(f) GDPR; this also applies to profiling. You may object to direct marketing at any time.

  1. Rights of the Data Subject

In particular, you have the following rights:

right of access, Art. 15 GDPR

right to rectification, Art. 16 GDPR

right to erasure, Art. 17 GDPR

right to restriction of processing, Art. 18 GDPR

right to data portability, Art. 20 GDPR

right to withdraw consent, Art. 7(3) GDPR

right to lodge a complaint with a supervisory authority, Art. 77 GDPR

  1. Changes to this Privacy Policy

We reserve the right to update this privacy policy. The current version will be published on our website.

Last updated: February 2026

Datenschutzerklärung (DE)

Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich oder vertraglich vorgeschrieben, noch für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung der Daten nicht verpflichtet. Eine Nichtbereitstellung hat keine Folgen. Dies gilt nur, soweit bei den nachfolgenden Verarbeitungsvorgängen keine anderweitige Angabe gemacht wird.

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

HORIZONT Software Ltd.
Schäufeleinstr. 7
80687 München
Telefon: +49 (0)89 540 162 0
E-Mail: info(at)horizont-it.com
Website: www.horizont-it.com

2. Datenschutzbeauftragter

Gerhard Smischek
Telefon: +49 (170) 2347311
E-Mail: info(at)horizont-it.com

3. Hosting, Server-Logfiles und automatische Datenerfassung

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen.

Bei jedem Zugriff auf unsere Website werden an uns oder unsere Hosting-/IT-Dienstleister Nutzungsdaten durch Ihren Internet-Browser übermittelt und in Protokolldaten (Server-Logfiles) gespeichert. Zu diesen Daten gehören insbesondere:

  • aufgerufene Seite/URL

  • Datum und Uhrzeit des Abrufs

  • IP-Adresse

  • übertragene Datenmenge

  • Referrer-URL

  • Browsertyp/-version, Betriebssystem

  • anfragender Provider

Zwecke: Gewährleistung eines störungsfreien Betriebs, IT-Sicherheit, Missbrauchs- und Fehleranalyse sowie Optimierung des Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und stabiler Bereitstellung).

Speicherdauer: Logfiles werden grundsätzlich nach 4 Wochen gelöscht, soweit keine weitere Aufbewahrung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

4. Kontaktaufnahme (Kontaktformular und E-Mail)

Auf unserer Website steht ein Kontaktformular zur Verfügung. Dabei verarbeiten wir – je nach Eingabe – folgende Daten:

  • Vorname, Nachname, Titel

  • Firma

  • E-Mail

  • Telefonnummer (optional)

  • zusätzlich technisch: IP-Adresse sowie Datum/Uhrzeit des Sendevorgangs

Alternativ können Sie uns per E-Mail kontaktieren. In diesem Fall verarbeiten wir die in der E-Mail enthaltenen personenbezogenen Daten.

Zwecke: Bearbeitung Ihrer Anfrage und Anschlusskommunikation, Missbrauchsvermeidung/IT-Sicherheit.

Rechtsgrundlagen:

  • bei Kontaktformularen i. d. R. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern ihr dies so umsetzt (Checkbox/Consent)

  • ansonsten bzw. ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Bearbeitung von Anfragen)

Speicherdauer: bis Abschluss der Bearbeitung; darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Speicherung zur Rechtsdurchsetzung erforderlich ist.

5. Registrierung und Nutzung des Online-Supports (lizenzierte Kunden)

Die Nutzung des Online-Supports (Customer Helpdesk, Requirements, Documentation, Support Newsletter, PTF Download, Working Groups) ist nur für lizenzierte Kunden möglich und erfordert eine einmalige Registrierung. Dabei verarbeiten wir:

  • Vorname, Nachname, Titel

  • Kundennummer

  • Firma

  • Position

  • E-Mail

  • Telefonnummer (optional)

  • Herkunftsland (optional)

  • technisch: IP-Adresse sowie Datum/Uhrzeit der Registrierung/Anmeldung

Zwecke: Bereitstellung geschützter Inhalte, Supportabwicklung, Administration.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsanbahnung) sowie ggf. Art. 6 Abs. 1 lit. f DSGVO (Sicherheit/Administration). Sofern für einzelne Vorgänge Einwilligungen eingeholt werden: Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: solange der Account besteht bzw. solange erforderlich; danach Löschung, soweit keine Aufbewahrungs-/Nachweispflichten entgegenstehen.

6. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir:

  • E-Mail-Adresse

  • technisch: IP-Adresse sowie Datum/Uhrzeit der Anmeldung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Abmeldung: jederzeit über den Abmeldelink im Newsletter oder per E-Mail an unsubscribe(at)auconet-it.com.

Speicherdauer: bis zur Abmeldung; anschließend Löschung, soweit keine Nachweispflichten (z. B. dokumentierte Einwilligung) entgegenstehen.

7. Bewerbungen

Wir verarbeiten Bewerberdaten zum Zweck der Durchführung des Bewerbungsverfahrens. Bewerbungen können auch elektronisch (z. B. per E-Mail) erfolgen.

Für Bewerbungen über das Bewerberportal nutzen wir das Online-Bewerbungstool „softgarden“ der softgarden e-recruiting GmbH, Tauentzienstr. 14, 10789 Berlin. Bewerber verlassen dabei unsere Website und wechseln auf die softgarden-Website.

Zwecke: Durchführung des Bewerbungsverfahrens, Kommunikation, Entscheidungsfindung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses) sowie ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, wenn eingeholt).

Speicherdauer: Wenn kein Arbeitsvertrag zustande kommt, Löschung i. d. R. 2 Monate nach Abschluss des Verfahrens, sofern keine längere Speicherung zur Rechtsverteidigung erforderlich ist (z. B. AGG-Nachweise).

8. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und ggf. ähnliche Technologien (z. B. Local Storage).

  • Technisch notwendige Cookies werden eingesetzt, um die Website und ihre Kernfunktionen bereitzustellen.

  • Optionale Cookies/Technologien (z. B. Analyse/Marketing) setzen wir nur ein, wenn Sie hierzu eingewilligt haben.

In Deutschland ist für das Speichern/Lesen nicht notwendiger Cookies i. d. R. eine Einwilligung nach § 25 TTDSG erforderlich; die nachgelagerte Verarbeitung personenbezogener Daten richtet sich zusätzlich nach der DSGVO.

Sie können Cookies außerdem über Ihre Browser-Einstellungen löschen oder blockieren. Bitte beachten Sie, dass dann ggf. Funktionen der Website eingeschränkt sein können.

9. Tracking und Analyse

9.1 Google Analytics

Wir nutzen Google Analytics, einen Webanalysedienst der Google LLC / in der EU regelmäßig Google Ireland Limited. Google Analytics verwendet Cookies/ähnliche Technologien, die eine Analyse der Benutzung der Website ermöglichen (z. B. Seitenaufrufe, Interaktionen, technische Informationen).

Wir setzen Google Analytics – sofern technisch so konfiguriert – mit IP-Anonymisierung ein. Die Daten können in die USA übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 TTDSG (Setzen/Lesen von Cookies), sofern Analyse-Cookies genutzt werden.

Speicherdauer: 14 Monate (laut eurer Konfiguration/Angabe).

Widerruf: Sie können Ihre Einwilligung jederzeit über das Cookie-Banner/Consent-Tool widerrufen bzw. anpassen. Optional kann zusätzlich ein Browser-Add-on genutzt werden (Opt-out).

Hinweis: Mehrere europäische Aufsichtsbehörden haben die Nutzung von Google Analytics im Kontext internationaler Datenübermittlungen kritisch bewertet.

9.2 Rechtsgrundlage „berechtigtes Interesse“

Soweit Tracking-/Analyse-Technologien ohne Cookies rein technisch notwendig wären, kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Sobald jedoch Cookies/ähnliche Identifikatoren für Analyse/Marketing eingesetzt werden, erfolgt dies regelmäßig nur nach Einwilligung (siehe oben).

10. Tag-Management

Google Tag Manager

Wir verwenden den Google Tag Manager. Der Tag Manager dient der Verwaltung von Website-Tags und kann andere Dienste (z. B. Analytics) auslösen. Der Google Tag Manager selbst setzt nach Herstellerangaben keine Cookies; beim Laden können jedoch technisch bedingt Verbindungsdaten (z. B. IP-Adresse) verarbeitet werden. Die eigentliche Datenverarbeitung erfolgt durch die jeweils eingebundenen Dienste.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, soweit über den Tag Manager Dienste mit Einwilligung ausgelöst werden; ansonsten Art. 6 Abs. 1 lit. f DSGVO (sichere/effiziente Verwaltung der Einbindungen).

11. Schutz vor Missbrauch und Spam

Google reCAPTCHA (inkl. Invisible reCAPTCHA)

Wir nutzen reCAPTCHA zur Unterscheidung, ob Eingaben durch Menschen oder automatisiert erfolgen. Dabei werden u. a. IP-Adresse, Geräte-/Browserdaten und Interaktionsdaten an Google übermittelt und dort verarbeitet; eine Übermittlung in die USA kann nicht ausgeschlossen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch/Spam).

12. Karten, Medien und externe Inhalte

12.1 Google Maps

Beim Aufruf von Seiten mit eingebetteten Google-Maps-Karten werden Daten an Google übertragen und ggf. Cookies gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDSG, sofern einwilligungspflichtige Cookies/Technologien eingesetzt werden; andernfalls Art. 6 Abs. 1 lit. f DSGVO (nutzerfreundliche Darstellung von Standorten).

12.2 YouTube

Wir binden YouTube-Videos im „erweiterten Datenschutzmodus“ ein. Dennoch können beim Abspielen Daten an YouTube/Google übertragen werden (inkl. möglicher USA-Übermittlung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDSG, soweit einwilligungspflichtige Technologien eingesetzt werden.

13. Schriftarten

Google Fonts

Variante A (lokal, empfohlen): Sofern Schriftarten lokal von unserem Server ausgeliefert werden, findet keine Datenübermittlung an Google statt.

Variante B (extern geladen): Sofern Google Fonts von Google-Servern geladen werden, wird bei Aufruf eine Verbindung zu Google hergestellt, wobei u. a. IP-Adresse und Browserdaten übermittelt werden können.

Rechtsgrundlage: bei externer Einbindung Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDSG (sofern identifikatorische Technologien zum Einsatz kommen) bzw. Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung) – je nach konkreter Implementierung.

14. E-Mail, Newsletter und Chat

14.1 Brevo (ehemals Sendinblue)

Diese Website nutzt Brevo für den Versand von E-Mails/Newslettern. Dabei werden Ihre Daten (z. B. E-Mail-Adresse) auf Servern von Brevo verarbeitet. Newsletter können Tracking-Links enthalten, mit denen Öffnungen/Klicks statistisch ausgewertet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit Tracking/Analyse erfolgt.

14.2 Brevo Chat

Wenn Sie den Chat nutzen, werden die von Ihnen eingegebenen Daten (z. B. Name/E-Mail, Nachrichteninhalt) verarbeitet; zusätzlich können technische Verbindungsdaten anfallen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (effiziente Kommunikation); für optionales Tracking im Chat ggf. Einwilligung.

15. CDN, Sicherheits- und Performance-Dienste

15.1 Cloudflare

Wir nutzen Cloudflare als CDN und Sicherheitsdienst zur Verbesserung der Auslieferungsgeschwindigkeit und zum Schutz vor Angriffen. Dabei können personenbezogene Daten in Server-Logfiles verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und effizienter Auslieferung).

15.2 jsDelivr

Wir nutzen jsDelivr als CDN zur schnelleren Bereitstellung von Inhalten (z. B. Skripte). Dabei wird eine Verbindung zu Servern von jsDelivr hergestellt; die IP-Adresse kann verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (effiziente, sichere Bereitstellung).

16. Online-Dokumentation über GitBook

Wir nutzen GitBook zur Bereitstellung unserer Online-Dokumentation. Beim Aufruf der Dokumentationsseiten verarbeitet GitBook technische Nutzungsdaten (insbesondere IP-Adresse, Datum/Uhrzeit, aufgerufene Seite/URL, Referrer, Browser-/Geräteinformationen) in Server-Logfiles, um Inhalte auszuliefern sowie Sicherheit und Stabilität zu gewährleisten.

Subunternehmer / Hosting / CDN: GitBook setzt Subunternehmer ein, insbesondere für Hosting und Infrastruktur (u. a. Google Cloud/Firebase) sowie CDN-Dienste.

Drittlandübermittlung: Laut GitBook wird Kundendatenbestand in US-Rechenzentren gespeichert; Inhalte/Assets können über ein CDN auch in anderen Regionen zwischengespeichert werden.

Cookies: GitBook kann Cookies einsetzen; Art und Umfang hängen von der konkreten Nutzung/Einbindung ab.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, effizienter Bereitstellung der Dokumentation). Soweit GitBook in eurer konkreten Einbindung einwilligungspflichtige Cookies/Tracking nutzt: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDSG.

17. Social Media Präsenzen

Wir betreiben Präsenzen auf Facebook, Instagram und LinkedIn. Dabei können personenbezogene Daten der Besucher durch die jeweiligen Plattformen verarbeitet werden – auch außerhalb der EU. Informationen, Zwecke und Widerspruchsmöglichkeiten entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Anbieter.

Hinweis zu Drittlandübermittlungen: Eine Verarbeitung in Drittländern (insb. USA) kann nicht ausgeschlossen werden; dabei werden regelmäßig Standardvertragsklauseln und weitere Maßnahmen als geeignete Garantien herangezogen (je nach Anbieter).

18. Tools/Frontend-Bibliotheken

DataTables

Für Tabellendarstellungen nutzen wir DataTables. Je nach Einbindung kann beim Laden externer Ressourcen eine Verarbeitung technischer Verbindungsdaten erfolgen.

19. Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine längere Speicherung erfolgt nur, sofern gesetzliche Aufbewahrungsfristen oder berechtigte Interessen (z. B. Rechtsdurchsetzung) dies erfordern.

20. Weitergabe von Daten

Wir geben personenbezogene Daten nur weiter, wenn:
a) Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
b) dies zur Geltendmachung/Ausübung/Abwehr von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO),
c) eine rechtliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), oder
d) dies für die Durchführung eines Vertrags erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

21. Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO Widerspruch einzulegen; dies gilt auch für Profiling. Bei Direktwerbung können Sie jederzeit widersprechen.

22. Rechte der betroffenen Person

Sie haben insbesondere folgende Rechte:

  • Auskunft (Art. 15 DSGVO)

  • Berichtigung (Art. 16 DSGVO)

  • Löschung (Art. 17 DSGVO)

  • Einschränkung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

23. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren. Die jeweils aktuelle Version wird auf unserer Website veröffentlicht.

Stand: Februar 2026