1. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

STKom mbH
Berliner Straße 60
38165 Lehre, Deutschland
Telefon: +49 (0) 5308 935030
E-Mail: info@stkom.de
Web: www.stkom.de

Anfragen zum Datenschutz richten Sie bitte an datenschutz@stkom.de.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TTDSG, BDSG). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Anschrift, E-Mail-Adressen, Nutzerverhalten.

3. Bereitstellung der Website und Erstellung von Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser Webserver automatisch Informationen, die Ihr Browser übermittelt. Dies sind:

IP-Adresse des anfragenden Rechners (gekürzt anonymisiert)
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreier Darstellung und Sicherheit).
Speicherdauer: in der Regel 7 Tage, danach automatische Löschung. Bei sicherheitsrelevanten Vorfällen maximal 30 Tage.

4. Cookies und ähnliche Technologien

Diese Website setzt keine Tracking- oder Marketing-Cookies ein. Wir verwenden ausschließlich technisch notwendige Session-Informationen, die für den Betrieb der Website erforderlich sind (z. B. Speichern, ob das mobile Menü geöffnet ist).

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG bzw. Art. 6 Abs. 1 lit. f DSGVO.

5. Meta Pixel und Conversions API

Nur wenn Sie im Einwilligungs-Banner auf „Akzeptieren“ klicken, setzen wir auf unserer Website das Meta Pixel ein. Anbieter ist die Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Ergänzend können wir einzelne Ereignisse – etwa eine abgeschickte Anfrage – über die Conversions API von unserem Server direkt an Meta übermitteln. Ohne Ihre Einwilligung wird das Meta Pixel nicht geladen und es werden keine Daten an Meta übertragen.

Zweck: Reichweitenmessung unserer Werbung sowie Ausspielung und Optimierung von Anzeigen auf Facebook und Instagram.
Verarbeitete Daten: IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten und Zeitpunkt sowie Ereignisse wie Seitenaufruf, Klick auf eine Telefonnummer oder E-Mail-Adresse und eine abgeschickte Anfrage; bei der Conversions API gegebenenfalls Ihre Kontaktdaten aus dem Formular in verschlüsselter (gehashter) Form. Sind Sie bei Meta angemeldet, kann Meta diese Informationen Ihrem Konto zuordnen.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Speicherung Ihrer Entscheidung: Ihre Auswahl („Akzeptieren“ oder „Ablehnen“) speichern wir im lokalen Speicher Ihres Browsers (localStorage) unter dem Schlüssel „stk_consent_marketing“, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Fußbereich jeder Seite auf „Cookie-Einstellungen“ klicken. Ihre gespeicherte Entscheidung wird dann gelöscht und das Banner erscheint erneut.
Datentransfer in Drittländer: Meta kann die Daten an die Meta Platforms, Inc. in den USA übermitteln. Die Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.
Weitere Informationen: Datenschutzrichtlinie von Meta.

6. Einbindung externer Schriftarten (Google Fonts)

Wir binden auf unseren Seiten die Schriftart „Inter“ über das Content Delivery Network von Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) ein. Bei jedem Seitenaufruf wird dadurch eine Verbindung zu Google-Servern hergestellt. Dabei wird Ihre IP-Adresse übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliches, funktionales Schriftbild als berechtigtes Interesse).
Datentransfer in Drittländer: Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
Weitere Informationen: Datenschutzerklärung Google.

7. Kontaktformular „HubSpot Health Check“ und weitere Formulare

Wenn Sie uns über eines der auf der Website eingebundenen Formulare (z. B. auf der Seite HubSpot Health Check) kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten:

Name, Firma, geschäftliche E-Mail (Pflichtfelder)
Telefonnummer, HubSpot-Edition, Freitextnachricht (freiwillig)
Zeitstempel der Übermittlung, Herkunftsseite

Zweck: Bearbeitung Ihrer Anfrage, Angebot, ggf. Vertragsabwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenkommunikation).
Speicherdauer: bis zur Erledigung der Anfrage und darüber hinaus innerhalb gesetzlicher Aufbewahrungspflichten (HGB: 6 Jahre, AO: 10 Jahre bei Vertragsanbahnung).

Technischer Weg der Formulardaten: Die Formulareingaben werden per HTTPS an unseren Workflow-Server unter n8n.mercolutio.eu übertragen, dort strukturiert aufgenommen und in unser internes CRM (HubSpot) sowie an das Service-Postfach weitergeleitet. Die Weitergabe erfolgt im Rahmen eines Auftragsverarbeitungsvertrags (siehe Abschnitt 8).

8. Kontaktaufnahme per E-Mail, Telefon oder Brief

Wenn Sie uns per E-Mail, Telefon oder Brief kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir ohne Ihre Einwilligung nicht weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: bis zur Zweckerreichung bzw. innerhalb gesetzlicher Aufbewahrungsfristen.

9. Auftragsverarbeitung und Dienstleister

Wir setzen zur Verarbeitung Ihrer Daten sorgfältig ausgewählte Dienstleister ein, mit denen wir jeweils Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen haben:

Mercolutio GmbH (n8n.mercolutio.eu): Workflow-Automatisierung & Formular-Backend – Sitz: Deutschland
HubSpot Ireland Ltd.: Kunden-Management (CRM) & Ticketing – Sitz: Irland (EU)

Für das technische Hosting unserer Website sowie die E-Mail-Kommunikation setzen wir geprüfte Dienstleister mit Serverstandort in der Europäischen Union ein, mit denen jeweils ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht. Details auf Anfrage unter datenschutz@stkom.de.

Eine Übermittlung in Drittländer erfolgt nur, soweit gesetzlich zulässig (EU-Standardvertragsklauseln, Angemessenheitsbeschluss oder EU-US Data Privacy Framework).

10. Verweise auf Social-Media-Profile

Im Footer unserer Website finden Sie Verlinkungen zu unseren Unternehmens-Profilen bei LinkedIn, Xing und Facebook. Es handelt sich dabei um einfache Hyperlinks ohne Plugin-Einbindung. Eine Übertragung personenbezogener Daten an die Plattformen erfolgt erst, wenn Sie aktiv auf einen Link klicken. Hinweise zum Datenschutz finden Sie dann bei der jeweiligen Plattform.

11. Rechte der betroffenen Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an datenschutz@stkom.de oder per Post an die oben genannte Anschrift.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
lfd.niedersachsen.de

13. Datensicherheit

Unsere Website nutzt durchgängig eine SSL/TLS-Verschlüsselung (erkennbar am Schloss-Symbol und an „https://“ in der Adresszeile). Darüber hinaus setzen wir technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Verlust, Manipulation oder unberechtigten Zugriff zu schützen. Unsere Maßnahmen werden regelmäßig überprüft und dem Stand der Technik angepasst.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Januar 2025. Durch Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.