Datenschutzerklärung

Diese Datenschutzerklärung gilt für das gewerbliche Internetangebot von ELinOX. Sie erläutert, welche personenbezogenen Daten beim Besuch der Webseite, bei einer Kontaktaufnahme sowie bei der Nutzung eines Benutzer- oder Kundenkontos verarbeitet werden.

1. Verantwortlicher

2. Allgemeine Hinweise

Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der Webseite, die Bearbeitung von Anfragen, die Durchführung vorvertraglicher Maßnahmen und Verträge, die Bereitstellung von Benutzer- oder Kundenkonten, die IT-Sicherheit oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Maßgebliche Rechtsgrundlagen sind insbesondere die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Aufruf der Webseite und Sicherheitsprotokolle

Beim Aufruf der Webseite werden technisch und sicherheitsbezogen erforderliche Daten verarbeitet und in Zugriffs-, Fehler- beziehungsweise Sicherheitsprotokollen gespeichert. Dazu können insbesondere gehören:

• IP-Adresse sowie Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Funktion, übertragene Datenmenge und HTTP-Statuscode,
• zuvor besuchte Seite beziehungsweise Referrer,
• Browser, Browserversion und Betriebssystem,
• Sitzungs- oder Verbindungskennung sowie
• Informationen zu technischen Fehlern, Angriffen oder anderen Sicherheitsereignissen.

Bei angemeldeten Nutzern kann zusätzlich der Benutzername oder eine interne Benutzerkennung protokolliert werden. Die Verarbeitung dient der technischen Bereitstellung, Fehleranalyse, Stabilität, Nachvollziehbarkeit sicherheitsrelevanter Vorgänge sowie der Erkennung und Abwehr automatisierter oder missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse besteht im sicheren und funktionsfähigen Betrieb sowie im Schutz der Systeme, Kunden und Nutzer.

Protokolldaten werden regelmäßig spätestens sechs Monate nach ihrer Erhebung gelöscht. Daten zu einem konkreten Sicherheitsvorfall oder einer rechtlichen Auseinandersetzung können bis zur abschließenden Bearbeitung und gegebenenfalls bis zum Ablauf einschlägiger Verjährungsfristen zweckgebunden aufbewahrt werden.

4. Technisch notwendige Cookies und Sitzungsverwaltung

Die Webseite verwendet technisch notwendige Cookies und vergleichbare Sitzungstechniken. Sie werden benötigt, um eine Sitzung eindeutig zuzuordnen, angemeldete Nutzer wiederzuerkennen, Berechtigungen zu verwalten, Formulare gegen Manipulation zu schützen und missbräuchliche Zugriffe zu erschweren.

Diese Cookies werden nicht für Werbung, Reichweitenmessung oder die Erstellung personenbezogener Nutzungsprofile eingesetzt. Die Speicherung beziehungsweise der Zugriff auf Informationen im Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 Buchstabe b DSGVO, soweit sie zur Bereitstellung eines angeforderten Kontos oder Dienstes erforderlich ist, und im Übrigen auf Art. 6 Abs. 1 Buchstabe f DSGVO.

Sitzungscookies werden grundsätzlich beim Beenden der Browsersitzung gelöscht. Serverseitige Sitzungsdaten werden nach Ablauf oder Beendigung der Sitzung beziehungsweise nach einer angemessenen Zeit der Inaktivität gelöscht.

5. Externe Inhalte und Reichweitenmessung

Diese Webseite setzt derzeit keine Analyse- oder Marketing-Cookies ein. Externe Inhalte werden, sofern sie auf einer Seite angeboten werden, erst nach einer ausdrücklichen Handlung des Nutzers geladen. Vor dem Laden wird angezeigt, an welchen Anbieter Daten übertragen werden können und welche gesonderten Datenschutzinformationen gelten.

6. Kontaktaufnahme

Wenn Sie das Kontaktformular, E-Mail, Telefon, Fax oder einen anderen angebotenen Kommunikationsweg nutzen, verarbeitet ELinOX die von Ihnen mitgeteilten Angaben zur Bearbeitung der Anfrage und für notwendige Anschlussfragen. Dazu gehören regelmäßig Name, E-Mail-Adresse, Betreff, Nachrichteninhalt, Übermittlungszeitpunkt und gegebenenfalls freiwillig mitgeteilte weitere Informationen.

Das Kontaktformular übermittelt die Nachricht an die E-Mail-Infrastruktur von ELinOX. Eine zusätzliche dauerhafte Speicherung als Formulardatensatz im CMS findet bei diesem Kontaktformular derzeit nicht statt. Geschäftliche Kommunikation kann jedoch aufgrund gesetzlicher Aufbewahrungspflichten revisionssicher archiviert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. Für sonstige Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 Buchstabe f DSGVO; das berechtigte Interesse liegt in einer sachgerechten Bearbeitung und Dokumentation. Daten ohne gesetzliche Aufbewahrungspflicht werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine berechtigten Nachweisinteressen mehr bestehen.

7. Benutzer- und Kundenkonten

Wenn ELinOX ein Benutzer- oder Kundenkonto bereitstellt, werden die für Registrierung, Anmeldung, Berechtigungsverwaltung und Leistungserbringung erforderlichen Daten verarbeitet. Dazu können insbesondere Benutzername, Vor- und Nachname, Firma, Anschrift, E-Mail-Adresse, Telefonnummer, Kontakt- und Abrechnungsdaten, interne Kunden- und Benutzerkennungen, Kontostatus sowie Zeitpunkte von Registrierung und Anmeldungen gehören.

Passwörter werden nicht im Klartext gespeichert, sondern als geeigneter kryptografischer Passwort-Hash. Für die E-Mail-Bestätigung, Zwei-Faktor-Anmeldung und Passkeys werden die jeweils technisch notwendigen Sicherheitsinformationen verarbeitet. Bei einer Anmeldung per E-Mail-Code wird ein zeitlich begrenzt nutzbarer Code an die hinterlegte Adresse gesendet.

Die Verarbeitung dient der Vertragsabwicklung, sicheren Authentifizierung, Zuordnung von Leistungen und Dokumenten, Berechtigungsverwaltung sowie Missbrauchsvermeidung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstaben b und f DSGVO sowie Art. 6 Abs. 1 Buchstabe c DSGVO in Verbindung mit gesetzlichen Aufbewahrungspflichten.

Ein Benutzerkonto kann auf Antrag deaktiviert oder gelöscht werden. Vertrags-, Buchungs-, Rechnungs- und Kommunikationsdaten bleiben erhalten, soweit gesetzliche Aufbewahrungspflichten, die Abwicklung laufender Leistungen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern.

8. Geschäftliche Leistungen, Abrechnung und Aufbewahrung

Zur Angebotserstellung, Auftragserfüllung, technischen Betreuung, Abrechnung und Kundenkommunikation verarbeitet ELinOX die hierfür erforderlichen Stamm-, Kontakt-, Vertrags-, Leistungs- und Zahlungsdaten. Dies schließt gegebenenfalls die Bereitstellung von Rechnungen oder anderen Dokumenten in einem geschützten Kundenbereich ein.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Steuer-, handels- und sonstige rechtlich aufbewahrungspflichtige Unterlagen werden auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO für die jeweils gesetzlich vorgeschriebene Dauer gespeichert.

9. Empfänger und Weitergabe

Daten werden nur weitergegeben, soweit dies für die Leistungserbringung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere Rechtsgrundlage vorliegt. Empfänger können insbesondere sorgfältig ausgewählte Hosting-, Rechenzentrums-, E-Mail-, Domain-, Telekommunikations-, Zahlungs-, Steuerberatungs- oder IT-Dienstleister sowie öffentliche Stellen im Rahmen gesetzlicher Pflichten sein. Soweit erforderlich, werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Personenbezogene Daten werden nicht verkauft.

Bei Leistungen, die eine Weitergabe voraussetzen – zum Beispiel die Registrierung einer Domain im Auftrag eines Kunden – werden nur die für den jeweiligen Vorgang erforderlichen Daten übermittelt.

10. Übermittlungen in Drittländer

Eine Übermittlung in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums ist nicht generell vorgesehen. Kann sie im Rahmen eines ausdrücklich beauftragten externen Dienstes erforderlich werden, erfolgt sie nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Beim eigenständigen Aufruf externer Links gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

11. Rechte betroffener Personen

Sie haben bei Vorliegen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO und Datenübertragbarkeit nach Art. 20 DSGVO.

Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe e oder f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO Widerspruch einlegen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Datenschutzanfragen können an die unter Abschnitt 1 genannten Kontaktmöglichkeiten gerichtet werden. Zur Vermeidung einer unberechtigten Herausgabe oder Änderung von Daten kann ELinOX einen angemessenen Identitätsnachweis verlangen.

12. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz von ELinOX ist zuständig:

13. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Sicherheitsmechanismen können auffällige Zugriffe vorübergehend begrenzen oder sperren; eine darüber hinausgehende Entscheidung wird nicht allein auf dieser Grundlage getroffen.

14. Datensicherheit

ELinOX trifft angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dazu gehören insbesondere verschlüsselte Übertragung, rollenbasierte Zugriffsbeschränkungen, sichere Passwortspeicherung, Mehrfaktor-Verfahren, Protokollierung sicherheitsrelevanter Vorgänge, Datensicherungen und zeitnahe Sicherheitsaktualisierungen.

Absolute Sicherheit kann trotz sorgfältiger Schutzmaßnahmen nicht gewährleistet werden. Unverschlüsselte E-Mails können auf ihrem Übertragungsweg von Dritten eingesehen werden; für vertrauliche Inhalte können nach Absprache geeignete geschützte Übertragungswege genutzt werden.

15. Änderung dieser Datenschutzerklärung

Diese Erklärung wird angepasst, wenn sich technische Funktionen, verarbeitete Daten, angebotene Leistungen oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Webseite veröffentlichte Fassung.

Stand: 9. September 2026