Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten") innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten und Funktionen — gemäß Art. 13, 14 DSGVO und § 25 TTDSG.

Die verwendeten Begrifflichkeiten (z. B. „personenbezogene Daten" oder „Verarbeitung") richten sich nach den Definitionen des Art. 4 DSGVO.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze sowie weiterer datenschutzrechtlicher Bestimmungen ist:

Datenschutzbeauftragter: Aufgrund der Größe und Struktur unseres Unternehmens (Einzelunternehmen) sind wir gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet (Art. 37 DSGVO i. V. m. § 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Personenbezogene Daten werden auf dieser Website nur im technisch notwendigen Umfang erhoben. Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht, es sei denn, dies ist zur Vertragserfüllung erforderlich, gesetzlich vorgeschrieben oder Sie haben ausdrücklich eingewilligt.

Rechtsgrundlagen der Datenverarbeitung sind:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung / vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen
• § 25 Abs. 1 TTDSG – Einwilligung in den Zugriff auf Endgeräte
• § 25 Abs. 2 Nr. 2 TTDSG – Technisch notwendige Funktionen ohne Einwilligung

3. Hosting – Vercel

Diese Website wird gehostet bei einem externen Dienstleister, dem Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO zugrunde liegen:

Beim Abruf unserer Website übermittelt Ihr Browser automatisch Daten an den Server von Vercel. Verarbeitet werden insbesondere:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL / Name der abgerufenen Datei
• Browsertyp, Browserversion und Sprache
• Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Übertragene Datenmenge und HTTP-Statuscode

Die Verarbeitung dieser Daten ist für den Betrieb der Website technisch erforderlich (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der stabilen, sicheren Bereitstellung unseres Onlineangebots). Server-Logfiles werden für maximal 14 Tage gespeichert und anschließend gelöscht, sofern keine Speicherung aufgrund eines konkreten Sicherheitsvorfalls erforderlich wird.

Drittlandübermittlung: Vercel hat seinen Sitz in den USA und ist gemäß dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO i. V. m. Angemessenheitsbeschluss 2023/1795). Eine Datenübertragung in die USA erfolgt damit auf einer angemessenen Rechtsgrundlage. Zusätzlich liegt mit Vercel ein Auftragsverarbeitungsvertrag (Data Processing Addendum) mit den EU-Standardvertragsklauseln vor.

4. Cookies und Einwilligungsmanagement

Wir setzen auf dieser Website nur dann Cookies oder ähnliche Technologien ein, wenn dies für die Bereitstellung der Websitetechnisch unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TTDSG) oder Sie hierzu Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO erteilt haben.

Beim ersten Besuch unserer Seite blenden wir einen Cookie-Banner ein, über den Sie Ihre Einwilligung kategoriebezogen erteilen, ablehnen oder anpassen können. Ihre Auswahl wird in einem technisch notwendigen Eintrag im localStorage Ihres Browsers (Schlüssel: sko-cookie-consent-v1) gespeichert, damit der Banner nicht bei jedem Besuch erneut erscheint. Es werden hierbei keine personenbezogenen Daten an uns übertragen.

Eingesetzte Kategorien

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern, indem Sie die Cookie-Einstellungen erneut öffnen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

5. Reichweitenmessung – Vercel Analytics

Bei erteilter Einwilligung verwenden wir Vercel Analytics, einen datenschutzfreundlichen Webanalysedienst der Vercel Inc. (Anschrift siehe Ziffer 3).

Besonderheit: Vercel Analytics arbeitet vollständig cookielos, ohne Fingerprinting und ohne persönliche Identifizierung der Nutzer. IP-Adressen werden nicht gespeichert und nicht an uns weitergegeben. Es findet kein geräteübergreifendes Tracking statt. Die Daten werden ausschließlich aggregiert ausgewertet und enthalten lediglich Statistiken zu Seitenaufrufen, Geräteklassen und technischen Browserinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG (Einwilligung). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen: vercel.com/docs/analytics/privacy-policy

6. Schriftarten (Self-Hosted)

Wir verwenden die Schriftarten Syne, DM Sans und Instrument Serif (jeweils ursprünglich von Google Fonts). Die Schriftdateien werden über das in Next.js integrierte next/font/google vollständig auf unseren Servern selbst gehostet (self-hosted). Beim Aufruf unserer Seite werden weder eine Verbindung zu Google-Servern aufgebaut noch IP-Adressen oder andere personenbezogene Daten an Google übermittelt.

7. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer falls angegeben, Nachricht) zur Bearbeitung Ihrer Anfrage bei uns gespeichert. Eine Weitergabe dieser Daten an Dritte erfolgt nicht ohne Ihre Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Kundenanfragen). Erfolgt die Anfrage mit dem Ziel des Abschlusses eines Vertrags, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.

Speicherdauer: Wir speichern die von Ihnen im Kontaktformular eingegebenen Daten, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen — insbesondere handels- und steuerrechtliche Aufbewahrungsfristen (§ 257 HGB, § 147 AO) — bleiben unberührt.

E-Mail-Versand über IONOS: Für den Versand und Empfang von E-Mails nutzen wir den SMTP-Dienst der

IONOS verarbeitet die Daten ausschließlich innerhalb der EU. Mit IONOS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

8. KI-Chatbot

Auf dieser Website ist ein KI-gestützter Chatbot eingebunden, der Ihnen bei Fragen zu unseren Leistungen hilft. Der Chatbot wird von uns selbst betrieben und verarbeitet ausschließlich die von Ihnen aktiv eingegebenen Inhalte.

Verarbeitung durch KI-Anbieter: Die von Ihnen im Chat eingegebenen Nachrichten werden zur Beantwortung an den KI-Inferenzdienst Groq, Inc. (251 Little Falls Drive, Wilmington, DE 19808, USA) übermittelt. Groq stellt die zugrundeliegende KI-Infrastruktur (Sprachmodell-Inferenz) bereit. Es besteht ein Auftragsverarbeitungsvertrag mit den EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Ihre Eingaben werden nicht dauerhaft bei Groq gespeichert und nicht für das Training von KI-Modellen verwendet.

Drittlandübermittlung in die USA: Die Übermittlung an Groq erfolgt in die USA. Da für Groq derzeit keine Selbst-Zertifizierung im Rahmen des EU-US Data Privacy Framework vorliegt, stützen wir die Übermittlung auf die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Schutzmaßnahmen können wir nicht ausschließen, dass US-Behörden auf Daten zugreifen. Geben Sie daher keine besonders sensiblen oder vertraulichen Informationen in den Chatbot ein.

Chat-Verlauf per E-Mail: Um die Qualität unserer Beratung zu verbessern und Ihre Anfrage gegebenenfalls persönlich nachfassen zu können, wird der Gesprächsverlauf bei relevanten Anfragen automatisiert per E-Mail an unsere interne Adresse chatbot@sko-it.com übermittelt und dort gespeichert. Diese Daten werden vertraulich behandelt und ausschließlich zur Qualitätssicherung und zur Bearbeitung Ihrer Anfrage verwendet. Eine Weitergabe an Dritte erfolgt nicht.

Freiwilliges Kontaktangebot: Wenn Sie über den Chatbot eine Nachricht hinterlassen (Name, E-Mail-Adresse, Text), werden diese Daten zur Kontaktaufnahme gemäß Ziffer 7 dieser Erklärung gespeichert und verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Vorqualifizierung von Anfragen), für vertragsbezogene Anfragen zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Sie können die Nutzung des Chatbots jederzeit beenden, ohne den Chat freiwillig durch das Versenden einer Nachricht abschließen zu müssen.

9. WhatsApp-Kontakt

Auf dieser Website befindet sich ein Link bzw. Button zur Kontaktaufnahme über WhatsApp. WhatsApp ist ein Dienst der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Muttergesellschaft: Meta Platforms Inc., USA).

Der WhatsApp-Button ist als einfacher Link implementiert. Erst durch Ihren aktiven Klick wird eine Verbindung zu den Servern von WhatsApp hergestellt. Bis dahin werden keine Daten an WhatsApp übertragen. Bei tatsächlicher Nutzung von WhatsApp gelten ergänzend die Datenschutzbestimmungen von WhatsApp:

whatsapp.com/legal/privacy-policy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Klick) sowie Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen.

10. Social-Media-Verlinkungen (LinkedIn)

Auf dieser Website ist ein Link zu unserem LinkedIn-Profil eingebunden. LinkedIn ist ein Dienst der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

Wir verwenden ausschließlich einfache Verlinkungen ohne eingebettete Plugins, Tracker oder iFrames. Es werden somit keinerlei Daten an LinkedIn übermittelt, solange Sie nicht aktiv auf den Link klicken. Erst durch den aktiven Klick gelangen Sie auf die LinkedIn-Plattform, wo die Datenschutzerklärung von LinkedIn gilt:

linkedin.com/legal/privacy-policy

11. Datenübermittlung in Drittländer

Im Rahmen der oben beschriebenen Verarbeitungen werden Daten teilweise in Länder außerhalb des Europäischen Wirtschaftsraums (insb. USA) übermittelt. Wir gewährleisten ein angemessenes Datenschutzniveau durch eine der folgenden Schutzmaßnahmen:

• Vercel Inc. (USA): Zertifizierung gemäß EU-US Data Privacy Framework + Standardvertragsklauseln im Data Processing Addendum (Art. 45 / Art. 46 DSGVO).
• Groq, Inc. (USA): Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie ergänzende technische und organisatorische Maßnahmen.
• Meta / WhatsApp: Erst bei aktiver Nutzung durch den Nutzer; Datenschutzbedingungen von Meta gelten.

Eine Kopie der Standardvertragsklauseln können Sie auf Anfrage bei uns erhalten ( info@sko-it.com).

12. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte gegenüber uns bezüglich Ihrer personenbezogenen Daten:

• →Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten Daten zu erhalten.
• →Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• →Recht auf Löschung („Recht auf Vergessenwerden") (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• →Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• →Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format erhalten.
• →Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
• →Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
• →Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere beim

Zur Ausübung Ihrer Rechte wenden Sie sich bitte formlos an: info@sko-it.com

13. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wir treffen angemessene technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den oben angegebenen Stand. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Version kann jederzeit auf dieser Seite abgerufen werden.