Ihre Daten verdienen Klarheit.
Welche Daten beim Besuch dieser Website und bei der Nutzung unserer Services verarbeitet werden.
Stand: 16. Oktober 2026 · Website und Kundenportal
Diese Hinweise erläutern, wie ITS-Kuckmann personenbezogene Daten beim Besuch unserer Website, bei der Kundenbetreuung und in unserem Portal verarbeitet. Die einzelnen Funktionen nutzen unterschiedliche Daten. Ein Besuch der Website allein übermittelt beispielsweise keine Kundendokumente an einen KI-Dienst.
1. Verantwortlicher und Kontakt
Verantwortlich ist Andreas Kuckmann, ITS-Kuckmann, Hedwigstraße 21, 47198 Duisburg, Deutschland. Sie erreichen uns telefonisch unter 02066 460513 und per E-Mail unter kontakt@its-kuckmann.de. Über diese Adresse können Sie auch Datenschutzfragen, Widersprüche und Löschanliegen einreichen.
2. Website und Hosting
Beim Aufruf verarbeitet der für uns eingesetzte Hostingdienstleister Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen und technische Fehlermeldungen. Dies ermöglicht die Auslieferung und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse besteht in einem zuverlässigen Betrieb und der Erkennung von Angriffen.
Website, Kundenportal, Portaldatenbank und private Dokumentablage betreiben wir auf einem von uns administrierten vServer der manitu GmbH, Welvertstraße 2, 66606 St. Wendel, Deutschland. manitu stellt die Serverinfrastruktur in einem deutschen Rechenzentrum bereit. Die Domainverwaltung erfolgt über STRATO. Die Anbieter der zusätzlich angebundenen Cloud-, E-Mail- und KI-Dienste sind in den folgenden Abschnitten beschrieben.
Hosting- und gegebenenfalls Sicherungsdienstleister erhalten im Rahmen ihrer technischen Aufgaben Zugriff auf die hierfür erforderlichen Daten. Für technische Protokolle gilt die Aufbewahrung nach Abschnitt 13; die Frist für im Portal erfasste Anfrage-IP-Adressen gilt nicht automatisch auch für eigenständige Hostingprotokolle.
3. Kontakt, Serviceanfragen und E-Mail
Bei Kontaktformularen, Rückrufwünschen, E-Mails und Serviceanfragen verarbeiten wir Ihren Namen, Kontaktdaten, gegebenenfalls die Firma sowie Betreff, Inhalt und Zeitpunkt der Anfrage. Vorgänge erhalten eine Referenznummer; Eingangsbestätigungen, Rückfragen und Bearbeitungsnachrichten können per E-Mail versendet werden. Auch die Zuordnung zu einem Kunden und die Korrespondenz zum Vorgang werden gespeichert.
Dies erfolgt zur Vorbereitung oder Erfüllung eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Bei sonstiger Kommunikation und bei Ansprechpartnern eines Geschäftskunden ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage; unser Interesse ist die sachgerechte Bearbeitung geschäftlicher Anliegen. Pflichtfelder sind für die jeweilige Funktion notwendig. Ohne Rückrufnummer können wir beispielsweise keinen Rückruf durchführen. Die Kenntnisnahme dieser Hinweise ist keine Einwilligung in Werbung.
Für den E-Mail-Verkehr nutzen wir insbesondere STRATO. Je nach Kommunikationsweg werden Nachrichten auch in den eingesetzten Microsoft-365-Postfächern verarbeitet. Vermeiden Sie Passwörter und unnötige vertrauliche Informationen in Formularen und E-Mails. Eine mögliche KI-Unterstützung bei Antwortentwürfen ist in Abschnitt 7 beschrieben.
4. Kundenportal, Tickets und Berechtigungen
Das Portal verarbeitet Benutzername, Name, E-Mail-Adresse, Kundenzuordnung, Rollen und Berechtigungen sowie Tickets, Kommentare, Eskalationen, Projekte und bereitgestellte Dokumente. Dazu können Angebote, Rechnungen, Verträge, Anleitungen und Skripte gehören. Bei Eskalationen werden zusätzlich Begründung und Kontaktdaten verarbeitet; zuständige Administratoren und zugewiesene Mitarbeiter erhalten Hinweise zum Vorgang.
Die Nutzung dient der Kundenbetreuung und Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei betrieblichen Ansprechpartnern Art. 6 Abs. 1 lit. f DSGVO. Schutzmaßnahmen und Nachvollziehbarkeit beruhen auf unserem berechtigten Interesse an einem sicheren Portal. Passwörter werden als Argon2id-Hash gespeichert. Bei aktivierter Zwei-Faktor-Anmeldung wird ein verschlüsseltes Authentifizierungsgeheimnis hinterlegt.
Kunden können Dateien vom eigenen Gerät über den Browser bereitstellen und eine Nachricht sowie einen zuständigen Ansprechpartner angeben. Dateien werden vor der Speicherung auf Schadsoftware geprüft und der Kundenorganisation zugeordnet. Berechtigte Benutzer dieser Organisation können sie ebenfalls einsehen. Bei Kundenuploads erhalten Administratoren und zuständige Mitarbeiter eine E-Mail; bei Dokumentfreigaben und neuen freigegebenen Versionen werden aktive Kundenbenutzer mit bestätigter E-Mail-Adresse benachrichtigt. Die Nachricht enthält Dokumentangaben und einen Link zum geschützten Portal, jedoch keine Dokumentdatei als Anhang.
Der Hauptadministrator verwaltet Benutzer, Rollen und individuelle Zugriffsrechte. Auch weitere Administratoren können auf einzelne Aufgaben beschränkt werden. Änderungen der Rechte werden mit handelndem Benutzer, Zeitpunkt und geändertem Umfang protokolliert; bestehende Sitzungen des betroffenen Zugangs werden dabei beendet. Mitarbeiter erhalten ausschließlich zugewiesene Kundenbereiche und die dafür erteilten Funktionen. Kundenbenutzer sehen nur die für ihre Kundenorganisation freigegebenen Inhalte und die für ihren Zugang erlaubten Funktionen. Berechtigte Benutzer derselben Kundenorganisation können gemeinsame Inhalte einsehen; die Auswahl eines Ansprechpartners macht einen Kundenupload nicht zu einer persönlichen, nur für diesen Ansprechpartner sichtbaren Nachricht. Löschfunktionen für betriebliche Einträge stehen ausschließlich Administratoren mit entsprechender Berechtigung zur Verfügung. Gesetzliche Betroffenenrechte bleiben davon unberührt.
5. Nextcloud, Paperless, Outlook-Kontakte und Kalender
Wir verwenden Nextcloud bei Hetzner für die angebundenen Dateien sowie das Adressbuch „Outlook-Kontakte“ und den „Outlook-Kalender“. Die Kontakte und Termine stammen aus unserer Geschäftskommunikation, von Ihnen oder Ihren Ansprechpartnern und aus der eingerichteten Synchronisierung mit Microsoft 365. Je nach Datensatz werden Namen, Firma, E-Mail-Adressen, Telefonnummern, Anschriften, Notizen sowie Terminbezeichnung, Zeit, Ort und Beschreibung verarbeitet.
Das Portal liest die ausgewählten Sammlungen über die Nextcloud-Schnittstellen. Die vollständige Kontakt- und Kalenderansicht ist der Administration vorbehalten. Für die Anruferkennung werden Rufnummern mit den Kontakten abgeglichen. Ein Kundenbenutzer erhält dabei nur den passenden Namen und gegebenenfalls die Firma zu einem für seine Organisation freigegebenen Telefonie-Eintrag, nicht das gesamte Adressbuch.
Aus unserem Paperless-Dokumentenarchiv können Administratoren ausgewählte Geschäftsunterlagen über eine serverseitig authentifizierte Schnittstelle übernehmen und einer Kundenorganisation zuordnen. Dabei werden Dokumenttitel, Dateiname, Dokumentkennung, Änderungsstand und die ausgewählte Datei verarbeitet. Für die Archivsuche ist eine eigene Administratorberechtigung erforderlich. Kunden und Mitarbeiter erhalten keinen Zugriff auf die Archivsuche. Erst ausdrücklich freigegebene Portalkopien sind für den zugeordneten Kunden sichtbar. Originale und Portalkopien werden getrennt verwaltet; Änderungen und Löschungen werden nicht automatisch synchronisiert.
Eine im Portal übernommene Nextcloud-Datei wird als gesonderte, geprüfte Kopie mit Kundenzuordnung gespeichert. Änderungen oder Löschungen des Nextcloud-Originals ändern diese Kopie nicht automatisch. Ein zugeordneter Nextcloud-Ordner allein gibt dem Kunden noch keinen gesamten Ordner frei. Bei einer zusätzlich eingerichteten SharePoint-Verbindung werden freigegebene Dateien über Microsoft bereitgestellt.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die vereinbarte Betreuung und Art. 6 Abs. 1 lit. f DSGVO für Kontaktverwaltung, Terminorganisation und eine nachvollziehbare Zuordnung von Servicevorgängen.
6. Telefonie, Voicemail und Rückrufe
Unsere FRANZFON-Anbindung verarbeitet Rufnummern, Anrufrichtung, Zeitpunkt, Dauer und Status sowie bereitgestellte Voicemail-Texte, Rückrufanlässe und Notizen. Die Übertragung zwischen Portal und Telefonanlage erfolgt über die eingerichtete geschützte Verbindung. Das Portal selbst zeichnet keine Telefongespräche auf und enthält keine Wiedergabe von Voicemail-Audiodateien. Audionachrichten und eine gegebenenfalls in der Telefonielösung eingesetzte Transkription werden dort gesondert verarbeitet.
Wir verwenden diese Daten zur Bearbeitung von Anrufen und vereinbarten Rückrufen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO bei sonstigen geschäftlichen Anliegen. Rufnummern können einer Kundenorganisation zugeordnet werden. Mitarbeiter können nur Telefonie-Einträge zu den für sie freigegebenen, bereits zugeordneten Kunden bearbeiten.
Erst eine ausdrückliche Freigabe durch die Administration oder einen berechtigten Mitarbeiter speichert einen Telefonie-Eintrag für die Kundenansicht. Diese Freigabe kann den Nachrichtentext und Rückrufnotizen umfassen. Sichtbar ist der Stand der letzten Freigabe; spätere Änderungen in der Telefonanlage werden nicht automatisch übernommen. Interne oder fremde personenbezogene Angaben dürfen deshalb nicht ungeprüft freigegeben werden. Das Zurücknehmen einer Portalfreigabe löscht nicht das Original in der Telefonanlage.
7. KI-Chat und unterstützte Antwortentwürfe
Sofern der Website-Chat aktiviert ist, werden nach Ihrer freiwilligen Zustimmung Ihre Nachrichten und der für die Antwort benötigte Gesprächskontext an die OpenAI API übermittelt. Rechtsgrundlage für diese KI-Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Ohne Zustimmung können Sie weiterhin Telefon oder Kontaktformular nutzen. Die Administration kann Chatverläufe lesen und die Unterhaltung persönlich übernehmen.
Bitte geben Sie im Chat keine Passwörter, Gesundheitsdaten oder sonstigen besonders vertraulichen Informationen ein. Eine Serviceanfrage wird erst durch das ausdrückliche Absenden des dafür vorgesehenen Formulars angelegt. Dessen Kontaktdaten werden für die Anfrageaufnahme nicht an die KI übermittelt. Eine bereits angelegte Serviceanfrage bleibt vom Löschen des Chatverlaufs unberührt.
Zur Vorbereitung von Antworten und Texten kann die Administration ausgewählte Anfrage- oder Ticketinhalte und bisherige Antworten an OpenAI übermitteln. Die Auswahl wird vor der Übertragung geprüft und auf notwendige Angaben beschränkt. Grundlage ist unser berechtigtes Interesse an einer effizienten, sorgfältigen Kundenbetreuung nach Art. 6 Abs. 1 lit. f DSGVO, soweit die konkrete Verarbeitung nach Interessenabwägung zulässig ist. Eine Freigabe durch einen Administrator ersetzt keine gegebenenfalls erforderliche Einwilligung der betroffenen Person. Teilen Sie uns mit, wenn Sie dieser Verwendung Ihrer Anfrage widersprechen möchten.
Vertragspartner für den API-Dienst im Europäischen Wirtschaftsraum ist OpenAI Ireland Ltd. Auch eine Verarbeitung durch verbundene Unternehmen und Unterauftragnehmer außerhalb der EU, insbesondere in den USA, kommt in Betracht. Das OpenAI-Auftragsverarbeitungsabkommen enthält hierfür unter anderem EU-Standardvertragsklauseln. Informationen zu Empfängern und Garantien finden Sie im OpenAI-Auftragsverarbeitungsabkommen und der dort verlinkten Unterauftragnehmerliste.
Die Anwendung deaktiviert die Speicherung von API-Antworten über „store: false“. Das bedeutet keine vollständige Nullspeicherung: Laut Anbieter können insbesondere Sicherheitsprotokolle standardmäßig bis zu 30 Tage gespeichert werden; Ausnahmen und weitere technische Aufbewahrungen richten sich nach den OpenAI-Datenkontrollen. Die im Portal erfassten Besucher-IP-Adressen werden nicht an OpenAI weitergegeben.
KI-Ergebnisse sind Vorschläge und können Fehler enthalten. Es erfolgt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung. Antworten per E-Mail, Kundenzuordnungen und Anzeigenveröffentlichungen erfordern eine gesonderte menschliche Prüfung und Freigabe.
8. Kundenmailings
Für ausgewählte Kundeninformationen verarbeiten wir Name, E-Mail-Adresse, Kundenzuordnung, Nachricht und Versandstatus. Der Versand erfolgt einzeln über STRATO; Empfänger erhalten keine offene Verteilerliste. Absender für Kundenmailings ist noreply@its-kuckmann.de, Antworten und Abmeldewünsche erreichen uns unter fragen@its-kuckmann.de. Die Mailingfunktion enthält keine Öffnungs- oder Klickmessung.
Erforderliche Informationen zur vereinbarten Betreuung beruhen auf Art. 6 Abs. 1 lit. b DSGVO; bei geschäftlichen Ansprechpartnern kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Ob beispielsweise eine Sicherheitsinformation erforderlich ist, richtet sich nach ihrem Inhalt und der Kundenbeziehung. Werbliche Nachrichten versenden wir nur bei vorliegender Einwilligung oder soweit die gesetzlichen Voraussetzungen der Bestandskundenwerbung erfüllt sind. Eine Kategorie wie „Sicherheit“ oder „Information“ begründet allein keine Versandberechtigung.
Werbung können Sie jederzeit widersprechen, eine Einwilligung jederzeit widerrufen. Hierfür genügt eine Nachricht an die oben genannte Antwortadresse. Die Administration hinterlegt eine Versandsperre für Kundenmailings. Notwendige Einzelmitteilungen zu Ihrem Vertrag, Tickets oder zur Kontosicherheit bleiben davon unberührt. Eine Sperrliste wird zweckgebunden aufbewahrt, damit Ihr Wunsch auch bei künftigen Mailings berücksichtigt wird.
9. Google Ads und externe Angebote
Die Google-Ads-Anbindung im Administrationsportal dient der Verwaltung unseres Werbekontos, von Anzeigenentwürfen und Kampagnen sowie dem Abruf zusammengefasster Leistungsdaten. Dabei werden die erforderlichen Konto-, Berechtigungs- und Kampagnendaten mit Google ausgetauscht. Diese Verarbeitung dient unserem berechtigten Interesse an der Verwaltung unserer Werbung nach Art. 6 Abs. 1 lit. f DSGVO.
Durch diese Verbindung werden auf der Website keine Google-Ads-Tracking-Tags, kein Remarketing und keine Conversion-Messung installiert. Auch Google Analytics, Matomo und Microsoft Clarity sind in dieser Website nicht eingebunden. Externe Links, etwa zu Google Maps, WhatsApp oder einem Terminservice, werden erst nach Ihrem Klick geöffnet. Dann erhält der jeweilige Anbieter Verbindungsdaten und gegebenenfalls von Ihnen eingegebene Angaben. Bitte beachten Sie zusätzlich dessen Datenschutzhinweise. Bei späteren neuen Trackingfunktionen werden die Hinweise und gegebenenfalls die Einwilligungssteuerung vor deren Einsatz angepasst.
Unsere Produktinformationen zu NFON und FRANZFON werden auf dieser Website mit lokal gespeicherten Bildern bereitgestellt. Ein Aufruf dieser Informationsseiten lädt keine Inhalte vom jeweiligen Hersteller. Links zu Partnershops, insbesondere 1&1 und Telekom, führen nach Ihrem Klick zum Anbieter. Der 1&1-Link enthält unsere Partnerkennung zur Zuordnung einer Vermittlung. Der Shopanbieter kann dort Verbindungs-, Bestell- und Zuordnungsdaten nach seinen eigenen Datenschutzhinweisen verarbeiten. Der Partnerlink selbst bindet auf unserer Website kein zusätzliches Tracking-Skript ein. Grundlage für die Bereitstellung solcher Links ist unser berechtigtes Interesse an der Vermittlung passender Angebote nach Art. 6 Abs. 1 lit. f DSGVO.
10. Fernwartung
Das Herunterladen einer Fernwartungsanwendung startet noch keine Sitzung. Bei einer von Ihnen veranlassten Fernwartung können Geräte- und Verbindungsdaten sowie die während der Sitzung sichtbaren Bildschirm- und Dateiinhalte verarbeitet werden. Welche Zugriffe erfolgen, richtet sich nach dem eingesetzten Werkzeug und der mit Ihnen vereinbarten Unterstützung. Dauerhafter Zugriff setzt eine gesonderte Einrichtung voraus.
Die Verarbeitung dient der angeforderten technischen Hilfe nach Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei betrieblichen Ansprechpartnern Art. 6 Abs. 1 lit. f DSGVO. Schließen Sie vor einer Sitzung nicht benötigte vertrauliche Inhalte. Informationen zur konkret eingesetzten Fernwartung stellen wir auf der Fernwartungsseite und bei der Einrichtung bereit.
11. IP-Adressen und Sicherheitsprotokolle
Zum Schutz vor Missbrauch speichern wir bei Website-Anfragen, Rückrufwünschen, Serviceanfragen, Portalnachrichten, Eskalationen sowie beim Chatstart und bei Chatnachrichten die vom vertrauenswürdigen Server-Proxy übermittelte IP-Adresse verschlüsselt mit dem Ereigniszeitpunkt. Nur Administratoren können diese Angaben innerhalb von sieben Tagen abrufen. Ältere Angaben werden im täglichen Bereinigungslauf entfernt. Fehlt eine verlässlich übermittelte Adresse, wird keine IP-Adresse erfunden oder nachträglich zugeordnet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse besteht darin, Angriffe und missbräuchliche oder belästigende Anfragen zu untersuchen. Eine IP-Adresse identifiziert eine Person nicht zuverlässig. Sicherheitsrelevante Aktionen und Downloads werden außerdem mit Benutzer-, Vorgangs- und Zeitbezug protokolliert. Diese Protokolle sind der Administration vorbehalten und werden nach 180 Tagen im täglichen Bereinigungslauf gelöscht.
12. Cookies und lokale Speicherung
Für ausdrücklich gewünschte Funktionen verwenden wir notwendige Speicherungen gemäß § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach den Rechtsgrundlagen der jeweiligen Funktion. Für den KI-Chat wird zusätzlich vor der KI-Übertragung Ihre Zustimmung eingeholt.
| Speicherung | Zweck und Dauer |
|---|---|
| Sitzung und Formularschutz | Anmeldung und Schutz vor fremden Formularanfragen; Cookies bis zu acht Stunden. Eine Portalsitzung verliert nach 60 Minuten Inaktivität ihre Gültigkeit. |
| Google-Ads-Verknüpfung | Nur beim Verknüpfen eines Administrationszugangs: kurzlebige Sicherheitskennung zur Zuordnung der Rückmeldung von Google und zum Schutz des Anmeldevorgangs. Sie wird nach Abschluss entfernt beziehungsweise läuft nach zehn Minuten ab. |
| Chat-Kennung | Fortsetzen Ihres Chats; technisch notwendiges Cookie bis zu sieben Tage. Über „Chatverlauf löschen“ können Sie es vorzeitig entfernen. |
| Helles oder dunkles Design | Lokale Speicherung Ihrer gewählten Darstellung bis zur Änderung oder zum Löschen der Website-Daten im Browser. |
| Offline-Ressourcen | Vorgesehene öffentliche Dateien für die Offline-Funktion. Portalinhalte, Kundendaten und API-Antworten werden nicht offline gespeichert. Der Browser kann den Cache bei Aktualisierung oder beim Löschen der Website-Daten entfernen. |
13. Aufbewahrung und Löschung
Wir unterscheiden technische Fristen und Unterlagen, deren Dauer vom jeweiligen Vorgang abhängt:
- Anfrage-IP-Adressen: sieben Tage abrufbar, danach Entfernung durch den täglichen Bereinigungslauf.
- Website-Chats: Löschung nach 30 Tagen ohne Aktivität durch den täglichen Bereinigungslauf; der aktuelle Verlauf kann vorher im Chat gelöscht werden.
- Sicherheits- und Aktivitätsprotokolle: 180 Tage, danach tägliche Bereinigung. Technische Zähler zur Begrenzung von Anfragen werden nach zwei Tagen bereinigt.
- Versandwarteschlange: Inhalte erfolgreich versendeter Einzel-E-Mails werden aus dieser Warteschlange entfernt; technische Erfolgsdatensätze werden nach 30 Tagen bereinigt. Bei endgültig fehlgeschlagenen Einzel-E-Mails wird der gespeicherte Inhalt nach vier Tagen bereinigt. Das löscht keine eigenständige Korrespondenzakte oder Mailinghistorie.
- Kundenkonten, Tickets, Dokumente und Korrespondenz: solange sie für die Betreuung, die Bearbeitung des Vorgangs oder gesetzliche Aufbewahrungspflichten benötigt werden. Für steuerlich relevante Unterlagen und Geschäftsbriefe können unterschiedliche gesetzliche Fristen gelten. Bei konkreten Rechtsansprüchen kann eine zweckgebundene weitere Aufbewahrung erforderlich sein.
- Telefonie-Freigaben, Rückrufnotizen, Mailinghistorien und interne KI-Entwürfe: bis sie für die Bearbeitung und deren notwendigen Nachweis nicht mehr benötigt werden; erforderliche Unterlagen werden im zugehörigen Vorgang aufbewahrt. Diese Bestände werden durch die Administration geprüft und gelöscht, nicht allein durch die oben genannten Chat- oder IP-Fristen.
- Originale in Drittdiensten und Sicherungen: werden gesondert verwaltet. Das Löschen einer Portalkopie löscht kein Nextcloud- oder Paperless-Original, keine Nachricht in der Telefonanlage und kein bereits zugestelltes E-Mail-Exemplar. Sicherungskopien werden nach dem jeweiligen Sicherungszyklus überschrieben oder gelöscht; bei einer Wiederherstellung müssen zwischenzeitliche Löschungen erneut berücksichtigt werden.
Bei Fristen mit täglicher Bereinigung kann die technische Entfernung bis zum nächsten Lauf dauern. Wenn Sie die Aufbewahrung eines konkreten Vorgangs klären oder dessen Löschung beantragen möchten, wenden Sie sich bitte an unseren Datenschutzkontakt.
14. Empfänger und Verarbeitung außerhalb der EU
Zugriff erhalten wir selbst und die für den jeweiligen Zweck berechtigten Mitarbeiter. Als Dienstleister kommen insbesondere manitu für das Hosting, gegebenenfalls gesonderte Sicherungsanbieter, STRATO für Domainverwaltung und E-Mail, Hetzner für Nextcloud, Microsoft für eingerichtete Microsoft-365-Dienste, die eingesetzte FRANZFON-Telefonielösung sowie OpenAI für bewusst ausgelöste KI-Verarbeitung zum Einsatz. Im Kundenportal erhalten berechtigte Benutzer einer Kundenorganisation die für diese Organisation freigegebenen Inhalte.
Bei international tätigen Anbietern, insbesondere Microsoft, Google und OpenAI, können Daten außerhalb der EU beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden. Maßgeblich sind die für den jeweiligen Dienst vereinbarten Verarbeitungsorte, Unterauftragnehmer und Übermittlungsgarantien, etwa EU-Standardvertragsklauseln. Auskünfte zu den für Ihre Daten eingesetzten Dienstleistern und Kopien der maßgeblichen Garantien erhalten Sie über unseren Datenschutzkontakt. Eine bloße Verschlüsselung ersetzt weder eine Rechtsgrundlage noch eine erforderliche vertragliche Absicherung.
Weitere Anbieterinformationen: manitu, STRATO, Hetzner, Microsoft, Google und FRANZFON. Diese Informationen ergänzen unsere eigenen Hinweise.
15. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Widerspruch: Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gegen Direktwerbung ist jederzeit ein Widerspruch ohne Angabe besonderer Gründe möglich.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Für Anliegen an uns schreiben Sie an kontakt@its-kuckmann.de. Zur Vermeidung unberechtigter Auskünfte können angemessene Nachweise Ihrer Identität erforderlich sein.
Diese Hinweise werden bei Änderungen der Verarbeitung angepasst. Eine neue Funktion wird durch die Veröffentlichung dieser Hinweise allein weder aktiviert noch datenschutzrechtlich freigegeben.
