Wir nehmen den Schutz Ihrer persönlichen Daten ernst. Diese Erklärung informiert Sie darüber, welche Daten wir beim Besuch unserer Website, bei Anfragen, Bewerbungen und im Rahmen unserer IT-Dienstleistungen verarbeiten – und welche Rechte Sie haben.
1. Verantwortlicher
ESA-IT · Enis Aytas
Drieschweg 9
53604 Bad Honnef
Telefon: +49 172 200 999 1
E-Mail: info@esa-it.de
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Ansprechpartner für alle Datenschutzfragen ist der Inhaber.
2. Grundsätze und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung Ihrer Anfragen, zur Erfüllung von Verträgen oder aufgrund Ihrer Einwilligung erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag oder vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse, insbesondere sicherer und wirtschaftlicher Betrieb unseres Angebots). Für den Zugriff auf Informationen in Ihrem Endgerät (Cookies u. Ä.) gilt zusätzlich § 25 TDDDG.
3. Hosting und Server-Logfiles
Diese Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, verweisende Seite (Referrer). Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 14 Tagen gelöscht, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
4. Cookies und Einwilligungsverwaltung
Unsere Website setzt technisch notwendige Cookies nur, soweit dies für den Betrieb erforderlich ist (z. B. zur Speicherung Ihrer Cookie-Entscheidung, § 25 Abs. 2 TDDDG). Alle weiteren Cookies und vergleichbaren Technologien – insbesondere zur Reichweitenmessung – werden erst nach Ihrer ausdrücklichen Einwilligung über unser Consent-Banner (Complianz) gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Details finden Sie in unserer Cookie-Richtlinie.
5. Schriftarten, Skripte und externe Dienste
Schriftarten, Skripte und Stylesheets werden ausschließlich von unserem eigenen Server geladen. Es findet keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern statt. Kartenmaterial betten wir nicht ein; Links zu OpenStreetMap öffnen sich erst nach Ihrem Klick.
6. Webanalyse (Google Analytics) – nur mit Einwilligung
Sofern Sie eingewilligt haben, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (eingebunden über das WordPress-Plugin MonsterInsights). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten; IP-Adressen werden von Google vor der Speicherung gekürzt. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung in die USA kann stattfinden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Die Speicherdauer der Analysedaten beträgt 14 Monate. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Ohne Einwilligung wird Google Analytics nicht geladen.
7. Kontaktaufnahme per E-Mail, Telefon oder WhatsApp
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Bei Kontakt über WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) gelten zusätzlich die Datenschutzbestimmungen von WhatsApp; wir nutzen WhatsApp ausschließlich, wenn Sie selbst diesen Kanal wählen, und übertragen keine Kontaktdaten Dritter an WhatsApp. Für vertrauliche Inhalte empfehlen wir E-Mail oder Telefon.
8. Anfrage- und Bewerbungsformulare
Unsere Formulare werden auf unserem eigenen Server verarbeitet und per E-Mail an uns zugestellt; es werden dabei keine Cookies gesetzt und keine externen Dienste eingebunden. Die im Anfrage-Assistenten eingegebenen Daten verarbeiten wir zur Bearbeitung Ihrer Anfrage und zur Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zur Abwehr von Missbrauch speichern wir für eine Stunde einen nicht rückführbaren Prüfwert Ihrer IP-Adresse. Anfragen werden nach Abschluss der Bearbeitung, spätestens nach 90 Tagen gelöscht, sofern kein Vertragsverhältnis entsteht.
9. Bewerbungen
Bewerbungsdaten und hochgeladene Unterlagen verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Die Unterlagen werden in einem zugriffsgeschützten Bereich gespeichert und nur vom Inhaber eingesehen. Nach Abschluss des Verfahrens werden sie spätestens nach 180 Tagen gelöscht; bei Ihrer freiwilligen Einwilligung in den Talentpool bewahren wir sie bis zu 12 Monate auf. Diese Einwilligung können Sie jederzeit per E-Mail widerrufen. Besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) bitten wir nicht anzugeben, sofern sie für die Stelle nicht erforderlich sind.
10. Kunden- und Vertragsdaten, Fernwartung
Zur Erbringung unserer IT-Dienstleistungen verarbeiten wir Stammdaten, Kontaktdaten, Vertrags- und Abrechnungsdaten unserer Kunden (Art. 6 Abs. 1 lit. b DSGVO) und bewahren sie nach handels- und steuerrechtlichen Vorgaben (§ 257 HGB, § 147 AO) bis zu zehn Jahre auf. Bei der Betreuung von Kundensystemen – insbesondere per Fernwartung – können wir mit personenbezogenen Daten in Berührung kommen, die unsere Kunden verarbeiten. In diesem Fall handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags; Fernwartungssitzungen finden nur nach Freigabe durch den Kunden statt und werden protokolliert. Ein Muster für den Auftragsverarbeitungsvertrag stellen wir auf Anfrage zur Verfügung.
11. Unsere Auftritte in sozialen Netzwerken und bei Google
Wir unterhalten Profile bei Instagram und LinkedIn sowie ein Google-Unternehmensprofil. Beim Besuch dieser Profile verarbeitet der jeweilige Anbieter Ihre Daten in eigener Verantwortung; für Instagram (Meta Platforms Ireland Limited) und das Google-Unternehmensprofil (Google Ireland Limited) besteht teilweise eine gemeinsame Verantwortlichkeit für Seitenstatistiken (Art. 26 DSGVO). Auf unserer Website binden wir keine Inhalte dieser Netzwerke ein; es handelt sich ausschließlich um Links.
12. E-Mail-Versand und Geschäftskommunikation
Unsere E-Mail-Postfächer werden bei unserem Hosting-Anbieter betrieben. Geschäftliche E-Mails werden nach den gesetzlichen Aufbewahrungsfristen archiviert. Wir versenden keine Newsletter; werbliche E-Mails erhalten Sie nur mit Ihrer Einwilligung oder im Rahmen von § 7 Abs. 3 UWG gegenüber Bestandskunden mit jederzeitiger Widerspruchsmöglichkeit.
13. Empfänger und Drittlandtransfer
Daten geben wir nur weiter, soweit dies zur Vertragserfüllung erforderlich ist (z. B. an Distributoren bei Hardware-Bestellungen, Paketdienste, Steuerberatung, Banken), aufgrund gesetzlicher Verpflichtung oder mit Ihrer Einwilligung. Eine Übermittlung in Drittländer findet nur im Rahmen der unter Ziffer 6 und 7 genannten Dienste statt, jeweils auf Grundlage eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert. Konkrete Fristen sind bei den einzelnen Verarbeitungen genannt.
15. Ihre Rechte
- Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten Daten
- Berichtigung (Art. 16) unrichtiger Daten
- Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage berechtigter Interessen – bei Direktwerbung jederzeit ohne Angabe von Gründen
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) mit Wirkung für die Zukunft
- Beschwerde bei einer Aufsichtsbehörde (Art. 77). Zuständig für uns: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de
Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@esa-it.de.
16. Datensicherheit
Die Website wird ausschließlich über HTTPS (TLS) ausgeliefert. Unsere Systeme sind durch Firewall, Zugriffsbeschränkungen, Zwei-Faktor-Anmeldung, regelmäßige Updates und gesicherte Backups geschützt. Formulardaten und Bewerbungsunterlagen liegen in zugriffsgeschützten Bereichen.
17. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Technik oder unsere Leistungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Stand: 22.09.2026
