Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß DSGVO über Art, Umfang und Zweck der Verarbeitung.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
ChaoTec, Inhaber: Mark David Haring
Emilienstraße 48, 42287 Wuppertal
E-Mail: [email protected] · Telefon: 0163 8469604

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang und auf Grundlage der DSGVO. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b (Vertrag), lit. f (berechtigtes Interesse), lit. a (Einwilligung) und lit. c (rechtliche Pflicht).

3. Hosting & Server-Logfiles

Diese Website wird auf eigener bzw. angemieteter Server-Infrastruktur betrieben. Bei jedem Aufruf erfasst der Server automatisch Server-Logfiles (IP-Adresse, Datum/Uhrzeit, abgerufene Datei, übertragene Datenmenge, Referrer, Browser/Betriebssystem). Zweck: technischer Betrieb, Sicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f). Speicherdauer: [z. B. 7–14 Tage], danach Löschung bzw. Anonymisierung.

4. Cloudflare (CDN / Sicherheits-Proxy)

Wir nutzen Cloudflare (Cloudflare, Inc., USA) als Reverse-Proxy und CDN zum Schutz und zur Auslieferung der Website. Dabei wird der Datenverkehr über Cloudflare-Server geleitet; es können IP-Adressen verarbeitet und ggf. in die USA übertragen werden (abgesichert über Standardvertragsklauseln / EU-US Data Privacy Framework). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f. Weitere Informationen: cloudflare.com/privacypolicy.

5. Cookies

Wir setzen technisch notwendige Cookies ein (z. B. für Session, Warenkorb und die Cookie-Einwilligung). Diese sind für den Betrieb der Website erforderlich (Art. 6 Abs. 1 lit. f bzw. § 25 Abs. 2 TDDDG). [Falls Tracking/Analyse eingesetzt wird: eigener Abschnitt + vorherige Einwilligung erforderlich.]

6. Kundenkonto, Single-Sign-On (Authentik) & Verzeichnisdienst

Für Konten nutzen wir einen eigenen Single-Sign-On-Dienst (Authentik, selbst gehostet unter auth.chaotec.de). Verarbeitet werden Anmeldedaten (Benutzername, E-Mail, Gruppen- bzw. Rollenzugehörigkeit). Zweck: Authentifizierung und Zugriffssteuerung (Art. 6 Abs. 1 lit. b). Die Benutzerverwaltung erfolgt in unserem internen Verzeichnisdienst (Active Directory).

7. Kontaktformular & Anfragen

Bei Anfragen (Kontakt, PC-Konfigurator, Transport) verarbeiten wir die angegebenen Daten zur Bearbeitung (Art. 6 Abs. 1 lit. b bzw. lit. f). Die Löschung erfolgt nach abschließender Bearbeitung, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

8. Bestellungen & Vertragsabwicklung

Zur Abwicklung von Bestellungen (Hosting, Server, Cloud, Hardware, Transport) verarbeiten wir Bestands-, Vertrags- und ggf. Zahlungsdaten (Art. 6 Abs. 1 lit. b). Die Aufbewahrung richtet sich nach handels- und steuerrechtlichen Fristen (i. d. R. 6–10 Jahre).

9. Zahlungsdienstleister

Zahlungen werden über [ZAHLUNGSDIENSTLEISTER – z. B. Stripe, PayPal, SEPA-Lastschrift] abgewickelt. Dabei werden die für die Zahlung erforderlichen Daten an den Anbieter übermittelt. Es gilt zusätzlich dessen Datenschutzerklärung: [LINK].

10. E-Mail-Versand (Microsoft 365)

Für den Versand von System- und Support-Mails nutzen wir Microsoft 365 (Microsoft Ireland Operations Ltd. / Microsoft Corp., USA). Dabei werden Absender- und Empfängerdaten sowie Mailinhalte verarbeitet (Art. 6 Abs. 1 lit. b/f, Auftragsverarbeitung, Drittlandtransfer abgesichert).

11. Cloud-Speicher (Nextcloud)

Für Cloud-Dienste nutzen wir eine selbst gehostete Nextcloud-Instanz (cloud.chaotec.de). Verarbeitet werden die von Nutzern abgelegten Dateien und Metadaten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b).

12. Backups (Veeam)

Zur Datensicherung nutzen wir Veeam. Backups dienen der Ausfallsicherheit (Art. 6 Abs. 1 lit. f) und werden nach [SPEICHERDAUER] rotiert.

13. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77)

Zuständig ist u. a. die Datenschutzaufsicht deines Bundeslandes [zuständige Behörde – für NRW: LDI NRW]. Anfragen richtest du an [email protected].

14. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar am „https" und dem Schloss-Symbol in der Adressleiste).

Stand: 03.06.2026. Wir behalten uns vor, diese Erklärung anzupassen.