DATENSCHUTZERKLÄRUNG
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:
it@business GmbH & Co. KG
Balgheimer Straße 44
78549 Spaichingen
Deutschland
Telefon: +49 (7424) 9810420
E-Mail: info@itatbusiness.de
Webseite: www.itatbusiness.de
2. Datenschutzbeauftragte
Die Datenschutzbeauftragte unseres Unternehmens erreichen Sie unter:
Michaela Toth
E-Mail: datenschutz@itatbusiness.de
3. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Besucher grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.
Die Verarbeitung erfolgt auf Grundlage der jeweiligen gesetzlichen Rechtsgrundlagen, insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen)
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
4. Hosting der Website
Unsere Website wird bei folgendem Dienstleister gehostet:
GBC GmbH
72336 Balingen
Deutschland
Im Rahmen des Hostings werden personenbezogene Daten verarbeitet, die beim Besuch der Website technisch erforderlich sind.
Hierzu gehören insbesondere:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- aufgerufene Seiten und Dateien
Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität und Sicherheit der Website.
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. f DSGVO
5. Server-Logfiles
Beim Aufruf unserer Website werden automatisch Informationen durch den Webserver erfasst.
Gespeichert werden insbesondere:
- IP-Adresse
- Datum und Uhrzeit
- Browserinformationen
- Betriebssystem
- besuchte Seiten
- Fehlerprotokolle
Die Verarbeitung dient:
- der Systemsicherheit
- der Fehleranalyse
- der Missbrauchserkennung
- der technischen Bereitstellung
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. f DSGVO
6. SSL-/TLS-Verschlüsselung
Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung.
Dadurch werden übermittelte Daten vor dem Zugriff unberechtigter Dritter geschützt.
7. Einsatz von Cookies
Unsere Website verwendet Cookies und vergleichbare Technologien.
Dabei handelt es sich um kleine Textdateien, die auf dem Endgerät gespeichert werden.
Es werden unterschiedliche Kategorien eingesetzt:
- technisch notwendige Cookies
- funktionale Cookies
- optionale Cookies nach Einwilligung
Soweit Cookies nicht technisch erforderlich sind, erfolgt deren Einsatz ausschließlich nach Ihrer Einwilligung.
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. a DSGVO
- § 25 TDDDG
8. Consent-Management-Plattform
Zur Verwaltung von Einwilligungen verwenden wir:
Compliance by Hu-manity.co
Der Dienst speichert die von Besuchern getroffenen Datenschutzeinstellungen und dokumentiert Einwilligungen.
Verarbeitet werden insbesondere:
- IP-Adresse
- Einwilligungsstatus
- Zeitpunkt der Zustimmung
- Browserinformationen
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. c DSGVO
- Art. 6 Abs. 1 lit. f DSGVO
9. Kontaktformular und Kontaktaufnahme
Wenn Sie uns über ein Formular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten.
Dies können sein:
- Name
- Unternehmen
- Telefonnummer
- E-Mail-Adresse
- Nachrichtentext
Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet.
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. a DSGVO
- Art. 6 Abs. 1 lit. b DSGVO
- Art. 6 Abs. 1 lit. f DSGVO
10. Verwendete Formularsysteme
Für Formulare auf unserer Website nutzen wir:
- Ninja Forms
- WPForms
Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage bzw. zur Durchführung gewünschter Dienstleistungen.
11. E-Mail-Kommunikation
Für die E-Mail-Kommunikation setzen wir Microsoft 365 ein.
Anbieter:
Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland
Im Rahmen der Kommunikation können personenbezogene Daten verarbeitet und gespeichert werden.
Weitere Informationen:
12. Single Sign-On (Microsoft Entra ID)
Für bestimmte Anmelde- und Authentifizierungsprozesse verwenden wir Microsoft Entra ID (ehemals Azure Active Directory) über das Plugin WPO365.
Verarbeitet werden insbesondere:
- Benutzerkennung
- Name
- E-Mail-Adresse
- Authentifizierungsdaten
Die Verarbeitung erfolgt zur sicheren Anmeldung von Benutzern.
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. f DSGVO
- Art. 6 Abs. 1 lit. b DSGVO
13. Bewerbungsverfahren
Über unsere Seiten
- Karriere
- Ausbildung
- Stellenangebote
können Bewerbungen eingereicht werden.
Bewerbungen werden per E-Mail an die von uns bereitgestellten Kontaktadressen übermittelt.
Verarbeitet werden insbesondere:
- Name
- Kontaktdaten
- Anschreiben
- Lebenslauf
- Zeugnisse
- Qualifikationsnachweise
- weitere freiwillige Angaben
Die Verarbeitung erfolgt ausschließlich zur Durchführung des Bewerbungsverfahrens.
Rechtsgrundlagen:
- § 26 BDSG
- Art. 6 Abs. 1 lit. b DSGVO
Bewerbungsunterlagen werden nach Abschluss des Bewerbungsverfahrens entsprechend der gesetzlichen Anforderungen gelöscht, sofern keine weitere Speicherung erforderlich oder vereinbart ist.
14. Online-Shop
Auf unserer Website betreiben wir einen Online-Shop auf Basis von WooCommerce.
Im Rahmen von Bestellungen verarbeiten wir insbesondere:
- Name
- Anschrift
- E-Mail-Adresse
- Telefonnummer
- Bestelldaten
- Rechnungsdaten
Die Verarbeitung erfolgt zur Vertragsabwicklung.
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO
15. Kundenkonto
Im Shop besteht die Möglichkeit, ein Kundenkonto anzulegen.
Verarbeitet werden:
- Stammdaten
- Login-Daten
- Bestellhistorie
Die Verarbeitung erfolgt zur Bereitstellung der Kundenfunktionen.
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO
16. Zahlungsabwicklung über Stripe
Für die Abwicklung von Online-Zahlungen nutzen wir Stripe.
Anbieter:
Stripe Payments Europe Ltd.
Irland
Bei Nutzung eines Zahlungsmittels werden die zur Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt.
Weitere Informationen:
https://stripe.com/de/privacy
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO
17. Umsatzsteuer-Identifikationsnummern
Zur Prüfung von Umsatzsteuer-Identifikationsnummern im Rahmen von Geschäftskundenbestellungen werden entsprechende Daten verarbeitet.
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. c DSGVO
- Art. 6 Abs. 1 lit. f DSGVO
18. Lizenzverwaltung
Für digitale Produkte und Lizenzschlüssel setzen wir ein Lizenzmanagementsystem ein.
Dabei werden Kundendaten und Lizenzinformationen verarbeitet.
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO
19. Downloadbereich
Bei Downloads von Dateien können technische Informationen verarbeitet werden, insbesondere:
- IP-Adresse
- Downloadzeitpunkt
- aufgerufene Datei
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. f DSGVO
20. Spam-Schutz (Akismet)
Zur Erkennung von Spam verwenden wir Akismet.
Anbieter:
Automattic Inc.
USA
Bei Nutzung bestimmter Formulare können technische Informationen an Akismet übertragen werden.
Weitere Informationen:
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. f DSGVO
21. Google Maps
Auf unserer Kontaktseite binden wir Google Maps ein.
Anbieter:
Google Ireland Limited
Irland
Beim Aufruf der Karte können personenbezogene Daten an Google übertragen werden, insbesondere:
- IP-Adresse
- Standortdaten (sofern freigegeben)
- Nutzungsdaten
Die Einbindung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung.
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. a DSGVO
- § 25 TDDDG
Weitere Informationen:
22. Empfänger personenbezogener Daten
Empfänger personenbezogener Daten können insbesondere sein:
- Hosting-Dienstleister
- Microsoft
- Stripe
- technische Dienstleister
- Versand- und Logistikdienstleister
- Steuerberater und Behörden soweit gesetzlich erforderlich
23. Datenübermittlung in Drittländer
Soweit Daten an Empfänger außerhalb der Europäischen Union übermittelt werden, erfolgt dies ausschließlich unter Einhaltung der gesetzlichen Anforderungen der DSGVO.
Hierfür kommen insbesondere folgende Mechanismen zum Einsatz:
- EU-Standardvertragsklauseln
- Angemessenheitsbeschlüsse der Europäischen Kommission
- EU-U.S. Data Privacy Framework (soweit anwendbar)
24. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Handels- und steuerrechtliche Aufbewahrungsfristen bleiben hiervon unberührt.
25. Rechte der betroffenen Personen
Sie haben das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
26. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zuständige Aufsichtsbehörde für Baden-Württemberg:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Webseite: https://www.baden-wuerttemberg.datenschutz.de
27. Aktualisierung der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn technische oder rechtliche Änderungen dies erforderlich machen.
V 3/ 09.2026