Datenschutzerklärung

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten die MOTEC IT GmbH beim Besuch dieser Website, bei der Nutzung unserer Formulare, bei Bewerbungen, bei einer Fernwartung und beim Laden eines Videos von YouTube verarbeitet, wozu wir das tun, wer die Daten erhält, wie lange wir sie speichern und welche Rechte Sie haben.

1. Verantwortlicher und Datenschutzkontakt

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

MOTEC IT GmbH
Osterwiesenstraße 35/2
73574 Iggingen
Deutschland
Telefon: +49 7175 22 33 77
E-Mail: kohl@motec.net
Vertreten durch die Geschäftsführer Anja Kohl und Marco Kohl

Für Fragen zum Datenschutz und für die Ausübung Ihrer Rechte erreichen Sie uns unter kohl@motec.net oder unter der oben genannten Anschrift. Einen Datenschutzbeauftragten müssen wir nach Art. 37 DSGVO und § 38 BDSG nicht benennen.

2. Das Wichtigste in Kürze

• Keine Cookies, keine Analyse-Werkzeuge im Browser: Besucherinnen und Besucher erhalten von dieser Website keine Cookies. Wir setzen keine Analyse-Werkzeuge im Browser und keine Werbe- oder Social-Media-Dienste ein; nur die Hosting-Software unseres Webhosters erstellt aus den Server-Logfiles eine zusammengefasste Zugriffsstatistik (Zugriffsstatistik). Schriften, Grafiken, Fotos, Partnerlogos, die Karte unseres Einsatzgebiets, die Anfahrtsskizze und unsere Kundenvideos liefern wir vom eigenen Server aus.
• Videos von YouTube nur nach Klick: Einige Videos unserer Herstellerpartner binden wir über YouTube ein. Eine Verbindung zu YouTube (Google) entsteht erst, wenn Sie auf „Video laden“ klicken (Videos von YouTube).
• Formulare: Ihre Angaben nutzen wir nur, um Ihre Anfrage, Ihren Rückrufwunsch, Ihre Störungsmeldung oder Ihre Bewerbung zu bearbeiten. Sie gehen per E-Mail über Microsoft 365 an unser Team und werden zusätzlich in der Datenbank der Website gespeichert, die sie nach festen Fristen automatisch löscht (Speicherdauer).
• Spamschutz ohne Drittanbieter: Ihre IP-Adresse verarbeiten wir dafür nur als Prüfwert (Hash); die Prüfwerte laufen nach 24 Stunden ab, ein gekürzter Prüfwert bleibt 30 Tage im Prüfprotokoll.
• Empfänger: unser Webhoster und Microsoft (E-Mail) als Auftragsverarbeiter, bei einer Fernwartung der eingesetzte Anbieter (TeamViewer bzw. Splashtop), beim Laden eines YouTube-Videos Google. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
• Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch – eine formlose Nachricht an kohl@motec.net genügt.

4. Hosting, Server-Logfiles und Sicherheit

Wir hosten diese Website bei folgendem Dienstleister: Alfahosting GmbH, Edmund-von-Lippmann-Straße 13-15, 06112 Halle (Saale); Serverstandort Leipzig, Deutschland. Der Webhoster ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig: Er verarbeitet die Daten in unserem Auftrag und nach unseren Weisungen, um diese Website bereitzustellen.

Bei jedem Aufruf einer Seite verarbeitet der Webserver automatisch die Angaben, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse einschließlich etwaiger Parameter, die zuvor besuchte Seite (Referrer), Statuscode und übertragene Datenmenge sowie Browsertyp, Browserversion und Betriebssystem. Wir benötigen diese Daten, um die Website auszuliefern, Fehler zu finden und Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Der Webhoster speichert die Server-Logfiles nur so lange, wie es für diese Zwecke erforderlich ist, und löscht sie danach automatisch.

Aus den Server-Logfiles erstellt die Hosting-Software unseres Webhosters automatisch eine zusammengefasste Zugriffsstatistik, etwa Seitenaufrufe je Tag, häufig aufgerufene Seiten und verwendete Browser. Die Statistik ist passwortgeschützt und nicht öffentlich abrufbar. Wir werten sie nicht personenbezogen aus und führen sie nicht mit anderen Daten zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technischen Überwachung und Optimierung der Website.

Der Webhoster sichert Dateien und Datenbank der Website regelmäßig. Daten, die wir gelöscht haben, können deshalb noch bis zum Ablauf der Sicherungsfrist in diesen Sicherungen enthalten sein; sie werden danach automatisch überschrieben und bis dahin nur zur Wiederherstellung nach einem Ausfall genutzt.

Die Verbindung zu dieser Website ist per TLS verschlüsselt (https).

Sicherheitsberichte des Browsers

Unsere Website legt mit einer Content Security Policy fest, aus welchen Quellen Inhalte geladen werden dürfen. Verstößt ein Inhalt gegen diese Regeln, kann Ihr Browser ihn blockieren und uns automatisch einen technischen Bericht senden. Davon speichern wir nur die betroffene Seite und die Adresse des beanstandeten Inhalts (jeweils ohne Parameter), die verletzte Regel sowie Quelldatei und Zeile, aber keine IP-Adresse, und bewahren nur die jeweils letzten 100 Berichte auf, höchstens 30 Tage ab der letzten Meldung. Um die Zahl der Berichte zu begrenzen, nutzen wir Ihre IP-Adresse dabei höchstens elf Minuten lang als Prüfwert; abgelaufene Prüfwerte löscht ein täglicher Lauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Website).

5. Kontakt-, Rückruf- und Störungsformular

Wenn Sie uns über eines dieser Formulare schreiben, verarbeiten wir die Angaben, die Sie eintragen, und diese technischen Angaben zum Eingang: Datum und Uhrzeit, den Zeitpunkt, zu dem Sie bestätigt haben, diese Datenschutzhinweise gelesen zu haben, die Seite unserer Website, von der Sie das Formular abgeschickt haben, und das Ergebnis unserer automatischen Spam-Prüfung. Eine IP-Adresse oder Browserkennung speichern wir zu Ihrer Anfrage nicht.

Welche Angaben wir je Formular erheben

• Kontaktformular: Name, E-Mail-Adresse, Anliegen und Nachricht (Pflichtangaben); Firma und Telefonnummer (freiwillig).
• Rückruf anfordern: Name, Telefonnummer und Wunschzeit (Pflichtangaben); Thema (freiwillig). Eine E-Mail-Adresse fragen wir hier nicht ab.
• Störung melden: Priorität, Beschreibung, Firma, Ansprechpartner, Telefonnummer und E-Mail-Adresse (Pflichtangaben); betroffene Systeme und seit wann die Störung besteht (freiwillig).

Wir verwenden die Angaben ausschließlich, um Ihr Anliegen zu bearbeiten und mit Ihnen in Kontakt zu treten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen bestehenden Vertrag betrifft (etwa eine Störungsmeldung als Kunde) oder auf den Abschluss eines Vertrags zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen zu beantworten. Mit dem Häkchen bestätigen Sie nur, dass Sie diese Hinweise gelesen haben – es ist keine Einwilligung.

Ohne die Pflichtangaben können wir Ihre Anfrage nicht bearbeiten; alle weiteren Angaben sind freiwillig. Tragen Sie Daten anderer Personen ein, etwa einer Kollegin als Ansprechpartnerin, informieren Sie diese bitte über diese Datenschutzhinweise. Bitte geben Sie in Formularen keine Passwörter oder Zugangsdaten an.

Übermittlung, Speicherung und Löschung

Ihre Angaben gehen per E-Mail an unser Service-Postfach (siehe E-Mail über Microsoft 365) und werden zusätzlich als nicht öffentlicher Eintrag in der Datenbank der Website gespeichert, damit keine Meldung verloren geht. Zugriff haben nur Mitarbeitende, die Anfragen bearbeiten oder die Website betreuen. Den Eintrag in der Datenbank löscht die Website automatisch: Kontakt- und Rückrufanfragen 90 Tage, Störungsmeldungen 90 Tage nach Eingang. Der automatische Löschlauf findet einmal täglich statt.

Die E-Mail in unserem Postfach behandeln wir wie jede andere geschäftliche E-Mail: Wir löschen sie, wenn Ihr Anliegen erledigt ist und wir sie nicht mehr benötigen. Entsteht aus Ihrer Anfrage ein Auftrag oder ist die E-Mail als Handels- oder Geschäftsbrief aufzubewahren, speichern wir sie für die gesetzliche Frist (in der Regel sechs Jahre nach § 257 HGB und § 147 AO).

Nach einer Störungsmeldung senden wir Ihnen eine Eingangsbestätigung mit der gewählten Priorität und unseren Servicezeiten an die angegebene E-Mail-Adresse. Stuft unsere Spam-Prüfung eine Einsendung als verdächtig ein, entfällt die Bestätigung.

Folgen Sie einem Link, der ein Formular vorbelegt – etwa mit einem Anliegen oder mit dem Ergebnis eines unserer Online-Checks –, steht diese Auswahl in der Adresse der Seite. Wir übernehmen sie nur als Vorschlag in das Formular; bei uns ankommt nur, was Sie abschicken.

Spamschutz ohne Drittanbieter

Um die Formulare vor automatisierten Spam-Einsendungen zu schützen, nutzen wir ein eigenes Verfahren ohne externe Dienste, ohne Cookies und ohne Nutzerprofile:

• Sobald Sie beginnen, ein Formular auszufüllen, holt Ihr Browser von unserem Server ein zeitlich begrenztes Formular-Token und eine kleine Rechenaufgabe (Proof-of-Work) und löst sie im Hintergrund. Das Ergebnis wird mit dem Formular gesendet.
• Um die Zahl der Anfragen je Zeitraum zu begrenzen – schon beim Abruf von Token und Rechenaufgabe –, verarbeiten wir Ihre IP-Adresse nur als nicht umkehrbaren Prüfwert (Hash) mit täglich wechselndem Schlüssel. Der Prüfwert gilt höchstens 24 Stunden nach Ihrer letzten Anfrage und wird danach spätestens am folgenden Tag gelöscht. Nur wenn eine Anfrage mit einer weitergeleiteten IP-Adresse eintrifft (Proxy-Server), speichern wir außerdem höchstens 24 Stunden lang gekürzte Prüfwerte dieser Adressen, um die Weiterleitung zu erkennen.
• Um doppelte Einsendungen zu erkennen, speichern wir 24 Stunden lang einen Prüfwert Ihres Nachrichtentextes, nicht den Text selbst.
• Unsichtbare Kontrollfelder, eine Zeitprüfung und eine automatische Bewertung des Inhalts (zum Beispiel Zahl der Links oder typische Spam-Begriffe) ergänzen den Schutz.
• Ein Prüfprotokoll ohne Formularinhalte (Zeitpunkt, Formular, Prüfergebnis und ein gekürzter Prüfwert der IP-Adresse) bewahren wir 30 Tage auf.

Stuft die Prüfung eine Einsendung eindeutig als Spam ein, verwerfen wir sie automatisch, ohne sie zu speichern oder weiterzuleiten. Auf dem Bildschirm erscheint trotzdem eine Bestätigung, damit automatisierte Angriffe ins Leere laufen. Einsendungen mit Verdacht leiten wir gekennzeichnet weiter. Erhalten Sie auf eine Nachricht keine Antwort, rufen Sie uns bitte an.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Missbrauch und im zuverlässigen Betrieb der Formulare. Soweit Ihr Browser dafür Informationen von unserem Server abruft und berechnet, ist das für den von Ihnen gewünschten Versand des Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Prüfwerte sind pseudonymisiert, nicht anonym.

6. Bewerbungen

Wenn Sie sich über unser Bewerbungsformular bewerben, verarbeiten wir die gewählte Position, Ihre Berufserfahrung, Vor- und Nachname und E-Mail-Adresse (Pflichtangaben) sowie freiwillig Ihre Telefonnummer, den frühesten Starttermin, Ihren Text „Kurz zu Dir“ und bis zu drei PDF-Dateien mit je höchstens 8 MB. Hinzu kommen die technischen Angaben zum Eingang wie bei den übrigen Formularen.

Wir nutzen diese Daten ausschließlich für das Bewerbungsverfahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor Abschluss eines Arbeitsvertrags auf Ihre Anfrage). Teilen Sie uns von sich aus besondere Kategorien personenbezogener Daten mit, etwa Angaben zur Gesundheit oder zu einer Schwerbehinderung, verarbeiten wir sie nur, soweit es für das Verfahren erforderlich ist (Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 und § 22 Abs. 1 Nr. 1 lit. a BDSG). Bitte senden Sie uns solche Angaben nur, wenn sie für die Stelle wichtig sind.

Hochgeladene Dateien speichern wir in einem geschützten, nicht öffentlich abrufbaren Verzeichnis. Abrufbar sind sie nur nach Anmeldung im geschützten Verwaltungsbereich; jeder Abruf wird protokolliert. Über eine neue Bewerbung informiert uns eine E-Mail an die Geschäftsführung (über Microsoft 365). Sie enthält Ihre Formularangaben und die Namen der hochgeladenen Dateien, aber keine Anhänge. Zugriff haben nur die Personen, die über Einstellungen entscheiden, und die Administratoren der Website.

Kommt kein Arbeitsverhältnis zustande, löschen wir Ihre Bewerbungsdaten spätestens sechs Monate nach Abschluss des Verfahrens (Zugang der Absage). So lange bewahren wir sie auf, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können (§ 15 Abs. 4 AGG, § 61b ArbGG; Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO). Den Eintrag in der Datenbank der Website samt Dateien löscht das System unabhängig davon automatisch 180 Tage nach Eingang. Kommt ein Arbeitsverhältnis zustande, übernehmen wir die erforderlichen Unterlagen in die Personalakte.

Ohne Ihre ausdrückliche, gesonderte Einwilligung nehmen wir Sie nicht in einen Bewerberpool für spätere Stellen auf. Ohne die Pflichtangaben können wir Ihre Bewerbung nicht bearbeiten; Unterlagen sind freiwillig.

7. E-Mail-Versand und E-Mail-Kontakt über Microsoft 365

Alle E-Mails dieser Website – Benachrichtigungen über Ihre Formulareingaben an unsere Postfächer, Eingangsbestätigungen an Sie und technische Meldungen – versenden wir über Microsoft 365 vom Postfach website@motec.net. Auch unsere Postfächer, in denen diese Nachrichten ankommen und aus denen wir Ihnen antworten, liegen bei Microsoft 365 (Exchange Online). Schreiben Sie uns direkt eine E-Mail, verarbeiten wir Ihre Nachricht ebenfalls dort.

Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Microsoft verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Microsoft Products and Services Data Protection Addendum und speichert und verarbeitet die Inhalte von Microsoft 365 innerhalb der EU-Datengrenze (EU Data Boundary). In Ausnahmefällen, etwa bei Support- oder Sicherheitsvorgängen, kann die Muttergesellschaft Microsoft Corporation in den USA Zugriff erhalten. Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); zusätzlich gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Rechtsgrundlage für E-Mails zu Ihrer Anfrage oder Ihrem Auftrag ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und sicheren geschäftlichen Kommunikation). Zur Speicherdauer siehe Übermittlung, Speicherung und Löschung.

8. Fernwartung mit TeamViewer und Splashtop

Auf vielen Seiten – unter anderem in der Kopfzeile, im Footer und auf der Support-Seite – verlinken wir die Fernwartungsprogramme TeamViewer QuickSupport und Splashtop SOS für einzelne Sitzungen sowie, für Kunden mit Wartungsvertrag, die dauerhaft installierten Programme TeamViewer Host und Splashtop Streamer. Erst wenn Sie einen dieser Links anklicken, verbindet sich Ihr Browser mit dem Server des Anbieters und lädt das Programm herunter; der Anbieter erhält dabei Ihre IP-Adresse, Angaben zu Ihrem Browser und als Herkunft nur unsere Domain. Für den Download ist der jeweilige Anbieter selbst verantwortlich: die TeamViewer Germany GmbH, Bahnhofsplatz 2, 73033 Göppingen, bzw. die Splashtop B.V., Amsterdam (Niederlande), als für die EU verantwortliche Gesellschaft von Splashtop (europäische Instanz my.splashtop.eu mit Rechenzentrum in Deutschland; Muttergesellschaft Splashtop Inc., Cupertino, USA). Auf unserer Website selbst wird nichts eingebettet.

Mit QuickSupport bzw. SOS findet eine Fernwartungssitzung nur statt, wenn Sie das Programm selbst starten und uns die angezeigte ID oder den Code mitteilen. TeamViewer Host und Splashtop Streamer ermöglichen uns – nur auf Grundlage des Vertrags mit Ihrem Unternehmen und im vereinbarten Umfang – auch einen Zugriff ohne Code für die einzelne Sitzung, etwa für Wartungsarbeiten außerhalb Ihrer Arbeitszeit. Während einer Sitzung sehen wir den Bildschirm und können ihn bedienen; Sie können die Sitzung jederzeit beenden und die Programme jederzeit deinstallieren.

Beim Zugriff auf die Systeme Ihres Unternehmens handeln wir in der Regel als Auftragsverarbeiter Ihres Unternehmens (Art. 28 DSGVO): Personenbezogene Daten, die wir dabei sehen, verarbeiten wir nur im Auftrag und nach Weisung Ihres Unternehmens; verantwortlich ist Ihr Unternehmen, das auch seine Mitarbeitenden darüber informiert. TeamViewer und Splashtop setzen wir dabei als Unterauftragsverarbeiter ein. Eigene Angaben zur Sitzung (Sitzungs-ID, Zeitpunkt, Dauer, Techniker) verarbeiten wir zur Abrechnung und zum Nachweis unserer Leistungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, gegenüber Mitarbeitenden unserer Kunden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, und löschen sie, sobald sie dafür und für gesetzliche Aufbewahrungspflichten nicht mehr benötigt werden. Sind Sie selbst Vertragspartner der MOTEC IT GmbH, ist die Fernwartung Teil dieses Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Beide Anbieter können Daten in Einzelfällen in Länder außerhalb der EU übermitteln – TeamViewer an Konzerngesellschaften in den USA, in Armenien und in Australien, Splashtop unter anderem in die USA, nach Taiwan und nach China. Grundlage sind jeweils die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

9. Browser-Speicher, Cookies und Anmeldung

Besucherinnen und Besucher erhalten von dieser Website keine Cookies. Einige Komfortfunktionen speichern Einstellungen im Speicher Ihres Browsers – aber nur, wenn Sie die Funktion selbst nutzen:

• m-theme (localStorage): Ihre Wahl zwischen hellem und dunklem Design. Der Eintrag bleibt, bis Sie wieder „System“ wählen oder die Website-Daten in Ihrem Browser löschen.
• m-notice-dismissed (localStorage): dass Sie eine Hinweisleiste geschlossen haben (Prüfwert des Hinweistextes und Zeitpunkt). Die Leiste bleibt danach 7 Tage ausgeblendet; der Eintrag bleibt, bis Sie die Website-Daten in Ihrem Browser löschen.
• m-check:quick:… (sessionStorage): Ihre Antworten im Security-Quick-Check, nur wenn Sie „Antworten merken“ wählen. Der Eintrag wird gelöscht, sobald Sie den Browser-Tab schließen. Erst wenn Sie „Antworten merken“ anklicken, prüft die Seite kurz, ob dieser Speicher verfügbar ist (Eintrag __m_check_probe__, sofort wieder gelöscht).

Diese Angaben verlassen Ihr Gerät nicht. Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG, weil es für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich ist.

Laden Sie ein Video von YouTube, kann YouTube selbst Cookies oder ähnliche Einträge im Speicher Ihres Browsers setzen (siehe Videos von YouTube). Ohne diesen Klick geschieht das nicht.

Den Security-Quick-Check, den NIS2-Check und den Windows-11-Check werten wir ausschließlich in Ihrem Browser aus; Ihre Antworten werden nicht an uns übertragen. Nur wenn Sie im Ergebnis den Link zur Beratungsanfrage anklicken, übergeben wir das Ergebnis (etwa eine Stufe) in der Adresse an unser Kontaktformular, wo es als Vorschlag im Nachrichtenfeld steht.

Anmeldung im Redaktionsbereich

Nur wer die Anmeldeseite des Redaktionsbereichs aufruft oder sich dort anmeldet, in der Regel unsere Mitarbeitenden, erhält technisch notwendige Cookies: von WordPress wordpress_test_cookie beim Aufruf der Anmeldeseite (für die Dauer der Browsersitzung), wordpress_sec_… und wordpress_logged_in_… nach der Anmeldung (höchstens acht Stunden, mit „Angemeldet bleiben“ höchstens sieben Tage) und wp-settings-… für die Ansicht des Redaktionsbereichs (bis zu einem Jahr) sowie für die Zwei-Faktor-Anmeldung und die Anmeldung mit Microsoft motec_mfa_b und __Host-motec_ms_flow (jeweils nur für die Dauer des Anmeldevorgangs, höchstens 15 Minuten). Bei „Mit Microsoft anmelden“ werden Sie zur Anmeldung an Microsoft Entra ID (login.microsoftonline.com) weitergeleitet. Zum Schutz vor Angriffen verarbeiten wir bei fehlgeschlagenen Anmeldungen die IP-Adresse als Prüfwert und sperren weitere Versuche vorübergehend, längstens 24 Stunden. Bei Anmeldungen von Administratoren und bei gehäuften Fehlversuchen erhält die Administration der Website eine E-Mail mit gekürzter IP-Adresse (bei Anmeldungen zusätzlich der Browserkennung). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

10. Videos

Eigene Videos

Unsere eigenen Videos, etwa die Kundenstimmen, liefern wir samt Untertiteln vom eigenen Server aus, ohne Dienste Dritter. Beim Aufruf der Seite lädt Ihr Browser nur ein Vorschaubild, das Video selbst erst, wenn Sie es abspielen. Dabei fallen nur die üblichen Server-Logfiles an (siehe Hosting). Wir werten nicht aus, ob oder wie lange Sie ein Video ansehen.

Videos von YouTube (nur nach Ihrem Klick)

Auf einigen Seiten zeigen wir Videos unserer Herstellerpartner, die auf YouTube veröffentlicht sind. Beim Aufruf der Seite wird keine Verbindung zu YouTube hergestellt: Sie sehen zunächst nur ein eigenes Vorschaubild mit einem Hinweis. Erst wenn Sie auf „Video laden“ klicken, lädt Ihr Browser den Videoplayer von YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com). Alternativ können Sie das Video über den Link direkt auf YouTube ansehen.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit dem Klick übermittelt Ihr Browser Daten an Google, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, Angaben zu Browser und Gerät sowie die Adresse unserer Website, von der aus Sie das Video laden. Schon beim Laden des Players und beim Abspielen kann YouTube Cookies oder ähnliche Einträge im Speicher Ihres Browsers (etwa Local Storage oder IndexedDB) setzen und auslesen und weitere Google-Server einbinden, etwa um die Wiedergabe zu steuern, Statistiken zu erstellen und Missbrauch zu verhindern. Sind Sie bei Google angemeldet, kann Google den Aufruf Ihrem Konto zuordnen; das vermeiden Sie, indem Sie sich vorher abmelden.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick auf „Video laden“ für das jeweilige Video erteilen (Art. 6 Abs. 1 lit. a DSGVO; für den Zugriff auf Ihr Endgerät § 25 Abs. 1 TDDDG). Wir speichern Ihre Entscheidung nicht: Beim nächsten Seitenaufruf sehen Sie wieder das Vorschaubild. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden oder verlassen; von YouTube gespeicherte Einträge löschen Sie in den Einstellungen Ihres Browsers.

Google verarbeitet die Daten auch in den USA. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); zusätzlich hat Google Standardvertragsklauseln der EU-Kommission abgeschlossen (Art. 46 DSGVO). Für die weitere Verarbeitung nach der Übermittlung ist Google verantwortlich; wie lange Google die Daten speichert, steht in der Datenschutzerklärung von Google: policies.google.com/privacy (externer Link).

11. Keine Tracking-, Werbe- und weiteren Drittanbieterdienste; externe Links

Wir verwenden keine Analyse- oder Tracking-Dienste Dritter (außer der serverseitigen Zugriffsstatistik unseres Webhosters, siehe Abschnitt 4), keine Werbe- oder Remarketing-Dienste, keine Social-Media-Plugins und – abgesehen von YouTube-Videos, die erst nach Ihrem Klick geladen werden (Abschnitt 10) – keine Google-Dienste wie Google Fonts, Google Maps oder reCAPTCHA. Karten oder andere Inhalte fremder Anbieter binden wir nicht ein: Die Karte unseres Einsatzgebiets und die Anfahrtsskizze sind eigene Grafiken (die Anfahrtsskizze haben wir aus Kartendaten von OpenStreetMap erstellt), Schriften, Fotos und Partnerlogos liegen auf unserem Server.

Unsere Seiten enthalten Links zu anderen Anbietern, etwa zur Routenplanung und zum Quellenvermerk bei OpenStreetMap, zu Statusseiten von Microsoft, der Telekom und Sophos, zu den Websites unserer Herstellerpartner und Kunden, zu Videos und Bewertungen bei YouTube bzw. Google sowie zu den Fernwartungsprogrammen. Erst wenn Sie einen solchen Link anklicken, verbindet sich Ihr Browser mit dem jeweiligen Anbieter; dieser erhält Ihre IP-Adresse, Angaben zu Ihrem Browser und als Herkunft nur unsere Domain. Für die weitere Verarbeitung ist der jeweilige Anbieter verantwortlich.

12. Empfänger

Personenbezogene Daten erhalten nur:

• unser Webhoster als Auftragsverarbeiter: Alfahosting GmbH, Edmund-von-Lippmann-Straße 13-15, 06112 Halle (Saale); Serverstandort Leipzig, Deutschland
• Microsoft Ireland Operations Limited (Microsoft 365) als Auftragsverarbeiter für E-Mails
• innerhalb der MOTEC IT GmbH die Mitarbeitenden, die Ihre Anfrage bearbeiten, bei Bewerbungen die Geschäftsführung, sowie die Administratoren der Website
• TeamViewer bzw. Splashtop, wenn Sie ein Fernwartungsprogramm herunterladen oder eine Fernwartungssitzung stattfindet
• Google Ireland Limited (YouTube), nur wenn Sie ein Video von YouTube laden
• öffentliche Stellen, wenn wir gesetzlich dazu verpflichtet sind

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

13. Übermittlung in Länder außerhalb der EU

Personenbezogene Daten von Besucherinnen und Besuchern dieser Website übermitteln wir grundsätzlich nicht in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Ausnahmen: Bei Microsoft 365 ist in Einzelfällen ein Zugriff aus den USA möglich (EU-US Data Privacy Framework und Standardvertragsklauseln, siehe E-Mail über Microsoft 365). Bei einer Fernwartung können TeamViewer bzw. Splashtop Daten auf Grundlage der Standardvertragsklauseln in Drittländer übermitteln (siehe Fernwartung). Laden Sie ein Video von YouTube, verarbeitet Google die Daten auch in den USA (EU-US Data Privacy Framework und Standardvertragsklauseln, siehe Videos von YouTube). Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage bei uns.

14. Speicherdauer im Überblick

• Server-Logfiles beim Webhoster: so lange, wie es für den sicheren Betrieb erforderlich ist
• Zugriffsstatistik des Webhosters: so lange, wie wir sie für die technische Überwachung der Website benötigen; danach lassen wir sie löschen
• Kontakt- und Rückrufanfragen in der Website-Datenbank: 90 Tage nach Eingang
• Störungsmeldungen in der Website-Datenbank: 90 Tage nach Eingang
• Bewerbungen in der Website-Datenbank samt Dateien: 180 Tage nach Eingang; alle Bewerbungsdaten spätestens sechs Monate nach Abschluss des Verfahrens
• E-Mails in unseren Postfächern: bis Ihr Anliegen erledigt ist; bei gesetzlicher Aufbewahrungspflicht für deren Dauer (in der Regel sechs Jahre)
• Spamschutz: IP-Prüfwerte laufen 24 Stunden nach Ihrer letzten Anfrage ab und werden spätestens am folgenden Tag gelöscht, Prüfwert des Nachrichtentextes 24 Stunden, Prüfprotokoll 30 Tage
• Sicherheitsberichte des Browsers: die jeweils letzten 100 Berichte, höchstens 30 Tage ab der letzten Meldung
• Sicherungskopien des Webhosters: bis sie turnusgemäß überschrieben werden
• Browser-Speicher: bis Sie den Tab schließen bzw. die Website-Daten in Ihrem Browser löschen
• Videos von YouTube: Wir speichern dazu nichts; die Speicherdauer bei Google richtet sich nach dessen Datenschutzerklärung

15. Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die Pflichtangaben eines Formulars können wir Ihre Anfrage, Ihre Störungsmeldung oder Ihre Bewerbung jedoch nicht bearbeiten, und ohne die technisch übermittelten Verbindungsdaten lässt sich die Website nicht aufrufen.

16. Keine automatisierte Entscheidung

Eine ausschließlich automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Unser Spamschutz entscheidet automatisch nur darüber, ob eine Einsendung angenommen wird; das hat für Sie keine rechtliche Wirkung. Wurde Ihre Nachricht versehentlich verworfen, erreichen Sie uns jederzeit per Telefon oder E-Mail.

17. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit für Daten, die Sie uns auf Grundlage eines Vertrags oder einer Einwilligung bereitgestellt haben (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen und gegen Direktwerbung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt

Wenden Sie sich dazu formlos an kohl@motec.net oder an unsere Anschrift. Damit wir Daten nicht an Unbefugte herausgeben, können wir Sie bitten, Ihre Identität nachzuweisen.

18. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart (Postanschrift: Postfach 10 29 32, 70025 Stuttgart), www.baden-wuerttemberg.datenschutz.de (externer Link).

19. Änderungen und Stand

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 16. Oktober 2026