Direkt zum Inhalt

DSGVO

Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
ITN Informationstechnologie & Netzwerke UG (haftungsbeschränkt)
Weidestraße 134, 22083 Hamburg
E-Mail: info@itn.hamburg
Telefon: +49 177 3314751

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt. Eine Pflicht zur Benennung nach Paragraf 38 Absatz 1 BDSG besteht nicht, weil bei uns in der Regel weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Anfragen zum Datenschutz richten Sie bitte an den Verantwortlichen, die Kontaktdaten stehen im Abschnitt Verantwortlicher.

Geltungsbereich

Diese Datenschutzerklärung gilt für die Website https://itn.hamburg und beschreibt, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden und welche Rechte Sie als betroffene Person haben.

Hosting und Verbindungsdaten

Die Website wird als statische Website über die STRATO GmbH (Berlin) bereitgestellt (Datenregion: ausschließlich Deutschland). Wenn Sie diese Website aufrufen, verarbeitet der Server technisch notwendige Verbindungsdaten, vor allem Ihre IP-Adresse, Datum und Uhrzeit des Abrufs und die aufgerufene Adresse. Ohne diese Daten kann die Seite nicht an Ihren Browser ausgeliefert werden. Zum Schutz vor Überlastung zählt der Server die Abrufe je IP-Adresse kurzzeitig im Arbeitsspeicher. Zugriffsprotokolle mit diesen Daten speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer sicheren und stabilen Auslieferung der Website.

Cookies und Tracking

Diese Website nutzt Google Analytics 4 zur Reichweitenmessung, eingebunden über den Google Tag Manager. Beides lädt die Website nur, wenn Sie im Cookie-Banner in die Statistik-Cookies einwilligen. Ohne Ihre Einwilligung lädt die Website weder den Google Tag Manager noch Google Analytics, es werden keine Analyse-Cookies gesetzt. Nach Ihrer Einwilligung lädt die Website den Tag-Manager-Container von Google (googletagmanager.com), dabei wird Ihre IP-Adresse an Google übermittelt, eine Übermittlung in die USA ist möglich. Google Analytics setzt dann Analyse-Cookies und misst die Nutzung der Website, Einzelheiten im Abschnitt Google Analytics. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link Cookie-Einstellungen am Seitenende widerrufen. Ihre Auswahl im Cookie-Banner speichern wir ohne Einwilligung im technisch notwendigen Cookie cc_cookie, zusammen mit dem Zeitpunkt und einer zufälligen Kennung. Das Cookie läuft nach 180 Tagen ab. Rechtsgrundlage für das Cookie ist § 25 Abs. 2 Nr. 2 TDDDG, für die Speicherung Ihrer Auswahl als Nachweis der Einwilligung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage und für den Fall, dass Anschlussfragen entstehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Für das Kontaktformular nutzen wir einen Formular-Dienst unserer Unternehmensgruppe, den die Techiota UG (haftungsbeschränkt) als Auftragsverarbeiter auf einem Server der STRATO GmbH in Deutschland für uns betreibt, die Übermittlung dorthin läuft über einen Proxy der Cloudflare, Inc. (USA). Verarbeitet werden dabei Name, Firma, E-Mail-Adresse, Telefonnummer, Anzahl der Arbeitsplätze, gewünschter Zeitraum, Nachricht sowie technische Übermittlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahme) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Welche Angaben Pflicht sind, erkennen Sie an der Kennzeichnung im Formular. Zum Schutz vor automatisierten Anfragen wird Cloudflare Turnstile eingesetzt, Details zu Turnstile und zum Formular-Proxy im Abschnitt Cloudflare.

Termin-Buchung über Microsoft Bookings

Für die Termin-Buchung verwenden wir Microsoft Bookings als Teil von Microsoft 365. Unser Microsoft-365-Tenant ist in der EU registriert. Microsoft speichert und verarbeitet die Bookings-Daten innerhalb der EU Data Boundary, begrenzte Übermittlungen außerhalb der EU bleiben möglich, unter anderem für Support, Sicherheit, Verzeichnisdaten und den Netzbetrieb. Für Übermittlungen in die USA ist Microsoft unter dem EU-US Data Privacy Framework zertifiziert. Die Auftragsverarbeitung ist über den Microsoft-Vertrag zur Auftragsverarbeitung geregelt.

Bei der Buchung erheben wir Name, E-Mail-Adresse, Wunschtermin und optionale Anmerkungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Das externe Microsoft-Bookings-iframe wird erst nach Ihrem Klick auf die Schaltfläche Termin online buchen geladen. Vorher wird keine Verbindung zu Microsoft aufgebaut und es werden keine Daten an Microsoft übermittelt.

Standortkarte über OpenStreetMap

Auf der Kontaktseite binden wir eine Standortkarte über OpenStreetMap ein, einen Dienst der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.

Die eingebettete Karte wird nicht beim Seitenaufruf geladen, sondern erst, wenn Sie auf die Schaltfläche Karte laden klicken. Vorher wird keine Verbindung zu OpenStreetMap aufgebaut und es werden keine Daten an OpenStreetMap übermittelt.

Sobald Sie die Karte laden, übermittelt Ihr Browser Verbindungsdaten, insbesondere Ihre IP-Adresse, an Server der OpenStreetMap Foundation. Rechtsgrundlage ist Ihre Einwilligung nach Paragraf 25 Absatz 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Klick auf Karte laden erteilen. Die Einwilligung gilt nur für den aktuellen Seitenaufruf, beim nächsten Aufruf der Kontaktseite bleibt die Karte wieder ausgeblendet, bis Sie erneut klicken. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Hinweise zum Datenschutz von OpenStreetMap finden Sie unter https://wiki.osmfoundation.org/wiki/Privacy_Policy.

Google Analytics

Diese Website nutzt Google Analytics 4 zur Reichweitenmessung, einen Dienst der Google Ireland Limited, eingebunden über den Google Tag Manager (ebenfalls Google Ireland Limited). Google Analytics hilft uns zu verstehen, welche Inhalte genutzt werden und wie wir die Website verbessern können.

Wir nutzen den Google Consent Mode v2 in der Basis-Variante. Das Einwilligungssignal für Analyse steht bis zu Ihrer Einwilligung auf abgelehnt, die Signale für Werbung bleiben dauerhaft abgelehnt. Solange lädt die Website weder den Google Tag Manager noch Google Analytics, über diese Dienste gehen also keine Daten an Google, und es werden keine Analyse-Cookies gesetzt.

Erst wenn Sie im Cookie-Banner in die Statistik-Cookies einwilligen, lädt die Website den Tag-Manager-Container von Google (googletagmanager.com) und darüber Google Analytics. Dabei wird Ihre IP-Adresse an Google übermittelt, eine Übermittlung in die USA ist möglich. Google Analytics setzt dann Analyse-Cookies und erfasst Seitenaufrufe, Klicks auf Telefon- und E-Mail-Links und auf Links zur Terminbuchung und das erfolgreiche Absenden eines Formulars. Dabei gehen unter anderem die aufgerufene Seite und ihr Titel, die Seite, von der Sie gekommen sind, der Zeitpunkt, Merkmale Ihres Browsers und Geräts wie Browserkennung, Bildschirmauflösung und Spracheinstellung sowie die zufälligen Kennungen aus den Analyse-Cookies an Google. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Für Auswertungen auf Ereignis- und Nutzerebene bewahrt Google Analytics die Ereignisdaten dieser Website zwei Monate und nutzerbezogene Daten 14 Monate auf, die Frist für nutzerbezogene Daten beginnt mit jeder neuen Aktivität neu. Zusammengefasste Standardberichte sind von dieser Frist nicht erfasst. Google-Signale sind ausgeschaltet. Die Analyse-Cookies (_ga und _ga mit angehängter Kennung) bleiben bis zu zwei Jahre gespeichert.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die widerrufen. Die Website entfernt dann die Analyse-Cookies und lädt den Google Tag Manager nicht mehr, war er bereits geladen, lädt sie die Seite dazu einmal neu. Zusätzlich können Sie ein Opt-out über Browser-Einstellungen oder über das Browser Add-on von Google nutzen, Informationen dazu finden Sie unter https://tools.google.com/dlpage/gaoptout.

Cloudflare (Spam-Schutz Turnstile und Formular-Proxy)

Zum Schutz unserer Anfrageformulare vor automatisierten Anfragen setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. (USA). Beim Aufruf einer Seite mit Formular wird dazu ein Script von challenges.cloudflare.com geladen. Dabei verarbeitet Cloudflare technische Verbindungsdaten, unter anderem die IP-Adresse und Browser-Merkmale, um zwischen menschlichen Besuchern und automatisierten Zugriffen zu unterscheiden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Formulars vor Missbrauch und Spam). Eine Übermittlung in die USA ist möglich, Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Außerdem läuft die Übermittlung Ihrer Formulareingaben an unseren Formular-Dienst über einen Proxy von Cloudflare. Dabei passieren auch die Inhalte des Formulars, also etwa Name, Kontaktdaten und Nachricht, die Server von Cloudflare, eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und verfügbaren Zustellung Ihrer Anfrage), die Absicherung erfolgt über das EU-US Data Privacy Framework.

Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur verarbeitet, soweit dies für Betrieb, Sicherheit und Anfragebearbeitung erforderlich ist oder Sie eingewilligt haben. Eine Weitergabe zu Werbezwecken findet nicht statt. Folgende Dienstleister werden eingesetzt:

  • Microsoft (Microsoft 365, Microsoft Bookings): Termin-Buchung, E-Mail und Kommunikation (Datenstandort: Europäische Union, Vertrag zur Auftragsverarbeitung vorhanden, Drittlandübermittlung: EU-US Data Privacy Framework).
  • STRATO GmbH (Berlin): Hosting und Auslieferung der Website auf Servern in Deutschland (Datenstandort: Deutschland, Vertrag zur Auftragsverarbeitung vorhanden).
  • Google (Google Analytics 4, Google Ireland Limited): Reichweitenmessung und Analyse des Nutzungsverhaltens nach Einwilligung (Datenstandort: Europäische Union mit Übermittlung in die USA, Vertrag zur Auftragsverarbeitung vorhanden, Drittlandübermittlung: EU-US Data Privacy Framework).
  • Google (Google Tag Manager, Google Ireland Limited): Tag-Management. Der Container wird nur nach Ihrer Einwilligung in die Statistik-Cookies geladen und kontaktiert dabei Server von Google (googletagmanager.com). Er lädt den Google-Tag für Google Analytics 4 (Datenstandort: Europäische Union mit Übermittlung in die USA, Vertrag zur Auftragsverarbeitung vorhanden, Drittlandübermittlung: EU-US Data Privacy Framework).
  • OpenStreetMap Foundation (Cambridge, Vereinigtes Königreich): Standortkarte auf der Kontaktseite. Die Karte wird erst nach Ihrem Klick auf Karte laden eingebunden, dabei verarbeitet die OpenStreetMap Foundation Verbindungsdaten wie die IP-Adresse (Datenstandort: Vereinigtes Königreich, Vertrag zur Auftragsverarbeitung nicht erforderlich, Drittlandübermittlung: Angemessenheitsbeschluss der Europäischen Kommission, vom 19.12.2025, gültig bis 27.12.2031).
  • Cloudflare (Cloudflare, Inc., Spam-Schutz Turnstile und Proxy für Formulare): Schutz unserer Anfrageformulare vor automatisierten Anfragen. Beim Aufruf einer Seite mit Formular wird das Turnstile-Script von challenges.cloudflare.com geladen, dabei verarbeitet Cloudflare technische Verbindungsdaten wie IP-Adresse und Browser-Merkmale, zusätzlich läuft die Übermittlung Ihrer Formulareingaben an unseren Formular-Dienst über den Proxy von Cloudflare, dabei passieren auch die Formularinhalte die Server von Cloudflare (Datenstandort: weltweites Netz der Cloudflare, Inc., eine Übermittlung in die USA ist möglich, Vertrag zur Auftragsverarbeitung vorhanden, Drittlandübermittlung: EU-US Data Privacy Framework).
  • Techiota UG (haftungsbeschränkt), Formular-Dienst: Betrieb des Formular-Dienstes, über den Ihre Anfragen aus den Formularen dieser Website bei uns eingehen (Datenstandort: Deutschland (Server der STRATO GmbH), Vertrag zur Auftragsverarbeitung in Prüfung).

Datenübermittlung in Drittländer

Soweit wir Dienstleister einsetzen, die personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten oder die als Unternehmen mit Sitz in einem Drittland an der Verarbeitung beteiligt sind, stellen wir ein angemessenes Datenschutzniveau sicher. Als geeignete Garantien dienen ein Angemessenheitsbeschluss der Europäischen Kommission, eine Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework oder Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Welche Garantie für den jeweiligen Dienstleister greift, ist in der Übersicht der Empfänger und Auftragsverarbeiter angegeben.

Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist. Anfragen werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftliche Korrespondenz kann nach handels- und steuerrechtlichen Vorgaben, insbesondere § 257 HGB und § 147 AO, länger aufbewahrt werden.

Ihre Rechte als betroffene Person

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten nach Art. 15 DSGVO, auf Berichtigung unrichtiger Daten nach Art. 16 DSGVO, auf Löschung nach Art. 17 DSGVO, auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, auf Datenübertragbarkeit nach Art. 20 DSGVO sowie auf Widerspruch gegen bestimmte Verarbeitungen nach Art. 21 DSGVO.

Widerruf von Einwilligungen

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde richtet sich nach Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, https://datenschutz-hamburg.de/.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers sowie an der Adresse, die mit https beginnt.

Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung oder der rechtlichen Vorgaben dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand

Stand dieser Datenschutzerklärung: 2026-10-16.