Zum Inhalt springen

Datenschutzerklärung

Stand: April 2026

1. Verantwortlicher

DIMA-Datentechnik
Marcus Rothmund
Gansäcker 23
74321 Bietigheim-Bissingen
Telefon: 07142 / 359 22190
E-Mail: info@dima-datentechnik.de

Datenschutzbeauftragter

Ein Datenschutzbeauftragter wurde nicht benannt, da die gesetzlichen Voraussetzungen für eine verpflichtende Bestellung gemäß § 38 BDSG nicht vorliegen. Bei datenschutzrechtlichen Anliegen, Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Wahrnehmung Ihrer Betroffenenrechte wenden Sie sich bitte an: datenschutz@dima-datentechnik.de.

2. Erhebung und Speicherung personenbezogener Daten

a) Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Website, von der aus der Zugriff erfolgt (Referrer-URL)
  • Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet: Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, Gewährleistung einer komfortablen Nutzung unserer Website, Auswertung der Systemsicherheit und -stabilität. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse).

b) Bei Nutzung unseres Kontaktformulars

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular (Name, Firma, E-Mail-Adresse, Telefonnummer, Nachricht) inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen.

c) Speicherdauer

Server-Logfiles werden nach 30 Tagen automatisch gelöscht. Kontaktformular-Daten werden nach 6 Monaten gelöscht, sofern kein Vertragsverhältnis besteht.

3. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

  • Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben
  • die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist
  • für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht

Wir setzen folgende Auftragsverarbeiter ein:

  • Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen — Hosting, Server-Betrieb. Datenverarbeitung ausschließlich in Deutschland. AV-Vertrag gem. Art. 28 DSGVO vorhanden.
  • Zertifizierter Reinraum-Partner (DE) für physikalische Datenrettung — ausschließlich auf Basis ausdrücklichen Auftrags durch Sie als Kunde und nur für den konkreten Datenrettungsfall. Sitz in Deutschland, ISO-5-Reinraum, Arbeit unter NDA, AV-Vertrag gem. Art. 28 DSGVO. Name des Partners auf Anfrage.
  • STARFACE GmbH, Karlsruhe (sofern unsere Telefonanlagen-Dienstleistungen projektbezogen genutzt werden) — für Cloud-Telefonie und Mehrwertdienste.
  • KI-Dienstleister Dritter (z. B. Anthropic, OpenAI) — nur projekt­bezogen und nur nach ausdrücklicher, dokumentierter Einwilligung des jeweiligen Kunden. Grundlage: AV-Vertrag gem. Art. 28 DSGVO, ggf. Standard­vertrags­klauseln der EU-Kommission bei Drittland­übermittlung. Im Regelbetrieb verwenden wir selbst­gehostete, lokale KI-Modelle (Ollama / EU-gehostete LLMs), um Übermittlungen in Drittländer zu vermeiden.

4. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Es findet kein Tracking, keine Profilerstellung und keine Werbe-Cookies statt. Für diese technisch notwendigen Cookies ist nach § 25 Abs. 2 Nr. 2 TTDSG keine Einwilligung erforderlich; die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Folgende Cookies werden verwendet:

  • session_id — Sitzungscookie, wird beim Schließen des Browsers gelöscht, technisch notwendig für die Funktion der Website und den Schutz vor Missbrauch (CSRF).
  • cookie_consent — speichert Ihre Präferenz im Cookie-Hinweis (1 Jahr). Wird nur gesetzt, wenn Sie den Hinweis aktiv bestätigen.

5. Analyse-Tools

Wir setzen derzeit keine Analyse- oder Tracking-Tools (wie Google Analytics, Matomo o.ä.) ein. Sollte sich dies ändern, werden wir diese Datenschutzerklärung entsprechend aktualisieren und Ihre Einwilligung einholen.

6. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling gem. Art. 22 DSGVO findet nicht statt.

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an info@dima-datentechnik.de oder postalisch an die oben genannte Adresse.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständige Aufsichtsbehörde:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

8. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

9. Hosting

Diese Website wird bei der Hetzner Online GmbH (Deutschland) gehostet. Schriftarten, Icons und Skripte werden ausschließlich lokal vom gleichen Server ausgeliefert — es werden keine Google Fonts, keine externen CDNs und keine sonstigen Drittanbieter beim bloßen Besuch der Website kontaktiert. Beim Seitenaufruf findet keine Übermittlung personenbezogener Daten in Drittländer statt.

10. Datenrettung

Wenn Sie uns einen Datenträger zur Rettung überlassen, verarbeiten wir die darauf enthaltenen personenbezogenen Daten ausschließlich zum Zweck der Wiederherstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. Art. 28 DSGVO (Auftragsverarbeitung).

Logische Datenrettung führen wir direkt an unserem Firmensitz durch. Datenträger werden dabei niemandem außerhalb der DIMA-Mitarbeiter zugänglich gemacht.

Physikalische Datenrettung (z. B. nach Head-Crash, Brand- oder Wasserschaden) erfolgt über unseren zertifizierten Reinraum-Partner in Deutschland. Mit diesem besteht ein Auftragsverarbeitungs­vertrag gem. Art. 28 DSGVO sowie eine Vertraulichkeits­vereinbarung (NDA). Der Datentransport erfolgt versiegelt, die Datenträger werden ausschließlich innerhalb der EU bearbeitet. Nach Ihrer schriftlichen Freigabe werden Arbeits­kopien nachweislich vernichtet (Schredd-/Wipe-Zertifikat auf Wunsch). Den Namen des Partners nennen wir Ihnen auf Anfrage.

11. Telefonanlagen & VoIP (STARFACE)

Im Rahmen der Betreuung oder Bereitstellung von Telefonanlagen (STARFACE Cloud oder On-Premise) verarbeiten wir Verbindungsdaten (Rufnummern, Zeiten, Dauer) zum Zweck der Leistungserbringung, Fehlersuche und Abrechnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Gesprächsaufzeichnungen werden von DIMA nicht aktiv betrieben. Sofern Sie als Kunde die Aufzeichnungs­funktion der STARFACE eigenverantwortlich aktivieren, sind Sie als „Verantwortlicher" im Sinne der DSGVO für die rechtmäßige Nutzung zuständig (Einwilligung aller Gesprächs­parteien, Hinweise, Löschfristen). Wir unterstützen auf Wunsch bei der Ausgestaltung.

12. KI-gestützte Leistungen

DIMA setzt KI-Werkzeuge zur Effizienz­steigerung ein. Dabei unterscheiden wir konsequent nach Datenschutz-Sensitivität:

  • Im Regelbetrieb verwenden wir ausschließlich selbst­gehostete, lokale KI-Modelle (z. B. Ollama) oder EU-gehostete LLMs. Es findet keine Übermittlung von Kundendaten in Drittländer statt.
  • Projektbezogen kann auf ausdrücklichen, dokumentierten Wunsch des Kunden auch ein externer KI-Anbieter (z. B. Anthropic, OpenAI) zum Einsatz kommen. In diesem Fall schließen wir mit dem Anbieter einen Auftragsverarbeitungs­vertrag nach Art. 28 DSGVO sowie — sofern eine Übermittlung in ein Drittland stattfindet — Standard­vertrags­klauseln der EU-Kommission ab. Der Kunde wird vorher über Zweck, Umfang, Rechtsgrundlage und mögliche Risiken informiert.
  • Automatisierte Einzelfall-Entscheidungen nach Art. 22 DSGVO finden durch unsere KI-Werkzeuge nicht statt.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutz­erklärung ist aktuell gültig und hat den Stand April 2026. Durch die Weiter­entwicklung unserer Leistungen, gesetzliche Anpassungen oder behördliche Vorgaben kann es notwendig werden, diese Erklärung zu ändern. Die jeweils aktuelle Version ist stets unter https://dima-datentechnik.de/datenschutz abrufbar.