Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Graml IT
Inhaber: Tobias Graml
Am Taubenbach 12
92277 Hohenburg
Telefon: +49 9626 9296624
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen oder zur Bearbeitung Ihrer Anfragen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen). Für den Zugriff auf Informationen in Ihrem Endgerät gilt zusätzlich § 25 TDDDG.

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten (z. B. nach HGB oder AO) entgegenstehen.

3. Hosting der Website

Diese Website wird auf der Plattform Odoo Online betrieben. Anbieter ist die Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgien. Odoo verarbeitet in unserem Auftrag alle Daten, die beim Besuch der Website und bei der Nutzung der Formulare anfallen. Mit Odoo besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Cloudflare (DNS, Content Delivery und Sicherheit)

Wir nutzen Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Die Domain graml-it.de wird über Cloudflare verwaltet, und Aufrufe der Website laufen über das Netzwerk von Cloudflare (Reverse Proxy). Dabei werden insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Adresse, Browser- und Systeminformationen sowie technische Verbindungsdaten verarbeitet.

Zweck ist die schnelle und sichere Auslieferung der Website sowie der Schutz vor Angriffen und Missbrauch, etwa durch das Erkennen und Abwehren von DDoS-Angriffen und automatisierten Zugriffen. Hierfür kann Cloudflare technisch notwendige Cookies setzen (z. B. „__cf_bm“). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und performanten Betrieb (Art. 6 Abs. 1 lit. f DSGVO) bzw. für technisch notwendige Cookies § 25 Abs. 2 TDDDG.

Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Datenübermittlungen in die USA erfolgen auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), ergänzend auf Grundlage von Standardvertragsklauseln. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: Datenschutzerklärung von Cloudflare.

5. Server-Logdateien

Bei jedem Aufruf der Website werden durch Odoo und Cloudflare automatisch Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten dienen der Auslieferung der Website, der Fehleranalyse und der Sicherheit. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies und Cookie-Hinweis

Diese Website verwendet Cookies. Technisch notwendige Cookies, z. B. für die Sitzung, die Spracheinstellung und das Speichern Ihrer Cookie-Auswahl, setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Optionale Cookies setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie über den Cookie-Hinweis erteilen oder ablehnen können. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookies in Ihrem Browser löschen. Beim nächsten Besuch erscheint der Hinweis erneut.

7. Webanalyse

Wir nutzen die in Odoo integrierte Besucherstatistik, die auf Plausible Analytics basiert und von Odoo bereitgestellt wird. Dabei werden keine Cookies gesetzt und keine Nutzerprofile erstellt. Erfasst werden aggregierte Informationen wie aufgerufene Seiten, Verweildauer, Herkunftsland, Gerätetyp und Referrer. IP-Adressen werden dabei nicht dauerhaft gespeichert. Zusätzlich erfasst Odoo Seitenaufrufe in pseudonymisierter Form, um uns Besucherstatistiken anzuzeigen.

Zweck ist die bedarfsgerechte Gestaltung und Verbesserung unserer Website. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

8. Kontaktformular und Security-Check

Wenn Sie uns über das Kontaktformular oder den Security-Check eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Ihre Antworten und Ihre Nachricht), um Ihre Anfrage zu bearbeiten und Ihnen zu antworten. Die Daten werden in unserem Odoo-System gespeichert und per E-Mail an uns weitergeleitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt oder der Durchführung vorvertraglicher Maßnahmen dient, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Für unsere E-Mail-Kommunikation nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Eingehende E-Mails werden zum Schutz vor Spam, Phishing und Schadsoftware durch Proofpoint Essentials der Proofpoint, Inc. (USA) geprüft. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Bearbeitung Ihres Anliegens, sichere E-Mail-Kommunikation).

10. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server bereitgestellt. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

11. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Facebook und Instagram. Es handelt sich um einfache Links, keine eingebundenen Plugins. Daten werden erst übertragen, wenn Sie den Link anklicken und das jeweilige Netzwerk aufrufen. Dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters (Meta Platforms Ireland Limited).

12. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected].

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

14. Aktualität dieser Datenschutzerklärung

Stand: Oktober 2026. Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Anforderungen ändern.