Datenschutzerklärung

1. Allgemeine Hinweise

Mit den folgenden Hinweisen informieren wir Sie über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten beim Besuch dieser Website. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

Geschäftsführer: Patrick Schulze, David Schulze, Jörg Schulze Greiving

3. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Datenschutzfragen wenden Sie sich bitte an die unter Abschnitt 2 genannte verantwortliche Stelle oder direkt per E-Mail an datenschutz@aupos.de.

4. Arten der verarbeiteten Daten und Zwecke der Verarbeitung

4.1 Kategorien personenbezogener Daten

• Zugriffsdaten/Server-Logs (z. B. IP-Adresse, Datum und Uhrzeit der Anfrage, Referrer-URL, User-Agent)
• Kommunikationsdaten (z. B. E-Mail-Adresse, Telefon), sofern von Ihnen über das Kontaktformular angegeben
• Inhaltsdaten (z. B. Eingaben in Formularen), sofern von Ihnen angegeben
• Nutzungsdaten (z. B. besuchte Seiten), soweit in Server-Logs erfasst

4.2 Verarbeitungszwecke

• Bereitstellung der Website, Stabilität und Sicherheit
• Kommunikation und Bearbeitung von Anfragen
• Erfüllung gesetzlicher Pflichten

5. Hosting und Server-Logfiles

Diese Website wird auf eigener Infrastruktur der AUPOS IQ GmbH betrieben (Selfhosting). Es findet keine Übermittlung an externe Hosting-Provider statt.

Beim Aufruf unserer Website werden automatisch Informationen in Server-Logfiles erfasst, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit der Serveranfrage
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• übertragene Datenmenge
• Referrer-URL
• Browsertyp und Version, Betriebssystem

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit unserer Website. Die Server-Logfiles werden für 30 Tage gespeichert und anschließend gelöscht.

6. Einsatz von Cookies und lokalem Speicher

6.1 Technisch notwendige Cookies

Diese Website verwendet folgende Cookies:

6.2 Lokaler Speicher (localStorage)

Im Browser-localStorage wird ausschließlich Ihre Präferenz für das Farbschema (hell/dunkel) abgelegt – Schlüssel auposiq-theme. Der Eintrag wird nur dann gesetzt, wenn Sie explizit „Hell“ oder „Dunkel“ wählen; im Standard-Modus „System“ folgt die Seite Ihrer Geräteeinstellung und schreibt nichts in den lokalen Speicher. Diese Information verlässt niemals Ihr Endgerät.

6.3 Tracking- und Marketing-Cookies

Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen und benutzerfreundlichen Website).

7. Externe Ressourcen

Die Website lädt sämtliche statischen Ressourcen (Stylesheets, JavaScript, Schriften) ausschließlich vom eigenen Server. Es werden keine externen CDN-Dienste eingesetzt. Die Schriftart Inter wird selbst gehostet (kein Aufruf externer Font-Server).

8. YouTube-Videos

Auf einigen Seiten binden wir Videos der Plattform YouTube ein. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir verwenden die datenschutzfreundliche Domain youtube-nocookie.com und einen 2-Klick-Mechanismus: YouTube-Inhalte werden erst nach Ihrer ausdrücklichen Zustimmung geladen. Ohne Zustimmung wird lediglich ein Platzhalter-Bild angezeigt und es findet keine Datenübermittlung an Google statt.

Nach Ihrer Zustimmung können von Google Cookies gesetzt und Nutzungsdaten erhoben werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen: Datenschutzerklärung von Google.

9. Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, werden die von Ihnen eingegebenen Daten (Firma, Anrede, Vor- und Nachname, E-Mail-Adresse, optional Telefon, Nachricht) zum Zwecke der Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Verarbeitungsweg: Eingehende Anfragen werden zusätzlich zur E-Mail-Benachrichtigung in einer lokalen SQLite-Datenbank (App_Data/aupos.db) auf demselben Web-Server gespeichert. Unser internes ERP-System ruft diese Anfragen anschließend über eine signierte API (HMAC-SHA256) ab, übernimmt sie zur Bearbeitung und markiert sie als verarbeitet. Nach der Übernahme werden die Daten in der lokalen Inbox endgültig gelöscht. Es findet zu keinem Zeitpunkt eine Übermittlung an externe Dienste statt.

10. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Für das Laden von YouTube-Videos nach Zustimmung.
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung/Anbahnung: Wenn die Verarbeitung für die Erfüllung eines Vertrags mit Ihnen erforderlich ist (z. B. Kontaktanfragen).
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: Für die technisch notwendige Bereitstellung, Sicherheit und Optimierung unserer Website (Server-Logs, Cookies).

11. Dauer der Datenspeicherung

• Server-Logs: 30 Tage
• Kontaktanfragen in der lokalen Inbox: bis zur Abholung durch das interne ERP (Abholquittung setzt einen ProcessedAt-Marker), spätestens jedoch 30 Tage nach Eingang – danach werden die Einträge automatisch gelöscht.
• Kontaktanfragen im ERP nach der Übernahme: bis zum Abschluss der Bearbeitung, längstens 12 Monate.
• Vorschalt-Cookie aupos_intern: 7 Tage

12. Empfänger der Daten & Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten an Dritte findet grundsätzlich nicht statt, es sei denn, dies ist zur Erfüllung gesetzlicher Pflichten erforderlich.

Durch die Nutzung von YouTube (siehe Abschnitt 8) kann eine Übermittlung von IP-Adressen an Server außerhalb der EU stattfinden. Dieser Dienst unterliegt den Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO oder einem Angemessenheitsbeschluss gemäß Art. 45 DSGVO (EU-US Data Privacy Framework).

13. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen folgende Rechte:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter den in Abschnitt 2 genannten Kontaktdaten.

Beschwerderecht: Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

14. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen. Allerdings kann die Nichtbereitstellung dazu führen, dass Sie unser Kontaktformular nicht nutzen können.

15. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Die Übertragung erfolgt über eine TLS-verschlüsselte Verbindung (HTTPS). Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

16. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz, zur Ausübung Ihrer Betroffenenrechte oder bei Beschwerden wenden Sie sich bitte an:

17. Aktualität und Änderung dieser Datenschutzerklärung

Stand: Mai 2026. Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder bei Änderungen der von uns eingesetzten Dienste anzupassen.