Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

IOP GmbH
Garnstadter Str. 22
96237 Ebersdorf bei Coburg
Deutschland

Vertreten durch die Geschäftsführer Michael Schulz und Björn Steffen Brick.

Telefon: +49 159 06180 905
E-Mail: info@iop-group.com

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich an diese Kontaktdaten wenden.

2. Geltungsbereich und Rechtsgrundlagen

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch unserer Website und bei der Kontaktaufnahme mit uns.

Unsere Leistungen richten sich ausschließlich an Unternehmer im Sinne des § 14 BGB. Auch im geschäftlichen Kontakt verarbeiten wir personenbezogene Daten, beispielsweise Namen und Kontaktdaten von Einzelunternehmern, Geschäftsführern, Beschäftigten und anderen Ansprechpartnern.

Je nach Verarbeitungszweck gelten insbesondere folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags, wenn Sie selbst als natürliche Person unser Vertragspartner sind oder werden sollen.
• Art. 6 Abs. 1 lit. f DSGVO: zur Wahrung berechtigter Interessen, insbesondere am sicheren Betrieb unserer Website und an der Kommunikation mit Geschäftskunden und Interessenten, sofern keine überwiegenden Interessen oder Grundrechte der betroffenen Personen entgegenstehen.
• Art. 6 Abs. 1 lit. c DSGVO: zur Erfüllung gesetzlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. a DSGVO: soweit wir für einen bestimmten Verarbeitungsvorgang Ihre Einwilligung einholen.

Die jeweils einschlägigen Rechtsgrundlagen und Zwecke erläutern wir in den folgenden Abschnitten.

3. Hosting und technische Bereitstellung

Unsere Website wird bei folgendem Anbieter gehostet:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Der Hostinganbieter verarbeitet die beim Betrieb der Website anfallenden personenbezogenen Daten in unserem Auftrag. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Das Webhosting erfolgt auf Servern in Deutschland.

Beim Aufruf unserer Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten, insbesondere Ihre IP-Adresse, um die angeforderten Inhalte an Ihren Browser zu übermitteln.

Die Erstellung von Zugriffsprotokollen für unseren Hostingaccount ist deaktiviert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der zuverlässigen und sicheren Bereitstellung unserer Website.

4. Verschlüsselte Übertragung

Unsere Website verwendet HTTPS mit TLS-Verschlüsselung. Dadurch wird die Übertragung von Daten zwischen Ihrem Browser und unserem Webserver geschützt, beispielsweise beim Absenden des Kontaktformulars.

Die Verschlüsselung der Website bedeutet nicht, dass anschließend versandte E-Mails ebenfalls Ende-zu-Ende-verschlüsselt sind.

5. Kontaktaufnahme über Formular, E-Mail oder Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten. Dazu können insbesondere gehören:

• Name und geschäftliche Funktion;
• Unternehmen;
• E-Mail-Adresse und Telefonnummer;
• Betreff und Inhalt Ihrer Anfrage;
• weitere Angaben oder Unterlagen, die Sie uns zur Verfügung stellen.

Wir verwenden diese Daten zur Bearbeitung Ihrer Anfrage, zur Beantwortung von Rückfragen und gegebenenfalls zur Anbahnung einer Geschäftsbeziehung.

Verarbeitung von Formularnachrichten

Nachrichten aus unserem Kontaktformular werden per E-Mail an uns übermittelt. Eine Speicherung der Formularnachrichten in der WordPress-Datenbank erfolgt nicht. Die weitere Bearbeitung und Speicherung erfolgt über unsere E-Mail-Infrastruktur bei Microsoft 365.

Rechtsgrundlagen

Wenn Sie selbst als natürliche Person, beispielsweise als Einzelunternehmer, einen Vertrag mit uns anbahnen oder erfüllen, erfolgt die dafür erforderliche Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie als Ansprechpartner für ein Unternehmen handeln, erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung geschäftlicher Anfragen und der Kommunikation mit dem vertretenen Unternehmen.

Sonstige Anfragen bearbeiten wir ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Beantwortung der an uns gerichteten Anliegen.

Bereitstellung der Daten

Die Kontaktaufnahme ist freiwillig. Für die Bearbeitung benötigen wir Angaben zu Ihrem Anliegen sowie eine geeignete Kontaktmöglichkeit. Ohne diese Informationen können wir Ihre Anfrage gegebenenfalls nicht beantworten. Weitere Angaben sind freiwillig, soweit sie nicht zur Bearbeitung Ihres konkreten Anliegens erforderlich sind.

Speicherdauer

Wir löschen personenbezogene Daten aus Kontaktanfragen, sobald die Bearbeitung abgeschlossen ist und die Daten nicht mehr benötigt werden.

Eine längere Speicherung erfolgt nur, soweit dies für die weitere Geschäftsbeziehung, zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Soweit Nachrichten als Handels- oder Geschäftsbriefe aufbewahrungspflichtig sind, beträgt die Aufbewahrungsfrist grundsätzlich sechs Jahre, beginnend mit Ablauf des Kalenderjahres, in dem die jeweilige Nachricht empfangen oder abgesandt wurde.

6. E-Mail-Kommunikation über Microsoft 365

Für unsere E-Mail-Kommunikation nutzen wir Microsoft 365 der:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown, Dublin 18
Irland

Dabei werden insbesondere E-Mail-Adressen, Nachrichteninhalte, Anhänge und technische Kommunikationsdaten verarbeitet. Dies betrifft auch Anfragen, die über das Kontaktformular an unser E-Mail-Postfach übermittelt werden.

Mit Microsoft besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO in Form des Microsoft Products and Services Data Protection Addendum.

Der Einsatz der E-Mail-Infrastruktur erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer zuverlässigen und sicheren geschäftlichen Kommunikation. Die Rechtsgrundlagen für die Bearbeitung der jeweiligen Anfrage sind in Abschnitt 5 beschrieben.

Verarbeitung außerhalb der EU beziehungsweise des EWR

Bei der Nutzung von Microsoft 365 können personenbezogene Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere durch die Microsoft Corporation in den USA.

Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit eine Übermittlung von dieser Zertifizierung und dem entsprechenden Angemessenheitsbeschluss erfasst wird, erfolgt sie auf Grundlage von Art. 45 DSGVO. Für weitere Übermittlungen gelten, soweit erforderlich, die in den Microsoft-Vertragsbedingungen enthaltenen Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen zu den vereinbarten Garantien sowie eine Kopie der einschlägigen Vertragsklauseln können Sie über die in Abschnitt 1 genannten Kontaktdaten anfordern.

Informationen stellt Microsoft auch unter Datenschutz und Data Privacy Framework sowie im Data Protection Addendum bereit.

Die Speicherdauer richtet sich nach dem jeweiligen Kommunikationszweck und den in den Abschnitten 5 und 8 beschriebenen Kriterien.

7. Cookies, Schriftarten und eingebettete Inhalte

Cookies und vergleichbare Technologien

Wir setzen keine Cookies zu Analyse-, Tracking- oder Werbezwecken ein.

Soweit für einzelne Websitefunktionen Cookies oder vergleichbare Speicherzugriffe verwendet werden, beschränken wir diese auf das für die Bereitstellung der von Ihnen ausdrücklich gewünschten Funktionen unbedingt erforderliche Maß.

Rechtsgrundlage für solche Speicherungen oder Zugriffe auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der funktionsfähigen Bereitstellung der Website.

Sie können Cookies über die Einstellungen Ihres Browsers löschen oder blockieren. Dadurch können einzelne Funktionen eingeschränkt sein.

Lokal bereitgestellte Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal über unseren Webserver bereitgestellt. Für das Laden dieser Schriftarten wird keine Verbindung zu Servern externer Schriftanbieter, etwa Google, hergestellt.

Kein Tracking und keine externen Einbettungen

Wir setzen auf dieser Website keine Analyse- oder Tracking-Werkzeuge ein. Externe Videos, Karten und Social-Media-Plugins sind nicht eingebunden.

Sollten künftig weitere Dienste eingesetzt werden, aktualisieren wir diese Datenschutzerklärung und holen vor einer einwilligungspflichtigen Verarbeitung Ihre Einwilligung ein.

8. Allgemeine Speicher- und Löschkriterien

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für aufbewahrungspflichtige Unterlagen gelten abhängig von der Unterlagenart insbesondere folgende Fristen:

• sechs Jahre für Handels- und Geschäftsbriefe;
• acht Jahre für Buchungsbelege;
• zehn Jahre für Handelsbücher und Jahresabschlüsse.

Diese Fristen gelten nur, soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen. Nicht jede Kontaktanfrage unterliegt einer gesetzlichen Aufbewahrungspflicht. Die Fristen beginnen grundsätzlich mit Ablauf des gesetzlich maßgeblichen Kalenderjahres.

Eine weitere Speicherung kann erforderlich sein, um Rechtsansprüche geltend zu machen, auszuüben oder abzuwehren. In diesen Fällen orientiert sich die Speicherdauer insbesondere an den einschlägigen Verjährungsfristen und der Dauer eines etwaigen Verfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Wahrung unserer Rechtsposition.

Nach Wegfall des jeweiligen Speichergrundes werden die Daten gelöscht.

9. Ihre Rechte

Sie haben nach Maßgabe der jeweiligen gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten nach Art. 15 DSGVO;
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO.

Widerruf einer Einwilligung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.

Wir verarbeiten die betreffenden Daten dann nicht mehr, sofern wir nicht zwingende schutzwürdige Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Zur Ausübung Ihrer Rechte können Sie sich insbesondere per E-Mail an info@iop-group.com wenden.

Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes.

Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

Postanschrift:
Postfach 1349
91504 Ansbach

Website und Kontaktmöglichkeiten: www.lda.bayern.de

10. Stand und Änderungen

Stand: Oktober 2026

Wir aktualisieren diese Datenschutzerklärung, wenn Änderungen unserer Datenverarbeitung oder der rechtlichen Anforderungen dies erforderlich machen. Die aktuelle Fassung ist auf dieser Website abrufbar.