Datenschutzerklärung

Diese Erklärung beschreibt, was beim Besuch dieser Website mit Ihren Daten geschieht. Sie ist absichtlich genau: Wir beschreiben nur, was tatsächlich passiert, und nennen jedes Unternehmen, das dabei beteiligt ist.

Das Wichtigste vorweg

• Diese Website bindet keine fremden Inhalte ein. Keine Schriften von Google, kein Content Delivery Network, keine Karten, keine Videos, keine Schaltflächen sozialer Netzwerke. Ihr Browser verbindet sich ausschließlich mit Servern, die wir selbst betreiben.
• Es werden keine Profile über Sie gebildet und keine Daten zu Werbezwecken verwendet — weder von uns noch von Dritten.
• Wir setzen genau ein Cookie, und nur dann, wenn Sie über den Hinweis zur Reichweitenmessung entschieden haben. Es speichert ausschließlich Ihre Entscheidung.
• Alle Server, auf denen diese Website und ihre Daten liegen, stehen in Deutschland.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

SYWIT GmbH
Große Düwelstraße 28
30171 Hannover
Deutschland
Telefon: +49 176 61531968
E-Mail: kontakt@sywit.de

Einen Datenschutzbeauftragten haben wir nicht bestellt. Nach § 38 Abs. 1 BDSG besteht dazu keine Verpflichtung, weil bei uns weniger als zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.

2. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte bezüglich Ihrer personenbezogenen Daten. Eine formlose E-Mail an kontakt@sywit.de genügt; wir antworten innerhalb eines Monats.

• Auskunft darüber, welche Daten wir zu Ihnen verarbeiten, woher sie stammen und an wen wir sie weitergeben (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten, soweit wir sie nicht mehr benötigen und keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO).
• Einschränkung der Verarbeitung, etwa während wir eine Richtigkeitsrüge prüfen (Art. 18 DSGVO).
• Herausgabe der Daten, die Sie uns gegeben haben, in einem maschinenlesbaren Format (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO) — das betrifft hier die Server-Protokolle und den Schutz des Formulars vor automatisierten Einsendungen.
• Widerruf einer erteilten Einwilligung, jederzeit und mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

3. Aufruf der Website: Server-Protokolle

Wenn Sie eine Seite aufrufen, hält der vorgeschaltete Webserver den Vorgang in einer Protokolldatei fest. Erfasst werden:

• Datum und Uhrzeit des Aufrufs
• die aufgerufene Adresse und das verwendete Verfahren
• der Status der Antwort
• Ihre IP-Adresse
• die Kennung Ihres Browsers (User-Agent)
• die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt

Diese Daten brauchen wir, um die Website zuverlässig auszuliefern und Angriffe erkennen und abwehren zu können. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung dieser Daten mit anderen Quellen findet nicht statt, und wir werten sie nicht aus, um einzelne Besucher zu erkennen.

Die Protokolle werden wöchentlich gewechselt und nach vier Wechseln gelöscht, spätestens also nach 35 Tagen.

4. Hosting

Diese Website, das zugehörige Redaktionssystem und die Datenbank laufen auf gemieteten Servern der

Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen
Deutschland

Die Server stehen in Deutschland. Hetzner verarbeitet die Daten ausschließlich nach unserer Weisung; dazu besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage für den Einsatz eines Hosters ist unser berechtigtes Interesse an einer sicheren und leistungsfähigen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit es um die Anbahnung eines Vertrags geht, Art. 6 Abs. 1 lit. b DSGVO.

Auslieferung der Bilder

Bilder dieser Website liegen in unserem Redaktionssystem und werden von der Adresse cms.sywit.de geladen. Das ist ein weiterer Server unter unserer Kontrolle, ebenfalls bei Hetzner in Deutschland. Es handelt sich nicht um einen Dritten und nicht um ein Content Delivery Network; es gelten dieselben Angaben wie oben.

Schriftarten

Die verwendeten Schriften liegen auf unserem eigenen Server und werden von dort geladen. Es besteht keine Verbindung zu Google Fonts oder einem anderen Anbieter von Webschriften; Ihre IP-Adresse wird dabei an niemanden übermittelt.

5. Einwilligung und Cookie

Beim ersten Besuch fragen wir Sie, ob wir die Reichweite dieser Seite messen dürfen. Ihre Entscheidung — gleich wie sie ausfällt — speichern wir in einem Cookie namens „sywit_consent“ auf Ihrem Gerät. Es enthält ausschließlich die Angabe, ob Sie zugestimmt oder abgelehnt haben, sowie die Fassung des Hinweistextes. Es enthält keine Kennung, mit der Sie wiedererkannt werden könnten. Das Cookie läuft nach sechs Monaten ab.

Dieses Cookie ist unbedingt erforderlich, um Ihnen den von Ihnen gewünschten Dienst bereitzustellen — ohne es müssten wir Sie bei jedem Seitenaufruf erneut fragen. Die Speicherung ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; die Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. c und lit. f DSGVO, weil wir Ihre Entscheidung nachweisen können müssen.

Sie können Ihre Entscheidung jederzeit über den Verweis „Cookie-Einstellungen“ in der Fußzeile ändern und das Cookie jederzeit über die Einstellungen Ihres Browsers löschen.

6. Reichweitenmessung mit Umami

Nur wenn Sie zugestimmt haben, messen wir, welche Seiten aufgerufen werden. Dafür nutzen wir Umami, eine quelloffene Software, die wir selbst auf unserem eigenen Server in Deutschland betreiben. Es ist kein Dienstleister beteiligt, und es verlassen keine Daten unsere Infrastruktur.

Umami setzt keine Cookies und speichert keine IP-Adressen. Erfasst werden die aufgerufene Seite, die zuvor besuchte Seite, grobe Angaben zu Gerät, Browser und Land sowie die Bildschirmgröße. Aus diesen Angaben entsteht eine Statistik, keine Wiedererkennung einzelner Personen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen; die Messung endet dann sofort.

7. Prüffall-Formular

Über das Formular unter sywit.de/prueffall können Sie uns einen Prüffall schildern. Wir verarbeiten dabei die Angaben, die Sie selbst eintragen:

• Unternehmen, Name, E-Mail-Adresse und — freiwillig — Telefonnummer
• Angaben zum Prüffall: Verfahren, Bauteil, Fehlerbild, Stückzahl, Taktzeit und wie heute geprüft wird
• Ihre Freitextbeschreibung
• die Angabe, ob Sie vorab eine Geheimhaltungsvereinbarung wünschen
• Zeitpunkt und Fassung Ihrer Einwilligung sowie die Seite, von der Sie das Formular abgeschickt haben

Ihre IP-Adresse wird bei der Einsendung nicht gespeichert.

Zweck ist allein die Bearbeitung Ihrer Anfrage und die Vorbereitung eines möglichen Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Angaben der Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin dienen. Eine Weitergabe an Dritte findet nicht statt; ausgenommen sind die unter Nummer 10 genannten Auftragsverarbeiter, die uns technisch unterstützen.

Wir löschen die Anfrage spätestens 90 Tage nach Eingang. Die Löschung läuft automatisch, Sie müssen sie nicht anfordern. Entsteht aus der Anfrage eine Geschäftsbeziehung, gelten für die dann anfallenden Unterlagen die handels- und steuerrechtlichen Aufbewahrungsfristen.

Schutz vor automatisierten Einsendungen

Damit das Formular nicht von Maschinen missbraucht wird, setzen wir ALTCHA ein — eine quelloffene Lösung, die wir selbst betreiben. Ihr Browser löst dabei eine kleine Rechenaufgabe, die für Menschen unmerklich ist und für Massenversand zu teuer wird. ALTCHA setzt keine Cookies, wertet Ihr Verhalten nicht aus und übermittelt nichts an Dritte. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr missbräuchlicher Einsendungen (Art. 6 Abs. 1 lit. f DSGVO).

8. Benachrichtigung per E-Mail

Geht eine Anfrage ein, verschicken wir eine Benachrichtigung an uns selbst und eine Empfangsbestätigung an Sie. Der technische Versand läuft über

Brevo (Sendinblue SAS)
106 boulevard Haussmann
75008 Paris
Frankreich

Brevo verarbeitet dabei Ihre E-Mail-Adresse und den Inhalt der Nachricht, ausschließlich zum Zweck der Zustellung und nach unserer Weisung. Es besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Brevo hat seinen Sitz in der Europäischen Union; eine Übermittlung in ein Drittland findet dadurch nicht statt. Wir nutzen Brevo ausschließlich für diesen Versand, nicht für Newsletter oder Werbung.

9. E-Mail-Verkehr

Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Postfächer betreiben wir mit Microsoft 365. Anbieter für Kunden im Europäischen Wirtschaftsraum ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Es besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Wir weisen darauf hin, dass die Übertragung von E-Mails im Internet unverschlüsselt erfolgen kann. Für vertrauliche Inhalte nutzen Sie bitte das Prüffall-Formular oder fragen Sie uns nach einem verschlüsselten Weg.

10. Übersicht der Auftragsverarbeiter

Außer den folgenden Unternehmen erhält niemand Ihre Daten. Mit jedem besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

• Hetzner Online GmbH, Gunzenhausen, Deutschland — Betrieb der Server (Website, Redaktionssystem, Datenbank, Reichweitenmessung)
• Brevo (Sendinblue SAS), Paris, Frankreich — technischer Versand der Benachrichtigungs-E-Mails
• Microsoft Ireland Operations Limited, Dublin, Irland — Betrieb unserer E-Mail-Postfächer

11. Übermittlung in Drittländer

Alle drei genannten Unternehmen verarbeiten die Daten innerhalb der Europäischen Union. Eine planmäßige Übermittlung in ein Drittland findet nicht statt.

Bei Microsoft lässt sich ein Zugriff aus einem Drittland im Rahmen von Wartung und Unterstützung nicht vollständig ausschließen. Für diesen Fall hat Microsoft Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart und ergänzende Schutzmaßnahmen zugesagt. Die Microsoft Corporation ist zudem nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt hat.

12. Speicherdauer im Überblick

• Server-Protokolle: längstens 35 Tage
• Entscheidung über die Reichweitenmessung: sechs Monate, im Cookie auf Ihrem Gerät
• Statistik der Reichweitenmessung: dauerhaft, jedoch ohne Personenbezug
• Prüffall-Anfragen: längstens 90 Tage, danach automatische Löschung
• E-Mail-Verkehr: bis der Vorgang abgeschlossen ist, bei geschäftlichem Schriftverkehr nach Maßgabe der gesetzlichen Aufbewahrungsfristen

Von der Datenbank erstellen wir nächtliche Sicherungskopien und bewahren sie 14 Tage auf. Eine gelöschte Anfrage kann daher noch bis zu 14 Tage in einer Sicherung enthalten sein; die Sicherungen werden ausschließlich zur Wiederherstellung nach einem Ausfall verwendet.

13. Verschlüsselung

Diese Website ist durchgehend über TLS erreichbar, erkennbar an „https“ in der Adresszeile und am Schlosssymbol Ihres Browsers. Alles, was Sie an uns senden, ist auf dem Übertragungsweg vor Mitlesen geschützt.

14. Änderungen dieser Erklärung

Ändert sich etwas an der Technik dieser Website oder an den eingesetzten Dienstleistern, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: Oktober 2026