Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Etmita UG (haftungsbeschränkt) Nieder Straße 10 65795 Hattersheim am Main Deutschland Vertreten durch den Geschäftsführer Mohammad Ghadery. Telefon: +49 176 84263714 E-Mail: info@etmita.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Es gilt der Grundsatz der Datenminimierung: Diese Website setzt standardmäßig keine Tracking-Cookies, keine Werbenetzwerke und keine Drittanbieter-CDNs ein; Schriftarten werden lokal von unserem eigenen Server ausgeliefert (keine Verbindung zu Google Fonts).

3. Hosting und Server-Logfiles

Diese Website wird in einem Rechenzentrum in Deutschland betrieben. Mit dem Hosting-Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR findet nicht statt.

Beim Aufruf der Website verarbeitet der Server automatisch technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, übertragene Datenmenge, Referrer-URL und User-Agent. Diese Logdaten dienen ausschließlich der Betriebs- und Angriffssicherheit (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 14 Tagen gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

4. Cookies und Einwilligungsverwaltung

Technisch notwendige Cookies bzw. vergleichbare Speichertechnologien setzen wir auf Grundlage von § 25 Abs. 2 TDDDG ein — hierzu zählt insbesondere das Cookie, das Ihre Einwilligungsentscheidung speichert. Alle nicht notwendigen Technologien (derzeit ausschließlich die unter Ziffer 5 beschriebene Reichweitenmessung) werden erst nach Ihrer ausdrücklichen Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Auswahl treffen Sie über den Cookie-Banner beim ersten Besuch; Sie können sie jederzeit unter „Cookie-Richtlinie“ im Fußbereich der Website einsehen und mit Wirkung für die Zukunft ändern oder widerrufen. Einzelheiten zu allen eingesetzten Cookies enthält unsere Cookie-Richtlinie.

5. Reichweitenmessung (Plausible Analytics)

Ausschließlich nach Ihrer Einwilligung setzen wir Plausible Analytics ein, einen datenschutzfreundlichen Analysedienst, der ohne Cookies arbeitet, keine geräteübergreifenden Profile bildet und IP-Adressen nicht dauerhaft speichert. Die Verarbeitung erfolgt auf Servern innerhalb der EU. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Ohne Einwilligung wird kein Analyse-Skript geladen.

6. Kontakt- und Demo-Formulare

Daten aus den Formularen (Name, Firma, E-Mail, Telefon, Nachricht) verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben werden nicht auf dem Webserver gespeichert, sondern direkt per E-Mail an unser Postfach übermittelt und dort nur so lange aufbewahrt, wie es die Bearbeitung erfordert. Keine Weitergabe an Dritte, kein Newsletter ohne gesonderte Einwilligung.

Zum Schutz vor automatisierten Eingaben setzen wir ein unsichtbares Formularfeld (Honeypot) und eine Begrenzung der Anfragefrequenz ein; dabei wird die IP-Adresse kurzzeitig im Arbeitsspeicher verarbeitet (Art. 6 Abs. 1 lit. f DSGVO), jedoch nicht dauerhaft gespeichert.

7. E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage sowie für den Fall von Anschlussfragen (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). E-Mails werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO) entgegenstehen.

8. MITA Base als SaaS — Auftragsverarbeitung

Bei der Nutzung der Software MITA Base durch unsere Kunden verarbeiten wir personenbezogene Daten — einschließlich besonderer Kategorien nach Art. 9 DSGVO (z. B. Fahrtziele mit medizinischem Bezug, Verordnungen) — ausschließlich als Auftragsverarbeiter im Auftrag und nach Weisung des jeweiligen Kunden. Grundlage ist ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO, der Bestandteil jedes Kundenvertrags ist.

Technische und organisatorische Maßnahmen umfassen insbesondere: Verschlüsselung bei Übertragung und Speicherung, rollenbasierte Zugriffskontrolle, revisionssichere Protokollierung sicherheitsrelevanter Ereignisse und strikte mandantenbezogene Datentrennung. Sämtliche Produktionsdaten werden ausschließlich in Rechenzentren in Deutschland verarbeitet.

9. Empfänger und Drittlandübermittlung

Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur an die zur Leistungserbringung eingesetzten Auftragsverarbeiter (Hosting, E-Mail-Zustellung), sofern eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt.

10. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Server-Logfiles gilt die unter Ziffer 3 genannte Frist; für Formular- und E-Mail-Daten die unter Ziffern 6 und 7 beschriebene Handhabung.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Ihnen steht ferner ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet auf dieser Website nicht statt.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Website, der Rechtslage oder der eingesetzten Dienste dies erfordern. Es gilt die jeweils hier veröffentlichte Fassung; das Datum des Stands finden Sie am Seitenanfang.