Datenschutzerklärung

1. Verantwortlicher

ISN GmbH
Wegwitz 18, D-06258 Schkopau
E-Mail: datenschutz@isn-systems.com
Telefon: +49 345 5667290

2. Überblick der Verarbeitungen

Arten der verarbeiteten Daten

• Bestandsdaten (z.B. Namen, Adressen)
• Kontaktdaten (z.B. E-Mail, Telefon)
• Inhaltsdaten (z.B. Eingaben in Formularen)
• Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeit)
• Meta-/Kommunikationsdaten (z.B. IP-Adressen, Browsertyp)
• Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit)
• Zahlungsdaten (z.B. Bankverbindung, Rechnungen)

3. Rechtsgrundlagen

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) — z.B. für Cookies und Newsletter
• Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) — z.B. Hosting, SaaS-Dienste
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) — z.B. Aufbewahrungspflichten
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) — z.B. IT-Sicherheit

4. Sicherheitsmaßnahmen

Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO:

• Verschlüsselung aller Datenübertragungen (TLS/HTTPS)
• Serverstandort: Deutschland (Hetzner, Falkenstein/Nürnberg)
• Zugriffskontrolle und Berechtigungsmanagement
• Regelmäßige Backups und Wiederherstellungstests
• Intrusion Detection (CrowdSec) und Web Application Firewall
• 2-Faktor-Authentifizierung für alle Benutzerkonten

5. Hosting und Infrastruktur

Unsere Dienste werden auf dedizierten Servern bei Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben. Es findet keine Datenübertragung in Drittländer statt.

6. Cookies und Einwilligung

Wir verwenden Cookies gemäß § 25 TDDDG:

Technisch notwendige Cookies

• x-theme — Speichert die gewählte Farbschema-Einstellung (hell/dunkel). localStorage, unbegrenzt.
• xynap-cookie-consent — Speichert Ihre Cookie-Einwilligung. localStorage, unbegrenzt.
• xynap-lang — Speichert Ihre Sprachauswahl. localStorage, unbegrenzt.

Analyse-Cookies

Derzeit setzen wir keine Analyse- oder Marketing-Cookies ein.

7. Server-Logfiles

Bei jedem Zugriff werden automatisch gespeichert:

• IP-Adresse (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit, aufgerufene URL, Referrer
• Browsertyp und Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Logfiles werden nach 30 Tagen gelöscht.

8. Registrierung und Kundenkonten

Bei der Registrierung erheben wir: E-Mail-Adresse, Anzeigename, Passwort (bcrypt-verschlüsselt). Optional: Firmenname, Adresse, Telefonnummer.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung).

9. Kontaktaufnahme

Ihre Angaben werden zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b/f DSGVO.

10. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Anfragen an: datenschutz@isn-systems.com

11. Beschwerderecht

1. Data Controller

ISN GmbH
Wegwitz 18, D-06258 Schkopau, Germany
Email: datenschutz@isn-systems.com
Phone: +49 345 5667290

2. Overview of Processing

Categories of personal data processed

• Master data (e.g. names, addresses)
• Contact data (e.g. email, phone)
• Content data (e.g. form inputs)
• Usage data (e.g. pages visited, access time)
• Meta/communication data (e.g. IP addresses, browser type)
• Contract data (e.g. subject matter, duration)
• Payment data (e.g. bank details, invoices)

3. Legal Bases

• Consent (Art. 6(1)(a) GDPR) — e.g. cookies and newsletter
• Contract performance (Art. 6(1)(b) GDPR) — e.g. hosting, SaaS services
• Legal obligation (Art. 6(1)(c) GDPR) — e.g. retention requirements
• Legitimate interests (Art. 6(1)(f) GDPR) — e.g. IT security

4. Security Measures

We implement technical and organisational measures pursuant to Art. 32 GDPR:

• Encryption of all data transmissions (TLS/HTTPS)
• Server location: Germany (Hetzner, Falkenstein/Nuremberg)
• Access control and permission management
• Regular backups and recovery testing
• Intrusion detection (CrowdSec) and web application firewall
• Two-factor authentication for all user accounts

5. Hosting and Infrastructure

Our services run on dedicated servers at Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germany). No data transfer to third countries takes place.

6. Cookies

Technically necessary cookies

• x-theme — Stores the selected colour scheme (dark/light). localStorage, indefinite.
• xynap-cookie-consent — Stores your cookie consent. localStorage, indefinite.
• xynap-lang — Stores your language preference. localStorage, indefinite.

Analytics cookies

We currently use no analytics or marketing cookies.

7. Server Log Files

The following data is automatically recorded on each access:

• IP address (anonymised after 7 days)
• Date and time, requested URL, referrer
• Browser type and operating system

Legal basis: Art. 6(1)(f) GDPR. Log files are deleted after 30 days.

8. Registration and User Accounts

During registration we collect: email address, display name, password (bcrypt-encrypted). Optionally: company name, address, phone number.

Legal basis: Art. 6(1)(b) GDPR (contract performance).

9. Contact

Your data is processed to handle your enquiry. Legal basis: Art. 6(1)(b)/(f) GDPR.

10. Your Rights

• Access (Art. 15 GDPR)
• Rectification (Art. 16 GDPR)
• Erasure (Art. 17 GDPR)
• Restriction (Art. 18 GDPR)
• Data portability (Art. 20 GDPR)
• Objection (Art. 21 GDPR)
• Withdrawal of consent (Art. 7(3) GDPR)

Submit requests to: datenschutz@isn-systems.com

11. Right to Lodge a Complaint