> DATENSCHUTZ_

1. Verantwortlicher

Andrej Ulyanov
MAIN42.tech
Greifswalderweg 30
97318 Kitzingen
Deutschland
info@main42.tech
+49 15567 774725

2. Hosting, DNS und Auslieferung über Cloudflare

MAIN42.tech nutzt Cloudflare Registrar für die Domainregistrierung, Cloudflare DNS sowie Cloudflare Workers Static Assets für das Hosting und die technische Auslieferung der statischen Website. Der eingesetzte Worker heißt main42tech.

Beim Abruf der Website verarbeitet Cloudflare technisch notwendige Verbindungs- und Requestinformationen, soweit dies für Bereitstellung, Routing, Sicherheit und Auslieferung erforderlich ist. Workers Observability, Workers Logs, Workers Traces und Cloudflare Web Analytics sind derzeit nicht aktiviert. Eine konkrete Speicherfrist wird hier nicht angegeben.

3. Kontakt per E-Mail

Bei einer Kontaktaufnahme per E-Mail werden die übermittelten Angaben zur Bearbeitung der Anfrage verarbeitet. Dient die Anfrage der Anbahnung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der sachgerechten Bearbeitung der Anfrage.

Die Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Kontakt per Telefon

Bei telefonischer Kontaktaufnahme werden die mitgeteilten Informationen verarbeitet, soweit dies zur Bearbeitung der Anfrage erforderlich ist. Bei vorvertraglicher oder vertraglicher Kommunikation erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sonstige Kommunikation wird auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und dem berechtigten Interesse an einer sachgerechten Bearbeitung verarbeitet.

5. E-Mail-Dienst

Für die geschäftliche E-Mail-Kommunikation wird Microsoft 365 Business Standard mit Exchange Online verwendet. Bei einer E-Mail verarbeitet Microsoft die für Transport, Zustellung, Speicherung und Sicherheit erforderlichen Kommunikations- und Metadaten.

Anbieter

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown, Dublin 18
Irland

Mandantenland

Deutschland. Daraus folgt keine Zusicherung, dass sämtliche Verarbeitungen ausschließlich in Deutschland stattfinden.

Vertragsunterlagen

Microsoft-Kundenvereinbarung und Microsoft Products and Services Data Protection Addendum, Fassung vom 22. Mai 2026. Das DPA regelt die Auftragsverarbeitung und bezieht für Übermittlungen aus EU und EWR die EU-Standardvertragsklauseln von 2021 ein. Microsoft 365 fällt grundsätzlich unter die EU Data Boundary; begrenzte Übermittlungen und Zugriffe außerhalb dieser Region bleiben nach den Microsoft-Bedingungen möglich.

6. Kontakt über WhatsApp

WhatsApp Business ist ein freiwilliger zusätzlicher Kontaktweg. Alternativ sind E-Mail und Telefon möglich. Erst durch Anklicken des externen Links wird WhatsApp geöffnet; die Website bindet kein WhatsApp-Widget, Meta-SDK oder Tracking ein.

Bei der Nutzung können Telefonnummer, Nachrichteninhalte und weitere freiwillig übermittelte Angaben verarbeitet werden. Bei vertragsbezogenen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. WhatsApp verarbeitet Daten im Rahmen seines eigenen Dienstes. Für Nutzer in der Europäischen Region wird dieser Dienst laut aktueller WhatsApp-Datenschutzrichtlinie von WhatsApp Ireland Limited bereitgestellt. Weitere Informationen: WhatsApp-Datenschutzrichtlinie.

7. Fernwartung mit HopToDesk

Nach vorheriger Abstimmung bieten wir Fernwartung mit der Software HopToDesk an. Beim bloßen Aufruf unserer Fernwartungsseite wird keine Verbindung zu HopToDesk hergestellt. Erst wenn Sie den externen Download-Link anklicken, besuchen Sie die Website des Anbieters. Das Programm wird nicht von MAIN42.tech gehostet und stellt bei Nutzung eine Verbindung zum HopToDesk-Netzwerk her.

Bei einer Sitzung können wir nach Freigabe durch die betroffene Person Bildschirmansichten, Geräte- und Systeminformationen sowie die für die Fehlerbehebung erforderlichen Daten einsehen. Je nach vereinbarter Tätigkeit kann ein Zugriff auf personenbezogene Daten möglich sein. Wir richten bei normalen Supportsitzungen keinen dauerhaften unbeaufsichtigten Zugriff ein und fertigen ohne gesonderte Vereinbarung keine Bildschirmaufzeichnungen an. Rechtsgrundlagen können je nach Auftrag Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit natürlichen Personen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Geschäftskundenanfragen) sein. Verarbeiten wir personenbezogene Daten im Auftrag eines Geschäftskunden, ist vorab zu prüfen, ob ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO erforderlich ist.

HopToDesk wird von Begonia Holdings LLC (USA) betrieben. Laut Anbieter verarbeitet der Dienst zur Verbindungsvermittlung Geräte-/Sitzungskennungen und IP-Adressen. Bei Bedarf wird verschlüsselter Sitzungsverkehr über Relay-Server geleitet. Das Netzwerk kann auch Standorte außerhalb der EU nutzen. Der Anbieter gibt an, dass die Inhalte der Sitzung Ende-zu-Ende verschlüsselt sind, und veröffentlicht eine Vereinbarung zur Auftragsverarbeitung. Vor einer geschäftlichen Nutzung ist zu prüfen, ob diese den konkret verwendeten Client- und Verbindungsdienst abdeckt. Hinweise zu Speicherfristen, Empfängern und Drittlandübermittlungen: HopToDesk-Datenschutzerklärung. Sitzungsbezogene Auftragsinformationen werden nur so lange aufbewahrt, wie dies für die Bearbeitung oder gesetzliche Pflichten erforderlich ist.

8. Cookies, Analyse und externe Inhalte

Der aktuelle statische Stand setzt keine Analyse- oder Trackingdienste ein, speichert keine Daten im Local Storage und benötigt keinen Einwilligungsbanner. Es gibt kein Kontaktformular, kein Meta Pixel, keine eingebetteten WhatsApp-Inhalte und keine externen Schriftaufrufe. Änderungen an diesen Punkten erfordern eine erneute Prüfung dieser Hinweise.

9. Rechte betroffener Personen

Im Rahmen der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem besteht das Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

10. Transportverschlüsselung

Die Website wird über HTTPS bereitgestellt. Die Verschlüsselung der Verbindung dient dem Schutz der Übertragung, stellt jedoch keine absolute Sicherheitsgarantie dar.