Campus IT Consulting GmbH Privacy Policy

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unser Kundenportal account.click2app.io nutzen und unsere Leistungen (Webhosting, E-Mail-Hosting, Domains) in Anspruch nehmen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich für die Datenverarbeitung?

Campus IT Consulting GmbH Karl-Valentin-Str. 17, 82031 Grünwald Telefon: +49 176 1 22 22 2 81 E-Mail: info@campus-itconsulting.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Hosting

Das Kundenportal sowie unsere Hosting- und E-Mail-Dienste werden auf Servern der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, betrieben. Die Server befinden sich in Deutschland. Mit netcup besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Die eingesetzte Software (Kundenportal, Mailserver, Webmail) betreiben wir selbst auf diesen Servern; eine Weitergabe an die Hersteller der Software findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Dienste).

3. Kundenkonto, Verträge und Abrechnung

Wenn Sie ein Kundenkonto anlegen oder Leistungen bestellen, verarbeiten wir die dafür erforderlichen Daten: Name, Firma, Anschrift, E-Mail-Adresse, Telefonnummer, ggf. USt-IdNr., Bestell- und Vertragsdaten, Rechnungs- und Zahlungsdaten sowie die Kommunikation mit Ihnen (z. B. Support-Anfragen).

Die Verarbeitung erfolgt zur Durchführung des Vertrags und vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Rechnungen und vertragsbezogene Benachrichtigungen versenden wir über unseren eigenen Mailserver per E-Mail.

4. Domainregistrierung

Für die Registrierung und Verwaltung von Domains übermitteln wir die erforderlichen Inhaber- und Kontaktdaten (Name, Firma, Anschrift, E-Mail-Adresse, Telefonnummer) an unseren Registrar Hosting Concepts B.V. (Openprovider), Niederlande, sowie an die jeweils zuständige Vergabestelle (Registry), bei .de-Domains an die DENIC eG, Frankfurt am Main. Je nach Domainendung kann die Vergabestelle ihren Sitz außerhalb der Europäischen Union haben; in diesem Fall erfolgt die Übermittlung, weil sie für die Erfüllung des Vertrags über die Registrierung der Domain erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO).

Die Vergabestellen veröffentlichen nach ihren Richtlinien bestimmte Daten im WHOIS bzw. RDAP. Bei Domaininhabern, die juristische Personen sind, können dabei auch Kontaktdaten öffentlich abrufbar sein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Webhosting und E-Mail-Hosting im Auftrag

Soweit wir für Sie Websites oder E-Mail-Postfächer betreiben, verarbeiten wir die darin enthaltenen personenbezogenen Daten (z. B. Inhalte von E-Mails, Kontaktdaten von Absendern und Empfängern, Daten von Besuchern Ihrer Website) ausschließlich in Ihrem Auftrag und nach Ihren Weisungen. Verantwortlicher im Sinne der DSGVO sind insoweit Sie. Hierfür schließen wir mit Ihnen einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Zum Schutz unserer Systeme und unserer Kunden werden eingehende E-Mails automatisiert auf Spam und Schadsoftware geprüft. Dabei werden insbesondere IP-Adressen, Absender- und Empfängeradressen sowie technische Kopfzeilen ausgewertet und mit öffentlich verfügbaren Sperrlisten abgeglichen (Art. 6 Abs. 1 lit. f DSGVO).

6. Server-Log-Dateien

Beim Aufruf des Kundenportals, der Webmail-Oberfläche und unserer Dienste erheben und speichern wir automatisch Informationen in Server-Log-Dateien:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Adresse und Statuscode
• Browsertyp und -version, verwendetes Betriebssystem
• Referrer-URL

Bei der Nutzung der Mailserver werden zusätzlich Verbindungs- und Zustellungsdaten (IP-Adressen, Absender- und Empfängeradressen, Zeitpunkte, Zustellstatus) protokolliert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung des sicheren und störungsfreien Betriebs, der Abwehr von Angriffen und Missbrauch (z. B. Brute-Force-Angriffe auf Zugangsdaten) sowie der Fehleranalyse. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

7. Cookies

Das Kundenportal und die Webmail-Oberfläche verwenden ausschließlich technisch notwendige Cookies, insbesondere zur Verwaltung Ihrer Anmeldung (Sitzungs-Cookie) und Ihrer Spracheinstellung. Die Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b und f DSGVO. Analyse- oder Marketing-Cookies setzen wir im Kundenportal nicht ein.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über das Support-System im Kundenportal kontaktieren, speichern wir Ihre Anfrage einschließlich der daraus hervorgehenden personenbezogenen Daten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Vertrags- und Kontodaten werden nach Vertragsende gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungen und buchhaltungsrelevante Unterlagen bewahren wir entsprechend den handels- und steuerrechtlichen Vorgaben (§ 257 HGB, § 147 AO) bis zu zehn Jahre auf. Inhalte von Websites und E-Mail-Postfächern werden spätestens 14 Tage nach Vertragsende gelöscht. Server-Log-Dateien werden in der Regel nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

10. SSL- bzw. TLS-Verschlüsselung

Das Kundenportal, die Webmail-Oberfläche und die Verbindungen zu unseren Mailservern nutzen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt, und an dem Schloss-Symbol in Ihrer Browserzeile.

11. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf

• unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Hierzu sowie zu weiteren Fragen zum Datenschutz können Sie sich jederzeit an uns wenden (Kontaktdaten unter Ziffer 1).

Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Stand: 16. Oktober 2026