Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Performance Office Systems GmbH
[STRASSE HAUSNUMMER]
[PLZ ORT]
E-Mail: info@performance-office.de
Telefon: [TELEFON]

Datenschutzbeauftragter: [NUR EINTRAGEN, WENN EIN DATENSCHUTZBEAUFTRAGTER BENANNT IST]

2. Datenschutzfreundliche Grundkonfiguration

Diese Website verwendet in ihrer Grundkonfiguration keine Analyse- oder Marketingdienste, keine extern geladenen Webfonts, keine eingebetteten YouTube-Videos und keine externen Kartendienste. Sie setzt selbst keine Marketing- oder Tracking-Cookies. Werden später zustimmungspflichtige Technologien aktiviert, müssen diese erst nach wirksamer Einwilligung geladen und diese Datenschutzhinweise entsprechend ergänzt werden.

3. Hosting und Server-Logfiles

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA betrieben. Serverstandort: Frankfurt am Main (Deutschland); statische Inhalte werden zusätzlich über das globale Content-Delivery-Netzwerk von Vercel ausgeliefert. Beim Aufruf können technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Datum/Uhrzeit, aufgerufene Ressource, Referrer, Browser-/Geräteinformationen und Statuscodes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Vorgesehene Regelfrist für Logdaten: 7 Tage, sofern keine Sicherheitsanalyse oder gesetzliche Pflicht eine längere Speicherung erfordert. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Kontaktaufnahme und Kontaktformular

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, geschäftliche E-Mail-Adresse, Unternehmen, optional Telefonnummer, Interessenbereich und Nachricht) zur Bearbeitung Ihrer Anfrage. Formularanfragen werden über den E-Mail-Versanddienst Resend, Inc. (USA) als Auftragsverarbeiter an unser Postfach info@performance-office.de übermittelt. Für Vertragsanbahnung kommt Art. 6 Abs. 1 lit. b DSGVO, für sonstige geschäftliche Kommunikation Art. 6 Abs. 1 lit. f DSGVO in Betracht.

Anfragen ohne Vertragsverhältnis sollen grundsätzlich spätestens 6 Monate nach Abschluss der Bearbeitung gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten oder Rechtsansprüche entgegenstehen.

5. Vertrags-, Service- und Managed-Print-Daten

Im Rahmen von Angeboten, Verträgen, Wartungs- und Serviceleistungen können insbesondere Ansprechpartner-, Kommunikations-, Vertrags-, Geräte-, Seriennummern-, Zählerstands-, Ticket- und Abrechnungsdaten verarbeitet werden. Rechtsgrundlagen sind je nach Fall Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Druckinhalte werden nicht zu Analyse- oder Marketingzwecken ausgewertet.

6. Daten auf Druck-, Kopier- und Multifunktionssystemen

Multifunktionsgeräte können je nach Konfiguration Dokumentdaten, Adressbücher, Benutzerinformationen oder Protokolle auf internen Speichermedien verarbeiten. Service- und Rückgabeprozesse sollen deshalb auf Datenminimierung und Zugriffsbeschränkung ausgerichtet werden. Für Rücknahme, Refurbishment oder Austausch kann eine dokumentierte Datenlöschung vertraglich vereinbart werden.

7. Empfänger und Auftragsverarbeiter

Daten werden nur weitergegeben, soweit dies zur Leistungserbringung, Vertragserfüllung, IT-Bereitstellung, Logistik, Finanzierung/Leasing über einen vom Kunden gewählten Finanzierungspartner, Buchhaltung oder aufgrund gesetzlicher Verpflichtungen erforderlich ist. Soweit erforderlich, werden Verträge gemäß Art. 28 DSGVO geschlossen.

8. Drittlandübermittlung

Die Grundkonfiguration vermeidet unnötige Drittlandübermittlungen. Die Anbieter Vercel Inc. (Hosting) und Resend, Inc. (E-Mail-Versand des Kontaktformulars) haben ihren Sitz in den USA. Eine Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework), soweit der jeweilige Anbieter zertifiziert ist, im Übrigen auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

9. Cookies und Zugriff auf Endgeräte

Diese Website verwendet keine nicht erforderlichen Cookies oder vergleichbare Tracking-Technologien. Werden solche Technologien später ergänzt, ist vor Aktivierung zu prüfen, ob eine Einwilligung nach § 25 TDDDG erforderlich ist und ein geeignetes Consent-Management eingesetzt werden muss.

10. Aufbewahrungsfristen

Personenbezogene Daten werden nicht länger als erforderlich gespeichert. Gesetzliche handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt. Nach aktueller Rechtslage sind insbesondere bestimmte Grundaufzeichnungen regelmäßig 10 Jahre, Buchungsbelege 8 Jahre und Handels-/Geschäftsbriefe grundsätzlich 6 Jahre aufzubewahren. Daneben können Verjährungsfristen eine weitere Speicherung zur Rechtsverteidigung rechtfertigen.

11. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

12. Beschwerderecht

Zuständige Aufsichtsbehörde für den Sitz der Gesellschaft: [ZUSTÄNDIGE LANDESDATENSCHUTZBEHÖRDE NACH FIRMENSITZ].

13. Datensicherheit

Für den Livebetrieb sind angemessene technische und organisatorische Maßnahmen vorzusehen, insbesondere rollenbasierte Zugriffe, sichere Passwörter und Mehrfaktor-Authentisierung für administrative Systeme, verschlüsselte Übertragung, Backups und regelmäßige Softwareaktualisierung.

14. Aktualisierung

Diese Datenschutzhinweise sind anzupassen, sobald sich Hosting, Formulare, Analyse-/Marketingdienste oder andere Datenverarbeitungen ändern.

Stand: August 2026