Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch von prismax-it.de tatsächlich verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.
1. Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:
Stephan Wachter
PrismaX — IT-Einzelunternehmen
Bahnhofstraße 9
86916 Kaufering
E-Mail: kontakt@prismax-it.de
Telefon: +49 163 6348860
Diese Angaben sind mit dem Impressum dieser Website identisch. „PrismaX" ist die verwendete Marke; rechtlich verantwortlich ist die dahinterstehende natürliche Person als Einzelunternehmer.
Ein Datenschutzbeauftragter ist nach derzeitigem Kenntnisstand aufgrund der Unternehmensgröße gesetzlich nicht zu bestellen (§ 38 BDSG).
2. Hosting und Server-Logdateien
Was im Code/Serververhalten nachgewiesen ist: Diese Website wird über einen eigenen bzw. angemieteten Server ausgeliefert, auf dem als Webserver Caddy läuft (im Projektverlauf durch den HTTP-Antwortheader server: Caddy bestätigt). Die Domain prismax-it.de sowie die Subdomains mailadmin.prismax-it.de (PostfixAdmin) und cloud.prismax-it.de (Nextcloud) laufen auf dieser Infrastruktur bzw. sind darüber erreichbar.
Hosting-Anbieter für prismax-it.de ist ausschließlich die netcup GmbH (Karlsruhe). Unsere Website wird bei der netcup GmbH auf einem Server am Rechenzentrumsstandort Wien, Österreich, gehostet. Mit dem Hostinganbieter haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Jeder Aufruf dieser Website führt technisch bedingt dazu, dass der Server automatisch Informationen erfasst, die Ihr Browser übermittelt — typischerweise IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, verwendeter Browser und Betriebssystem. Dies ist für den technischen Betrieb und die Sicherheit einer Website (Erkennung und Abwehr von Angriffen, Fehleranalyse) grundsätzlich unvermeidbar.
Serverseitiges Zugriffs-Logging (Caddy log-Direktive) ist aktiv. Die Logdateien werden 6 Wochen aufbewahrt und danach gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist die Gewährleistung eines stabilen, sicheren Betriebs der Website (IT-Sicherheit, Fehleranalyse).
3. Kontaktaufnahme und Kontaktformular
Sie können uns per E-Mail (kontakt@prismax-it.de) oder Telefon (+49 163 6348860) kontaktieren. Dabei übermittelte Daten (z. B. Ihre E-Mail-Adresse, Ihr Name, der Inhalt Ihrer Nachricht bzw. bei Telefonaten die Rufnummer) werden ausschließlich zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss oder die Durchführung eines Vertrags abzielt, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung an Sie gerichteter Anfragen).
Kontaktformular auf der Startseite: Das im Bereich „Kontakt" eingebundene Formular (Felder Name, E-Mail, Nachricht) ist zum jetzigen Zeitpunkt technisch noch nicht an einen Versandmechanismus angebunden — die Formular-Aktion verweist noch auf einen Platzhalter, es findet beim Absenden aktuell keine tatsächliche Datenübertragung an einen Server statt. [Sobald ein Versandweg (z. B. serverseitiges Skript, Mail-API, o. ä.) implementiert ist, muss dieser Abschnitt um den tatsächlichen technischen Ablauf inkl. eingesetzter Dienste ergänzt werden.]
Das Formular verlangt aktuell keine gesonderte Einwilligungs-Checkbox. Das ist zulässig, solange die Verarbeitung ausschließlich der Bearbeitung der von Ihnen initiierten Anfrage dient (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO) und keine darüberhinausgehende Verwendung (z. B. Werbung) erfolgt.
4. Eingebundene Schriftarten (Google Fonts)
Diese Website bindet die Schriftarten „Newsreader" und „Manrope" über das Google-Fonts-CDN ein (fonts.googleapis.com / fonts.gstatic.com), nicht lokal gehostet. Beim Aufruf jeder Seite wird dadurch eine Verbindung zu Servern von Google Ireland Limited (bzw. der Google LLC, USA) aufgebaut, wobei technisch zumindest Ihre IP-Adresse sowie Informationen zu Ihrem Browser übertragen werden. Nach Angaben von Google werden dabei keine Cookies gesetzt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer einheitlichen, technisch zuverlässigen Darstellung der Typografie ohne eigene Wartung der Schriftdateien. [Rechtlich zu prüfen: Deutsche Gerichte (u. a. LG München I) haben die ungefragte Einbindung von Google Fonts über das CDN in Einzelfällen als unzulässig bewertet, wenn ein Selbst-Hosting der Schriften ebenso möglich gewesen wäre. Vor Veröffentlichung sollte geprüft werden, ob die Schriften stattdessen lokal auf dem eigenen Server ausgeliefert werden — das würde diesen Abschnitt vollständig entfallen lassen.]
5. Cookies und lokale Speicherung
Die öffentlichen Seiten dieser Website (Startseite, Impressum, Aktuelle Projekte, diese Datenschutzerklärung) setzen selbst keine Cookies und greifen nicht auf lokalen Speicher Ihres Endgeräts (Local Storage, Session Storage) zu — dies wurde im vorhandenen Quellcode geprüft und ist dort nicht vorhanden. Ein Cookie-Consent-Banner ist daher aktuell nicht erforderlich und wurde bewusst nicht eingebaut.
Eine Ausnahme betrifft die eingebettete Anmeldeseite von PrismaX Mail, siehe Abschnitt 6 — diese setzt beim expliziten Öffnen ein technisch notwendiges Sitzungs-Cookie.
Sollten künftig einwilligungsbedürftige Dienste (z. B. Analyse- oder Marketing-Tools) hinzukommen, müssen diese vor dem ersten Laden eine informierte Einwilligung nach § 25 Abs. 1 TDDDG einholen; dieser Abschnitt ist dann entsprechend zu erweitern.
6. PrismaX Mail und PrismaX Cloud
Diese Datenschutzerklärung bezieht sich auf den Betrieb der öffentlichen Website prismax-it.de. PrismaX Mail und PrismaX Cloud sind eigenständige, bei angemeldeten Kundinnen und Kunden genutzte Dienste; für die dortige Verarbeitung (z. B. E-Mail-Inhalte, Cloud-Dateien) gilt PrismaX in der Regel als Auftragsverarbeiter der jeweiligen Kundin bzw. des jeweiligen Kunden, nicht als für deren Inhalte datenschutzrechtlich Verantwortlicher gegenüber Dritten. [Ob und in welcher Form dienstspezifische, ergänzende Datenschutzhinweise für Mail-/Cloud-Kundinnen und -Kunden sowie entsprechende Auftragsverarbeitungsverträge vorliegen, ist noch zu bestätigen.]
PrismaX Mail: Die Anmeldeseite (mailadmin.prismax-it.de, PostfixAdmin) wird nicht automatisch beim Aufruf der Startseite geladen, sondern ausschließlich dann, wenn Sie aktiv über die Navigation den Menüpunkt „PrismaX Mail" öffnen. In diesem Moment wird die Seite in einem eingebetteten Bereich (iframe) nachgeladen. Beim Laden dieser Anmeldeseite setzt PostfixAdmin ein Sitzungs-Cookie (postfixadmin_session) — dies wurde im Projektverlauf durch Prüfung der tatsächlichen HTTP-Antwortheader bestätigt. Dieses Cookie ist für die Bereitstellung der von Ihnen ausdrücklich aufgerufenen Anmeldefunktion technisch zwingend erforderlich und fällt damit unter die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG — eine gesonderte Einwilligung ist hierfür nicht erforderlich. Nach erfolgreicher Anmeldung verarbeitet PostfixAdmin zusätzlich Ihre Zugangsdaten sowie sitzungsbezogene Informationen zur Verwaltung Ihres E-Mail-Postfachs.
PrismaX Cloud: Der Menüpunkt „PrismaX Cloud" verlinkt lediglich auf die separate Anmeldeseite unter cloud.prismax-it.de (Nextcloud); es findet keine Einbettung per iframe statt, und es werden beim bloßen Anklicken auf dieser Website selbst keine Daten an cloud.prismax-it.de übertragen. Die dortige Verarbeitung (u. a. eigene Cookies nach der Anmeldung) unterliegt der gesonderten Datenschutzinformation von Nextcloud auf dieser Subdomain. [Vorhandensein und Verlinkung einer eigenen Datenschutzinformation auf cloud.prismax-it.de noch zu bestätigen.]
7. Referenzseite und externe Links
Auf der Seite „Aktuelle Projekte" wird die Website eines Kundenprojekts (Schmid Industriedienst) mit einem lokal auf unserem Server gespeicherten Vorschaubild dargestellt. Es handelt sich nicht um eine aktiv geladene Drittanbieter-Einbettung (kein Live-iframe, kein externer Screenshot-Dienst) — beim Betrachten dieser Seite werden keine Daten an die verlinkte Kundenwebsite übertragen. Erst wenn Sie aktiv auf das Vorschaubild oder den Button „Website besuchen" klicken, verlassen Sie prismax-it.de und wechseln zu schmid-industriedienst.de (öffnet in neuem Tab); ab diesem Zeitpunkt gilt die dortige Datenschutzerklärung, auf die wir keinen Einfluss haben.
Ähnliches gilt für weitere externe Links auf dieser Website, etwa zur Google-Maps-Standortsuche oder zur EU-Plattform zur Online-Streitbeilegung (siehe Impressum): Es handelt sich um einfache Verlinkungen, keine eingebetteten Karten oder Widgets; eine Datenübertragung an den jeweiligen Anbieter erfolgt erst nach Ihrem aktiven Klick.
8. Empfänger, Auftragsverarbeiter und Drittlandübermittlungen
Personenbezogene Daten werden nur insoweit an Dritte weitergegeben, wie dies zur Erbringung der oben beschriebenen Funktionen erforderlich ist:
Hosting-Anbieter (netcup GmbH) — als technischer Betreiber der Server erhält netcup zwangsläufig Zugriff auf die verarbeiteten Daten (u. a. Server-Logs, E-Mail-Postfächer). [Bestehen eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO noch zu bestätigen, siehe Abschnitt 2.]
Google (Google Fonts) — siehe Abschnitt 4. Soweit dabei eine Übermittlung in die USA als Drittland stattfindet, beruft sich Google nach eigenen Angaben auf geeignete Garantien (u. a. Standardvertragsklauseln); [eine eigene Prüfung dieser Garantien steht noch aus].
Eine darüberhinausgehende Weitergabe an weitere Dritte (z. B. Werbenetzwerke, Analyse- oder KI-Dienste, Automatisierungsplattformen wie n8n) findet nach dem aktuellen Stand des Quellcodes nicht statt und wird hier bewusst nicht vorsorglich aufgeführt. Sollte sich dies ändern, wird dieser Abschnitt aktualisiert.
9. Speicherdauer
Daten aus Kontaktanfragen (E-Mail, Telefon, Kontaktformular sobald angebunden) werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind, spätestens jedoch nach Abschluss einer daraus entstehenden Geschäftsbeziehung unter Berücksichtigung gesetzlicher Aufbewahrungsfristen (insbesondere handels- und steuerrechtlicher Fristen von bis zu zehn Jahren für geschäftliche Korrespondenz und Belege).
Server-Logdateien (Abschnitt 2) werden 6 Wochen aufbewahrt und danach gelöscht. Noch zu bestätigen: ggf. abweichende Löschfristen für Zugangsdaten von PrismaX Mail/Cloud.
10. Ihre Rechte
Sofern die jeweiligen gesetzlichen Voraussetzungen vorliegen, haben Sie gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Diese Rechte bestehen jeweils unter den in den genannten Artikeln geregelten Voraussetzungen und Ausnahmen — insbesondere das Recht auf Löschung besteht nicht uneingeschränkt, etwa wenn gesetzliche Aufbewahrungspflichten entgegenstehen.
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an kontakt@prismax-it.de.
11. Widerspruch und Widerruf
Widerspruchsrecht nach Art. 21 DSGVO
Soweit die Verarbeitung Ihrer Daten auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht — etwa bei Server-Logdateien (Abschnitt 2) oder eingebundenen Schriftarten (Abschnitt 4) —, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Dies gilt auch für ein etwaiges auf diesen Bestimmungen beruhendes Profiling. Im Falle eines Widerspruchs werden Ihre Daten nicht mehr verarbeitet, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.
Soweit eine Verarbeitung ausnahmsweise auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Ein Widerruf ist formlos möglich, etwa per E-Mail an kontakt@prismax-it.de.
12. Beschwerderecht
Sie haben unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).
Für den Sitz des Verantwortlichen in Bayern ist dies die folgende Aufsichtsbehörde — sie ist jedoch nicht die einzig mögliche Beschwerdestelle, insbesondere wenn Sie selbst in einem anderen Bundesland oder EU-Mitgliedstaat wohnen:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Postfach 1349
91504 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Web: www.lda.bayern.de
Diese Seite ersetzt keine Rechtsberatung und begründet keine Garantie für Rechtssicherheit. Sie wurde auf Grundlage einer Prüfung des tatsächlichen Website-Quellcodes sowie öffentlich zugänglicher amtlicher Quellen erstellt (DSGVO, TDDDG, Angaben der BayLDA). Mit [noch zu bestätigen] gekennzeichnete Stellen sowie alle unter „Empfohlene Prüfpunkte" im Übergabe-Chat genannten Punkte sollten vor Veröffentlichung fachjuristisch geprüft und vervollständigt werden. Stand: 22. September 2026.