Datenschutz

Datenschutzerklärung

Diese Erklärung informiert nach Art. 12 und 13 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden. Sie bildet bewusst den tatsächlichen Ist-Zustand ab und enthält keine Textbausteine für Dienste, die hier nicht eingesetzt werden.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

MSP unIT UG (haftungsbeschränkt)
Weizengrund 25
39171 Sülzetal-Altenweddingen
Deutschland
Vertreten durch die Geschäftsführerin Katharina Sara Manuela Paust

Kontakt für Datenschutzanliegen: mp@msp-unit.de · +49 151 2279 2019

2. Datenschutzbeauftragter

Ein betrieblicher Datenschutzbeauftragter ist nach der Größe und Art der Verarbeitung bei MSP unIT UG nicht zu bestellen (§ 38 BDSG).

3. Grundsatz: Datensparsamkeit

Auf dieser Website werden derzeit keine Daten über Tracking, Analyse-Werkzeuge, Marketing-Pixel oder sonstige Reichweitenmessung erhoben. Es sind keine externen Schriftarten- oder Karten-Dienste eingebunden; die weit überwiegenden Inhalte werden vom eigenen Server ausgeliefert. Eine weitere Ausnahme gilt für die Seite „Erstgespräch“: Dort ruft Ihr Browser bereits beim Öffnen der Seite die freien Termine von unserem Buchungs-Server ab. Näheres dazu und zur Verarbeitung der Formulareingaben in Abschnitt 5. Eine weitere Ausnahme ist der optionale Chat-Assistent „Ivo“ auf der Seite „Systemcheck“: Er wird zwar zusammen mit der Seite von unserem eigenen Server geladen, nimmt aber erst dann Verbindung zu unserem Chat-Server auf, wenn Sie tatsächlich eine Nachricht absenden — das bloße Aufrufen der Seite und auch das Öffnen des Chatfensters lösen keine Übertragung aus (Abschnitt 5 Buchstabe g).

Eine Ausnahme gilt für die Seite „IT-Support & VIP-Service“ (Baustein „Premium Remote-Support“): Dort verlinken Schaltflächen auf die Videodienste Jitsi Meet (Betreiber: 8x8, Inc.) und Microsoft Teams (Betreiber: Microsoft Ireland Operations Limited bzw. Microsoft Corporation). Eine Verbindung zu diesen Diensten wird ausschließlich hergestellt, wenn Sie aktiv auf die entsprechende Schaltfläche klicken — ohne Klick findet keinerlei Datenaustausch mit diesen Anbietern statt. Beim Beitritt zu einem Video-Call verarbeiten die jeweiligen Anbieter technisch bedingt Verbindungsdaten sowie die von Ihnen übertragenen Bild-/Tonsignale; bei Microsoft Teams ist eine Datenübermittlung in Drittländer (insbesondere in die USA) im Rahmen der jeweils gültigen Standardvertragsklauseln nicht ausgeschlossen.
Zweck: Durchführung des von Ihnen aktiv angefragten Video-/Audio-Support-Gesprächs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Erfüllung bzw. Anbahnung eines Vertrags oder berechtigtes Interesse an der Bearbeitung Ihrer Support-Anfrage).

Es besteht kein Cookie-Consent-Banner, weil aktuell keine einwilligungspflichtigen Technologien im Sinne von § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) eingesetzt werden. Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen, die über die technisch notwendige Nachrichtenübertragung hinausgehen. Eine Ausnahme ist die Projektbereich-Freischaltung auf der Seite „IT-Support & VIP-Service“: Dort wird ausschließlich für die Dauer Ihrer Browsersitzung ein technischer Merker im Sitzungsspeicher Ihres Browsers abgelegt, damit der freigeschaltete Bereich beim Weiterklicken sichtbar bleibt. Er enthält keine personenbezogenen Daten und ist für den von Ihnen angeforderten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sollte sich darüber hinaus etwas ändern, wird vorher ein Einwilligungsmechanismus eingerichtet und diese Erklärung entsprechend aktualisiert.

4. Server-Logdateien und Hosting

Beim Aufruf dieser Website verarbeitet der Hosting-Anbieter technisch bedingt Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite.

Zweck: technischer Betrieb, Stabilität und Sicherheit der Website sowie Abwehr und Aufklärung von Störungen und Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren und funktionsfähigen Bereitstellung der Website.

INWX GmbH
Prinzessinnenstraße 30
10969 Berlin, Deutschland

Mit INWX GmbH besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Der Serverstandort für das Website-Hosting ist Berlin, Deutschland.

Der in Abschnitt 5 genannte Server für die Formularverarbeitung ist ein hiervon getrennter Dienst und nicht identisch mit dem Hosting-Anbieter dieser Website.

5. Kontaktaufnahme und Formulare

Auf dieser Website stehen drei Formulare bereit, deren Eingaben an einen Server übertragen werden. Daneben erreichen Sie uns unverändert unmittelbar per E-Mail und Telefon. Ein weiteres, internes Bestellformular für die Zusammenstellung einzelner Leistungsbausteine läuft technisch über dieselbe Anwendung, ist jedoch nicht von dieser Website aus verlinkt und trägt eine eigene, unmittelbar dort abrufbare Anbieterkennzeichnung samt Datenverarbeitungshinweis (siehe Buchstabe d). Seit August 2026 steht auf der Seite „Systemcheck“ zusätzlich ein freiwillig nutzbarer, KI-gestützter Support-Chat bereit; er ist gesondert unter Buchstabe g beschrieben.

a) Online-Terminbuchung (kostenloses Erstgespräch). Über die Seite „Erstgespräch“ können Sie unmittelbar einen Gesprächstermin buchen. Dabei verarbeiten wir: den von Ihnen gewählten Termin (Datum und Uhrzeit), Ihren Namen, Ihre Telefonnummer und/oder Ihre E-Mail-Adresse, — freiwillig — eine kurze Beschreibung Ihres Anliegens sowie den Zeitpunkt der Buchung und den Bearbeitungsstand des Termins. Pflichtangaben sind der Termin, Ihr Name und mindestens eine Kontaktmöglichkeit; sie sind im Formular als Pflichtfelder gekennzeichnet.

b) Rückruf-Formular (Premium Remote-Support). Über das Anliegen-Formular auf der Seite „IT-Support & VIP-Service“ verarbeiten wir: Ihren Vor- und Nachnamen, Ihre Telefonnummer, Ihr Anliegen, die gewählte Kategorie und Dringlichkeit sowie — freiwillig — Ihre E-Mail-Adresse und ein bevorzugtes Rückruf-Zeitfenster, dazu den Eingangszeitpunkt und den Bearbeitungsstand. Wir vergeben zu Ihrer Anfrage eine interne Ticketnummer, und das Formular zeigt Ihnen unmittelbar eine voraussichtliche Rückmeldefrist an. Diese Frist ergibt sich aus einer festen Zuordnungstabelle nach Kategorie und Dringlichkeit; es findet dabei weder ein Einsatz von KI noch eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.

Interne Priorisierung eingehender Anfragen. Nach Eingang einer Anfrage über das Rückruf-Formular ordnen wir diese nach fest vorgegebenen Regeln automatisiert für unsere interne Bearbeitungsreihenfolge ein. Geprüft wird dabei ausschließlich, ob eine angegebene E-Mail-Adresse formal plausibel aufgebaut ist, ob ihre Domain zu einem allgemeinen Freemail-Anbieter oder zu einer eigenen Domain gehört, und ob Ihr Nachname oder Ihre E-Mail-Domain in einer von uns von Hand gepflegten Liste bekannter Geschäfts- und Netzwerkkontakte enthalten ist; eine Suche über Sie in externen Quellen, Verzeichnissen oder im Internet findet nicht statt. Das Ergebnis erscheint ausschließlich als interner Hinweis, wird zusammen mit Ihrer Anfrage gespeichert und nach denselben Fristen gelöscht; es beeinflusst allein die Reihenfolge, in der wir eingehende Anfragen sichten, führt zu keiner automatisierten Entscheidung über Sie, hat keinen Einfluss darauf, ob und wie wir Ihre Anfrage bearbeiten und beantworten, und führt insbesondere nie dazu, dass eine Anfrage abgelehnt oder nicht abgesendet werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Priorisierung und zügigen Bearbeitung eingehender Anfragen — Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (Abschnitt 9).

c) Technischer Abruf der freien Termine. Damit die Seite „Erstgespräch“ Ihnen freie Termine anzeigen kann, ruft Ihr Browser diese bereits beim Öffnen der Seite automatisch von unserem Buchungs-Server ab — also auch dann, wenn Sie anschließend keinen Termin buchen. Dabei wird technisch bedingt Ihre IP-Adresse an den unten genannten Server-Anbieter übermittelt und dort in Verbindungsprotokollen verarbeitet; die abgerufenen Daten selbst enthalten nur Datum und Uhrzeit freier Termine, keine Angaben zu anderen Personen. Zweck ist die Anzeige verfügbarer Termine sowie der sichere und störungsfreie Betrieb dieser Funktion. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen die Terminauswahl ohne vorherige Kontaktaufnahme zu ermöglichen. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen; ohne diesen Abruf kann die Terminanzeige technisch nicht funktionieren — Sie erreichen uns in diesem Fall wie gewohnt per E-Mail oder Telefon.

d) Internes Bestellformular (Leistungsbausteine). Unter derselben Anwendung wie a) und b) steht zusätzlich ein Formular zur Zusammenstellung einzelner Leistungsbausteine bereit. Dabei verarbeiten wir: Name/Firma, E-Mail-Adresse und Anschrift sowie die ausgewählten Bausteine; Zweck ist ausschließlich die Erstellung der angeforderten Rechnung und die Bearbeitung Ihrer Bestellung. Dieses Formular ist derzeit nicht von unserer Website aus verlinkt, aber über die zugrunde liegende Anwendungs-Adresse technisch erreichbar und trägt dort eine eigene, unmittelbare Anbieterkennzeichnung samt Datenverarbeitungshinweis. Rechtsgrundlage, Verarbeitungsort, Auftragsverarbeiter und Löschfristen entsprechen den Angaben zu a) und b) in diesem Abschnitt.

e) Kostenlose Vorprüfung (Website-Check & BFSG). Über das Formular auf der Seite „Website-Check & BFSG“ verarbeiten wir: Ihren Vor- und Nachnamen, die Adresse der zu prüfenden Website sowie Ihre E-Mail-Adresse, dazu — freiwillig — Ihre Telefonnummer und einen kurzen Anlass, sowie den Eingangszeitpunkt und den Bearbeitungsstand. Wie beim Rückruf-Formular (b) vergeben wir eine interne Ticketnummer mit einer aus derselben Zuordnungstabelle abgeleiteten voraussichtlichen Rückmeldefrist; auch hier findet weder ein Einsatz von KI noch eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Zweck ist die Vorbereitung und Durchführung des automatisierten Website-Checks sowie die anschließende persönliche Besprechung des Ergebnisses mit Ihnen. Rechtsgrundlage, Verarbeitungsort, Auftragsverarbeiter, Übermittlung in die USA und Löschfristen entsprechen unverändert den Angaben zu a) und b) in diesem Abschnitt.

f) Systemcheck-Bericht (Einsendung per E-Mail). Wenn Sie unseren Systemcheck anfordern, erhalten Sie einen persönlichen Download-Link zu einem rein lesenden Diagnose-Werkzeug, das Sie selbst auf Ihrem Rechner ausführen. Das Werkzeug überträgt von sich aus nichts ins Internet; es erzeugt eine Berichtsdatei, die Sie uns anschließend selbst per E-Mail an mp@msp-unit.de senden — erst mit dieser Einsendung erhalten wir überhaupt Daten von Ihnen. Der Bericht enthält Systemdiagnosedaten Ihres Rechners aus 18 Prüfbereichen, insbesondere: Angaben zu Gerät und Betriebssystem (u. a. Windows-Version, Gerätename, angemeldetes Benutzerkonto), installierte Software, Autostart-Einträge, geplante Aufgaben, Einträge der Hosts-Datei, installierte Browser-Erweiterungen, die Erkennungshistorie des Windows-Defender, Speicherplatz und Datenträgerzustand (SMART), Windows-Update-Stand, Treiberprobleme, Akku-Gesundheit, Ergebnisse eines Netzwerk-Basischecks sowie die Arbeitsspeicher-Auslastung; dazu die Angaben aus Ihrer E-Mail selbst (Absenderadresse, Name, Nachrichtentext). Diese Angaben können mittelbar Rückschlüsse auf Sie zulassen, etwa über Geräte- und Kontonamen oder über die installierte Software. Was Sie uns senden, entscheiden Sie selbst: Der Bericht ist eine gewöhnliche Textdatei, die Sie vor dem Versand ansehen und um Stellen kürzen können, die Sie nicht übermitteln möchten. Zweck ist die Auswertung Ihres Berichts — als kostenlose Ersteinschätzung mit den wichtigsten verifizierten Befunden oder, wenn Sie diese beauftragen, als vollständige schriftliche Auswertung mit Handlungsplan — sowie die anschließende Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: bei der kostenlosen Ersteinschätzung als Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage, bei der beauftragten Vollauswertung als Erfüllung des mit Ihnen geschlossenen Vertrags. Zur Einsendung des Berichts sind Sie weder gesetzlich noch vertraglich verpflichtet; ohne ihn können wir die Auswertung jedoch nicht erbringen. Ihre E-Mail geht in unserem betrieblichen Microsoft-365-Postfach ein (Abschnitt 6).

Auswertung und Löschung des Systemcheck-Berichts. Bei der Auswertung setzen wir KI-Unterstützung ein; welche Daten dabei an welchen Dienstleister übermittelt werden, ist in Abschnitt 12 beschrieben, die Empfänger sind in Abschnitt 6 und Abschnitt 7 aufgeführt. Welche Befunde tatsächlich zutreffen und was wir Ihnen zurückmelden, entscheidet in jedem Fall ein Mensch; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt (Abschnitt 11). Den eingesandten Bericht und die zugehörige Nachricht löschen wir spätestens drei Monate nach abschließender Bearbeitung Ihres Anliegens; auf Ihren Wunsch löschen wir den Bericht bereits unmittelbar nach Abschluss der Auswertung — eine formlose Nachricht an mp@msp-unit.de genügt. Unberührt bleiben Unterlagen, für die gesetzliche Aufbewahrungspflichten gelten (insbesondere die Rechnung zur Vollauswertung nach § 257 HGB und § 147 AO); der Diagnosebericht selbst gehört nicht dazu.

g) Ivo — KI-gestützter IT-Support-Chat. Auf der Seite „Systemcheck“ steht Ihnen ergänzend ein KI-gestützter Chat-Assistent („Ivo“) zur Verfügung, der allgemeine IT-Fragen aus einer von uns von Hand gepflegten Wissensbasis beantwortet. Das Angebot ist ausdrücklich freiwillig und klar optional: Das Chatfenster ist nicht automatisch sichtbar, sondern öffnet sich erst, wenn Sie den Hinweis „Ivo jetzt testen“ aktiv anklicken; solange Sie keine Nachricht absenden, wird keine Verbindung zu unserem Chat-Server hergestellt. Die Nutzung ist weder Voraussetzung für den Systemcheck noch für ein anderes unserer Angebote — Sie erreichen uns unverändert per E-Mail, Telefon und über die vorstehenden Formulare. Verarbeitet werden ausschließlich der Text Ihrer Frage und die daraus erzeugte Antwort, jeweils bezogen auf die einzelne Anfrage. Einen Chatverlauf speichern wir nicht: Ihre Anfrage besteht nur für die Dauer des einzelnen Abrufs; ein Chat-Protokoll, eine Gesprächshistorie oder eine Verknüpfung mit Ihrer Person, Ihrer Sitzung oder Ihrer IP-Adresse wird in unserer Anwendung nicht angelegt. Dauerhaft gespeichert wird allein ein inhaltsfreier Zähler über die Anzahl der Anfragen je Tag und Monat, mit dem wir das Kostenbudget dieser Funktion begrenzen.

Rückmeldefrage „War das hilfreich?“. Unter einer aus der Wissensbasis beantworteten Sachfrage erscheint eine freiwillige Ja/Nein-Rückmeldezeile. Klicken Sie eine der beiden Schaltflächen an, erhöhen wir ausschließlich einen zusammengefassten Zähler zu dem betreffenden Wissensbasis-Thema; gespeichert werden dabei nur das Thema, die Anzahl der „Ja“- und „Nein“-Klicks sowie das Datum der letzten Änderung ohne Uhrzeit. Weder Ihre Frage noch die Antwort, keine Sitzungs- oder Gerätekennung, keine IP-Adresse und kein Zeitpunkt unterhalb der Tagesgenauigkeit werden dabei festgehalten; ein Rückschluss auf Sie oder Ihren Besuch ist daraus nicht möglich, und es handelt sich nicht um eine Reichweiten- oder Nutzungsmessung. Ignorieren Sie die Frage, entsteht kein Eintrag. Wählen Sie nach einem „Nein“ das Angebot, Ihr Anliegen an unser Team weiterzuleiten, entscheiden Sie selbst über den Weg (E-Mail oder Support-Formular); es wird weder automatisch eine Nachricht versandt noch ein Vorgang angelegt, und weder Ihre Frage noch das Thema werden dabei übergeben.

Weitergabe an den KI-Dienstleister. Zur Erzeugung der Antwort übermitteln wir Ihre Frage je Einzelanfrage an das KI-Sprachmodell „Claude“ der Anthropic PBC, San Francisco, USA, die insoweit als Auftragsverarbeiter für uns tätig wird (Abschnitt 6). Damit ist eine Übermittlung in die Vereinigten Staaten verbunden; die dafür vereinbarten Garantien sind in Abschnitt 7 beschrieben. Beim Anbieter werden Ein- und Ausgaben nach dessen Vorgaben automatisiert binnen 30 Tagen gelöscht; wird eine Anfrage von seinen automatisierten Sicherheitssystemen als Verstoß gegen die Nutzungsbedingungen markiert, kann die Aufbewahrung dort bis zu zwei Jahre betragen, die zugehörigen Klassifikationswerte bis zu sieben Jahre. Eine Nutzung Ihrer Eingaben zum Training von KI-Modellen findet nach den für unsere Nutzung geltenden Bedingungen nicht statt (Abschnitt 12).

Zweck und Rechtsgrundlage des Chats. Zweck ist eine sofortige, automatisierte Erstauskunft zu allgemeinen IT-Fragen, ohne dass Sie auf eine persönliche Rückmeldung warten müssen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer ressourcenschonenden Erstauskunft, die mit Ihrem Interesse an einer sofortigen Antwort gleichläuft. Eine gleichwertige Auskunft ist ohne den Modellaufruf nicht möglich; der Inhalt der Anfrage wird allein von Ihnen bestimmt, es entsteht kein Profil, keine Wiedererkennung und keine Zusammenführung mit anderen Datenbeständen. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (Abschnitt 9) — nutzen Sie den Chat nicht, findet sie von vornherein nicht statt. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO ist mit der Antwort nicht verbunden (Abschnitt 11).

Was Sie bitte nicht in den Chat eingeben. Das Eingabefeld ist thematisch nicht beschränkt. Unmittelbar darüber steht deshalb dauerhaft der Hinweis: „Bitte geben Sie hier keine Passwörter, Zugangsdaten oder persönlichen Daten ein. Ihre Frage wird zur Beantwortung an unseren KI-Dienstleister übermittelt.“ Wir bitten Sie, sich daran zu halten: Was Sie in das Feld schreiben, wird vollständig an den vorgenannten Dienstleister übermittelt, bevor unsere inhaltlichen Schutzvorkehrungen greifen — diese wirken auf die Antwort, nicht auf Ihre Eingabe. Trotz des Hinweises bleibt daher ein Restrisiko, wenn dennoch personenbezogene oder besonders sensible Angaben im Sinne von Art. 9 DSGVO — etwa Gesundheitsdaten — eingegeben werden; für die Beantwortung allgemeiner IT-Fragen werden solche Angaben nicht benötigt. Für konkrete, personenbezogene Anliegen nutzen Sie bitte das Rückruf-Formular (Buchstabe b) oder den unmittelbaren Kontakt per E-Mail oder Telefon.

Zweck. Die Verarbeitung dient ausschließlich der Terminvereinbarung, der Vorbereitung und Durchführung des Gesprächs, des Website-Checks bzw. der Auswertung eines von Ihnen eingesandten Systemcheck-Berichts, der Bearbeitung Ihrer Anfrage und der anschließenden Kommunikation mit Ihnen. Für den Chat-Assistenten nach Buchstabe g gelten abweichend die dort genannten Angaben zu Zweck und Rechtsgrundlage.

Rechtsgrundlage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Soweit Ihre Anfrage ausnahmsweise nicht auf die Anbahnung eines Vertrags gerichtet ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung und Bearbeitung eingehender Anfragen. Das Bestätigungsfeld im Buchungsformular dient allein Ihrer Kenntnisnahme dieser Datenschutzerklärung. Es ist keine Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO — wir stützen die Verarbeitung für die genannten Zwecke nicht auf eine Einwilligung, sondern auf die vorstehend genannten gesetzlichen Grundlagen.

Bereitstellungspflicht. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten mitzuteilen. Für eine Terminbuchung benötigen wir jedoch Ihren Namen sowie mindestens eine Kontaktmöglichkeit — Telefonnummer oder E-Mail-Adresse —, für eine Rückruf-Anfrage Ihren Vor- und Nachnamen, Ihre Telefonnummer, eine kurze Beschreibung Ihres Anliegens sowie die Art der Anfrage, für eine Vorprüfungs-Anfrage Ihren Vor- und Nachnamen, die Adresse der zu prüfenden Website und Ihre E-Mail-Adresse. Ohne diese Angaben können wir den Termin nicht vereinbaren beziehungsweise Ihre Anfrage nicht bearbeiten. Alle übrigen Angaben sind freiwillig; ihr Fehlen hat für Sie keine Nachteile.

Verarbeitungsort und Auftragsverarbeiter. Die Formulareingaben werden nicht auf dem Webserver dieser Website verarbeitet, sondern von einer eigenen Anwendung, die wir bei der Fly.io, Inc. (San Francisco, USA) betreiben. Die Anwendung ist fest auf die Serverregion Frankfurt am Main eingestellt; dort werden die Termin- und Anfragedaten in einer Datenbank auf einem verschlüsselten Speichervolumen gespeichert. Dieselbe Anwendung nimmt auch die Anfragen des Chat-Assistenten nach Buchstabe g entgegen; ein Chatverlauf wird dabei nicht gespeichert. Mit Fly.io, Inc. besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Fly.io setzt seinerseits Unterauftragsverarbeiter ein; die jeweils aktuelle Liste ist unter fly.io/legal/sub-processors abrufbar. Beim Aufruf der Formular- und der Chat-Schnittstelle fallen dort zusätzlich technische Protokolldaten an, insbesondere IP-Adresse, Zeitpunkt und aufgerufene Schnittstelle; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse am sicheren und störungsfreien Betrieb der Anwendung.

Übermittlung in die USA. Da es sich bei Fly.io, Inc. um ein US-Unternehmen handelt, ist ein Zugriff aus den Vereinigten Staaten im Rahmen von Betrieb, Wartung und Support nicht ausgeschlossen; ein solcher Zugriff stellt eine Übermittlung in ein Drittland dar. Fly.io, Inc. hat gegenüber dem US-Handelsministerium zertifiziert, dass das Unternehmen die Grundsätze des EU-U.S. Data Privacy Framework einhält, und ist in der amtlichen Teilnehmerliste des Data Privacy Framework Program mit dem Status „Active“ für personenbezogene Daten (Non-HR Data) geführt; die Übermittlung stützt sich insoweit auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 Abs. 3 DSGVO). Ergänzend gelten die mit Fly.io, Inc. im Rahmen des Auftragsverarbeitungsvertrags vereinbarten Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie dieser Garantien können Sie unter mp@msp-unit.de anfordern.

Interne Weiterleitung (Microsoft 365). Damit Ihre Buchung oder Anfrage bei uns bearbeitet werden kann, übermitteln wir die von Ihnen gemachten Angaben zusätzlich in unseren betrieblichen Microsoft-365-Arbeitsbereich. Eingesetzt werden dafür Microsoft Power Automate und Microsoft Teams; die Angaben erscheinen dort als Benachrichtigung in einem nur für uns zugänglichen internen Kanal. Anbieter und Auftragsverarbeiter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, auf Grundlage des Microsoft-Datenschutznachtrags für Produkte und Dienste (Art. 28 DSGVO). Zweck ist die interne Bearbeitung und Beantwortung Ihrer Anfrage; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an einer geordneten Bearbeitung eingehender Anfragen. Ein Zugriff aus Drittländern, insbesondere den Vereinigten Staaten, ist im Rahmen von Betrieb und Support nicht vollständig ausgeschlossen. Für diesen Fall stützt sich die Übermittlung auf die Zertifizierung der Microsoft Corporation unter dem EU-U.S. Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln der Europäischen Kommission, die Bestandteil des Microsoft-Datenschutznachtrags sind. Eine Weitergabe an weitere Dritte findet nicht statt; ein automatischer Versand an Sie oder an Dritte findet ebenfalls nicht statt — auf Ihre Buchung antworten wir persönlich.

Speicherdauer. Termin-, Rückruf- und Vorprüfungs-Anfragedaten löschen wir spätestens drei Monate nach dem vereinbarten Termin beziehungsweise nach abschließender Bearbeitung Ihrer Anfrage. Abgesagte Termine werden zunächst als storniert gekennzeichnet und im selben Löschlauf entfernt. Kommt zwischen uns ein Auftrag zustande, gelten für die daraus entstehenden Geschäftsunterlagen die gesetzlichen Aufbewahrungsfristen, insbesondere nach § 257 HGB und § 147 AO; die Daten werden dann bis zum Ablauf dieser Fristen ausschließlich zu diesem Zweck aufbewahrt und im Übrigen in der Verarbeitung eingeschränkt. Die technischen Protokolldaten der Formular- und der Chat-Schnittstelle werden kurzfristig automatisch gelöscht. Für den Chat-Assistenten nach Buchstabe g entsteht bei uns kein eigener Datenbestand, der gelöscht werden könnte; maßgeblich sind die dort genannten Angaben.

Kontakt per E-Mail oder Telefon. Wenn Sie uns stattdessen unmittelbar per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten — etwa Name, Kontaktdaten und den Inhalt Ihrer Anfrage — ausschließlich zur Bearbeitung Ihres Anliegens und der daran anschließenden Kommunikation. Rechtsgrundlage und Speicherdauer entsprechen den vorstehenden Absätzen.

Eine automatisierte Entscheidung über Sie im Sinne von Art. 22 DSGVO findet nicht statt (siehe Abschnitt 11). Ihre Rechte — insbesondere Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch — finden Sie in Abschnitt 9, Ihr Beschwerderecht bei einer Aufsichtsbehörde in Abschnitt 10.

6. Empfänger und Auftragsverarbeiter

Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht, außer soweit dies zur Erbringung unserer Leistungen erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Als Auftragsverarbeiter setzen wir derzeit ein:

7. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums findet in den folgenden Fällen statt:

Diese Übermittlungen stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Anbieter unter diesem Rahmen zertifiziert ist, sowie ergänzend auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie der jeweiligen Garantien können Sie formlos unter den in Abschnitt 1 genannten Kontaktdaten anfordern.

Darüber hinaus ist keine Übermittlung in Drittländer vorgesehen.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist.

9. Ihre Rechte

Sie haben nach der DSGVO die folgenden Rechte, soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen:

Widerspruchsrecht. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben unbeschadet anderer Rechtsbehelfe das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem MSP unIT UG ihren Sitz hat, oder die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Landesbeauftragte für den Datenschutz Sachsen-Anhalt
Otto-von-Guericke-Straße 34a, 39104 Magdeburg
Postanschrift: Postfach 1947, 39009 Magdeburg
Telefon: 0391 81803-0
Internet: datenschutz.sachsen-anhalt.de

11. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt. Anfragen aus dem Rückruf-Formular werden nach festen, von uns vorgegebenen Regeln automatisiert für die interne Bearbeitungsreihenfolge eingeordnet. Diese Einordnung trifft keine Entscheidung über Sie, entfaltet Ihnen gegenüber keine rechtliche oder ähnlich erhebliche Wirkung und wird ausschließlich intern verwendet; Einzelheiten dazu finden Sie in Abschnitt 5. Auch die Antworten des Chat-Assistenten „Ivo“ (Abschnitt 5 Buchstabe g) werden zwar automatisiert erzeugt, treffen aber keine Entscheidung über Sie: Sie sind rein informatorische Auskunft, entfalten Ihnen gegenüber keine rechtliche oder ähnlich erhebliche Wirkung, und verbindliche Entscheidungen oder Zusagen trifft in jedem Fall ein Mensch.

12. Einsatz von KI und Kennzeichnung

MSP unIT UG setzt KI-Systeme in der eigenen Leistungserbringung ein. Für diese Website gilt: Als interaktives KI-System ist allein der optionale Chat-Assistent „Ivo“ auf der Seite „Systemcheck“ eingebunden (Abschnitt 5 Buchstabe g); dazu der eigene Absatz weiter unten. Ein automatisch erscheinendes Chatfenster, ein KI-gestützter Berater auf den übrigen Seiten oder eine KI-gestützte Auswertung Ihres Surfverhaltens bestehen nicht. Für Ihre übrigen Website- und Formulareingaben — also die Angaben aus der Online-Terminbuchung, dem Rückruf-Formular, dem internen Bestellformular und dem Vorprüfungs-Formular (Abschnitt 5, Buchstaben a bis e) — setzen wir keine KI-Systeme ein und geben sie nicht zu Trainingszwecken weiter: Diese Angaben werden inhaltlich ausschließlich manuell durch unsere Mitarbeitenden bearbeitet, und auch die in Abschnitt 5 beschriebene regelbasierte Priorisierungs-Vorprüfung arbeitet ohne KI. Von uns eingesetzte Dienstleister können in ihrem eigenen technischen Betrieb — etwa zur Auswertung von Protokolldaten — automatisierte Werkzeuge verwenden; die Unterauftragsverarbeiter sind in den unter Abschnitt 6 verlinkten Listen ausgewiesen.

Ausnahme: Auswertung des Systemcheck-Berichts. Anders als die vorgenannten Formulareingaben werten wir einen von Ihnen eingesandten Systemcheck-Bericht (Abschnitt 5, Buchstabe f) KI-unterstützt aus. Dabei wird der technische Inhalt des Berichts an ein KI-Sprachmodell übermittelt, das uns Auffälligkeiten vorschlägt, einordnet und bei der Formulierung der Auswertung hilft. Anbieter dieses Sprachmodells ist die Anthropic PBC, San Francisco, USA (Abschnitt 6); zur damit verbundenen Übermittlung in die USA siehe Abschnitt 7. Eine Nutzung Ihres Berichts zum Training von KI-Modellen findet nach den für unsere Nutzung geltenden Bedingungen nicht statt. Der KI-Schritt ist ein reiner Vorschlag an uns: Welche Befunde zutreffen, wie sie zu bewerten sind und was Sie von uns zurückgemeldet bekommen, entscheidet und verantwortet ein Mensch — eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO ist damit nicht verbunden (Abschnitt 11). Sollten wir den KI-Einsatz über diesen Schritt hinaus auf weitere Verarbeitungen ausweiten, aktualisieren wir diesen Abschnitt vorab und weisen die dann geltende Verarbeitung einschließlich Rechtsgrundlage gesondert aus.

Chat-Assistent „Ivo“ (Abschnitt 5 Buchstabe g). Der Chat-Assistent auf der Seite „Systemcheck“ ist ein KI-System und wird als solches gekennzeichnet: Beim Öffnen des Chats und dauerhaft sichtbar im Kopfbereich des Chatfensters weisen wir darauf hin, dass Sie mit einem KI-Assistenten der MSP unIT UG und nicht mit einer realen Person schreiben, dass Antworten Fehler enthalten können und dass verbindliche Entscheidungen immer ein Mensch trifft (Art. 50 Abs. 1 der Verordnung (EU) 2024/1689 — KI-Verordnung). Zur Erzeugung der Antwort wird Ihre Frage an das KI-Sprachmodell „Claude“ der Anthropic PBC, San Francisco, USA, übermittelt (Abschnitt 6); zur damit verbundenen Übermittlung in die USA siehe Abschnitt 7. Eine Nutzung Ihrer Eingaben zum Training von KI-Modellen findet nach den für unsere Nutzung geltenden Bedingungen nicht statt. Ebenso wenig passt sich die zugrunde liegende Wissensbasis automatisch an Ihre Eingaben oder an die Rückmeldungen aus der Funktion „War das hilfreich?“ an — sie wird ausschließlich von Hand gepflegt und die Rückmeldungen werden allein manuell ausgewertet. Ivo beantwortet ausschließlich allgemeine IT-Fragen aus dieser Wissensbasis; auf Kundendaten, laufende Vorgänge oder Systeme greift er nicht zu und verweist bei allem, was darüber hinausgeht, auf den persönlichen Kontakt. Welche Daten dabei verarbeitet werden und wie lange, steht in Abschnitt 5 Buchstabe g; die Empfänger sind in Abschnitt 6, die Drittlandübermittlung in Abschnitt 7 aufgeführt. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO ist damit nicht verbunden (Abschnitt 11).

Auf dieser Website veröffentlichte Inhalte, die mit KI-Unterstützung erstellt wurden — insbesondere die Porträt-Illustrationen der KI-Agenten — sind als solche gekennzeichnet. Sie zeigen keine realen Personen.

13. Verschlüsselte Übertragung

Diese Website wird über eine verschlüsselte Verbindung (TLS/HTTPS) ausgeliefert, um die Übertragung gegen Mitlesen zu schützen (Art. 32 Abs. 1 DSGVO).

14. Änderungen dieser Datenschutzerklärung

Diese Erklärung wird angepasst, sobald sich die tatsächlich eingesetzten Dienste oder die Rechtslage ändern — etwa bei einem neuen Hosting-Anbieter, einer neuen E-Mail-Lösung oder der Einführung eines weiteren Formulars, einer Reichweitenmessung oder eines weiteren interaktiven Dienstes.

Stand: 23. August 2026.