Datenschutzerklärung
Diese Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder mit uns in Kontakt treten. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Stand: 29. September 2026
1. Verantwortlicher
ASSFINET GmbH
Max-Planck-Straße 14
53501 Grafschaft bei Bonn
Telefon: +49 2225 9134-0
E-Mail: info@assfinet.de
Datenschutzbeauftragter
cyonect GmbH
Osterweg 2, 32549 Bad Oeynhausen
E-Mail: datenschutz@cyonect.de
Für weitere Informationen, für Auskünfte und für den Widerruf einer Einwilligung zur Datenverarbeitung wenden Sie sich bitte an datenschutz@assfinet.de.
2. Wie wir Ihre Daten erfassen und wofür
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen – etwa über ein Kontaktformular. Andere Daten werden beim Besuch der Website automatisch durch unsere IT-Systeme erfasst; das sind vor allem technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs.
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Die Daten, die Sie uns gezielt zur Verfügung stellen, verwenden wir, um Ihr jeweiliges Anliegen zu bearbeiten.
Rechtsgrundlagen
Grundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Wenn Sie uns eine Einwilligung erteilen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Darüber hinaus verarbeiten wir Ihre Daten, soweit wir ein berechtigtes Interesse verfolgen – etwa Unternehmenssicherheit, Außendarstellung des Unternehmens, wirtschaftliche Interessen oder eine effiziente und reaktionsschnelle Geschäftstätigkeit – und Ihre entgegenstehenden Interessen dabei nicht überwiegen (Art. 6 Abs. 1 lit. f DSGVO).
3. Hosting und Bereitstellung dieser Website
Diese Website wird als statische Web-Anwendung über Azure Static Web Apps betrieben, einen Dienst der Microsoft Ireland Operations Ltd., Carmenhall Road, Sandyford, Dublin 18, Irland. Die Auslieferung erfolgt aus europäischen Azure-Regionen. Mit Microsoft besteht eine Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung dieses Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Beim Aufruf einer Seite protokolliert die Plattform Zugriffsdaten; welche das sind, steht in Abschnitt 4. Sie dienen ausschließlich dem Betrieb, der Fehlersuche und der Abwehr von Angriffen. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung Ihres Nutzungsverhaltens findet nicht statt.
Die Seiten laden keine Inhalte von fremden Servern nach. Schriften und alle weiteren Ressourcen werden von derselben Domain ausgeliefert; Cookies werden nicht gesetzt (siehe Abschnitt 6).
4. Server-Log-Dateien
Der Provider dieser Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- angeforderte Webseite oder Datei
- verwendeter Gerätetyp
- Referrer-URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung und der Sicherheit dieser Website. Die Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, und nicht mit anderen Datenquellen zusammengeführt.
5. Kontaktformulare und Terminbuchung
Sofern Sie uns über ein Formular personenbezogene Daten übermitteln, verwenden wir diese, um mit Ihnen in Kontakt zu treten und das von Ihnen benannte Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung einer vorvertraglichen Maßnahme.
Termine für eine Online-Präsentation buchen Sie über Microsoft Bookings, einen Dienst der Microsoft Ireland Operations Ltd., Carmenhall Road, Sandyford, Dublin 18, Irland. Der Link „Online-Präsentation buchen“ führt auf eine Buchungsseite von Microsoft; erst dort und erst mit Ihrer Buchung werden die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, gewählter Termin und gegebenenfalls eine Nachricht) verarbeitet. Wir nutzen sie, um den Termin durchzuführen und mit Ihnen in Kontakt zu treten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung einer vorvertraglichen Maßnahme. Mit Microsoft besteht eine Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO.
6. Webanalyse, Cookies und Tracking
Diese Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste. Eine Auswertung Ihres Surfverhaltens findet nicht statt; ein Consent-Banner ist deshalb nicht erforderlich. Es werden auch keine Inhalte von Content-Delivery-Netzwerken oder Schriftdiensten Dritter nachgeladen – die verwendeten Schriften liegen auf unserem eigenen Server.
7. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt, sowie am Schloss-Symbol in Ihrer Browserzeile. Wir weisen darauf hin, dass die Datenübertragung im Internet – etwa bei der Kommunikation per E-Mail – Sicherheitslücken aufweisen kann; ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Welche technischen und organisatorischen Maßnahmen wir darüber hinaus nach Art. 32 DSGVO einsetzen, ist unter Technische und organisatorische Maßnahmen veröffentlicht.
8. Wer Daten von Ihnen erhalten kann
Um Ihr Anliegen bearbeiten zu können, geben wir Ihre Daten an Unternehmen unserer Unternehmensgruppe weiter. Die vollständige Übersicht der von uns eingesetzten Unterauftragsverarbeiter finden Sie in der Subunternehmerliste.
KI-gestützte Verarbeitung in unseren Produkten
Sofern Sie mit assfinet ai oder in ams6 die Möglichkeit nutzen, textbasierte Dokumente, Nachrichten, Bilder, Videos oder Spracheingaben durch künstliche Intelligenz zu analysieren, um relevante Informationen zur weiteren Verarbeitung zu extrahieren, werden personenbezogene Daten an Microsoft Azure OpenAI Services der Region Westeuropa weitergeleitet. Rechtsgrundlage ist Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO; es gelten die Nutzungsbedingungen für Microsoft-Onlinedienste. Weitere Informationen finden Sie in den Datenschutzhinweisen von Microsoft und in der Dokumentation zur Datenverarbeitung in Azure OpenAI.
Supportanfragen über Jira Service Management
Für die Bereitstellung unseres Support- und Ticketsystems nutzen wir Jira Service Management, einen Dienst der Atlassian Corporation. Mit Atlassian besteht eine Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO; Atlassian verarbeitet personenbezogene Daten ausschließlich weisungsgebunden. Für den internationalen Datentransfer sind EU-Standardvertragsklauseln eingebunden; Atlassian nimmt zudem am EU-U.S. Data Privacy Framework teil. Rechtsgrundlage ist Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie im Data Processing Addendum und in der Datenschutzerklärung von Atlassian.
Eingehende Anfragen werden automatisiert durch KI-Sprachmodelle auf Basis von Microsoft Azure OpenAI Services sowie Google Vertex AI verarbeitet. Zweck ist die effizientere Analyse, Kategorisierung und Priorisierung Ihrer Anfrage. Wir bemühen uns, personenbezogene Daten vor der Übermittlung soweit möglich zu pseudonymisieren. Die Verarbeitung erfolgt ausschließlich intern; die KI erstellt einen internen Kommentar und trifft keine Entscheidungen mit Außenwirkung. Alle weitergehenden Maßnahmen verbleiben beim zuständigen Mitarbeiter (Human-in-the-Loop-Prinzip). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Google Vertex AI
Im Rahmen der KI-gestützten Verarbeitung von Serviceanfragen nutzen wir Google Vertex AI, einen Dienst der Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Die Verarbeitung erfolgt ausschließlich in der Region europe-west1 (Belgien) und verlässt die EU nicht. Mit Google besteht eine Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO. Wir weisen darauf hin, dass Google LLC als US-amerikanische Muttergesellschaft dem US CLOUD Act sowie FISA Section 702 unterliegt; ein entsprechendes Restrisiko wurde im Rahmen einer Risikoabwägung als vertretbar eingestuft. Rechtsgrundlage ist Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie im Data Processing Addendum von Google Cloud und in der Datenschutzerklärung von Google.
9. Übermittlung in Länder außerhalb der Europäischen Union
Die Verarbeitung Ihrer Daten findet grundsätzlich in Rechenzentren innerhalb der Europäischen Union statt. Die in Abschnitt 8 beschriebene KI-Verarbeitung erfolgt ausschließlich in der Azure-Region Westeuropa beziehungsweise in der Vertex-AI-Region europe-west1 (Belgien).
Einzelne von uns eingesetzte Auftragsverarbeiter haben ihren Sitz außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, auch wenn die Verarbeitung in europäischen Rechenzentren erfolgt. Das betrifft insbesondere Atlassian (Hosting unseres Support- und Ticketsystems), Citrix Systems Inc. (USA, Orchestrierung von Anmeldungen über ein europäisches Rechenzentrum) sowie Acturis Limited und Sophos Limited (Vereinigtes Königreich). Für diese Übermittlungen sind die Voraussetzungen des Kapitels V der DSGVO eingehalten – je nach Empfänger auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Die vollständige Übersicht mit Sitzland und Funktion finden Sie in der Subunternehmerliste.
Über den Sitz der Muttergesellschaft einzelner Dienstleister kann ein Restrisiko des Zugriffs durch Behörden aus Drittstaaten bestehen. Wo uns das bekannt ist, weisen wir darauf hin und haben eine Risikoabwägung vorgenommen – siehe Abschnitt 8 zu Google Vertex AI.
10. Speicherdauer
Ihre Daten werden so lange gespeichert, bis wir Ihr Anliegen final bearbeitet haben und bestehende gesetzliche Aufbewahrungsfristen abgelaufen sind.
11. Müssen Sie Ihre Daten zur Verfügung stellen?
Damit Sie unsere Webseiten-Angebote nutzen bzw. wir ein Anliegen von Ihnen bearbeiten können, ist es erforderlich, dass Sie uns personenbezogene Daten zur Verfügung stellen. Für einen geplanten Abschluss sowie die Durchführung eines Vertrages mit Ihnen ist die Zurverfügungstellung zwingend notwendig bzw. gesetzlich vorgeschrieben. Bei Nichtbereitstellung können wir keinen Vertrag mit Ihnen schließen.
12. Automatisierte Entscheidungsfindung und Profiling
Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die rechtliche Wirkung gegenüber betroffenen Personen entfaltet oder diese in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. KI-gestützte Systeme – derzeit auf Basis von Microsoft Azure OpenAI Services sowie Google Vertex AI – werden lediglich unterstützend zur Analyse und Kategorisierung von Serviceanfragen eingesetzt. Alle relevanten Entscheidungen werden durch Mitarbeiter getroffen. Direktwerbung und Profiling werden von uns nicht durchgeführt.
13. Ihre Rechte
Als betroffene Person haben Sie nach der Datenschutz-Grundverordnung unter anderem die folgenden Rechte.
Auskunft (Art. 15 DSGVO)
Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten zu Ihrer Person verarbeiten. Ist das der Fall, haben Sie Anspruch zu erfahren, warum wir Ihre Daten verarbeiten, welche Arten von Daten wir verarbeiten, welche Art von Empfängern Daten erhalten oder erhalten sollen, wie lange wir Ihre Daten speichern oder nach welchen Kriterien die Speicherdauer festgelegt wird, dass Sie ein Recht auf Berichtigung und Löschung einschließlich Einschränkung der Verarbeitung und Widerspruch haben, dass Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zusteht, woher Ihre Daten stammen, falls wir sie nicht direkt bei Ihnen erhoben haben, ob Ihre Daten für eine automatisierte Entscheidung verwendet werden, und ob und mit welchen Garantien Daten in ein Land außerhalb der Europäischen Union übermittelt werden. Sie haben zudem das Recht, eine Kopie Ihrer personenbezogenen Daten zu verlangen. Datenkopien werden grundsätzlich in elektronischer Form zur Verfügung gestellt; die erste Kopie ist kostenfrei, für weitere Kopien kann ein angemessenes Entgelt verlangt werden. Eine Kopie kann nur bereitgestellt werden, soweit die Rechte anderer Personen hierdurch nicht beeinträchtigt werden.
Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, die Berichtigung Ihrer Daten zu verlangen, wenn diese nicht richtig oder unvollständig sein sollten. Dazu gehört auch das Recht auf Vervollständigung durch ergänzende Erklärungen. Eine Berichtigung muss ohne schuldhaftes Zögern erfolgen.
Löschung (Art. 17 DSGVO)
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn diese für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, wenn die Verarbeitung auf einer Einwilligung beruhte und Sie diese widerrufen haben, wenn Sie Widerspruch gegen eine Verarbeitung zum Zwecke der Direktwerbung eingelegt haben, wenn Ihre Daten unrechtmäßig verarbeitet wurden oder wenn es sich um Daten eines Kindes handelt, die auf Grundlage einer Einwilligung nach Art. 8 Abs. 1 DSGVO erhoben wurden. Ein Recht auf Löschung besteht nicht, soweit das Recht auf freie Meinungsäußerung und Information entgegensteht, die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, zur Wahrnehmung öffentlicher Aufgaben, zu Archivierungs- oder Forschungszwecken erforderlich ist oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können die Einschränkung der Verarbeitung verlangen, wenn Sie die Richtigkeit Ihrer Daten bestritten haben, für die Dauer der Prüfung; wenn die Verarbeitung unrechtmäßig ist und Sie anstelle der Löschung die Einschränkung wünschen; wenn Sie die Daten zur Rechtsverfolgung benötigen, wir sie aber nicht mehr brauchen; oder wenn Sie Widerspruch eingelegt haben und noch nicht feststeht, wessen Interessen überwiegen. Eingeschränkte Daten dürfen – vorbehaltlich der Speicherung – nur mit Ihrer Einwilligung, zur Rechtsverfolgung, zum Schutz der Rechte anderer oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden. Vor Aufhebung einer Einschränkung werden Sie unterrichtet.
Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Daten, die Sie uns zur Verfügung gestellt haben, in einem gängigen, maschinenlesbaren Format zu erhalten oder deren direkte Übermittlung an ein anderes Unternehmen zu verlangen, soweit dies technisch möglich ist. Voraussetzung ist, dass die Verarbeitung auf einer Einwilligung oder zur Durchführung eines Vertrages erfolgt und automatisiert durchgeführt wird. Die Rechte und Freiheiten anderer Personen dürfen dadurch nicht beeinträchtigt werden.
Widerspruch (Art. 21 DSGVO)
Werden Ihre Daten zur Wahrnehmung berechtigter Interessen verarbeitet, können Sie dieser Verarbeitung widersprechen. Legen Sie uns dazu die Gründe dar, die sich aus Ihrer besonderen Situation ergeben. Im Fall des Widerspruchs unterlassen wir jede weitere Verarbeitung zu den genannten Zwecken, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die Ihre Interessen überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Einer Verwendung Ihrer Daten zum Zwecke der Direktwerbung können Sie jederzeit widersprechen.
Widerruf einer Einwilligung
Haben Sie eine Einwilligung zur Nutzung von Daten erteilt, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Beschwerderecht
Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für unser Unternehmen ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, zuständig. Sie haben außerdem das Recht auf einen wirksamen gerichtlichen Rechtsbehelf gegen eine Aufsichtsbehörde (Art. 78 DSGVO) sowie gegen unser Unternehmen (Art. 79 DSGVO).
14. Widerspruch gegen Werbe-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen vor.
15. Externe Links
Unsere Website enthält externe Links. Diese Datenschutzerklärung erstreckt sich nicht auf die Seiten der externen Anbieter; dort gelten die jeweils eigenen Datenschutzerklärungen.
16. Unsere Social-Media-Präsenzen
Wir betreiben Onlinepräsenzen bei verschiedenen Social-Media-Plattformen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, Sie effektiv zu informieren und mit Ihnen in Kontakt zu bleiben. Bei den Verknüpfungen zu unseren Präsenzen handelt es sich um reine Weblinks; Sie werden lediglich weitergeleitet. Unsere Angebote können Sie auch ohne Registrierung zumindest lesend nutzen.
Auf die Verarbeitung Ihrer Daten durch die Plattformanbieter haben wir keinen Einfluss. Es kann nicht ausgeschlossen werden, dass diese Ihre Profildaten nutzen oder an Dritte weitergeben und dass Daten auch außerhalb der Europäischen Union verarbeitet werden, wodurch die Durchsetzung Ihrer Rechte erschwert sein kann. Die erhobenen Daten werden im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. Wechseln Sie nur auf unsere Präsenzen, wenn Sie sich dieser Auswirkungen bewusst sind.
Auskunftsersuchen und weitere Rechte bezüglich der Verarbeitung auf den Plattformen machen Sie am besten direkt beim jeweiligen Anbieter geltend, da nur dieser Zugriff auf die Daten hat. Die Anbieter sind: Meta Platforms Ireland Limited (Facebook, Instagram), LinkedIn Ireland Unlimited Company, XING AG, Google Ireland Limited (YouTube) sowie der Anbieter von X. Widerspruchsmöglichkeiten gegen personalisierte Werbung können Sie in den Werbeeinstellungen von Facebook und über youronlinechoices.com setzen.
Für unsere Facebook-Seite besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO zwischen Meta Platforms Ireland Limited und der ASSFINET GmbH. Beim Aufruf der Seite stellt Ihr Browser eine Verbindung zu Facebook her; dabei werden Ihre IP-Adresse übermittelt und Cookies gesetzt. Die primäre Verantwortung für die Verarbeitung der Insights-Daten liegt bei Meta, das auch die Informationen nach Art. 13 DSGVO bereitstellt; Entscheidungen über diese Verarbeitung treffen wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser Interesse, die Seite für Nutzer attraktiver zu machen. Ihre Betroffenenrechte können Sie sowohl bei Meta als auch bei uns geltend machen.
Impressum · Allgemeine Geschäftsbedingungen · Technische und organisatorische Maßnahmen