Datenschutz

1.Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

IT-AT GmbH
Berner Straße 107
60437 Frankfurt am Main
Deutschland
E-Mail: info@it-at.de

Für Datenschutzanfragen verwenden Sie bitte den Betreff „Datenschutz“.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare
natürliche Person beziehen, beispielsweise Name, Kontaktdaten, IP-Adresse, Bestell- und
Vertragsdaten oder Informationen über die Nutzung unserer Website.
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden
Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des
Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-
Gesetzes (TDDDG).

2. Rechtsgrundlagen

Je nach Art und Zweck der Verarbeitung stützen wir die Verarbeitung personenbezogener Daten
insbesondere auf Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung, Art. 6 Abs. 1 lit. b DSGVO zur
Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, Art. 6 Abs. 1 lit. c
DSGVO zur Erfüllung gesetzlicher Verpflichtungen oder Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer
berechtigten Interessen oder der Interessen Dritter.
Soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, gelten
ergänzend die Bestimmungen des § 25 TDDDG.

3. Ihre Datenschutzrechte

Im Rahmen der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die
sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.
Werden Ihre personenbezogenen Daten für Direktwerbung verarbeitet, können Sie dieser
Verarbeitung jederzeit widersprechen.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die
Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Ihre Rechte können Sie unter info@it-at.de mit dem Betreff „Datenschutz“ geltend machen.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns
ist insbesondere zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Deutschland

4. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene
Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstiger unzulässiger Verarbeitung zu
schützen.
Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen
Sie insbesondere an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

5. Hosting und Shopsystem Shopify

Wir betreiben unsere Website und unseren Online-Shop über die E-Commerce-Plattform Shopify.
Für Nutzer im Europäischen Wirtschaftsraum ist insbesondere folgende Gesellschaft zuständig:
Shopify International Ltd.
c/o Intertrust Ireland
2nd Floor, 1–2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland
Shopify stellt uns die technische Infrastruktur für unsere Website, den Online-Shop, Warenkorb,
Checkout und weitere Shop-Funktionen bereit.
Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Nutzungsdaten, Cookie-
und Sitzungsinformationen, Kontaktdaten, Kundenkontodaten, Warenkorbinhalte, Bestelldaten,
Rechnungs- und Lieferinformationen sowie Informationen über den Bestell- und Zahlungsvorgang
verarbeitet werden.

Bei den von uns genutzten grundlegenden Shopify-Diensten verarbeitet Shopify Kundendaten
grundsätzlich in unserem Auftrag. Für einzelne zusätzliche Shopify-Dienste kann Shopify
personenbezogene Daten auch in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.
Die Verarbeitung dient der technischen Bereitstellung unseres Shops, der Vertrags- und
Bestellabwicklung, der Gewährleistung der Sicherheit sowie der Verhinderung von Missbrauch und
Betrug.
Rechtsgrundlage ist je nach Verarbeitung Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Shopify ist international tätig. Daher können personenbezogene Daten auch außerhalb des
Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in Kanada oder den USA. Shopify
verwendet für entsprechende Übermittlungen die nach den Art. 44 ff. DSGVO vorgesehenen
Schutzmechanismen, insbesondere Angemessenheitsbeschlüsse, Binding Corporate Rules oder
Standardvertragsklauseln.

6. Server-Logdaten

Beim Besuch unserer Website werden technisch erforderliche Informationen automatisch
verarbeitet. Hierzu können insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die
aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem, Geräteinformationen
sowie HTTP-Statuscodes gehören.
Die Verarbeitung ist erforderlich, um die Website bereitzustellen sowie deren Sicherheit, Stabilität
und Funktionsfähigkeit zu gewährleisten und technische Fehler oder missbräuchliche Zugriffe
erkennen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und
störungsfreien Betrieb unseres Online-Angebots.

7. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine
Informationen, die auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden können.
Technisch erforderliche Cookies werden beispielsweise benötigt, um Warenkorb, Checkout,
Kundenkonto, Sitzungsverwaltung, Sicherheitsfunktionen und Ihre Datenschutzeinstellungen
bereitzustellen.
Soweit das Speichern oder Auslesen von Informationen für einen ausdrücklich gewünschten digitalen
Dienst unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. Soweit hierbei
personenbezogene Daten verarbeitet werden, erfolgt dies insbesondere auf Grundlage von Art. 6
Abs. 1 lit. b bzw. lit. f DSGVO.
Cookies und vergleichbare Technologien für Analyse-, Statistik- oder Werbezwecke verwenden wir
grundsätzlich nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1
lit. a DSGVO.

Zur Verwaltung Ihrer Einwilligung nutzen wir die entsprechenden Datenschutz- und Cookie-
Funktionen unseres Shopify-Shops. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen
unserer Website ändern oder widerrufen.

8. Bestellungen, Kundenkonto und Vertragsabwicklung

Wenn Sie über unseren Online-Shop Produkte bestellen oder ein Kundenkonto nutzen, verarbeiten
wir die für die Durchführung des Vertrags erforderlichen Daten.
Hierzu gehören insbesondere Name, Unternehmen, Rechnungs- und Lieferanschrift, E-Mail-Adresse,
gegebenenfalls Telefonnummer, Kundennummer, bestellte Produkte, Mengen, Preise,
Zahlungsstatus sowie Versand- und Bestellinformationen.
Wir verwenden diese Daten zur Bearbeitung Ihrer Bestellung, zur Lieferung der Waren, zur
Rechnungsstellung, zur Kommunikation über den Auftrag sowie zur Bearbeitung von Service-,
Gewährleistungs- oder Rückgabevorgängen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir Geschäfts-, Vertrags-, Buchungs- oder Rechnungsdaten aufgrund handels- oder
steuerrechtlicher Vorschriften aufbewahren müssen, erfolgt die weitere Verarbeitung auf Grundlage
von Art. 6 Abs. 1 lit. c DSGVO.
Ein optional eingerichtetes Kundenkonto können Sie löschen lassen, soweit keine gesetzlichen
Aufbewahrungspflichten für die darin enthaltenen Daten entgegenstehen.

9. Shopify Payments

Für die Zahlungsabwicklung in unserem Online-Shop verwenden wir Shopify Payments.
Wenn Sie eine über Shopify Payments angebotene Zahlungsmethode wählen, werden die für die
Zahlungsabwicklung erforderlichen Informationen an Shopify sowie gegebenenfalls die im jeweiligen
Zahlungsvorgang beteiligten Banken, Kartenorganisationen oder Zahlungsdienstleister übermittelt.
Hierbei können insbesondere Name, Rechnungsanschrift, Bestellwert, Währung, Zahlungs- und
Transaktionsinformationen, IP-Adresse sowie Geräte- und Sicherheitsinformationen verarbeitet
werden.
Die Verarbeitung erfolgt zur Durchführung der Zahlung, zur Authentifizierung, zur Betrugs- und
Missbrauchsprävention sowie zur Erfüllung gesetzlicher Pflichten.
Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO; soweit gesetzliche Verpflichtungen oder
Sicherheitsinteressen betroffen sind, zusätzlich Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO.
Die konkret verfügbaren Zahlungsmethoden werden Ihnen im Checkout angezeigt.

10. Versand und Lieferung

Zur Durchführung einer Bestellung geben wir die zur Lieferung erforderlichen Daten an die jeweils
eingesetzten Versand-, Transport- oder Logistikdienstleister weiter.
Dies betrifft insbesondere Name bzw. Firma, Lieferanschrift und gegebenenfalls weitere für die
Zustellung erforderliche Kontaktdaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Google Tag, Google Analytics und Google Ads

Wir verwenden bzw. planen die Einbindung von Diensten der
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland.

Google Tag
Der Google Tag dient als technische Grundlage zur Einbindung und Steuerung verschiedener Google-
Dienste auf unserer Website, insbesondere Google Analytics und Google Ads.
Der Einsatz entsprechender Analyse- oder Marketingfunktionen erfolgt nur entsprechend Ihrer
Auswahl im Cookie-Banner.

Google Analytics
Wir verwenden Google Analytics, um die Nutzung unserer Website statistisch auszuwerten und unser
Online-Angebot zu verbessern.
Dabei können insbesondere Informationen über aufgerufene Seiten, Besuchszeitpunkt und -dauer,
Klick- und Navigationsverhalten, Herkunft des Besuchers, ungefähre Region, Browser,
Betriebssystem, Gerät, Referrer-URL sowie Informationen über Bestellungen und andere Conversions
verarbeitet werden.
Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a
DSGVO und § 25 Abs. 1 TDDDG.

Google Ads und Conversion-Tracking
Wir verwenden Google Ads, um unsere Produkte und Dienstleistungen über das Google-
Werbenetzwerk zu bewerben und den Erfolg unserer Werbemaßnahmen zu messen.
Im Rahmen des Conversion-Trackings können wir beispielsweise erkennen, ob nach dem Klick auf
eine Werbeanzeige eine bestimmte Aktion auf unserer Website ausgeführt wurde, etwa eine Anfrage
oder Bestellung.
Hierbei können insbesondere Cookie- oder Online-Kennungen, IP-Adresse, Geräte- und
Browserinformationen, Informationen über aufgerufene Seiten, Interaktionen, Werbeanzeigen und
Conversions verarbeitet werden.

Auch diese Verarbeitung erfolgt grundsätzlich nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a
DSGVO und § 25 Abs. 1 TDDDG.
Google Consent Mode
Wir können den Google Consent Mode einsetzen, damit die Google-Dienste Ihre im Cookie-Banner
getroffenen Einwilligungsentscheidungen technisch berücksichtigen.
Sie können eine erteilte Einwilligung jederzeit über die Cookie-Einstellungen unserer Website mit
Wirkung für die Zukunft ändern oder widerrufen.
Im Zusammenhang mit Google-Diensten können Daten auch außerhalb des Europäischen
Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Internationale
Datenübermittlungen erfolgen nach Maßgabe der Art. 44 ff. DSGVO unter Verwendung der jeweils
anwendbaren gesetzlichen Schutzmechanismen.

12. Kontaktaufnahme

Wenn Sie uns über ein Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die
von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens.
Hierzu können insbesondere Name, Unternehmen, E-Mail-Adresse, Telefonnummer sowie Inhalt und
Gegenstand Ihrer Anfrage gehören. Ihre Angaben können zur Bearbeitung und Dokumentation Ihrer
Anfrage auch in unserem CRM-System gespeichert werden.
Bezieht sich Ihre Anfrage auf einen bestehenden Vertrag oder vorvertragliche Maßnahmen, ist Art. 6
Abs. 1 lit. b DSGVO Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage
unseres berechtigten Interesses an einer effizienten Bearbeitung von Geschäftsanfragen gemäß Art.
6 Abs. 1 lit. f DSGVO.

13. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir insbesondere Ihre E-Mail-Adresse sowie
gegebenenfalls Ihren Namen und weitere freiwillig angegebene Informationen.
Der Versand erfolgt grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Zur Dokumentation der Einwilligung können außerdem Zeitpunkt der Anmeldung und Bestätigung
sowie technische Informationen gespeichert werden.
Sie können Ihre Einwilligung jederzeit über den Abmeldelink im Newsletter oder durch eine Nachricht
an info@it-at.de widerrufen.

14. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten,
beispielsweise Kontaktdaten, Lebenslauf, Qualifikationen, Zeugnisse und weitere
Bewerbungsunterlagen.

Die Verarbeitung erfolgt zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die
Begründung eines Beschäftigungsverhältnisses auf Grundlage von § 26 BDSG.
Kommt kein Beschäftigungsverhältnis zustande, werden Bewerbungsdaten grundsätzlich spätestens
sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine gesetzlichen Gründe
für eine längere Speicherung bestehen oder Sie in eine längere Speicherung eingewilligt haben.

15. Empfänger personenbezogener Daten

Wir setzen zur Bereitstellung unserer Website und unserer Leistungen teilweise externe Dienstleister
ein. Hierzu gehören insbesondere Shopify, Zahlungsdienstleister, Banken, Versand- und
Logistikunternehmen, IT- und Hosting-Dienstleister, CRM- und Kommunikationsdienstleister sowie
Google im Rahmen der beschriebenen Analyse- und Werbedienste.
Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten,
werden diese entsprechend den gesetzlichen Anforderungen, insbesondere auf Grundlage von Art.
28 DSGVO, eingebunden.
Eine sonstige Weitergabe personenbezogener Daten erfolgt nur, soweit sie für einen Vertrag
erforderlich ist, eine gesetzliche Verpflichtung besteht, wir über ein berechtigtes Interesse verfügen
oder Sie eingewilligt haben.

16. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen
Verarbeitungszweck erforderlich ist.
Soweit gesetzliche Aufbewahrungspflichten bestehen, insbesondere handels- oder steuerrechtliche
Aufbewahrungsfristen, werden die betreffenden Daten für die gesetzlich vorgeschriebene Dauer
aufbewahrt.
Darüber hinaus kann eine Speicherung erfolgen, soweit dies zur Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen erforderlich ist.
Nach Wegfall des Verarbeitungszwecks und Ablauf der jeweiligen Aufbewahrungsfristen werden die
Daten gelöscht oder anonymisiert.

17. Pflicht zur Bereitstellung von Daten und automatisierte Entscheidungen

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Für bestimmte Leistungen,
insbesondere Bestellungen, Zahlungen, Vertragsabwicklungen oder Bewerbungen, sind bestimmte
Angaben jedoch erforderlich. Ohne diese Daten können wir die betreffende Leistung gegebenenfalls
nicht erbringen.
Eine ausschließlich automatisierte Entscheidungsfindung durch IT-AT, die Ihnen gegenüber rechtliche
Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet im Rahmen der
üblichen Nutzung dieser Website nicht statt.

Einzelne Zahlungs- oder Sicherheitsdienstleister können zur Betrugsprävention eigene automatisierte
Prüfverfahren verwenden. Für diese Verfahren gelten ergänzend die Datenschutzinformationen des
jeweiligen Dienstleisters.

18. Änderungen dieser

Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die
eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.
Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.
Stand: August 2026