Datarivo

Datenschutzerklärung

Überblick

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir bei der Nutzung dieser Website, bei der Kontaktaufnahme mit uns sowie im Rahmen unserer Datenrettungsleistungen verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Rauf Aliyev (Datarivo)
Berliner Allee 59, 4. Etage
40212 Düsseldorf
E-Mail: info@datarivo-datenrettung.de
Telefon: 0611 95012315

Welche Daten wir verarbeiten

Je nachdem, wie Sie mit uns in Kontakt treten, verarbeiten wir insbesondere:

  • Kontaktdaten: Name, E-Mail-Adresse, optional Telefonnummer,
  • Kommunikationsdaten: Ihre Nachricht bzw. Anfrage sowie Angaben zum betroffenen Gerät,
  • technische Daten: IP-Adresse, Zugriffszeitpunkt und weitere Server-Logdaten (siehe Abschnitt „Besuch unserer Website und Server-Logfiles“),
  • Vertrags- und Abrechnungsdaten, sofern ein Datenrettungsauftrag zustande kommt (z. B. Rechnungsanschrift), und
  • Inhaltsdaten auf eingesandten Speichermedien: die Dateien und Daten, die sich auf dem uns zur Datenrettung überlassenen Datenträger befinden.

Die Angabe Ihrer Kontakt- und Auftragsdaten ist erforderlich, damit wir Ihre Anfrage bearbeiten und einen etwaigen Datenrettungsauftrag durchführen können; ohne diese Angaben können wir Ihre Anfrage bzw. Ihren Auftrag nicht bearbeiten.

Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

  • Bereitstellung, Sicherheit und Stabilität dieser Website,
  • Bearbeitung von Kontakt- und Diagnoseanfragen,
  • Erstellung von Festpreisangeboten und Durchführung von Datenrettungsaufträgen,
  • Kundenbetreuung und Kommunikation während der Auftragsabwicklung,
  • Erfüllung handels- und steuerrechtlicher Pflichten (z. B. Rechnungsstellung), und
  • Erkennung und Abwehr von Missbrauch und Sicherheitsvorfällen.

Rechtsgrundlagen der Verarbeitung

Je nach Zweck stützen wir die Verarbeitung auf eine oder mehrere der folgenden Rechtsgrundlagen des Art. 6 Abs. 1 DSGVO:

  • lit. a – Ihre Einwilligung (z. B. beim freiwilligen Kontakt über WhatsApp),
  • lit. b – Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen (z. B. Anfragebearbeitung, Datenrettungsauftrag),
  • lit. c – Erfüllung einer rechtlichen Verpflichtung (z. B. handels- und steuerrechtliche Aufbewahrungspflichten), und
  • lit. f – unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb dieser Website (z. B. Server-Logfiles).

Ihre Rechte im Überblick

Sie haben jederzeit das Recht auf:

  • Auskunft über die bei uns zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen die Verarbeitung, soweit diese auf berechtigtem Interesse beruht (Art. 21 DSGVO), und
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben genannte E-Mail-Adresse. Außerdem steht Ihnen gemäß Art. 77 DSGVO ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde zu – für Datarivo ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Hosting und Server-Log-Dateien

Diese Website wird bei Vercel Inc. gehostet. Beim Aufruf der Website erhebt der Hosting-Provider automatisch technische Zugriffsdaten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, HTTP-Statuscode sowie die zuvor besuchte Seite (Referrer-URL). Diese Verarbeitung erfolgt zur technischen Auslieferung und Absicherung der Website und beruht auf unserem berechtigten Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Server-Logfiles werden regelmäßig, in der Regel innerhalb von 30 Tagen, gelöscht.

Da Vercel Inc. ihren Sitz in den USA hat, kann eine Verarbeitung dieser Daten außerhalb der EU/des EWR stattfinden. Dies erfolgt auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere EU-Standardvertragsklauseln bzw. – soweit anwendbar – im Rahmen des EU-US Data Privacy Framework. Mit Vercel Inc. besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Aus Sicherheitsgründen wird die Verbindung zu dieser Website durchgehend über TLS-Verschlüsselung übertragen; erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

Kontaktformular und Diagnoseanfrage

Wenn Sie unser Kontaktformular oder das Formular zur kostenlosen Erstberatung nutzen, verarbeiten wir die von Ihnen eingegebenen Daten – Name, E-Mail-Adresse, Telefonnummer, betroffenes Gerät sowie Ihre Nachricht – ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahme).

Technisch wird Ihre Anfrage dabei als E-Mail über den Mailserver unseres E-Mail-Providers IONOS SE versendet und an unser Postfach zugestellt. IONOS verarbeitet die Inhalte hierbei als Auftragsverarbeiter in unserem Auftrag gemäß Art. 28 DSGVO; eine Weiterverwendung durch IONOS zu eigenen Zwecken findet nicht statt.

Ihre Angaben werden intern zur Bearbeitung Ihrer Anfrage genutzt und gelöscht, sobald sie hierfür nicht mehr erforderlich sind – spätestens nach Abschluss der Kommunikation, sofern kein Auftrag zustande kommt. Kommt ein Auftrag zustande, gelten die in Abschnitt „Datenverarbeitung im Rahmen der Datenrettung“ sowie die handels- und steuerrechtlichen Aufbewahrungsfristen (siehe unten).

Datenverarbeitung im Rahmen der Datenrettung

Der eigentliche Auftrag – die Wiederherstellung von Daten von einem eingesandten Datenträger – ist die sensibelste Datenverarbeitung unseres Geschäftsbetriebs: Der Datenträger kann personenbezogene Daten in erheblichem Umfang enthalten, etwa Fotos, Dokumente oder geschäftliche Unterlagen. Wir verarbeiten diese Daten ausschließlich zum Zweck der vertraglich vereinbarten Datenrettung (Art. 6 Abs. 1 lit. b DSGVO) und ausschließlich durch autorisiertes, zur Vertraulichkeit verpflichtetes Fachpersonal. Der Zugriff wird auf das für die jeweilige Diagnose bzw. Wiederherstellung technisch erforderliche Maß beschränkt; eine Auswertung der Inhalte zu eigenen, vom Auftrag unabhängigen Zwecken (z. B. Werbung oder Profilbildung) findet nicht statt.

Für den Versand Ihres Datenträgers an uns geben Sie Ihre Adressdaten an einen von Ihnen gewählten Versanddienstleister (z. B. DHL, UPS) weiter; dieser verarbeitet Ihre Daten als eigenständig Verantwortlicher gemäß seiner eigenen Datenschutzerklärung ausschließlich zum Zweck der Sendungszustellung. Näheres zum Versand regelt § 9 unserer Allgemeinen Geschäftsbedingungen.

Im Rahmen der Diagnose und Wiederherstellung kann es technisch erforderlich sein, Kopien, Images oder temporäre Arbeitsdateien des Datenträgers anzufertigen. Diese Arbeitskopien werden ausschließlich für den jeweiligen Auftrag verwendet und gelöscht, sobald sie hierfür nicht mehr benötigt werden.

Wiederhergestellte Daten werden verschlüsselt gespeichert und ausschließlich an Sie als Auftraggeber übergeben. Näheres zu Aufbewahrung und Löschung des eingesandten Datenträgers sowie der Kopie der wiederhergestellten Daten regelt § 8 und § 10 unserer Allgemeinen Geschäftsbedingungen (Datenträger: 30 Tage, Datenkopie: 14 Tage nach Übergabe). Ein Zugriff Dritter auf diese Daten erfolgt nicht, es sei denn, wir sind gesetzlich hierzu verpflichtet.

Eingesandte Datenträger können im Einzelfall auch besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO enthalten, etwa Gesundheitsdaten oder Fotos von Kindern. Auch auf solche Daten greifen wir ausschließlich im technisch für die Diagnose bzw. Wiederherstellung erforderlichen Umfang zu; eine inhaltliche Auswertung oder Kenntnisnahme darüber hinaus findet nicht statt.

Handelt es sich beim Auftraggeber um ein Unternehmen und enthält der Datenträger personenbezogene Daten Dritter, für die das Unternehmen datenschutzrechtlich verantwortlich ist (z. B. Mitarbeiter- oder Kundendaten), verarbeiten wir diese Daten als Auftragsverarbeiter im Sinne des Art. 28 DSGVO und schließen auf Wunsch des Unternehmens einen entsprechenden Auftragsverarbeitungsvertrag ab (siehe § 17 unserer Allgemeinen Geschäftsbedingungen).

Sie sind dafür verantwortlich, dass Sie berechtigt sind, uns mit der Untersuchung und Datenrettung des jeweiligen Speichermediums zu beauftragen, insbesondere über die erforderlichen Eigentums- oder Nutzungsrechte an dem Datenträger und den darauf befindlichen Daten zu verfügen. Sofern gesetzlich erforderlich oder im Einzelfall angemessen, können wir einen entsprechenden Nachweis verlangen.

Kontaktaufnahme über WhatsApp

Auf unserer Website bieten wir an mehreren Stellen (u. a. im Menü, im Kontaktformular und über ein schwebendes Symbol) einen optionalen Button „Per WhatsApp schreiben“ an. Dabei handelt es sich um einen einfachen Link zu wa.me – es findet keine automatische Einbindung eines WhatsApp-Plug-ins statt, sodass beim bloßen Aufruf unserer Website keine Daten an WhatsApp übermittelt werden.

Erst wenn Sie aktiv auf den Button klicken, öffnet sich WhatsApp bzw. der WhatsApp-Web-Client, und Sie werden zu einem Chat mit uns weitergeleitet. Der WhatsApp-Dienst wird von WhatsApp Ireland Limited betrieben, einem Unternehmen der Meta-Gruppe (Meta Platforms, Inc., USA); Ihre Telefonnummer sowie der Inhalt der von Ihnen gesendeten Nachrichten werden dabei nach den Datenschutzbestimmungen von WhatsApp verarbeitet, auf die wir keinen Einfluss haben. Dabei kann es zu einer Datenübermittlung in die USA kommen. Rechtsgrundlage ist Ihre freiwillige Einwilligung durch aktives Anklicken des Buttons (Art. 6 Abs. 1 lit. a DSGVO); der WhatsApp-Kontakt ist stets eine freiwillige Alternative zu unserem Kontaktformular.

Die aktuelle Datenschutzerklärung von WhatsApp finden Sie unter whatsapp.com/legal/privacy-policy. Wir empfehlen, über WhatsApp keine besonders sensiblen Informationen (z. B. Details zum Inhalt Ihrer Daten) zu übermitteln; verbindliche Anfragen bearbeiten wir in jedem Fall auch über unser Kontaktformular, Telefon oder E-Mail.

Zahlungsabwicklung über PayPal

Für die Bezahlung unserer Leistungen bieten wir Ihnen neben der Banküberweisung auch die Zahlung über PayPal an. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Entscheiden Sie sich für PayPal, werden die zur Zahlungsabwicklung erforderlichen Daten (u. a. Name, Adresse, Rechnungsbetrag, IBAN bzw. Kontodaten) an PayPal übermittelt. PayPal verarbeitet diese Daten als eigenständig Verantwortlicher gemäß seiner eigenen Datenschutzerklärung, abrufbar unter paypal.com/de/webapps/mpp/ua/privacy-full. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Weitergabe an Dritte und Auftragsverarbeiter

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung, aufgrund gesetzlicher Verpflichtung oder mit Ihrer ausdrücklichen Einwilligung erforderlich ist. Mit unserem Hosting-Provider (Vercel Inc.) sowie mit unserem E-Mail-Provider (IONOS SE) bestehen jeweils Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Für die Abrechnung beauftragter Datenrettungen geben wir Rechnungsdaten zudem an unsere Bank sowie an unseren Steuerberater weiter, soweit dies zur Zahlungsabwicklung bzw. zur Erfüllung steuerlicher Pflichten erforderlich ist. Die oben gesondert beschriebene Nutzung von WhatsApp und PayPal sowie die Beauftragung eines Versanddienstleisters durch Sie erfolgen als eigenständige Datenverarbeitungen außerhalb einer Auftragsverarbeitung für Datarivo.

Eine Weitergabe personenbezogener Daten an Behörden (z. B. Finanzbehörden, Gerichte, Strafverfolgungsbehörden) erfolgt nur, soweit wir hierzu gesetzlich verpflichtet sind, und nur im jeweils vorgeschriebenen Umfang.

Cookies und lokale Speicherung

Beim Umschalten zwischen hellem und dunklem Farbschema sowie beim Speichern Ihrer Cookie-Auswahl (siehe unten) wird eine technisch notwendige Einstellung lokal in Ihrem Browser gespeichert, um Ihre Auswahl bei einem erneuten Besuch beizubehalten. Diese Speicherung ist gemäß § 25 Abs. 2 TDDDG von der Einwilligungspflicht ausgenommen, da sie unbedingt erforderlich ist, um eine von Ihnen ausdrücklich gewünschte Funktion bereitzustellen.

Google Analytics

Wir setzen auf unserer Website Google Analytics ein, einen Webanalysedienst der Google Ireland Limited (bzw. der Google LLC, USA). Google Analytics verwendet Cookies bzw. vergleichbare Speichertechnologien, die eine Analyse der Benutzung unserer Website durch Sie ermöglichen, etwa welche Seiten Sie besuchen, über welchen Kanal Sie auf die Website gelangt sind und ob Sie unser Kontaktformular oder den WhatsApp-Button genutzt haben.

Google Analytics wird bei Ihrem Besuch technisch erst aktiv, wenn Sie über den beim ersten Seitenaufruf eingeblendeten Cookie-Hinweis ausdrücklich zugestimmt haben. Rechtsgrundlage ist damit ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Link „Cookie-Einstellungen“ in der Fußzeile dieser Website nutzen und Ihre Auswahl dort anpassen.

Im Rahmen der Nutzung von Google Analytics können Daten an Server von Google in die USA übermittelt werden. Wir haben mit Google die von Google bereitgestellten Bedingungen zur Auftragsverarbeitung abgeschlossen (Art. 28 DSGVO). Die von uns konfigurierte Aufbewahrungsdauer der erhobenen Daten beträgt 2 Monate; danach werden die Daten automatisiert gelöscht. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Google Maps

Auf unserer Kontaktseite bieten wir eine Karte von Google Maps an, um Ihnen die Anfahrt zu unserem Standort zu erleichtern. Die Karte wird nicht automatisch geladen, sondern erst, wenn Sie aktiv auf den entsprechenden Hinweis klicken. Erst dann wird eine Verbindung zu Servern der Google Ireland Limited (bzw. der Google LLC, USA) hergestellt, wobei unter anderem Ihre IP-Adresse sowie technische Zugriffsdaten an Google übermittelt werden können.

Rechtsgrundlage ist Ihre durch den aktiven Klick erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ in der Fußzeile widerrufen können, indem Sie die Karte einfach nicht erneut laden. Nähere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Web-Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal auf unserem Server eingebunden und beim Aufruf der Seite direkt an Sie ausgeliefert. Es findet keine Verbindung zu externen Schriftarten-Anbietern statt, sodass hierbei keine Daten an Dritte übermittelt werden.

Soziale Netzwerke

In unserer Fußzeile verlinken wir auf unser LinkedIn-Unternehmensprofil. Der Link führt Sie lediglich auf die externe Plattform; es findet keine Einbindung eines LinkedIn-Plug-ins auf unserer Website statt, sodass beim bloßen Aufruf unserer Website keine Daten an LinkedIn übermittelt werden. Sobald Sie den Link anklicken, verlassen Sie unsere Website; für die anschließende Datenverarbeitung ist die LinkedIn Ireland Unlimited Company als eigenständig Verantwortliche zuständig.

Aufbewahrung und Löschung

Personenbezogene Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungspflicht entgegensteht. Kommt ein kostenpflichtiger Auftrag zustande, sind wir verpflichtet, bestimmte geschäftsbezogene Unterlagen (z. B. Rechnungen) gemäß § 147 Abs. 1 AO und § 257 HGB für die Dauer von sechs, acht bzw. zehn Jahren aufzubewahren, je nach Art der Unterlage und dem hierfür jeweils geltenden gesetzlichen Zeitraum.

Nach Abschluss eines Datenrettungsauftrags prüfen wir, welche Kopien und temporären Arbeitsdateien für die weitere Erbringung unserer Leistungen nicht mehr erforderlich sind, und löschen diese, soweit keine gesetzlichen Aufbewahrungspflichten, vertraglichen Vereinbarungen oder offenen rechtlichen Ansprüche entgegenstehen.

Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Veränderung, unberechtigtem Zugriff oder unbefugter Offenlegung zu schützen, und passen diese Maßnahmen fortlaufend an den Stand der Technik an. Da eine Datenübertragung über das Internet grundsätzlich Sicherheitsrisiken aufweisen kann, können wir einen lückenlosen Schutz vor Zugriffen Dritter jedoch nicht garantieren.

Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten außerhalb der EU/des EWR findet nur in den in dieser Erklärung ausdrücklich genannten Fällen statt – aktuell beim Hosting über Vercel Inc., bei der auf unserer Kontaktseite eingebundenen Google-Maps-Karte sowie bei einer von Ihnen freiwillig initiierten Kontaktaufnahme über WhatsApp (jeweils mit Sitz bzw. Konzernbezug in den USA). In diesen Fällen stützen wir uns auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere EU-Standardvertragsklauseln bzw. – soweit anwendbar – das EU-US Data Privacy Framework.

Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO ein.

Datenschutzbeauftragter

Wir sind derzeit nicht zur Benennung eines Datenschutzbeauftragten verpflichtet, da bei uns in der Regel weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind (§ 38 Abs. 1 BDSG). Sollte sich dies ändern, werden wir einen Datenschutzbeauftragten benennen und diesen Abschnitt entsprechend ergänzen.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die von uns eingesetzten Verfahren oder Dienste ändern oder rechtliche Anforderungen dies erfordern. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf dieser Seite veröffentlichte Fassung.

Stand: 27. September 2026