Datenschutzerklärung

Verantwortlicher

Firma

handily networks GmbH

Anschrift

Hauptstr. 37
91227 Leinburg
Deutschland

Telefon

+49 9120 4179960

E-Mail

info@handily.network

Datenschutz­beauftragter

datenschutz@handily.network

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die handily networks GmbH. Fragen zum Datenschutz und Anträge auf Auskunft richten Sie bitte an die genannten Kontaktdaten, vorzugsweise an die Adresse des Datenschutzbeauftragten.

Überblick

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Kontaktaufnahme mit uns verarbeitet werden, zu welchem Zweck das geschieht, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.

Die Website ist eine statische Internetpräsenz. Sie setzt keine Cookies, bindet keine Analyse- oder Tracking-Dienste ein und lädt keine Inhalte von fremden Servern nach. Die Formulare auf dieser Website übertragen keine Daten an unseren Webserver, sondern öffnen Ihr eigenes E-Mail-Programm.

Unser Angebot richtet sich an Unternehmen und Organisationen ebenso wie an Privatkunden. Personenbezogene Daten verarbeiten wir in der Regel in Form von Kontakt- und Vertragsdaten unserer Interessenten und Kunden beziehungsweise ihrer Ansprechpersonen.

Aufruf der Website und Server-Logfiles

Beim Aufruf einer Seite übermittelt Ihr Browser technisch bedingt Daten an den Webserver, auf dem diese Website betrieben wird. Folgende Angaben werden dabei in Protokolldateien gespeichert:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• HTTP-Statuscode und übertragene Datenmenge,
• zuvor besuchte Seite (Referrer), soweit Ihr Browser sie übermittelt,
• Browsertyp und Betriebssystem (User-Agent).

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihren stabilen und sicheren Betrieb zu gewährleisten und Angriffe oder Störungen nachvollziehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Werbezwecken findet nicht statt.

Die Website wird auf eigener Infrastruktur der handily networks GmbH betrieben; ein externer Hosting-Anbieter ist nicht beteiligt. Die Protokolldateien werden nach spätestens sieben Tagen gelöscht; eine längere Aufbewahrung erfolgt nur, soweit ein Sicherheitsvorfall eine Auswertung erfordert.

Cookies, Speicherung im Browser und Tracking

Diese Website setzt keine Cookies und verwendet keine Dienste zur Reichweitenmessung, Analyse oder Werbung. Es werden keine Nutzungsprofile erstellt, und es gibt deshalb auch kein Einwilligungsbanner.

Der Projekt-Konfigurator läuft vollständig in Ihrem Browser. Wenn Sie eine Konfiguration zusammenstellen und über „Als Anfrage senden" in den Anfrage-Assistenten übernehmen, legt der Browser die Konfiguration im sogenannten sessionStorage ab — also die gewählten Bausteine und die eingegebenen Werte wie Höheneinheiten, Leistungsaufnahme oder Bandbreite, keine personenbezogenen Angaben. Dieser Speicher dient ausschließlich der Übergabe zwischen den beiden Seiten, wird nicht an uns übertragen und beim Schließen des Browser-Tabs automatisch gelöscht; nach dem Absenden der Anfrage entfernt die Website den Eintrag zusätzlich selbst. Die Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig.

Die Vorauswahl eines Tarifs im Anfrage-Assistenten erfolgt über einen Parameter in der Seitenadresse (zum Beispiel ?tarif=colocation). Er enthält nur die Bezeichnung der gewählten Leistung.

Schriftarten und externe Inhalte

Alle Schriftarten dieser Website werden von unserem eigenen Webserver ausgeliefert. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder einem anderen Schriftarten-Dienst aufgebaut; Ihre IP-Adresse gelangt dadurch nicht an Dritte.

Die Website bindet keine Videos, Karten, Social-Media-Module oder sonstige Inhalte Dritter ein. Verweise auf unsere Profile bei YouTube, X, Mastodon und LinkedIn, auf unsere Messenger-Kanäle sowie auf die Website des frankonIX sind einfache Links: Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters (siehe „Unsere Auftritte in sozialen Netzwerken und Messengern").

Kontaktformular, Anfrage-Assistent, Kündigungs-, Lastschrift- und Abuse-Formular

Für Anfragen bieten wir ein Kontaktformular auf der Startseite und einen mehrstufigen Anfrage-Assistenten an. Beim Absenden übertragen beide Ihre Angaben verschlüsselt (TLS) an unseren Webserver, der sie als E-Mail an info@handily.network weiterleitet. Der Webserver speichert die Angaben nicht dauerhaft; er protokolliert Datum, Uhrzeit, Formular und IP-Adresse der Übermittlung für bis zu 14 Tage, um Fehler und Missbrauch nachvollziehen zu können.

Zum Schutz vor automatisierten Eingaben stellen alle Formulare eine einfache Rechenaufgabe. Dafür setzen wir keinen Dienst eines Drittanbieters ein; es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt. Zusätzlich begrenzen wir die Zahl der Übermittlungen je IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Systeme vor Missbrauch).

Im Kontaktformular fragen wir Ihren Namen, eine E-Mail-Adresse oder Telefonnummer und Ihre Nachricht ab. Der Anfrage-Assistent erfasst:

• Unternehmen, Name der Ansprechperson, E-Mail-Adresse und optional eine Telefonnummer,
• den gewünschten Leistungsbereich (IP-Transit, Transport, Colocation, Managed Server, Direct Internet Access oder Security / Sonstiges),
• technische Angaben zur gewünschten Leistung, etwa Tarif, erwarteter 95 %-Wert, Strecke, Abrechnungsvariante, Standort, Höheneinheiten, Leistungsaufnahme, Serverausstattung oder Bandbreite,
• Ihre Nachricht im Freitext,
• sofern Sie über eine Preiskachel oder den Projekt-Konfigurator gestartet sind, die gewählte Leistung beziehungsweise die zusammengestellte Konfiguration,
• den Vermerk, dass Sie unsere AGB akzeptiert und diese Datenschutzerklärung zur Kenntnis genommen haben.

Wir verarbeiten diese Daten, um Ihre Anfrage zu beantworten, ein Angebot zu erstellen und mit Ihnen in Kontakt zu treten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage); bei allgemeinen Anfragen ohne Vertragsbezug Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Pflichtangaben sind im Assistenten mit einem Stern gekennzeichnet. Alle übrigen Angaben sind freiwillig und helfen uns, Ihre Anfrage gezielter zu beantworten.

Die Anfrage erreicht uns als gewöhnliche E-Mail. Bitte beachten Sie, dass E-Mails ohne Ende-zu-Ende-Verschlüsselung auf dem Übertragungsweg grundsätzlich mitgelesen werden könnten. Vertrauliche Unterlagen übermitteln Sie uns bei Bedarf auf einem anderen Weg — sprechen Sie uns dazu an.

Kommt kein Vertrag zustande, löschen wir die Anfrage, sobald sie abschließend bearbeitet ist, spätestens sechs Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, werden die Daten Teil der Vertragsunterlagen (siehe „Kunden- und Vertragsdaten").

Das Kündigungsformular (§ 312k BGB) übermittelt Ihre Erklärung über unseren Webserver per E-Mail an uns; Sie erhalten umgehend eine automatische Eingangsbestätigung mit Datum und Uhrzeit des Zugangs an die angegebene E-Mail-Adresse. Als Nachweis des Zugangs speichern wir mit der Erklärung auch die IP-Adresse, von der sie abgegeben wurde. Erfasst werden Art und Zeitpunkt der Kündigung, bei einer außerordentlichen Kündigung der Grund, Vorname, Nachname, Kundennummer oder Firma, die E-Mail-Adresse für die Bestätigung sowie optional die Bezeichnung des Vertrags. Die Erklärung können Sie zusätzlich mit Datum und Uhrzeit als Datei speichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Kündigung wird Teil der Vertragsunterlagen und mit diesen aufbewahrt.

Über das Lastschriftformular können Sie uns ein SEPA-Lastschriftmandat erteilen. Auch das Mandat wird über unseren Webserver per E-Mail an uns übermittelt, mit automatischer Eingangsbestätigung an Ihre E-Mail-Adresse; als Nachweis speichern wir auch hier die IP-Adresse der Abgabe. Erfasst werden Kontoinhaber, Anschrift, IBAN, optional BIC und Kreditinstitut, Kundennummer oder Firma, die E-Mail-Adresse für die Bestätigung sowie optional die Verträge, für die das Mandat gilt. Wir verarbeiten diese Daten, um Ihre Rechnungen per Lastschrift einzuziehen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Dazu geben wir IBAN und Kontoinhaber an unser Kreditinstitut weiter. Das Mandat bewahren wir auf, solange wir daraus einziehen, und danach mindestens 14 Monate nach der letzten Lastschrift, wie es die Regeln des SEPA-Lastschriftverfahrens verlangen; die handels- und steuerrechtlichen Aufbewahrungsfristen bleiben unberührt. Da das Mandat als gewöhnliche E-Mail bei uns eingeht, gilt der Hinweis oben zur Übertragung ohne Ende-zu-Ende-Verschlüsselung; Sie können das Mandat stattdessen speichern und uns auf einem anderen Weg zukommen lassen.

Über das Abuse-Formular können Sie uns Missbrauch aus unserem Netz melden. Erfasst werden Art des Verstoßes, betroffene IP-Adresse, Domain oder URL, optional Zeitpunkt, Ihre Beschreibung und Belege, optional Name und Organisation sowie Ihre E-Mail-Adresse für Rückfragen. Die Meldung wird über unseren Webserver per E-Mail an unser Abuse-Team übermittelt; zum Schutz vor missbräuchlichen Meldungen speichern wir dabei die IP-Adresse der Abgabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch unserer Infrastruktur). Wir löschen die Meldung, sobald der Vorfall abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen.

Kontakt per E-Mail, Telefon und Messenger

Wenn Sie uns direkt per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Absenderadresse, Name, Telefonnummer, Inhalt Ihres Anliegens) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Im Kontaktbereich verweisen wir auf unsere Erreichbarkeit über die Messenger Discord und Telegram; WhatsApp und Signal sind angekündigt und folgen. Nutzen Sie einen dieser Dienste, verarbeitet der jeweilige Anbieter Ihre Daten — insbesondere Rufnummer oder Benutzername, Nachrichteninhalte und Metadaten wie Zeitpunkt und Gerät — nach seinen eigenen Datenschutzbestimmungen, teilweise auf Servern außerhalb der Europäischen Union. Für diese Verarbeitung ist der Messenger-Anbieter verantwortlich; wir haben darauf keinen Einfluss. Wer diese Dienste nicht nutzen möchte, erreicht uns gleichwertig per E-Mail oder Telefon. Angaben zu den einzelnen Anbietern stehen im folgenden Abschnitt.

Unsere Auftritte in sozialen Netzwerken und Messengern

Wir unterhalten Profile bei YouTube und X (ehemals Twitter) sowie Kanäle bei Telegram und — in Vorbereitung — WhatsApp, um dort über unser Unternehmen und unsere Leistungen zu informieren und mit Ihnen in Kontakt zu treten. Diese Website bindet keine Inhalte dieser Dienste ein; Sie gelangen nur über einen Link dorthin.

Wenn Sie eines dieser Profile aufrufen oder uns dort schreiben, verarbeitet der jeweilige Anbieter Ihre Daten nach seinen eigenen Datenschutzbestimmungen — in der Regel auch zu Zwecken der Marktforschung und Werbung, etwa durch Nutzungsprofile und Cookies, und zwar unabhängig davon, ob Sie dort ein Konto haben. Auf Art und Umfang dieser Verarbeitung haben wir keinen Einfluss. Wir selbst erhalten nur, was Sie uns dort öffentlich oder per Direktnachricht mitteilen, sowie bei einigen Diensten zusammengefasste Statistiken zur Reichweite ohne Personenbezug.

Rechtsgrundlage für unsere Auftritte ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, auf diesen Kanälen informieren und erreichbar sein zu können. Soweit ein Anbieter für seine eigene Verarbeitung Ihre Einwilligung einholt, ist dafür Art. 6 Abs. 1 lit. a DSGVO maßgeblich; die Einwilligung erteilen Sie gegenüber dem Anbieter und können sie dort widerrufen.

Die Anbieter haben ihren Sitz teilweise außerhalb der Europäischen Union oder übermitteln Daten dorthin, insbesondere in die USA. Google LLC und Meta Platforms, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert. Einzelheiten zu Übermittlungen in Drittländer und zu den dabei eingesetzten Garantien nennen die Datenschutzerklärungen der Anbieter.

Im Einzelnen:

• YouTube — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA). Datenschutzerklärung: policies.google.com/privacy, Einstellungen zur Personalisierung: adssettings.google.com.
• X (ehemals Twitter) — Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland (Mutterunternehmen: X Corp., USA). Datenschutzerklärung: x.com/de/privacy, Einstellungen: x.com/settings/account/personalization.
• Telegram — Telegram FZ-LLC, Business Central Towers, Dubai Media City, Dubai, Vereinigte Arabische Emirate. Für die Vereinigten Arabischen Emirate besteht kein Angemessenheitsbeschluss der EU-Kommission; Telegram gibt an, Daten von Nutzern aus der EU auf Servern in den Niederlanden zu speichern. Datenschutzerklärung: telegram.org/privacy. Unser Kanal: t.me/as47526.
• WhatsApp (Meta) — WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen des Meta-Konzerns (Mutterunternehmen: Meta Platforms, Inc., USA). Datenschutzerklärung: whatsapp.com/legal/privacy-policy-eea.

Ihre Rechte (siehe „Ihre Rechte") können Sie sowohl gegenüber uns als auch gegenüber dem jeweiligen Anbieter geltend machen. Da nur der Anbieter Zugriff auf die bei ihm gespeicherten Daten hat, ist eine Anfrage direkt bei ihm meist der schnellere Weg; wir unterstützen Sie dabei und leiten Anfragen weiter, soweit uns das möglich ist.

Kunden- und Vertragsdaten

Kommt ein Vertrag zustande, verarbeiten wir die dafür erforderlichen Daten unserer Kunden und ihrer Ansprechpersonen — Firmendaten, Namen, Kontaktdaten, Vertrags- und Abrechnungsdaten sowie technische Angaben wie IP-Adressen, AS-Nummern und Standortdaten — zur Erbringung und Abrechnung der Leistung (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Pflichten, etwa aus dem Handels-, Steuer- und Telekommunikationsrecht (Art. 6 Abs. 1 lit. c DSGVO).

Verkehrs- und Nutzungsdaten, die beim Betrieb unserer Netzwerk- und Telekommunikationsdienste anfallen, verarbeiten wir ausschließlich im gesetzlich zulässigen Umfang nach dem Telekommunikationsgesetz (TKG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Soweit wir personenbezogene Daten im Auftrag unserer Kunden verarbeiten, gilt unser Auftragsverarbeitungsvertrag. Einzelheiten regelt § 12 des Rahmenvertrags.

Empfänger und Auftragsverarbeiter

Innerhalb unseres Unternehmens erhalten nur die Stellen Zugriff auf Ihre Daten, die sie zur Bearbeitung benötigen. An Dritte geben wir personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben.

Dienstleister, die in unserem Auftrag tätig werden, sind durch Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO gebunden:

• Hetzner Online GmbH — Betreiber des Rechenzentrums in Nürnberg, in dem unsere Systeme stehen (Standort A). Ein Auftragsverarbeitungsvertrag liegt vor.
• Haufe Lexware (lexoffice) — Software für Buchhaltung und Rechnungsstellung, in der Kunden-, Vertrags- und Rechnungsdaten verarbeitet werden.

Darüber hinaus erhalten im Rahmen der Geschäftsbeziehung folgende Stellen Daten, jeweils nur soweit es für den genannten Zweck erforderlich ist:

• MBP Consulting GmbH & Co. KG — Rechnungsabschlüsse und Steuern (Buchführung, Jahresabschluss, steuerliche Pflichten). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
• Paywise — Inkasso bei offenen Forderungen, wenn eine Rechnung trotz Mahnung unbezahlt bleibt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Durchsetzung unserer Forderungen).
• Stripe und PayPal — Zahlungsabwicklung, wenn Sie eine dieser Zahlungsarten wählen. Der Zahlungsdienstleister verarbeitet die für die Zahlung erforderlichen Daten nach seinen eigenen Datenschutzbestimmungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Unsere Briefpost nimmt der Dienstleister CAYA (Postbox, Bamberg) für uns entgegen, Pakete die Space Plus Store GmbH in Nürnberg. Beide erhalten dabei die auf den Sendungen enthaltenen Absenderangaben.

Eine Übermittlung in Länder außerhalb der Europäischen Union findet durch uns nicht statt. Zahlungsdienstleister und Messenger-Anbieter, die Sie selbst wählen, können Daten auch außerhalb der EU verarbeiten; maßgeblich sind deren Datenschutzhinweise.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen löschen wir nach abschließender Bearbeitung (siehe „Kontaktformular und Anfrage-Assistent"). Vertrags- und Abrechnungsdaten bewahren wir für die Dauer der Geschäftsbeziehung und darüber hinaus so lange auf, wie gesetzliche Aufbewahrungspflichten bestehen — nach § 257 HGB und § 147 AO zwischen sechs und zehn Jahren. Protokolldaten unterliegen der im Abschnitt „Aufruf der Website" genannten Frist.

Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht weiter, es sei denn, zwingende schutzwürdige Gründe überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die im Abschnitt „Verantwortlicher" genannten Kontaktdaten.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

Datensicherheit

Die Website wird verschlüsselt über HTTPS (TLS) ausgeliefert. Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, und passen sie der technischen Entwicklung an.

Stand und Änderungen

Stand: 31. Oktober 2026. Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Leistungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.