Stand: Juli 2026

Der Schutz personenbezogener Daten ist der Ulysta Software und Consulting GmbH ein wichtiges Anliegen. Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erheben, verwenden, offenlegen und schützen, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen, unsere Online-Formulare nutzen, mit uns kommunizieren, sich bei uns bewerben oder in einem geschäftlichen Kontext mit uns interagieren.

Diese Datenschutzerklärung gilt für unsere Website sowie für allgemeine Geschäfts-, Vertriebs-, Support-, Kundenkommunikations- und Bewerbermanagementaktivitäten. Soweit Ulysta personenbezogene Daten im Auftrag eines Kunden im Rahmen eines Projekts, einer Supportleistung, eines Cloud-Dienstes, einer Softwareleistung oder einer Beratungsleistung verarbeitet, richtet sich diese Verarbeitung nach der jeweiligen Kundenvereinbarung und, soweit erforderlich, nach einem gesonderten Auftragsverarbeitungsvertrag.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne dieser Datenschutzerklärung ist:

Ulysta Software und Consulting GmbH
Steinheilstraße 4
85737 Ismaning
Deutschland

E-Mail: kontakt@ulysta.com

Datenschutzbeauftragter

Sie erreichen unseren Datenschutzbeauftragten unter: datenschutz@ulysta.com
oder postalisch unter der oben genannten Anschrift mit dem Zusatz „Datenschutzbeauftragter“.

2. Personenbezogene Daten, die wir verarbeiten

Je nachdem, wie Sie mit uns interagieren, können wir die folgenden Kategorien personenbezogener Daten verarbeiten:

• Kontaktdaten, wie Name, geschäftliche E-Mail-Adresse, Telefonnummer, Unternehmensname und Postanschrift;
• Kommunikationsdaten, wie Inhalte von Nachrichten, Anfragen, E-Mails und zugehöriger Korrespondenz;
• Daten zur Geschäftsbeziehung, wie Ihre Funktion, Abteilung, Ihr Unternehmen, Ihre Projektzugehörigkeit, Kunden- oder Lieferantenbeziehung und Interessengebiete;
• Vertrags- und Abrechnungsdaten, wie Bestelldaten, Rechnungsinformationen, steuerrelevante Informationen und zahlungsbezogene Informationen;
• technische Website-Daten, wie IP-Adresse, Browsertyp, Betriebssystem, Datum und Uhrzeit des Zugriffs, besuchte Seiten, Referrer-URLs und Logdateien;
• support- und projektbezogene Kontaktdaten, wenn Sie im Zusammenhang mit Support, Beratung, Softwareimplementierung oder Kundenleistungen mit uns interagieren;
• Bewerberdaten, wenn Sie sich bei uns bewerben, wie Lebenslauf, Anschreiben, Qualifikationen, beruflicher Werdegang und Kommunikation mit uns.

Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten, wie Gesundheitsdaten, religiöse Überzeugungen oder vergleichbare sensible Informationen, es sei denn, dies ist für Ihr Anliegen erforderlich. Werden solche Daten bereitgestellt, verarbeiten wir sie nur, sofern eine Rechtsgrundlage nach Art. 9 DSGVO vorliegt.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Die folgende Tabelle fasst die wichtigsten Verarbeitungstätigkeiten zusammen.

Verarbeitungstätigkeit

Verarbeitungstätigkeit	Zweck	Rechtsgrundlage
Website-Zugriff und Server-Logs	Betrieb, Sicherheit, Fehleranalyse und Schutz der Website	Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO
Kontaktanfragen und E-Mail-Kommunikation	Beantwortung von Anfragen und Kommunikation mit Ihnen	Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO; Vertragsanbahnung oder Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO
Kunden-/Lieferantenkommunikation	Verwaltung von Geschäftsbeziehungen, Projekten, Angeboten, Aufträgen und Dienstleistungen	Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO; berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO
Vertrags-/Auftrags-/Rechnungsbearbeitung	Erstellung von Angeboten, Abschluss und Durchführung von Verträgen, Rechnungsstellung und Buchhaltung	Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO
Support- und Beratungsleistungen	Erbringung von Support-, Implementierungs-, Wartungs-, Beratungs- und Projektdienstleistungen	Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO; berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO
Bewerbermanagement	Prüfung und Verwaltung von Bewerbungen sowie Entscheidung über die Begründung eines Beschäftigungsverhältnisses	Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG; soweit anwendbar Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO
Compliance/Rechtsverteidigung	Erfüllung gesetzlicher Pflichten, Verhinderung von Missbrauch, Durchsetzung von Ansprüchen und Verteidigung von Rechtspositionen	Gesetzliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO; berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO

Auf unserer Website verwenden wir weder Google Analytics noch Marketing-Cookies oder Newsletter-Dienstleister.

4. Website-Hosting und Server-Logdateien

Unser Internetauftritt wird auf von Ulysta betriebenen Systemen gehostet. Soweit wir Infrastruktur-, Netzwerk-, Rechenzentrums- oder IT-Dienstleister für den technischen Betrieb dieser Systeme einsetzen, verarbeiten diese Dienstleister Daten ausschließlich in dem Umfang, der für die Bereitstellung der jeweiligen Infrastruktur- bzw. Supportleistungen erforderlich ist. Wenn Sie unsere Website aufrufen, werden technische Informationen automatisch verarbeitet, um die Website an Ihr Endgerät auszuliefern und Stabilität, Sicherheit und Funktionalität zu gewährleisten.

Hierzu können gehören:

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite oder Datei;
• Browsertyp und -version;
• Betriebssystem;
• Referrer-URL;
• Zugriffsstatus;
• übertragene Datenmenge.

Wir verarbeiten diese Daten, um die Website zu betreiben, Missbrauch zu verhindern, technische Probleme zu diagnostizieren und die Informationssicherheit zu gewährleisten. Server-Logdaten werden in der Regel nach 30 Tagen gelöscht oder anonymisiert, sofern keine längere Speicherung zur Untersuchung von Sicherheitsvorfällen, zur Verhinderung von Missbrauch oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

5. Kontaktformulare und Kommunikation

Wenn Sie uns per E-Mail, Kontaktformular, Telefon oder über andere Kommunikationskanäle kontaktieren, verarbeiten wir die von Ihnen bereitgestellten Informationen, um Ihre Anfrage zu beantworten.

Dies kann Ihren Namen, Ihr Unternehmen, Ihre E-Mail-Adresse, Telefonnummer, den Nachrichteninhalt sowie weitere Informationen umfassen, die Sie uns freiwillig zur Verfügung stellen.

Wir nutzen diese Daten zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen und gegebenenfalls zur Vorbereitung oder Durchführung eines Vertrags. Wir speichern diese Kommunikation so lange, wie dies für die Bearbeitung der Anfrage und zur Erfüllung vertraglicher, gesetzlicher oder dokumentationsbezogener Anforderungen erforderlich ist.

6. Kunden, Lieferanten und Geschäftspartner

Wenn Sie Kunde, Interessent, Lieferant, Partner oder sonstiger Geschäftskontakt sind, verarbeiten wir personenbezogene Daten, die zur Verwaltung der Geschäftsbeziehung erforderlich sind.

Dies kann Kontaktdaten, Angaben zu Funktion und Unternehmen, Projektinformationen, Angebots- und Auftragsdaten, Vertragskorrespondenz, Abrechnungsinformationen und dienstleistungsbezogene Kommunikation umfassen.

Wir verarbeiten diese Daten zur Vertragsvorbereitung, Vertragserfüllung, Projektdurchführung, Erbringung von Support, Kundenbetreuung, Rechnungsstellung, Compliance und Geschäftsadministration.

7. Kundeninhalte und Tätigkeiten als Auftragsverarbeiter

In bestimmten Dienstleistungen, Projekten oder Support-Szenarien kann Ulysta auf Daten zugreifen oder Daten verarbeiten, die von Kunden bereitgestellt werden oder in Kundensystemen gespeichert sind. Hierzu können Kundeninhalte, Systemdaten, Protokolldaten, Konfigurationsdaten, Projektdaten oder Supportinformationen gehören.

Wenn Ulysta solche Daten im Auftrag eines Kunden und nach dessen Weisungen verarbeitet, handelt Ulysta als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. In diesen Fällen richtet sich die Verarbeitung nach der jeweiligen Kundenvereinbarung und, soweit erforderlich, nach einem Auftragsverarbeitungsvertrag. Diese Datenschutzerklärung ersetzt solche vertraglichen Regelungen nicht.

8. Cookies und ähnliche Technologien

Unsere Website verwendet derzeit keine Cookies, Analyse-Cookies, Marketing-Cookies oder vergleichbaren Tracking-Technologien.

Wir verwenden kein Google Analytics.

Falls wir zukünftig Cookies, Analyse-Tools oder Marketing-Technologien einführen, werden wir diese Datenschutzerklärung aktualisieren und, soweit gesetzlich erforderlich, vor dem Einsatz solcher Technologien Ihre Einwilligung einholen.

9. Newsletter

Wir setzen derzeit keinen Newsletter-Dienstleister ein und bieten derzeit keine Newsletter-Anmeldung über unsere Website an.

Falls wir zukünftig einen Newsletter einführen, werden wir diese Datenschutzerklärung entsprechend aktualisieren und newsletterbezogene personenbezogene Daten nur auf Grundlage Ihrer Einwilligung oder einer anderen anwendbaren Rechtsgrundlage verarbeiten.

10. Bewerbungen

Wenn Sie sich bei uns auf eine Stelle bewerben, verarbeiten wir die personenbezogenen Daten, die Sie uns im Rahmen Ihrer Bewerbung bereitstellen.

Hierzu können gehören:

• Ihren Namen und Ihre Kontaktdaten;
• Ihren Lebenslauf;
• Ihr Anschreiben;
• Zeugnisse und Qualifikationsnachweise;
• beruflicher Werdegang;
• Gehaltsvorstellungen, sofern angegeben;
• Verfügbarkeit;
• Kommunikation mit uns während des Bewerbungsverfahrens.

Wir verwenden Bewerberdaten ausschließlich zur Durchführung des Bewerbungsverfahrens und zur Entscheidung, ob ein Beschäftigungsverhältnis begründet wird.

Wenn Ihre Bewerbung nicht erfolgreich ist, löschen wir Ihre Bewerberdaten sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben oder rechtliche Ansprüche eine längere Speicherung erfordern.

Wenn Ihre Bewerbung erfolgreich ist, können relevante Bewerbungsdaten in Ihre Personalakte übernommen und für Beschäftigungszwecke verarbeitet werden.

11. Empfänger personenbezogener Daten

Wir legen personenbezogene Daten nur offen, soweit dies erforderlich und gesetzlich zulässig ist. Empfänger können sein:

• IT-Dienstleister, die unsere internen Systeme unterstützen;
• E-Mail- und Kommunikationsdienstleister;
• Anbieter von CRM-, Projektmanagement-, Support- und Kollaborationstools;
• Steuerberater, Wirtschaftsprüfer, Banken und Zahlungsdienstleister;
• Rechtsberater und andere professionelle Berater;
• öffentliche Stellen, Gerichte oder Aufsichtsbehörden, soweit gesetzlich erforderlich;
• verbundene Unternehmen oder Geschäftspartner, soweit dies für die Projektdurchführung oder Geschäftsadministration erforderlich ist;
• Kunden, soweit dies für Support-, Beratungs- oder Projektdienstleistungen erforderlich ist.

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, sind vertraglich verpflichtet, Daten nur nach unseren Weisungen zu verarbeiten und angemessene technische und organisatorische Schutzmaßnahmen umzusetzen.

12. Internationale Datenübermittlungen

Personenbezogene Daten können in Ländern außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, wenn dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, beispielsweise wenn wir internationale IT-, Support, Kommunikations- oder Kollaborationsdienstleister einsetzen.

Wenn personenbezogene Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt werden, stellen wir sicher, dass ein angemessenes Schutzniveau besteht. Dies kann insbesondere erfolgen durch:

einen Angemessenheitsbeschluss der Europäischen Kommission;

EU-Standardvertragsklauseln;

ergänzende technische, organisatorische oder vertragliche Schutzmaßnahmen, soweit erforderlich;

die Teilnahme des Empfängers an einem anerkannten Übermittlungsrahmen, soweit anwendbar.

Bei Übermittlungen in die Vereinigten Staaten können wir uns auf das EU-US Data Privacy Framework stützen, sofern der Empfänger nach diesem Rahmen zertifiziert ist. Ist dies nicht der Fall, verwenden wir, soweit erforderlich, andere geeignete Garantien, wie etwa EU-Standardvertragsklauseln.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die Zwecke erforderlich ist, für die sie erhoben wurden, sofern keine gesetzlichen Aufbewahrungspflichten oder rechtlichen Ansprüche eine längere Speicherung erfordern.

In der Regel gilt:

• Website-Logdaten werden in der Regel nach 30 Tagen gelöscht oder anonymisiert, sofern keine längere Speicherung zur Untersuchung von Sicherheitsvorfällen, zur Verhinderung von Missbrauch oder zur Erfüllung gesetzlicher Pflichten erforderlich ist;
• Kontaktanfragen werden für die Dauer gespeichert, die zur Bearbeitung der Anfrage und für eine angemessene Nachverfolgungsfrist erforderlich ist, in der Regel nicht länger als 24 Monate, sofern die Kommunikation nicht Teil eines vertraglichen oder rechtlichen Nachweises wird;
• Vertrags-, Rechnungs- und Geschäftskorrespondenzdaten können für die gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert werden;
• Bewerberdaten werden sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine längere Speicherung gesetzlich erforderlich ist oder Sie in eine längere Speicherung eingewilligt haben;
• Support- und Projektdaten werden entsprechend der jeweiligen Kundenvereinbarung und den Dokumentationsanforderungen gespeichert.

Nach Ablauf der jeweiligen Speicherdauer werden personenbezogene Daten gelöscht oder anonymisiert, sofern eine weitere Speicherung nicht gesetzlich zulässig oder erforderlich ist.

14. Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist beim Besuch unserer Website grundsätzlich freiwillig. Bestimmte personenbezogene Daten können jedoch erforderlich sein, um eine Anfrage zu beantworten, eine Bewerbung zu bearbeiten, einen Vertrag vorzubereiten oder durchzuführen oder gesetzlichen Verpflichtungen nachzukommen. Wenn Sie die für diese Zwecke erforderlichen Daten nicht bereitstellen, können wir Ihre Anfrage möglicherweise nicht beantworten, Ihre Bewerbung nicht bearbeiten oder keinen Vertrag mit Ihnen schließen bzw. durchführen.

15. Ihre Rechte

Vorbehaltlich der Voraussetzungen des anwendbaren Datenschutzrechts haben Sie die folgenden Rechte:

• das Recht auf Auskunft über Ihre personenbezogenen Daten;
• das Recht auf Berichtigung unrichtiger oder unvollständiger personenbezogener Daten;
• das Recht auf Löschung Ihrer personenbezogenen Daten;
• das Recht auf Einschränkung der Verarbeitung;
• das Recht auf Datenübertragbarkeit;
• das Recht auf Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen;
• das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen;
• das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter:

kontakt@ulysta.com

Wir müssen gegebenenfalls Ihre Identität überprüfen, bevor wir Ihre Anfrage beantworten.

16. Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, dieser Verarbeitung jederzeit aus Gründen zu widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Wenn Sie Widerspruch einlegen, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie können Direktwerbung jederzeit widersprechen. Wenn Sie der Direktwerbung widersprechen, verwenden wir Ihre personenbezogenen Daten nicht mehr für diesen Zweck.

17. Widerruf der Einwilligung

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

18. Aufsichtsbehörde

Sie haben das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. Für Unternehmen mit Sitz in Bayern ist in der Regel folgende Aufsichtsbehörde zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Website: www.lda.bayern.de

19. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch, Veränderung oder Offenlegung zu schützen.

Zu diesen Maßnahmen gehören Zugriffskontrollen, Sicherheitsverfahren, IT-Schutzmaßnahmen und vertragliche Kontrollen mit Dienstleistern.

Unsere Sicherheitsmaßnahmen werden überprüft und bei Bedarf angepasst, wobei Art, Umfang, Kontext und Zwecke der Verarbeitung sowie die damit verbundenen Risiken berücksichtigt werden.

20. Links zu Websites Dritter

Unsere Website kann Links zu Websites Dritter enthalten. Für die Inhalte oder Datenschutzpraktiken solcher Websites Dritter sind wir nicht verantwortlich. Bitte prüfen Sie die Datenschutzerklärungen der jeweiligen Websites Dritter, bevor Sie personenbezogene Daten bereitstellen.

21. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um rechtliche, technische oder geschäftliche Änderungen abzubilden. Die jeweils aktuelle Version ist auf unserer Website verfügbar. Das Datum der letzten Aktualisierung ist am Anfang dieser Datenschutzerklärung angegeben.

22. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder dazu haben, wie wir personenbezogene Daten verarbeiten, kontaktieren Sie uns bitte:

Ulysta Software und Consulting GmbH
Steinheilstraße 4
85737 Ismaning
Deutschland

E-Mail: kontakt@ulysta.com