Datenschutzerklärung

2. Hosting und Content Delivery Network (CDN)

Vercel

Wir hosten unsere Website bei dem Anbieter Vercel (Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA). Wenn Sie unsere Website besuchen, erfasst Vercel verschiedene Server-Logfiles inklusive der IP-Adressen der Besucher.

Vercel ist ein Cloud-Dienstleister, über den der technische Abruf und die Auslieferung unserer Website gesteuert werden. Die Datenübertragung in die USA wird durch standardmäßige Datenschutzgarantien abgesichert. Vercel ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet wird. Zudem haben wir mit Vercel einen Vertrag über Auftragsverarbeitung (Data Processing Addendum, DPA) gemäß Art. 28 DSGVO geschlossen, um die datenschutzkonforme Verarbeitung abzusichern.

Rechtsgrundlage: Der Einsatz von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst schnellen, sicheren und zuverlässigen Darstellung und Bereitstellung unserer Website.

Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten ist für die technische Bereitstellung, die Stabilität und die Sicherheit der Website zwingend erforderlich.

Speicherdauer: Die Server-Logfiles werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen sowie zur Gewährleistung der IT-Sicherheit) für maximal 14 Tage gespeichert und danach automatisch gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der fehlerfreien Funktion und Optimierung der Website sowie der Abwehr von Cyberangriffen).

3. Allgemeine Hinweise und Pflichtinformationen

Gesetzlich bestellter Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist für unseren Betrieb nicht bestellt, da die gesetzlichen Voraussetzungen nach § 38 BDSG (mindestens 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind) nicht vorliegen. Bei Fragen zum Datenschutz können Sie sich direkt an die oben genannte verantwortliche Stelle wenden.

Cookies und lokale Speicherung (Local / Session Storage)

Unsere Website ist datenschutzfreundlich gestaltet. Wir verwenden weder Cookies noch lokale Speichertechnologien des Browsers (wie Local Storage oder Session Storage), um das Nutzerverhalten zu analysieren oder Daten auf Ihrem Endgerät zu speichern.

Verwendung von Webfonts (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten ausschließlich lokal über next/font ausgelieferte Schriftarten. Beim Aufruf der Seite werden keine Verbindungen zu externen Font-Servern (wie z. B. Google Fonts) hergestellt, sodass keine Übermittlung Ihrer IP-Adresse an Drittanbieter zu diesem Zweck stattfindet.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Kontaktanfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- oder TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Betroffenenrechte (Ihre Rechte bezüglich Ihrer Daten)

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, jederzeit unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine rechtlichen Verpflichtungen (z. B. gesetzliche Aufbewahrungspflichten wie GoBD, HGB oder AO) dem entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
• Widerruf Ihrer Einwilligung zur Datenverarbeitung (Art. 7 Abs. 3 DSGVO): Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
• Widerspruchsrecht gegen die Datenerfassung (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (Interessenabwägung) erfolgt, Widerspruch einzulegen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres üblichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu.

Zuständige Aufsichtsbehörde für unser Unternehmen (Bayern):

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Postfach 606, 91511 Ansbach
Telefon: 0981 / 180093-0
E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de

4. Einbindung von Google-Bewertungen

Anzeige von Bewertungen aus Google Places

Auf unserer Website können ausgewählte Kundenbewertungen aus unserem Google-Unternehmensprofil angezeigt werden. Die Abrufung erfolgt ausschließlich serverseitig über die Google Places API (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; ggf. Google LLC, USA). Beim Aufruf der Website wird Ihre IP-Adresse nicht unmittelbar an Google übermittelt, um die Bewertungen zu laden; der Abruf der Bewertungsdaten findet auf unseren Servern statt und wird zwischengespeichert, um die Anzahl der Anfragen an Google zu begrenzen.

In den angezeigten Bewertungen können personenbezogene Daten Dritter enthalten sein (z. B. Name bzw. Anzeigename der bewertenden Person sowie der Bewertungstext). Diese Daten stammen von Google und werden unverändert zu Informationszwecken dargestellt. Zusätzlich enthalten die Bewertungsbereiche einen Hinweis auf Google sowie einen Link zu weiteren Bewertungen in Google Maps.

Rechtsgrundlage: Die Einbindung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der transparenten Darstellung unabhängiger Kundenmeinungen und der glaubwürdigen Präsentation unserer Leistungen. Soweit eine Übermittlung in die USA stattfindet, erfolgt diese auf Grundlage der von Google ggf. genutzten Standardvertragsklauseln bzw. einer Zertifizierung unter dem EU-US Data Privacy Framework, soweit anwendbar.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

5. Kontaktformular

Datenverarbeitung zur Bearbeitung Ihrer Anfrage

Wenn Sie uns über das auf unserer Website bereitgestellte Kontaktformular eine Anfrage zukommen lassen, verarbeiten wir die von Ihnen eingegebenen Daten (Pflichtangaben sowie optionale Angaben wie Name, Firma, E-Mail-Adresse, Telefonnummer, gewünschte Leistung, bevorzugte Kontaktart und Nachricht) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen.

Erforderlichkeit der Bereitstellung: Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für die Bearbeitung Ihrer Anfrage ist die Angabe der als Pflichtfelder gekennzeichneten Daten jedoch erforderlich, da wir Ihre Anfrage andernfalls nicht bearbeiten oder zuordnen können.

Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Erstellung eines Angebots, Vereinbarung eines Einsatztermins) erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Spam-Schutz (Honeypot-Verfahren)

Zum Schutz vor automatisiertem Spam und Missbrauch unserer Formulare verwenden wir ein sogenanntes „Honeypot-Feld“. Dabei handelt es sich um ein für reguläre menschliche Besucher unsichtbares Eingabefeld im Quellcode unseres Formulars. Wird dieses Feld ausgefüllt – was typischerweise nur durch automatisierte Spam-Bots geschieht –, wird die Anfrage sofort als Spam erkannt und verworfen. Dieses Verfahren arbeitet vollständig lokal auf Code-Ebene, benötigt keine externen Skripte und erfasst keine zusätzlichen personenbezogenen Tracking-Daten unserer Besucher.

Rechtsgrundlage: Der Einsatz des Honeypot-Verfahrens erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effektiven Spam-Abwehr und dem Schutz unserer IT-Infrastruktur vor Überlastung und Missbrauch.

Speicherdauer

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage oder nach Erbringung der beauftragten Leistung).

Zwingende gesetzliche Bestimmungen – insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen (z. B. 10 Jahre für Rechnungen und geschäftliche Korrespondenz nach Erbringung einer Dienstleistung gemäß § 257 HGB und § 147 AO) – bleiben hiervon unberührt.