Datenschutz.

1. Verantwortlicher

Andreas Schwarzer
Moosen 4
84533 Haiming
Deutschland
E-Mail: kontakt@andreas-schwarzer.de

2. Hosting und technische Verbindungsdaten

Hosting bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland.

Bei der Auslieferung dieser Website können technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Ressourcen sowie Browser- und Systeminformationen verarbeitet werden. Die Verarbeitung dient der Bereitstellung, Stabilität und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Ob und wie lange Server-Zugriffsprotokolle im konkreten Hosting-Tarif gespeichert werden, richtet sich nach der tatsächlich gewählten Konfiguration und den Angaben des Anbieters.

3. Kontaktanfragen und E-Mail-Kommunikation

Bei einer Anfrage über das Kontaktformular werden Name, E-Mail-Adresse, ausgewähltes Anliegen und Nachricht verarbeitet und per E-Mail an den Websitebetreiber übermittelt. Nach erfolgreicher E-Mail-Zustellung werden die Anfrageangaben zusaetzlich als Interessenteneintrag im geschuetzten Business-Office zur Bearbeitung gespeichert. Bei direkter Kontaktaufnahme per E-Mail gelten entsprechende Verarbeitungen. Rechtsgrundlage ist bei vorvertraglichen oder vertraglichen Anfragen Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung berechtigter Anfragen). E-Mails werden über die eingesetzte Hosting- und E-Mail-Infrastruktur verarbeitet; reguläre E-Mails sind nicht Ende-zu-Ende-verschlüsselt.

4. Kunden-, Projekt- und Rechnungsverwaltung

Im Rahmen der Geschäftsanbahnung, Auftragsdurchführung und Abrechnung werden erforderliche Kunden- und Ansprechpartnerdaten, Kontaktdaten, Projektinformationen, Zeitnachweise, Angebote, Auftragsbestätigungen, Ausgangsrechnungen, Eingangsrechnungen sowie dazugehörige Originalbelege verarbeitet. Dazu können Angaben zu Lieferanten und Geschäftspartnern gehören. Die Daten werden in einem geschützten Administrationsbereich des eingesetzten Hostings gespeichert und nicht öffentlich auf der Website angezeigt. Originalbelege sind nur nach Administratoranmeldung abrufbar. Die Verarbeitung erfolgt zur Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Aufzeichnungs- und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie, soweit einschlägig, aufgrund berechtigter Interessen an der geordneten Geschäftsorganisation (Art. 6 Abs. 1 lit. f DSGVO). Steuerlich aufzubewahrende Unterlagen werden nach den jeweils anwendbaren gesetzlichen Fristen vorgehalten. Diese Angaben müssen vor Veröffentlichung mit der tatsächlich genutzten Ablage- und Archivierungspraxis abgestimmt werden.

4a. Interessentenverwaltung und geschuetztes Kundenportal

Nach erfolgreichem Versand ueber das Kontaktformular werden Kontaktdaten, Anliegen und Nachricht zur weiteren Bearbeitung auch als Interessent in einer nichtoeffentlichen CRM-Verwaltung abgelegt. Freigeschaltete Kundenportale speichern Benutzerzugang mit Passwort-Hash, Supportnachrichten, Projektfreigaben und freiwillig hochgeladene Projektdateien. Personenbezogene Daten werden nur dem zugeordneten Kunden und berechtigten Administratoren angezeigt. Zugriffsschutz, Aufbewahrungsdauer und konkrete Auftragsverarbeitungsvertraege muessen vor dem Livegang fachlich geprueft werden.

5. Missbrauchsschutz und temporäre Prüfwerte

Zur Abwehr automatisierter und wiederholter Anfragen sowie unbefugter Admin-Anmeldungen verwendet die Website zeitlich begrenzte Prüfwerte, die aus der IP-Adresse über eine kryptografische HMAC-Funktion abgeleitet werden. Die zeitlichen Prüffenster betragen 60 Minuten für Kontaktanfragen und 15 Minuten für fehlgeschlagene Administratoranmeldungen. Abgelaufene Einträge werden bei der nächsten entsprechenden Prüfung aus den Dateien entfernt. Eine Besucherstatistik oder Werbung wird daraus nicht erstellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

6. Technisch erforderliche Session-Cookies

Die Website nutzt ein technisch erforderliches PHP-Session-Cookie für den Schutz des Kontaktformulars und den geschützten Administrationsbereich. Es dient insbesondere der Sitzungsverwaltung und dem Schutz vor unerlaubten Formularaktionen, nicht dem Tracking. Die Sitzung läuft nach Beendigung der Browsersitzung beziehungsweise nach den serverseitigen Sitzungsregeln aus. Für die einmalige Darstellung der optional überspringbaren Startanimation wird außerdem ein technisch erforderlicher Eintrag im sessionStorage des Browsers verwendet. Dieser speichert nur, dass die Animation in der aktuellen Browsersitzung bereits angezeigt wurde; er wird nicht an den Server übertragen und dient nicht dem Tracking.

7. Externe Dienste und Links

Diese Website lädt in der ausgelieferten Grundversion keine externen Webfonts, Analysewerkzeuge, Marketingdienste oder eingebetteten Social-Media-Plugins. Bei einem freiwilligen Aufruf externer Links gelten die Datenschutzhinweise der jeweiligen Zielwebsite. Zusätzliche Einbindungen oder Analysefunktionen erfordern gegebenenfalls eine Ergänzung dieser Erklärung.

8. Speicherdauer

Kontaktanfragen und E-Mail-Korrespondenz werden nur so lange gespeichert, wie dies zur Bearbeitung beziehungsweise Abwicklung erforderlich ist. Gesetzliche Nachweis- und Aufbewahrungspflichten können eine längere Speicherung erforderlich machen. Technische Prüfwerte zum Missbrauchsschutz laufen nach 15 beziehungsweise 60 Minuten ab und werden bei der nächsten jeweiligen Prüfung aus den Dateien entfernt. Konkrete Speicherfristen und die Archivierung des E-Mail-Postfachs sind vor Veröffentlichung mit den tatsächlichen betrieblichen Abläufen abzugleichen.

9. Betroffenenrechte und Beschwerde

Bei Vorliegen der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde; für nichtöffentliche Stellen in Bayern kommt insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in Betracht.

10. Aktualisierung

Die Datenschutzhinweise werden überprüft und bei Änderungen der eingesetzten Technik und der Datenverarbeitungen angepasst.