Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Patrick Horber – PH-Informatics
Isolde-Kurz-Str. 18
73230 Kirchheim unter Teck
Telefon: +49 163 872 756 1
E-Mail: info@ph-informatics.de
Ein Datenschutzbeauftragter ist nicht bestellt. Eine Pflicht zur Benennung besteht nach Art. 37 DSGVO in Verbindung mit § 38 BDSG derzeit nicht: Wir beschäftigen als Einzelunternehmen keine Mitarbeitenden, die ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind, und nehmen auch keine umfangreiche regelmäßige und systematische Überwachung oder umfangreiche Verarbeitung besonderer Datenkategorien vor.
2. Hosting und Server-Logfiles
Diese Website wird bei folgendem externen Anbieter gehostet:
WIIT AG
Joachim-Erwin-Platz 3
40212 Düsseldorf
Deutschland
Bei jedem Zugriff auf diese Website werden automatisch technische Informationen in Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Browsertyp und -version sowie die verweisende URL (Referrer), sofern übermittelt.
Diese Logfiles dienen ausschließlich dem störungsfreien Betrieb sowie der Aufklärung und Abwehr von Angriffen im Fehlerfall. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch fehlerfreien und sicheren Bereitstellung dieser Website (Art. 6 Abs. 1 lit. f DSGVO).
Die Logfiles werden automatisiert rotiert und nach maximal 14 Tagen automatisch gelöscht.
3. SSL-/TLS-Verschlüsselung
Diese Website wird ausschließlich verschlüsselt über SSL/TLS ausgeliefert. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in der Adresszeile. Ist die Verschlüsselung aktiv, können die von Ihnen an uns übermittelten Daten – etwa Eingaben in den Formularen auf dieser Website – von Dritten nicht mitgelesen werden.
4. Schutz vor Spam und Missbrauch bei Formularen
Kontaktformular, Terminbuchung und Kostenrechner setzen zum Schutz vor Spam und automatisiertem Missbrauch dieselben technischen Maßnahmen ein: ein verstecktes Formularfeld (Honeypot), das nur automatisierte Programme ausfüllen, die Prüfung der Ausfülldauer sowie eine einfache Rechenaufgabe. Zusätzlich begrenzen wir Anfragen je (pseudonymisierter) IP-Adresse auf eine pro 24 Stunden. Externe Dienste wie Cloudflare Turnstile oder reCAPTCHA kommen dabei nicht zum Einsatz. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor missbräuchlicher Nutzung (Art. 6 Abs. 1 lit. f DSGVO).
Ihre IP-Adresse wird dabei nie im Klartext gespeichert. Zusammen mit der jeweiligen Anfrage legen wir lediglich eine gekürzte Fassung ab (bei IPv4 wird das letzte Adress-Segment, bei IPv6 der hintere Adressteil entfernt) – siehe Aufbewahrungsfrist im jeweiligen Abschnitt. Für die Begrenzung auf eine Anfrage pro 24 Stunden berechnen wir zusätzlich einen pseudonymen Kennwert (Hashwert mit einem nur für den jeweiligen Kalendertag gültigen Secret), der sich am Folgetag nicht mehr derselben Adresse zuordnen lässt und spätestens nach wenigen Tagen automatisch gelöscht wird.
Die folgenden Abschnitte zu Kontaktformular, Terminbuchung und Kostenrechner verweisen auf diesen Abschnitt, statt dieselben Maßnahmen jeweils erneut zu beschreiben.
5. Kontaktformular
Wenn Sie uns über das Kontaktformular auf dieser Website erreichen, verarbeiten wir die von Ihnen dort angegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer, Betreff, Nachricht) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an der Bearbeitung an uns gerichteter Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Checkbox im Formular ist eine Bestätigung, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben – keine gesonderte Einwilligung, auf die wir uns für die eigentliche Verarbeitung stützen.
Zum Schutz vor Spam und Missbrauch gelten die im Abschnitt „Schutz vor Spam und Missbrauch bei Formularen" beschriebenen Maßnahmen.
Kontaktanfragen werden automatisch gelöscht, sobald der Zweck ihrer Bearbeitung entfällt, spätestens jedoch nach 365 Tagen. Bei tatsächlich zustande gekommenen Verträgen können handels- oder steuerrechtliche Aufbewahrungspflichten eine längere Speicherung einzelner Angaben erfordern.
Die als Pflichtfeld gekennzeichneten Angaben sind erforderlich, damit wir Ihre Anfrage überhaupt bearbeiten können; ohne sie können wir Ihnen leider nicht antworten. Alle übrigen Angaben sind freiwillig.
6. Terminbuchung
Über das Terminbuchungsformular auf dieser Website können Sie einen telefonischen Rückruftermin vereinbaren. Anders als beim Kontaktformular handelt es sich dabei funktional nicht um eine allgemeine Anfrage, sondern um die Vereinbarung eines konkreten Termins: Wir verarbeiten die von Ihnen angegebenen Daten (Vorname, Nachname, E-Mail-Adresse, Telefonnummer, gewünschter Termin, optional ein Anliegen), um den Termin zu reservieren, Ihnen eine Bestätigung zuzusenden und Sie zum vereinbarten Zeitpunkt zurückzurufen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahme auf Ihre Anfrage hin vor Abschluss eines Vertrags bzw. zur Terminvereinbarung selbst), im Übrigen unser berechtigtes Interesse an einer zuverlässigen Terminverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Die Checkbox im Formular ist – wie beim Kontaktformular – lediglich eine Bestätigung, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben, keine gesonderte Einwilligung, auf die wir uns für die eigentliche Verarbeitung stützen.
Sie erhalten zu Ihrem Termin eine Bestätigungs-E-Mail, der zunächst ein Bestätigungslink vorausgeht: Erst wenn Sie darüber klicken, wird der Termin verbindlich reserviert. Diese Mail sowie eine spätere Erinnerungs- oder Absage-Mail enthalten jeweils einen persönlichen Link, über den Sie den Termin selbst absagen können. Die Absage wird erst nach einer eigens dafür vorgesehenen Bestätigungsseite tatsächlich ausgeführt, damit ein versehentlicher Klick auf den Link (etwa durch einen automatischen E-Mail-Scanner) keinen Termin storniert.
Zum Schutz vor Spam und Missbrauch gelten die im Abschnitt „Schutz vor Spam und Missbrauch bei Formularen" beschriebenen Maßnahmen.
Terminbuchungen werden gespeichert, solange sie für die Terminabwicklung und mögliche Anschlussfragen benötigt werden, und gelöscht, sobald dieser Zweck entfällt. Bei tatsächlich zustande gekommenen Verträgen können handels- oder steuerrechtliche Aufbewahrungspflichten eine längere Speicherung einzelner Angaben erfordern.
Die als Pflichtfeld gekennzeichneten Angaben sind erforderlich, damit wir den Termin überhaupt vereinbaren und Sie zurückrufen können; ohne sie können wir die Buchung nicht bearbeiten. Alle übrigen Angaben sind freiwillig.
7. Kostenrechner
Über einen oder mehrere Kostenrechner auf dieser Website können Sie sich unverbindlich eine Kostenschätzung für eine Leistung zusammenstellen. Wir verarbeiten die von Ihnen im Rechner getroffenen Angaben (Ihre Antworten auf die einzelnen Fragen) zusammen mit den am Ende angegebenen Kontaktdaten (Vorname, Nachname, optional Unternehmen, E-Mail-Adresse, optional Telefonnummer, optional eine Nachricht), um Ihnen ein passendes Angebot unterbreiten zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahme auf Ihre Anfrage hin vor Abschluss eines Vertrags), im Übrigen unser berechtigtes Interesse an der Bearbeitung an uns gerichteter Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Checkbox im Rechner ist – wie beim Kontaktformular – lediglich eine Bestätigung, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben, keine gesonderte Einwilligung.
Sie erhalten grundsätzlich keine automatische Bestätigungs-E-Mail; je nach Konfiguration des jeweiligen Rechners kann jedoch optional zusätzlich eine kurze E-Mail mit einer Übersicht der berechneten Kosten an Sie versendet werden.
Zum Schutz vor Spam und Missbrauch gelten die im Abschnitt „Schutz vor Spam und Missbrauch bei Formularen" beschriebenen Maßnahmen.
Damit Ihre bereits eingegebenen Antworten nicht verloren gehen, falls Sie die Seite versehentlich neu laden oder zu einem späteren Zeitpunkt zurückkehren, speichert Ihr Browser diese zwischenzeitlich in seinem sessionStorage. Näheres dazu finden Sie im Abschnitt „Cookies und vergleichbare Technologien".
Kalkulationen werden automatisch gelöscht, sobald der Zweck ihrer Bearbeitung entfällt, spätestens jedoch nach 365 Tagen.
Die als Pflichtfeld gekennzeichneten Angaben sind erforderlich, damit wir Ihre Anfrage überhaupt bearbeiten können; ohne sie können wir Ihnen leider kein Angebot unterbreiten. Alle übrigen Angaben sind freiwillig.
8. Datensparsame Reichweitenmessung
Um zu erfahren, wie oft welche Seiten aufgerufen werden, führen wir eine cookie-lose, datensparsame Reichweitenmessung durch. Dabei wird aus der ohnehin bei jedem Seitenaufruf übertragenen IP-Adresse zusammen mit einem täglich neu zufällig erzeugten Secret ein Einweg-Kennwert berechnet. Dieser dient ausschließlich dazu, innerhalb eines Kalendertages zu erkennen, ob ein Seitenaufruf von einer bereits gezählten Person stammt (Dublettenerkennung), und wird nach Tagesende automatisch gelöscht. Da das Secret täglich wechselt, lässt sich dieselbe Person an zwei verschiedenen Tagen nicht wiedererkennen – es entsteht bewusst keine dauerhafte Kennung. Übrig bleiben ausschließlich zusammengefasste Zahlen (Aufrufe pro Tag und Seite), aus denen sich niemand mehr identifizieren lässt.
Es wird dabei nichts auf Ihrem Endgerät gespeichert oder von dort ausgelesen und kein Cookie gesetzt. Für die Reichweitenmessung selbst wird kein clientseitiges Tracking- oder Analyseskript ausgeführt – die Auswertung erfolgt ausschließlich serverseitig anhand des ohnehin übertragenen technischen Requests. Eine Einwilligung nach § 25 TDDDG ist daher nach unserer Einschätzung nicht erforderlich, da diese Vorschrift den Zugriff auf Informationen in Ihrer Endeinrichtung betrifft, der hier nicht stattfindet. Rechtsgrundlage ist unser berechtigtes Interesse an einer Reichweitenstatistik unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).
9. Kunden- und Newsletterverwaltung
Wir pflegen eine Liste bestehender Geschäftskunden (Name, ggf. Organisation, E-Mail-Adresse), mit denen bereits eine Geschäftsbeziehung besteht. Diese Daten stammen nicht aus einem Formular auf dieser Website, sondern aus unserer Kundenverwaltung und werden von dort übernommen.
Kunden, die dem nicht widersprochen haben, erhalten gelegentlich Neuigkeiten zu eigenen, den bisherigen Aufträgen ähnlichen Leistungen per E-Mail. Jede dieser Mails wird einzeln versendet (die Empfänger bleiben untereinander anonym) und enthält einen persönlichen, individuellen Abmelde-Link, über den Sie der Verwendung Ihrer E-Mail-Adresse für diesen Zweck jederzeit kostenlos widersprechen können (Art. 21 DSGVO). Sie können uns dazu jederzeit auch formlos unter den in Abschnitt 1 genannten Kontaktdaten kontaktieren. Rechtsgrundlage ist unser berechtigtes Interesse an der Pflege bestehender Geschäftskundenbeziehungen und an der Information über eigene, ähnliche Leistungen (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47 DSGVO).
Ein einmal erklärter Widerspruch wird dauerhaft anhand eines Einweg-Hashwerts Ihrer E-Mail-Adresse vorgehalten, damit eine versehentliche erneute Aufnahme in die Newsletter-Liste – etwa bei einem künftigen Datenimport aus unserer Kundenverwaltung – ausgeschlossen ist.
Ihre Daten werden gelöscht, sobald die Geschäftsbeziehung endet und keine gesetzlichen Aufbewahrungspflichten mehr entgegenstehen.
10. E-Mail-Versand
Für den Versand von Benachrichtigungs-E-Mails (z. B. bei einer neuen Kontaktanfrage) sowie für den im vorigen Abschnitt beschriebenen Newsletter-Versand setzen wir folgenden E-Mail-Anbieter ein:
One.com Group AB
Carlsgatan 3
211 20 Malmö
Schweden
Der Anbieter verarbeitet die beim Mailversand anfallenden Daten (u. a. Absender- und Empfängeradresse, Inhalt der Nachricht) in unserem Auftrag und ausschließlich zum Zweck der E-Mail-Zustellung. Nach Angaben von One.com werden Daten von Kund:innen mit Sitz in der EU in dessen Rechenzentren in Kopenhagen, Dänemark und damit innerhalb der Europäischen Union verarbeitet.
11. Kontakt über WhatsApp
Neben E-Mail und Telefon bieten wir im Kontakt-Widget dieser Website auch einen Link zu WhatsApp an. Dabei handelt es sich um einen reinen Verweis (kein eingebundenes Chat-Widget und kein von WhatsApp bereitgestelltes Skript lädt auf dieser Seite) – erst wenn Sie aktiv auf diesen Link klicken, werden Sie zu WhatsApp weitergeleitet. Ab diesem Zeitpunkt ist WhatsApp Ireland Limited (bzw. Meta Platforms Ireland Limited) für die Verarbeitung Ihrer Daten eigenständig verantwortlich; nähere Informationen entnehmen Sie bitte der Datenschutzerklärung von WhatsApp/Meta. Bereits der Aufruf der WhatsApp-Seite kann nach Angaben von WhatsApp/Meta zu einer Datenübertragung an deren Server führen, unabhängig davon, ob Sie anschließend tatsächlich eine Nachricht senden.
12. Administrationsbereich
Der passwortgeschützte Verwaltungsbereich dieser Website ist ausschließlich für uns als Betreiber bestimmt. Beim Einloggen wird ein technisch notwendiges Sitzungs-Cookie gesetzt, das nur nach einem Login existiert und niemals bei einem gewöhnlichen Besuch der öffentlichen Website gesetzt wird. Da dieses Cookie unbedingt erforderlich ist, um den angeforderten Dienst (den Verwaltungszugang) überhaupt bereitstellen zu können, ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig.
14. Ihre Rechte
Ihnen stehen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:
- Auskunft über die von uns zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben in Abschnitt 1 genannten Kontaktdaten.
Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns als Verantwortlichen zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
15. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich die auf dieser Website eingesetzten Verfahren oder die Rechtslage ändern. Es gilt jeweils die aktuell auf dieser Seite abrufbare Fassung.