Amann SmartHome

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du die Website amann-smarthome.de besuchst oder Kontakt mit mir aufnimmst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Sebastian Amann

Am Kirchpfad 1A

64331 Weiterstadt

Telefon: +49 (0) 162 94 71 721

E-Mail: s.amann@amann-smarthome.de

2. Hosting und Server-Log-Dateien (Self-Hosted)

Diese Website wird auf eigener Server-Hardware in einer containerisierten Linux-Umgebung (Docker) selbst betrieben (Self-Hosted). Es werden keine externen Webhosting-Dienstleister für den Betrieb des Webservers eingebunden.

Beim Aufrufen von amann-smarthome.de erfasst der Webserver automatisch technische Verbindungsinformationen und speichert diese temporär in Server-Log-Dateien:

• Browsertyp und Browserversion

• Verwendetes Betriebssystem des Besuchers

• Referrer-URL (die zuvor besuchte Seite)

• Hostname des zugreifenden Rechners

• Datum und Uhrzeit der Serveranfrage (lokale Serverzeit)

• IP-Adresse des anfragenden Geräts

Zweck & Rechtsgrundlage:

Die Erfassung dieser Daten dient der technischen Bereitstellung, Fehleranalyse und Absicherung der Webdienste gegen Angriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit und dem stabilen Betrieb der eigenen Serverinfrastruktur). Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Profilbildung findet nicht statt. Die Log-Dateien werden nach spätestens 7 bis 14 Tagen automatisch überschrieben bzw. gelöscht.

3. Verschlüsselung (SSL/TLS)

Diese Website nutzt aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile im Browser von http:// auf https:// wechselt sowie an dem Schloss-Symbol in der Browserleiste. Dadurch können Daten, die du an mich übermittelst, nicht von Dritten abgefangen oder mitgelesen werden.

4. Kontaktaufnahme und Terminbuchung

Wenn du per E-Mail, Telefon oder über ein Buchungsformular Kontakt mit mir aufnimmst, werden deine Angaben (wie Name, Kontaktdaten, Inhalt der Anfrage) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet und gespeichert.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO, sofern die Kontaktaufnahme der Anbahnung oder Erfüllung eines Vertrags dient.

• Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen (berechtigtes Interesse an einer ordnungsgemäßen Bearbeitung deines Anliegens).

5. Eingesetzte Programme, Dienste und Dienstleister

Zur Erfüllung von Anfragen, Aufträgen und für die Büroorganisation nutze ich folgende externe und interne Dienste:

• Microsoft 365 & Microsoft Bookings: Zur internen Bürokommunikation, Dokumentenverwaltung und Online-Terminbuchung.

  Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

  Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Bei Datenübermittlungen in die USA greifen die Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework.

• WhatsApp Business: Zur schnellen, unkomplizierten Absprache und Kundenkommunikation.

  Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K6, Irland.

  Rechtsgrundlage: Art. 6 Abs. 1 lit. a / lit. b DSGVO. Die Kontaktaufnahme über diesen Kanal erfolgt freiwillig.

• SMTP2GO: Dienstleister für den zuverlässigen und sicheren Versand systemischer E-Mails.

  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verlässlichen E-Mail-Zustellung).

• InvoiceShelf: Zur Rechnungsstellung und Auftragsverwaltung.

  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher steuer- und handelsrechtlicher Aufbewahrungspflichten).

• Bankinstitute: Zur Abwicklung des Zahlungsverkehrs bei Auftragserteilung (Art. 6 Abs. 1 lit. b DSGVO).

• Lokale Systeme & Server (Self-Hosted): Kundendaten, E-Mails und Auftragsdokumente werden zusätzlich auf eigenen, abgesicherten Servern und Geräten gespeichert.

6. Dauer der Speicherung

Personenbezogene Daten verbleiben bei mir, bis der Zweck für die Datenspeicherung entfällt oder du mich zur Löschung aufforderst. Gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Fristen von 6 bis 10 Jahren gemäß § 147 AO / § 257 HGB für Rechnungs- und Buchungsdaten) bleiben hiervon unberührt.

7. Deine Rechte als betroffene Person

Dir stehen nach der DSGVO jederzeit folgende Rechte bezüglich deiner gespeicherten Daten zu:

• Auskunft (Art. 15 DSGVO): Recht auf Auskunft über deine bei mir verarbeiteten Daten.

• Berichtigung (Art. 16 DSGVO): Recht auf unverzügliche Berichtigung unrichtiger Daten.

• Löschung (Art. 17 DSGVO): Recht auf Löschung deiner Daten, sofern keine gesetzliche Pflicht zur Aufbewahrung entgegensteht.

• Einschränkung der Verarbeitung (Art. 18 DSGVO): Recht, die Einschränkung der Verarbeitung deiner Daten zu verlangen.

• Datenübertragbarkeit (Art. 20 DSGVO): Recht, deine Daten in einem gängigen, maschinenlesbaren Format zu erhalten.

• Widerspruch (Art. 21 DSGVO): Recht auf Widerspruch gegen die Datenverarbeitung, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht.

Wende dich zur Ausübung deiner Rechte einfach formlos an die oben genannten Kontaktdaten.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von datenschutzrechtlichen Verstößen steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Postfach 3163

65021 Wiesbaden

Website: https://datenschutz.hessen.de