Datenschutzerklärung

1. Verantwortlicher

2. Arten der verarbeiteten Daten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer
• Technische Daten: IP-Adresse, Browser-Informationen, Betriebssystem
• Nutzungsdaten: Besuchszeit, aufgerufene Seiten, Verweildauer
• Inhaltsdaten: Nachrichten über das Kontaktformular

3. Zwecke der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Bereitstellung und Optimierung unserer Website
• Beantwortung von Anfragen und Kommunikation
• Technische Administration und Sicherheit
• Erfüllung rechtlicher Verpflichtungen
• Verbesserung unseres Service-Angebots

4. Rechtsgrundlagen

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage folgender Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z.B. bei Kontaktformular)
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen (z.B. Website-Sicherheit)
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen

5. Hosting und Server

All-Inkl.com

Unsere Website wird bei All-Inkl.com gehostet:

Beim Besuch unserer Website werden automatisch Informationen in Server-Logfiles gespeichert:

• IP-Adresse des zugreifenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgte (Referrer)
• Verwendeter Browser und ggf. das Betriebssystem

Diese Daten werden aus berechtigtem Interesse zur Gewährleistung der Funktionsfähigkeit und Sicherheit unserer Website erhoben und nach 7 Tagen automatisch gelöscht.

6. Kontaktformular

Bei der Nutzung unseres Kontaktformulars erheben wir folgende Daten:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (optional)
• Gewählter Service
• Nachrichteninhalt
• Zeitpunkt der Übermittlung

Speicherdauer: Ihre Kontaktdaten werden für 2 Jahre gespeichert, um Rückfragen zu beantworten und unseren Service zu verbessern.

7. Cookies und lokale Speicherung

Technisch notwendige Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für die Funktionsfähigkeit und Sicherheit der Website erforderlich sind. Diese Cookies benötigen gemäß Art. 6 Abs. 1 lit. f DSGVO keine Einwilligung.

Lokale Speicherung (LocalStorage)

Zusätzlich zu Cookies nutzen wir den lokalen Speicher Ihres Browsers (LocalStorage) für folgende Funktionen:

• Theme-Präferenz: Speicherung Ihrer Auswahl zwischen hellem und dunklem Design
• Keine Datenübertragung: Diese Daten verbleiben ausschließlich lokal in Ihrem Browser und werden nicht an unseren Server übertragen

Keine Tracking-Cookies

Wir setzen bewusst keine Tracking-Cookies, Analyse-Tools (Google Analytics, etc.) oder Social Media Plugins ein, die Ihre Daten an Dritte übertragen würden. Ihre Privatsphäre ist uns wichtig!

Cookies verwalten

Sie können Cookies in Ihren Browser-Einstellungen jederzeit löschen oder blockieren. Bitte beachten Sie, dass die Blockierung des CSRF-Cookies die Nutzung des Kontaktformulars verhindert, da dieses Cookie für die Sicherheit zwingend erforderlich ist.

📘 Technische Details: Wie funktioniert CSRF-Schutz?

Der CSRF-Schutz verhindert, dass böswillige Websites in Ihrem Namen Formulare auf unserer Seite absenden können:

1. Beim Laden des Kontaktformulars generiert der Server ein einmaliges Token
2. Dieses Token wird als Cookie gespeichert und zusätzlich im Formular verwendet
3. Beim Absenden muss beides übereinstimmen - ansonsten wird die Anfrage abgelehnt
4. Nach dem Absenden wird ein neues Token generiert

Datenschutz: Das CSRF-Token enthält keine personenbezogenen Daten und ist nur für die Dauer Ihrer Browser-Sitzung gültig.

8. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten.

Berichtigungsrecht (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.

Löschungsrecht (Art. 17 DSGVO)

Sie haben das Recht auf Löschung Ihrer personenbezogenen Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Einschränkungsrecht (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen.

Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, der Verarbeitung Ihrer Daten zu widersprechen.

Widerruf der Einwilligung (Art. 7 DSGVO)

Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

9. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen:

• SSL-Verschlüsselung: Alle Datenübertragungen sind SSL-verschlüsselt
• Sichere Server: Hosting bei zertifizierten deutschen Rechenzentren
• Zugriffsbeschränkungen: Nur autorisierte Personen haben Zugriff
• Regelmäßige Backups: Zum Schutz vor Datenverlust
• Aktuelle Software: Regelmäßige Sicherheitsupdates

Weitergabe an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nicht, außer:

• Sie haben ausdrücklich eingewilligt
• Die Weitergabe ist für die Vertragserfüllung erforderlich
• Wir sind gesetzlich dazu verpflichtet

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um sie an geänderte Rechtslage oder geänderte Leistungen anzupassen. Die jeweils aktuelle Version finden Sie auf unserer Website.

SSL-Verschlüsselung

Diese Website nutzt aus Gründen der Sicherheit eine SSL-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an dem "https://" in der Adresszeile und dem Schloss-Symbol in Ihrer Browserzeile.

Kontakt bei Datenschutzfragen