Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sandro Zickler
Thüringer Hausmeisterservice und Dienstleistungen rund ums Haus und Garten Sandro Zickler
Bahnhofstraße 18
98553 Schleusingen

Telefon: +49 170 5547975
E-Mail: thszickler@gmail.com

2. Hosting und Auslieferung der Website

Diese Website wird von klareseite gehostet. klareseite liefert die Seiten aus, stellt dabei auch die verwendete Stylesheet-Laufzeitumgebung und die Schriftdateien der Schriftarten Fraunces und Hanken Grotesk von eigenen Servern bereit und verarbeitet die unter Ziffer 3 beschriebenen Server-Logfiles. Eine Verbindung Ihres Browsers zu externen Schriftarten-Anbietern wie Google Fonts findet dabei nicht statt.

klareseite ist für mich ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO tätig; ein entsprechender Vertrag zur Auftragsverarbeitung besteht. Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. f DSGVO – mein berechtigtes Interesse an einer technisch sicheren und zuverlässigen Bereitstellung dieser Website. Die Verarbeitung findet auf Servern innerhalb der Europäischen Union statt.

3. Server-Logfiles

Bei jedem Aufruf dieser Website erhebt der Server automatisch Informationen, die Ihr Browser übermittelt und die technisch erforderlich sind, um Ihnen die Seite anzuzeigen:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei sowie übertragene Datenmenge
• Meldung über den erfolgreichen Abruf (Statuscode)
• zuvor besuchte Seite (Referrer), sofern übermittelt
• Browsertyp und -version sowie verwendetes Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Auslieferung der Seite, der Stabilität des Betriebs und der Abwehr von Angriffen. Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind; gibt ein sicherheitsrelevantes Ereignis Anlass zur Auswertung, werden die betroffenen Einträge bis zur abschließenden Klärung des Vorfalls aufbewahrt. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

4. Reichweitenmessung

Zur Reichweitenmessung setze ich PostHog in der EU-Region ein (Skripte von eu-assets.i.posthog.com, Ereignisse an eu.i.posthog.com); gezählt werden Seitenaufrufe, Seitenverlassen, Klicks und JavaScript-Fehler, wobei auch Ihre IP-Adresse übertragen wird. Für die Zuordnung innerhalb eines Besuchs wird eine Kennung im sessionStorage Ihres Browsers abgelegt, die der Browser beim Schließen des Tabs löscht; die übrigen Messdaten werden gelöscht, sobald sie für die statistische Auswertung nicht mehr erforderlich sind. Der Zugriff auf Ihr Endgerät stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG, die anschließende Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen (siehe Ziffer 8).

5. Google Maps

Im Abschnitt „Kontakt & Anfahrt“ meiner Startseite ist eine Karte des Dienstes Google Maps eingebunden. Anbieter ist die Google Ireland Limited, Dublin, Irland. Die Karte wird bereits beim Aufruf der Seite geladen; dabei stellt Ihr Browser eine direkte Verbindung zu den Servern von Google her und übermittelt insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite sowie Angaben zu Browser und Betriebssystem. Auf den Umfang der weiteren Verarbeitung durch Google und auf die dortige Speicherdauer habe ich keinen Einfluss; hierüber informiert Google in seiner Datenschutzerklärung unter policies.google.com/privacy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – mein berechtigtes Interesse daran, Ihnen meinen Standort und das Einsatzgebiet unmittelbar auf der Seite zu zeigen. Soweit Google im Zuge der Einbindung Informationen in Ihrem Endgerät speichert oder aus diesem ausliest, stützt sich dieser Zugriff auf § 25 Abs. 2 Nr. 2 TDDDG.

Dabei können Daten auch an die Google LLC in den USA übermittelt werden. Diese Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework nach Art. 45 Abs. 3 DSGVO, unter dem die Google LLC zertifiziert ist; ergänzend hat Google Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen. Möchten Sie die Verbindung zu Google von vornherein vermeiden, können Sie die Ausführung von JavaScript in Ihrem Browser deaktivieren oder ein entsprechendes Browser-Add-on einsetzen; die Anschrift finden Sie auch als reinen Text im Impressum.

6. Kontaktaufnahme: Telefon, E-Mail und WhatsApp

Wenn Sie mich anrufen oder mir eine E-Mail schreiben, verarbeite ich die von Ihnen mitgeteilten Daten – Name, Rufnummer oder E-Mail-Adresse, Angaben zum Objekt und den Inhalt Ihrer Nachricht – zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Auftrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO – mein berechtigtes Interesse an der Beantwortung von Anfragen.

Das Anfrageformular auf der Startseite überträgt keine Daten an meinen Server. Ihre Eingaben (Name, gewünschte Leistung, Nachricht) werden ausschließlich in Ihrem Browser zu einer Nachricht zusammengesetzt und beim Absenden an WhatsApp übergeben; erst durch das Versenden in WhatsApp gelangen sie zu mir. Gleiches gilt für den WhatsApp-Button im Kontaktbereich. Anbieter ist die WhatsApp Ireland Limited, Dublin, Irland; verarbeitet werden dabei insbesondere Ihre Mobilfunknummer, Ihr Profilname und der Inhalt der Nachricht. Dabei können Daten an die Meta Platforms, Inc. in den USA übermittelt werden; diese Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework nach Art. 45 Abs. 3 DSGVO, unter dem die Meta Platforms, Inc. zertifiziert ist. Auf die Verarbeitung durch WhatsApp habe ich keinen Einfluss.

Die Nutzung von WhatsApp ist freiwillig – Sie erreichen mich ebenso per Telefon oder E-Mail, ohne dass Daten an WhatsApp fließen. Ihre Anfrage lösche ich, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; führt die Anfrage zu einem Auftrag, bewahre ich die zugehörige Korrespondenz nach den handels- und steuerrechtlichen Fristen der §§ 257 HGB, 147 AO auf (sechs bzw. zehn Jahre).

7. Ihre Rechte

Ihnen stehen gegenüber mir als Verantwortlichem folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten. Für mich zuständige Aufsichtsbehörde ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI) in Erfurt; Sie können sich unabhängig davon auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

8. Widerspruchsrecht nach Art. 21 DSGVO

Soweit ich Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeite – das betrifft die Server-Logfiles, die Reichweitenmessung und die eingebundene Karte –, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Nach einem Widerspruch verarbeite ich die betroffenen Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

9. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss-Symbol anzeigt. Daten, die Sie an mich übermitteln, können bei aktiver Verschlüsselung nicht ohne Weiteres von Dritten mitgelesen werden.