Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Seite ist:

Gerhard Hoffmann CONSULTING
Gerhard Hoffmann
Sportplatzstrasse 36d
85716 Unterschleissheim
Deutschland
Telefon: +49 155 6168 9305
E-Mail: info@gerhardhoffmannconsulting.de

Die Startseite, die Leistungen, das Profil, die Kontaktseite sowie Impressum, Disclaimer und diese Erklärung sind ohne Anmeldung zugänglich. Beim Aufruf verarbeitet unser Hosting-Anbieter automatisch Server-Protokolldaten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, den Browsertyp und die übertragene Datenmenge.

Das geschieht technisch zwangsläufig — ohne diese Angaben kann keine Seite ausgeliefert werden. Zweck ist der sichere und stabile Betrieb sowie die Aufklärung von Störungen und Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden und abgesicherten Auftritt (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden bei unserem Hosting-Anbieter nach sieben Tagen automatisch gelöscht; wir werten sie nicht aus und führen sie nicht mit anderen Daten zusammen.

Auf den öffentlichen Seiten setzen wir keine Cookies, keine Analyse- oder Reichweitenmessung und keine Werbedienste ein. Es werden keine Inhalte von fremden Servern nachgeladen: die verwendete Schrift liegt auf unserem eigenen Server, es besteht dabei keine Verbindung zu Google oder einem anderen Anbieter. Karten, Videodienste und soziale Netzwerke sind nicht eingebunden.

Erst mit der Anmeldung am Kundenportal beginnt die Verarbeitung, die in den folgenden Abschnitten beschrieben ist.

Wenn Sie uns per E-Mail oder Telefon erreichen, verarbeiten wir die von Ihnen mitgeteilten Angaben — Name, Kontaktdaten und den Inhalt Ihrer Anfrage — ausschließlich zur Beantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung eines Vertrags geht, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Wir bewahren die Korrespondenz auf, solange sie für die Bearbeitung erforderlich ist, und darüber hinaus, soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen.

Das Kundenportal ist nicht öffentlich. Zugang erhalten ausschließlich Personen, denen wir ein Konto einrichten. Verarbeitet werden:

Zugangsdaten: E-Mail-Adresse und ein von Ihnen selbst vergebenes Passwort. Das Passwort speichern wir nicht im Klartext, sondern ausschließlich als kryptografischen Hash; es ist uns nicht bekannt und kann von uns nicht eingesehen werden.

Stammdaten: Firmenname, Ansprechpartner, Anschrift, Telefonnummer und, sofern angegeben, Umsatzsteuer-Identifikationsnummer.

Projektdaten: Bezeichnung, Beschreibung, Bearbeitungsstand und Projektphase Ihrer Aufträge sowie die dazu hinterlegten Dateien.

Ihre Eingaben im Portal: Kommentare zu Dateien, Freigaben einschließlich Zeitpunkt sowie Dateien, die Sie selbst in ein Projekt hochladen.

Nutzungsdaten: Zeitpunkt der Anmeldung sowie technische Protokolldaten, die beim Aufruf der Seite anfallen (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browsertyp).

Zugangs-, Stamm- und Projektdaten verarbeiten wir, um Ihnen den Portalzugang bereitzustellen und den zwischen uns bestehenden Vertrag durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Protokolldaten verarbeiten wir, um den Betrieb sicherzustellen und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO.

Soweit wir Daten aufgrund handels- oder steuerrechtlicher Vorgaben aufbewahren müssen, stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.

Auf den öffentlichen Seiten setzen wir überhaupt keine Cookies ein. Erst mit der Anmeldung kommen technisch notwendige hinzu: sie halten Ihre Anmeldung über den Seitenwechsel hinweg aufrecht und werden gelöscht, wenn Sie sich abmelden.

Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir verwenden keine Cookies zu Analyse- oder Werbezwecken, binden keine externen Schriftarten oder Kartendienste ein und führen keine Reichweitenmessung durch.

Wir geben Ihre Daten nicht zum Zweck der Werbung weiter und verkaufen sie nicht. Für den Betrieb des Portals setzen wir folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:

Hosting: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern — Betrieb der Anwendung und Auslieferung der Seiten.

Datenbank, Anmeldung und Dateispeicher: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 — Vertragspartner des Auftragsverarbeitungsvertrags. Das Unternehmen gehört zur Supabase-Gruppe mit Sitz in den Vereinigten Staaten (Supabase, Inc., 3500 S. DuPont Highway, Dover, DE 19901). Die Daten werden in einem Rechenzentrum innerhalb der Europäischen Union (Region Frankfurt am Main) gespeichert.

E-Mail-Versand: Plus Five Five, Inc., handelnd unter „Resend“, 2261 Market Street #5039, San Francisco, CA 94114, USA, für Einladungs- und Passwort-E-Mails. Der Versand erfolgt über Server innerhalb der Europäischen Union (Irland).

Diese Dienstleister setzen ihrerseits Unterauftragsverarbeiter ein, etwa für Rechenzentrums- und Infrastrukturleistungen. Bei Hostinger sind dies unter anderem Amazon Web Services, Google Cloud und Cloudflare; die jeweils gültige Liste steht im Anhang des dortigen Auftragsverarbeitungsvertrags. Supabase und Resend führen ihre öffentlich unter supabase.com/legal/customer-resources/subprocessor-list beziehungsweise resend.com/legal/subprocessors.

Zwei unserer Dienstleister haben ihren Sitz außerhalb der Europäischen Union: Supabase Pte. Ltd. in Singapur und Plus Five Five, Inc. („Resend“) in den Vereinigten Staaten. Auch wenn die Daten in der Europäischen Union gespeichert und versendet werden, lässt sich ein Zugriff aus diesen Ländern — bei Supabase auch aus den Vereinigten Staaten, wo die Konzernmutter sitzt — etwa im Rahmen von Betrieb oder Wartung nicht ausschließen.

Plus Five Five, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Für die Übermittlung dorthin gilt damit der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023; ergänzend sind die Standardvertragsklauseln vereinbart.

Für Singapur besteht kein Angemessenheitsbeschluss. Die Übermittlung an Supabase stützt sich daher auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Zugangs-, Stamm- und Projektdaten speichern wir für die Dauer der Geschäftsbeziehung. Danach löschen wir sie, sobald sie für die Zwecke, zu denen wir sie erhoben haben, nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Handels- und steuerrechtliche Fristen betragen je nach Unterlage sechs oder zehn Jahre.

Server-Protokolldaten löscht unser Hosting-Anbieter nach sieben Tagen. Das gilt für Zugriffs- wie für Fehlerprotokolle; beide entstehen in derselben Protokollierung.

Wird Ihr Zugang oder ein Projekt gelöscht, sperren wir den Zugriff sofort und bewahren die zugehörigen Projektdaten, Dateien und Kommentare noch 30 Tage auf, damit ein versehentliches Löschen rückgängig gemacht werden kann. Danach werden sie endgültig gelöscht.

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO).

Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, haben Sie das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Art. 21 DSGVO).

Ihre Stammdaten können Sie im Portal jederzeit selbst einsehen und ändern. Für alles Weitere genügt eine formlose Nachricht an die oben genannte Adresse.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.