Datenschutz

1. Verantwortlicher

IT-Bachmann UG
Hausacker Str. 5
78733 Aichhalden
Deutschland

Telefon: 01512 6214776
E-Mail: info@it-bachmann.de

Für Datenschutzanfragen wenden Sie sich bitte an diesen Kontakt.

2. Eigene Server und Verbindungsdaten

Die Website wird auf eigenen Servern betrieben. Auch die E-Mail-Verarbeitung erfolgt über einen eigenen Mailserver. Zur Auslieferung werden insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, Antwortstatus, Browserinformationen und gegebenenfalls Referrer verarbeitet. Technische Protokolle dienen der Fehleranalyse und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb. Umfang und Löschfristen der Serverprotokolle sind anhand der produktiven Konfiguration zu ergänzen. Für diese Website wurden noch keine konkreten Fristen bestätigt.

3. Kontaktformular und E-Mail

Wir verarbeiten Name, E-Mail-Adresse, Nachrichteninhalt und Kommunikationsdaten, um Ihre Anfrage zu beantworten. Bei vertragsbezogenen Anfragen erfolgt dies nach Art. 6 Abs. 1 Buchst. b DSGVO, ansonsten nach Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an der Bearbeitung eingehender Nachrichten.

Eine gesetzliche Pflicht zur Bereitstellung besteht nicht. Ohne die Pflichtangaben kann das Formular nicht versendet werden. Nachrichten werden serverseitig an unser Postfach übergeben; ein Mailprogramm im Browser ist nicht erforderlich. Es erfolgt keine automatische Bestätigung an die Besucheradresse.

Für Fehlerfälle speichert die Anwendung Eingaben vorübergehend in der PHP-Sitzung. Sie entfernt diese nach dem folgenden Seitenaufruf oder erfolgreichem Versand. Wird die Seite nicht erneut aufgerufen, gilt die serverseitige Sitzungsbereinigung; deren konkrete Frist muss noch bestätigt werden.

Korrespondenz löschen wir, sobald die Bearbeitung abgeschlossen ist und keine vertraglichen oder gesetzlichen Aufbewahrungsgründe entgegenstehen. Eine gesetzliche Aufbewahrung beruht auf Art. 6 Abs. 1 Buchst. c DSGVO und richtet sich nach der Unterlagenart. Eine weitere Speicherung zur Geltendmachung oder Abwehr von Ansprüchen erfolgt nur, soweit erforderlich.

4. Sitzungen und Darkmode

Die Website verwendet ein PHP-Sitzungscookie, standardmäßig PHPSESSID. Es ordnet Ihren Browser einer serverseitigen Sitzung mit Sicherheitstoken, Rückmeldungen und gegebenenfalls vorübergehenden Formulareingaben zu. Es hat keine feste Ablaufzeit und ist als Sitzungscookie eingerichtet. Die tatsächliche Löschung hängt auch von der Sitzungswiederherstellung Ihres Browsers ab.

Die Anzeige der Cookie-Information wird nach Bestätigung im LocalStorage unter itb-cookie-notice-v1 gespeichert; über das Cookie-Symbol kann sie jederzeit erneut geöffnet werden. Es werden derzeit keine optionalen Analyse- oder Marketing-Cookies eingesetzt. Die ausdrücklich gewählte Hell-/Dunkeldarstellung wird unter itb-theme im LocalStorage gespeichert. Der Eintrag enthält nur „light“ oder „dark“, wird nicht als Formulardatum an uns übermittelt und hat kein automatisches Ablaufdatum. Sie können ihn durch Löschen der Websitedaten entfernen. Ohne eigene Auswahl gilt die Systemeinstellung.

Diese Speicherzugriffe dienen dem sicheren Formular und der von Ihnen gewählten Darstellung (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 Buchst. f DSGVO maßgeblich. Berechtigte Interessen sind die Sicherheit der Kommunikation und die Umsetzung Ihrer Einstellungen.

5. Missbrauchsschutz

Das Formular prüft einen Sicherheitstoken und ein unsichtbares Kontrollfeld. Das Versandlimit verwendet einen SHA-256-Hash der Quell-IP-Adresse und Zeitpunkte der Versandversuche. Der Hash ist pseudonymisiert, nicht anonym. Maximal fünf Versuche innerhalb einer Stunde sind zulässig. Ältere Zeitpunkte werden beim erneuten Zugriff auf den jeweiligen Zähler entfernt.

Inaktive Zählerdateien werden durch die Anwendung derzeit nicht automatisch gelöscht. Für den produktiven Betrieb muss eine regelmäßige Bereinigung mit dokumentierter Frist eingerichtet werden. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; Zweck ist der Schutz vor Spam und Überlastung. Kein externer CAPTCHA-Dienst wird eingesetzt.

6. Empfänger, externe Angebote und Übermittlungen

Anfragen erhalten die mit ihrer Bearbeitung betrauten Personen. Bilder, CSS und JavaScript werden lokal geladen. Die Anwendung enthält keine Analyse- oder Werbetracker, keine KI-Übersetzung und keinen Übersetzungsverlauf.

Links zur Statusseite und anderen Angeboten führen erst beim Anklicken dorthin. Dort gelten eigene Datenschutzhinweise. Zusätzliche Infrastruktur- oder Schutzdienste sind anhand des produktiven Betriebs zu bestätigen. Eigene Server allein erlauben keine Aussage über den Standort oder mögliche Drittlandübermittlungen. Gegebenenfalls beteiligte Empfänger, Auftragsverarbeitung und Übermittlungsgarantien müssen vor Veröffentlichung ergänzt werden.

Die Anwendung trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und betreibt kein Profiling.

7. Ihre Rechte

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einwilligungen können jederzeit für die Zukunft widerrufen werden; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Widerspruch: Bei einer Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten die Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe oder Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vorliegen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Eine Anlaufstelle für unseren Sitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

8. Rechtsgrundlagen und Änderungen

Diese Hinweise beziehen sich auf die Funktionen dieser Website und werden bei Änderungen angepasst. Rechtsgrundlagen: DSGVO und § 25 TDDDG.