Datenschutz

Verantwortlicher

Elektro Zech, Andreas Zech, Amtsgasse 7, 01558 Großenhain.
Kontakt: info@e-zech.de

Hosting und technischer Betrieb

Die Website und die interne Auftragsverwaltung werden bei der Host Europe GmbH, c/o Spaces, Gertrudenstraße 30–36, 50667 Köln, betrieben. Beim Abruf verarbeitet der Webserver die technisch notwendigen Verbindungsdaten, etwa IP-Adresse, Zeitpunkt und angeforderte Seite. Dies dient der Bereitstellung, Fehleranalyse und dem Schutz vor unberechtigten Zugriffen. Unser Interesse ist ein sicherer und verlässlicher Betrieb; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Host Europe nennt für archivierte Apache-Zugriffsprotokolle im eingesetzten cPanel-Hosting eine Vorhaltezeit von 14 Tagen. Zusätzlich erstellt das Hosting serverseitige Webstatistiken mit AWStats und Webalizer; nach Anbieterangaben enthalten diese IP-Adresse, Herkunftsseite, Land und Browser. Sie bleiben bis zu ihrer gesonderten Löschung erhalten und unterliegen nicht automatisch der 14-Tage-Frist der Zugriffsprotokolle. Einzelheiten beschreibt Host Europe in den Hinweisen zu cPanel-Protokollen und Webstatistiken ↗.

Online-Anfragen und Kontakt

Wenn Sie eine Online-Anfrage absenden, speichern wir Ihren Namen beziehungsweise das Unternehmen, die von Ihnen angegebenen Kontaktdaten und die Projektangaben in unserer internen Auftragsverwaltung. Eine Rückmeldemöglichkeit per E-Mail oder Telefon genügt. Der Einsatzort ist optional und kann später ergänzt werden. Die Angaben dienen der Bearbeitung Ihrer Anfrage, Rückfragen und der Anbahnung beziehungsweise Durchführung des angefragten Auftrags. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Anfrage auf einen Vertrag mit Ihnen gerichtet ist; bei sonstigen geschäftlichen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse, die an uns gerichtete Anfrage zu beantworten.

Andreas Zech bearbeitet die Anfragen persönlich. Zusätzlich zur internen Erfassung wird bei aktiviertem Versand eine Benachrichtigung mit den Anfrageangaben über Host Europe an das betriebliche Microsoft-365-Postfach info@e-zech.de übermittelt. Technische Versandkennungen dokumentieren, ob die Nachricht an den Mailserver übergeben wurde oder eine Prüfung erforderlich ist. Die Übergabe an den Mailserver bestätigt noch nicht den Eingang im Postfach.

Die Nutzung des Online-Formulars ist freiwillig. Ohne eine Rückmeldemöglichkeit können wir Ihre Anfrage nicht beantworten. Sie können uns alternativ telefonisch oder per E-Mail kontaktieren. Die Übermittlung der Online-Anfrage erfolgt im öffentlichen Betrieb über HTTPS. Das Absenden ist noch keine Auftrags- oder Terminbestätigung. Es wird keine automatische Bestätigungs-E-Mail verschickt.

Interaktionen und Schutz vor Missbrauch

Lichtdemo und Projektplaner laufen zunächst in Ihrem Browser. Der Seitencode übermittelt Ihre Formulareingaben erst beim Absenden und legt sie nicht in einem dauerhaften Browserspeicher ab. Zur Begrenzung missbräuchlicher Online-Anfragen verwendet die Anwendung eine zeitlich begrenzte Formularprüfung und aus der Verbindungsadresse abgeleitete, mit einem geheimen Schlüssel geschützte Begrenzungskennungen. Die Verbindungsadresse wird dabei nicht als Klartext im Auftrag gespeichert. Die Kennungen sind pseudonymisierte Sicherheitsdaten, keine anonymen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist der Schutz des Formulars vor missbräuchlichen Einsendungen. Der Seitencode bindet keine Analyse- oder Marketingdienste, extern geladenen Schriftarten, Karten oder Social-Media-Inhalte ein. Die oben beschriebenen serverseitigen Hostingstatistiken sind davon getrennt zu betrachten.

Interne Auftragsverwaltung und Anmeldung

Nur freigeschaltete Personen erhalten entsprechend ihrer Rolle Zugriff auf Aufträge, Kontakte, Einsatzorte, Termine und Bearbeitungsverläufe. Zur Absicherung persönlicher Zugänge werden Anmeldeadresse, Name, Rolle und ein Passwortprüfwert gespeichert. Das Passwort wird nicht im Klartext gespeichert. Bearbeitungsschritte werden mit Zeitpunkt, bearbeitender Person und Änderungen protokolliert, damit Aufträge nachvollziehbar bearbeitet werden können. Die Administration kann Zugänge sperren. Die notwendige Verarbeitung für die Durchführung eines Beschäftigungsverhältnisses richtet sich nach § 26 Abs. 1 BDSG; die technische Zugangssicherung dient unserem berechtigten Interesse am Schutz der Auftrags- und Kontaktdaten nach Art. 6 Abs. 1 Buchst. f DSGVO. ChatGPT-Konten oder eine KI-Anbindung sind für die Arbeit nicht erforderlich.

Beim Besuch der öffentlichen Seiten setzt der eigene Anwendungscode kein Cookie. Für die ausdrücklich angeforderte Anmeldung wird ein technisch notwendiges Sitzungscookie verwendet: im Hauptauftritt „__Host-zech_session“, in einer getrennten Vorschau ein Name mit dem Anfang „__Host-zech_preview_“. Das Cookie enthält eine zufällige Anmeldekennung und hat eine maximale Laufzeit von acht Stunden. Es ist im HTTPS-Betrieb gegen Zugriff durch Seitenskripte geschützt und an den jeweiligen Host gebunden. Eine Anmeldung endet bereits nach 30 Minuten ohne Aktivität, spätestens nach acht Stunden oder durch Abmelden beziehungsweise Widerruf. Die Übersicht „Meine Anmeldungen“ zeigt eigene Anmeldezeitpunkte und letzte Aktivität; hierfür werden keine Gerätekennungen oder Browserprofile erhoben. Zum Schutz vor wiederholten Anmeldeversuchen verarbeitet die Anwendung zudem aus Anmeldeadresse und Verbindungsadresse abgeleitete Begrenzungskennungen. Für das technisch notwendige Sitzungscookie gilt § 25 Abs. 2 Nr. 2 TDDDG.

Empfänger und externe Verweise

Auftragsdaten sind für die berechtigten Personen bei Elektro Zech zugänglich. Host Europe verarbeitet Daten im Rahmen des Hostings und des eingerichteten Mailversands. Microsoft verarbeitet die im betrieblichen Microsoft-365-Postfach eingehenden Nachrichten im Rahmen des Postfachbetriebs. Ein Export oder eine weitere Weitergabe wird durch das Anfrageformular nicht automatisch veranlasst.

Die Routenplanung öffnet Google Maps in einem neuen Tab. Der Facebook-Link und weitere ausdrücklich bezeichnete Links führen zu externen Anbietern. Diese Angebote werden nicht in die Seite eingebettet. Wenn Sie einen solchen Link öffnen, übermittelt Ihr Browser Verbindungsdaten an das gewählte Ziel; dort gelten die Datenschutzinformationen des jeweiligen Anbieters. E-Mail-Links öffnen Ihr E-Mail-Programm.

Speicherung, Sicherungen und Bereinigung

Anfragen und Auftragsdaten werden so lange aufbewahrt, wie sie zur Bearbeitung, Durchführung, für erforderliche Rückfragen oder zur Erfüllung bestehender Aufbewahrungspflichten benötigt werden. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO; welche Unterlagen betroffen sind, hängt vom jeweiligen Vorgang ab. Technische Begrenzungsdaten dienen nur der zeitlich begrenzten Missbrauchsabwehr. Die Wartung entfernt Begrenzungseinträge, deren Zeitfenster mehr als 24 Stunden zurückliegt, sowie abgelaufene Anmeldungen und Einrichtungslinks. Die tatsächliche Bereinigung erfolgt beim nächsten erfolgreichen Wartungslauf. Ablauf einer Anmeldung oder eines Einrichtungslinks und Löschung des Datenbankeintrags sind getrennte Vorgänge.

Verschlüsselte Sicherungen schützen vor Datenverlust. Nach einer freigegebenen Bereinigung können Daten noch in älteren Sicherungen oder zuvor erstellten Exporten enthalten sein. Diese werden getrennt nach dem vorgesehenen Aufbewahrungszweck behandelt. Einzelne Aufträge können gezielt exportiert werden, ohne den gesamten Kundenbestand weiterzugeben.

Ihre Rechte und Kontakt

Bei Fragen zu Ihren Daten wenden Sie sich an den oben genannten Verantwortlichen. Nach den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine auf berechtigte Interessen gestützte Verarbeitung können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, beispielsweise bei der Sächsischen Datenschutz- und Transparenzbeauftragten ↗. Es findet keine automatisierte Entscheidung über die Annahme Ihres Auftrags statt.

Unverlangte Werbung

Der Verwendung der veröffentlichten Kontaktdaten für nicht ausdrücklich angeforderte Werbung wird widersprochen.