Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und daher nicht benannt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

2. Hosting & Server-Logfiles

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, auf Servern in Deutschland gehostet. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website übermittelt Ihr Browser automatisch Informationen, die der Server in sogenannten Logfiles speichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Website, von der aus Sie zu uns gekommen sind (Referrer)
• verwendeter Browser und Betriebssystem

Diese Daten sind technisch erforderlich, um die Website anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten, etwa um Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logfiles werden vom Hoster nach kurzer Zeit automatisch gelöscht.

3. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können so nicht von Dritten mitgelesen werden.

4. Cookies & lokale Speicherung

Diese Website verwendet keine Cookies und speichert auch sonst keine Informationen auf Ihrem Endgerät (kein Local Storage, keine Fingerprinting-Techniken). Es werden keine Analyse-, Tracking- oder Werbedienste eingesetzt und keine Inhalte von Drittanbietern wie Schriftarten, Karten oder Videos nachgeladen. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich, und es gibt kein Cookie-Banner.

5. Kontakt per E-Mail & Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Telefonnummer, E-Mail-Adresse, Ihr Anliegen) ausschließlich zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Für unser E-Mail-Postfach nutzen wir Microsoft 365 (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die EU-Standardvertragsklauseln.

6. Terminanfrage-Formular

Das Formular „Termin anfragen“ auf unserer Startseite sendet keine Daten an unseren Server und speichert nichts auf dieser Website. Wenn Sie auf „Anfrage senden“ klicken, öffnet sich lediglich Ihr eigenes E-Mail-Programm mit einer vorausgefüllten Nachricht an uns. Erst wenn Sie diese E-Mail dort selbst absenden, erhalten wir Ihre Angaben. Für die weitere Verarbeitung gilt Abschnitt 5.

7. Online-Terminbuchung (Microsoft Bookings)

Für die Online-Terminbuchung nutzen wir den Dienst Microsoft Bookings von Microsoft Ireland Operations Ltd. (Anschrift siehe Abschnitt 5). Der Dienst wird nicht automatisch geladen. Erst wenn Sie auf „Online-Termin buchen“ klicken, öffnet sich die Buchungsseite von Microsoft in einem neuen Fenster.

Dort verarbeitet Microsoft die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin und Anliegen) sowie technische Verbindungsdaten. Die Termindaten werden in unseren Kalender übernommen, und Sie erhalten eine Bestätigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung; zu Drittlandübermittlungen siehe Abschnitt 5.

Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft.

8. Externe Links

Unsere Website enthält Links zu externen Seiten (z. B. OpenStreetMap für die Anfahrt, Microsoft Bookings oder unser Unternehmensprofil bei Google Maps für Bewertungen). Beim bloßen Besuch unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen solchen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters; dort gilt dessen Datenschutzerklärung.

9. Kundenbereich

Registrierung: Sie können sich selbst für den Kundenbereich registrieren. Dabei verarbeiten wir Name bzw. Firma, E-Mail-Adresse, optional Ihre Telefonnummer sowie Ihr Passwort (nur als Hashwert). Zur Bestätigung Ihrer E-Mail-Adresse senden wir Ihnen einen Link; anschließend prüfen wir die Registrierung und schalten den Zugang frei. Unbestätigte Registrierungen löschen wir nach spätestens 7 Tagen. Zum Schutz vor Missbrauch speichern wir die Anzahl der Formularabsendungen pro Stunde zu einem verschlüsselten (gehashten) Wert Ihrer IP-Adresse; diese Einträge werden nach einer Stunde gelöscht.

Passwort vergessen: Fordern Sie ein neues Passwort an, schicken wir einen eine Stunde gültigen Link an die hinterlegte E-Mail-Adresse. Die E-Mails versenden wir über den Mailserver unseres Hosters STRATO.

Kunden, mit denen wir zusammenarbeiten, erhalten auf Wunsch Zugang zu einem persönlichen, passwortgeschützten Kundenbereich. Dort stellen wir Dokumente wie Prüfberichte, Wartungsprotokolle oder Rechnungen bereit. Gespeichert werden dafür Ihre Kundennummer, Ihr Name und Ihr Passwort – das Passwort ausschließlich als nicht umkehrbarer Hashwert. Die Dokumente liegen auf dem Webserver unseres Hosters STRATO in Deutschland (siehe Abschnitt 2) und sind nur nach Anmeldung abrufbar.

Bei der Anmeldung werden Kundennummer und Passwort verschlüsselt (HTTPS) an den Server übertragen und dort geprüft. Es werden keine Cookies gesetzt; Ihr Browser merkt sich die Anmeldung bis zum Schließen aller Browserfenster. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wird die Zusammenarbeit beendet, sperren wir den Zugang und löschen die bereitgestellten Dokumente.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine Anschlussfragen mehr zu erwarten sind. Kommt ein Auftrag zustande, bewahren wir die zugehörigen Unterlagen entsprechend den gesetzlichen Aufbewahrungsfristen auf (in der Regel 6 bzw. 10 Jahre nach Handels- und Steuerrecht).

11. Ihre Rechte

Sie haben gegenüber uns jederzeit folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an daniel@fehrit.de genügt.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: