Datenschutz
1. Verantwortlicher
Jarno Lehmann / LehmannIT
Gustav-Zahnke-Str. 1
10369 Berlin
Kontakt: Kontaktformular oder über die im Impressum genannte E-Mail-Adresse.
2. Aufruf der Website
Beim Aufruf dieser Website verarbeitet der Webserver technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, übertragene Datenmenge, Referrer und Browserinformationen. Die Verarbeitung ist erforderlich, um die Website sicher und technisch bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
3. Kontaktformular und Intake-System
Wenn Sie das Kontaktformular nutzen, werden Name, E-Mail-Adresse, Ihre Nachricht, die gewählte Anfrageart und die optionale Problem-Einordnung verarbeitet. Nur wenn Sie die jeweiligen Angaben freiwillig machen, werden zusätzlich Unternehmen, System/Plattform, Telefonnummer sowie hochgeladene Bilder verarbeitet. Die Daten werden serverseitig im geschützten internen Bearbeitungssystem von Easy Peasy IT gespeichert, damit Ihre Anfrage bearbeitet, zugeordnet und nachverfolgt werden kann.
Zweck ist die Bearbeitung Ihrer Anfrage und gegebenenfalls die Vorbereitung oder Durchführung eines Vertrags. Rechtsgrundlage ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
4. Bilder und Anhänge
Optional können Sie bis zu zwei JPG-, PNG- oder WEBP-Bilder hochladen. Bilder werden technisch geprüft und serverseitig neu kodiert. Dadurch werden eingebettete Metadaten weitgehend entfernt und das Risiko manipulierter Dateien reduziert. Bitte laden Sie keine Passwörter, Ausweisdokumente, Patienten-, Mandanten-, Gesundheits- oder andere besonders sensible Daten hoch. Anhänge werden nur für die Bearbeitung der jeweiligen Anfrage verwendet.
5. Automatische interne Voranalyse
Ihre Angaben können im Intake-System automatisch nach Themenbereich, Dringlichkeit, Vollständigkeit sowie möglichen Spam-, Sicherheits-, Ausfall- oder Datenverlustsignalen vorsortiert werden. Diese Analyse läuft lokal auf dem Server anhand festgelegter Regeln. Es werden hierfür keine Daten an einen externen KI-Dienst übermittelt. Die Voranalyse dient ausschließlich als interne Entscheidungshilfe.
Eine Anfrage wird nicht allein aufgrund dieser Analyse verbindlich abgelehnt, angenommen oder zu einem Auftrag gemacht. Die Entscheidung über Trash, Rückfrage, Bearbeitung oder Auftrag erfolgt durch einen Menschen. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.
6. Schutz vor Formularmissbrauch
Zur Abwehr automatisierter oder missbräuchlicher Anfragen werden technische Schutzmaßnahmen eingesetzt. Dazu gehören ein Honeypot-Feld, eine Mindest-Ausfüllzeit, kurzlebige Formular-Tokens, Herkunftsprüfungen sowie Begrenzungen der Anfragehäufigkeit. Für Rate-Limits wird aus der IP-Adresse mit einem serverseitigen Geheimnis ein Hash gebildet. Die IP-Adresse wird nicht in der eigentlichen Anfrage gespeichert.
7. Vorgangsstatus
Nach dem Absenden kann eine Vorgangsnummer erzeugt werden. Über die Statusseite lässt sich mit Vorgangsnummer und der zugehörigen E-Mail-Adresse ein reduzierter Bearbeitungsstatus abrufen. Dort werden bewusst keine technischen Details oder Inhalte Ihrer Anfrage angezeigt.
8. E-Mail-Anfragen
Direkte E-Mail-Anfragen können automatisiert in eine geschützte Mail-Warteschlange des internen Admincenters von Easy Peasy IT übernommen werden. In der aktuell eingesetzten Version werden dabei Absender, Betreff und Eingangszeitpunkt verarbeitet. Der eigentliche Nachrichtentext und E-Mail-Anhänge werden durch den automatischen Mail-Cron derzeit nicht in das Admincenter importiert. Die endgültige Einordnung einer E-Mail als relevant, Trash oder Auftrag erfolgt manuell.
8a. Verarbeitung im Admincenter
Das interne Admincenter von Easy Peasy IT dient der internen Bearbeitung und Organisation von Anfragen. Dort können Anfragen geprüft, kategorisiert, mit internen Statusangaben versehen und bei einer späteren Beauftragung einem Kunden oder Auftrag zugeordnet werden. Interne Bearbeitungsvermerke werden nicht über die öffentliche Statusseite ausgegeben.
9. Speicherdauer
Anfragedaten werden nur so lange gespeichert, wie sie für Bearbeitung, Nachfragen und eine mögliche Vertragsanbahnung erforderlich sind. Kommt kein Vertrag zustande, ist für nicht als Auftrag übernommene Anfragen eine automatische Bereinigung nach grundsätzlich spätestens sechs Monaten vorgesehen; als Trash markierte Einträge können früher gelöscht werden. Entstehen aus der Anfrage Geschäftsunterlagen oder ein Auftrag, gelten die einschlägigen gesetzlichen Aufbewahrungsfristen.
10. Hosting und Auftragsverarbeitung
Diese Website sowie die zugehörigen technischen Systeme werden bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf gehostet. Der Hosting-Dienstleister verarbeitet dabei technische Verbindungsdaten sowie, soweit dies für den Betrieb erforderlich ist, Daten aus Anfragen, Uploads und den zugehörigen Systemen.
Die Verarbeitung durch den Hosting-Dienstleister erfolgt zur sicheren und zuverlässigen Bereitstellung dieser Website und der damit verbundenen Dienste. Soweit personenbezogene Daten in unserem Auftrag verarbeitet werden, erfolgt dies auf Grundlage der Vertragsbedingungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Nach Angaben des Anbieters befinden sich die Server in Deutschland.
11. Empfänger
Daten können im technisch erforderlichen Umfang durch Webhosting- und E-Mail-Dienstleister verarbeitet werden. Eine Weitergabe zu Werbezwecken findet nicht statt. Diese Website bindet keine externen Analyse-, Werbe- oder Trackingdienste ein. Eine externe KI-Analyse ist in dieser Version nicht aktiviert.
12. Ihre Rechte
Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.