Datenschutzerklärung
Stand:
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:
Marlon Effner
Efora Reinigung
Kegelweg 8
33729 Bielefeld
Deutschland
Telefon: +49 177 4778999
E-Mail: efora.pro@gmail.com
2. Hosting
Diese Website läuft auf einem dedizierten Server, den wir bei folgendem Anbieter gemietet haben:
Tube-Hosting, Einzelunternehmen, vertreten durch Ferdinand Zink
Schlesierstr. 7, 97631 Bad Königshofen, Deutschland
Der Anbieter stellt Hardware, Rechenzentrum und Netzanbindung bereit und verarbeitet dabei die Daten, die beim Aufruf der Website technisch anfallen — insbesondere Ihre IP-Adresse, die auf Netzebene auch für die Abwehr von Überlastungsangriffen (DDoS-Schutz) ausgewertet wird. Insoweit ist der Anbieter Auftragsverarbeiter nach Art. 28 DSGVO.
Der Server steht im Rechenzentrum Eygelshoven, Niederlande. Da die Niederlande EU-Mitgliedstaat sind, findet beim Hosting keine Übermittlung in ein Drittland statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website.
3. Server-Logfiles
Ein allgemeines Zugriffsprotokoll führen wir nicht — erfolgreiche Seitenaufrufe werden nicht mitgeschrieben. Protokolliert werden ausschließlich technische Fehler und abgewiesene Anfragen, etwa wenn die Website kurzzeitig nicht erreichbar ist oder automatisierte Scanner nach Sicherheitslücken suchen. Ein solcher Eintrag kann enthalten:
- IP-Adresse und Portnummer der anfragenden Verbindung
- Datum und Uhrzeit
- angeforderte Adresse (URL) und HTTP-Statuscode
- Browsertyp und -version sowie Betriebssystem (User-Agent)
- Referrer-URL, sofern Ihr Browser sie übermittelt
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich der Fehlersuche und der Abwehr von Angriffen. Sie werden nach spätestens 14 Tagen automatisch gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Stabilität der Website.
4. Kontaktformular
Über das Kontaktformular können Sie uns unverbindlich anfragen. Verarbeitet werden dabei die von Ihnen eingegebenen Angaben:
- Vorname und Nachname (Pflichtangabe)
- E-Mail-Adresse (Pflichtangabe)
- Nachricht (Pflichtangabe)
- Telefonnummer (freiwillig)
- Firma (freiwillig)
- Dringlichkeit der Anfrage (Auswahl)
- Angabe, wie Sie auf uns aufmerksam geworden sind (freiwillig)
Ihre Anfrage wird nicht in einer Datenbank auf dieser Website gespeichert, sondern per E-Mail an unser Postfach weitergeleitet und dort im Rahmen der üblichen Korrespondenz aufbewahrt. Zusätzlich erhalten Sie an die angegebene Adresse eine automatische Eingangsbestätigung.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und für etwaige Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Absenden des Formulars erteilen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Die Angabe der Pflichtfelder ist erforderlich, um Ihre Anfrage beantworten zu können; ohne sie können wir das Formular nicht verarbeiten. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht nicht.
5. E-Mail-Versand über Resend
Für den Versand der E-Mails aus dem Kontaktformular (Benachrichtigung an uns, Eingangsbestätigung an Sie) setzen wir den Versanddienstleister Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA ein.
Übermittelt werden ausschließlich die für den Versand erforderlichen Daten: Absender- und Empfängeradresse, Betreff sowie der Inhalt der jeweiligen E-Mail. Enthält die E-Mail Ihre Anfrage, umfasst der Inhalt die von Ihnen im Formular gemachten Angaben.
Resend ist für uns Auftragsverarbeiter nach Art. 28 DSGVO und verarbeitet die Daten ausschließlich weisungsgebunden zum Zweck des E-Mail-Versands. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Übermittlung in die USA
Da der Anbieter seinen Sitz in den USA hat, findet eine Übermittlung in ein Drittland statt. Dafür bestehen zwei Garantien nebeneinander:
- Angemessenheitsbeschluss nach Art. 45 DSGVO: Plus Five Five, Inc. ist beim US-Handelsministerium unter dem EU-U.S. Data Privacy Framework zertifiziert. Der Status ist öffentlich einsehbar unter dataprivacyframework.gov.
- Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO: Der Auftragsverarbeitungsvertrag bindet die EU-Standardvertragsklauseln (Modul 2) zusätzlich ein. Er ist abrufbar unter resend.com/legal/dpa; eine Kopie erhalten Sie auf Anfrage auch von uns.
6. Kontaktaufnahme über WhatsApp
Auf dieser Website befindet sich ein Link, über den Sie uns per WhatsApp schreiben können. Es handelt sich um einen gewöhnlichen Link, nicht um ein eingebettetes Widget: Eine Verbindung zu WhatsApp oder Meta entsteht erst, wenn Sie den Link aktiv anklicken.
Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des Anbieters (WhatsApp Ireland Limited bzw. Meta Platforms, Inc.). Auf Umfang und Art der dort stattfindenden Verarbeitung haben wir keinen Einfluss; sie kann auch eine Übermittlung in Drittländer umfassen. Datenschutzhinweise: www.whatsapp.com/legal/privacy-policy-eea
Schreiben Sie uns über WhatsApp, verarbeiten wir Ihre Nachricht und Ihre Telefonnummer zur Bearbeitung Ihres Anliegens auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Nutzung ist freiwillig; Sie erreichen uns ebenso per E-Mail, Telefon oder über das Kontaktformular.
7. Cookies
Beim bloßen Aufruf dieser Website werden keine Cookies gesetzt. Zum Einsatz kommen ausschließlich die folgenden, technisch erforderlichen Cookies:
| Name | Zweck | Wann gesetzt | Speicherdauer |
|---|---|---|---|
| cookie_consent | Merkt sich, dass Sie den Cookie-Hinweis geschlossen haben, damit er nicht bei jedem Aufruf erneut erscheint | erst wenn Sie den Hinweis mit „Verstanden" schließen | 180 Tage |
| efora_admin_session | Angemeldete Sitzung im passwortgeschützten Verwaltungsbereich | nur nach erfolgreicher Anmeldung unter /admin | 8 Stunden |
Beide sind zur Bereitstellung der von Ihnen ausdrücklich gewünschten Funktion unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht erforderlich. Rechtsgrundlage der anschließenden Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
Der Hinweis am unteren Bildschirmrand ist entsprechend keine Einwilligungsabfrage, sondern eine Information. Über den Link „Cookie-Hinweis" im Seitenfuß können Sie ihn erneut aufrufen und das gesetzte Cookie dort auch wieder löschen.
Ihre Auswahl zwischen hellem und dunklem Erscheinungsbild wird im lokalen Speicher Ihres Browsers abgelegt. Diese Information verbleibt auf Ihrem Gerät und wird nicht an uns übertragen. Cookies und lokalen Speicher können Sie jederzeit in Ihren Browsereinstellungen löschen oder blockieren.
8. Schutz vor Missbrauch
Um Kontaktformular und Anmeldung vor automatisierten Angriffen zu schützen, begrenzen wir die Anzahl der Anfragen pro IP-Adresse innerhalb eines Zeitfensters. Die IP-Adresse wird dafür ausschließlich im Arbeitsspeicher des Servers vorgehalten und nicht dauerhaft gespeichert.
Wird die Grenze überschritten, versenden wir eine Hinweis-E-Mail an eine interne Adresse, damit wir auf mögliche Angriffe reagieren können. Diese E-Mail enthält die betroffene IP-Adresse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit unserer Systeme.
9. Empfänger und Auftragsverarbeiter
Ihre Daten geben wir nur weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Ein Verkauf von Daten findet nicht statt.
| Empfänger | Zweck | Rolle | Sitz |
|---|---|---|---|
| Tube-Hosting (Ferdinand Zink) | Server, Rechenzentrum, Netzanbindung, DDoS-Schutz | Auftragsverarbeiter (Art. 28 DSGVO) | Deutschland, Rechenzentrum Niederlande |
| Plus Five Five, Inc. (Resend) | Versand der E-Mails aus dem Kontaktformular | Auftragsverarbeiter (Art. 28 DSGVO) | USA |
Daneben können Daten im Einzelfall an Steuerberatung, Rechtsberatung oder Behörden gelangen, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Durchsetzung von Rechtsansprüchen erforderlich ist.
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.
| Daten | Speicherdauer |
|---|---|
| Anfragen aus dem Kontaktformular (im E-Mail-Postfach) | bis zur abschließenden Bearbeitung Ihres Anliegens; danach Löschung, sofern keine gesetzliche Aufbewahrungspflicht besteht |
| Fehlerprotokolle des Webservers (mit IP-Adresse) | längstens 14 Tage, danach automatische Löschung |
| IP-Adressen zur Missbrauchserkennung | nur im Arbeitsspeicher, längstens für die Dauer des Prüfzeitfensters |
| Cookie „cookie_consent" | 180 Tage (im Browser, jederzeit löschbar) |
| Sitzungs-Cookie des Verwaltungsbereichs | 8 Stunden bzw. bis zur Abmeldung |
Entsteht aus Ihrer Anfrage ein Auftrag, unterliegen die daraus resultierenden Unterlagen den handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre nach §§ 257 HGB, 147 AO).
11. Ihre Rechte
Ihnen stehen gegenüber uns die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten zu:
- Auskunft (Art. 15 DSGVO) — ob und welche Daten wir über Sie verarbeiten.
- Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger oder Vervollständigung unvollständiger Daten.
- Löschung (Art. 17 DSGVO) — sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe in einem gängigen, maschinenlesbaren Format.
- Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben.
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung genügt eine formlose Nachricht an efora.pro@gmail.com oder an die oben genannte Anschrift. Die Bearbeitung ist für Sie kostenlos.
12. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Zuständig ist die Aufsichtsbehörde des Bundeslandes Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Sie können sich ebenso an die für uns zuständige Aufsichtsbehörde wenden:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de
