Datenschutz

Kurz gesagt

Diese Website setzt keine Cookies, verwendet kein Tracking und bindet keine Inhalte von Drittanbietern ein; auch die Schriften werden vom Server dieser Website ausgeliefert. Beim Aufruf der Seiten fallen technisch notwendige Verbindungsdaten bei meinem Hosting-Anbieter an. Weitere personenbezogene Daten verarbeite ich nur, wenn Sie mich über das Kontaktformular, per E-Mail oder telefonisch kontaktieren oder mich beauftragen.

Verantwortlicher

Thomas Raba, Raba IT
Am Hochrain 5, 86643 Rennertshofen
Telefon 08434 9436594, E-Mail info@raba-it.de

Hosting und Server-Protokolle

Diese Website und ihre Domain werden bei der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, betrieben. Cloudflare liefert die Seiten über sein weltweites Netz aus, in der Regel von einem Standort in Ihrer Nähe; dort wird auch das Kontaktformular verarbeitet.

Bei jedem Aufruf verarbeitet Cloudflare Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem. Zweck ist die Auslieferung der Website und die Abwehr von Angriffen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb. Eine Protokollierung der einzelnen Zugriffe habe ich für diese Website abgeschaltet.

Cloudflare verarbeitet diese Daten in meinem Auftrag (Art. 28 DSGVO); der Vertrag zur Auftragsverarbeitung ist Teil der Nutzungsbedingungen von Cloudflare. Als US-Unternehmen kann Cloudflare Zugriffen von US-Behörden unterliegen. Die Übermittlung in die USA ist durch die Zertifizierung nach dem EU-US Data Privacy Framework (Art. 45 DSGVO) und durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert.

Schutz des Kontaktformulars vor Missbrauch

Beim Absenden des Formulars hält der Server Ihre IP-Adresse höchstens zehn Minuten im Arbeitsspeicher, um massenhafte Anfragen zu begrenzen; danach wird sie verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse ist der Schutz vor Spam und Überlastung. Ein unsichtbares Feld und eine Zeitprüfung erkennen automatisierte Eingaben; dafür werden keine weiteren Daten gespeichert.

Kontaktformular, E-Mail und Telefon

Wenn Sie mir schreiben oder mich anrufen, verarbeite ich Ihre Angaben — beim Formular Name, E-Mail-Adresse, Telefonnummer (freiwillig), PLZ oder Ort, das gewählte Thema, Ihre Nachricht und ein freiwillig angehängtes Foto —, um Ihre Anfrage zu beantworten und gegebenenfalls einen Auftrag vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Anfragen von Unternehmen und deren Beschäftigten Art. 6 Abs. 1 lit. f DSGVO (Beantwortung geschäftlicher Anfragen).

Name, E-Mail-Adresse, PLZ oder Ort, Thema und Nachricht brauche ich, um antworten zu können; ohne sie lässt sich das Formular nicht absenden. Bitte hängen Sie nur Fotos an, auf denen keine Daten anderer Personen zu sehen sind. Fotos können Zusatzdaten wie den Aufnahmeort enthalten.

Die Formularangaben werden über den E-Mail-Dienst Resend (Plus Five Five, Inc., USA) an mein Postfach übermittelt. Resend verarbeitet sie in einem Rechenzentrum in Irland und speichert sie bis zu 30 Tage. Über Resend erhalten Sie außerdem eine automatische Eingangsbestätigung. Öffnen Sie diese, lädt Ihr E-Mail-Programm unter Umständen das Logo von den Servern von Cloudflare; dabei wird Ihre IP-Adresse übertragen. Ob und wann Sie Mails öffnen oder Links anklicken, wird nicht ausgewertet.

Mein E-Mail-Postfach betreibe ich bei Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Microsoft speichert die Postfachdaten in Rechenzentren in der EU.

Resend und Microsoft verarbeiten die Daten in meinem Auftrag (Art. 28 DSGVO); die Verträge zur Auftragsverarbeitung sind Teil ihrer Nutzungsbedingungen. Beide gehören zu US-Unternehmen; ein Zugriff aus den USA ist nicht ausgeschlossen. Die Übermittlung ist durch die Zertifizierung beider Anbieter nach dem EU-US Data Privacy Framework (Art. 45 DSGVO) und durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert.

Anfragen, aus denen kein Auftrag wird, lösche ich spätestens sechs Monate nach dem letzten Kontakt.

Kunden und Aufträge

Wenn Sie mich beauftragen, verarbeite ich Ihre Kontakt-, Auftrags- und Abrechnungsdaten, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO) und meine steuerlichen Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO). Empfänger können mein Steuerberater und die Finanzbehörden sein.

Bei Arbeiten vor Ort oder per Fernwartung kann ich technisch bedingt Daten auf Ihren Geräten sehen. Ich greife darauf nur zu, soweit es der Auftrag erfordert, und behandle sie vertraulich. Eine Fernwartung findet nur statt, wenn Sie die Sitzung freigeben; Sie können sie jederzeit beenden.

Geschäftliche Korrespondenz bewahre ich sechs Jahre auf, Rechnungen und Buchungsbelege acht Jahre (§ 147 AO, § 14b UStG).

Keine Cookies, kein Tracking

Diese Website speichert keine Informationen auf Ihrem Gerät und liest keine aus (§ 25 TDDDG). Es werden keine Analyse- oder Werbedienste und keine Schriften, Karten, Videos oder Skripte von Drittanbietern eingesetzt.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine E-Mail an info@raba-it.de genügt.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.