Datenschutzerklaerung
1. Verantwortliche Stelle
Verantwortlich fuer die Datenverarbeitung auf dieser Website ist:
SetupPilot ist das Online-Angebot von Norbert Toth-Gati Virtual Reality fuer lokale IT-Service-Anfragen im Raum Bodensee.
Norbert Toth-Gati Virtual Reality
Vertretungsberechtigte Person: Norbert Toth-Gati
Josef-Bosch-Str. 12
78315 Radolfzell am Bodensee
Deutschland
Telefon: +49 (176) 48 66 70 51
E-Mail: info@ntgvirtualreality.de
2. Datenerfassung auf der Website
Server-Log-Dateien
Beim Besuch dieser Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Log-Dateien erfasst. Dies sind insbesondere Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.
Die Verarbeitung erfolgt zur Gewaehrleistung der technischen Stabilitaet und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).
Cookies
Diese Website verwendet technisch notwendige Cookies, um grundlegende Funktionen bereitzustellen. Soweit eine Einwilligung fuer bestimmte Cookies erforderlich ist, erfolgt die Verarbeitung nur auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG). Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TTDSG eingesetzt.
Aktuell wird ein technisch notwendiges Session-Cookie admin_session nur im geschuetzten Admin-Bereich verwendet. Eigenschaften: httpOnly,sameSite=strict, path=/, maxAge=8 Stunden,secure nur in Produktionsumgebungen.
Zusaetzlich ist auf der Website ein datensparsames Analytics-Skript eingebunden. Dieses setzt keine Cookies, speichert jedoch eine pseudonyme Besucherkennung imlocalStorage sowie eine Sitzungskennung im sessionStorage, um Seitenaufrufe technisch zusammenzufassen und Mehrfachbesuche zu unterscheiden.
Kontakt- und Bestellformular
Wenn Sie uns per Formular Anfragen oder Bestellungen senden, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage, Durchfuehrung der Bestellung und fuer den Fall von Anschlussfragen bei uns gespeichert.
Betroffene Daten koennen insbesondere sein: Name, E-Mail-Adresse, Telefonnummer, Anschrift, PLZ, Ort, gewuenschtes Paket, bevorzugter Termin und weitere freiwillige Angaben.
Die Verarbeitung erfolgt je nach Kontext auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Massnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Anfragen).
Anfrage- und Bestelldaten werden gespeichert, solange dies fuer Bearbeitung, Vertragsdurchfuehrung und gesetzliche Aufbewahrungspflichten erforderlich ist. Anschliessend werden die Daten geloescht.
3. Ihre Rechte
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:
- Auskunft ueber Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Loeschung Ihrer Daten (Art. 17 DSGVO),
- Einschraenkung der Verarbeitung / Sperrung (Art. 18 DSGVO),
- Datenuebertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
- Widerruf einer erteilten Einwilligung mit Wirkung fuer die Zukunft (Art. 7 Abs. 3 DSGVO).
Ausserdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehoerde zu (Art. 77 DSGVO).
4. Hosting und Drittanbieter
Der konkrete Hosting-Anbieter ist in diesem Projekt nicht fest im Quellcode vorgegeben und richtet sich nach der produktiven Deployment-Umgebung. Die Verarbeitung erfolgt zum Zweck der sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Bei Einsatz eines externen Hosting-Anbieters wird ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO abgeschlossen.
In der aktuellen Implementierung kann eine datensparsame Webanalyse aktiviert sein. Dabei werden insbesondere Seitenpfad, Referrer, Browsertyp, Geraetetyp, Bildschirmgroesse, eine pseudonyme Besucherkennung, eine Sitzungskennung, Laenderkennung sowie gekuerzte und gehashte IP-Informationen verarbeitet.
Die Analytics-Daten werden nur gespeichert, wenn in der jeweiligen Deployment-Umgebung die dafuer vorgesehenen Supabase-Zugangsdaten konfiguriert sind. Ohne diese Konfiguration bleibt die serverseitige Speicherung deaktiviert.
Eingesetzter Analytics-Dienst: selbst gehostete, privacy-orientierte Analytics-Loesung mit Supabase als Datenspeicher.
Ein gesondertes Einwilligungsmanagement ist in der aktuellen Implementierung nicht vorhanden.
Weitere externe Dienste und Empfaenger: E-Mail-Versand ueber den konfigurierten Mail-Provider (SMTP via Nodemailer oder Resend) sowie die in der jeweiligen Deployment-Umgebung betriebene PostgreSQL-Datenbank.
5. Allgemeine Hinweise
Diese Datenschutzerklaerung gilt fuer die Website SetupPilot. Sofern Funktionen, Dienste oder Prozesse geaendert werden, wird diese Datenschutzerklaerung entsprechend angepasst.