Das Wichtigste in Kürze
- Für eine Besucherstatistik nutze ich Plausible auf meinem eigenen Server – ohne Cookies und ohne Kennung, mit der sich Besuche über mehrere Tage verfolgen ließen. Werbung und Social-Media-Plugins gibt es nicht.
- Schriften, Bilder und Videos liegen auf meinem eigenen Webspace. Ihr Browser lädt nichts von fremden Diensten wie Google; die Google-Bewertungen auf der Startseite ruft mein Server ab, ohne Daten über Sie weiterzugeben.
- Cookies setze ich nur, wenn sie technisch notwendig sind: beim Absenden des Kontaktformulars und bei der Anmeldung im Kundenportal.
- Angaben aus dem Kontaktformular verwende ich nur, um Ihre Anfrage zu bearbeiten.
1. Verantwortlicher
Jozo Slipac – Slipac Systems
Gerstmayrstr. 2
89233 Neu-Ulm
Deutschland
E-Mail: info@slipacsystems.com
2. Hosting und Server-Logfiles
Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Beim Aufruf der Website können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem in Server-Logfiles verarbeitet werden.
Die Verarbeitung ist erforderlich, um die Website sicher und technisch zuverlässig bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren Betrieb, in der Fehleranalyse und im Schutz vor Missbrauch. Die Daten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Der Hosting-Anbieter verarbeitet die Daten in meinem Auftrag gemäß Art. 28 DSGVO. Er stellt auch den E-Mail-Dienst bereit, über den das Kontaktformular und das Kundenportal E-Mails versenden.
3. Verschlüsselte Übertragung
Diese Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS) ausgeliefert. Angaben, die Sie im Kontaktformular oder im Kundenportal eingeben, werden dadurch verschlüsselt übertragen.
4. Kontaktformular
Welche Angaben verarbeitet werden
Pflichtangaben sind der Anlass Ihrer Anfrage, eine kurze Beschreibung Ihres Vorhabens, Ihr Name und Ihre E-Mail-Adresse. Freiwillig können Sie Ihre Telefonnummer und Ihre Firma angeben. Zusätzlich wird übermittelt, in welcher Sprache Sie die Website nutzen, damit ich Ihnen in dieser Sprache antworten kann.
Wie die Anfrage zu mir gelangt
Beim Absenden werden Ihre Angaben an meinen Webserver übertragen und von dort per E-Mail an mich weitergeleitet. Auf dem Webserver selbst werden die Inhalte Ihrer Anfrage nicht gespeichert. Sie erhalten außerdem eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse; sie enthält Ihren Namen, den Anlass und Ihre Nachricht.
Rechtsgrundlage
Zielt Ihre Anfrage auf einen möglichen Auftrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). In allen anderen Fällen verarbeite ich Ihre Angaben auf Grundlage Ihrer Einwilligung, die Sie mit dem Häkchen im Formular erteilen (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail widerrufen.
Schutz vor Missbrauch
Damit das Formular nicht automatisiert missbraucht wird, setze ich drei Maßnahmen ein:
- Ein technisch notwendiges Cookie mit einem zufälligen Sicherheitsschlüssel, der bestätigt, dass die Anfrage über dieses Formular abgeschickt wurde (siehe Cookies).
- Ein für Menschen unsichtbares Feld, das automatisierte Programme häufig ausfüllen.
- Eine Begrenzung auf fünf Anfragen pro Stunde. Dafür speichere ich nach dem erfolgreichen Absenden auf dem Webserver eine Prüfsumme (Hashwert) Ihrer IP-Adresse zusammen mit dem Zeitpunkt. Die IP-Adresse selbst wird dabei nicht gespeichert. Einträge, die älter als eine Stunde sind, werden gelöscht.
Rechtsgrundlage für diese Maßnahmen ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im Schutz vor Spam und Missbrauch.
Speicherdauer
Ihre Anfrage bleibt in meinem E-Mail-Postfach, solange ich sie für die Bearbeitung benötige. Kommt kein Auftrag zustande, lösche ich sie, sobald die Anfrage abschließend bearbeitet ist. Kommt ein Auftrag zustande, bewahre ich die Korrespondenz nach den steuer- und handelsrechtlichen Vorgaben auf.
5. Kontakt per E-Mail
Wenn Sie mir eine E-Mail schreiben, verarbeite ich die übermittelten Angaben, um Ihre Anfrage zu beantworten. Bei projekt- oder vertragsbezogenen Anfragen erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer verlässlichen Kommunikation.
Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
6. Kundenportal
Unter slipacsystems.com/portal/ stelle ich meinen Kunden Dokumente, Rechnungen und Wartungsberichte zu unserer Zusammenarbeit bereit. Einen Zugang erhalten nur Personen, die ich dazu einlade. Für das Kundenportal gelten zusätzlich die Nutzungsbedingungen.
Welche Daten verarbeitet werden
- Zugang: Name, E-Mail-Adresse und Passwort. Das Passwort wird nur als nicht umkehrbarer Hashwert gespeichert, nie im Klartext. Dazu kommen der Zeitpunkt der letzten Anmeldung und die Anzahl fehlgeschlagener Anmeldeversuche.
- Firmendaten: Firma, Kundennummer, Ansprechpartner, Kontaktdaten, Anschrift, Website, das vereinbarte Betreuungspaket und der monatliche Betrag dafür.
- Dokumente: Angebote, Rechnungen mit Betrag, Fälligkeit und Zahlstatus, Verträge, Übergabeprotokolle und Wartungsberichte, die ich für Ihre Firma bereitstelle.
- Abrufe: wann ein Dokument oder Bericht zum ersten Mal geöffnet wurde, damit ich sehe, ob es angekommen ist.
- Sicherheitsprotokoll: Anmeldungen, fehlgeschlagene Anmeldeversuche, Änderungen, Abrufe und versendete E-Mails mit Zeitpunkt und einer gekürzten, nicht umkehrbaren Kennung Ihrer IP-Adresse; bei versendeten Rechnungen auch die Empfängeradresse. Die IP-Adresse selbst wird nicht gespeichert.
Nach fünf fehlgeschlagenen Anmeldeversuchen wird die Anmeldung für 15 Minuten gesperrt. Nach 30 Minuten ohne Aktivität, spätestens aber nach 8 Stunden werden Sie automatisch abgemeldet.
E-Mails aus dem Kundenportal
Das Portal versendet E-Mails über den E-Mail-Dienst meines Hosting-Anbieters (siehe Abschnitt 2):
- Zugangslinks: die Einladung zu Ihrem Zugang und Links, mit denen Sie ein neues Passwort festlegen. Ein Einladungslink gilt sieben Tage, ein Link aus „Passwort vergessen“ zwei Stunden. Jeder Link funktioniert nur einmal.
- Hinweise auf Neues: wenn ein Dokument oder Wartungsbericht für Ihre Firma bereitsteht, an alle aktiven Zugänge Ihrer Firma. Die E-Mail nennt nur den Titel und enthält einen Link zum Portal, nicht den Inhalt.
- Rechnungen und Zahlungserinnerungen: mit der Rechnung als PDF im Anhang an die E-Mail-Adresse Ihrer Firma, auf Wunsch mit einer Kopie an mich.
- Angebote: mit dem Angebot als PDF im Anhang an die E-Mail-Adresse, die Sie mir genannt haben, auf Wunsch mit einer Kopie an mich.
Jeder Versand wird im Sicherheitsprotokoll vermerkt, bei Rechnungen zusätzlich im Rechnungsprotokoll.
„Passwort vergessen“
Auf der Anmeldeseite können Sie einen Link für ein neues Passwort anfordern. Die Antwort auf der Seite ist für jede E-Mail-Adresse gleich, damit niemand herausfinden kann, ob es einen Zugang gibt. Um Missbrauch zu verhindern, sind höchstens drei Anfragen je E-Mail-Adresse und Stunde sowie fünf Anfragen je IP-Adresse in 15 Minuten möglich. Dafür speichere ich weder die E-Mail-Adresse noch die IP-Adresse, sondern jeweils nur eine gekürzte, nicht umkehrbare Kennung.
Rechnungen
Rechnungen erstelle ich im Verwaltungsbereich des Portals. Dafür verarbeite ich die Rechnungsangaben Ihrer Firma – Firma, Ansprechpartner, Anschrift, Land, Umsatzsteuer-Identifikationsnummer, Kundennummer und E-Mail-Adresse – sowie die berechneten Leistungen und Beträge. Beim Ausstellen werden diese Angaben und die Rechnung als PDF festgeschrieben und danach nicht mehr verändert; eine Korrektur erfolgt über eine Stornorechnung. Die Rechnung wird außerdem in Ihrem Kundenportal bereitgestellt.
Ausstellen, Stornieren, Zahlstatus und Versand halte ich zusätzlich in einem Rechnungsprotokoll fest: Rechnungsnummer, Kundennummer, Betrag und Zeitpunkt, bei einem Versand auch die Empfängeradresse und ob der Mailserver die E-Mail angenommen hat. Das Protokoll ist technisch gegen nachträgliche Änderungen gesichert.
Angebote
Angebote erstelle ich ebenfalls im Verwaltungsbereich des Portals. Dafür lege ich Ihre Firma mit Ansprechpartner, Anschrift und E-Mail-Adresse als Kunden an – auch schon vor einem Auftrag und ohne Zugang zum Kundenportal – und verarbeite die angebotenen Leistungen und Preise. Beim Fertigstellen wird das Angebot mit diesen Angaben als PDF festgeschrieben. Ob Sie das Angebot annehmen oder ablehnen, vermerke ich am Angebot.
Rechtsgrundlage
Angebote erstelle ich auf Ihre Anfrage; sie dienen der Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Bereitstellung von Dokumenten, Rechnungen und Berichten und die E-Mails dazu dienen der Durchführung unseres Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen auszustellen und aufzubewahren, bin ich gesetzlich verpflichtet; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 14 UStG und § 147 AO. Sicherheitsprotokoll, Anmeldesperre, die Begrenzung von „Passwort vergessen“, die Abrufzeitpunkte und das Rechnungsprotokoll beruhen auf Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im Schutz Ihrer Daten vor unbefugtem Zugriff, in einer nachvollziehbaren Bereitstellung und im Nachweis, dass Rechnungen nicht nachträglich verändert wurden.
Speicherort und Speicherdauer
Datenbank und Dokumente liegen auf dem Webspace meines Hosting-Anbieters außerhalb des öffentlich erreichbaren Bereichs. Dokumente werden nur nach einer Prüfung der Berechtigung ausgeliefert und nur, wenn die Datei seit dem Hochladen unverändert ist.
Einträge zu Anmeldeversuchen und zu Anfragen über „Passwort vergessen“ werden nach 24 Stunden gelöscht, abgelaufene Zugangslinks 30 Tage nach ihrem Ablauf, Einträge im Sicherheitsprotokoll nach 365 Tagen. Kommt nach einem Angebot kein Auftrag zustande, lösche ich das Angebot und Ihre Angaben, sobald ich sie für Rückfragen nicht mehr benötige. Zugänge, Firmendaten, Angebote, Dokumente und Wartungsberichte speichere ich für die Dauer unserer Zusammenarbeit; danach sperre ich die Zugänge und lösche diese Daten. Gibt es ausgestellte Rechnungen, bleiben von den Firmendaten nur Firmenname und Kundennummer, die zu diesen Rechnungen gehören. Ausgestellte Rechnungen mit den darin festgeschriebenen Angaben und das Rechnungsprotokoll bewahre ich auf, wie es das Gesetz verlangt: acht Jahre ab dem Ende des Kalenderjahres, in dem die Rechnung ausgestellt wurde. Danach lösche ich auch sie.
8. Besucherstatistik mit Plausible
Um zu sehen, welche Seiten gelesen werden und auf welchen Wegen Besucher auf meine Website kommen, nutze ich die Statistiksoftware Plausible Analytics. Ich betreibe sie selbst unter plausible.slipacsystems.com; es ist nicht der Cloud-Dienst des Herstellers, an ihn gehen keine Daten. Kundenportal und Verwaltungsbereich werden nicht gemessen.
Was dabei übertragen wird
Beim Aufruf einer Seite lädt Ihr Browser ein kleines Skript von diesem Server und meldet den Seitenaufruf. Technisch bedingt erreichen den Server dabei Ihre IP-Adresse und die Kennung Ihres Browsers (User-Agent), dazu die aufgerufene Adresse und die Seite, von der Sie kommen (Referrer). Außerdem meldet das Skript, wie lange und wie weit Sie eine Seite gelesen haben, Klicks auf Links zu anderen Websites samt deren Adresse, Klicks auf Dateien zum Herunterladen und dass ein Formular abgeschickt wurde – nicht, was Sie eingegeben haben.
Wie die Daten verarbeitet werden
Aus IP-Adresse, User-Agent, der Adresse dieser Website und einem Zufallswert, der alle 24 Stunden gewechselt und gelöscht wird, bildet Plausible eine Kennung, die nur für diesen einen Tag gilt. Aus der IP-Adresse wird außerdem das ungefähre Herkunftsland beziehungsweise die Region abgeleitet, aus dem User-Agent Browser, Betriebssystem und Gerätetyp. IP-Adresse und User-Agent selbst werden nicht gespeichert. Gespeichert und ausgewertet werden nur zusammengefasste Angaben wie Seitenaufrufe, Herkunft der Besuche, Browser, Gerätetyp und Region. Damit kann ich weder einzelne Personen erkennen noch Besuche über mehrere Tage oder über andere Websites hinweg verfolgen.
Keine Cookies
Plausible setzt keine Cookies und speichert nichts in Ihrem Browser. Das Skript prüft lediglich, ob im Browser ein Eintrag vorhanden ist, mit dem ich meine eigenen Besuche von der Zählung ausnehme.
Server
Der Server steht in einem Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Nürnberg. Hetzner stellt ihn in meinem Auftrag gemäß Art. 28 DSGVO bereit. Auf dem Server werden keine Zugriffsprotokolle gespeichert.
Rechtsgrundlage und Speicherdauer
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, mit möglichst wenigen Daten zu verstehen, wie die Website genutzt wird, und sie danach zu verbessern. Die zusammengefassten Statistikdaten bewahre ich auf, solange ich die Statistik nutze; sie lassen keinen Rückschluss auf einzelne Personen zu.
Sie können der Messung jederzeit widersprechen (siehe Ihre Rechte) oder sie verhindern, indem Sie Skripte von plausible.slipacsystems.com in Ihrem Browser blockieren, etwa mit einem Inhaltsblocker. Die Website funktioniert dann unverändert. Weitere Angaben zur Funktionsweise stehen in der Datenrichtlinie von Plausible.
9. Google-Bewertungen
Auf der Startseite zeige ich Bewertungen, die Kunden über mein Unternehmensprofil bei Google abgegeben haben. Dafür nutze ich die Google Places API der Google Maps Platform.
Wie die Bewertungen geladen werden
Erst wenn Sie in die Nähe des Bewertungsbereichs scrollen, fragt Ihr Browser die Bewertungen bei meinem eigenen Server ab. Mein Server ruft sie dann bei Google ab und gibt sie an Ihren Browser weiter; auch die Profilbilder der Verfasser liefert er selbst mit. Ihr Browser nimmt dabei keine Verbindung zu Google auf, und ich übermittle weder Ihre IP-Adresse noch andere Angaben über Sie an Google. Google erhält nur die Anfrage meines Servers mit dessen IP-Adresse, dem Zeitpunkt, der Kennung meines Unternehmensprofils und dem Zugangsschlüssel. Für die Anfrage an meinen Server gilt, was unter Hosting und Server-Logfiles steht.
Welche Daten angezeigt werden
Angezeigt werden die Durchschnittsbewertung, die Zahl der Bewertungen und höchstens fünf Bewertungen, die Google nach Relevanz auswählt: Name und Profilbild der Verfasser, Sterne, Text, ungefähres Datum und Links zu Google. Das sind personenbezogene Daten der Verfasser, die diese selbst öffentlich bei Google veröffentlicht haben; Quelle ist Google. Ich treffe keine eigene Auswahl nach Sternen oder Text. Die Inhalte werden nur für die jeweilige Anzeige abgerufen und weder dauerhaft noch zwischengespeichert. Gespeichert wird nur, wie oft im laufenden Monat abgerufen wurde, damit keine Kosten entstehen; dieser Zähler enthält keine personenbezogenen Daten.
Rechtsgrundlage
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, Besuchern echte, überprüfbare Erfahrungen von Kunden zu zeigen. Als Verfasser können Sie Ihre Bewertung jederzeit bei Google ändern oder löschen; sie ändert sich dann auch hier. Ihre Rechte, insbesondere das Widerspruchsrecht, gelten ebenso.
Links zu Google
Erst wenn Sie einen Link zu Google Maps anklicken, etwa „Alle Bewertungen auf Google“, stellt Ihr Browser eine Verbindung zu Google her. Dafür ist Google verantwortlich; Einzelheiten stehen in der Datenschutzerklärung von Google. Für die abgerufenen Inhalte gelten außerdem die Nutzungsbedingungen der Google Maps Platform für den Europäischen Wirtschaftsraum.
10. Schriften, Bilder und Videos
Die Schriften Inter und JetBrains Mono sowie alle Bilder und Videos werden von meinem eigenen Webspace geladen. Es werden keine Inhalte von fremden Servern wie Google Fonts, Content-Delivery-Netzwerken oder Videoplattformen eingebunden. Ihre IP-Adresse wird dadurch nicht an Dritte übermittelt.
11. Links zu anderen Websites
Auf den Projektseiten verlinke ich auf Websites meiner Projekte. Dabei werden erst dann Daten an den jeweiligen Anbieter übertragen, wenn Sie einen Link anklicken. Für die verlinkten Websites gelten deren eigene Datenschutzerklärungen.
12. Empfänger und Übermittlung
Empfänger Ihrer Daten sind neben mir nur Anbieter, die in meinem Auftrag tätig sind: mein Hosting- und E-Mail-Anbieter (siehe Abschnitt 2) und für die Besucherstatistik der Anbieter des Servers (siehe Abschnitt 8). Für die Google-Bewertungen fragt mein Server bei Google an, übermittelt dabei aber keine Daten über Sie (siehe Abschnitt 9). Darüber hinaus gebe ich Ihre Daten nur weiter, wenn ich gesetzlich dazu verpflichtet bin, etwa gegenüber Finanzbehörden. Eine Übermittlung in Länder außerhalb der Europäischen Union nehme ich nicht vor.
13. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht: Verarbeite ich Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Für alle Anliegen genügt eine E-Mail an info@slipacsystems.com.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).
14. Weitere Hinweise
Sie sind nicht verpflichtet, mir personenbezogene Daten bereitzustellen. Ohne Name und E-Mail-Adresse kann ich eine Anfrage über das Formular jedoch nicht beantworten, und ohne Zugangsdaten ist die Anmeldung im Kundenportal nicht möglich.
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.