Datenschutzerklärung

1. Verantwortlicher

AZ-Dienstleistungen
Inhaber: Eyyub Alakbarov
Faurndauerstraße 74
73035 Göppingen
Telefon: +49 176 56016653
E-Mail: info@az-dienstleistungen.com

2. Bereitstellung der Website und Server-Protokolle

Die statische Website wird auf dem Server „azserver“ über NGINX bereitgestellt. Beim Aufruf übermittelt der Browser technisch erforderliche Verbindungsdaten. In den Server-Protokollen werden insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, HTTP-Methode, Antwortstatus, übertragene Datenmenge, Referrer sowie Browserkennung verarbeitet.

Die Verarbeitung ist erforderlich, um die Website sicher und funktionsfähig bereitzustellen, technische Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb dieses Internetangebots.

Die Protokolle sind nur für berechtigte Administratoren zugänglich. Sie werden täglich rotiert; die Serverkonfiguration bewahrt höchstens 14 rotierte Tagesdateien auf. Eine längere Speicherung erfolgt nur, wenn sie zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Durchsetzung von Rechtsansprüchen erforderlich ist.

3. Kontakt- und Angebotsanfragen

Anfrageformular

Wenn Sie das Anfrageformular absenden, werden die dort eingegebenen Angaben – Name, Organisation oder Unternehmen, E-Mail-Adresse, Telefonnummer, gewünschte Dienstleistung, Abholort, Zielort, Termin oder Zeitfenster, Rhythmus und Auftragsbeschreibung – verschlüsselt an unseren Formulardienst übertragen. Pflichtangaben sind E-Mail-Adresse, gewünschte Dienstleistung und Auftragsbeschreibung; die übrigen Angaben sind freiwillig.

Die Daten werden verwendet, um Ihre Anfrage zu prüfen, zu beantworten und gegebenenfalls ein Angebot vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient. Bei sonstigen geschäftlichen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; das berechtigte Interesse liegt in der sachgerechten Bearbeitung der Anfrage.

Nach erfolgreicher serverseitiger Prüfung wird die Anfrage mit einer eindeutigen Vorgangsnummer in der ausschließlich intern zugänglichen Verwaltungsdatenbank von AZ-Dienstleistungen gespeichert. Erfasst werden die Formularangaben, Bearbeitungsstatus, Versandstatus, interne Notizen und gegebenenfalls daraus erstellte Angebotsentwürfe. Die Speicherung ist erforderlich, um Anfragen nachvollziehbar zu bearbeiten, Rückfragen zuzuordnen und Angebote vorzubereiten.

Zusätzlich wird die Anfrage über eine SSL/TLS-gesicherte Verbindung an das geschäftliche Postfach bei STRATO übermittelt. Anschließend wird an die angegebene E-Mail-Adresse eine feste Eingangsbestätigung ohne Auftragsdetails gesendet. Die Kundenadresse wird dabei ausschließlich als Empfänger dieser Bestätigung und als Antwortadresse der internen Anfrage verwendet.

Die vollständige Erfolgsmeldung erscheint erst, nachdem der SMTP-Server sowohl die interne Anfrage als auch die Eingangsbestätigung angenommen hat. Wurde die interne Anfrage angenommen, die Bestätigung aber nicht, weist die Website gesondert darauf hin: Die Anfrage soll dann bitte nicht erneut gesendet werden. Dadurch wird keine zweite interne Anfrage erzeugt.

Zum Schutz vor automatisiertem Missbrauch werden ein unsichtbares Kontrollfeld, eine Mindestbearbeitungszeit, Größen- und Längenbegrenzungen, Herkunftsprüfung sowie zeitlich begrenzte Anfragelimits eingesetzt. Dazu wird die IP-Adresse vorübergehend im Arbeitsspeicher verarbeitet: je IP höchstens für 15 Minuten, für das allgemeine Versandlimit höchstens für eine Stunde. Der Formulardienst schreibt weder Formulardaten noch IP-Adressen in eigene Anwendungsprotokolle.

E-Mail und Telefon

Bei Kontaktaufnahme per E-Mail oder Telefon werden die mitgeteilten Daten zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an der Bearbeitung geschäftlicher Anfragen.

4. Cookies, lokale Speicherung und Tracking

Die öffentliche Unternehmenswebsite und das Anfrageformular setzen keine Cookies und nutzen keinen Webspeicher. Der getrennte interne Verwaltungsbereich verwendet nach erfolgreicher Anmeldung ausschließlich ein technisch erforderliches, zeitlich begrenztes Sitzungscookie mit den Schutzmerkmalen Secure, HttpOnly und SameSite=Strict. Es werden keine Analyse-, Werbe- oder Trackingdienste und keine externen Schriftarten, Karten, Videos oder Social-Media-Plugins eingebunden.

5. Empfänger und Übermittlung in Drittländer

Empfänger können der technische Infrastrukturbetreiber des Servers und STRATO als Anbieter des geschäftlichen E-Mail-Postfachs sein, soweit dies für Websitebetrieb und Kommunikation erforderlich ist. Durch das Anfrageformular ist keine Übermittlung personenbezogener Daten in ein Drittland vorgesehen.

6. Speicherdauer

Anfragen und ihre Bearbeitungsschritte werden in der internen Verwaltungsdatenbank gespeichert. Die angenommene Nachricht wird außerdem im geschäftlichen E-Mail-Postfach verarbeitet; die feste Eingangsbestätigung kann im gesendeten Ordner des geschäftlichen Postfachs und im Postfach der anfragenden Person gespeichert werden. Daten aus Formular-, E-Mail- oder Telefonanfragen werden gelöscht, sobald die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten, Vertragszwecke oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen. Für Server-Protokolle und die kurzzeitige Missbrauchsbegrenzung gelten die in den Abschnitten 2 und 3 beschriebenen Fristen.

7. Ihre Rechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, Telefon 0711 615541-0, www.baden-wuerttemberg.datenschutz.de.

8. Pflicht zur Bereitstellung

Für die bloße Nutzung der Website besteht keine vertragliche Pflicht, zusätzliche personenbezogene Daten bereitzustellen. Für eine Formularanfrage werden eine erreichbare E-Mail-Adresse, die gewünschte Dienstleistung und eine Beschreibung des Anliegens benötigt. Ohne diese Angaben kann die Anfrage nicht über das Formular bearbeitet werden.

9. Technische Schutzmaßnahmen

Die Website wird über eine verschlüsselte HTTPS-Verbindung und einen eigenen NGINX-Virtual-Host ausgeliefert. Formular- und Verwaltungsdienst sind nur über eine lokale Serververbindung erreichbar; NGINX gibt ausschließlich den vorgesehenen Anfrage-Endpunkt und den geschützten Verwaltungsbereich weiter. Das Verwaltungsportal erfordert eine Anmeldung, zeitlich begrenzte sichere Sitzungen und einen zusätzlichen CSRF-Schutz. Zulässige HTTP-Methoden sind eingeschränkt und Sicherheitsheader werden gesetzt. Die eigenständige SQLite-Datenbank liegt außerhalb des öffentlichen Webverzeichnisses und ist nur für den zugehörigen Dienst zugänglich.

10. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.