Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Alexander Siegling
AS Lager & Fördertechnik
Johannes-Kepler-Straße 3
86456 Gablingen
Telefon: 08230/891160
E-Mail: info@as-pruefservice.de

• Die öffentlichen Seiten dienen der Information über unsere Leistungen.
• Es werden derzeit keine Marketing- oder Analyse-Cookies eingesetzt und kein Besucher-Tracking (z. B. Google Analytics) durchgeführt.
• Beim Aufruf der Website fallen technisch bedingte Server-Logdaten beim Hosting-Anbieter an.
• Das Kontaktformular öffnet Ihr E-Mail-Programm: Formulardaten werden nicht an unsere Server übermittelt.
• Das Kundenportal ist nur für von uns angelegte Zugänge zugänglich (keine öffentliche Registrierung).
• Im Kundenportal werden personenbezogene Daten und Prüfberichte (PDF) verarbeitet.

Cookies auf der öffentlichen Website: Wir setzen derzeit keine eigenen Cookies zu Marketing-, Statistik- oder Komfortzwecken ein. Es gibt keinen Cookie-Banner, weil aktuell keine einwilligungspflichtigen Tracking-Dienste eingebunden sind.

Kundenportal (nur nach Anmeldung): Für den geschützten Bereich nutzen wir Firebase Authentication. Nach dem Login speichert der Dienst zur Aufrechterhaltung Ihrer Sitzung technisch notwendige Informationen im Browser (z. B. in IndexedDB oder localStorage). Dies ist erforderlich, damit Sie angemeldet bleiben und auf Ihre Prüfberichte zugreifen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (sicherer Portalbetrieb).

Hosting: Unser Hosting-Anbieter kann technisch notwendige Cookies oder vergleichbare Technologien einsetzen (z. B. Lastverteilung, Sicherheit). Details entnehmen Sie den Datenschutzhinweisen des Hosting-Anbieters.

Sie können Ihren Browser so einstellen, dass Cookies abgelehnt oder gelöscht werden. Ohne die technisch erforderliche Speicherung im Kundenportal ist eine Anmeldung dort nicht möglich.

Diese Website wird bei Vercel Inc. gehostet. Beim Aufruf werden automatisch Informationen in Server-Logdateien erhoben, die Ihr Browser übermittelt, insbesondere:

• IP-Adresse (gekürzt oder vollständig, je nach Konfiguration des Hosters)
• Datum und Uhrzeit der Anfrage
• aufgerufene URL und HTTP-Statuscode
• Browsertyp und Betriebssystem
• Referrer-URL

Die Verarbeitung erfolgt zur Bereitstellung, Stabilität und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist.

Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO, soweit personenbezogene Daten verarbeitet werden.

Für die Darstellung verwenden wir „Plus Jakarta Sans“. Die Schriftdateien werden beim Build-Prozess eingebunden und von unserem Server bzw. Hosting-Anbieter ausgeliefert. Es findet kein Abruf von Schriftdateien direkt bei Google durch den Browser statt.

Auf der Website verlinken wir an einigen Stellen auf Google Maps, um unseren Standort anzuzeigen. Es handelt sich um normale Hyperlinks: Beim bloßen Aufruf unserer Seite werden dabei keine Daten an Google übermittelt.

Erst wenn Sie den Link aktiv anklicken und Google Maps in einem neuen Tab oder Fenster öffnen, verlassen Sie unsere Website. Google kann dann personenbezogene Daten (z. B. IP-Adresse, Geräteinformationen) verarbeiten. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage für die Verlinkung ist Art. 6 Abs. 1 lit. f DSGVO (Nutzerfreundliche Standortinformation). Weitere Informationen: policies.google.com/privacy.

Wenn Sie uns telefonisch, per E-Mail oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einer bestehenden oder angebahnten Vertragsbeziehung zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO.

Das Kontaktformular bereitet lediglich eine E-Mail in Ihrem lokalen E-Mail-Programm vor (mailto:-Link). Die eingegebenen Daten werden dabei nicht an unsere Webserver übertragen.

Unter /portal/login stellen wir registrierten Kunden einen geschützten Bereich zur Verfügung. Zugänge werden ausschließlich von uns angelegt; eine Selbstregistrierung ist nicht möglich.

Verarbeitete Daten:

• Login-E-Mail und Authentifizierungsdaten (Passwort-Hash bei Firebase, nicht bei uns im Klartext)
• Name, Firmenbezeichnung, Ansprechpartner
• Hochgeladene Prüfberichte (PDF) und Metadaten (Dateiname, Upload-Zeitpunkt, Zuordnung zum Kunden)
• Technische Protokolldaten im Rahmen des Betriebs (z. B. Server-Logs, Sicherheitsereignisse)

Zweck: Bereitstellung des Portalzugangs, Bereitstellung von Prüfberichten, Verwaltung von Kundenzugängen, Erfüllung vertraglicher Pflichten und IT-Sicherheit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Portalnutzung) und Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit, Missbrauchsprävention).

Passwort zurücksetzen: Nutzer können über die Funktion „Passwort vergessen“ bzw. die Einstellungen im Portal ein neues Passwort anfordern. Dazu versendet Firebase/Google eine E-Mail an die hinterlegte Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Kontodaten und Berichte speichern wir, solange das Kundenverhältnis besteht und gesetzliche Aufbewahrungspflichten dies erfordern. Anschließend werden die Daten gelöscht oder gesperrt, sofern keine weitergehenden Pflichten entgegenstehen. Server-Logdaten werden nur kurzzeitig vorgehalten.

Für Authentifizierung, Datenbank und Dateispeicherung im Kundenportal nutzen wir Google Firebase (Google Cloud). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (bzw. die jeweils einschlägige Google-Gesellschaft).

Im Portal eingesetzte Dienste:

• Firebase Authentication: Anmeldung, Sitzungsverwaltung, Passwort-Reset-E-Mails
• Cloud Firestore: Speicherung von Kunden- und Berichtsmetadaten
• Firebase Storage: Speicherung der PDF-Prüfberichte

Die Daten werden in Rechenzentren von Google verarbeitet, überwiegend in der EU. Google kann Daten ggf. auch in Drittländern (insbesondere USA) verarbeiten. Soweit erforderlich, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln und die von Google angebotenen Zusatzbedingungen. Weitere Informationen: firebase.google.com/support/privacy.

Mit Google wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO über die Firebase- bzw. Google-Cloud-Dienste abgeschlossen (in der Google Cloud Console unter „Datenschutz & Sicherheit“ / DPA abschließen bzw. bestätigen).

Derzeit setzen wir auf dieser Website kein Webanalyse-Tool (z. B. Google Analytics, Matomo), kein Remarketing und keine Social-Media-Plugins ein, die Besucherprofile erstellen. Sollten sich künftig Dienste ändern, passen wir diese Datenschutzerklärung an und holen, soweit gesetzlich erforderlich, vorab Ihre Einwilligung ein.

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, Sie eingewilligt haben oder ein berechtigtes Interesse an der Weitergabe besteht und Ihre Interessen nicht überwiegen.

Empfänger können neben Hosting- und Cloud-Dienstleistern insbesondere IT-Dienstleister sein, die uns bei Betrieb und Wartung der Website unterstützen (z. B. WeShapeWeb).

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@as-pruefservice.de. Kunden des Portals können sich auch an ihren Ansprechpartner bei uns wenden.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist in der Regel der Bayerische Landesbeauftragte für den Datenschutz (BayLDA).

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Dazu gehören insbesondere:

• Verschlüsselte Übertragung (HTTPS/TLS)
• Rollenbasierte Zugriffskontrollen (Administratoren und Kunden mit getrennten Rechten)
• Firestore- und Storage-Sicherheitsregeln: Kunden sehen ausschließlich eigene Berichte
• Serverseitige API-Prüfung mit Authentifizierung vor dem Datenzugriff
• Begrenzung der Anfragerate (Rate Limiting) zum Schutz vor Missbrauch und Überlastung
• Keine öffentliche Selbstregistrierung im Kundenportal

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, das Kundenportal oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie stets unter /datenschutz.