Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Huber & Schneider IT Services GmbH
Oberdorfstraße 11
71364 Winnenden-Breuningsweiler
Deutschland
E-Mail: info@huber-schneider-it.de
Telefon: +49 (0)179 8264626

2. Allgemeines zur Datenverarbeitung

Unsere Website wird mit Next.js betrieben. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung von Kontaktanfragen oder die Nutzung des geschützten Admin-Bereichs erforderlich ist.

Für den öffentlichen Bereich der Website setzen wir keine eigenen Marketing- oder Tracking-Cookies ein. Deshalb verwenden wir keinen Cookie-Banner für werbliche Zwecke. Besucherstatistiken werden – sofern aktiviert – über Vercel Web Analytics in aggregierter Form ausgewertet. Ein eigenes Besuchertracking in unserer Supabase- Datenbank findet nicht statt.

Der Admin-Bereich unter /admin ist nur für autorisierte Mitarbeitende vorgesehen. Öffentliche Website-Besucher nutzen keinen Admin-Login und müssen sich nicht bei Supabase anmelden.

3. Hosting und Bereitstellung der Website

Beim Aufruf unserer Website werden technische Daten verarbeitet, um die Seiten bereitzustellen und den Betrieb sicherzustellen. Wenn die Website über Vercel (Vercel Inc.) gehostet wird, erfolgt die Auslieferung über das Hosting und Content-Delivery-Netzwerk von Vercel.

Dabei können insbesondere folgende Daten anfallen:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp und Betriebssystem (User-Agent)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung, Stabilität und Sicherheit der Website.

4. Vercel Web Analytics

Sofern die Website über Vercel veröffentlicht ist und Web Analytics dort aktiviert wurde, werten wir mithilfe von Vercel Web Analytics statistische Informationen zum Website-Besuch aus. Dazu können gehören: Seitenaufrufe, aufgerufene Pfade, Referrer, Gerätetyp oder Land – jeweils in aggregierter Form.

Nach Angaben von Vercel setzt Web Analytics keine Cookies ein und soll keine einzelnen Besucher identifizieren. Die Auswertung dient der statistischen Übersicht über die Nutzung unserer Website, nicht der Erstellung individueller Nutzerprofile durch uns. Die Daten werden nicht in unserer Supabase-Datenbank gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung und technischen Optimierung unseres Webauftritts.

5. Kontaktformular und E-Mail-Versand (Resend)

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.

Verarbeitete Daten können sein:

• Name
• Unternehmen (optional)
• E-Mail-Adresse
• Telefonnummer (optional)
• Inhalt Ihrer Nachricht
• technische Zusatzinformationen, etwa Referrer-URL und Browser-Kennung (User-Agent), soweit diese beim Versand übermittelt werden

Für den Versand nutzen wir den Dienst Resend (Resend, Inc.). Ihre Formulardaten werden serverseitig verarbeitet, an Resend übermittelt und von dort per E-Mail an uns weitergeleitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Kontaktanfragen.

Sofern Daten in Drittländer (z. B. die USA) übermittelt werden, erfolgt dies nur unter den datenschutzrechtlichen Garantien, die der jeweilige Anbieter vorsieht, etwa Standardvertragsklauseln.

6. Admin-Bereich: Supabase (Login, Referenzen, Bildspeicher)

Für die interne Verwaltung von Website-Referenzen nutzen wir den geschützten Bereich unter /admin sowie den Dienst Supabase (Supabase, Inc.). Dieser Bereich richtet sich ausschließlich an autorisierte Admin-Nutzer, nicht an allgemeine Website-Besucher.

Dabei können insbesondere verarbeitet werden:

• Login-Daten autorisierter Admin-Nutzer (E-Mail-Adresse, Authentifizierungsinformationen, Session-Daten)
• Inhalte und Metadaten von Referenzen (Texte, Sortierung, Veröffentlichungsstatus)
• optional hochgeladene Referenzbilder im Supabase Storage
• interne Protokolldaten zu Anlegung und Änderung (z. B. E-Mail-Adresse und Zeitpunkt der letzten Bearbeitung)

Für die Anmeldung im Admin-Bereich werden technisch notwendige Session-Cookies bzw. vergleichbare Technologien eingesetzt. Sie dienen ausschließlich der Authentifizierung im Admin-Bereich und nicht der Auswertung des öffentlichen Website-Besuchs.

Veröffentlichte Referenzinhalte werden auf der öffentlichen Website angezeigt. Die Pflege und Speicherung erfolgt jedoch nur über den Admin-Bereich. Öffentliche Besucher geben dabei in der Regel keine personenbezogenen Daten direkt an Supabase ab.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit des Admin-Bereichs) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Verwaltung unserer Website-Inhalte dient.

7. Auftragsverarbeitung

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage von Auftragsverarbeitungsverträgen (AV-Verträgen bzw. Data Processing Agreements, DPA) gemäß Art. 28 DSGVO, sofern und soweit dies rechtlich erforderlich ist und vom jeweiligen Anbieter angeboten wird.

Dies betrifft insbesondere folgende Dienste, die auf unserer Website eingesetzt werden oder eingesetzt werden können:

• Vercel (Hosting und optional Web Analytics)
• Resend (E-Mail-Versand für Kontaktanfragen)
• Supabase (Admin-Login, Referenzverwaltung und Bildspeicherung)

Mit diesen Anbietern schließen wir – soweit erforderlich – die jeweils vorgesehenen Vertragswerke ab oder nutzen deren standardisierte Verarbeitungsbedingungen.

8. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

• Kontaktanfragen speichern wir in der Regel nur so lange, wie dies zur Bearbeitung erforderlich ist und gesetzliche Fristen es zulassen.
• Hosting- und Analytics-Daten werden durch die jeweiligen Anbieter nach deren Vorgaben verarbeitet.
• Admin- und Referenzdaten in Supabase verbleiben, solange sie für die Verwaltung der Website-Inhalte benötigt werden.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unter Abschnitt 1 genannten Kontaktdaten.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

11. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung, sofern diese auf dem eingesetzten Hosting-Server aktiviert ist.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie den aktuellen rechtlichen Anforderungen und unserem technischen Setup entspricht. Für erneute Besuche gilt die jeweils aktuelle Fassung.