1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
ITSay · Inh. Sivanantham Sinthujan
Friedrich-Ebert-Platz 18, 30459 Hannover
E-Mail: info@itsay.eu · Telefon: +49 (0) 152 16125749
Weitere Angaben finden Sie im Impressum.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur mit Ihrer Einwilligung oder wenn sie gesetzlich erlaubt ist – etwa zur Anbahnung bzw. Erfüllung eines Vertrags oder aufgrund berechtigter Interessen.

3. Hosting (Vercel) und Domain-Infrastruktur (Hostinger)

Diese Website wird über die Cloud- und Edge-Infrastruktur von Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Unsere Internet-Domain (DNS) wird über Hostinger Operations, UAB (Švitrigailos str. 34, 03230 Vilnius, Litauen) verwaltet.

Beim Aufruf unserer Website erfasst Vercel automatisiert technische Zugriffsdaten in sogenannten Server-Edge-Logfiles. Hierzu gehören: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL bzw. Ressource, HTTP-Statuscode, Referrer-URL, Browsertyp sowie Betriebssystem.

Vercel fungiert als unser technischer Dienstleister und Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags (Data Processing Agreement – DPA). Soweit Daten in die USA übertragen werden, wird das Schutzniveau durch Standardvertragsklauseln der EU-Kommission (SCC) sowie die Zertifizierung unter dem EU-US Data Privacy Framework gewährleistet.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der sicheren, schnellen und ausfallsicheren Bereitstellung unserer Webpräsenz).

4. Kontaktformular, Terminanfrage & E-Mail-Verifizierung

Wenn Sie uns über das Kontaktformular oder das Terminanfrage-Formular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten (u. a. Name, Firma, E-Mail-Adresse, Telefonnummer, Adresse bzw. Einsatzort, gewünschte Leistung, Wunschtermin sowie Ihre Nachricht bzw. Anmerkungen), um Ihre Anfrage zu bearbeiten, Termine zu koordinieren und gegebenenfalls ein Angebot zu erstellen bzw. einen Vertrag anzubahnen.

Zur Verhinderung von Spam, automatisierten Bot-Angriffen und Missbrauch fremder E-Mail-Adressen senden wir Ihnen bei Kontakt- und Terminanfragen einen 6-stelligen Bestätigungscode per E-Mail zu. Erst nach erfolgreicher Eingabe dieses Codes wird Ihre Anfrage final übermittelt. Die dafür generierten Token werden ausschließlich zur Authentifizierung der Anfrage temporär verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage sowie an der IT- und Spam-Sicherheit unserer Systeme).

Wir speichern diese Daten, bis Ihre Anfrage abschließend bearbeitet ist, und löschen sie danach, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. handels- oder steuerrechtliche Fristen bei zustande gekommenen Verträgen). Ein verstecktes Formularfeld dient ausschließlich der automatisierten Spam-Erkennung und wird nicht ausgewertet.

5. Adress-Vervollständigung via Mapbox Geocoding

In unseren Kontakt- und Terminformularen (insbesondere bei Auswahl eines Vor-Ort-Termins) nutzen wir den Geocoding-Dienst der Mapbox Inc. (740 15th Street NW, 5th Floor, Washington, DC 20005, USA), um Ihnen bei der Eingabe von Adressen Echtzeit-Vorschläge bereitzustellen und eine fehlerfreie Anfahrts- und Einsatzplanung zu ermöglichen.

Bei der Eingabe im Adressfeld wird Ihre getippte Zeichenfolge an die Programmierschnittstelle (API) von Mapbox übermittelt. Dabei wird technisch bedingt auch Ihre IP-Adresse an Server von Mapbox übertragen. Mapbox verwendet diese Daten nach eigenen Angaben ausschließlich zur Bereitstellung der Geocodierungsdienste und nicht für Werbe- oder Trackingprofile. Die Datenübermittlung in die USA wird durch Standardvertragsklauseln der EU-Kommission sowie das EU-US Data Privacy Framework abgesichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung vorvertraglicher Maßnahmen / Anfahrtsplanung für Vor-Ort-Leistungen) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer fehlerfreien und schnellen Adressvalidierung).

6. Blog

Die auf dieser Website veröffentlichten Blogbeiträge sind öffentlich einsehbar. Es findet aktuell keine Kommentarfunktion und keine Erhebung personenbezogener Daten von Lesern statt.

7. Auftragsverarbeitung: Supabase

Für den Betrieb des Kontakt- und Terminformulars sowie des internen Verwaltungsbereichs nutzen wir den Dienst Supabase (Supabase Inc.) als Auftragsverarbeiter gemäß Art. 28 DSGVO, auf Grundlage eines Auftragsverarbeitungsvertrags. Supabase verarbeitet die Daten in der von uns gewählten Projekt-Region; erfolgt dabei eine Übermittlung in Drittländer (insbesondere die USA), sorgen die EU-Standardvertragsklauseln von Supabase für ein angemessenes Datenschutzniveau.

8. First-Party Web-Analyse & Besucherstatistiken (Eigenbetrieb)

Zur Sicherstellung der technischen Stabilität, Ladezeiten-Optimierung und Reichweitenmessung unserer Webpräsenz betreiben wir eine datenschutzfreundliche, eigene First-Party-Webanalyse. Wir setzen keine Tracking-Tools von Drittanbietern (wie Google Analytics, Meta-Pixel oder Werbenetzwerke) ein und geben keinerlei Daten an Werbedienstleister weiter.

Bei einem Aufruf unserer Website erfassen wir folgende technische Telemetriedaten:

Geografische Region & Ort: Land, Bundesland/Region und Stadt (ermittelt über die Vercel Edge-Netzwerkheader ohne dauerhafte Speicherung der ungekürzten IP-Adresse).
Hardware & System: Gerätetyp (z. B. Smartphone, Tablet, Desktop) sowie Betriebssystem (z. B. iOS, Android, macOS, Windows, Linux) und Browsertyp.
Nutzungsdaten: Aufgerufene URL, Zugriffsdatum, Uhrzeit, Verweildauer sowie Referrer (vorherige Seite).

Die Erfassung erfolgt vollständig pseudonymisiert auf unserer eigenen Datenbank- und Serverinfrastruktur. Die vollständige IP-Adresse wird nicht dauerhaft gespeichert und zu keinem Zeitpunkt mit persönlichen Kundendaten (z. B. aus Kontaktformularen) verknüpft.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der fehlerfreien technischen Funktion, Geräteoptimierung, Systemsicherheit und wirtschaftlichen Reichweitenanalyse) bzw. Art. 6 Abs. 1 lit. a DSGVO, sofern eine optionale Einwilligung über unser Cookie- & Einstellungsbanner erteilt wurde.

9. Cookies und technische Speicherung

Unsere Website verzichtet für reguläre Besucher vollständig auf einwilligungspflichtige Marketing- oder Werbe-Cookies Dritter. Technisch notwendige Sitzungsdaten (z. B. Admin-Login, CSRF-Schutz und OTP-Verifizierungstoken) sind gemäß § 25 Abs. 2 Nr. 2 TDDDG von der Einwilligungspflicht ausgenommen, da sie für die Bereitstellung des Dienstes technisch unerlässlich sind. Details zu den verwendeten Cookies und Ihren Einstellungsmöglichkeiten finden Sie in unserer Cookie-Richtlinie.

10. WhatsApp-Kontakt

Wir bieten die Möglichkeit, über einen WhatsApp-Link Kontakt mit uns aufzunehmen. Beim Anklicken öffnet sich die WhatsApp-Anwendung bzw. -Website; die Kommunikation läuft danach direkt zwischen Ihnen und uns über die Infrastruktur von WhatsApp Ireland Limited. Dabei können Daten außerhalb der EU verarbeitet werden. Es gelten die Datenschutzhinweise von WhatsApp. Die Nutzung ist freiwillig – alternativ erreichen Sie uns per E-Mail, Telefon oder Kontaktformular.

11. Ihre Rechte als betroffene Person

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wenden Sie sich hierzu einfach an die oben genannten Kontaktdaten.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, z. B. bei der für Niedersachsen zuständigen Landesbeauftragten für den Datenschutz Niedersachsen (LfD Niedersachsen).

12. Aktualität und Änderung dieser Erklärung

Durch die Weiterentwicklung dieser Website oder geänderte gesetzliche Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.