Datenschutzerklärung

1. Verantwortlicher

Jan Michael Rischpeter, 2nd Wind Controller (Einzelunternehmen), Hunsrückweg 5, 65439 Flörsheim, Deutschland. E-Mail: 2ndwind.tech@gmail.com; Telefon: 015732568293.

Diese Hinweise gelten für 2ndwindcontroller.de sowie die eigene Verarbeitung im Zusammenhang mit Kundenanfragen, Kleinanzeigen, Verkäufen, Reparaturen und Umbauten. Für die eigenständige Verarbeitung durch externe Plattformen gelten zusätzlich deren Datenschutzhinweise.

2. Daten und Verarbeitungszwecke

Verarbeitet werden die für den jeweiligen Vorgang benötigten Kontakt-, Kommunikations-, Vertrags-, Zahlungs- und Versanddaten. Dazu können Name, Anschrift, E-Mail-Adresse, Telefonnummer, Profilverknüpfungen, Nachrichten, übermittelte Fotos und Videos sowie Angaben zum Gerät und zum Auftrag gehören.

Die Bearbeitung von Anfragen und Aufträgen erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich vorgeschriebene Aufbewahrung und Nachweise beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Die nachvollziehbare Dokumentation von Gerätezuordnung, Zustand und Beanstandungen dient dem berechtigten Interesse an einer geordneten Geschäftsabwicklung sowie der Geltendmachung und Abwehr von Ansprüchen (Art. 6 Abs. 1 Buchst. f DSGVO). Soweit eine Einwilligung eingeholt wird, ist Art. 6 Abs. 1 Buchst. a DSGVO die Grundlage.

3. Webseite und Hosting

Hostinganbieter ist Crazy Systems, Christopher Borchert, Weizengrund 7, 39130 Magdeburg, Deutschland. Beim Seitenabruf werden technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse, zur Auslieferung der Inhalte verarbeitet. Technische Zugriffs-, Fehler- und Sicherheitsdaten können beim Hostinganbieter protokolliert werden. Die Bereitstellung und Absicherung der Webseite liegt im berechtigten Interesse des Betreibers (Art. 6 Abs. 1 Buchst. f DSGVO).

Die konkrete Protokollierung, Löschfristen und eingesetzten Unterauftragnehmer für diese Webseite sind noch nicht abschließend bestätigt. Allgemeine Angaben des Anbieters: https://shop.crazy-systems.de/legal/datenschutz Daraus wird keine bestimmte Serverkonfiguration und kein bereits abgeschlossener Vertrag zur Auftragsverarbeitung abgeleitet.

4. Kontakt über E-Mail, WhatsApp und Kleinanzeigen

Nachrichten werden zur Bearbeitung der jeweiligen Anfrage und gegebenenfalls zur Vertragsanbahnung oder Vertragsabwicklung verarbeitet. Für allgemeine sonstige Anfragen besteht ein berechtigtes Interesse an der Beantwortung. Bitte nur Informationen, Bilder und Videos übermitteln, die zur Bearbeitung des Anliegens erforderlich sind; Passwörter werden nicht benötigt.

Die geschäftliche Adresse service@2ndwindcontroller.de und der zugehörige Mailserver werden beim unter Ziffer 3 genannten Hostinganbieter betrieben. Daneben kann für E-Mails weiterhin Gmail genutzt werden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Bei Kundenkontakten über WhatsApp wird derzeit die reguläre WhatsApp-Anwendung genutzt, nicht WhatsApp Business. Anbieter für den europäischen Raum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Neben den übermittelten Nachrichten können beim jeweiligen Anbieter Nutzungs-, Verbindungs- und Kontodaten verarbeitet werden. Eine Kontaktaufnahme über WhatsApp ist nicht Voraussetzung für einen Auftrag; E-Mail und Post stehen ebenfalls zur Verfügung.

Bei Kontakt über Kleinanzeigen werden der Profilname beziehungsweise der Profil-Link und die dort übermittelten Nachrichten zur Abwicklung verarbeitet. Anbieter ist die Kleinanzeigen GmbH, Albert-Einstein-Ring 26, 14532 Kleinmachnow. Plattforminformationen: https://themen.kleinanzeigen.de/datenschutzerklaerung/

Anbieterinformationen: https://policies.google.com/privacy?hl=de und https://www.whatsapp.com/legal/privacy-policy-eea Die konkreten WhatsApp-Kontaktberechtigungen und Chat-Backup-Einstellungen sind noch nicht verifiziert; ein ausgeschlossener Adressbuchzugriff oder deaktivierte Cloud-Backups werden daher nicht zugesichert.

5. Auftragsdokumentation und Gerätekennungen

Auffälligkeiten, erkennbare Vorschäden, durchgeführte Arbeiten und Prüfergebnisse werden hauptsächlich schriftlich dokumentiert. Zur Gerätezuordnung werden die ausgelesene Geräteseriennummer, die Seriennummer der Gehäuserückseite sowie die auslesbare Platinen-Seriennummer beziehungsweise Platinenkennung erfasst und miteinander abgeglichen. Abweichungen werden vermerkt. Bei Online-Verkäufen werden detaillierte Zustandsbilder des angebotenen Geräts erstellt.

In der internen Übersicht wird der Link zum jeweiligen Kleinanzeigen-Profil hinterlegt. Klarnamen und Anschriften werden in dieser Übersicht nicht gesondert erfasst. Das schließt nicht aus, dass sie in Nachrichten, Rechnungen oder Versandunterlagen benötigt werden. Mit einem Kunden oder Auftrag verknüpfbare Profil- und Gerätekennungen sind personenbezogene Daten.

6. Lokale Speicherung und Google Drive

Kunden- und Auftragsunterlagen werden auf dem lokalen Rechner und in Google Drive gespeichert. Betrieblich zugriffsberechtigt ist ausschließlich der Inhaber. Daraus folgt keine Zusicherung, dass Google oder dessen Dienstleister technisch keinerlei Verarbeitung vornehmen können.

Es wird derzeit ein kostenloses Google-Konto genutzt. Ein Google-Workspace-Vertrag oder eine abgeschlossene Auftragsverarbeitungsvereinbarung ist nicht bestätigt. Die datenschutzrechtliche Vertragsgrundlage dieser Nutzung muss noch geklärt werden. Die Nennung des Dienstes in dieser Erklärung ersetzt diese Klärung nicht.

7. Zahlung und Versand

Bei PayPal-Zahlungen werden die zur Zahlungsabwicklung erforderlichen Transaktionsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt beziehungsweise von dort empfangen. Bei Banküberweisungen werden die erforderlichen Zahlungsdaten durch die beteiligten Kreditinstitute verarbeitet. Rechtsgrundlage für die eigene Zahlungsabwicklung ist Art. 6 Abs. 1 Buchst. b DSGVO; gesetzliche Nachweispflichten bleiben unberührt. Informationen von PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full

Für vereinbarten Versand mit DHL oder Hermes werden die zur Beförderung notwendigen Empfänger- und Adressdaten an den eingesetzten Versanddienstleister übermittelt (Art. 6 Abs. 1 Buchst. b DSGVO). Weitergehende Kontaktdaten werden nicht allein aufgrund dieser Erklärung für Werbezwecke freigegeben.

8. Formulare und Shop

Der Shop ist derzeit ein Produkt- und Anfragekatalog ohne automatisierten Bestellabschluss und ohne Kundenkonto. Über das Kontaktformular können Name, E-Mail-Adresse, eine optionale Rückrufnummer, die Geräteart und die Nachricht übermittelt werden. Die Angaben werden über den Webserver an das Postfach service@2ndwindcontroller.de gesendet und ausschließlich zur Bearbeitung der Anfrage sowie gegebenenfalls zur Vertragsanbahnung oder Vertragsabwicklung verarbeitet (Art. 6 Abs. 1 Buchst. b DSGVO). Zur Abwehr automatisierter oder missbräuchlicher Anfragen werden die IP-Adresse und der Übermittlungszeitpunkt vorübergehend zur technischen Zugriffsbeschränkung verarbeitet (Art. 6 Abs. 1 Buchst. f DSGVO). Das freiwillige Auftragsblatt wird weiterhin im Browser ausgefüllt und über die Druckfunktion als PDF gespeichert; die Datei muss anschließend selbst als E-Mail-Anhang versendet werden.

9. Browser-Speicher und externe Inhalte

Die Webseite speichert die Auswahl im Cookie-Hinweis im localStorage des Browsers, bis dieser Eintrag gelöscht wird. Der Darstellungszustand des Partnerhinweises wird im sessionStorage für die jeweilige Browsersitzung gespeichert. Diese Einträge enthalten die Auswahl beziehungsweise den Anzeigestatus, nicht die Inhalte eines Reparaturauftrags. Sie lassen sich über die Browser-Einstellungen löschen. Die Erforderlichkeit dieser Speicherzugriffe nach § 25 TDDDG ist vor dem Live-Einsatz abschließend zu prüfen; eine Auswahl im Hinweis allein belegt keine wirksame Einwilligung in beliebige Dienste.

Einige Symbole werden derzeit von api.iconify.design geladen. Dabei entsteht eine Verbindung zum externen Anbieter, der insbesondere die IP-Adresse und technische Abrufdaten erhält. Der Abruf erfolgt bereits beim Laden der betreffenden Seite. Die rechtliche Grundlage und eine lokale Bereitstellung der Symbole sind noch zu prüfen. Es werden hier keine ungeprüften Analyse- oder Werbedienste als tatsächlich eingesetzt aufgeführt.

Partner- und Quellenlinks führen erst beim Anklicken auf externe Angebote. Der Partnerlink zu Crazy Systems enthält eine Referenzkennung zur Zuordnung der Vermittlung. Für die Verarbeitung auf dem Zielangebot gelten dessen Hinweise. Die geplanten Social-Media-Kanäle werden derzeit nur als Platzhalter angezeigt.

10. Empfänger und Verarbeitung außerhalb der EU

Daten erhalten die für die beschriebenen Zwecke benötigten Hosting-, Kommunikations-, Speicher-, Zahlungs- und Versanddienstleister. Bei rechtlicher Verpflichtung können Daten an Behörden übermittelt werden; zur Durchsetzung oder Abwehr von Ansprüchen kann eine erforderliche Weitergabe an Rechtsberater oder zuständige Stellen erfolgen.

Bei Google und WhatsApp können Verarbeitungen außerhalb der EU beziehungsweise des EWR stattfinden. Die Anbieter beschreiben dafür unterschiedliche Übermittlungsgrundlagen in ihren Datenschutzhinweisen. Welche Grundlage für die konkret verwendeten Konten und Verarbeitungsvorgänge greift, ist noch zu verifizieren. Eine bereits geprüfte Absicherung sämtlicher Übermittlungen wird in dieser Arbeitsfassung nicht behauptet.

11. Speicherdauer

Daten sollen nur so lange aufbewahrt werden, wie sie für die genannten Zwecke erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Steuerlich relevante Unterlagen sind je nach Dokumentart aufzubewahren, insbesondere Buchungsbelege regelmäßig acht Jahre, Handels- und Geschäftsbriefe sechs Jahre und bestimmte Bücher und Aufzeichnungen zehn Jahre. Gesetzliche Fristbeginne und Verlängerungen sind zu berücksichtigen.

Eine steuerliche Aufbewahrungspflicht für Belege bedeutet nicht automatisch, dass sämtliche Profil-Links, Nachrichten und Gerätekennungen ebenso lange gespeichert werden müssen. Bei offenen Ansprüchen kann eine zweckgebundene weitere Speicherung erforderlich sein. Ein konkreter Löschplan für die übrigen Unterlagen und Backups ist noch festzulegen; diese Fassung behauptet keine bereits eingerichtete automatische Löschung.

12. Rechte betroffener Personen

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Soweit eine Verarbeitung auf berechtigten Interessen beruht, kann aus Gründen, die sich aus der besonderen Situation ergeben, Widerspruch nach Art. 21 DSGVO eingelegt werden. Gegen eine Verarbeitung für Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.

Anliegen können an 2ndwind.tech@gmail.com oder die oben genannte Postanschrift gerichtet werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit: https://datenschutz.hessen.de/

Vertragsdaten werden benötigt, soweit ohne sie Anfrage, Auftrag, Zahlung oder Versand nicht bearbeitet werden können. Nicht erforderliche Angaben sind freiwillig. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung ist im beschriebenen Geschäftsablauf nicht vorgesehen.