Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten nach DSGVO.

1. Verantwortlicher

Förensa Dienstleistungen, Inhaber Mounir Barray
Breiter Weg 20, 89173 Lonsee
Telefon: +49 176 588 69 607 · E-Mail: info@foerensa.de

2. Hosting und Server-Logfiles

Diese Website wird bei der STRATO GmbH (Shared Hosting) betrieben. Beim Aufruf der Website werden durch den Server automatisch Zugriffsdaten in Server-Logfiles gespeichert, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge sowie Browser- und Betriebssysteminformationen.

Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Betriebs und der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit der STRATO GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Besucher-Logfiles werden von STRATO für maximal 7 Tage gespeichert, sonstige Hosting-Logdaten für maximal 12 Monate.

3. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail oder Telefon werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontakt- und Anfrageformular

Über das mehrstufige Anfrageformular können Sie uns eine Anfrage senden. Verarbeitet werden die von Ihnen eingegebenen Angaben: Anliegen, Name, E-Mail-Adresse, optional Telefonnummer und Nachricht sowie freiwillige Angaben zum Gebäude (Gebäudeart, Baujahr, Wohnfläche, Wohneinheiten, Baujahr der Heizung, geplante Maßnahmen). Rechtsgrundlage ist die Anbahnung bzw. Durchführung vorvertraglicher Maßnahmen und unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Pflichtangaben sind nur die für die Bearbeitung notwendigen Felder; die Angabe der Telefonnummer sowie das Hochladen von Unterlagen sind freiwillig. Es werden nur die für die Anfrage erforderlichen Daten verarbeitet (Datensparsamkeit). Die Angaben werden nicht in einer Datenbank gespeichert, sondern per E-Mail an uns übermittelt. Anfragen, die zu keinem Vertrags- oder Abrechnungsverhältnis führen, werden grundsätzlich sechs Monate nach Abschluss der Bearbeitung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder Rechtsansprüche eine längere Speicherung erfordern. Entsteht ein Vertrags- oder Abrechnungsverhältnis, gelten die einschlägigen gesetzlichen Aufbewahrungsfristen.

Datei-Upload

Optional können Sie Unterlagen (z. B. Energieabrechnungen, Grundrisse, Fotos der Heizung) im Format PDF, JPG, PNG oder Word bis maximal 10 MB je Datei hochladen. Die Dateien werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet, serverseitig auf Typ und Größe geprüft, mit zufälligem Dateinamen in einem vor öffentlichem Zugriff geschützten Verzeichnis nur temporär abgelegt, der Anfrage-E-Mail beigefügt und anschließend automatisch gelöscht. Auch bei einem Fehler während der Verarbeitung werden temporäre Dateien entfernt.

4. E-Mail-Versand

Die Formularanfrage wird per E-Mail über den SMTP-Server der STRATO GmbH (smtp.strato.de) an uns versendet; die Übertragung erfolgt verschlüsselt. Als Absender wird eine eigene Domain-Adresse verwendet; als Antwortadresse Ihre eingegebene E-Mail-Adresse. Die Zugangsdaten liegen in einer nicht öffentlich abrufbaren Konfigurationsdatei und stehen nicht im einsehbaren Quellcode. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. E-Mail-Logfiles werden von STRATO für maximal 6 Monate gespeichert.

Technische Schutzmaßnahmen

Zum Schutz Ihrer Angaben und gegen Missbrauch setzen wir u. a. ein: serverseitige Prüfung aller Eingaben, Schutz vor Cross-Site-Request-Forgery (CSRF), Maßnahmen gegen automatisierte Einsendungen (u. a. Honeypot- und Zeitprüfung), Prüfung von Dateityp, -größe und -anzahl, zufällige Dateinamen sowie ein gegen direkten Zugriff und Skriptausführung geschütztes Upload-Verzeichnis. In technische Fehlerprotokolle werden keine Formularinhalte geschrieben.

5. Cookies und lokale Speicherung

Diese Website setzt keine Tracking-, Analyse- oder Marketing-Cookies ein. Verwendet werden ausschließlich technisch notwendige Mittel:

• Sitzungs-Cookie PHPSESSID: wird ausschließlich bei Nutzung des Anfrageformulars gesetzt und dient der sicheren Formularsitzung (Schutz vor Cross-Site-Request-Forgery und Zeitprüfung). Es wird mit den Attributen Secure, HttpOnly und SameSite=Lax übertragen und speichert keine zu Werbezwecken auswertbaren Informationen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen Formular (Art. 6 Abs. 1 lit. f DSGVO).
• Lokaler Sitzungsspeicher (sessionStorage): Der mehrstufige Formular-Wizard speichert Ihre Zwischeneingaben ausschließlich in Ihrem Browser, damit der Fortschritt beim Wechsel der Schritte erhalten bleibt. Diese Daten werden nicht an uns übertragen und nach erfolgreichem Absenden bzw. spätestens beim Ende der Browser-Sitzung gelöscht.

Es wird kein localStorage und kein dauerhafter Browser-Speicher verwendet. Sofern künftig optionale Dienste eingebunden werden, erfolgt dies nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über eine geeignete Einwilligungslösung. Siehe auch Cookie-Einstellungen.

6. Schriftarten

Schriftarten werden lokal vom eigenen Server ausgeliefert (self-hosted). Es besteht keine Verbindung zu Servern Dritter (z. B. Google Fonts).

7. Eingebundene Dienste / Reichweitenmessung

Als Basis ist die Google Search Console vorgesehen. Diese wertet keine besucherbezogenen Tracking-Daten auf der Website aus, sondern dient der Analyse der Sichtbarkeit in der Google-Suche. Weitere Dienste werden nur bei tatsächlichem Bedarf und mit entsprechender Anpassung dieser Erklärung eingebunden.

8. Ihre Rechte

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg).

9. Aufbewahrung und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Anfragen ohne nachfolgendes Vertrags- oder Abrechnungsverhältnis werden grundsätzlich sechs Monate nach Abschluss der Bearbeitung gelöscht. Danach werden die Daten gelöscht.

← Zurück zur Startseite