Datenschutzerklärung

1. Verantwortlicher

J. Helmel Dienstleistungsservice, Inhaber Jannis Helmel
Dürener Str. 33, 52152 Simmerath
Telefon: 02473 9315920
E-Mail: service.helmel@gmail.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an uns.

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies und keine Werbe- oder Social-Media-Tracker ein.
• Schriftarten, Bilder, Videos, Statistik und Spam-Schutz liefern wir selbst aus. Beim normalen Besuch werden keine Daten an Dritte wie Google oder Meta übertragen.
• Daten, die Sie uns schicken (Formular, E-Mail, Telefon, WhatsApp), nutzen wir nur zur Bearbeitung Ihrer Anfrage.

3. Hosting und Server-Logfiles

Die Website wird von unserem technischen Dienstleister Philipp Müller Software Development & IT-Consulting, Zöllerstraße 30b, 53937 Schleiden, auf eigenen Servern in Deutschland betrieben. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Ohne diese Daten kann die Website nicht ausgeliefert werden. Die Logfiles werden nach 14 Tagen automatisch gelöscht.

Zum Schutz vor Angriffen werten wir die Logfiles automatisch mit der Software CrowdSec aus. Erkennt sie ein Angriffsmuster (z. B. massenhafte automatisierte Abrufe), wird die IP-Adresse des Angreifers gesperrt und zusammen mit Zeitpunkt und Art des Angriffs an die CrowdSec SAS (Paris, Frankreich) gemeldet, die daraus eine gemeinsame Sperrliste bekannter Angreifer erstellt. Bei normalem Besuch der Website wird nichts gemeldet.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Besucherstatistik (Swetrix, selbst gehostet)

Um zu verstehen, welche Seiten gelesen werden, nutzen wir die Statistik-Software Swetrix. Sie läuft auf demselben Server wie die Website (siehe Abschnitt 3); es werden keine Daten an den Hersteller übermittelt.

Swetrix setzt keine Cookies und speichert nichts auf Ihrem Gerät. Erfasst werden: die aufgerufene Seite, die zuvor besuchte Seite (Referrer), Browser, Betriebssystem und Gerätetyp, Spracheinstellung, Zeitzone, das aus der IP-Adresse abgeleitete Land sowie Ladezeiten der Seite. Ihre IP-Adresse wird nicht gespeichert. Um Mehrfachaufrufe zu erkennen, wird aus IP-Adresse und Browserkennung ein Prüfwert berechnet, der täglich wechselt; ein Wiedererkennen über mehrere Tage ist damit nicht möglich. Die Auswertung ist für uns nur zusammengefasst sichtbar, nicht pro Person.

Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot anhand anonymer Nutzungsstatistiken zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

5. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Anliegen), um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen möglichen Auftrag geht, im Übrigen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Unser E-Mail-Postfach wird von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt. E-Mails an uns werden daher bei Google gespeichert. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; Google ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

Wenn Sie uns per WhatsApp schreiben, werden Ihre Nachrichten von WhatsApp Ireland Limited (Meta) verarbeitet; dafür gelten zusätzlich die Datenschutzbestimmungen von WhatsApp. Wenn Sie das nicht möchten, nutzen Sie bitte Telefon oder E-Mail.

Wir löschen Anfragen, sobald sie erledigt sind. Kommt ein Auftrag zustande, bewahren wir die Unterlagen so lange auf, wie Handels- und Steuerrecht es vorschreiben (in der Regel 6 bzw. 10 Jahre).

6. Kontaktformular und Spam-Schutz

Über das Kontaktformular übermitteln Sie Name, E-Mail-Adresse, optional Ihre Telefonnummer sowie Ihre Nachricht. Die Website leitet diese Angaben als E-Mail an unser Postfach weiter (Google, siehe Abschnitt 5) und speichert sie nicht selbst. Es gelten die Zwecke, Rechtsgrundlagen und Löschfristen aus Abschnitt 5; zusätzlich holen wir mit dem Häkchen im Formular Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit für die Zukunft widerrufen können.

Zum Schutz vor Spam-Robotern nutzt das Formular ein Captcha von Swetrix, das ebenfalls auf unserem eigenen Server läuft. Ihr Browser löst dabei eine kleine Rechenaufgabe. Dafür werden kurzzeitig Ihre IP-Adresse und Browserkennung verarbeitet, um Missbrauch zu erkennen. Es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einem Formular ohne Spam (Art. 6 Abs. 1 lit. f DSGVO).

7. Instagram-Einbindung (2-Klick-Prinzip)

Auf der Über-uns-Seite bieten wir die Einbindung unseres Instagram-Profils an. Die Inhalte werden erst geladen, wenn Sie aktiv auf „Instagram-Profil laden" klicken. Vorher findet keine Verbindung zu Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) statt. Beim Laden werden technische Daten (u. a. Ihre IP-Adresse) an Meta übertragen; Meta kann dabei auch Cookies setzen und Daten in die USA übermitteln (Meta ist nach dem EU-US Data Privacy Framework zertifiziert). Es gilt die Datenschutzerklärung von Instagram. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

8. Links zu anderen Diensten

Die Website enthält einfache Links, z. B. zu Google Maps, Instagram und WhatsApp. Diese Dienste werden erst kontaktiert, wenn Sie den Link anklicken; ab dann gelten deren Datenschutzbestimmungen.

9. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Eine formlose Nachricht an die oben genannten Kontaktdaten genügt. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

10. Verschlüsselung

Die Website wird ausschließlich verschlüsselt (HTTPS/TLS) übertragen. Das erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers.