Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Luka Mihajlovic & Alexander Hiltawsky GbR
Holderäcker Str. 13
70499 Stuttgart
Telefon: +49 711 65584442
E-Mail: Anfragen@LA-Facility-Management.com

2. Allgemeine Hinweise

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TTDSG). In dieser Erklärung informieren wir Sie über Art, Umfang und Zwecke der Verarbeitung sowie über Ihre Rechte als Betroffene.

3. Hosting (Vercel)

Diese Website wird gehostet bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Beim Aufruf unserer Seiten werden technisch notwendige Daten (insbesondere IP-Adresse, Datum/Uhrzeit, abgerufene Seite, User-Agent) in Server-Logfiles erfasst, um den sicheren und stabilen Betrieb zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Webauftritt). Die Datenübermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln und des EU-US Data Privacy Frameworks. Mit Vercel besteht ein Auftragsverarbeitungsvertrag. Speicherdauer der Logfiles: maximal 30 Tage.

4. Datenbank & Bilder-Speicher (Supabase)

Inhalte unserer Website (z. B. Beiträge, Bewertungen, Leistungen, Einstellungen) sowie im internen Redaktionsbereich hochgeladene Bilder speichern wir bei der Supabase Inc. (970 Toa Payoh North #07-04, Singapore 318992). Die von uns gewählte Region ist EU (Frankfurt am Main, Deutschland); die Daten verbleiben somit innerhalb der EU. Mit Supabase besteht ein Auftragsverarbeitungsvertrag.

Es findet hierdurch keine Verarbeitung personenbezogener Daten unserer Besucher:innen statt — der Dienst dient ausschließlich als technische Plattform für die Verwaltung redaktioneller Inhalte.

5. Authentifizierung Admin-Bereich (Supabase Auth)

Für den nicht-öffentlichen Admin-Bereich nutzen wir Supabase Auth (Supabase Inc.). Es werden ausschließlich E-Mail und Passwort-Hash autorisierter Mitarbeitender gespeichert sowie ein technisch notwendiger Session-Cookie gesetzt. Eine Verarbeitung von Besucherdaten findet hierdurch nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Redaktionssystem).

6. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Nachricht senden, übermitteln wir die von Ihnen eingegebenen Daten (Name, E-Mail, ggf. Telefon, Firma, Betreff, Nachricht) verschlüsselt an unseren Anfrage-Service der Luap-Hosting (Inh. Paul Lerchenmüller, Deutschland), der die Anfrage anschließend per E-Mail an uns weiterleitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (effizientes Anfragemanagement). Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage, längstens jedoch 6 Monate, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zum Spam-Schutz nutzen wir ein unsichtbares Honeypot-Feld; ein Tracking findet nicht statt.

7. Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden die Inhalte Ihrer Anfrage zur Bearbeitung gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Wir speichern die Daten, bis die Anfrage erledigt ist und keine Aufbewahrungspflichten mehr bestehen.

8. Terminbuchung (Calendly)

Auf unserer Website verlinken wir auf den externen Terminbuchungs-Service Calendly (Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA). Erst durch aktives Anklicken des Links werden Sie auf die Calendly-Seite weitergeleitet; dort erhobene Daten unterliegen der Datenschutzerklärung von Calendly.

9. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Seite und ggf. den geschützten Admin-Bereich zwingend erforderlich sind (§ 25 Abs. 2 Nr. 2 TTDSG). Eine Einwilligung ist hierfür nicht erforderlich; ein Cookie-Banner entfällt daher.

Es werden keine Tracking-, Analyse- oder Marketing-Cookies gesetzt. Es findet keine Reichweitenmessung statt.

10. Bilder

Auf einigen Unterseiten verwenden wir Stockfotos von Unsplash (Unsplash Inc., Kanada). Die Bilder werden über unsere eigene Server-Infrastruktur (Vercel) ausgeliefert; eine direkte Verbindung Ihres Browsers zu Unsplash-Servern entsteht beim Seitenaufruf nicht.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

12. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in Ihrer Browser-Adresszeile.