Datenschutzerklärung

1. Verantwortlicher

HGS Solutions (Einzelunternehmen)
Inhaber: Memduh Emtekin
Jahnstraße 47, 90763 Fürth, Deutschland
E-Mail: kontakt@hgs-solutions.de

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt.

3. Zwecke, Rechtsgrundlagen und Kategorien der Verarbeitung

• Bereitstellung der Website / IT-Sicherheit (Serverbetrieb, Auslieferung von Inhalten, Abwehr/Störungsanalyse).
  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und funktionsfähigem Betrieb).
• Kontaktanfragen (Kontaktformular, E-Mail).
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) und Art. 6 Abs. 1 lit. f DSGVO (Nachweis/Abwehr von Ansprüchen).
• Funktionale Cookies (z. B. Sitzungsverwaltung, CSRF-Schutz).
  Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technisch erforderlich) i.V.m. Art. 6 Abs. 1 lit. f DSGVO.
• Blog-Inhalte / Informationen (reine Bereitstellung, keine Profilbildung).
  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Hosting & Auftragsverarbeitung

Unsere Website wird bei ALL-INKL.COM (Neue Medien Münnich) gehostet. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO. Die Verarbeitung erfolgt innerhalb der EU/EWR.

5. Server-Logfiles

Beim Aufruf der Website verarbeitet der Hoster technisch notwendige Daten (u. a. IP-Adresse, Datum/Uhrzeit, Zeitzone, angeforderte URL, Referrer, User-Agent, Statuscode, übertragene Bytes). Die Logfiles werden aus Sicherheits- und Stabilitätsgründen geführt und regelmäßig und fristgemäß gelöscht bzw. anonymisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Die Logfiles werden zur IT-Sicherheit und Störungsanalyse für 14 Tage vorgehalten und anschließend gelöscht bzw. anonymisiert.

6. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein (keine Tracking-/Marketing-Cookies).

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

7. Kontaktformular und E-Mail-Kontakt

Bei Nutzung des Kontaktformulars verarbeiten wir die von dir eingegebenen Daten (z. B. Name, E-Mail, Nachricht und weitere freiwillige Angaben) zur Bearbeitung deiner Anfrage und für Rückfragen. Die Daten können in unserer eigenen Datenbank gespeichert werden, um Anfragen nachweisbar zu dokumentieren und die Kommunikation fortzuführen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Anfragen werden regelmäßig geprüft und gelöscht, sobald sie für die Zweckerfüllung nicht mehr erforderlich sind. Gesetzliche Aufbewahrungspflichten (z. B. kaufmännische) bleiben unberührt.

Speicherdauer/Löschung: Korrespondenz zu Anfragen wird nach abschließender Bearbeitung regelmäßig geprüft und spätestens nach 12 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Technische Backups werden nach Backup-Zyklus überschrieben.

8. Newsletter

Derzeit bieten wir keinen Newsletter an. Sollte künftig ein Newsletter bereitgestellt werden, erfolgt der Versand nur nach vorheriger Einwilligung (Double-Opt-In, Nachweis der Einwilligung), mit Widerrufsmöglichkeit gem. Art. 7 Abs. 3 DSGVO. Du wirst in dieser Erklärung rechtzeitig über alle Details informiert.

9. Google Fonts

Wir binden Schriftarten lokal ein, sodass beim Seitenaufruf keine Verbindung zu Google-Servern hergestellt wird. Eine Übermittlung personenbezogener Daten an Dritte findet dadurch nicht statt.

Hinweis: Sofern in Ausnahmefällen (z. B. während einer Übergangsphase) eine remote-Einbindung erforderlich wäre, könnte deine IP-Adresse an Server der Google Ireland Limited übertragen werden. Rechtsgrundlage wäre dann Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). In diesem Fall würden wir vorab deine Einwilligung einholen und die Einbindung erst nach Zustimmung laden.

10. Eigene Datenbank / interne Verarbeitung

Anfragen- und Geschäftskorrespondenz können in unserer internen Datenbank verarbeitet werden, um Kommunikation zu steuern und Dienstleistungen effizient zu erbringen. Es erfolgt keine Weitergabe an Dritte zu Marketing-/Profiling-Zwecken. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Wir setzen technische und organisatorische Maßnahmen (Zugriffsbeschränkung, Rollen-/Rechtekonzept, Verschlüsselung während der Übertragung (TLS), regelmäßige Updates/Backups) ein.

11. Empfänger / Kategorien von Empfängern

• IT-Dienstleister/Hoster (Auftragsverarbeiter, EU/EWR)
• Ggf. technische Dienstleister zur Website-Bereitstellung (nur bei Erforderlichkeit, AVV vorhanden)

12. Drittlandübermittlung

Eine Übermittlung in Drittländer findet nicht statt. (Ausnahme nur bei freiwillig aktivierten Remote-Diensten wie oben beschrieben.)

13. Pflicht zur Bereitstellung

Die Bereitstellung personenbezogener Daten ist für die Nutzung der Website nicht zwingend erforderlich. Für die Bearbeitung von Kontaktanfragen sind bestimmte Angaben notwendig; ohne diese können wir dein Anliegen ggf. nicht bearbeiten.

14. Dauer der Speicherung

Wir verarbeiten personenbezogene Daten nur solange, wie es für die jeweiligen Zwecke erforderlich ist. Danach werden die Daten gelöscht, es sei denn, gesetzliche Aufbewahrungsfristen stehen entgegen oder eine weitere Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

15. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

16. Sicherheitsmaßnahmen / TLS-Verschlüsselung

Wir treffen technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (z. B. Zugriffsbeschränkungen, Verschlüsselung, Backup-/Recovery-Prozesse). Die Übertragung erfolgt in der Regel über TLS-Verschlüsselung (HTTPS).

16a. Einwilligungsmanagement

Derzeit ist kein Einwilligungsbanner erforderlich, da ausschließlich technisch notwendige Cookies verwendet werden und keine Drittinhalte ohne Einwilligung geladen werden. Sollte künftig ein Newsletter, externe Analyse- oder Marketingdienste eingesetzt werden, wird vor deren Aktivierung ein Einwilligungsmechanismus bereitgestellt.

17. Rechte der betroffenen Personen

Du hast nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) der Verarbeitung,
• Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. e oder f (Art. 21),
• Datenübertragbarkeit (Art. 20),
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) mit Wirkung für die Zukunft,
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77).

Wir beantworten Anfragen grundsätzlich innerhalb von einem Monat (Art. 12 Abs. 3 DSGVO). Zur Verhinderung von Missbrauch kann eine angemessene Identitätsprüfung erforderlich sein.

18. Aufsichtsbehörde

Du kannst dich bei der für uns zuständigen Datenschutzaufsichtsbehörde beschweren:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Deutschland
Web: www.lda.bayern.de

19. Minderjährige

Unser Angebot richtet sich nicht an Kinder im Sinne von Art. 8 DSGVO. Wir verarbeiten wissentlich keine Daten von Kindern.

20. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unseren Verarbeitungen dies erforderlich machen.
Stand: 10.12.2025