Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten auf der Website und im Supportportal von P&A IT-Service (inkl. Kontaktformular, Newsletter, Login/Registrierung, Tickets, Anhänge, Updates und Sicherheitsfunktionen).
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und im Supportportal:
Pascal Baumgardt (P&A IT-Service)
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach
Deutschland
Kontakt: contact@pa-itservice.com
2. Allgemeine Datenverarbeitung beim Websitebesuch
Beim Aufruf der Website verarbeiten wir technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Datum/Uhrzeit, Browsertyp, angeforderte URL, Referrer), um die Website bereitzustellen, Angriffe zu erkennen und die Stabilität zu gewährleisten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb).
3. Kontaktformular
Bei Nutzung des Kontaktformulars verarbeiten wir die von Ihnen eingegebenen Daten (Firmenname, Name, E-Mail-Adresse, optionale Telefonnummer, Nachricht), um Ihre Anfrage zu beantworten.
Die Anfrage wird serverseitig verarbeitet und als E-Mail an unser Kontaktpostfach gesendet. Die Nachricht ist dabei als Kontaktformular-Anfrage gekennzeichnet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und/oder Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation / Vertragsanbahnung).
4. Newsletter & Abmeldung
Bei der Newsletter-Anmeldung verarbeiten wir Ihre E-Mail-Adresse, um Ihnen Hinweise zu Updates, Wartungen oder Ankündigungen zu senden. Eine Abmeldung ist jederzeit über den Link in der E-Mail oder über die öffentliche Abmeldeseite möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
5. Supportportal: Registrierung, Login & Benutzerkonto
Für die Nutzung des Supportportals können Kundenkonten registriert werden. Dabei verarbeiten wir insbesondere Vorname, Nachname, Firmenname, E-Mail-Adresse sowie je nach Nutzung Profil- und Adressdaten.
Passwörter werden nicht im Klartext gespeichert, sondern als sicherer Passwort-Hash. Für Mitarbeiter- und Inhaber-Konten kann zusätzlich eine Zwei-Faktor-Authentifizierung (TOTP inkl. Recovery-Codes) aktiviert werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / Bereitstellung des Kundenportals) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheitsinteressen, Missbrauchsverhinderung).
6. Supportportal: Tickets, Nachrichten, Anhänge & Updates
Im Supportportal verarbeiten wir Ticketdaten (z. B. Titel, Kategorie, Priorität, Status), Ticketnachrichten, interne Notizen (nur Mitarbeiter/Inhaber), Anhänge/Datei-Metadaten und zugehörige Zeitstempel zur Bearbeitung und Dokumentation von Supportanfragen.
Je nach Rollen- und Rechtesystem werden unterschiedliche Daten angezeigt (z. B. Ticketdaten nur für berechtigte Nutzer, IP-Informationen nur für Inhaber).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung von Supportleistungen / Vertragsdurchführung).
7. Sessions, Cookies & Sicherheitsmechanismen
Wir verwenden technisch notwendige Cookies und ähnliche Mechanismen (z. B. Session-Cookies, CSRF-Token, Präferenzwerte), damit Login, Sicherheit und die Bedienung des Supportportals funktionieren.
Zusätzlich setzen wir ein Einwilligungs-Management ein. Optionale Komfortfunktionen (z. B. gespeicherte Sprach- oder Darstellungspräferenzen) sowie künftige Statistik- oder Drittanbieter-Skripte werden erst aktiviert, wenn Sie diese über das Cookie-Banner bzw. die Cookie-Einstellungen freigeben.
Zusätzlich setzen wir Schutzmaßnahmen wie Rate-Limits, Eingabevalidierung und rollenbasierte Rechteprüfungen ein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit, Missbrauchsverhinderung, sicherer Betrieb).
8. Cloudflare Turnstile (Bot- und Missbrauchsschutz)
Zum Schutz unserer öffentlichen Formulare vor automatisierten oder missbräuchlichen Anfragen setzen wir Cloudflare Turnstile ein. Die Sicherheitsprüfung kann – abhängig von der Konfiguration und Risikobewertung – im Hintergrund erfolgen, ohne dass ein klassisches CAPTCHA angezeigt wird.
Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Beim Einsatz wird eine Verbindung zu Cloudflare-Diensten (insbesondere challenges.cloudflare.com) hergestellt. Nach Angaben von Cloudflare verarbeitet Turnstile dabei technische Signale wie IP-Adresse, TLS-Fingerprint, User-Agent, Sitekey und den zugehörigen Ursprung, um Menschen von automatisiertem Datenverkehr zu unterscheiden und Missbrauch abzuwehren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Schutz vor Bots, Spam, automatisierten Angriffen und missbräuchlichen Formularanfragen).
Weitere Informationen finden Sie im Turnstile Privacy Addendum von Cloudflare.
9. Echtzeitfunktionen (WebSocket)
Für Echtzeit-Aktualisierungen im Supportportal (z. B. Tickets, Chat-Nachrichten, Updates) können WebSocket-Verbindungen genutzt werden. Dabei werden nur technisch notwendige Verbindungs- und Sitzungsdaten verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Supportportal-Funktionalität) und Art. 6 Abs. 1 lit. f DSGVO (effiziente Bereitstellung).
10. Protokolle, Audit-Logs & Sicherheit
Zur Nachvollziehbarkeit und Absicherung des Betriebs können sicherheits- und administrationsrelevante Ereignisse protokolliert werden (z. B. Statusänderungen, administrative Einstellungen, SLA-Änderungen, Login-/Sicherheitsereignisse).
Diese Protokolle dienen insbesondere der Missbrauchsverhinderung, Fehleranalyse, Nachvollziehbarkeit und internen Dokumentation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Revisionsfähigkeit).
11. E-Mail/SMTP, Webhooks & technische Empfänger
Für den Versand von Benachrichtigungen (z. B. Ticket- oder Kontaktformular-E-Mails) nutzen wir SMTP-/E-Mail-Infrastruktur. Dabei werden die für den Versand erforderlichen Daten verarbeitet.
Bei aktivierten Integrationen (z. B. Webhooks, Discord-Benachrichtigungen) können Ereignisdaten an konfigurierte Empfänger übertragen werden. Integrationen unterliegen technischen Sicherheitsprüfungen.
12. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Ticket- und Supportdaten können zur Dokumentation von Vorgängen länger gespeichert werden.
Konto- oder Profildaten können auf Anfrage gelöscht oder – soweit erforderlich – eingeschränkt weiter gespeichert werden.
13. Ihre Rechte
Sie haben im gesetzlichen Umfang das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.
Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
Darüber hinaus haben Sie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
14. Datenschutzkontakt & Hinweis
Kontakt für Datenschutzanfragen:
contact@pa-itservice.com
Hinweis: Diese Datenschutzerklärung wurde auf den technischen Funktionsumfang der Website und des Supportportals abgestimmt. Sie ersetzt keine individuelle Rechtsberatung.