Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten auf der Website und im Supportportal von P&A IT-Service (inkl. Kontaktformular, Newsletter, Login/Registrierung, Tickets, Anhänge, Updates und Sicherheitsfunktionen).
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und im Supportportal:
Pascal Baumgardt (P&A IT-Service)
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach
Deutschland
Kontakt: contact@pa-itservice.com
2. Allgemeine Datenverarbeitung beim Websitebesuch
Beim Aufruf der Website verarbeiten wir technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Datum/Uhrzeit, Browsertyp, angeforderte URL, Referrer), um die Website bereitzustellen, Angriffe zu erkennen und die Stabilität zu gewährleisten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb).
3. Kontaktformular
Bei Nutzung des Kontaktformulars verarbeiten wir die von Ihnen eingegebenen Daten (Firmenname, Name, E-Mail-Adresse, optionale Telefonnummer, Nachricht), um Ihre Anfrage zu beantworten.
Die Anfrage wird serverseitig gespeichert und als E-Mail an unser Kontaktpostfach gesendet. Zur Bearbeitung, Zustellkontrolle und Vermeidung von Mehrfachübermittlungen speichern wir außerdem eine Anfragekennung, den Zustellstatus sowie technisch erforderliche Verbindungsdaten (IP-Adresse und User-Agent).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation / Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Bearbeitung, Missbrauchs- und Mehrfachsendungsschutz).
4. Newsletter & Abmeldung
Die Newsletter-Anmeldung über diese Website ist pausiert. Es werden keine neuen Anmeldungen in der früheren Website-Datenbank gespeichert. Historische Einwilligungs- und Abmeldenachweise bleiben geschützt erhalten; bestehende Abmeldungen werden nicht aufgehoben.
Für Fragen zu früheren Einwilligungen oder einen Widerruf wenden Sie sich bitte an contact@pa-itservice.com. Frühere Bestätigungs- und Abmeldeseiten der Website sind geschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
5. Supportportal: Registrierung, Login & Benutzerkonto
Kundenkonten und Support werden ausschließlich im BusinessSuite-Kundenportal unter portal.pa-itservice.com verwaltet. Diese öffentliche Website bietet keine eigene Registrierung, Anmeldung oder Sitzungsverwaltung mehr. Portalzugänge werden über die bestehenden BusinessSuite-Einladungs- und Aktivierungsverfahren bereitgestellt.
Passwörter werden nicht im Klartext gespeichert, sondern als sicherer Passwort-Hash. Für Mitarbeiter- und Inhaber-Konten kann zusätzlich eine Zwei-Faktor-Authentifizierung (TOTP inkl. Recovery-Codes) aktiviert werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / Bereitstellung des Kundenportals) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheitsinteressen, Missbrauchsverhinderung).
6. Supportportal: Tickets, Nachrichten, Anhänge & Updates
Im Supportportal verarbeiten wir Ticketdaten (z. B. Titel, Kategorie, Priorität, Status), Ticketnachrichten, interne Notizen (nur Mitarbeiter/Inhaber), Anhänge/Datei-Metadaten und zugehörige Zeitstempel zur Bearbeitung und Dokumentation von Supportanfragen.
Je nach Rollen- und Rechtesystem werden unterschiedliche Daten angezeigt (z. B. Ticketdaten nur für berechtigte Nutzer, IP-Informationen nur für Inhaber).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung von Supportleistungen / Vertragsdurchführung).
7. Sessions, Cookies & Sicherheitsmechanismen
Wir verwenden technisch notwendige Cookies und ähnliche Mechanismen (z. B. Session-Cookies, CSRF-Token, Präferenzwerte), damit Login, Sicherheit und die Bedienung des Supportportals funktionieren.
Das Kontaktformular verwendet das technisch notwendige HttpOnly-Cookie pa_public_csrf zum Schutz vor fremden Formularanfragen. Die öffentliche Website erzeugt keine Kunden-Sessions mehr. Ihre Einwilligungsauswahl wird unter pa_cookie_consent gespeichert; Darstellungs- und Sprachpräferenzen unter theme und language. BusinessSuite verwaltet Portal-Sitzungen getrennt.
Das Einwilligungs-Management enthält Auswahlmöglichkeiten für optionale Statistik- und externe Inhalte. Im derzeitigen Website-Code ist jedoch kein aktiver Analyse- oder Trackingdienst eingebunden.
Zusätzlich setzen wir Schutzmaßnahmen wie Rate-Limits, Eingabevalidierung und rollenbasierte Rechteprüfungen ein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit, Missbrauchsverhinderung, sicherer Betrieb).
8. Echtzeitfunktionen (WebSocket)
Für Echtzeit-Aktualisierungen im Supportportal (z. B. Tickets, Chat-Nachrichten, Updates) können WebSocket-Verbindungen genutzt werden. Dabei werden nur technisch notwendige Verbindungs- und Sitzungsdaten verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Supportportal-Funktionalität) und Art. 6 Abs. 1 lit. f DSGVO (effiziente Bereitstellung).
9. Protokolle, Audit-Logs & Sicherheit
Zur Nachvollziehbarkeit und Absicherung des Betriebs können sicherheits- und administrationsrelevante Ereignisse protokolliert werden (z. B. Statusänderungen, administrative Einstellungen, SLA-Änderungen, Login-/Sicherheitsereignisse).
Diese Protokolle dienen insbesondere der Missbrauchsverhinderung, Fehleranalyse, Nachvollziehbarkeit und internen Dokumentation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Revisionsfähigkeit).
10. E-Mail, Schriftarten, Webhooks & technische Empfänger
Für den Versand von Benachrichtigungen (z. B. Ticket- oder Kontaktformular-E-Mails) nutzen wir SMTP-/E-Mail-Infrastruktur. Dabei werden die für den Versand erforderlichen Daten verarbeitet.
Bei aktivierten Integrationen (z. B. Webhooks, Discord-Benachrichtigungen) können Ereignisdaten an konfigurierte Empfänger übertragen werden. Integrationen unterliegen technischen Sicherheitsprüfungen.
Zur Darstellung der Schriftarten Inter und Syne werden derzeit Schriftdateien von Google Fonts geladen. Dabei kann die IP-Adresse des aufrufenden Geräts an Google übermittelt werden. Externe Social-Media-Seiten werden erst aufgerufen, wenn Sie den jeweiligen Link anklicken; Social-Media-Plugins sind nicht eingebettet.
11. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Ticket- und Supportdaten können zur Dokumentation von Vorgängen länger gespeichert werden.
Konto- oder Profildaten können auf Anfrage gelöscht oder – soweit erforderlich – eingeschränkt weiter gespeichert werden.
12. Ihre Rechte
Sie haben im gesetzlichen Umfang das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.
Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
Darüber hinaus haben Sie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
13. Datenschutzkontakt & Hinweis
Kontakt für Datenschutzanfragen:
contact@pa-itservice.com
Hinweis: Diese Datenschutzerklärung wurde auf den technischen Funktionsumfang der Website und des Supportportals abgestimmt. Sie ersetzt keine individuelle Rechtsberatung.