Datenschutzerklärung

Verantwortlich für die Verarbeitung

Verantwortlicher (i.S.d. DSGVO Art. 4 Abs. 7, BDSG § 3 Abs. 12):
PJE Systems – Paul Höflich
Paul Höflich
Bodenfeldstraße 2
85283 Wolnzach
E-Mail: paulhoflich@gmail.com
Telefon: +49 176 55377205

Datenschutzbeauftragte / Kontakt für Datenschutzfragen

Für Fragen zum Datenschutz und Ihre Rechte nach der DSGVO kontaktieren Sie uns unter: paulhoflich@gmail.com

Aufrufen der Website

Technisch notwendige Verarbeitung durch Hosting-Provider

Beim Aufruf dieser Website werden vom Hosting-ProviderVercel Inc., San Francisco, USAfolgende Daten automatisch verarbeitet:

• IP-Adresse des anfragenden Computers
• Datum und Uhrzeit des Zugriffs
• Seite, von der die Anfrage kommt (Referrer)
• Name der abgerufenen Datei
• Übertragene Datenmenge
• Browser und Betriebssystem
• HTTP-Statuscode

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit und Optimierung der Website)

Speicherdauer: Die Logfiles werden vom Hosting-Provider typischerweise für eine Dauer von 7-90 Tagen gespeichert und dann gelöscht.

Keine Zusammenführung: Diese Daten werden nicht mit anderen Quellen zusammengeführt oder zu Tracking-Zwecken verwendet.

Session-Cookies (Supabase-Authentifizierung)

Wenn Sie das Chat-Widget oder andere interaktive Funktionen nutzen, werden Session-Cookies gesetzt. Dies ist technisch notwendig, um Sie in der Datenbank zu authentifizieren und Ihre Anfragen zu verarbeiten.

Cookies:
Name: sb-*-auth-token (Supabase Session Token)
Speicherdauer: Während der Browsersitzung (Session-Cookie)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technische Notwendigkeit)

Sie können Cookies in Ihrem Browser jederzeit deaktivieren, was aber Funktionalität der Website einschränken kann.

Chat-Assistent (Google Gemini AI)

Was passiert mit Ihren Nachrichten?

Der Chat-Assistent auf dieser Website wird durch die Google Gemini AI API betrieben. Wenn Sie eine Nachricht schreiben:

1. Die Nachricht wird an Google (API Endpoint) übermittelt
2. Google verarbeitet Ihre Nachricht mit dem Gemini-Sprachmodell
3. Die Antwort wird an Sie zurückgegeben
4. Ihre Nachricht wird in unserer Datenbank (Supabase) gespeichert

Verarbeitete Daten: Ihre Chat-Nachricht, Zeitstempel, eventuelle IP-Adresse

Empfänger (Datenweitergabe):

• Google Inc., Mountain View, USA (für Verarbeitung durch Gemini AI)
• Supabase Inc., San Francisco, USA (Datenbankhost für Speicherung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Geschäftsanbahnung)

Speicherdauer: Chat-Nachrichten werden in der Supabase-Datenbank gespeichert, bis Sie oder ich diese löschen. Sie können jederzeit um Löschung anfragen.

Hinweis zu KI-Verarbeitung: Bei der Verarbeitung durch Google Gemini können Ihre Daten zu Verbesserung des Sprachmodells verwendet werden (abhängig von Googles Datenschutzrichtlinie). Weitere Informationen:
Google Datenschutzerklärung

Termin-Buchung (Supabase + Google Calendar)

Wenn Sie einen Termin über das Buchungsformular anfragen, werden folgende Daten verarbeitet:

Verarbeitete Daten:

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Wunschtermin
• Kurzbeschreibung des Anliegens
• Zeitstempel der Anfrage

Verarbeitung & Speicherung:

1. Die Angaben werden in der Supabase-Datenbank (San Francisco) gespeichert
2. Der Termin wird automatisch in meinen Google Calendar eingetragen
3. Sie erhalten eventuell eine E-Mail-Bestätigung

Empfänger (Datenweitergabe):

• Supabase Inc. (Datenbankhost)
• Google Inc. (Calendar-Synchronisierung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung für Terminvergabe)

Speicherdauer: Die Termindaten werden gespeichert, bis der Termin abgelaufen ist und die Leistung erbracht wurde. Nach 3 Jahren werden die Daten gelöscht (GmbH-Pflicht).

Kontaktformular (E-Mail)

Wenn Sie mich per E-Mail oder über das Kontaktformular kontaktieren, verarbeite ich die von Ihnen übermittelten Angaben ausschließlich zur Bearbeitung Ihrer Anfrage.

Verarbeitete Daten: Name, E-Mail, Nachrichteninhalt

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)

Speicherdauer: Nach Abschluss der Geschäftsbeziehung werden die Mails archiviert (bis zu 3 Jahren für mögliche gesetzliche Aufbewahrungspflichten), dann gelöscht.

Google Calendar API (OAuth-Authentifizierung)

Für die Synchronisierung von Terminen mit meinem Kalender wird die Google Calendar API mit OAuth-Authentifizierung verwendet.

Verarbeitete Daten: Authentifizierungstoken, Kalendereinträge

Empfänger: Google Inc.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Terminverwaltung)

Weitere Informationen: Google Datenschutzerklärung

Webfonts (Google Fonts via next/font)

Die Schriftarten dieser Website (Bricolage Grotesque und Inter) werden durchNext.js optimiert und selbst gehostet. Es erfolgt keine direkte Verbindung zu Google-Servern beim Laden der Schriftarten.

Datenweitergabe: Keine

Vercel Analytics

Diese Website nutzt Vercel Analytics zur Überwachung der Website-Performance und zum Verständnis von Nutzungsmustern. Der Dienst sammelt anonymisierte Daten über:

• Seitenzugriffe und Besucherdauer
• Gerätetyp und Browser
• Geographische Region (auf Stadtebene)
• Web Vitals (Lade-, Rendering- und Interaktionszeiten)

Empfänger: Vercel Inc., San Francisco, USA

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Optimierung und Monitoring der Website-Performance)

Datenschutz: Vercel anonymisiert die Daten nach kurzer Zeit. Keine Identifikation einzelner Nutzer, keine Cookies für Tracking.
Weitere Informationen: Vercel Datenschutzerklärung

Vercel Speed Insights

Diese Website nutzt Vercel Speed Insights zur Messung und Überwachung von Web-Performance-Metriken. Der Dienst erfasst anonymisierte Daten über:

• Core Web Vitals (LCP, FID, CLS)
• Seiten-Ladedauer
• Rendering-Performance
• Interaktivität und Stabilität

Empfänger: Vercel Inc., San Francisco, USA

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Website-Optimierung und User-Experience-Verbesserung)

Datenschutz: Die Daten sind vollständig anonymisiert und können nicht einzelnen Nutzern zugeordnet werden.
Weitere Informationen: Vercel Datenschutzerklärung

Externe Inhalte und Plugins

Social-Media-Plugins: Es werden keine Social-Media-Plugins verwendet.
Remarketing/Werbung: Es werden keine Werbenetzwerke eingebunden.

Datenübertragung in Drittländer (USA)

Wichtig: Einige der eingesetzten Dienste (Google, Supabase) haben Sitz in den USA. Die Europäische Kommission hat für die USA KEIN angemessenes Datenschutzniveau festgestellt.

Rechtsgrundlage für die Übertragung:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Standarddatenschutzklauseln oder ähnliche Schutzmechanismen der Dienste

Sie haben das Recht, gegen diese Datenübertragung Einspruch zu erheben. Kontaktieren Sie uns dazu unter: paulhoflich@gmail.com

Fernwartung

Für Fernwartungen nutze ich etablierte Fernwartungssoftware, die eine Verbindung erst nach Ihrer ausdrücklichen Freigabe herstellt. Sie sehen jede Aktion mit und können die Sitzung jederzeit beenden.

Speicherdauer: Sitzungsprotokolle werden nicht länger als 30 Tage gespeichert.

Sicherheitsmaßnahmen

Ihre Daten werden durch geeignete technische und organisatorische Maßnahmen geschützt:

• HTTPS-Verschlüsselung für alle Übertragungen
• Supabase mit Authentifizierung und Row-Level Security
• Keine öffentliche Speicherung von Passwörtern
• Regelmäßige Backups

Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können jederzeit erfragen, welche Daten über Sie gespeichert sind
• Berichtigungsrecht (Art. 16 DSGVO): Sie können falsche Daten korrigieren lassen
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine Aufbewahrungspflichten bestehen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in strukturierter Form erhalten
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis von berechtigtem Interesse widersprechen
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Falls eine Einwilligung erteilt wurde, können Sie diese widerrufen

Alle Anfragen richten Sie bitte an: paulhoflich@gmail.com

Beschwerde bei der Datenschutzbehörde

Sollten Sie der Meinung sein, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren.

Zuständige Datenschutzbehörde für Bayern:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Postfach 606, 91511 Ansbach
E-Mail: poststelle@lda.bayern.de
Tel.: 0981 53-1300

Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei Änderungen der technischen Infrastruktur oder gesetzlicher Anforderungen angepasst werden. Achten Sie auf Updates.

Letzte Aktualisierung: September 2026