Datenschutzerklärung

1. Verantwortlicher

SHS Next
Inhaber Safa-Huneys Sakal
Frauenlandstr. 8
97074 Würzburg
Deutschland

Telefon: 0160 98693673
E-Mail: support@shsnext.de

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Beantwortung von Anfragen oder – mit Ihrer Einwilligung – für Statistikzwecke erforderlich ist. Im Folgenden erfahren Sie, welche Daten wir wofür, auf welcher Rechtsgrundlage und wie lange verarbeiten und welche Dienstleister beteiligt sind. Diese Datenschutzerklärung gilt für unsere Website shsnext.de und auch für unsere digitale Visitenkarte unter qr.shsnext.de.

3. Hosting, Domain und Server-Logfiles

Diese Website und unsere digitale Visitenkarte unter qr.shsnext.de werden über Google Firebase gehostet (Firebase Hosting; für serverseitige Funktionen dieser Website zusätzlich Cloud Functions for Firebase mit Standort Frankfurt am Main, Region europe-west3). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Firebase Hosting liefert die Inhalte über ein weltweites Servernetz (Content Delivery Network) aus. Beim Aufruf verarbeitet Google automatisch folgende Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem.

• Zweck: technische Bereitstellung, Stabilität und Sicherheit der Website (z. B. Erkennung und Abwehr von Missbrauch und Angriffen).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Website).
• Speicherdauer: Nach Angaben von Google speichert Firebase Hosting IP-Adressen einige Monate, um Missbrauch zu erkennen; Cloud Functions speichern IP-Adressen nur vorübergehend, soweit es für die Bereitstellung nötig ist.

Mit Google besteht ein Vertrag über Auftragsverarbeitung (Firebase Data Processing and Security Terms). Zur möglichen Übermittlung in die USA siehe Ziffer 10.

Unsere Domain shsnext.de (einschließlich der Namensauflösung/DNS) und unser E-Mail-Postfach werden von der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, bereitgestellt. Die Website selbst wird nicht bei STRATO gehostet. Mit STRATO besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

4. Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer (optional), die gewählte Projektart und Ihre Nachricht.

Die Formulardaten werden in Google Firebase (Cloud Firestore, Speicherort Frankfurt am Main, Region europe-west3) gespeichert und über die Firebase-Erweiterung „Trigger Email“ als E-Mail an uns weitergeleitet über den E-Mail-Server der STRATO AG (Anschrift siehe Ziffer 3). Anbieter ist die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Mit Google besteht ein Vertrag über Auftragsverarbeitung.

• Zweck: Bearbeitung Ihrer Anfrage und Erstellung eines Angebots.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen).
• Speicherdauer: Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (bis zu 6 bzw. 10 Jahre nach Handels- und Steuerrecht).

Die Angabe von Name, E-Mail-Adresse und Nachricht ist für die Bearbeitung erforderlich; ohne sie können wir Ihre Anfrage nicht beantworten.

5. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens. Unser E-Mail-Postfach wird von der STRATO AG (Anschrift siehe Ziffer 3) bereitgestellt. Rechtsgrundlage und Speicherdauer wie in Ziffer 4.

6. KI-Chat-Assistent

Auf unserer Website können Sie einen Chat-Assistenten nutzen, der Fragen zu unseren Leistungen, Produkten und Preisen beantwortet. Ihre Eingaben werden zur Erzeugung der Antwort an die Gemini API von Google übermittelt. Anbieter ist die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Wir nutzen den kostenpflichtigen Tarif; nach den Bedingungen von Google werden Ihre Eingaben dabei nicht zum Training von Google-Modellen verwendet.

• Verarbeitete Daten: Ihre Chat-Eingaben und die erzeugten Antworten sowie technische Verbindungsdaten.
• Zweck: schnelle Beantwortung von Fragen zu unserem Angebot.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem schnellen Kundenservice) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit es um ein konkretes Angebot geht.
• Speicherdauer: Wir speichern Chatverläufe nicht; Ihre Eingaben werden nur zur Erzeugung der Antwort verarbeitet. Google speichert Eingaben, Kontextinformationen und Ausgaben 55 Tage lang, um Missbrauch und Verstöße gegen seine Nutzungsrichtlinien zu erkennen, und löscht sie danach.

Bitte geben Sie im Chat keine sensiblen Daten (z. B. Gesundheitsdaten, Passwörter oder Bankdaten) ein. Die Antworten werden automatisch erzeugt und können fehlerhaft sein.

7. Cookies und Einwilligungsverwaltung

Wir speichern Ihre Entscheidung im Cookie-Banner im lokalen Speicher Ihres Browsers (Eintrag „shs_cookie_consent“), damit der Banner nicht bei jedem Besuch erscheint. Dieser Eintrag ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO – Nachweis der Einwilligung).

Alle nicht notwendigen Dienste (derzeit nur Google Analytics) werden erst geladen, nachdem Sie eingewilligt haben. Sie können Ihre Auswahl jederzeit über das Fingerabdruck-Symbol unten auf der Seite ändern oder widerrufen.

8. Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies (z. B. _ga und _ga_<ID>, Laufzeit bis zu 2 Jahre) und erfasst Informationen über Ihre Nutzung der Website, z. B. aufgerufene Seiten, Verweildauer, Gerät, Browser und ungefährer Standort. IP-Adressen werden von Google Analytics 4 nach Angaben von Google nicht gespeichert.

• Zweck: Analyse und Verbesserung unserer Website.
• Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
• Speicherdauer: Ereignisdaten werden nach 2 Monaten, nutzerbezogene Daten nach 14 Monaten automatisch gelöscht.
• Widerruf: jederzeit mit Wirkung für die Zukunft über das Fingerabdruck-Symbol.

Mit Google besteht ein Vertrag über Auftragsverarbeitung. Zur möglichen Übermittlung in die USA siehe Ziffer 10.

9. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Instagram, TikTok, YouTube, XING und LinkedIn. Es handelt sich um einfache Links; beim Besuch unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

10. Übermittlung in Drittländer

Bei der Nutzung von Google-Diensten (Firebase, Gemini API, Google Analytics) können Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend hat Google EU-Standardvertragsklauseln abgeschlossen (Art. 46 Abs. 2 lit. c DSGVO).

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu einfach an support@shsnext.de.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

12. Datensicherheit

Diese Website nutzt eine SSL/TLS-Verschlüsselung. Zudem treffen wir angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten.

13. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.