1. Verantwortlicher und Kontakt
A-N-S Consult
Inhaber: Ashley Nikolas Schochow
Stolper Str. 16a
16540 Hohen Neuendorf
Deutschland
Telefon: +49 3303 5409446
E-Mail: info@a-n-s-consult.de
Verantwortlich für die hier beschriebenen Verarbeitungen ist der oben genannte Inhaber. Sie können Ihre Datenschutzanliegen an die angegebene E-Mail- oder Postanschrift richten.
2. Websitebetrieb und Infrastruktur
Die Website wird über eine eigene Synology mit Web Station, nginx, Apache und PHP bereitgestellt. Als Hostingstandort ist Deutschland vorgesehen. Zur Auslieferung werden insbesondere die aufgerufene Adresse, Verbindungsdaten und die IP-Adresse Ihres Anschlusses verarbeitet. Das dient der Bereitstellung und Absicherung der Website; Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.
Die technischen Plattformen sind nicht automatisch eigenständige Empfänger: Eine lokal eingesetzte Softwarebibliothek übermittelt Daten nicht allein aufgrund ihrer Installation an deren Hersteller. Schriftarten, Icons und die auf der Website verwendeten Projektbilder werden lokal ausgeliefert.
OFFEN D2: Tatsächlichen Serverstandort und Zugriffskreis im verwendeten Portalprofil nachweisen. Beteiligte DNS-/Domain- oder Administrationsdienstleister nur ergänzen, soweit sie tatsächlich an der beschriebenen Verarbeitung beteiligt sind. STRATO als Mailanbieter ist bereits bestätigt.
3. Verbindungsdaten und Serverprotokolle
Für einen technischen Abruf verarbeitet der Webserver Verbindungsinformationen. Ob darüber hinaus IP-Adressen, Zeitpunkt, angeforderte URL, HTTP-Status, Browserkennung oder Referrer in Zugriffs- und Fehlerprotokollen gespeichert werden, hängt von der tatsächlichen Serverkonfiguration ab. Eine solche Speicherung dient der Fehleranalyse und Abwehr von Missbrauch; berechtigtes Interesse ist ein sicherer, verlässlicher Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO).
OFFEN D2: Die beabsichtigte Aufbewahrung nach gesetzlichen Vorgaben ersetzt keine bestimmte Logfrist. Für das aktive nginx-/Apache-/Web-Station-Profil sind protokollierte Felder, Zweck, wirksame Rotation, maximale Verweildauer einschließlich Sicherungen und Zugriffskreis noch technisch festzustellen. Es gibt keine pauschale gesetzliche X-Tage-Frist für sämtliche Webserverprotokolle. Interne Dateipfade müssen nicht im öffentlichen Text erscheinen.
4. Kontakt per E-Mail, Telefon und Formular
Wenn Sie uns kontaktieren, verarbeiten wir Ihre mitgeteilten Kontaktdaten und den Inhalt Ihres Anliegens. Soweit es um einen Vertrag oder Ihre Anfrage vor Vertragsschluss geht, beruht dies auf Art. 6 Abs. 1 Buchst. b DSGVO; sonst auf unserem berechtigten Interesse an der Bearbeitung Ihrer Anfrage nach Buchst. f. Zusätzliche gesetzliche Aufbewahrungspflichten können Art. 6 Abs. 1 Buchst. c DSGVO begründen.
Ein freigeschaltetes Kontaktformular verarbeitet Name, E-Mail-Adresse, Betreff und Nachricht sowie freiwillig Firma und Telefonnummer. Sie benötigen außerdem die Bestätigung der Datenschutzhinweise und eine gesonderte Freigabe von reCAPTCHA. Ohne erforderliche Kontaktdaten können wir eine Formularanfrage nicht zuordnen oder beantworten. Nutzen Sie alternativ E-Mail oder Telefon; die Nutzung des Formulars ist freiwillig.
Der eigene PHP-Endpunkt prüft Eingaben, Missbrauchsmerkmale und Mehrfacheinsendungen. Für den Mailtransport ist PHPMailer mit verschlüsselter SMTP-Verbindung vorgesehen. Empfänger sind die mit der Anfragebearbeitung befassten Personen sowie der tatsächlich eingesetzte Maildienst, soweit für Übermittlung und Aufbewahrung erforderlich.
Für die E-Mail-Verarbeitung wird STRATO eingesetzt (Datenschutzhinweise von STRATO). Nach bestätigter Betreiberangabe werden Nachrichten im dortigen Postfach derzeit zeitlich unbegrenzt aufbewahrt; eine automatische zweckbezogene Löschung ist noch nicht eingerichtet. Dies ist der aktuelle Zustand, keine Zusage einer zulässigen unbegrenzten Aufbewahrung. Für geschäftliche Korrespondenz und steuerliche Unterlagen ist jeweils die tatsächlich einschlägige Dokumentart maßgeblich; nicht jede Nachricht muss gesetzlich aufbewahrt werden.
OFFEN D3: Der konkrete Aufbewahrungs- und Archivierungsplan ist zur Betreiberentscheidung vorbereitet, aber noch nicht umgesetzt. STRATO-Vertragsgesellschaft, Auftragsverarbeitungsvereinbarung und tatsächliche Zugriffsberechtigte sind anhand der bestehenden Vertragsunterlagen nachzuweisen. 30 Tage Backup-Aufbewahrung sind bestätigt; ob und wie STRATO-Nachrichten von diesen Sicherungen erfasst werden, ist noch ungeklärt. Die aktive Postfachspeicherung bleibt davon getrennt.
5. Technischer Schutz von Formularanfragen
Der Formularschutz verwendet zufällige Einsendungskennungen, Bearbeitungszustände und kryptografische Prüfwerte zur Verhinderung von Missbrauch und doppeltem Versand. Die technische SQLite-Ablage enthält pseudonymisierte Prüfwerte statt Klartextnachrichten oder vollständiger IP-Adressen. PHP-Sitzungen enthalten zufällige Schutzkennungen, ausgestellte Einsendungskennungen und gegebenenfalls einen Empfangszeitpunkt; Eingabefehler werden innerhalb der aktuellen Antwort angezeigt. Die an den Maildienst übergebene Nachricht ist davon getrennt.
Im vorhandenen Bereinigungsmechanismus werden Einsendungs-/Tokenzustände nach 24 Stunden, technische Ereigniscodes nach sieben Tagen und Sitzungsdateien nach zwei Stunden seit letzter Änderung zur Löschung vorgesehen. Zeitbudgets laufen abhängig vom Zweck aus; ein Bestätigungsbudget kann bis 24 Stunden reichen. Tatsächliche Löschung setzt ausgeführte Bereinigung voraus und erfolgt zuzüglich ihres Ausführungsintervalls. Diese Schutzverarbeitung dient dem sicheren Kontaktangebot (Art. 6 Abs. 1 Buchst. f DSGVO).
OFFEN D4: Die Ausführung und Überwachung des Bereinigungsjobs samt Intervall im späteren Synology-Betrieb ist noch nachzuweisen. Die softwareseitigen Fristen sind belegt; eine garantierte Löschung genau bei Fristablauf wird nicht behauptet. Der integrierte Sessionfix verhindert bei deaktiviertem Formular die Sitzungserzeugung. Für tatsächlich erfasste Sicherungen gelten die bestätigten 30 Tage; der konkrete Sicherungsumfang ist noch festzustellen.
6. Einstellungen und Zugriff auf Ihr Endgerät
Die Speicherung beziehungsweise das Auslesen unbedingt erforderlicher Informationen für einen ausdrücklich gewünschten Dienst wird nach § 25 Abs. 2 Nr. 2 TDDDG eingeordnet; optionale Zugriffe benötigen eine Einwilligung nach § 25 Abs. 1 TDDDG. Davon getrennt richtet sich die Verarbeitung personenbezogener Daten nach der jeweils genannten DSGVO-Grundlage.
| Eintrag | Zweck und Ort | Dauer |
|---|---|---|
| ansTheme | Gewünschtes Hell-/Dunkeldesign; localStorage im Browser, keine Übertragung als Cookie | Keine automatische Ablaufzeit; bis Änderung, manueller Löschung oder Browserbereinigung |
| ansConsentV1 | Getrennte Freigabe für reCAPTCHA und Maps; localStorage im Browser | Höchstens 180 Tage gültig; danach verwirft die Anwendung die Auswahl. Ohne Speichermöglichkeit nur auf der aktuellen Seite |
| ans_contact | Technisch notwendiges HttpOnly-/SameSite-Lax-Sitzungscookie für ein aktives Formular; im HTTPS-Betrieb Secure | Cookie ohne persistentes Ablaufdatum; serverseitige Sitzungsdatei siehe Abschnitt 5. Sitzungswiederherstellung des Browsers kann das Cookie erhalten |
Die lokale Darstellungsauswahl und die Verwaltung Ihrer Freigaben dienen ausschließlich den von Ihnen gewählten Einstellungen; berechtigtes Interesse ist deren zuverlässige Umsetzung (Art. 6 Abs. 1 Buchst. f DSGVO). Das Setzen dieser Auswahl wird als erforderlicher Teil der ausdrücklich gewünschten Einstellung behandelt. Die Freigabe eines optionalen Dienstes beruht auf Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG.
Über „Datenschutzeinstellungen“ im fixierten Footer können Sie einzelne Freigaben jederzeit ändern oder widerrufen. Ein Widerruf stoppt weitere Einbettungen und entfernt geladene Frames; die Rechtmäßigkeit vorheriger Verarbeitung bleibt unberührt. Bereits übermittelte Daten können hierdurch nicht zurückgeholt werden. Bei reCAPTCHA ist die Prüfung jeder Anfrage erneut aktiv freizugeben.
7. Optionale externe Einbettungen
Google reCAPTCHA v2 dient dem Missbrauchsschutz und Google Maps der Kartendarstellung. Diese Dienste werden getrennt behandelt und erst nach der jeweiligen Auswahl geladen; reCAPTCHA zusätzlich nur bei freigeschaltetem Formular. Ablehnung verhindert die optionale Einbettung. E-Mail/Telefon und die ausgeschriebene Anschrift bleiben als Alternativen nutzbar.
Beim tatsächlichen Laden erhalten die Anbieter insbesondere Verbindungsdaten wie IP-Adresse und Browserinformationen; bei reCAPTCHA können Interaktionssignale zur Missbrauchsprüfung hinzukommen. Anbieter können eigene Cookies oder Speicher verwenden. Eine Verarbeitung außerhalb der EU/des EWR, insbesondere in den USA, ist möglich. Die Grundlage der Einbettung ist Ihre Einwilligung; daneben kann bei einer angefragten Terminvereinbarung Art. 6 Abs. 1 Buchst. b DSGVO einschlägig sein.
Der Betreiber hat reCAPTCHA v2 und Google Maps für den späteren Produktivstart vorgesehen. Die Einbettung erfolgt jeweils nach gesonderter Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Eine Einwilligung in das Laden ersetzt nicht die erforderliche Grundlage einer Drittlandübermittlung.
reCAPTCHA v2
reCAPTCHA prüft technische Verbindungs- und Interaktionssignale zur Abwehr automatisierter Formularanfragen. Nach den seit 2. April 2026 geltenden Anbieterinformationen bleibt A-N-S Consult für die reCAPTCHA-Kundendaten verantwortlich; Google verarbeitet diese im Auftrag nach den Google-Cloud-Bedingungen und dem Cloud Data Processing Addendum. Für eigene Dienstdaten beschreibt Google eine gesonderte Verantwortlichkeit. Die eingesetzte v2-Integration bleibt bestehen.
reCAPTCHA: Datenschutz und Rollen · Google Cloud Data Processing Addendum · Google Cloud Privacy Notice für Dienstdaten
Google Maps
Die Karte übermittelt beim Laden Verbindungsdaten an Google; in der EU beziehungsweise im EWR benennt Google grundsätzlich Google Ireland Limited als verantwortliche Gesellschaft für entsprechende Verbraucherdienste. Die konkrete eingebettete Kartenversion und die dafür geltenden Bedingungen müssen vor der Aktivierung dem verwendeten Konto zugeordnet werden. Der Kartendienst dient ausschließlich der gewählten Darstellung unseres Standorts.
Übermittlungen außerhalb des EWR
Für US-Übermittlungen kommen ein wirksamer Angemessenheitsbeschluss nach Art. 45 DSGVO bei passender aktiver Zertifizierung des tatsächlichen Empfängers oder geeignete Garantien nach Art. 46 DSGVO, insbesondere vereinbarte Standardvertragsklauseln mit gegebenenfalls erforderlichen Zusatzmaßnahmen, in Betracht. Google beschreibt entsprechende Mechanismen in ihren Anbieterunterlagen. Welche davon für die tatsächlich verwendeten Konten, Daten und Empfänger greift, muss vor dem Start dokumentiert sein.
Google: Rahmenbedingungen für Datenübermittlungen
OFFEN D4 – Anbieter: Konkrete Vertragsgesellschaft des eingesetzten Google-Kontos, gültige Vereinbarungen, verwendete Maps-/reCAPTCHA-Konfiguration, tatsächliche US-Empfänger und deren anwendbare Transfergrundlage sowie Anbieter-Löschregeln kontobezogen belegen. Diese offenen Nachweise betreffen nicht mehr die bereits bestätigte Entscheidung für die Google-Dienste. Die tatsächliche Aktivierung richtet sich nach den gesonderten Betriebsfreigaben.
8. Externe Links und eigenständige Angebote
Verweise auf Google Play und Zählerblick, HAL Ops, WhatsApp, Instagram und TeamViewer sind normale Links. Die lokalen App- und HAL-Ops-Bilder sind keine eingebetteten Fremdanwendungen. Die Website lädt über diese Links keine Anbieterinhalte vor Ihrem Anklicken; beim Wechsel wird eine Verbindung zum gewählten Ziel aufgebaut. Dort gelten die Hinweise des jeweiligen Betreibers.
Eine Kommunikation über WhatsApp oder Instagram ist freiwillig; E-Mail und Telefon bleiben Alternativen. Daten, die Sie uns über solche Kanäle tatsächlich mitteilen, bearbeiten wir zweckbezogen wie andere Anfragen. Beim Start einer Fernwartung über TeamViewer entstehen zusätzliche Datenflüsse, die vor Beginn der jeweiligen Sitzung gesondert zu erläutern sind. Die App hat eigene Datenschutzhinweise; diese Website-Erklärung ersetzt sie nicht.
9. Zwecke und Aufbewahrung im Überblick
| Verarbeitung | Grundlage / Zweck | Löschung |
|---|---|---|
| Websiteabruf / Protokolle | Art. 6 Abs. 1 f; Auslieferung, Betriebssicherheit | OFFEN D2: tatsächliche Logfristen und Empfänger |
| Kontakt / Nachrichten | Art. 6 Abs. 1 b oder f, gegebenenfalls c | IST: STRATO-Postfach derzeit ohne automatisches Ablaufdatum. Kategorienbezogener Lösch-/Archivplan noch freizugeben und umzusetzen; OFFEN D3 |
| Technische Formularzustände | Art. 6 Abs. 1 f; Missbrauchsschutz | 24 Stunden / sieben Tage / zwei Stunden nach Mechanismus in Abschnitt 5; OFFEN D4: tatsächlicher Bereinigungslauf |
| Optionale Einbettungen | Art. 6 Abs. 1 a, § 25 Abs. 1 TDDDG; gewählte Zusatzfunktion | Freigabe lokal bis 180 Tage; Anbieterfristen und Übermittlungsgrundlagen OFFEN D4 |
Für einen künftigen Löschplan sind unverbindliche Anfragen von Geschäftsbriefen, buchungsrelevanten Belegen und gegebenenfalls anderen steuerlichen Aufzeichnungen zu trennen. Je nach tatsächlich einschlägiger Unterlagenart können sechs, acht oder zehn Jahre gelten; dies rechtfertigt keine pauschale Speicherung jeder persönlichen Nachricht. Der aktuelle unbegrenzte Postfachbestand wird bis zur ausdrücklichen Freigabe eines Bereinigungsplans nicht als bereits bereinigt dargestellt. Für die vom bestätigten Sicherungsplan erfassten Backups sind 30 Tage vorgesehen. Ob Postfächer und Serverprotokolle dazugehören, ist noch offen. Nach einer Wiederherstellung müssen zuvor wirksam gelöschte Inhalte erneut entfernt beziehungsweise gesperrt werden, soweit keine Aufbewahrungspflicht entgegensteht.
10. Ihre Rechte und Beschwerdemöglichkeit
Nach den jeweiligen gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Soweit wir auf berechtigte Interessen gestützt verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen; gegen eine etwaige Direktwerbung besteht ein jederzeitiges Widerspruchsrecht. Für die hier beschriebenen Websitefunktionen wird keine Direktwerbung behauptet. Einwilligungen können Sie jederzeit für die Zukunft widerrufen.
Wenden Sie sich zur Ausübung Ihrer Rechte an die in Abschnitt 1 genannten Kontaktdaten. Unabhängig davon können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für den Verantwortlichen in Brandenburg ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg die regionale Anlaufstelle.
11. Freiwilligkeit, Sicherheit und automatisierte Entscheidungen
Der Besuch der Website verpflichtet nicht zur Kontaktaufnahme oder Einwilligung in optionale Dienste. Für die technische Auslieferung ist eine Verarbeitung der Verbindungsdaten erforderlich. Ohne erforderliche Angaben kann ein konkret angefragter Dienst nicht erbracht werden; freiwillige Formularfelder müssen nicht ausgefüllt werden.
HTTPS schützt die Verbindung zur Website. Es wird keine Ende-zu-Ende-Verschlüsselung gewöhnlicher E-Mails versprochen. Bitte übermitteln Sie keine unnötigen besonders sensiblen Daten. Die technischen Schutzprüfungen können eine Formularanfrage blockieren; Sie können uns weiterhin direkt kontaktieren. Im geprüften eigenen Websitecode ist keine Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung nach Art. 22 DSGVO vorgesehen. Eine Bewertung externer Anbieter bleibt Teil ihrer konkreten Freigabe.