Datenschutz

1. Verantwortlicher

Verantwortlich für diese Website ist:
Dennis Cameron
geholfen123
Friedrich-Fangmeier-Str. 6
49356 Diepholz OT Heede
E-Mail: hierwirdgeholfen@gmail.com
Telefon: +49 160 91853878

Ein Datenschutzbeauftragter ist nicht bestellt.

2. Grundsätze

geholfen123 verarbeitet personenbezogene Daten nur, soweit dies für Betrieb, Sicherheit, Kontaktaufnahme, Bearbeitung von Supportanfragen, Rechnung nach Absprache, Dokumentation oder Missbrauchsschutz erforderlich ist. Über die Website werden keine Banking-Passwörter, TANs, Sicherheitscodes, Fernwartungs-Passwörter, unbeaufsichtigten Zugangsdaten oder Ausweisdokumente angefordert.

Welche Daten verarbeitet werden

Bei einer Rückrufanfrage werden Name, E-Mail-Adresse, Telefonnummer, gewünschtes Rückruffenster, Nachricht, Sprache, Einwilligungen, Quellseite, Ticketnummer und technische Zeitstempel gespeichert. Zusätzlich kann gespeichert werden, ob die E-Mail-Adresse über den Bestätigungslink bestätigt wurde oder ob gemeldet wurde, dass die Anfrage nicht erwartet wurde. Bei Fernwartungsanfragen werden zusätzlich Geräteart und Fernwartungseinwilligung gespeichert. Wenn Zahlung per Rechnung oder Banküberweisung gewünscht wird, können zusätzlich Rechnungsdaten wie vollständiger Name, Anschrift, E-Mail-Adresse, Telefonnummer, Zahlungsstatus, Telefonbestätigung, Risikoeinschätzung, vereinbarter Preis, Anzahlungsstatus und interne Bearbeitungsnotizen verarbeitet werden.

Zum Schutz vor Missbrauch, falschen Rechnungsangaben und Betrugsversuchen speichern wir bei aktiv abgesendeten Rückruf- oder Fernwartungsanfragen außerdem einen technischen Schutzkontext. Dazu gehören zum Beispiel ein Hash der IP-Adresse, grobe Browser-, Betriebssystem- und Geräteinformationen, Spracheinstellung, Quell-/Referrer-Domain und die Information, ob Firebase App Check vorhanden war. Rohe IP-Adressen werden in der Anfrage nicht gespeichert.

Zweck

Die Daten werden verwendet, um Ihre Anfrage zu beantworten, einen Rückruf zu ermöglichen, Support zu dokumentieren, Rechnungen oder Banküberweisungen nach Absprache zu bearbeiten, Missbrauch und Betrug zu verhindern und den sicheren Betrieb der Website zu gewährleisten.

Sicherheitsfunktionen

Firebase App Check mit reCAPTCHA v3 wird eingesetzt, um automatisierten Missbrauch der öffentlichen Formulare und Funktionen zu erschweren. Außerdem werden temporäre Rate-Limit-Daten gespeichert. Diese technischen Schutzmaßnahmen sind für einen sicheren Betrieb erforderlich.

Rechtsgrundlagen

Die Bearbeitung von Rückruf-, Fernwartungs-, Angebots-, Zahlungs- und Rechnungsanfragen erfolgt je nach Stand der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen oder Vertragsdurchführung). Gesetzliche Aufbewahrungs-, Rechnungs- und Steuerpflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Sicherheits-, Missbrauchs-, Betrugs- und Nachweisverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist der sichere Betrieb, die Verhinderung falscher oder missbräuchlicher Anfragen sowie die nachvollziehbare Bearbeitung von Supportfällen. Cookie- beziehungsweise Statistikentscheidungen werden als Nachweis der getroffenen Auswahl gespeichert. Soweit eine Einwilligung erforderlich ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO und kann mit Wirkung für die Zukunft widerrufen werden.

Besuchsstatistik

Im Mindestmodus speichern wir lokal im Browser nur notwendige Einstellungen wie Ihre Statistik-Auswahl, Sprache und helles/dunkles Design. Serverseitig werden zusätzlich notwendige Sicherheitsdaten verarbeitet, zum Beispiel App-Check-Prüfungen und temporäre Rate-Limit-Daten gegen Missbrauch. Außerdem speichern wir einen datensparsamen Nachweis Ihrer Cookie-Entscheidung, damit die Auswahl nachvollziehbar bleibt. Dieser Nachweis enthält Auswahl, Zeitpunkt, Banner- und Datenschutzhinweis-Version, Sprache, Seite und eine grobe Browser-/Geräte-Zusammenfassung. Eine lokal erzeugte Kennung wird serverseitig nur gehasht gespeichert.

Unabhängig davon, ob Sie später eine Anfrage absenden, speichern wir für normale Seitenbesuche nur datensparsame Besuchsinformationen, zum Beispiel Seite, Zeitpunkt, Browser, Betriebssystem, grobe Geräteart, Sprache, Bildschirmgröße, Zeitzone und Referrer-Domain. Im Mindestmodus wird dafür nur eine vorübergehende Besucherkennung für die laufende Browser-Sitzung verwendet. Wenn Sie Statistik erlauben, kann eine zufällige Besucherkennung lokal gespeichert werden, damit wiederkehrende Besuche datensparsam zusammengefasst werden können; serverseitig wird nur ein Hash gespeichert. Es werden keine rohen IP-Adressen, keine vollständigen User-Agent-Strings und keine eingegebenen Formularinhalte als Besuchsstatistik gespeichert. Besuchsstatistik wird nach 90 Tagen automatisch gelöscht.

Lokale Speicherung im Browser

Für notwendige Funktionen werden Informationen im Browser gespeichert, zum Beispiel Sprache, helles/dunkles Design und Cookie-/Statistikentscheidung. Nach § 25 TDDDG ist eine Einwilligung nicht erforderlich, soweit diese Speicherung unbedingt notwendig ist, um die ausdrücklich gewünschte Websitefunktion bereitzustellen. Für nicht notwendige Statistikfunktionen können Sie im Banner zustimmen oder den Mindestmodus wählen. Eine dauerhaftere zufällige Besucherkennung für Statistik wird nur verwendet, wenn Statistik erlaubt wurde.

E-Mail-Bestätigung und Missbrauchsmeldung

Nach einer Anfrage kann geholfen123 eine Bestätigung per E-Mail senden. Die Links zur Bestätigung oder zur Meldung "nicht angefragt" enthalten zufällige Token. In der Datenbank werden nur Hashwerte dieser Token gespeichert. Wenn eine Empfängerin oder ein Empfänger meldet, dass die Anfrage nicht gestellt wurde, wird die Anfrage als auffällig markiert und nicht ohne zusätzliche Prüfung für Rechnung oder Banküberweisung akzeptiert.

Fernwartung

Fernwartung erfolgt nur nach ausdrücklicher Zustimmung während des konkreten Supportvorgangs. Dabei können Bildschirminhalte sichtbar werden. Bitte schließen Sie vor Beginn private Fenster, Dokumente und Programme. Sitzungscodes, Passwörter oder Fernwartungs-Zugangsdaten sollen nicht in öffentliche Formulare eingetragen werden.

Empfänger und technische Dienstleister

Die Website nutzt Firebase Hosting, Firestore, Firebase Functions, Firebase Auth, Firebase Storage und Firebase App Check mit reCAPTCHA v3. Diese Dienste werden für Auslieferung der Website, Speicherung von Anfragen, geschützte Admin-Anmeldung, Formularschutz, Missbrauchsschutz und technische Verarbeitung eingesetzt. Für E-Mail kann ein SMTP-/E-Mail-Dienstleister verwendet werden. Personenbezogene Daten werden nicht zu Werbezwecken verkauft.

Bei Einsatz von Firebase- und Google-Diensten kann eine Verarbeitung durch Google Ireland Limited und verbundene Unternehmen stattfinden. Soweit Daten in Drittländer übermittelt werden, erfolgt dies nach den anwendbaren DSGVO-Vorgaben, insbesondere geeigneten Garantien oder Angemessenheitsbeschlüssen, soweit einschlägig.

Speicherdauer

Besuchsstatistik wird nach 90 Tagen gelöscht. Cookie-/Statistikentscheidungen werden höchstens 12 Monate gespeichert. Temporäre Rate-Limit-Daten werden nur für kurze technische Schutzfenster gespeichert und anschließend gelöscht.

Rückruf- und Fernwartungsanfragen bleiben während der Bearbeitung gespeichert. Wenn aus einer Anfrage kein Auftrag entsteht, werden die Daten grundsätzlich spätestens 12 Monate nach der letzten Bearbeitung gelöscht oder anonymisiert, sofern keine längere Aufbewahrung wegen Missbrauch, offener Rückfragen oder rechtlicher Ansprüche erforderlich ist. Bearbeitete Supportfälle können bis zum Ablauf der regelmäßigen zivilrechtlichen Verjährungsfrist gespeichert bleiben; diese beträgt regelmäßig drei Jahre und beginnt grundsätzlich mit dem Schluss des Jahres, in dem der Anspruch entstanden ist und Kenntnis besteht.

Rechnungs-, Zahlungs- und steuerlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten aufbewahrt. Rechnungen sind derzeit grundsätzlich acht Jahre aufzubewahren; andere steuerlich relevante Geschäftsunterlagen können je nach Unterlage sechs, acht oder zehn Jahre aufzubewahren sein.

Anfragen im Papierkorb können nach 30 Tagen endgültig gelöscht werden. Bei endgültiger Löschung bleibt nur ein minimales Löschprotokoll erhalten: Löschzeitpunkt, handelnde Person oder Systemkennung, ursprüngliche technische Anfrage-ID, Ticketnummer soweit vorhanden, ursprünglicher Erstellzeitpunkt und letzter Status. Dieses Löschprotokoll enthält keine Nachricht, keine Rechnungsadresse, keine internen Notizen und keine technischen Trace-Daten und wird grundsätzlich bis zu sechs Jahre aufbewahrt.

Ihre Rechte

Sie können nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch geltend machen. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie die Einwilligung mit Wirkung für die Zukunft widerrufen. Schreiben Sie dafür an die unten angegebene Kontaktadresse.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für Niedersachsen ist dies die Landesbeauftragte für den Datenschutz Niedersachsen.

Kontakt

Datenschutzanfragen bitte an hierwirdgeholfen@gmail.com.