Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
2. Verantwortliche Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Flash Service
Sabriye Hanci
Platanenstraße 4
65187 Wiesbaden
Deutschland
Telefon: 0611 / 137 11 300
E-Mail: info@flash-service.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
3. Datenerfassung auf unserer Website
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und derAuch diese Datenschutzerklärung ist **unvollständig und greift in mehreren Punkten rechtlich zu kurz**. Sie deckt zwar grundlegende Kontaktelemente ab, lässt jedoch zwingende Pflichtangaben der DSGVO vermissen und nennt veraltete bzw. fehlende Rechtsgrundlagen.
### Die wesentlichen Mängel
1. **Veraltetes Telemediengesetz (TMG)**
* In Punkt 1 wird das TMG erwähnt. Seit Mai 2024 gilt in Deutschland das **TDDDG** (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) zusammen mit dem **DDG** als Nachfolger.
2. **Fehlende konkrete Person der verantwortlichen Stelle**
* Unter Punkt 2 muss – wie beim Impressum – eine **konkrete natürliche Person** (z. B. der Inhaber oder der Geschäftsführer) genannt werden. „Flash Service“ allein als Firmenname reicht nicht aus.
3. **Rechte der Betroffenen unvollständig (Art. 13 DSGVO)**
* **Widerruf von Einwilligungen:** Es fehlt der explizite Hinweis, dass erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen werden können (Art. 7 Abs. 3 DSGVO).
* **Zuständige Aufsichtsbehörde:** Bei der Erwähnung des Beschwerderechts muss die für Sie zuständige Datenschutzbehörde konkret benannt werden (für Hessen: *Der Hessische Beauftragte für Datenschutz und Informationsfreiheit*).
4. **Lücken bei den Server-Logfiles (Punkt 7)**
* Es fehlen die Angabe der **Rechtsgrundlage** (Art. 6 Abs. 1 lit. f DSGVO / berechtigtes Interesse an der Gewährleistung der IT-Sicherheit) sowie Angaben zur genauen Speicherdauer der Logfiles (üblicherweise 7 bis 14 Tage).
5. **Fehlender Passus zu Verschlüsselung / Hosting**
* Es fehlt eine Angabe zur **SSL-/TLS-Verschlüsselung** der Website.
* Fehlen Angaben zum **Webhoster** (Auftragsverarbeiter nach Art. 28 DSGVO)? Sobald ein externer Hoster genutzt wird, gehört ein Hinweis zum Auftragsverarbeitungsvertrag (AVV) hinein.
---
### Überarbeiteter Vorschlag für eine einfache Website (ohne Tracking/Cookies)
```text
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
2. Hosting und Server-Logfiles
Externes Hosting
Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Webseitenzugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
Die Nutzung des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit dem Hoster einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat