1. Verantwortlicher

IT-SERVICE Przemyslaw Milner
Inhaber: Przemysław Milner
Bahnhofstraße 22
52134 Herzogenrath
Deutschland

E-Mail: kontakt@milnersoftware.de
Telefon: +49 176 66798849
USt-IdNr.: DE449824381

Sofern Sie als Auftragsverarbeiter im Sinne von Art. 28 DSGVO mit uns kontrahieren, gilt zusätzlich der separate AVV (siehe AVV).

2. Allgemeines

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (DSGVO, BDSG, TMG, TTDSG) sowie dieser Datenschutzerklärung.

Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind (z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten).

3. Beim Aufruf unserer Website erhobene Daten

Beim rein informatorischen Aufruf unserer Website werden automatisch folgende Daten in sogenannten Server-Log-Files erfasst:

IP-Adresse (anonymisiert nach 24 Stunden)
Datum und Uhrzeit des Zugriffs
Aufgerufene URL
Browser-Typ und -Version
Betriebssystem
Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem und sicherem Betrieb der Website).
Speicherdauer: 7 Tage, danach automatische Löschung.

4. Hosting

Diese Website und alle Daten werden gehostet bei:

All-Inkl.com — Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf, Deutschland
Server-Standort: Rechenzentrum Lehrte (Hannover), TÜV-zertifiziert, ISO 27001

Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.

5. Kontaktaufnahme

Per E-Mail, Telefon oder WhatsApp

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail, ggf. Telefonnummer, Nachrichteninhalt) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche / vertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation).
Speicherdauer: bis Bearbeitung abgeschlossen, max. 3 Jahre. Steuerliche Aufbewahrungsfristen bleiben unberührt.

6. Nutzung des ENT1PRO-Dienstes (CRM-Software)

Wenn Sie ENT1PRO als kostenpflichtigen Dienst nutzen, verarbeiten wir folgende Daten:

Stammdaten (Name, Firma, Adresse, Steuernummer, IBAN — verschlüsselt mit AES-256-GCM)
Anmeldedaten (E-Mail-Adresse, gehashtes Passwort via bcrypt)
Inhalte, die Sie im CRM speichern (Kunden, Aufträge, Fotos — als Auftragsverarbeiter, siehe AVV)
Abrechnungsdaten (Rechnungsadresse, USt-IdNr. für die ENT1PRO-Nutzungsgebühr — Zahlung per SEPA-Lastschrift oder Überweisung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Vertragsdauer + steuerliche Aufbewahrung (10 Jahre nach § 147 AO).

7. Cookies & lokale Speicherung

Bei Ihrem ersten Besuch erscheint ein Cookie-Banner, der eine bewusste Entscheidung über vier Kategorien ermöglicht. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen oder anpassen.

7.1 Essenzielle Cookies (einwilligungsfrei)

Diese Cookies sind technisch notwendig und werden gemäß § 25 Abs. 2 TTDSG ohne Einwilligung gesetzt:

PHPSESSID — Session-Cookie für eingeloggte Bereiche (Admin-Panel). Wird beim Schließen des Browsers gelöscht.
CSRF-Token — Schutz vor Cross-Site-Request-Forgery-Angriffen.
ent1pro_cookie_consent (localStorage) — Speichert Ihre Cookie-Einwilligung selbst.

7.2 Funktionale Cookies (Einwilligung erforderlich)

Nur nach Ihrer ausdrücklichen Zustimmung (Art. 6(1)(a) DSGVO):

bunny.net Fonts — Schriftarten-Bereitstellung (EU-gehostet, kein IP-Tracking durch den Anbieter)
Bootstrap Icons CDN — Icon-Set (jsDelivr)

7.3 Analyse-Cookies (Einwilligung erforderlich)

Derzeit keine aktiven Analyse-Dienste. Falls in Zukunft aktiviert (z.B. anonymisiertes Matomo oder Plausible Analytics), erfolgt dies nur mit Ihrer Einwilligung.

7.4 Marketing-Cookies (Einwilligung erforderlich)

Derzeit keine aktiven Marketing-Dienste. Wir verwenden kein Google Analytics, kein Facebook-Pixel, keine Werbenetzwerke.

7.5 Speicherdauer der Einwilligung

Ihre Cookie-Entscheidung wird im lokalen Speicher Ihres Browsers (localStorage) hinterlegt. Sie können diese jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder durch Löschen des Browser-Speichers zurücksetzen.

8. Auftragsverarbeiter / Unterauftragsverarbeiter

Folgende Dienstleister verarbeiten Daten in unserem Auftrag (jeweils mit eigenem AVV):

Anbieter	Zweck	Standort
All-Inkl.com (Neue Medien Münnich)	Hosting der Software und Daten	Lehrte, Deutschland
Anthropic, PBC (Claude API)	Optional: KI-Texterstellung — nur bei aktiver Nutzung des KI-Assistenten (Form-Generator, Google-Posts, E-Mail-Vorlagen). Es werden ausschließlich administrative Konfigurationsdaten übermittelt, keine personenbezogenen Kundendaten.	USA (SCC + EU-US Data Privacy Framework)

9. Ihre Rechte (Art. 15–22 DSGVO)

Sie haben das Recht auf:

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO) — Export als SQLite/CSV per Klick
Widerspruch gegen Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung wenden Sie sich an kontakt@milnersoftware.de. Bitte ggf. Ihre Identität durch Kopie eines Ausweisdokuments (geschwärzt) nachweisen.

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht zur Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Zuständige Behörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4, 40213 Düsseldorf
https://www.ldi.nrw.de

11. Datensicherheit (TOM nach Art. 32 DSGVO)

SSL/TLS-Verschlüsselung (HTTPS) für die gesamte Website
Sensible Datenbankfelder (IBAN, Steuer-Nr., API-Keys) zusätzlich AES-256-GCM verschlüsselt
Passwörter ausschließlich als bcrypt-Hash gespeichert
Tägliche Backups, Audit-Log nach Art. 5 DSGVO (Nachweispflicht), 365 Tage Aufbewahrung
Zugang zur Datenbank ausschließlich für autorisierte Personen mit Multi-Faktor-Authentifizierung
Hosting im TÜV-zertifizierten Rechenzentrum (ISO 27001) in Deutschland

12. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Diese Datenschutzerklärung wurde am zuletzt aktualisiert. Quelle Mustertext: eRecht24, intersoft consulting — angepasst auf ENT1PRO. Vor produktivem Einsatz empfehlen wir eine anwaltliche Prüfung.

Datenschutzerklärung