Datenschutz

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website, im Onlineshop, im E-Learning-Portal sowie im Rahmen der darüber angebotenen Leistungen ist:

Sargfabrik Hans Wendel u. Co. GmbH
Botzenweiler 28
91550 Dinkelsbühl
Deutschland

Telefon: 09851 / 3053
E-Mail: info@hans-wendel.de

Sofern in dieser Datenschutzerklärung von „wir“, „uns“ oder „unser“ die Rede ist, ist damit die Sargfabrik Hans Wendel u. Co. GmbH gemeint.

2. Datenschutzbeauftragter

Sofern für unser Unternehmen ein Datenschutzbeauftragter bestellt ist, erreichen Sie diesen unter:

Marion Neusiedler-Wendel
Botzenweiler 22
91550 Dinkelsbühl
Deutschland

Telefon: 09851 / 3053
E-Mail: info@hans-wendel.de

Bitte prüfen Sie vor Veröffentlichung dieser Datenschutzerklärung intern, ob die Bestellung eines Datenschutzbeauftragten aktuell tatsächlich besteht und ob diese Kontaktdaten unverändert verwendet werden sollen.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und der sonst anwendbaren datenschutzrechtlichen Bestimmungen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestelldaten, Zahlungsdaten, Nutzungsdaten, Login-Daten sowie alle weiteren Angaben, die einer Person unmittelbar oder mittelbar zugeordnet werden können.

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags
• Art. 6 Abs. 1 lit. c DSGVO – Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung zur Wahrung unserer berechtigten Interessen, soweit nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen

Soweit wir eine Verarbeitung auf Ihre Einwilligung stützen, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Sofern wir personenbezogene Daten nicht unmittelbar bei Ihnen erheben, teilen wir Ihnen dies an geeigneter Stelle gesondert mit, soweit wir hierzu gesetzlich verpflichtet sind.

4. Verarbeitung beim Besuch unserer Website

4.1 Hosting bei STRATO

Unsere Website, unser Onlineshop sowie das auf der Website eingebundene E-Learning-Portal werden technisch über die von uns eingesetzte Hosting-Infrastruktur bereitgestellt. Hosting-Anbieter ist die STRATO AG, Pascalstraße 10, 10587 Berlin, Deutschland.

Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet, damit die Website ausgeliefert und die Stabilität, Sicherheit und Funktionsfähigkeit unserer Systeme gewährleistet werden können. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• Hostname des zugreifenden Rechners
• Statusmeldungen über erfolgreiche oder fehlgeschlagene Zugriffe

Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Gewährleistung der Systemsicherheit, zur Fehleranalyse, zur Missbrauchsabwehr sowie zur technischen Administration unserer Onlineangebote.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und funktionsfähigen Betrieb unserer Website, unseres Shops und unseres E-Learning-Portals.

Sofern mit STRATO ein Vertrag zur Auftragsverarbeitung geschlossen wurde, erfolgt die Verarbeitung in unserem Auftrag.

4.2 Server-Logfiles

Beim Besuch unserer Website werden die im vorstehenden Abschnitt genannten Zugriffsdaten regelmäßig in sogenannten Server-Logfiles gespeichert. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt grundsätzlich nicht, soweit hierfür keine gesetzliche Grundlage oder keine gesonderte Notwendigkeit besteht.

Die Speicherung in Logfiles dient insbesondere der:

• Aufrechterhaltung der technischen Sicherheit,
• Erkennung und Abwehr missbräuchlicher Zugriffe,
• Fehlerdiagnose,
• Nachverfolgung technischer Störungen sowie
• Beweissicherung im Fall sicherheitsrelevanter Vorfälle.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies, ähnliche Technologien und Einwilligungsmanagement

Wir verwenden auf unserer Website, im Onlineshop und gegebenenfalls im E-Learning-Portal Cookies sowie vergleichbare Technologien, insbesondere Local Storage, Pixel, Tags, Skripte und ähnliche technische Verfahren. Einige dieser Technologien sind für den Betrieb der Website technisch erforderlich, andere dienen Statistik-, Analyse-, Komfort-, Reichweiten- oder Marketingzwecken.

5.1 Technisch erforderliche Cookies und ähnliche Technologien

Technisch erforderliche Cookies und vergleichbare Technologien werden eingesetzt, um die Website, den Shop, Warenkorbfunktionen, Spracheinstellungen, Sicherheitsfunktionen, Login-Bereiche, Session-Verwaltung, Formularfunktionen und von Ihnen ausdrücklich gewünschte Funktionen bereitzustellen.

Diese Verarbeitungen sind erforderlich, damit die Website und der Onlineshop ordnungsgemäß funktionieren und die von Ihnen aufgerufenen Dienste überhaupt genutzt werden können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, funktionsfähigen und benutzerfreundlichen Bereitstellung unserer Website und der damit verbundenen Dienste.

5.2 Einwilligungsbedürftige Technologien

Nicht erforderliche Technologien, insbesondere für Webanalyse, Conversion-Messung, Marketing, Remarketing sowie das Laden externer Inhalte und Dienste, setzen wir nur ein, wenn Sie zuvor über unser Einwilligungsbanner eingewilligt haben. Dies betrifft insbesondere:

• Google Analytics
• Meta Pixel
• YouTube-Einbindungen
• Google Maps
• gegebenenfalls weitere externe Inhalte, eingebettete Medien oder Marketingfunktionen

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen.

Rechtsgrundlage für diese Verarbeitungen ist Art. 6 Abs. 1 lit. a DSGVO.

5.3 Consent-Tool

Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen verwenden wir ein Consent-Management-Tool beziehungsweise Cookie-Banner.

Verwendetes Consent-Tool: [bitte genauen Anbieter ergänzen]

Bitte beachten Sie, dass die konkrete Bezeichnung des eingesetzten Consent-Tools vor Veröffentlichung dieser Datenschutzerklärung ergänzt werden muss. Die DSK verlangt, dass Einwilligungsbanner, eingesetzte Dienste und Datenschutzerklärung inhaltlich zusammenpassen. Google verlangt außerdem für Messung im EWR die Übermittlung des Einwilligungsstatus an Google-Tags.

6. Odoo-Shop, Kundenkonto und Bestellabwicklung

Wir verwenden Odoo als Shop-, Bestell-, Kundenverwaltungs-, Prozess- und Kommunikationssystem. Über unseren Odoo-Shop können Sie Produkte ansehen, konfigurieren, anfragen und – soweit vorgesehen – bestellen. Darüber hinaus kann Odoo auch zur Verwaltung von Kundenkonten, Bestellhistorien, Reklamationen, Versandinformationen und sonstigen vertragsbezogenen Abläufen genutzt werden.

Dabei verarbeiten wir insbesondere folgende Daten:

• Stamm- und Kontaktdaten
• Rechnungs- und Lieferadresse
• Unternehmensdaten bei B2B-Kunden
• Bestell- und Konfigurationsdaten
• Kommunikationsdaten
• Zahlungsinformationen
• Vertrags- und Abwicklungsdaten
• Kundenkontodaten, soweit ein Kundenkonto angelegt wird
• technische Nutzungsdaten, soweit diese für Sicherheit und Betrieb des Systems erforderlich sind

Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Abwicklung von Bestellungen, Lieferungen, Anfragen, Konfigurationen, Reklamationen, Retouren, Kundenkommunikation sowie zur Bereitstellung Ihres Kundenkontos.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir Daten zur Missbrauchsvermeidung, IT-Sicherheit, Betrugsprävention, internen Administration oder Systempflege verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Hinweis zu B2B-Produkten: Bestimmte Produkte, insbesondere Särge, werden ausschließlich an Unternehmer verkauft. Soweit wir hierfür Nachweise zur Unternehmereigenschaft anfordern oder prüfen, verarbeiten wir die dafür erforderlichen Angaben zur Vertragsprüfung, Missbrauchsvermeidung und Risikosteuerung.

7. Bestellungen ohne Kundenkonto

Sie können Bestellungen oder Anfragen gegebenenfalls auch ohne dauerhaftes Kundenkonto als Gast vornehmen. In diesem Fall verarbeiten wir nur die für die jeweilige Bestellung, Anfrage oder sonstige Vertragsabwicklung erforderlichen Daten.

Hierzu zählen insbesondere Name, Rechnungs- und Lieferadresse, Kontaktdaten, Bestellangaben, Zahlungsdaten sowie gegebenenfalls Kommunikationsinhalte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Kontaktaufnahme

8.1 Kontaktformular

Wenn Sie uns über ein Kontaktformular Anfragen senden, verarbeiten wir Ihre Angaben aus dem jeweiligen Formular sowie die von Ihnen dort angegebenen Kontaktdaten, um Ihre Anfrage zu bearbeiten und Anschlussfragen beantworten zu können.

Je nach Formular können dies insbesondere sein:

• Name
• E-Mail-Adresse
• Telefonnummer
• Unternehmensname
• Inhalt Ihrer Nachricht
• gegebenenfalls produkt- oder auftragsbezogene Angaben
• gegebenenfalls Uploads oder ergänzende Freitextangaben

Rechtsgrundlage ist:

• Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist,
• Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen.

Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Kontaktanfragen, der Kommunikation mit Interessenten und Kunden sowie der Organisation unserer Geschäftsprozesse.

8.2 Kontakt per E-Mail, Telefon oder Post

Wenn Sie uns per E-Mail, Telefon oder Post kontaktieren, verarbeiten wir die hierbei von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist:

• Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen oder vorvertraglichen Anfragen,
• Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen und sonstiger Kommunikation.

8.3 Kontakt über geschützte oder interne Bereiche

Soweit wir Ihnen Zugang zu geschützten Bereichen, Kundenkonten, Partnerbereichen oder Schulungsbereichen bereitstellen, verarbeiten wir die für Authentifizierung, Verwaltung und Kommunikation erforderlichen Daten, insbesondere Login-Daten, technische Sitzungsdaten und gegebenenfalls Passwort-Reset-Informationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

9. Newsletter (Versand über Odoo)

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben, um Ihnen den Newsletter zuzusenden. Der Versand unseres Newsletters erfolgt über unser internes System auf Basis von Odoo.

Die Anmeldung zu unserem Newsletter erfolgt im Double-Opt-In-Verfahren. Das bedeutet, dass Sie nach Ihrer Anmeldung eine E-Mail erhalten, in der Sie Ihre Anmeldung bestätigen müssen. Diese Bestätigung ist notwendig, um Sie als Inhaber der angegebenen E-Mail-Adresse zu verifizieren.

Wir protokollieren die Anmeldung, die Bestätigung sowie die hierbei verwendeten Zeitpunkte und gegebenenfalls technische Nachweisdaten, insbesondere die IP-Adresse, um die Anmeldung entsprechend den rechtlichen Anforderungen nachweisen zu können.

Wir verwenden Ihre Daten ausschließlich für den Versand des Newsletters und gegebenenfalls zur Personalisierung, soweit Sie uns hierzu freiwillige Angaben gemacht haben.

Soweit im Rahmen des Newsletterversands Auswertungen des Nutzerverhaltens erfolgen, insbesondere Öffnungsraten, Klickverhalten, Linkinteraktionen oder ähnliche Erfolgsanalysen, erfolgt dies ebenfalls auf Grundlage Ihrer Einwilligung. Wenn eine solche Auswertung technisch aktiviert ist, sollte dies mit dem Consent- und Einwilligungsmanagement konsistent ausgestaltet sein.

Sie können den Newsletter jederzeit mit Wirkung für die Zukunft abbestellen, etwa über den Abmeldelink im Newsletter oder durch Mitteilung an uns.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Ein externer Newsletter-Dienstleister wird nach Ihren Angaben derzeit nicht eingesetzt, da der Versand über Odoo erfolgt.

10. Zahlungsabwicklung

Je nach Auswahl im Bestellprozess verarbeiten wir Zahlungsdaten zur Abwicklung Ihrer Bestellung.

10.1 Rechnung und Vorkasse

Bei Zahlung per Rechnung oder Vorkasse verarbeiten wir die für Rechnungsstellung, Zahlungszuordnung, Buchhaltung, Forderungsmanagement und steuerrechtliche Dokumentation erforderlichen Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit handels- und steuerrechtliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

10.2 PayPal

Wenn Sie mit PayPal zahlen, erfolgt die Zahlungsabwicklung über:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxemburg

Dabei erhält PayPal die für die Zahlungsabwicklung erforderlichen Daten, insbesondere Name, Rechnungsbetrag, Bestellbezug und Zahlungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10.3 Kreditkarte

Wenn Sie mit Kreditkarte zahlen, erfolgt die Zahlungsabwicklung über den im Checkoutbenannten Zahlungsdienstleister.

Zahlungsdienstleister für Kreditkartenzahlungen: [bitte zwingend konkret ergänzen]

Dabei werden die für die Zahlungsabwicklung erforderlichen Daten an den Zahlungsdienstleister übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bitte ergänzen Sie vor Veröffentlichung unbedingt den konkret eingesetzten Anbieter, etwa Stripe, Adyen oder einen anderen im Odoo-Checkout genutzten Zahlungsdienstleister.

11. Versand und Lieferung

Zur Lieferung bestellter Waren verarbeiten wir Ihre Liefer- und Kontaktdaten und übermitteln diese an die für die Zustellung eingesetzten Stellen, insbesondere:

• eigene Fahrer und eigene Logistik
• Speditionen
• Paketdienstleister
• gegebenenfalls externe Transport- oder Kurierpartner

Die Datenverarbeitung erfolgt zur Vertragsdurchführung, Terminabstimmung, Zustellung, Sendungsabwicklung, Lieferkoordination und Kommunikation im Zusammenhang mit der Auslieferung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. E-Learning-Portal und digitale Schulungsangebote

Wir stellen auf unserer Website ein E-Learning-Portal zur Verfügung, über das Nutzer Schulungen, Lernmodule, Inhalte, Dokumentationen, Videos, digitale Unterlagen und gegebenenfalls Tests oder Nachweise abrufen können.

Im Rahmen der Nutzung des E-Learning-Portals verarbeiten wir insbesondere folgende personenbezogene Daten:

• Name und Vorname
• E-Mail-Adresse
• Unternehmenszugehörigkeit bei B2B-Nutzung
• Zugangsdaten und Login-Informationen
• technische Nutzungsdaten
• Zeitpunkte von Zugriffen und Kursnutzung
• Lernfortschritt
• absolvierte Kurse und Lernmodule
• Testergebnisse, Schulungsergebnisse oder Zertifikatsdaten, soweit entsprechende Funktionen angeboten werden
• Kommunikationsdaten im Zusammenhang mit Rückfragen, Support oder Betreuung

Die Verarbeitung erfolgt insbesondere zur:

• Bereitstellung des E-Learning-Angebots,
• Verwaltung von Nutzerkonten,
• Durchführung und Organisation von Schulungen,
• technischen Sicherstellung des Plattformbetriebs,
• Dokumentation von Lernfortschritten und Teilnahme,
• Erstellung von Nutzungs- oder Teilnahmeübersichten, soweit erforderlich,
• Unterstützung von Vertrags- und Kundenbeziehungen sowie
• Optimierung des Schulungsangebots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nutzung des E-Learning-Portals Teil eines Vertragsverhältnisses oder einer vorvertraglichen Maßnahme ist. Soweit Daten zur Systemsicherheit, internen Organisation, Qualitätssicherung oder Verbesserung der Nutzerführung verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit Schulungsergebnisse, Teilnahmebestätigungen oder dokumentierte Lernstände gegenüber Unternehmenskunden nachgewiesen oder bereitgestellt werden müssen, erfolgt die Verarbeitung ebenfalls zur Vertragserfüllung.

13. Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst von Google, zur Analyse der Nutzung unserer Website und unseres Onlineshops. Anbieter ist je nach regionalem Vertragskontext Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung kann auch durch Google LLC, USA erfolgen.

Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen, welche Seiten besucht werden, wie Nutzer mit Inhalten interagieren und wie wir unser Angebot technisch und inhaltlich verbessern können.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• pseudonyme Nutzungsdaten
• Geräte- und Browserinformationen
• Interaktionsdaten
• Seitenaufrufe
• Sitzungsdauer
• Herkunft des Besuchs
• technische Kennungen
• ungefähre Standortdaten
• Informationen über die Nutzung einzelner Seiten oder Funktionen

Wir setzen Google Analytics nur nach Ihrer Einwilligung ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Google stellt für Analytics Datenschutzkontrollen und Consent-bezogene Steuerungen bereit; für Nutzer aus dem EWR muss der Einwilligungsstatus technisch sauber an Google-Tags übermittelt werden.

14. Meta Pixel

Wir verwenden auf unserer Website den Meta Pixel von Meta, um die Nutzung unserer Website nachzuvollziehen, Zielgruppen für Werbung zu bilden und die Wirksamkeit unserer Werbemaßnahmen auf Facebook und Instagram zu messen. Anbieter ist in der Regel MetaPlatforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Dabei können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten
• Interaktionen auf der Website
• technische Browser- und Gerätedaten
• Referrer-Daten
• Meta-/Facebook-Cookie-Informationen
• pseudonyme Nutzerkennungen
• Ereignisdaten wie Seitenaufrufe oder Conversions

Wir setzen den Meta Pixel nur nach Ihrer Einwilligung ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Metaverweist für Business Tools auf ergänzende Vertragsregelungen und Controller Addenda. Sensible oder unzulässige Daten dürfen über Business Tools nicht übermittelt werden.

15. Google reCAPTCHA

Zum Schutz unserer Formulare vor missbräuchlichen automatisierten Eingaben verwenden wir Google reCAPTCHA. Anbieter ist Google.

Durch den Einsatz von reCAPTCHA kann Google verschiedene Informationen verarbeiten, insbesondere:

• IP-Adresse
• Referrer-URL
• Informationen über Browser und Betriebssystem
• Mausbewegungen und Eingabeverhalten
• Datum und Uhrzeit des Zugriffs
• weitere Daten, die zur Missbrauchserkennung erforderlich sind

Der Einsatz dient dem Schutz unserer Website vor Spam, Bots und missbräuchlicher Nutzung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt im Schutz unserer Website und Formulare vor missbräuchlicher, automatisierter und schädlicher Nutzung.

Wichtiger technischer Hinweis: Wenn reCAPTCHA bereits vor aktiver Formularnutzung oder ohne vorgeschaltete Steuerung geladen wird, sollte die konkrete technische Einbindung gesondert geprüft werden. Die DSK verlangt eine konsistente Gestaltung digitaler Dienste, insbesondere bei Drittinhalten und Tracking-/Einwilligungsfragen.

16. Google Maps

Wir binden Google Maps ein, um Kartenmaterial und Standorte darzustellen. Anbieter ist Google.

Beim Laden von Google Maps können personenbezogene Daten, insbesondere Ihre IP-Adresse und Nutzungsdaten, an Google übermittelt werden.

Wir laden Google Maps nur nach Ihrer Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

17. YouTube

Wir binden Videos der Plattform YouTube ein. Anbieter ist Google.

Wenn Sie eine Seite mit einem eingebetteten YouTube-Video besuchen, können personenbezogene Daten an Google beziehungsweise YouTube übermittelt werden, insbesondere technische Nutzungsdaten, IP-Adresse sowie Informationen über das aufgerufene Video.

Soweit technisch möglich, verwenden wir den erweiterten Datenschutzmodus von YouTube. Google beschreibt diesen Modus als Maßnahme, um die unmittelbare Verknüpfung eingebetteter Inhalte mit späterer Personalisierung einzuschränken.

Wir laden YouTube-Inhalte nur nach Ihrer Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

18. Facebook- und Instagram-Präsenzen

Wir unterhalten Unternehmenspräsenzen auf Facebook und Instagram.

Wenn Sie unsere dortigen Seiten besuchen, verarbeitet Meta personenbezogene Daten. Soweit im Zusammenhang mit sogenannten Page Insights aggregierte Nutzungsstatistiken erstellt werden, gelten nach Meta besondere Regelungen zur gemeinsamen Verantwortlichkeit beziehungsweise zum Page Insights Controller Addendum.

Wir nutzen diese Präsenzen zur Außendarstellung, Kundenkommunikation, Information über unser Unternehmen und unsere Produkte sowie zur Reichweitenanalyse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in einer zeitgemäßen Kommunikation, Außendarstellung und Reichweitenanalyse.

Bitte beachten Sie, dass die Datenverarbeitung auf den Plattformen von Facebook und Instagram maßgeblich auch nach den Datenschutzbestimmungen von Meta erfolgt.

19. Social-Media-Verlinkungen und Einbindungen

Auf unserer Website können Verlinkungen oder – soweit aktiviert – eingebettete Inhalte zu beziehungsweise von sozialen Netzwerken und Diensten enthalten sein, insbesondere zu:

• Facebook
• Instagram
• WhatsApp
• YouTube

Wenn wir Social-Media-Inhalte lediglich als lokal eingebundene verlinkte Grafiken einsetzen, findet beim bloßen Besuch unserer Website noch keine Datenübertragung an das jeweilige soziale Netzwerk statt. Erst wenn Sie auf den jeweiligen Link klicken, gelangen Sie zum Anbieter.

Soweit wir darüber hinaus direkte Einbindungen, Widgets, Feeds oder vergleichbare Social-Media-Inhalte verwenden, laden wir diese nur nach Ihrer Einwilligung.

Rechtsgrundlage bei bloßer Verlinkung ist Art. 6 Abs. 1 lit. f DSGVO.
Rechtsgrundlage bei eingebetteten Inhalten, Widgets oder vergleichbaren aktiven Einbindungen ist Art. 6 Abs. 1 lit. a DSGVO.

20. WhatsApp-Kommunikation

Wir bieten gegebenenfalls die Kontaktaufnahme über WhatsApp an.

Wenn Sie mit uns über WhatsApp kommunizieren, verarbeiten wir die von Ihnen übermittelten Inhalte und Kommunikationsdaten zur Bearbeitung Ihres Anliegens. Gleichzeitig verarbeitet auch WhatsApp beziehungsweise Meta Daten nach den dort geltenden Bedingungen. WhatsApp weist in seiner Business App Privacy Policy auf eigene Datenverarbeitungen im Zusammenhang mit Business-Funktionen hin; zugleich beschreibt WhatsApp Ende-zu-Ende-Verschlüsselung für Nachrichtenübertragungen.

Bitte nutzen Sie WhatsApp nicht, wenn Sie mit einer Übermittlung von Kommunikationsdaten an WhatsApp beziehungsweise Meta nicht einverstanden sind oder uns besonders sensible Informationen mitteilen möchten.

Rechtsgrundlage ist:

• Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen
• Art. 6 Abs. 1 lit. f DSGVO bei sonstiger Kommunikation

21. Empfänger von Daten

Personenbezogene Daten werden nur dann an Dritte weitergegeben, wenn dies gesetzlich erlaubt ist, zur Vertragserfüllung erforderlich ist, wir ein berechtigtes Interesse daran haben oder Sie eingewilligt haben.

Empfänger können insbesondere sein:

• Hosting-Anbieter, insbesondere STRATO
• IT- und Wartungsdienstleister
• Odoo-Administratoren oder technische Shop-Dienstleister
• Zahlungsdienstleister
• Banken
• Versanddienstleister, Speditionen und Paketdienste
• Google
• Meta beziehungsweise WhatsApp
• Steuerberater, Buchhaltung und sonstige Berufsgeheimnisträger
• Behörden, Gerichte oder sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht

Soweit Dienstleister in unserem Auftrag tätig werden, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags, soweit rechtlich erforderlich.

22. Drittlandübermittlungen

Bei der Nutzung von Diensten von Google, Meta, YouTube und WhatsApp kann nicht ausgeschlossen werden, dass personenbezogene Daten auch in Staaten außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, übermittelt werden.

Für Datenübermittlungen in Drittländer sind besondere Schutzmechanismen erforderlich. Die Europäische Kommission stellt hierfür insbesondere Standardvertragsklauseln als geeignete Garantien bereit. Sowohl Google als auch Meta beziehungsweise WhatsApp verweisen auf geeignete Übermittlungsmechanismen; WhatsApp verweist zusätzlich auf seine DPF-Offenlegung.

Trotz solcher Schutzmechanismen kann bei Drittlandübermittlungen ein geringeres Datenschutzniveau als innerhalb der EU nicht vollständig ausgeschlossen werden.

23. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Im Einzelnen gilt insbesondere:

• Server-Logdaten: nur so lange, wie dies zur Sicherstellung des Betriebs, zur Fehleranalyse und zur Missbrauchsabwehr erforderlich ist
• Kontaktanfragen: bis zur abschließenden Bearbeitung und darüber hinaus, soweit Nachweise, Rückfragen oder Anschlusskommunikation erforderlich sind
• Bestell-, Vertrags- und Rechnungsdaten: für die Dauer der Vertragsabwicklung und anschließend im Rahmen gesetzlicher Aufbewahrungspflichten
• Kundenkontodaten: solange das Kundenkonto besteht oder bis zu dessen Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Newsletter-Daten: bis zum Widerruf beziehungsweise bis zur Abmeldung vom Newsletter
• Einwilligungsnachweise: solange, wie dies zum Nachweis der wirksamen Einwilligung erforderlich ist
• E-Learning-Daten: solange das Nutzerkonto besteht oder solange die Daten zur Durchführung, Dokumentation und Nachweisführung der Schulungsangebote erforderlich sind; gesetzliche Aufbewahrungspflichten bleiben unberührt
• Cookie- und Tracking-Daten: entsprechend den jeweiligen Einstellungen, Zwecken und Speicherdauern der eingesetzten Tools

24. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsschluss erforderlich.

Ohne bestimmte Daten können wir zum Beispiel keine Bestellung bearbeiten, keine Lieferung ausführen, keine Rechnung erstellen, kein Kundenkonto bereitstellen, keinen Zugang zum E-Learning-Portal anlegen oder Anfragen nicht sinnvoll beantworten.

Soweit die Bereitstellung freiwillig ist, kennzeichnen wir dies entsprechend oder es ergibt sich aus dem jeweiligen Zusammenhang.

25. Automatisierte Entscheidungen und Profiling

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet durch uns grundsätzlich nicht statt.

Soweit Analyse- oder Marketingdienste pseudonyme Nutzungsprofile erstellen, geschieht dies nur im Rahmen Ihrer Einwilligung und nicht zur Herbeiführung ausschließlich automatisierter Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Sie.

26. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:

• Recht auf Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten
• Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten
• Recht auf Löschung Ihrer Daten
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an die oben genannten Kontaktdaten.

27. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Sie können sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

28. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation, unberechtigten Zugriff und sonstige unbefugte Verarbeitung zu schützen.

Unsere Website nutzt eine verschlüsselte Verbindung mittels TLS/SSL, soweit dies technisch bereitgestellt ist. Gleichwohl kann eine vollständig lückenlose Sicherheit bei der Datenübertragung im Internet nach dem derzeitigen Stand der Technik nicht in jedem Fall gewährleistet werden.

29. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.

Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle Fassung.