Datenschutzerklärung
Datenschutzerklärung
Mit dieser Erklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, uns kontaktieren oder sich bei uns bewerben. Wir erläutern, zu welchem Zweck das geschieht, auf welcher rechtlichen Grundlage, wie lange wir die Daten aufbewahren und welche Rechte Ihnen zustehen.
Stand dieser Fassung: 21.07.2025
1. Verantwortlicher und Kontakt
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung ist:
BauProTherm Floor GmbH, Wilhelm-Ruppert-Str. 38, 51147 Köln
Telefon: 02203 9651733, E-Mail: info@bauprotherm.de
Verantwortlich ist diejenige Stelle, die darüber entscheidet, zu welchen Zwecken und mit welchen Mitteln personenbezogene Daten verarbeitet werden.
2. Begriffe und Grundlagen in Kürze
Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu zählen etwa Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse. Eine Verarbeitung ist jeder Vorgang im Umgang mit diesen Daten, also beispielsweise das Erheben, Speichern, Verwenden, Übermitteln oder Löschen.
Je nach Situation stützen wir uns auf unterschiedliche Rechtsgrundlagen:
- Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, ergänzt um § 25 Abs. 1 TDDDG, wenn Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zurücknehmen.
- Vertrag oder vorvertragliche Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO, etwa wenn Sie ein Angebot anfragen oder wir einen Auftrag für Sie ausführen.
- Rechtliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO, insbesondere bei steuer- und handelsrechtlichen Aufbewahrungspflichten.
- Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, wenn wir ein nachvollziehbares eigenes Interesse verfolgen und Ihre Rechte dem nicht entgegenstehen. Welches Interesse das jeweils ist, benennen wir an der entsprechenden Stelle.
- Bei Bewerbungen zusätzlich § 26 BDSG für die Anbahnung und Durchführung eines Beschäftigungsverhältnisses.
- Welche dieser Grundlagen im Einzelfall greift, geben wir bei der jeweiligen Verarbeitung an.
3. Ihre Rechte
Ihnen stehen gegenüber uns die folgenden Rechte zu. Für die Ausübung genügt eine formlose Nachricht an die oben genannten Kontaktdaten. Kosten entstehen Ihnen dadurch grundsätzlich nicht.
- Auskunft (Art. 15 DSGVO): Sie können erfahren, ob und welche Daten wir zu Ihnen verarbeiten, woher diese stammen, an wen wir sie weitergeben und wie lange wir sie speichern.
- Berichtigung (Art. 16 DSGVO): Unrichtige Daten müssen wir korrigieren, unvollständige ergänzen.
- Löschung (Art. 17 DSGVO): Wir löschen Ihre Daten, sobald der Grund für die Speicherung entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Statt einer Löschung können Sie verlangen, dass wir die Daten nur noch speichern, aber nicht weiter nutzen. Das kommt etwa in Betracht, solange die Richtigkeit der Daten geprüft wird oder Sie die Daten zur Durchsetzung von Ansprüchen benötigen.
- Datenübertragbarkeit (Art. 20 DSGVO): Daten, die wir auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeiten, geben wir Ihnen in einem gängigen, maschinenlesbaren Format heraus oder übermitteln sie auf Wunsch direkt an eine andere Stelle, soweit das technisch möglich ist.
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Der Widerruf wirkt für die Zukunft. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
- Beschwerde (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Bundesland Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf.
4. Bereitstellung der Website
Server-Protokolldateien
Bei jedem Aufruf unserer Website erfasst unser Webserver automatisch technische Informationen, die Ihr Browser übermittelt. Ohne diese Angaben ließe sich die Seite nicht ausliefern. Erfasst werden insbesondere:
- aufgerufene Adresse und übertragene Datenmenge
- Datum und Uhrzeit des Zugriffs
- verwendeter Browser einschließlich Version
- Betriebssystem des zugreifenden Geräts
- zuvor besuchte Seite (Referrer)
- IP-Adresse und Hostname des anfragenden Rechners Diese Daten werten wir ausschließlich technisch aus, etwa um Störungen zu erkennen, Angriffe abzuwehren und die Auslastung zu beurteilen. Eine Zusammenführung mit anderen Datenbeständen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Die Protokolldaten speichern wir nur so lange, wie es für diese Zwecke erforderlich ist, längstens jedoch für 30 Tage.
Hosting und Website-System
Unsere Website wird mit dem Website-System onepage.io erstellt und betrieben. Anbieter ist die Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, eingetragen im Handelsregister des Amtsgerichts Charlottenburg unter HRB 194510 B, vertreten durch den Geschäftsführer Marcel Knopf. Sämtliche Daten, die beim Aufruf und bei der Nutzung unserer Website anfallen, werden auf der Infrastruktur dieses Anbieters verarbeitet. Dazu gehören insbesondere technische Zugriffsdaten wie IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Referrer, Browsertyp, Betriebssystem und Gerätetyp sowie, soweit von uns aktiviert, die Inhalte unserer Formulare.
Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO auf Grundlage der Standardvertragsklauseln der EU-Kommission geschlossen. Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässig erreichbaren und professionell betriebenen Website. Die Datenschutzhinweise des Anbieters finden Sie unter https://onepage.io/de/datenschutzerklarung
Von unserem Website-Anbieter eingesetzte Unterauftragsverarbeiter. Der Anbieter betreibt keine eigenen Server, sondern greift auf folgende Dienstleister zurück:
- Amazon Web Services EMEA S.à r.l., 38 Avenue John F. Kennedy, L-1855 Luxemburg, für Speicherung und Infrastrukturleistungen. Die Verarbeitung erfolgt vertraglich zugesichert ausschließlich innerhalb der EU.
- Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, für Speicherung und Infrastrukturleistungen. Auch hier ist die Verarbeitung vertraglich auf die EU beschränkt.
- Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, für Content Delivery, Reverse Proxy, DNS und Schutz vor Überlastungsangriffen. Dabei werden Zugriffsdaten wie IP-Adresse, Zugriffszeitpunkt und Protokolldaten verarbeitet und können über weltweit verteilte Server geleitet werden.
Für die Übermittlung an Cloudflare in die USA stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO im Rahmen des EU-US Data Privacy Framework. Weitere Angaben zu Drittlandübermittlungen finden Sie in Abschnitt 15 dieser Erklärung.
E-Mail-Kommunikation
Für unsere geschäftliche E-Mail-Kommunikation nutzen wir Microsoft 365 mit dem Dienst Exchange Online. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Wenn Sie uns eine E-Mail schreiben, werden Ihre Nachricht und die dabei anfallenden Verbindungsdaten auf der Infrastruktur dieses Anbieters verarbeitet und gespeichert. Das gilt auch für Nachrichten, die aus einem Formular unserer Website an uns weitergeleitet werden.
Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO auf Grundlage des Microsoft Data Protection Addendum geschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht der Anbahnung oder Durchführung eines Vertrags dient, ansonsten Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an einer zuverlässigen und sicheren geschäftlichen Kommunikation.
Der Anbieter verarbeitet Daten überwiegend in Rechenzentren innerhalb der Europäischen Union. Ein Zugriff aus Drittländern, insbesondere aus den USA, etwa im Rahmen von Support- und Wartungsleistungen, lässt sich jedoch nicht vollständig ausschließen. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in den Datenschutzhinweisen von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement
Domain- und DNS-Verwaltung
Die Verwaltung unserer Domain und der zugehörigen DNS-Einträge liegt bei ALL-INKL.COM - Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Dieser Anbieter betreibt zusätzlich einen nachgelagerten Mailserver, der E-Mails an uns entgegennimmt, falls der primäre Server vorübergehend nicht erreichbar ist. In diesem Fall wird Ihre Nachricht kurzzeitig auf einem Server in Deutschland zwischengespeichert und anschließend zugestellt. Auch mit diesem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zuverlässigen Erreichbarkeit unserer Domain und unserer E-Mail-Adressen. Weitere Informationen: https://all-inkl.com/datenschutzinformationen/
Verschlüsselte Übertragung
Die Verbindung zwischen Ihrem Browser und unserem Server ist durchgängig per TLS verschlüsselt. Sie erkennen das an dem vorangestellten "https" in der Adresszeile und dem Schlosssymbol Ihres Browsers. Dadurch können Dritte die Inhalte, die Sie an uns übermitteln, nicht mitlesen. Ein vollständiger Schutz von Daten bei der Übertragung im Internet, etwa bei unverschlüsselter E-Mail-Kommunikation, lässt sich technisch allerdings nicht garantieren.
5. Cookies und vergleichbare Technologien
Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Gerät abgelegt werden. Sie richten dort keinen Schaden an. Manche werden gelöscht, sobald Sie den Browser schließen (Sitzungs-Cookies), andere bleiben für einen festgelegten Zeitraum gespeichert (dauerhafte Cookies). Neben Cookies kommen ähnliche Verfahren zum Einsatz, etwa Einträge im lokalen Speicher des Browsers oder das Auslesen von Geräteeigenschaften.
Ein Teil dieser Technologien ist erforderlich, damit die Website überhaupt funktioniert, etwa zur Speicherung Ihrer Datenschutzeinstellungen oder zur Absicherung von Formularen. Sie werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG gesetzt; unser berechtigtes Interesse ist die technisch fehlerfreie Bereitstellung unseres Angebots.
Alle übrigen Cookies, insbesondere solche für Reichweitenmessung und Werbung, setzen wir ausschließlich ein, nachdem Sie zugestimmt haben. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Alle übrigen Cookies, insbesondere solche für Reichweitenmessung und Werbung, setzen wir ausschließlich ein, nachdem Sie zugestimmt haben. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Einwilligungsverwaltung und Ihre Einstellungen
Beim ersten Aufruf unserer Website erhalten Sie einen Hinweis, über den Sie entscheiden können, welche einwilligungspflichtigen Dienste geladen werden dürfen. Für die Verwaltung dieser Entscheidung setzen wir das Einwilligungswerkzeug unseres Website-Systems onepage.io ein. Es speichert Ihre Auswahl, damit wir sie bei weiteren Besuchen berücksichtigen und im Streitfall nachweisen können. Dazu wird ein technisch notwendiger Eintrag auf Ihrem Endgerät abgelegt, der Ihre Einstellung, den Zeitpunkt der Entscheidung und eine zufällige Kennung enthält. Rechtsgrundlage für diese Speicherung ist Art. 6 Abs. 1 lit. c DSGVO, da wir gesetzlich verpflichtet sind, Einwilligungen nachweisen zu können.
Über den Link "Cookie-Einstellungen" im Fußbereich unserer Website können Sie Ihre Auswahl jederzeit aufrufen und für die Zukunft ändern oder vollständig zurücknehmen. Zusätzlich können Sie Ihren Browser so einrichten, dass er Cookies generell oder im Einzelfall ablehnt und beim Schließen automatisch löscht. Wenn Sie Cookies vollständig deaktivieren, stehen Ihnen möglicherweise nicht mehr alle Funktionen dieser Website zur Verfügung.
6. Kontaktaufnahme und Anfragen
Kontakt- und Anfrageformulare
Auf unserer Website stellen wir Formulare bereit, über die Sie uns Anfragen zu Ihrem Bauvorhaben zukommen lassen können. Verarbeitet werden die Angaben, die Sie in das jeweilige Formular eintragen, insbesondere Name, Kontaktdaten und die Beschreibung Ihres Projekts, sowie Zeitpunkt und technische Umstände des Absendens. Pflichtfelder sind als solche gekennzeichnet; alle weiteren Angaben sind freiwillig und helfen uns lediglich, Ihre Anfrage besser einzuschätzen.
Wir nutzen diese Daten, um Ihre Anfrage zu bearbeiten, Rückfragen zu stellen und Ihnen ein Angebot zu unterbreiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In allen übrigen Fällen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO und unser berechtigtes Interesse an der zügigen Bearbeitung eingehender Anfragen.
Die Angaben verbleiben bei uns, bis der Zweck entfällt, Sie uns zur Löschung auffordern oder eine erteilte Einwilligung widerrufen. Führt die Anfrage zu einem Auftrag, gelten die gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren nach Handels- und Steuerrecht.
Verwaltung Ihrer Anfragen in unserem CRM-System
Zur Verwaltung und Nachverfolgung von Kundenanfragen und Geschäftskontakten setzen wir das CRM-System von Brevo ein. Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. Wenn Sie mit uns in Kontakt treten, werden die dabei anfallenden Angaben wie Name, Kontaktdaten und der Inhalt Ihrer Anfrage in diesem System gespeichert, damit wir Ihr Anliegen bearbeiten, den Verlauf unserer Geschäftsbeziehung nachvollziehen und Ihnen passende Angebote unterbreiten können. Die Daten werden auf Servern des Anbieters in Deutschland verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Anbahnung oder Durchführung eines Vertrags dient, ansonsten Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an einer geordneten Verwaltung unserer Kundenbeziehungen. Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Einzelheiten finden Sie unter https://www.brevo.com/de/legal/privacypolicy/
Preiskonfigurator
Über unseren Kostenrechner können Sie eine unverbindliche Preisschätzung für Ihr Vorhaben ermitteln. Die von Ihnen eingegebenen Angaben zu Fläche, Systemvariante und baulicher Situation dienen der Berechnung. Übermitteln Sie das Ergebnis anschließend an uns, verarbeiten wir zusätzlich die von Ihnen angegebenen Kontaktdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Berechnung der Anbahnung eines Vertrags dient.
Kontakt per E-Mail, Telefon oder Telefax
Wenn Sie uns auf einem dieser Wege erreichen, speichern wir Ihre Angaben und den Inhalt Ihres Anliegens, um es zu bearbeiten und im Fall von Anschlussfragen darauf zurückgreifen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Eine Weitergabe an Dritte erfolgt nicht, sofern Sie nicht eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.
Schutz vor automatisierten Anfragen (Google reCAPTCHA)
Um unsere Formulare vor missbräuchlicher Nutzung durch automatisierte Programme zu schützen, setzen wir reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Der Dienst prüft anhand verschiedener Merkmale, ob eine Eingabe von einem Menschen stammt. Ausgewertet werden dabei unter anderem Ihre IP-Adresse, die Verweildauer auf der Seite sowie Maus- und Tastaturbewegungen. Diese Auswertung läuft im Hintergrund ab, sobald Sie die betreffende Seite aufrufen. Die erhobenen Informationen werden an Google übermittelt.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Soweit keine Einwilligung eingeholt wurde, stützen wir den Einsatz auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Spam und automatisierten Angriffen. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy
7. Newsletter
Auf unserer Website haben Sie die Möglichkeit, unseren kostenlosen Newsletter zu abonnieren. Damit informieren wir Sie in regelmäßigen Abständen über unsere Leistungen, Angebote und Neuigkeiten rund um Fußbodenheizung und Gebäudetechnik. Für den Versand und die Auswertung unseres Newsletters nutzen wir den Dienst Brevo.
Anbieter
Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. Die von Ihnen für den Newsletter angegebenen Daten werden auf Servern des Anbieters in Deutschland gespeichert.
Anmeldung im Double-Opt-in-Verfahren
Die Anmeldung zu unserem Newsletter erfolgt im sogenannten Double-Opt-in-Verfahren. Nach Ihrer Eintragung erhalten Sie eine E-Mail, in der wir Sie um Bestätigung bitten. Erst nach diesem Klick nehmen wir Sie in den Verteiler auf. So stellen wir sicher, dass niemand mit einer fremden E-Mail-Adresse angemeldet werden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Vorgang im Streitfall nachweisen zu können. Erfasst werden dabei der Zeitpunkt der Anmeldung, der Zeitpunkt der Bestätigung sowie Ihre IP-Adresse.
Erfolgsmessung
Unsere Newsletter enthalten einen sogenannten Zählpixel sowie mit einer Kennung versehene Links. Damit können wir erkennen, ob und wann eine E-Mail geöffnet und welche Links darin angeklickt wurden. Diese Auswertung hilft uns, die Inhalte an den Interessen unserer Leserinnen und Leser auszurichten. Die Auswertung ist mit der Newsletter-Nutzung fest verbunden; ein Widerspruch allein gegen die Erfolgsmessung ist technisch nicht möglich. Wenn Sie die Auswertung nicht wünschen, müssen Sie den Newsletter abbestellen.
Rechtsgrundlage, Widerruf und Speicherdauer
Rechtsgrundlage für den Versand und die Auswertung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink am Ende jedes Newsletters oder durch eine Nachricht an uns.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Nach der Abmeldung werden Ihre Daten aus dem Verteiler gelöscht, soweit sie nicht zum Nachweis der früheren Einwilligung benötigt werden.
Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen, der Bestandteil der Nutzungsbedingungen des Dienstes ist. Weitere Informationen finden Sie in den Datenschutzhinweisen des Anbieters unter https://www.brevo.com/de/legal/privacypolicy/
8. Kundenbewertungen
ProvenExpert
Auf unserer Website zeigen wir ein Bewertungssiegel der Expert Systems AG, Quedlinburger Str. 1, 10589 Berlin. Damit machen wir die Rückmeldungen sichtbar, die Kundinnen und Kunden auf der Plattform ProvenExpert zu unserem Unternehmen abgegeben haben. Beim Laden des Siegels wird eine Verbindung zu den Servern des Anbieters aufgebaut. Dieser erhält dabei Kenntnis von Ihrem Seitenaufruf und wertet Ihre Spracheinstellung aus, um das Siegel in der passenden Sprache darzustellen.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird das Siegel nicht geladen. Weitere Informationen: https://www.provenexpert.com
9. Reichweitenmessung und Werbung
Die in diesem Abschnitt genannten Dienste setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung ein. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Fußbereich der Website widerrufen.
Google Tag Manager
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Verwaltungswerkzeug, über das wir andere Dienste in unsere Website einbinden und steuern. Er selbst erstellt keine Nutzerprofile, speichert keine eigenen Cookies und führt keine Auswertungen durch. Beim Aufruf verarbeitet er jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in den USA übermittelt werden kann. Für die über den Tag Manager eingebundenen Dienste gelten die jeweils nachfolgend beschriebenen Angaben.
Google Analytics
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google Analytics werten wir aus, wie unsere Website genutzt wird, um Inhalte und Struktur zu verbessern. Erfasst werden dabei unter anderem aufgerufene Seiten, Verweildauer, Herkunft des Zugriffs, verwendetes Gerät und Betriebssystem sowie ausgelöste Interaktionen. Zur Wiedererkennung setzt der Dienst Cookies und vergleichbare Verfahren ein und fasst die erhobenen Angaben unter einer Nutzerkennung zusammen. Die Informationen werden in der Regel an Server von Google übertragen und dort gespeichert.
Die IP-Anonymisierung ist aktiviert, sodass Ihre IP-Adresse innerhalb der EU beziehungsweise des EWR gekürzt wird, bevor eine Übermittlung in die USA erfolgt. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Google ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Sie können die Erfassung dauerhaft unterbinden, indem Sie das Browser-Add-on unter https://tools.google.com/dlpage/gaoptout installieren. Weitere Informationen: https://support.google.com/analytics/answer/6004245
In diesem Fall verknüpft Google die Nutzungsdaten geräteübergreifend mit vorhandenen Google-Konten und nutzt sie auch für personalisierte Werbung.
Google-Signale
Wir haben in Google Analytics die Funktion Google-Signale aktiviert. Dadurch erfasst der Dienst zusätzlich Angaben wie Ihren ungefähren Standort, Ihren Such- und YouTube-Verlauf sowie demografische Merkmale. Verfügen Sie über ein Google-Konto und haben Sie dort personalisierte Werbung zugelassen, verknüpft Google diese Angaben mit Ihrem Konto und nutzt sie geräteübergreifend für personalisierte Werbung. Uns selbst stellt Google die Auswertungen ausschließlich in zusammengefasster, anonymisierter Form zur Verfügung; einzelne Personen können wir daraus nicht erkennen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können der Verwendung jederzeit in den Werbeeinstellungen Ihres Google-Kontos unter https://adssettings.google.com widersprechen.
Google Ads und Conversion-Messung
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Über Google Ads schalten wir Werbeanzeigen in der Google-Suche und auf Partnerseiten. Um die Wirksamkeit dieser Anzeigen zu beurteilen, setzen wir die Conversion-Messung ein. Sie erkennt, ob Nutzerinnen und Nutzer nach dem Klick auf eine Anzeige eine für uns relevante Handlung ausführen, etwa ein Anfrageformular absenden. Wir erhalten daraus ausschließlich zusammengefasste Auswertungen und können daraus keine Rückschlüsse auf einzelne Personen ziehen. Google selbst verwendet zur Wiedererkennung Cookies oder vergleichbare Verfahren. Weitere Informationen: https://policies.google.com/privacy
Meta-Pixel und Conversions API
Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der Meta-Pixel erfasst, wie sich Besucherinnen und Besucher auf unserer Website verhalten, nachdem sie über eine Anzeige auf Facebook oder Instagram zu uns gelangt sind. Ergänzend übermitteln wir über die Conversions API entsprechende Ereignisse serverseitig an Meta. Verarbeitet werden dabei insbesondere Zeitpunkt und Adresse des Seitenaufrufs, Ihre IP-Adresse, die Kennung Ihres Browsers sowie ausgelöste Ereignisse.
Wir nutzen zusätzlich den erweiterten Abgleich. Dabei werden bestimmte Angaben wie E-Mail-Adresse, Name oder Telefonnummer in verschlüsselter Form an Meta übermittelt, um Anzeigen genauer ausrichten und Ergebnisse besser zuordnen zu können. Für die Erhebung auf unserer Website und die Weitergabe an Meta sind wir und Meta gemeinsam verantwortlich nach Art. 26 DSGVO; die anschließende Verarbeitung durch Meta liegt allein in dessen Verantwortung. Die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/controller_addendum
Meta ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Ihre Werbeeinstellungen können Sie in Ihrem Meta-Konto anpassen. Ohne eigenes Konto können Sie nutzungsbasierte Werbung unter https://www.youronlinechoices.com/de/praferenzmanagement/ abwählen.
Meta Custom Audiences
Ergänzend nutzen wir Custom Audiences der Meta Platforms Ireland Limited. Damit können wir Personen, die bereits Kontakt zu unserem Unternehmen hatten, gezielt auf Facebook und Instagram ansprechen und daraus vergleichbare Zielgruppen bilden. Übermittelt werden Angaben, die wir über unsere Website oder im Rahmen der Geschäftsbeziehung erhalten haben. Meta verarbeitet diese Daten in unserem Auftrag. Einzelheiten: https://www.facebook.com/legal/terms/customaudience
10. Eingebundene Inhalte und Karten
YouTube im erweiterten Datenschutzmodus
Auf einzelnen Seiten binden wir Videos von YouTube ein. Betreiber ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus. Nach Angaben des Anbieters werden dabei zunächst keine Cookies gesetzt und das Abspielverhalten wird nicht zur Personalisierung genutzt. Allerdings können Einträge im lokalen Speicher Ihres Browsers abgelegt werden, die eine Wiedererkennung ermöglichen. Beim Aufruf eines Videos wird eine Verbindung zu den Servern von YouTube hergestellt, wodurch der Anbieter erfährt, welche unserer Seiten Sie besucht haben. Sind Sie zugleich in Ihrem YouTube-Konto angemeldet, kann der Anbieter den Aufruf Ihrem Profil zuordnen. Das können Sie verhindern, indem Sie sich vorher abmelden.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy
Schriftarten
Für eine einheitliche Darstellung verwenden wir Schriftarten aus der Google-Fonts-Bibliothek. Diese sind vollständig auf unserem eigenen Server hinterlegt und werden von dort ausgeliefert. Eine Verbindung zu Servern von Google wird dabei nicht aufgebaut, und es werden keine Daten an den Anbieter übermittelt.
OpenStreetMap
Zur Darstellung unserer Standorte binden wir Kartenmaterial von OpenStreetMap ein. Betreiber ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Für das Vereinigte Königreich hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt. Beim Laden der Karte wird eine Verbindung zu den Servern der Foundation aufgebaut. Dabei können Ihre IP-Adresse und weitere Angaben zu Ihrem Verhalten auf unserer Website übermittelt sowie Cookies oder vergleichbare Verfahren eingesetzt werden.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird die Karte nicht geladen; unsere Adressen finden Sie in diesem Fall weiterhin als Text auf der Kontaktseite.
11. Unsere Auftritte in sozialen Netzwerken
Wir sind auf Facebook, Instagram, YouTube, TikTok und LinkedIn mit eigenen Profilen vertreten und verlinken diese im Fußbereich unserer Website. Bei den Verlinkungen handelt es sich um einfache Textlinks. Es werden keine Inhalte der Netzwerke geladen und es findet keine Datenübertragung statt, solange Sie einen Link nicht anklicken.
Rufen Sie eines unserer Profile auf, gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Netzwerks. Die Betreiber verarbeiten Ihre Daten dort in eigener Verantwortung und werten das Nutzungsverhalten in der Regel für Werbezwecke aus. Auf Umfang und Zweck dieser Verarbeitung haben wir keinen Einfluss. Für die Auswertung von Seiteneinblicken, die uns die Netzwerke in zusammengefasster Form bereitstellen, sind wir gemeinsam mit dem jeweiligen Betreiber verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer wirksamen Außendarstellung und der Kommunikation mit Interessenten. Betroffenenrechte hinsichtlich der bei den Netzwerken gespeicherten Daten machen Sie am wirksamsten direkt gegenüber dem jeweiligen Anbieter geltend.
12. Video‒ und Telefonkonferenzen
Für Beratungsgespräche und die Abstimmung mit Kunden und Partnern setzen wir Microsoft Teams ein. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Teams ist Bestandteil der Microsoft-365-Umgebung, die wir auch für unsere E-Mail-Kommunikation nutzen; die Angaben zu Auftragsverarbeitung und Drittlandübermittlung in Abschnitt 4 gelten entsprechend.
Bei der Teilnahme an einer Konferenz werden die Angaben verarbeitet, die Sie zur Nutzung bereitstellen, insbesondere Name, E-Mail-Adresse und gegebenenfalls Telefonnummer. Hinzu kommen Angaben zum Kommunikationsvorgang wie Beginn, Ende und Dauer der Teilnahme sowie die Anzahl der Teilnehmenden. Technisch verarbeitet der Anbieter außerdem IP-Adresse, Gerätekennungen, Gerätetyp, Betriebssystem, Softwareversion und Angaben zu Kamera, Mikrofon und Verbindungsqualität. Inhalte, die Sie während einer Konferenz teilen, etwa Chatnachrichten oder hochgeladene Dateien, werden ebenfalls auf den Servern des Anbieters verarbeitet.
Aufzeichnungen fertigen wir nur an, wenn wir Sie zuvor informiert und Ihre Einwilligung eingeholt haben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Konferenz der Anbahnung oder Durchführung eines Vertrags dient, ansonsten Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an einer einfachen und schnellen Abstimmung. Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Verarbeitung erfolgt überwiegend in Rechenzentren innerhalb der Europäischen Union; ein Zugriff aus Drittländern lässt sich nicht vollständig ausschließen und stützt sich auf das EU-US Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission. Auf die Speicherdauer bei Verarbeitungen, die der Anbieter zu eigenen Zwecken vornimmt, haben wir keinen Einfluss. Einzelheiten: https://privacy.microsoft.com/de‒de/privacystatement
13. Bewerbungen
Sie können sich bei uns per E-Mail, auf dem Postweg oder über ein Formular auf unserer Website bewerben. Wir verarbeiten dabei die Angaben, die Sie uns übermitteln, insbesondere Kontaktdaten, Lebenslauf, Zeugnisse, Anschreiben sowie Notizen aus Bewerbungsgesprächen.
Die Verarbeitung dient allein der Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie uns freiwillig weitere Angaben überlassen, stützen wir uns auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Innerhalb unseres Unternehmens erhalten nur die Personen Zugang zu Ihren Unterlagen, die am Auswahlverfahren beteiligt sind.
Kommt ein Arbeitsverhältnis zustande, übernehmen wir Ihre Daten in die Personalakte. Andernfalls bewahren wir die Unterlagen für sechs Monate nach Abschluss des Verfahrens auf, um im Fall rechtlicher Auseinandersetzungen, etwa nach dem Allgemeinen Gleichbehandlungsgesetz, Nachweise führen zu können. Grundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO. Danach löschen wir die Daten und vernichten Unterlagen in Papierform.
Mit Ihrer ausdrücklichen Einwilligung nehmen wir Ihre Unterlagen in unseren Bewerberpool auf, um Sie bei passenden Stellen erneut ansprechen zu können. Diese Einwilligung ist freiwillig, hat keinen Einfluss auf das laufende Verfahren und kann jederzeit widerrufen werden. Spätestens zwei Jahre nach Erteilung löschen wir die Daten aus dem Pool.
14. Empfänger, Drittländer und Speicherdauer
Wer Ihre Daten erhält
Wir geben personenbezogene Daten nur weiter, wenn dies zur Erfüllung eines Vertrags erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein überwiegendes berechtigtes Interesse besteht oder Sie eingewilligt haben. Typische Empfänger sind unser Website- und Hosting-Anbieter, unser E-Mail-Anbieter, der Anbieter unseres Newsletter- und CRM-Systems, IT-Dienstleister, unser Steuerberater sowie, bei der Ausführung von Aufträgen, beteiligte Nachunternehmer und Lieferanten. Setzen wir Dienstleister ein, die Daten weisungsgebunden in unserem Auftrag verarbeiten, schließen wir mit ihnen einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Übermittlung in Drittländer
Einige der eingesetzten Dienste haben ihren Sitz außerhalb der Europäischen Union oder übermitteln Daten dorthin, insbesondere in die USA. In diesen Ländern besteht nicht zwingend ein Datenschutzniveau, das dem europäischen entspricht. Insbesondere können dort Behörden unter Umständen auf Daten zugreifen, ohne dass Betroffenen wirksame Rechtsbehelfe zur Verfügung stehen.
Wir übermitteln Daten in solche Länder nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Das ist der Fall, wenn der Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist, Standardvertragsklauseln der EU-Kommission vereinbart wurden oder Sie in die Übermittlung eingewilligt haben (Art. 49 Abs. 1 lit. a DSGVO). Bei welchem Dienst welche Grundlage greift, ist im jeweiligen Abschnitt angegeben.
Wie lange wir Daten speichern
Wir bewahren personenbezogene Daten so lange auf, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, sofern keine gesetzliche Aufbewahrungspflicht besteht. Handelsbriefe unterliegen einer Aufbewahrungsfrist von sechs Jahren, Buchungsbelege und Rechnungen von zehn Jahren. Während dieser Fristen wird die Verarbeitung auf die Aufbewahrung beschränkt. Wo in dieser Erklärung eine konkretere Frist genannt ist, gilt vorrangig diese.
15. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profilbildung mit rechtlicher Wirkung Ihnen gegenüber nach Art. 22 DSGVO findet nicht statt.
16. Pflicht zur Bereitstellung
Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen. Ohne die in Formularen als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage allerdings nicht bearbeiten und keinen Vertrag mit Ihnen schließen.
17. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, sobald sich unsere Angebote, die eingesetzte Technik oder die rechtlichen Anforderungen ändern. Für Ihren Besuch gilt jeweils die auf dieser Seite abrufbare Fassung. Das Datum der letzten Aktualisierung finden Sie am Anfang des Dokuments.