Datenschutz­erklärung

Wir informieren Sie nachfolgend gemäß den gesetzlichen Vorgaben des Datenschutzrechts, insbesondere gemäß BDSG n. F. und der europäischen Datenschutz-Grundverordnung (DS-GVO), über die Art, den Umfang und Zweck der Verarbeitung personenbezogener Daten durch unser Unternehmen. Diese Datenschutzerklärung gilt auch für unsere Websites und Social-Media-Profile. Bezüglich der Definition von Begriffen wie „personenbezogene Daten“ oder „Verarbeitung“ verweisen wir auf Art. 4 DS-GVO.

Name und Kontaktdaten des Verantwortlichen

Datenschutzbeauftragter

Datenarten, Zwecke der Verarbeitung und Kategorien betroffener Personen

1. Arten der Daten, die wir verarbeiten

Bestandsdaten (Name, Adresse etc.), Kontaktdaten (Telefonnummer, E-Mail, Fax etc.), Zahlungsdaten (Bankdaten, Kontodaten, Zahlungshistorie etc.), Vertragsdaten (Gegenstand des Vertrages, Laufzeit etc.), Inhaltsdaten (Texteingaben, Videos, Fotos etc.), 3D-Modelle, Zeichnungen, sonstige Fertigungsunterlagen sowie sämtliche E-Mail-Anhänge.

2. Zwecke der Verarbeitung nach Art. 13 Abs. 1 c) DS-GVO

Abwicklung von Verträgen, Beweiszwecke und Beweissicherung, Erfüllung vertraglicher Verpflichtungen, Erfüllung gesetzlicher Aufbewahrungspflichten, Unterstützung der kommerziellen Nutzung der Website, Verbesserung der Nutzererfahrung, Marketing, Vertrieb und Werbung, Abwicklung von Kontaktanfragen sowie Bereitstellung von Websites mit Funktionen und Inhalten.

3. Kategorien der betroffenen Personen nach Art. 13 Abs. 1 e) DS-GVO

Besucher und Nutzer der Website, Kunden sowie Interessenten. Die betroffenen Personen werden zusammenfassend als „Nutzer“ bezeichnet.

Rechtsgrundlagen der Verarbeitung personenbezogener Daten

1. Wenn wir Ihre Einwilligung für die Verarbeitung personenbezogener Daten eingeholt haben, ist Art. 6 Abs. 1 S. 1 lit. a) DS-GVO Rechtsgrundlage.
2. Ist die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihre Anfrage hin erfolgen, ist Art. 6 Abs. 1 S. 1 lit. b) DS-GVO Rechtsgrundlage.
3. Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen, ist Art. 6 Abs. 1 S. 1 lit. c) DS-GVO Rechtsgrundlage.
4. Ist die Verarbeitung erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen, ist Art. 6 Abs. 1 S. 1 lit. d) DS-GVO Rechtsgrundlage.
5. Ist die Verarbeitung zur Wahrung unserer oder der berechtigten Interessen eines Dritten erforderlich und überwiegen Ihre Interessen oder Grundrechte und Grundfreiheiten nicht, ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO Rechtsgrundlage.

Weitergabe personenbezogener Daten an Dritte und Auftragsverarbeiter

Ohne Ihre Einwilligung geben wir grundsätzlich keine Daten an Dritte weiter. Sollte dies doch der Fall sein, erfolgt die Weitergabe auf Grundlage der zuvor genannten Rechtsgrundlagen, beispielsweise an Online-Paymentanbieter zur Vertragserfüllung, aufgrund gerichtlicher Anordnung oder wegen einer gesetzlichen Verpflichtung zur Herausgabe der Daten.

Wir setzen zudem Auftragsverarbeiter, etwa externe Dienstleister für Webhosting und Datenbanken, zur Verarbeitung Ihrer Daten ein. Werden dabei Daten weitergegeben, erfolgt dies nach Art. 28 DS-GVO. Wir wählen Auftragsverarbeiter sorgfältig aus und verpflichten sie zur Einhaltung geeigneter technischer und organisatorischer Maßnahmen sowie der geltenden Datenschutzvorschriften.

Datenübermittlung in Drittstaaten

Ihre Daten werden vorwiegend durch Unternehmen verarbeitet, für die die DS-GVO Anwendung findet. Sollte eine Verarbeitung durch Dienste Dritter außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden, müssen die besonderen Voraussetzungen der Art. 44 ff. DS-GVO erfüllt werden. Die Verarbeitung erfolgt dann aufgrund geeigneter Garantien, etwa eines anerkannten Datenschutzniveaus oder anerkannter Standardvertragsklauseln.

Soweit wir aufgrund der Unwirksamkeit des sogenannten „Privacy Shields“ nach Art. 49 Abs. 1 S. 1 lit. a) DS-GVO Ihre ausdrückliche Einwilligung in eine Datenübermittlung in die USA einholen, weisen wir auf mögliche Risiken eines Zugriffs durch US-Behörden und gegebenenfalls fehlende Rechtsbehelfsmöglichkeiten hin.

Löschung von Daten und Speicherdauer

Sofern nicht ausdrücklich anders angegeben, werden Ihre personenbezogenen Daten gelöscht oder gesperrt, sobald eine Einwilligung widerrufen wird oder der Verarbeitungszweck entfällt. Eine weitere Aufbewahrung kann zu Beweiszwecken oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich sein. Dazu zählen etwa handelsrechtliche Aufbewahrungspflichten für Geschäftsbriefe nach § 257 Abs. 1 HGB sowie steuerrechtliche Aufbewahrungspflichten nach § 147 Abs. 1 AO.

Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling ein.

Bereitstellung der Website und Erstellung von Logfiles

1. Bei der rein informatorischen Nutzung erheben wir nur Daten, die Ihr Browser an unseren Server übermittelt. Dazu können IP-Adresse, Internet-Service-Provider, Datum und Uhrzeit des Abrufs, Browsertyp, Sprache und Browser-Version, Inhalt des Abrufs, Zeitzone, HTTP-Statuscode, Datenmenge, verweisende Websites und Betriebssystem zählen.
2. Diese Daten dienen der nutzerfreundlichen, funktionsfähigen und sicheren Auslieferung und Optimierung unserer Website.
3. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.
4. Sicherheitsrelevante Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke, zur Beweissicherung oder aufgrund gesetzlicher Pflichten erforderlich ist.

Kontaktaufnahme per Kontaktformular, E-Mail, Fax oder Post

1. Bei einer Kontaktaufnahme werden Ihre Angaben zur Abwicklung der Kontaktanfrage verarbeitet.
2. Rechtsgrundlage ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. f) DS-GVO und bei vorvertraglichen Anfragen zusätzlich auf Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.
3. Wir können Ihre Angaben und Kontaktanfrage in einem Customer-Relationship-Management-System oder einem vergleichbaren System speichern.
4. Die Daten werden gelöscht, wenn der Zweck entfällt und keine gesetzlichen Archivierungspflichten entgegenstehen.
5. Sie können eine erteilte Einwilligung jederzeit widerrufen und der Speicherung personenbezogener Daten widersprechen.

Rechte der betroffenen Person

Widerspruch oder Widerruf

Soweit die Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO beruht, können Sie diese jederzeit widerrufen. Soweit wir die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. f) DS-GVO stützen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Der Verarbeitung für Zwecke der Werbung und Datenanalyse können Sie jederzeit widersprechen.

Recht auf Auskunft

Sie haben nach Art. 15 DS-GVO ein Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten.

Recht auf Berichtigung

Sie haben nach Art. 16 DS-GVO ein Recht auf Berichtigung unrichtiger und Vervollständigung unvollständiger Daten.

Recht auf Löschung

Sie haben nach Art. 17 DS-GVO ein Recht auf Löschung, soweit keine gesetzlichen oder vertraglichen Pflichten oder Rechte zur weiteren Speicherung entgegenstehen.

Recht auf Einschränkung

Sie können unter den Voraussetzungen des Art. 18 DS-GVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Recht auf Datenübertragbarkeit

Sie haben nach Art. 20 DS-GVO das Recht, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Beschwerde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Datensicherheit

Zum Schutz der an uns übermittelten personenbezogenen Daten und zur Einhaltung der Datenschutzvorschriften treffen wir geeignete technische und organisatorische Sicherheitsmaßnahmen. Die Übertragung zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt über eine SSL- beziehungsweise TLS-Verbindung.