Diese Datenschutzerklärung klärt Sie darüber auf, wie wir Ihre personenbezogenen Daten als Nutzer unserer Webseite und unseres Angebotes verarbeiten. Insbesondere informieren wir Sie bei den einzelnen Verarbeitungsvorgängen über die jeweiligen Rechtsgrundlagen. Soweit personenbezogene Daten in Drittländer außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) übermittelt werden, weisen wir hierauf gesondert hin.
Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO findet nicht statt. Sofern wir Nutzerinteraktionen zu Marketingzwecken auswerten, erfolgt dies ausschließlich auf Basis Ihrer Einwilligung.
Es gelten die Begriffsbestimmungen des Art. 4 DSGVO, insbesondere zu „personenbezogenen Daten“, „Verarbeitung“, „Verantwortlicher“ und „Empfänger“.
SchwörerHaus KG
Hans Schwörer Straße 8
72531 Hohenstein/Oberstetten
Deutschland
Telefon: +49 73 87 16-0
Telefax: +49 73 87 16-500-100
E-Mail: info@schwoerer.de
Unser Datenschutzbeauftragter ist erreichbar unter datenschutz@schwoerer.de.
Sie haben das Recht:
gemäß Art. 77 DSGVO Beschwerde bei einer Aufsichtsbehörde einzulegen.
Die Geltendmachung der vorgenannten Rechte kann formfrei unter den vorstehenden Kontaktmöglichkeiten des Datenschutzbeauftragten erfolgen.
Personenbezogene Daten werden gelöscht, sobald sie für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.
Wir löschen personenbezogene Daten unter den Voraussetzungen des Art. 17 DSGVO.
Sofern Daten aufgrund gesetzlicher Pflichten (z. B. handels- oder steuerrechtlicher Aufbewahrungspflichten) aufzubewahren sind, wird ihre Verarbeitung gemäß Art. 18 DSGVO eingeschränkt. Aufbewahrungsfristen ergeben sich insbesondere aus § 257 HGB und § 147 AO (sechs bzw. zehn Jahre).
1. Hosting
Beim Aufruf unserer Webseite werden durch den Browser automatisch Informationen an den Server unserer Webseite übermittelt und in Logfiles gespeichert.
Dabei werden insbesondere folgende Daten verarbeitet:
Die Verarbeitung erfolgt zur Sicherstellung des technischen Betriebs, der Systemsicherheit sowie zur Optimierung der Webseite.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Empfänger: HostPress GmbH (Auftragsverarbeiter)
Speicherdauer: max. 6 Monate
————————-
2. Content-Management-System
Als Content-Management-System nutzen wir WordPress sowie den Page-Builder Elementor Pro.
Die Verarbeitung personenbezogener Daten erfolgt hierbei ausschließlich im Rahmen der von uns genutzten Funktionen, insbesondere zur Darstellung der Webseite sowie zur Bereitstellung von Formularen und Inhalten.
Eine eigenständige Übermittlung personenbezogener Daten an die Anbieter von WordPress oder Elementor findet nicht statt. Die Verarbeitung der im Rahmen der Nutzung unserer Webseite erhobenen personenbezogenen Daten erfolgt ausschließlich auf unseren eigenen Servern bzw. bei unserem Hosting-Dienstleister. Eine Datenübermittlung an die Anbieter von WordPress oder Elementor erfolgt nur, soweit dies für den technischen Betrieb, die Wartung oder die Lizenzverwaltung erforderlich ist.
Soweit im Rahmen einzelner Funktionen externe Inhalte eingebunden werden oder Cookies eingesetzt werden, informieren wir hierüber gesondert in den entsprechenden Abschnitten dieser Datenschutzerklärung.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an dem sicheren und effizienten Betrieb unserer Webseite).
————————-
3. Cookies / Tracking
Im Rahmen des Betriebs unserer Webseite setzen wir Cookies und ähnliche Technologien ein, um grundlegende Funktionen bereitzustellen sowie – nach Ihrer Einwilligung – Analyse- und Marketingmaßnahmen durchzuführen.
Nähere Informationen zu den eingesetzten Cookies, den jeweiligen Zwecken, Rechtsgrundlagen und Speicherdauern finden Sie unter Ziffer VI. „Cookies und ähnliche Technologien“.
4. Kontaktaufnahme
Wenn Sie mit uns Kontakt aufnehmen (z. B. über ein Kontaktformular, per E-Mail, telefonisch oder über spezielle Anfrageformulare wie den Schwörer-Kundendienst oder den Schwörer-Modernisierungsservice), verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten.
Hierzu gehören insbesondere:
• Name,
• Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer, Anschrift),
• Inhalt Ihrer Anfrage sowie ggf. weitere von Ihnen bereitgestellte Informationen.
Die Verarbeitung erfolgt zum Zweck der Bearbeitung Ihrer Anfrage, der Kommunikation mit Ihnen sowie – sofern einschlägig – zur Anbahnung oder Durchführung eines Vertragsverhältnisses.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO soweit die Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist
Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen ohne Vertragsbezug
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in allen übrigen Fällen
Empfänger:
Zur Bearbeitung Ihrer Anfrage und zur persönlichen Beratung vor Ort arbeiten wir mit selbstständigen Bauberatern zusammen, denen die Daten übermittelt werden (siehe diesbezüglich den Punkte „Regionale Bauberater“).
Speicherdauer:
Die personenbezogenen Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde, sofern keine weitergehende Speicherung (z. B. aufgrund eines anschließenden Vertragsverhältnisses oder gesetzlicher Aufbewahrungspflichten) erforderlich ist.
————————-
5. Anforderung von Informationen / Infopaket
Wenn Sie Informationsmaterial oder Unterlagen anfordern, verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, Adresse, Kontaktdaten, Interessen).
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage sowie zur Zusendung der angeforderten Informationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
Empfänger: Evalanche (Auftragsverarbeiter)
Speicherdauer: Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde, spätestens jedoch nach 24 Monaten, sofern keine weitergehende Einwilligung oder vertragliche Beziehung besteht.
————————-
6. Terminbuchungen
Bei der Buchung von Terminen verarbeiten wir Ihre Kontaktdaten sowie terminbezogene Informationen zum Zwecke der Terminorganisation und -durchführung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Empfänger: Bauberater (siehe den Punkt „Regionale Bauberater“)
Speicherdauer: nach Durchführung des Termins
————————-
7. Regionale Bauberater
Zur Bearbeitung Ihrer Anfrage, zur persönlichen Beratung vor Ort und der Durchführung von Beratungs- und Besichtigungsterminen arbeiten wir mit selbstständigen Bauberatern zusammen.
Sofern Ihre Anfrage eine persönliche Beratung oder Angebotsunterbreitung betrifft, übermitteln wir die hierfür erforderlichen personenbezogenen Daten (z. B. Name, Kontaktdaten, Bauvorhaben) an den für Ihre Region zuständigen Bauberater.
Die Übermittlung erfolgt zum Zweck der Kontaktaufnahme, Beratung sowie Vertragsanbahnung.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen)
bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer regionalen Betreuung).
Die Bauberater sind selbständige Unternehmer und hinsichtlich der von ihnen durchgeführten Datenverarbeitung eigenständig Verantwortliche im Sinne der DSGVO.
Speicherdauer:
Die personenbezogenen Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde, sofern keine weitergehende Speicherung (z. B. aufgrund eines anschließenden Vertragsverhältnisses oder gesetzlicher Aufbewahrungspflichten) erforderlich ist.
8. Vertragsdaten
Im Zusammenhang mit der Anbahnung, dem Abschluss und der Durchführung von Verträgen verarbeiten wir personenbezogene Daten unserer Kunden, Interessenten und Geschäftspartner.
Hierzu gehören insbesondere:
Die Verarbeitung erfolgt zum Zweck der Begründung, Durchführung und Abwicklung des Vertragsverhältnisses sowie zur Erfüllung gesetzlicher Verpflichtungen.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Verpflichtungen).
Empfänger:
Personenbezogene Daten können an Dienstleister (z. B. IT-, Abrechnungs- oder Zahlungsdienstleister) übermittelt werden, die wir als Auftragsverarbeiter einsetzen.
Darüber hinaus erfolgt eine Weitergabe nur, sofern dies gesetzlich erforderlich ist.
Speicherdauer:
Die personenbezogenen Daten werden für die Dauer des Vertragsverhältnisses gespeichert.
Nach Beendigung des Vertrags werden die Daten gelöscht, sobald sie für die vorgenannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.
Gesetzliche Aufbewahrungsfristen ergeben sich insbesondere aus handels- und steuerrechtlichen Vorschriften (bis zu sechs bzw. zehn Jahre).
————————-
9. Lieferantenselbstauskunft
Wenn Sie uns im Rahmen einer Lieferantenselbstauskunft personenbezogene Daten übermitteln, verarbeiten wir diese Daten zur Prüfung und Auswahl von Lieferanten sowie zur Anbahnung und ggf. Durchführung eines Vertragsverhältnisses.
Verarbeitet werden insbesondere:
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen)
sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswahl geeigneter Lieferanten).
Empfänger:
Die Daten werden ausschließlich von den zuständigen internen Stellen verarbeitet. Eine Weitergabe an Dritte erfolgt nur, sofern dies gesetzlich erforderlich ist.
Speicherdauer:
Die Daten werden für die Dauer der Prüfung gespeichert.
Sofern es nicht zu einem Vertragsverhältnis kommt, werden die Daten spätestens nach 24 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
————————-
10. Bewerbungen
Wenn Sie sich über ein Bewerbungsformular auf unserer Webseite, per E-Mail oder im Rahmen einer Initiativbewerbung bei uns bewerben, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten.
Hierzu gehören insbesondere:
Die Verarbeitung erfolgt zum Zweck der Durchführung des Bewerbungsverfahrens und der Entscheidung über die Begründung eines Beschäftigungsverhältnisses.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen)
sowie – sofern erforderlich – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Empfänger:
Ihre Bewerbungsdaten werden ausschließlich von den zuständigen internen Stellen verarbeitet. Eine Weitergabe an Dritte erfolgt nicht, sofern keine gesetzliche Verpflichtung besteht.
Speicherdauer:
Ihre Bewerbungsdaten werden für die Dauer des Bewerbungsverfahrens gespeichert.
Sofern es nicht zu einer Einstellung kommt, werden die Daten spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine weitergehende Einwilligung vorliegt oder gesetzliche Aufbewahrungspflichten bestehen.
11. Kunden werben Kunden
Wenn Sie an unserem Programm „Kunden werben Kunden“ teilnehmen, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten zur Durchführung des Empfehlungsprogramms.
Der teilnehmende Kunde kann im Rahmen des Programms die Kontaktdaten einer weiteren Person angeben. Diese Daten werden ausschließlich verwendet, um die geworbene Person einmalig über die Empfehlung zu informieren und ihr die Möglichkeit zu geben, selbst über eine Kontaktaufnahme oder Teilnahme zu entscheiden.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchführung eines Empfehlungsprogramms).
Berechtigtes Interesse:
Unser berechtigtes Interesse liegt in der Gewinnung neuer Interessenten durch persönliche Empfehlungen. Die Interessen der geworbenen Person werden dadurch gewahrt, dass die Kontaktaufnahme einmalig erfolgt und keine weitere Verarbeitung ohne deren Entscheidung stattfindet.
Speicherdauer:
Die Daten der geworbenen Person werden gelöscht, sofern innerhalb von 14 Tagen keine Rückmeldung erfolgt.
Bei Teilnahme oder Einwilligung gelten die jeweils einschlägigen Datenschutzhinweise.
Widerspruch:
Die geworbene Person kann der Verarbeitung jederzeit widersprechen.
————————-
12. Marketing- und Lead-Management
Zur Verwaltung von Anfragen, Marketingkampagnen und Leads nutzen wir die Systeme Evalanche und Leadtributor.
Die Verarbeitung umfasst insbesondere:
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
Empfänger: Evalanche, Leadtributor (Auftragsverarbeiter)
Speicherdauer: Die Daten werden gespeichert, solange eine aktive Einwilligung vorliegt. Nach Widerruf der Einwilligung oder bei Inaktivität werden die Daten spätestens nach 24 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
————————-
13. Newsletter
Für den Versand unseres Newsletters verarbeiten wir Ihre E-Mail-Adresse sowie ggf. Ihren Namen. Die Anmeldung erfolgt im Double-Opt-In-Verfahren.
Wir versenden unsere Newsletter mit einem sogenannten Zählpixel. Ein Zählpixel ist eine Miniaturgrafik, die in das HTML-Format des versendeten Newsletters eingebettet ist, um eine Analyse des Leserverhaltens zu ermöglichen. In diesem Zusammenhang speichern wir ob und zu welcher Zeit ein Newsletter von Ihnen geöffnet wurde und welche der in dem Newsletter enthaltenen Links von Ihnen aufgerufen wurden. Wir erstellen mit diesen Daten statistische Auswertungen über den Erfolg oder Misserfolg einer Marketing-Kampagne, um den Newsletterversand zu optimieren und den Inhalt zukünftiger Newsletter besser auf Ihre Interessen abzustimmen. Die erhobenen Daten werden nicht an Dritte zu eigenen Zwecken weitergegeben und nach der statistischen Auswertung gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
Empfänger: Evalanche (Auftragsverarbeiter)
Speicherdauer: Die Daten werden für den Versand des Newsletters gespeichert, solange eine entsprechende Einwilligung besteht. Nach Widerruf der Einwilligung werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Daten, die zum Nachweis der Einwilligung erforderlich sind, werden entsprechend eingeschränkt gespeichert.
————————-
14. E-Mail-Direktwerbung gegenüber Bestandskunden
Wenn Sie Kunde bei uns sind und wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten haben, verwenden wir Ihre E-Mail-Adresse zur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen.
Dies erfolgt nur, sofern
Zweck der Verarbeitung:
Direktwerbung per E-Mail für eigene ähnliche Produkte und Dienstleistungen.
Rechtsgrundlage:
§ 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktmarketing).
Berechtigtes Interesse:
Unser berechtigtes Interesse liegt in der Bewerbung eigener ähnlicher Produkte und Dienstleistungen gegenüber bestehenden Kunden.
Speicherdauer:
Die E-Mail-Adresse wird für Zwecke der Direktwerbung gespeichert, solange kein Widerspruch erfolgt. Nach Widerspruch wird die E-Mail-Adresse für diesen Zweck gesperrt.
Widerspruch:
Sie können der Verwendung Ihrer E-Mail-Adresse zu Zwecken der Direktwerbung jederzeit mit Wirkung für die Zukunft widersprechen, z. B. über den in jeder Werbe-E-Mail enthaltenen Abmeldelink oder durch eine formlose Mitteilung an die oben genannten Kontaktdaten.
15. Bauberater finden
Auf unserer Webseite bieten wir die Funktion „Bauberater finden“ an.
Hierbei können Sie durch Eingabe Ihrer Postleitzahl den für Ihre Region zuständigen Bauberater ermitteln.
Im Rahmen dieser Funktion wird ausschließlich die eingegebene Postleitzahl verarbeitet, um den zuständigen Bauberater anzuzeigen. Eine Weitergabe personenbezogener Daten an den jeweiligen Bauberater erfolgt nicht.
Erst wenn Sie selbst Kontakt mit dem Bauberater aufnehmen, erfolgt eine Verarbeitung personenbezogener Daten gemäß den jeweils einschlägigen Hinweisen zur Kontaktaufnahme.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der nutzerfreundlichen Bereitstellung regionaler Ansprechpartner).
Speicherdauer:
Die eingegebene Postleitzahl wird nur für die Dauer der Nutzung der Funktion verarbeitet und anschließend nicht gespeichert.
————————-
16. Chatbot „Kim“
Wir setzen auf unserer Webseite den Chatbot „Kim“ des Anbieters USU ein.
Der Chatbot verarbeitet Nutzereingaben standardmäßig anonymisiert zu statistischen und qualitätssichernden Zwecken. Ein Rückschluss auf einzelne Personen ist hierbei nicht möglich.
Sofern Sie über den Chatbot freiwillig personenbezogene Daten eingeben (z. B. zur Anforderung eines Infopakets oder zur Kontaktaufnahme), erfolgt die Verarbeitung dieser Daten ausschließlich auf Grundlage Ihrer vorherigen Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
Empfänger:
Die Verarbeitung personenbezogener Daten erfolgt über unser Marketing- und CRM-System Evalanche, das als Auftragsverarbeiter für uns tätig ist.
Speicherdauer:
• Anonymisierte Chatverläufe werden zu statistischen Zwecken gespeichert und regelmäßig ausgewertet.
• Personenbezogene Daten werden entsprechend der jeweiligen Anfrage verarbeitet und spätestens nach 24 Monaten gelöscht, sofern keine weitergehende Einwilligung oder Vertragsbeziehung besteht.
17. Google-Dienste und YouTube (einwilligungsbasiert)
Auf unserer Webseite nutzen wir verschiedene Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“).
Die nachfolgend genannten Dienste werden nur nach Ihrer vorherigen Einwilligung über unser Consent-Management-Tool eingesetzt.
Eingesetzte Google-Dienste
Im Rahmen der Nutzung dieser Dienste können insbesondere folgende Daten verarbeitet werden:
Die Verarbeitung erfolgt zum Zweck der Analyse der Nutzung unserer Webseite, der Optimierung unseres Angebots sowie der Einbindung externer Inhalte.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Drittlandübermittlung:
Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden.
Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Speicherdauer:
Google Analytics 4: Speicherung der Nutzungsdaten für maximal 26 Monate
Im Übrigen entsprechend den von Google festgelegten Speicherfristen.
Widerruf:
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.
————————-
18. Sonstige Google-Dienste
Google Forms
Wir nutzen Google Forms zur Bereitstellung von Formularen.
Die eingegebenen Daten werden verarbeitet, um die jeweilige Anfrage zu bearbeiten.
Rechtsgrundlage (je nach Zweck der Anfrage):
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
oder Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
Drittlandübermittlung:
Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden.
Meta ist nach dem EU-US Data Privacy Framework zertifiziert.
————————-
19. Meta Pixel (Meta Ads)
Auf unserer Webseite nutzen wir den Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend „Meta“).
Der Meta Pixel ermöglicht es uns, das Verhalten von Nutzern nachzuverfolgen, nachdem diese durch Klick auf eine Werbeanzeige von Meta (z. B. Facebook oder Instagram) auf unsere Webseite weitergeleitet wurden. Dies dient der Erfolgsmessung von Werbemaßnahmen, der Optimierung von Anzeigen sowie der zielgerichteten Ansprache von Nutzern.
Im Rahmen der Nutzung des Meta Pixels können insbesondere folgende Daten verarbeitet werden:
Die Verarbeitung erfolgt ausschließlich nach Ihrer vorherigen Einwilligung über unser Consent-Management-Tool.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Drittlandübermittlung:
Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden.
Meta ist nach dem EU-US Data Privacy Framework zertifiziert.
Speicherdauer:
Die Speicherung und Verarbeitung der Daten erfolgt gemäß den von Meta festgelegten Speicherfristen, in der Regel bis zu 24 Monate.
Widerruf:
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in der Datenschutzerklärung von Meta.
1. Registrierung
Für die Registrierung und Anmeldung in unserem Kundenportal ist ein Microsoft-Konto erforderlich (Single Sign-On). Dabei werden Authentifizierungsdaten an Microsoft übertragen und wir erhalten die für den Login erforderlichen Kontoinformationen (z. B. eine Benutzerkennung und ggf. Name/E-Mail-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
2. Zweck der Verarbeitung
Wir verarbeiten personenbezogene Daten im Rahmen der Nutzung unseres Kundenportals zur:
• Bereitstellung eines geschützten Nutzerbereichs
• Abwicklung vertraglicher Leistungen
• Projekt- und Kommunikationsverwaltung
3. Verarbeitete Daten
• Stammdaten (Name, E-Mail-Adresse)
• Zugangsdaten (Benutzername, Passwort – verschlüsselt)
• Vertrags- und projektrelevante Inhalte
• Kommunikationsdaten
4. Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
5. Speicherdauer
Die Daten werden für die Dauer des Vertragsverhältnisses gespeichert und anschließend gemäß gesetzlicher Aufbewahrungsfristen gelöscht.
1. Betrieb des Onlineshops
Unser Onlineshop wird mit dem Shopsystem Shopware betrieben.
Im Rahmen des Betriebs des Onlineshops werden personenbezogene Daten verarbeitet, die für die Bereitstellung des Shops, die Anlage und Nutzung eines Kundenkontos sowie für die Abwicklung von Bestellungen erforderlich sind.
Die Verarbeitung erfolgt auf unseren eigenen Servern bzw. bei von uns beauftragten Dienstleistern. Eine eigenständige Verarbeitung personenbezogener Daten durch Shopware zu eigenen Zwecken findet nicht statt.
2. Registrierung
Falls Sie nicht bereits im Kundenportal registriert sind, ist für die Nutzung des Onlineshops das Anlegen eines Kundenkontos erforderlich. Hierbei verarbeiten wir Ihre E-Mail-Adresse sowie ein von Ihnen gewähltes Passwort (in verschlüsselter Form).
Im Rahmen des Kundenkontos verarbeiten wir insbesondere:
• Stammdaten (z. B. Name, E-Mail-Adresse)
• Zugangsdaten (E-Mail-Adresse, Passwort – verschlüsselt)
• Bestell-, Vertrags- und Abrechnungsdaten
• Versand- und Rechnungsadressen
• Bestellhistorie
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Bis zur Löschung des Kundenkontos durch Sie, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
3. Zweck der Verarbeitung
Verarbeitung personenbezogener Daten zur:
• Abwicklung von Bestellungen
• Zahlungs- und Versandabwicklung
• Verwaltung des Kundenkontos
• Erfüllung gesetzlicher Pflichten (insb. Handels- und steuerrechtliche Vorgaben)
4. Verarbeitete Daten
• Kontaktdaten
• Bestell- und Rechnungsdaten
• Zahlungsinformationen (nicht bei uns gespeichert)
5. Zahlungsdienstleister
Die Zahlungsabwicklung erfolgt über externe Zahlungsdienstleister. Diese Zahlungsdienstleister verarbeiten Zahlungsdaten als eigenständig Verantwortliche im Sinne der DSGVO.
Im Rahmen der Zahlungsabwicklung werden die hierfür erforderlichen Zahlungsdaten unmittelbar an den jeweiligen Zahlungsdienstleister übermittelt. Wir erhalten keine vollständigen Zahlungsinformationen (z. B. Kreditkartennummern).
Weitere Informationen zur Datenverarbeitung durch die jeweiligen Zahlungsdienstleister finden Sie in deren Datenschutzhinweisen.
6. Rechtsgrundlage
Die Verarbeitung personenbezogener Daten im Rahmen des Onlineshops erfolgt auf Grundlage von:
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten)
7. Speicherdauer
Die im Rahmen des Onlineshops verarbeiteten personenbezogenen Daten werden für die Dauer des bestehenden Kundenkontos gespeichert.
Nach Löschung des Kundenkontos werden die Daten gelöscht, sobald sie für die vorgenannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.
Gesetzliche Aufbewahrungsfristen ergeben sich insbesondere aus handels- und steuerrechtlichen Vorschriften und betragen bis zu zehn Jahre.
1. Kommentare und sonstige Beiträge
Wenn Sie Kommentare oder sonstige Beiträge auf unserem Blog hinterlassen, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten.
Pflichtangaben sind:
• ein Name (Pseudonym möglich), unter dem der Beitrag veröffentlicht wird
• Ihre E-Mail-Adresse
Weitere Angaben können freiwillig erfolgen.
Der von Ihnen angegebene Name sowie Ihr Kommentar bzw. Beitrag werden auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO veröffentlicht. Ihre E-Mail-Adresse sowie Ihre IP-Adresse werden nicht veröffentlicht, sondern auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO gespeichert.
Die Speicherung dieser Daten erfolgt zu folgenden Zwecken:
• Veröffentlichung und Darstellung Ihres Kommentars
• Kontaktaufnahme im Zusammenhang mit Ihrem Kommentar oder Beitrag
• Weiterleitung etwaiger Beanstandungen
• Aufforderung zur Stellungnahme
• Sicherstellung der Sicherheit und Integrität unseres Angebots
Die Nutzung der Kommentarfunktion ist ohne Angabe einer E-Mail-Adresse nicht möglich.
Unser berechtigtes Interesse liegt insbesondere darin, missbräuchliche Nutzungen, rechtswidrige Inhalte (z. B. Beleidigungen) oder sonstige Verstöße nachvollziehen und ggf. rechtlich verfolgen zu können, da wir für Inhalte auf unserem Internetangebot unter Umständen selbst verantwortlich gemacht werden können.
Eine Weitergabe der gespeicherten Daten erfolgt nur, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder im Rahmen strafrechtlicher Ermittlungen erforderlich ist. Eine darüberhinausgehende Weitergabe an Dritte findet nicht statt.
2. CRM- und Analyseanbindung
Sofern Kommentare oder Beiträge Anlass für eine weitergehende Kontaktaufnahme oder Marketingmaßnahmen darstellen, können die im Zusammenhang mit dem Kommentar erhobenen Daten in unserem Customer-Relationship-Management-System verarbeitet werden.
Hierfür setzen wir Evalanche als Marketing- und CRM-System sowie Leadtributor zur statistischen Auswertung und Analyse ein.
Eine solche Verarbeitung erfolgt ausschließlich auf Grundlage der jeweils einschlägigen Rechtsgrundlage je nach Zweck der Verarbeitung:
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), oder
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Eine automatisierte Zusammenführung von Kommentardaten mit bestehenden CRM-Profilen erfolgt nur, sofern hierfür eine entsprechende Rechtsgrundlage besteht.
3. Gravatar
Unser Blog nutzt den Dienst Gravatar, um Kommentaren optional ein Profilbild des Autors zuzuordnen.
Anbieter ist:
Aut O’Mattic A8C Ireland Ltd.,
Business Centre, No.1 Lower Mayor Street,
International Financial Services Centre,
Dublin 1, Irland („Gravatar“).
Wenn Sie bei Gravatar registriert sind und mit der dort hinterlegten E-Mail-Adresse einen Kommentar auf unserem Blog hinterlassen, wird Ihr bei Gravatar gespeichertes Profilbild neben Ihrem Kommentar angezeigt. Zu diesem Zweck wird Ihre E-Mail-Adresse in verschlüsselter Form an Gravatar übermittelt.
Sofern Sie nicht bei Gravatar registriert sind, wird anstelle eines Profilbilds ein neutrales Standardsymbol angezeigt, das von einem Gravatar-Server abgerufen wird. Dabei erhält Gravatar auch Kenntnis von Ihrer IP-Adresse.
Die Nutzung von Gravatar erfolgt auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, da wir den Autoren von Kommentaren die Möglichkeit geben, ihre Beiträge zu personalisieren und unser Blogangebot dadurch ansprechender zu gestalten.
Sie können die Anzeige Ihres Gravatar-Profilbildes verhindern, indem Sie:
• eine E-Mail-Adresse verwenden, die nicht bei Gravatar registriert ist, oder
• sich bei Gravatar abmelden.
Die Nutzung der Kommentarfunktion ohne Gravatar ist uneingeschränkt möglich.
Gravatar kann personenbezogene Daten auch an Empfänger in Drittländern (insbesondere den USA) übermitteln. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO, die Gravatar abgeschlossen hat, um ein angemessenes Datenschutzniveau sicherzustellen.
Weitere Informationen zur Datenverarbeitung durch Gravatar finden Sie in der Datenschutzerklärung des Anbieters unter: https://automattic.com/privacy-notice/
