1. Grundlegende Informationen zur Datenverarbeitung und Rechtsgrundlagen

1.1. Diese Datenschutzerklärung klärt über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte auf (nachfolgend gemeinsam „Onlineangebot"). Die Datenschutzerklärung gilt unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten (z. B. Desktop oder Mobil), auf denen das Onlineangebot ausgeführt wird.

1.2. Die verwendeten Begriffe, z. B. „personenbezogene Daten" oder deren „Verarbeitung", richten sich nach den Definitionen in Art. 4 der Datenschutz-Grundverordnung (DSGVO).

1.3. Zu den im Rahmen dieses Onlineangebotes verarbeiteten personenbezogenen Daten der Nutzer gehören Nutzungsdaten (z. B. die besuchten Webseiten, Interesse an unseren Produkten) und Inhaltsdaten (z. B. Eingaben im Kontaktformular).

1.4. Der Begriff „Nutzer" umfasst alle Kategorien betroffener Personen, u. a. Geschäftspartner, Kunden, Interessenten und sonstige Besucher unseres Onlineangebotes. Die verwendeten Begriffe sind geschlechtsneutral zu verstehen.

1.5. Wir verarbeiten personenbezogene Daten der Nutzer nur unter Einhaltung der einschlägigen Datenschutzbestimmungen, d. h. nur bei Vorliegen einer gesetzlichen Erlaubnis – insbesondere wenn die Verarbeitung zur Erbringung unserer vertraglichen Leistungen erforderlich oder gesetzlich vorgeschrieben ist, eine Einwilligung vorliegt oder dies auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) geschieht.

1.6. Rechtsgrundlage für Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO; für die Verarbeitung zur Erfüllung unserer Leistungen und Vertragsmaßnahmen Art. 6 Abs. 1 lit. b DSGVO; für die Erfüllung rechtlicher Verpflichtungen Art. 6 Abs. 1 lit. c DSGVO; und zur Wahrung unserer berechtigten Interessen Art. 6 Abs. 1 lit. f DSGVO.

2. Sicherheitsmaßnahmen

2.1. Wir treffen organisatorische, vertragliche und technische Sicherheitsmaßnahmen nach dem Stand der Technik, um die Vorgaben der Datenschutzgesetze einzuhalten und die verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen.

2.2. Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung der Daten zwischen Ihrem Browser und unserem Server.

3. Weitergabe von Daten an Dritte und Drittanbieter

3.1. Eine Weitergabe von Daten an Dritte erfolgt ausschließlich im Rahmen der gesetzlichen Vorgaben, z. B. wenn dies nach Art. 6 Abs. 1 lit. b DSGVO für Vertragszwecke erforderlich ist oder auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO.

3.2. Sofern wir Subunternehmer einsetzen, treffen wir angemessene rechtliche Vorkehrungen sowie technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

3.3. Werden Inhalte, Werkzeuge oder Mittel anderer Anbieter („Drittanbieter") mit Sitz in einem Drittland eingesetzt, ist davon auszugehen, dass Daten in die Sitzstaaten der Drittanbieter übertragen werden. Drittländer sind Länder außerhalb der EU bzw. des EWR. Die Übermittlung erfolgt nur bei angemessenem Datenschutzniveau, Einwilligung der Nutzer oder sonstiger gesetzlicher Erlaubnis.

4. Erbringung vertraglicher Leistungen

4.1. Wir verarbeiten Bestandsdaten (z. B. Namen, Adressen und Kontaktdaten der Nutzer) und Vertragsdaten (z. B. in Anspruch genommene Leistungen, Namen von Kontaktpersonen, Zahlungsinformationen) zur Erfüllung unserer vertraglichen Verpflichtungen gemäß Art. 6 Abs. 1 lit. b DSGVO.

4.2. Im Rahmen der Registrierung und Nutzung unserer Onlinedienste speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung auf Grundlage unserer berechtigten Interessen sowie zum Schutz vor Missbrauch. Eine Weitergabe an Dritte erfolgt nicht, es sei denn, sie ist zur Verfolgung unserer Ansprüche erforderlich oder es besteht eine gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

5. Kontaktaufnahme

5.1. Bei der Kontaktaufnahme mit uns (per Kontaktformular oder E-Mail) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet.

5.2. Die Angaben der Nutzer können in einem Customer-Relationship-Management-System (CRM) oder einer vergleichbaren Anfragenorganisation gespeichert werden.

5.3. Wir nutzen das CRM-System „Quojob" der Quotec GmbH, Allscheid 9, 40883 Ratingen, auf Grundlage unserer berechtigten Interessen (effiziente und schnelle Bearbeitung von Nutzeranfragen). Hierzu haben wir mit Quotec einen Vertrag mit Standardvertragsklauseln geschlossen, in dem sich der Anbieter verpflichtet, Daten nur nach unseren Weisungen zu verarbeiten und das EU-Datenschutzniveau einzuhalten.

6. Erhebung von Zugriffsdaten und Logfiles

6.1. Auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) erheben wir Daten über jeden Zugriff auf den Server (Server-Logfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite/Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL, IP-Adresse und der anfragende Provider.

6.2. Aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauch) werden Logfile-Informationen für maximal sieben Tage gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, bleiben bis zur endgültigen Klärung des Vorfalls von der Löschung ausgenommen.

7. Cookies & Reichweitenmessung

7.1. Cookies sind Informationen, die von unserem Webserver oder Webservern Dritter an den Webbrowser des Nutzers übertragen und dort für einen späteren Abruf gespeichert werden.

7.2. Wir verwenden „Session-Cookies", die nur für die Dauer des aktuellen Besuchs gespeichert werden (z. B. um den Login-Status zu ermöglichen). In einem Session-Cookie wird eine zufällig erzeugte Identifikationsnummer (Session-ID) abgelegt. Session-Cookies werden gelöscht, wenn Sie das Onlineangebot beenden bzw. den Browser schließen.

7.3. Über den Einsatz von Cookies im Rahmen pseudonymer Reichweitenmessung werden die Nutzer in dieser Datenschutzerklärung informiert.

7.4. Möchten Nutzer keine Cookies auf ihrem Rechner gespeichert haben, können sie die entsprechende Option in den Systemeinstellungen ihres Browsers deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen führen.

7.5. Cookies zur Reichweitenmessung und Werbung können über die Deaktivierungsseite der Network Advertising Initiative (optout.networkadvertising.org), die US-Website (aboutads.info/choices) sowie die europäische Website (youronlinechoices.com) deaktiviert werden.

8. Google Analytics

8.1. Wir setzen Google Analytics, einen Webanalysedienst der Google Inc. („Google"), auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) ein. Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über die Nutzung werden i. d. R. an einen Server von Google in den USA übertragen und dort gespeichert.

8.2. Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet damit eine Garantie, das europäische Datenschutzrecht einzuhalten.

8.3. Google wird diese Informationen in unserem Auftrag nutzen, um die Nutzung auszuwerten, Reports zusammenzustellen und weitere Dienstleistungen zu erbringen. Aus den verarbeiteten Daten können pseudonyme Nutzungsprofile erstellt werden.

8.4. Wir nutzen Google Analytics auch, um Anzeigen aus Google-Werbediensten nur solchen Nutzern anzuzeigen, die Interesse an unserem Onlineangebot gezeigt haben oder bestimmte Merkmale aufweisen (Remarketing bzw. „Google Analytics Audiences").

8.5. Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Die IP-Adresse der Nutzer wird von Google innerhalb der EU bzw. des EWR gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

8.6. Nutzer können die Speicherung der Cookies durch entsprechende Browser-Einstellung verhindern sowie die Erfassung durch Google über das verfügbare Browser-Plug-in (tools.google.com/dlpage/gaoptout) unterbinden.

8.7. Weitere Informationen zur Datennutzung durch Google sowie Einstellungs- und Widerspruchsmöglichkeiten finden Sie auf den Webseiten von Google.

9. Google Re-/Marketing-Services

Auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) nutzen wir Marketing- und Remarketing-Dienste der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Im Rahmen dieser Dienste werden Cookies eingesetzt, um Anzeigen interessengerecht auszuspielen. Die Verarbeitung erfolgt pseudonym; die erhobenen Informationen werden an Google übermittelt und auf Servern in den USA gespeichert. Weitere Informationen sowie Widerspruchsmöglichkeiten stellt Google bereit.

10. Eingebundene Dienste und Inhalte Dritter

Wir binden Funktionen und Inhalte folgender Drittanbieter ein:

• Externe Schriftarten „Google Fonts" der Google Inc.
• Karten des Dienstes „Google Maps" der Google Inc.
• Videos der Plattform „YouTube" der Google Inc.
• Funktionen des Dienstes „Google+" der Google Inc.
• Funktionen des Netzwerks „XING" der XING AG, Dammtorstraße 29-32, 20354 Hamburg. Eine Speicherung personenbezogener Daten erfolgt nach unserer Kenntnis nicht.
• Externer Code des JavaScript-Frameworks „jQuery" der jQuery Foundation.

11. Rechte der Nutzer

11.1. Nutzer haben das Recht, auf Antrag unentgeltlich Auskunft über die zu ihrer Person gespeicherten personenbezogenen Daten zu erhalten.

11.2. Zusätzlich haben Nutzer das Recht auf Berichtigung unrichtiger Daten, Einschränkung der Verarbeitung und Löschung ihrer personenbezogenen Daten, ggf. die Rechte auf Datenübertragbarkeit sowie im Falle unrechtmäßiger Datenverarbeitung das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde.

11.3. Ebenso können Nutzer erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen.

12. Löschung von Daten

12.1. Die bei uns gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Andernfalls wird die Verarbeitung der Daten eingeschränkt (Sperrung).

12.2. Nach gesetzlichen Vorgaben erfolgt die Aufbewahrung für 6 Jahre gemäß § 257 Abs. 1 HGB sowie für 10 Jahre gemäß § 147 Abs. 1 AO.

13. Widerspruchsrecht

Nutzer können der künftigen Verarbeitung ihrer personenbezogenen Daten jederzeit nach Maßgabe der gesetzlichen Vorgaben widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

14. Änderungen der Datenschutzerklärung

14.1. Wir behalten uns vor, die Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes und der Datenverarbeitung anzupassen. Dies gilt jedoch nur für Erklärungen zur Datenverarbeitung. Sofern Einwilligungen der Nutzer erforderlich sind, erfolgen Änderungen nur mit deren Zustimmung.

14.2. Nutzer werden gebeten, sich regelmäßig über den Inhalt zu informieren.

1. Basic information on data processing and legal bases

1.1. This privacy policy clarifies the type, scope and purpose of the processing of personal data within our online offer and the websites, functions and contents associated with it (collectively the “online offer"). It applies regardless of the domains, systems, platforms and devices (e.g. desktop or mobile) on which the online offer is executed.

1.2. The terminology used, e.g. “personal data" or its “processing", refers to the definitions in Art. 4 of the General Data Protection Regulation (GDPR).

1.3. The personal data processed within this online offer include usage data (e.g. the websites visited, interest in our products) and content data (e.g. entries in the contact form).

1.4. The term “user" encompasses all categories of data subjects, including our business partners, customers, interested parties and other visitors. The terminology is gender-neutral.

1.5. We only process users' personal data in compliance with the relevant data protection regulations, i.e. only if there is legal permission — in particular if the processing is required to provide our contractual services or is legally required, if consent is available, or on the basis of our legitimate interests (Art. 6 (1) (f) GDPR).

1.6. The legal basis for consent is Art. 6 (1) (a) and Art. 7 GDPR; for processing to perform our services and contractual measures Art. 6 (1) (b) GDPR; for fulfilling legal obligations Art. 6 (1) (c) GDPR; and to safeguard our legitimate interests Art. 6 (1) (f) GDPR.

2. Security measures

2.1. We take organizational, contractual and technical security measures in accordance with the state of the art to comply with data protection laws and protect the data processed by us against accidental or intentional manipulation, loss, destruction or access by unauthorized persons.

2.2. The security measures include, in particular, the encrypted transmission of data between your browser and our server.

3. Disclosure of data to third parties and third-party providers

3.1. Data is only passed on to third parties within the framework of legal requirements, e.g. where required for contractual purposes under Art. 6 (1) (b) GDPR or based on legitimate interests under Art. 6 (1) (f) GDPR.

3.2. If we use subcontractors, we take appropriate legal precautions and appropriate technical and organizational measures to ensure the protection of personal data.

3.3. If content, tools or other means from other providers (“third-party providers") are used and their registered office is in a third country, it can be assumed that data will be transferred to those countries. Transfers to third countries only take place if there is an adequate level of data protection, user consent or other legal permission.

4. Provision of contractual services

4.1. We process inventory data (e.g. names, addresses and contact details) and contract data (e.g. services used, contact persons, payment information) to fulfill our contractual obligations in accordance with Art. 6 (1) (b) GDPR.

4.2. As part of registration and use of our online services, we store the IP address and time of the respective user action on the basis of our legitimate interests and to protect against misuse. This data is not passed on to third parties unless necessary to pursue our claims or where there is a legal obligation under Art. 6 (1) (c) GDPR.

5. Contacting us

5.1. When contacting us (via contact form or e-mail), the information provided is processed to handle the contact request in accordance with Art. 6 (1) (b) GDPR.

5.2. The information provided may be stored in our customer relationship management system or a comparable request organization.

5.3. We use the CRM system “Quojob" from Quotec GmbH, Allscheid 9, 40883 Ratingen, based on our legitimate interests (efficient and quick processing of user inquiries). We have concluded a contract with standard contractual clauses, under which the provider only processes data according to our instructions and complies with the EU data protection level.

6. Collection of access data and log files

6.1. On the basis of our legitimate interests (Art. 6 (1) (f) GDPR), we collect data about every access to the server (server log files), including the name of the website or file accessed, date and time of access, amount of data transferred, notification of successful access, browser type and version, operating system, referrer URL, IP address and the requesting provider.

6.2. For security reasons (e.g. to investigate misuse or fraud), log file information is stored for a maximum of seven days and then deleted. Data whose further storage is required for evidence purposes is excluded from deletion until the respective incident has been finally clarified.

7. Cookies & reach measurement

7.1. Cookies are information transmitted from our web server or third-party web servers to the user's browser and stored there for later retrieval.

7.2. We use “session cookies" that are only stored for the duration of the current visit (e.g. to enable login status). A randomly generated session ID is stored in the session cookie. Session cookies are deleted when you finish using our online offer or close the browser.

7.3. Users are informed about the use of cookies for pseudonymous reach measurement within this privacy policy.

7.4. If users do not want cookies to be stored, they can deactivate the corresponding option in their browser settings. Stored cookies can be deleted in the browser settings. Excluding cookies may lead to functional restrictions.

7.5. You can deactivate cookies for reach measurement and advertising via the Network Advertising Initiative (optout.networkadvertising.org), the US website (aboutads.info/choices) and the European website (youronlinechoices.com).

8. Google Analytics

8.1. We use Google Analytics, a web analytics service provided by Google Inc. (“Google"), based on our legitimate interests (Art. 6 (1) (f) GDPR). Google uses cookies. The information generated about the use of the online offer is usually transferred to a Google server in the USA and stored there.

8.2. Google is certified under the Privacy Shield Agreement and thereby offers a guarantee to comply with European data protection law.

8.3. Google will use this information on our behalf to evaluate the use of our online offer, compile reports and provide further related services. Pseudonymous user profiles can be created from the processed data.

8.4. We also use Google Analytics to display ads from Google's advertising services only to users who have shown interest in our online offer or who have certain characteristics (remarketing / “Google Analytics audiences").

8.5. We only use Google Analytics with activated IP anonymization. The user's IP address is shortened by Google within the EU or EEA. Only in exceptional cases is the full IP address transferred to a Google server in the USA and shortened there.

8.6. Users can prevent the storage of cookies via their browser settings and prevent collection by Google via the available browser plug-in (tools.google.com/dlpage/gaoptout).

8.7. Further information on data use by Google as well as settings and objection options can be found on Google's websites.

9. Google Re-/Marketing services

On the basis of our legitimate interests (Art. 6 (1) (f) GDPR), we use marketing and remarketing services of Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. These services use cookies to display ads in a more targeted way. Processing is pseudonymous; the information collected is transmitted to Google and stored on servers in the USA. Google provides further information and objection options.

10. Integrated third-party services and content

We integrate functions and content from the following third-party providers:

• External fonts “Google Fonts" by Google Inc.
• Maps from the “Google Maps" service by Google Inc.
• Videos from the “YouTube" platform by Google Inc.
• Functions of the “Google+" service by Google Inc.
• Functions of the “XING" network by XING AG, Dammtorstraße 29-32, 20354 Hamburg. According to our knowledge, no personal data is stored.
• External code of the JavaScript framework “jQuery" by the jQuery Foundation.

11. User rights

11.1. Users have the right to request information free of charge about the personal data we have stored about them.

11.2. Users also have the right to correct inaccurate data, restrict processing, delete their personal data, exercise data portability where applicable, and lodge a complaint with the responsible supervisory authority in the event of unlawful processing.

11.3. Users can also revoke consent with effect for the future.

12. Deletion of data

12.1. The data stored by us is deleted as soon as it is no longer required for its intended purpose and there are no statutory retention requirements. Otherwise, the processing of the data is restricted (blocked).

12.2. According to legal requirements, storage is carried out for 6 years in accordance with Section 257 (1) HGB and for 10 years in accordance with Section 147 (1) AO.

13. Right to object

Users can object to the future processing of their personal data at any time in accordance with the legal requirements. The objection can in particular be made against processing for direct marketing purposes.

14. Changes to the privacy policy

14.1. We reserve the right to change this privacy policy to adapt it to changes in the legal situation or in our service and data processing. This only applies to statements about data processing. Where user consent is required, changes are only made with the user's consent.

14.2. Users are asked to inform themselves regularly about the content.