Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
Schichtl Elektrotechnik
Bonner Straße 2 k, 51379 Leverkusen
Vertreten durch: Inhaber: Ralf Schichtl
Telefon: 02171 / 58 233 0
E-Mail: [email protected]
Website: https://schichtl-elektrotechnik.de
2. Datenschutzbeauftragter
Die Datenschutzkonzept GmbH
3. Grundsätze
Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Soweit wir für Verarbeitungen Ihre Einwilligung benötigen, holen wir diese vorab ein. Soweit wir auf Ihrem Endgerät Informationen speichern oder auf dort gespeicherte Informationen zugreifen, geschieht dies nach § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung, es sei denn, dies ist für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
4. Technisch notwendige Verarbeitungen
Cloudflare (Hosting und Auslieferung)
Unsere Website wird ueber Cloudflare ausgeliefert. Dabei laeuft Ihre Anfrage ueber Server von Cloudflare, damit die Seite schnell erreichbar bleibt und vor Angriffen sowie Ueberlastung geschuetzt ist. Cloudflare verarbeitet dazu technische Verbindungsdaten wie Ihre IP-Adresse, den Zeitpunkt des Zugriffs und Angaben zu Ihrem Browser. Diese Verarbeitung ist fuer den Betrieb der Seite erforderlich; ohne sie koennten wir die Website nicht sicher bereitstellen. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung.
| Zweck | Auslieferung der Website, Abwehr von Angriffen und Ueberlastung |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO |
| Berechtigtes Interesse | Sichere, schnelle und stoerungsfreie Bereitstellung unseres Internetauftritts |
| Empfänger | Cloudflare Germany GmbH; Cloudflare, Inc. |
| Drittlandtransfer | USA, Garantie: EU-Standardvertragsklauseln und EU-US Data Privacy Framework |
| Speicherdauer | Verbindungsdaten werden zur Abwehr von Angriffen kurzzeitig verarbeitet und regelmaessig geloescht. |
Cloudflare Turnstile (Schutz der Formulare)
Zum Schutz unserer Formulare vor automatisierten Eingaben setzen wir Cloudflare Turnstile ein. Der Dienst prueft, ob eine Eingabe von einem Menschen stammt. Anders als vergleichbare Dienste kommt Turnstile ohne Bilderraetsel aus und verzichtet nach Angaben des Anbieters darauf, Nutzerinnen und Nutzer ueber Websites hinweg zu verfolgen. Verarbeitet werden technische Angaben wie Ihre IP-Adresse und Merkmale Ihres Browsers.
| Zweck | Unterscheidung menschlicher Eingaben von automatisierten Eingaben (Spam-Abwehr) |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO |
| Berechtigtes Interesse | Schutz unserer Formulare vor missbraeuchlicher automatisierter Nutzung |
| Empfänger | Cloudflare Germany GmbH; Cloudflare, Inc. |
| Drittlandtransfer | USA, Garantie: EU-Standardvertragsklauseln und EU-US Data Privacy Framework |
| Speicherdauer | Die Pruefung erfolgt beim Absenden des Formulars. Eine Speicherung bei uns findet nicht statt. |
Server-Logfiles
Beim Aufruf unserer Website erhebt unser Hostinganbieter automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten sind für die Auslieferung der Website technisch erforderlich und dienen der Sicherheit unserer Systeme. Eine Zusammenführung mit anderen Daten Ihrer Person findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website. Die Logdateien werden nach kurzer Zeit automatisch überschrieben, längstens nach vierzehn Tagen, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
| Zweck | Auslieferung der Website, Stabilität und Abwehr von Angriffen |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO |
| Berechtigtes Interesse | technisch fehlerfreier Betrieb und Sicherheit der Website |
| Empfänger | Hosting-Dienstleister als Auftragsverarbeiter |
| Speicherdauer | Die Logdateien werden nach kurzer Zeit automatisch überschrieben, längstens nach vierzehn Tagen, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden. |
| Löschung | Automatische Rotation der Logdateien nach Fristablauf. |
| Zugriff intern | Administration |
5. Verarbeitungen im Rahmen unserer Leistungen
Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir die Angaben und Unterlagen, die Sie uns übermitteln, ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG. Sofern Sie uns freiwillig besondere Kategorien personenbezogener Daten mitteilen, etwa Angaben zu einer Schwerbehinderung, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO. Kommt es nicht zu einer Einstellung, löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens. Möchten Sie in unserem Bewerberpool bleiben, benötigen wir dafür Ihre gesonderte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können.
| Zweck | Durchführung des Bewerbungsverfahrens |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO |
| Empfänger | Wir und unsere Auftragsverarbeiter |
| Speicherdauer | Bei einer Absage löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben. |
| Löschung | Automatische Löschung sechs Monate nach Absage; bei Einwilligung in den Bewerberpool erneute Abfrage nach sechs Monaten, ohne Antwort Löschung. |
| Zugriff intern | Personal |
Kontaktformular und Anfragen
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch erreichen, verarbeiten wir die von Ihnen mitgeteilten Angaben, um Ihre Anfrage zu beantworten. Pflichtangaben sind als solche gekennzeichnet; ohne sie können wir Ihre Anfrage nicht bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Ihre Angaben löschen wir, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
| Zweck | Bearbeitung Ihrer Anfrage |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO |
| Empfänger | Wir und unser Hostinganbieter als Auftragsverarbeiter |
| Speicherdauer | Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtliche Fristen von sechs beziehungsweise zehn Jahren bleiben unberührt. |
| Löschung | Löschung nach Erledigung; handels- und steuerrechtliche Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren bleiben unberührt. |
| Zugriff intern | Vertrieb, Administration |
6. Reichweitenmessung und Analyse
Google Analytics 4
Diese Website nutzt Google Analytics 4, einen Dienst zur Reichweitenmessung. Wenn Sie eingewilligt haben, erfasst Google Analytics unter anderem die aufgerufenen Seiten, die Verweildauer, ungefähre Standortdaten, Angaben zu Browser und Endgerät sowie eine gekürzte IP-Adresse und ordnet diese Angaben einer zufällig vergebenen Kennung zu. Die IP-Adresse wird von Google innerhalb der EU gekürzt, bevor sie weiterverarbeitet wird. Wir verwenden die Auswertungen, um zu verstehen, welche Inhalte gefragt sind, und unser Angebot zu verbessern. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
| Zweck | Reichweitenmessung und Verbesserung unseres Angebots |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG |
| Empfänger | Google Ireland Limited; Weitergabe an Google LLC, USA |
| Drittlandtransfer | USA, Garantie: Art. 45 DSGVO, Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (EU-US Data Privacy Framework) |
| Speicherdauer | Google löscht die Ereignisdaten nach zwei Monaten und die Nutzerdaten nach vierzehn Monaten, wobei die Frist für Nutzerdaten bei erneuter Aktivität neu beginnt. Diese Fristen sind in der Property hinterlegt. |
| Löschung | Automatische Löschung durch Google nach Ablauf der eingestellten Aufbewahrungsdauer. |
| Zugriff intern | Marketing, Administration |
Google Tag Manager
Wir setzen den Google Tag Manager ein. Er dient dazu, die auf unserer Website verwendeten Dienste technisch zu verwalten und erst dann auszuspielen, wenn Sie eingewilligt haben. Der Tag Manager selbst erstellt keine Nutzerprofile, erfasst aber Ihre IP-Adresse, die an einen Server von Google in den USA übertragen werden kann. Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen.
| Zweck | technische Verwaltung und Ausspielung der eingesetzten Website-Tags |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG |
| Empfänger | Google Ireland Limited; Weitergabe an Google LLC, USA |
| Drittlandtransfer | USA, Garantie: Art. 45 DSGVO, Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (EU-US Data Privacy Framework) |
| Speicherdauer | Der Tag Manager selbst speichert keine personenbezogenen Daten dauerhaft; für die über ihn ausgespielten Dienste gelten deren eigene Fristen. |
| Löschung | Siehe die jeweils ausgespielten Dienste. |
| Zugriff intern | Marketing, Administration |
Microsoft Clarity
Wenn Sie eingewilligt haben, nutzen wir Microsoft Clarity. Der Dienst zeichnet Mausbewegungen, Scrollverhalten und Klicks auf und stellt sie als Heatmaps und als Wiedergabe einzelner Sitzungen dar. So erkennen wir, an welchen Stellen unsere Website unverständlich ist. Erfasst werden dabei auch Ihre gekürzte IP-Adresse, Angaben zu Browser und Endgerät sowie die aufgerufenen Seiten. Eingaben in Formularfelder werden von Clarity maskiert und nicht im Klartext übertragen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit für die Zukunft widerrufen können.
| Zweck | Analyse des Nutzungsverhaltens über Heatmaps und Sitzungswiedergaben |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG |
| Empfänger | Microsoft Ireland Operations Limited; Weitergabe an Microsoft Corporation, USA |
| Drittlandtransfer | USA, Garantie: Art. 45 DSGVO, Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (EU-US Data Privacy Framework) |
| Speicherdauer | Die Daten werden gelöscht, sobald der Zweck entfällt, spätestens mit dem Widerruf Ihrer Einwilligung. Die beim Anbieter hinterlegte Aufbewahrungsdauer richtet sich nach dessen Vorgaben; wir verarbeiten die Auswertungen nicht länger, als es für die genannten Zwecke erforderlich ist. |
| Löschung | Automatische Löschung durch Microsoft nach Fristablauf. |
| Zugriff intern | Marketing, Administration |
7. Werbung und Erfolgsmessung
Google Ads (Conversion-Messung und Remarketing)
Wir werben über Google Ads. Wenn Sie eingewilligt haben, setzen wir Cookies ein, mit denen wir nachvollziehen können, ob Sie über eine unserer Anzeigen auf diese Website gelangt sind und ob Sie anschließend eine für uns wichtige Handlung vorgenommen haben, etwa eine Anfrage abgeschickt haben. Wir erhalten dabei keine Angaben, mit denen wir Sie persönlich identifizieren könnten, sondern ausschließlich zusammengefasste Auswertungen. Außerdem kann Ihnen auf anderen Websites Werbung von uns angezeigt werden (Remarketing). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können diese jederzeit für die Zukunft widerrufen.
| Zweck | Messung des Werbeerfolgs und Ausspielung interessenbezogener Werbung |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG |
| Empfänger | Google Ireland Limited; Weitergabe an Google LLC, USA |
| Drittlandtransfer | USA, Garantie: Art. 45 DSGVO, Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (EU-US Data Privacy Framework) |
| Speicherdauer | Die Daten werden gelöscht, sobald der Zweck entfällt, spätestens mit dem Widerruf Ihrer Einwilligung. Die beim Anbieter hinterlegte Aufbewahrungsdauer richtet sich nach dessen Vorgaben; wir verarbeiten die Auswertungen nicht länger, als es für die genannten Zwecke erforderlich ist. |
| Löschung | Automatische Löschung durch Google nach Fristablauf. |
| Zugriff intern | Marketing |
Meta-Pixel und Conversions-API
Wenn Sie eingewilligt haben, nutzen wir den Meta-Pixel sowie die Conversions-API von Meta. Damit können wir nachvollziehen, ob Sie über eine Anzeige auf Facebook oder Instagram zu uns gelangt sind, und Ihnen dort Werbung anzeigen, die zu Ihren Interessen passt. Für diese Verarbeitung sind wir mit Meta Platforms Ireland Limited gemeinsam verantwortlich im Sinne des Art. 26 DSGVO. Meta kann die erhobenen Angaben Ihrem Nutzerkonto zuordnen, wenn Sie bei Facebook oder Instagram angemeldet sind. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
| Zweck | Messung des Werbeerfolgs auf Facebook und Instagram sowie Ausspielung interessenbezogener Werbung |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG |
| Empfänger | Meta Platforms Ireland Limited; Weitergabe an Meta Platforms Inc., USA |
| Drittlandtransfer | USA, Garantie: Art. 45 DSGVO, Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (EU-US Data Privacy Framework) |
| Speicherdauer | Die Daten werden gelöscht, sobald der Zweck entfällt, spätestens mit dem Widerruf Ihrer Einwilligung. Die beim Anbieter hinterlegte Aufbewahrungsdauer richtet sich nach dessen Vorgaben; wir verarbeiten die Auswertungen nicht länger, als es für die genannten Zwecke erforderlich ist. |
| Löschung | Automatische Löschung durch Meta nach Fristablauf. |
| Zugriff intern | Marketing |
Serverseitige Erfolgsmessung
Wenn Sie über ein Formular Kontakt zu uns aufnehmen, übermitteln wir das Ereignis «Anfrage abgeschickt» zusätzlich von unserem eigenen Server aus an die von uns genutzten Werbeplattformen. Dies geschieht ausschließlich, wenn Sie zuvor in die Kategorien Statistik beziehungsweise Marketing eingewilligt haben; ohne Ihre Einwilligung findet keine Übermittlung statt. Übermittelt werden die Kennung des Werbeklicks, über den Sie zu uns gekommen sind, sowie technische Angaben zur Zuordnung. Diese serverseitige Übermittlung ist für Sie im Browser nicht sichtbar, deshalb weisen wir hier ausdrücklich darauf hin. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit dabei auf Ihrem Endgerät gespeicherte Angaben ausgelesen werden, § 25 Abs. 1 TDDDG.
| Zweck | Übermittlung von Conversion-Ereignissen an Werbeplattformen von unserem Server aus |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG |
| Empfänger | Google Ireland Limited, Meta Platforms Ireland Limited, TikTok Technology Limited, je nach eingesetzter Plattform |
| Drittlandtransfer | USA und weitere Drittländer je nach Plattform, Garantie: Art. 45 DSGVO (EU-US Data Privacy Framework) beziehungsweise Art. 46 Abs. 2 lit. c DSGVO (Standardvertragsklauseln) |
| Speicherdauer | Die übermittelten Ereignisdaten unterliegen den Fristen der jeweiligen Plattform. Die bei uns gespeicherten Anfragedaten löschen wir, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. |
| Löschung | Löschung der Rohdaten in unserem System nach Ablauf der genannten Frist. |
| Zugriff intern | Marketing, Administration |
8. Eingebundene Inhalte Dritter
Auftritte in sozialen Netzwerken
Wir unterhalten Profile in sozialen Netzwerken, um unser Unternehmen darzustellen und mit Interessenten in Kontakt zu treten. Besuchen Sie eines dieser Profile, verarbeitet der jeweilige Plattformbetreiber Ihre Daten in eigener Verantwortung und kann daraus Nutzungsprofile bilden. Für die Verarbeitung von Seiten-Insights sind wir mit dem Betreiber gemeinsam verantwortlich im Sinne des Art. 26 DSGVO; auf die Verarbeitung durch die Plattform selbst haben wir keinen Einfluss. Ihre Rechte können Sie sowohl uns gegenüber als auch gegenüber dem Plattformbetreiber geltend machen. Rechtsgrundlage für unseren Auftritt ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Außendarstellung und der Kommunikation.
| Zweck | Darstellung des Unternehmens und Kommunikation mit Interessenten |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO |
| Berechtigtes Interesse | Außendarstellung des Unternehmens und Kommunikation mit Interessenten und Kunden |
| Empfänger | die jeweiligen Plattformbetreiber |
| Drittlandtransfer | je nach Plattform, unter anderem USA, Garantie: Art. 45 beziehungsweise Art. 46 DSGVO, je nach Plattform |
| Speicherdauer | Nachrichten, die Sie uns über eine Plattform senden, löschen wir, sobald Ihr Anliegen erledigt ist und keine Aufbewahrungspflichten entgegenstehen. |
| Löschung | Löschung nach Erledigung des Anliegens. |
| Zugriff intern | Marketing |
YouTube-Videos
Wir binden Videos von YouTube ein. Die Videos werden erst geladen, nachdem Sie eingewilligt haben; vorher sehen Sie an dieser Stelle einen Platzhalter. Beim Abspielen wird eine Verbindung zu Servern von Google hergestellt, wobei Ihre IP-Adresse und Angaben zum abgespielten Video übertragen werden. Sind Sie bei YouTube angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
| Zweck | Einbindung von Videoinhalten |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG |
| Empfänger | Google Ireland Limited; Weitergabe an Google LLC, USA |
| Drittlandtransfer | USA, Garantie: Art. 45 DSGVO, Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (EU-US Data Privacy Framework) |
| Speicherdauer | Keine eigene Speicherung; es gelten die Fristen von Google. |
| Löschung | Keine eigene Speicherung. |
9. Einsatz künstlicher Intelligenz
Hinweis auf den Einsatz künstlicher Intelligenz
Wir setzen KI-gestützte Assistenzsysteme ein. Sie erkennen dies daran, dass sich unsere Assistenz zu Beginn eines Gesprächs oder Chats ausdrücklich als KI-Assistenz zu erkennen gibt. Sie können jederzeit verlangen, mit einem Menschen zu sprechen. Automatisierte Entscheidungen mit rechtlicher Wirkung Ihnen gegenüber im Sinne des Art. 22 DSGVO treffen wir nicht.
| Zweck | Erfüllung der Transparenzpflicht beim Einsatz von KI-Systemen |
| Rechtsgrundlage | Art. 50 Abs. 1 Verordnung (EU) 2024/1689 (KI-Verordnung) |
| Speicherdauer | Nicht einschlägig, es werden keine Daten allein aufgrund dieses Hinweises gespeichert. |
KI-gestützter Chat-Assistent auf der Website
Auf unserer Website steht Ihnen ein KI-gestützter Chat-Assistent zur Verfügung. Er stellt sich zu Beginn als KI-Assistenz vor. Verarbeitet werden die Nachrichten, die Sie eingeben, der Zeitpunkt und die aufgerufene Seite. Geben Sie im Chat Kontaktdaten wie Ihre Telefonnummer oder E-Mail-Adresse an, verwenden wir diese ausschließlich, um Ihr Anliegen zu bearbeiten und Sie zurückzurufen. Die Antworten erzeugt ein Sprachmodell, das auf Servern innerhalb der Europäischen Union betrieben wird; Ihre Eingaben werden dort nicht zum Training verwendet. Bitte geben Sie im Chat keine Gesundheitsdaten oder andere besonders sensible Angaben ein. Chatverläufe löschen wir nach 90 Tagen, soweit sie nicht zur Bearbeitung Ihrer Anfrage weiterhin benötigt werden. Sie können sich jederzeit stattdessen telefonisch oder per E-Mail an uns wenden und mit einem Menschen sprechen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrages geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
| Zweck | Beantwortung von Fragen zu unseren Leistungen und Aufnahme von Anfragen |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO |
| Berechtigtes Interesse | Beantwortung von Besucherfragen ohne Wartezeit |
| Empfänger | Wir und unser Auftragsverarbeiter für den Betrieb des Assistenten sowie der von diesem eingesetzte Anbieter für die Sprachverarbeitung |
| Drittlandtransfer | Verarbeitung innerhalb der Europäischen Union |
| Speicherdauer | Chatverläufe werden nach 90 Tagen gelöscht. Hinterlassen Sie uns eine Anfrage mit Kontaktdaten, gelten für diese die Fristen der Anfragebearbeitung. |
| Löschung | Löschung nach 90 Tagen, sofern keine vertragliche Weiterverwendung |
| Zugriff intern | Geschäftsführung, Vertrieb |
KI-gestützte Telefonassistenz
Rufen Sie uns an, kann Ihr Anruf von einer KI-gestützten Telefonassistenz entgegengenommen werden. Sie gibt sich zu Beginn des Gesprächs als KI-Assistenz zu erkennen. Verarbeitet werden Ihre Rufnummer, der Zeitpunkt des Anrufs und die Inhalte, die Sie im Gespräch mitteilen, damit wir Ihr Anliegen bearbeiten können. Eine Tonaufzeichnung Ihres Gesprächs erfolgt nicht; gespeichert wird ausschließlich eine Zusammenfassung in Textform. Die Sprachverarbeitung findet auf Servern innerhalb der Europäischen Union statt. Die Gesprächsdaten löschen wir nach 90 Tagen, sofern sie nicht für die Erfüllung eines Vertrages mit Ihnen weiterhin benötigt werden. Sie können jederzeit verlangen, mit einem Menschen zu sprechen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrages geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
| Zweck | Annahme und Bearbeitung von Anrufen |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO |
| Empfänger | Wir und unsere Auftragsverarbeiter für Telefonie und Sprachverarbeitung |
| Drittlandtransfer | Verarbeitung innerhalb der Europäischen Union |
| Speicherdauer | Gesprächsinhalte werden als Text gespeichert und nach 90 Tagen gelöscht. Eine Tonaufzeichnung des Gesprächs findet nicht statt. |
| Löschung | Automatische Löschung der Gesprächsdaten nach 90 Tagen. |
| Zugriff intern | Vertrieb, Administration |
10. Ihre Rechte
Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunft nach Art. 15 DSGVO darüber, ob und welche Daten wir über Sie verarbeiten
- Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO
- Löschung nach Art. 17 DSGVO, soweit die Verarbeitung nicht zur Erfüllung rechtlicher Pflichten oder zur Geltendmachung von Rechtsansprüchen erforderlich ist
- Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Datenübertragbarkeit nach Art. 20 DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format
- Widerruf einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft
Empfänger, denen wir Ihre Daten offengelegt haben, teilen wir eine Berichtigung, Löschung oder Einschränkung nach Art. 19 DSGVO mit, soweit dies nicht unmöglich ist oder einen unverhältnismäßigen Aufwand bedeutet.
Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, werden wir Ihre Daten nicht mehr für diese Zwecke verarbeiten.
Den Widerspruch können Sie formlos an die oben genannten Kontaktdaten richten.
11. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die Ausübung Ihrer Rechte ist für Sie grundsätzlich kostenlos.
Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2 bis 4
40213 Düsseldorf
12. Auftragsverarbeiter und Empfänger
Wir setzen für einzelne Verarbeitungen Dienstleister ein, die für uns weisungsgebunden tätig werden. Mit ihnen haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eine Übermittlung Ihrer Daten an andere Empfänger findet nur statt, wenn eine Rechtsgrundlage dies erlaubt.
| Empfänger | Zweck | Drittland |
|---|---|---|
| Cloudflare Germany GmbH; Cloudflare, Inc. | Cloudflare (Hosting und Auslieferung) | USA |
| Cloudflare Germany GmbH; Cloudflare, Inc. | Cloudflare Turnstile (Schutz der Formulare) | USA |
| Hosting-Dienstleister als Auftragsverarbeiter | Server-Logfiles | nein |
| Wir und unsere Auftragsverarbeiter | Bewerbungen | nein |
| Wir und unser Hostinganbieter als Auftragsverarbeiter | Kontaktformular und Anfragen | nein |
| Google Ireland Limited; Weitergabe an Google LLC, USA | Google Analytics 4 | USA |
| Google Ireland Limited; Weitergabe an Google LLC, USA | Google Tag Manager | USA |
| Microsoft Ireland Operations Limited; Weitergabe an Microsoft Corporation, USA | Microsoft Clarity | USA |
| Google Ireland Limited; Weitergabe an Google LLC, USA | Google Ads (Conversion-Messung und Remarketing) | USA |
| Meta Platforms Ireland Limited; Weitergabe an Meta Platforms Inc., USA | Meta-Pixel und Conversions-API | USA |
| Google Ireland Limited, Meta Platforms Ireland Limited, TikTok Technology Limited, je nach eingesetzter Plattform | Serverseitige Erfolgsmessung | USA und weitere Drittländer je nach Plattform |
| die jeweiligen Plattformbetreiber | Auftritte in sozialen Netzwerken | je nach Plattform, unter anderem USA |
| Google Ireland Limited; Weitergabe an Google LLC, USA | YouTube-Videos | USA |
| Wir und unser Auftragsverarbeiter für den Betrieb des Assistenten sowie der von diesem eingesetzte Anbieter für die Sprachverarbeitung | KI-gestützter Chat-Assistent auf der Website | Verarbeitung innerhalb der Europäischen Union |
| Wir und unsere Auftragsverarbeiter für Telefonie und Sprachverarbeitung | KI-gestützte Telefonassistenz | Verarbeitung innerhalb der Europäischen Union |
13. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.
14. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald sich die von uns eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.