Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Datenschutzbeauftragte/r

Es besteht keine gesetzliche Pflicht zur Bestellung einer Datenschutzbeauftragten Person. Soweit eine solche Bestellung nicht erfolgt ist, entfällt diese Mitteilungspflicht nach Art. 37 Abs. 7 DSGVO. Sollten wir künftig eine Datenschutzbeauftragte Person bestellen, werden wir deren Kontaktdaten hier ergänzen.

Kontakt zum Thema Datenschutz

Für Anfragen zur Verarbeitung Ihrer personenbezogenen Daten sowie zur Ausübung Ihrer Rechte nach der DSGVO erreichen Sie uns unter:

• E-Mail: info@sperling-theisinger-shk.de (bitte Betreff „Datenschutz“ verwenden)
• Telefon: +49 6331 12635

Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Sicherheit und Stabilität unseres Angebots sowie - sofern Sie uns freiwillig Daten übermitteln - zur Bearbeitung Ihrer Anfrage erforderlich ist oder eine Rechtsgrundlage im Einzelnen greift.

Soweit wir für Verarbeitungsvorgänge Dienstleister einsetzen, tun wir dies auf Grundlage von Art. 28 DSGVO (Auftragsverarbeitung). Die Dienstleister verarbeiten die Daten ausschließlich nach unserer Weisung und sind vertraglich zur Wahrung eines angemessenen Datenschutzniveaus verpflichtet.

Hosting und technische Infrastruktur

Diese Website wird auf der Plattform unseres Hosting-Anbieters Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“), betrieben. Beim Aufruf der Seiten werden hierzu insbesondere die in den Server-Logfiles beschriebenen Daten verarbeitet. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Informationen zum Datenschutz bei Vercel finden Sie unter vercel.com/legal/privacy-policy.

Sofern Daten in ein Drittland (insbesondere die USA) übermittelt werden, stützen wir uns - soweit erforderlich - auf die vom EU-Kommissionsbeschluss anerkannten Standardvertragsklauseln und ergänzende Garantien im Sinne von Art. 46 DSGVO. Kopien der relevanten Garantien können Sie auf Anfrage bei uns erhalten.

Server-Logfiles und Sicherheit

Bei rein informatorischer Nutzung unserer Website erheben und speichern der Browser bzw. unser System automatisch Informationen in sogenannten Server-Logfiles. Dazu können insbesondere gehören: IP-Adresse (ggf. in gekürzter Form), Datum und Uhrzeit der Anfrage, abgerufene Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, Betriebssystem sowie die anfragende Domain (Referrer).

Die Verarbeitung erfolgt zur Gewährleistung eines reibungslosen Verbindungsaufbaus, zur Sicherstellung einer komfortablen Nutzung unseres Angebots, zur Systemsicherheit und -stabilität sowie zu administrativen Zwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung des Onlineangebots). Soweit die Speicherung zur Erfüllung gesetzlicher Pflichten erforderlich ist, kann Art. 6 Abs. 1 lit. c DSGVO einschlägig sein.

Die Logdaten werden nach einer dem Zweck angemessenen Frist gelöscht, die sich nach den Einstellungen unseres Hosting-Anbieters und unseren technischen sowie sicherheitsrelevanten Anforderungen richtet; in der Regel geschieht dies innerhalb weniger Tage. Eine längere Speicherung erfolgt nur, soweit sie zur Dokumentation oder zum Nachweis von sicherheitsrelevanten Vorfällen erforderlich ist, und endet mit deren Klärung.

Cookies und lokale Speicherung (TTDSG)

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sofern wir ausschließlich Cookies oder ähnliche Technologien einsetzen, die unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten Telemediendienst bereitzustellen (z. B. Sitzungs- oder Sicherheitsfunktionen), erfolgt die Speicherung und der Zugriff auf Grundlage von § 25 Abs. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

Sobald wir nicht notwendige Cookies oder Tracking einsetzen (z. B. Reichweitenmessung, Marketing), holen wir hierzu Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO ein und dokumentieren diese über ein geeignetes Einwilligungsverfahren.

Wenn Inhalte Dritter per iframe eingebunden werden (z. B. eine Karte), können dabei auf Ihrem Endgerät Cookies oder ähnliche Technologien des jeweiligen Anbieters gesetzt oder ausgelesen werden. Einzelheiten finden Sie im folgenden Abschnitt zur Karteneinbindung.

Karteneinbindung (OpenStreetMap)

Zur übersichtlichen Darstellung unseres Standorts binden wir Kartendienste ein. Dabei kommt OpenStreetMap zum Einsatz.

OpenStreetMap

Wenn eine interaktive Karte der OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, eingebunden ist, erfolgt dies per iframe von openstreetmap.org, sobald Sie die Seite mit der Karte aufrufen bzw. die Karte in den sichtbaren Bereich scrollen (lazy loading).

Durch das Laden der Karte wird von Ihrem Browser eine Verbindung zu Servern der OpenStreetMap hergestellt. Dabei können insbesondere Ihre IP-Adresse sowie technische Informationen (z. B. Browser, Uhrzeit der Anfrage) verarbeitet werden. Die Verarbeitung erfolgt zum Zweck der anzeigefähigen Bereitstellung der Karte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Darstellung unseres Standorts).

Weitere Hinweise zur Datenverarbeitung durch die OSMF finden Sie in der Privacy Policy der OpenStreetMap Foundation.

Zusätzlich kann ein Link angeboten werden, mit dem Sie eine Routenplanung bei Google Maps in einem neuen Browserfenster starten. Daten werden dort erst verarbeitet, wenn Sie den Link aktiv anklicken. Es gelten dann die Hinweise des jeweiligen Anbieters.

Kontaktaufnahme (E-Mail, Telefon und Kontaktformular)

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. E-Mail-Adresse, Inhalt der Nachricht, ggf. Ihren Namen und Ihre Telefonnummer) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht, und ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. a DSGVO, sofern Sie freiwillig besondere Daten mitteilen und eine Einwilligung erforderlich ist.

Über das Kontaktformular oder die Anfragefunktion im Preisrechner auf dieser Website können Sie uns Nachrichten senden. Dabei werden die von Ihnen eingegebenen Daten (insbesondere Name, E-Mail-Adresse, ggf. Firma oder Organisation, Telefonnummer, Nachrichtentext sowie im Fall des Preisrechners die von Ihnen gewählten Konfigurationsangaben und berechneten Beträge; zu letzterem kann zusätzlich eine automatisch erzeugte PDF-Datei (gleicher Datenstand) als E-Mail-Anhang mitgesendet werden) technisch über unsere Hosting-/Serverumgebung an den E-Mail-Versanddienst Resend Inc., 2219 Main Street, Santa Monica, CA 90405, USA („Resend“), übermittelt, damit die Nachricht per E-Mail an uns zugestellt werden kann. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, soweit die Funktion betrieben wird. Informationen zum Datenschutz bei Resend finden Sie unter resend.com/legal/privacy-policy. Sofern Daten in ein Drittland (insbesondere die USA) übermittelt werden, stützen wir uns - soweit erforderlich - auf die vom EU-Kommissionsbeschluss anerkannten Standardvertragsklauseln und ergänzende Garantien im Sinne von Art. 46 DSGVO.

Sofern ein technischer Bot-Schutz (Cloudflare Turnstile) für das Kontaktformular oder den Preisrechner aktiviert ist, wird zur Erzeugung und Prüfung eines Sicherheitstokens eine Verbindung zu den Servern der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA („Cloudflare“), hergestellt. Dabei können insbesondere IP-Adresse, die besuchte Seite sowie technische Merkmale des Browsers verarbeitet werden. Zweck ist die Abwehr automatisierter Missbrauchsversuche (Spam). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicheren, funktionsfähigen Formularen). Näheres finden Sie in der Datenschutzerklärung von Cloudflare unter cloudflare.com/de-de/privacypolicy. Sofern Daten in ein Drittland (insbesondere die USA) übermittelt werden, stützen wir uns - soweit erforderlich - auf die vom EU-Kommissionsbeschluss anerkannten Standardvertragsklauseln und ergänzende Garantien im Sinne von Art. 46 DSGVO.

Wir löschen die Daten, sobald die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Kategorien von Empfängern

Empfänger personenbezogener Daten können - je nach konkretem Vorgang - interne Stellen bei uns sowie technische Dienstleister (insbesondere Hosting- und Infrastrukturdienstleister) sein, die im Rahmen der Auftragsverarbeitung tätig werden. Bei Nutzung des Kontaktformulars oder einer Anfrage über den Preisrechner ist ferner der E-Mail-Versanddienst Resend Inc. (USA) als Auftragsverarbeiter beteiligt, soweit die Funktion betrieben wird. Sofern ein Bot-Schutz (Cloudflare Turnstile) aktiviert ist, ist außerdem die Cloudflare, Inc. (USA) beteiligt, soweit diese Funktion betrieben wird. Bei einer eingebetteten OpenStreetMap-Karte ist ferner die OpenStreetMap Foundation bzw. die von ihr eingesetzten technischen Infrastrukturen als eigenständig Verantwortliche/r oder im Auftrag tätig beteiligt. Wenn Sie über einen „Route planen“-Link eine Routenplanung bei Google Maps starten, ist Google Verantwortlicher der dortigen Verarbeitung.

Speicherdauer

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, verarbeiten wir personenbezogene Daten, bis der Zweck der Verarbeitung entfällt. Anschließend löschen oder anonymisieren wir die Daten, es sei denn, gesetzliche Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Fristen nach HGB oder AO) stehen dem entgegen. In letzterem Fall schränken wir die Verarbeitung nach Ablauf dieser Fristen ein.

Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über die Verarbeitung (Art. 15 DSGVO), insbesondere über Zwecke, Kategorien, Empfänger, geplante Speicherdauer und Herkunft der Daten;
• Berichtigung unrichtiger Daten (Art. 16 DSGVO) und unter bestimmten Voraussetzungen Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO), soweit die Voraussetzungen vorliegen;
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO), mit Begründung, die sich aus Ihrer besonderen Situation ergibt;
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zur Geltendmachung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktmöglichkeiten.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung personenbezogener Daten durch uns zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. Eine Liste der Behörden in Deutschland finden Sie bei der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.

Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns im Zusammenhang mit diesem Onlineangebot nicht statt.

Änderung dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Erklärung zu berücksichtigen (z. B. bei der Einführung neuer Funktionen). Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.