Datenschutzerklärung

Diese Datenschutzerklärung wird regelmäßig überprüft und bei Bedarf aktualisiert.

Version 2.0 vom 05.08.2026

Einleitung und Überblick

Wir haben diese Datenschutzerklärung verfasst, um Ihnen gemäß der Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 und anwendbaren nationalen Gesetzen zu erklären, welche personenbezogenen Daten (kurz Daten) wir als Verantwortliche – und die von uns beauftragten Auftragsverarbeiter (z. B. Provider) – verarbeiten, zukünftig verarbeiten werden und welche rechtmäßigen Möglichkeiten Sie haben. Die verwendeten Begriffe sind geschlechtsneutral zu verstehen.
Kurz gesagt: Wir informieren Sie umfassend über Daten, die wir über Sie verarbeiten.

Wenn Sie Fragen haben, möchten wir Sie bitten, sich an die unten bzw. im Impressum genannte verantwortliche Stelle zu wenden, den vorhandenen Links zu folgen und sich weitere Informationen auf Drittseiten anzusehen. Unsere Kontaktdaten finden Sie selbstverständlich auch im Impressum.

Anwendungsbereich

Diese Datenschutzerklärung gilt für alle von uns im Unternehmen verarbeiteten personenbezogenen Daten und für alle personenbezogenen Daten, die von uns beauftragte Firmen (Auftragsverarbeiter) verarbeiten. Mit personenbezogenen Daten meinen wir Informationen im Sinne des Art. 4 Nr. 1 DSGVO wie zum Beispiel Name, E-Mail-Adresse und postalische Anschrift einer Person. Die Verarbeitung personenbezogener Daten sorgt dafür, dass wir unsere Dienstleistungen und Produkte anbieten und abrechnen können.

Die Datenschutzerklärung gilt für alle Bereiche, in denen personenbezogene Daten im Unternehmen über die im weiteren Text erläuterten Kanäle strukturiert verarbeitet werden. Sollten wir außerhalb dieser Kanäle mit Ihnen in Rechtsbeziehungen eintreten, werden wir Sie gegebenenfalls gesondert informieren.

Rechtsgrundlagen

In der folgenden Datenschutzerklärung geben wir Ihnen transparente Informationen zu den rechtlichen Grundsätzen und Vorschriften, also den Rechtsgrundlagen der Datenschutz-Grundverordnung, die uns ermöglichen, personenbezogene Daten zu verarbeiten.
Was das EU-Recht betrifft, beziehen wir uns auf die VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016. Diese Datenschutz-Grundverordnung der EU können Sie selbstverständlich online auf EUR-Lex, dem Zugang zum EU-Recht, unter https://eur-lex.europa.eu/legal-content/DE/ALL/?uri=celex%3A32016R0679 nachlesen.

Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Bedingungen zutrifft:

Einwilligung (Artikel 6 Absatz 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung gegeben, Daten zu einem bestimmten Zweck zu verarbeiten. Ein Beispiel wäre die Speicherung Ihrer eingegebenen Daten eines Kontaktformulars.
Vertrag (Artikel 6 Absatz 1 lit. b DSGVO): Um einen Vertrag oder vorvertragliche Verpflichtungen mit Ihnen zu erfüllen, verarbeiten wir Ihre Daten. Wenn wir zum Beispiel einen Kaufvertrag mit Ihnen abschließen, benötigen wir vorab personenbezogene Informationen.
Rechtliche Verpflichtung (Artikel 6 Absatz 1 lit. c DSGVO): Wenn wir einer rechtlichen Verpflichtung unterliegen, verarbeiten wir Ihre Daten. Zum Beispiel sind wir gesetzlich verpflichtet Rechnungen für die Buchhaltung aufzuheben. Diese enthalten in der Regel personenbezogene Daten.
Berechtigte Interessen (Artikel 6 Absatz 1 lit. f DSGVO): Im Falle berechtigter Interessen, die Ihre Grundrechte nicht einschränken, behalten wir uns die Verarbeitung personenbezogener Daten vor. Wir müssen zum Beispiel gewisse Daten verarbeiten, um unsere Website sicher und wirtschaftlich effizient betreiben zu können. Diese Verarbeitung ist somit ein berechtigtes Interesse.

Weitere Bedingungen wie die Wahrnehmung von Aufnahmen im öffentlichen Interesse und Ausübung öffentlicher Gewalt sowie dem Schutz lebenswichtiger Interessen treten bei uns in der Regel nicht auf. Soweit eine solche Rechtsgrundlage doch einschlägig sein sollte, wird diese an der entsprechenden Stelle ausgewiesen.

Zusätzlich zu der EU-Verordnung gelten auch noch nationale Gesetze:

In Deutschland gilt das Bundesdatenschutzgesetz, kurz BDSG.

Sofern weitere regionale oder nationale Gesetze zur Anwendung kommen, informieren wir Sie in den folgenden Abschnitten darüber.

Kontaktdaten des Verantwortlichen

Sollten Sie Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten haben, finden Sie nachfolgend die Kontaktdaten des Verantwortlichen gemäß Artikel 4 Absatz 7 EU-Datenschutz-Grundverordnung (DSGVO):

Schraubfundamente Strauss GmbH & Co. KG
Neckarsteinacher Str. 8
69434 Hirschhorn

E-Mail: info@schraubfundamente-strauss.de
Telefon: 0151 210 638 53
Impressum: https://schraubfundamente-strauss.de/impressum

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die folgenden Speicherfristen gelten für die wichtigsten Datenkategorien:

Kontaktanfragen: 2 Jahre nach der letzten Interaktion.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse zur Nachvollziehbarkeit von Geschäftsvorgängen).
Angebote (nicht zustande gekommene Verträge): 3 Jahre nach der letzten Kommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Angebote (zustande gekommene Verträge): gemäß den gesetzlichen Aufbewahrungspflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.
E-Mails (Kundenkommunikation): E-Mails mit geschäftlicher Relevanz werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert, soweit sie als Handels- oder Geschäftsbriefe oder steuerlich relevante Unterlagen aufzubewahren sind. Sonstige Kommunikation speichern wir 2 Jahre nach der letzten Interaktion.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Rechnungen: mindestens 8 Jahre gemäß den jeweils geltenden steuer- und handelsrechtlichen Aufbewahrungspflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.
CRM-Daten (z. B. Website-Besuche und Interaktionen): 2 Jahre nach der letzten Interaktion.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Server-Logs (Webhosting): 2 Wochen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Dokumente und Dateien (Google Workspace / Google Drive): solange sie für die Durchführung unserer Geschäftsprozesse, die Angebotserstellung, Projektabwicklung oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Dokumentenverwaltung).

Projekt- und Baustellenunterlagen (z. B. Pläne, Fotos, technische Unterlagen): grundsätzlich entsprechend den für das jeweilige Vertragsverhältnis geltenden Aufbewahrungsfristen; im Übrigen nur so lange, wie dies zur Projektabwicklung, Dokumentation oder Geltendmachung bzw. Abwehr rechtlicher Ansprüche erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Automatisierungs- und Protokolldaten (Make): nur für den jeweils erforderlichen technischen und organisatorischen Zeitraum.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Durchführung automatisierter Geschäftsprozesse).

Sollten Sie die Löschung Ihrer Daten wünschen oder eine erteilte Einwilligung widerrufen, werden Ihre Daten so schnell wie möglich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Falls Daten für besondere Zwecke – etwa im Zusammenhang mit laufenden Rechtsstreitigkeiten oder steuerlichen Prüfungen – länger benötigt werden, speichern wir diese nur für den hierfür erforderlichen Zeitraum.

Rechte laut Datenschutz-Grundverordnung

Gemäß Artikel 13, 14 DSGVO informieren wir Sie über die folgenden Rechte, die Ihnen zustehen, damit es zu einer fairen und transparenten Verarbeitung von Daten kommt:

Sie haben laut Artikel 15 DSGVO ein Auskunftsrecht darüber, ob wir Daten von Ihnen verarbeiten. Sollte das zutreffen, haben Sie Recht darauf eine Kopie der Daten zu erhalten und die folgenden Informationen zu erfahren:
- zu welchem Zweck wir die Verarbeitung durchführen;
- die Kategorien, also die Arten von Daten, die verarbeitet werden;
- wer diese Daten erhält und wenn die Daten an Drittländer übermittelt werden, wie die Sicherheit garantiert werden kann;
- wie lange die Daten gespeichert werden;
- das Bestehen des Rechts auf Berichtigung, Löschung oder Einschränkung der Verarbeitung und dem Widerspruchsrecht gegen die Verarbeitung;
- dass Sie sich bei einer Aufsichtsbehörde beschweren können (Links zu diesen Behörden finden Sie weiter unten);
- die Herkunft der Daten, wenn wir sie nicht bei Ihnen erhoben haben;
- ob Profiling durchgeführt wird, ob also Daten automatisch ausgewertet werden, um zu einem persönlichen Profil von Ihnen zu gelangen.
Sie haben laut Artikel 16 DSGVO ein Recht auf Berichtigung der Daten, was bedeutet, dass wir Daten richtig stellen müssen, falls Sie Fehler finden.
Sie haben laut Artikel 17 DSGVO das Recht auf Löschung („Recht auf Vergessenwerden“), was konkret bedeutet, dass Sie die Löschung Ihrer Daten verlangen dürfen.
Sie haben laut Artikel 18 DSGVO das Recht auf Einschränkung der Verarbeitung, was bedeutet, dass wir die Daten nur mehr speichern dürfen, aber nicht weiter verwenden.
Sie haben laut Artikel 20 DSGVO das Recht auf Datenübertragbarkeit, was bedeutet, dass wir Ihnen auf Anfrage Ihre Daten in einem gängigen Format zur Verfügung stellen.
Sie haben laut Artikel 21 DSGVO ein Widerspruchsrecht, welches nach Durchsetzung eine Änderung der Verarbeitung mit sich bringt.
- Wenn die Verarbeitung Ihrer Daten auf Artikel 6 Abs. 1 lit. e (öffentliches Interesse, Ausübung öffentlicher Gewalt) oder Artikel 6 Abs. 1 lit. f (berechtigtes Interesse) basiert, können Sie gegen die Verarbeitung Widerspruch einlegen. Wir prüfen danach so rasch wie möglich, ob wir diesem Widerspruch rechtlich nachkommen können.
- Werden Daten verwendet, um Direktwerbung zu betreiben, können Sie jederzeit gegen diese Art der Datenverarbeitung widersprechen. Wir dürfen Ihre Daten danach nicht mehr für Direktmarketing verwenden.
- Werden Daten verwendet, um Profiling zu betreiben, können Sie jederzeit gegen diese Art der Datenverarbeitung widersprechen. Wir dürfen Ihre Daten danach nicht mehr für Profiling verwenden.
Sie haben laut Artikel 22 DSGVO unter Umständen das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (zum Beispiel Profiling) beruhenden Entscheidung unterworfen zu werden.
Sie haben laut Artikel 77 DSGVO das Recht auf Beschwerde. Das heißt, Sie können sich jederzeit bei der Datenschutzbehörde beschweren, wenn Sie der Meinung sind, dass die Datenverarbeitung von personenbezogenen Daten gegen die DSGVO verstößt.

Kurz gesagt: Sie haben Rechte – zögern Sie nicht, die oben gelistete verantwortliche Stelle bei uns zu kontaktieren!

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in sonst einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Deutschland gibt es für jedes Bundesland einen Datenschutzbeauftragten. Für nähere Informationen können Sie sich an die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) wenden.

Für unser Unternehmen ist die folgende lokale Datenschutzbehörde zuständig:

Landesbeauftragter für Datenschutz: Prof. Dr. Alexander Roßnagel

Kontakt über Frau Treisbach (Vorzimmer)

Telefon: +49 611 1408-121
Adresse: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit - Vorzimmer -, Postfach 31 63, 65021 Wiesbaden
E-Mail-Adresse: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de/

Datenübertragung in Drittländer

Wir übertragen oder verarbeiten Daten nur dann in Länder außerhalb des Geltungsbereichs der DSGVO (Drittländer), wenn hierfür eine Rechtsgrundlage und geeignete Garantien gemäß Art. 44 ff. DSGVO bestehen. Dies trifft insbesondere zu, wenn die Verarbeitung gesetzlich vorgeschrieben oder zur Erfüllung eines Vertragsverhältnisses notwendig und in jedem Fall nur soweit dies generell erlaubt ist. Die Verarbeitung erfolgt – soweit erforderlich – auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere Angemessenheitsbeschlüssen, Standardvertragsklauseln oder anderen geeigneten Garantien. Die Verarbeitung personenbezogener Daten in Drittländern wie den USA, wo viele Softwarehersteller Dienstleistungen anbieten und Ihre Serverstandorte haben, kann bedeuten, dass personenbezogene Daten auf unerwartete Weise verarbeitet und gespeichert werden.

Wir weisen ausdrücklich darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit nur dann ein angemessenes Schutzniveau für den Datentransfer in die USA besteht, wenn ein US-Unternehmen, das personenbezogene Daten von EU-Bürgern in den USA verarbeitet, aktiver Teilnehmer des EU-US Data Privacy Frameworks ist. Mehr Informationen dazu finden Sie unter: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en

Die Datenverarbeitung durch US-Dienste, die nicht aktive Teilnehmer des EU-US Data Privacy Frameworks sind, kann dazu führen, dass gegebenenfalls Daten nicht anonymisiert verarbeitet und gespeichert werden. Ferner können gegebenenfalls US-amerikanische staatliche Behörden Zugriff auf einzelne Daten nehmen. Zudem kann es vorkommen, dass erhobene Daten mit Daten aus anderen Diensten desselben Anbieters, sofern Sie ein entsprechendes Nutzerkonto haben, verknüpft werden. Nach Möglichkeit versuchen wir Serverstandorte innerhalb der EU zu nutzen, sofern das angeboten wird.
Wir informieren Sie an den passenden Stellen dieser Datenschutzerklärung genauer über Datenübertragung in Drittländer, sofern dies zutrifft.

Sicherheit der Datenverarbeitung

Um personenbezogene Daten zu schützen, haben wir sowohl technische als auch organisatorische Maßnahmen umgesetzt. Wo es uns möglich ist, verschlüsseln oder pseudonymisieren wir personenbezogene Daten. Dadurch machen wir es im Rahmen unserer Möglichkeiten so schwer wie möglich, dass Dritte aus unseren Daten auf persönliche Informationen schließen können.

Art. 25 DSGVO spricht hier von “Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen” und meint damit, dass man sowohl bei Software (z. B. Formularen) also auch Hardware (z. B. Zugang zum Serverraum) immer an Sicherheit denkt und entsprechende Maßnahmen setzt. Im Folgenden gehen wir, falls erforderlich, noch auf konkrete Maßnahmen ein.

TLS-Verschlüsselung mit https

TLS, Verschlüsselung und https klingen sehr technisch und sind es auch. Wir verwenden HTTPS (das Hypertext Transfer Protocol Secure steht für „sicheres Hypertext-Übertragungsprotokoll“), um Daten abhörsicher im Internet zu übertragen.
Das bedeutet, dass die komplette Übertragung aller Daten von Ihrem Browser zu unserem Webserver abgesichert ist – niemand kann “mithören”.

Damit haben wir eine zusätzliche Sicherheitsschicht eingeführt und erfüllen den Datenschutz durch Technikgestaltung (Artikel 25 Absatz 1 DSGVO). Durch den Einsatz von TLS (Transport Layer Security), einem Verschlüsselungsprotokoll zur sicheren Datenübertragung im Internet, können wir den Schutz vertraulicher Daten sicherstellen.

Sie erkennen die Benutzung dieser Absicherung der Datenübertragung am kleinen Schlosssymbol links oben im Browser, links von der Internetadresse (schraubfundamente-strauss.de) und der Verwendung des Schemas https (anstatt http) als Teil unserer Internetadresse.
Wenn Sie mehr zum Thema Verschlüsselung wissen möchten, empfehlen wir die Google Suche nach “Hypertext Transfer Protocol Secure wiki” um gute Links zu weiterführenden Informationen zu erhalten.

Auftragsverarbeitungsvertrag (AVV)

In diesem Abschnitt möchten wir Ihnen erklären, was ein Auftragsverarbeitungsvertrag ist und warum dieser benötigt wird. Weil das Wort “Auftragsverarbeitungsvertrag” ein ziemlicher Zungenbrecher ist, werden wir hier im Text auch öfters nur das Akronym AVV benutzen. Wie die meisten Unternehmen arbeiten wir nicht alleine, sondern nehmen auch selbst Dienstleistungen anderer Unternehmen oder Einzelpersonen in Anspruch. Durch die Einbeziehung verschiedener Unternehmen bzw. Dienstleister kann es sein, dass wir personenbezogene Daten zur Verarbeitung weitergeben. Diese Partner fungieren dann als Auftragsverarbeiter, mit denen wir einen Vertrag, den sogenannten Auftragsverarbeitungsvertrag (AVV), abschließen. Für Sie am wichtigsten zu wissen ist, dass die Verarbeitung Ihrer personenbezogenen Daten ausschließlich nach unserer Weisung erfolgt und durch den AVV geregelt werden muss.

Wer sind Auftragsverarbeiter?

Wir sind als Unternehmen und Websiteinhaber für alle Daten, die wir von Ihnen verarbeiten verantwortlich. Neben den Verantwortlichen kann es auch sogenannte Auftragsverarbeiter geben. Dazu zählt jedes Unternehmen bzw. jede Person, die in unserem Auftrag personenbezogene Daten verarbeitet. Genauer und nach der DSGVO-Definition gesagt: jede natürliche oder juristische Person, Behörde, Einrichtung oder eine andere Stelle, die in unserem Auftrag personenbezogene Daten verarbeitet, gilt als Auftragsverarbeiter. Auftragsverarbeiter können folglich Dienstleister wie Hosting- oder Cloudanbieter, Bezahlungs- oder Newsletter-Anbieter oder große Unternehmen wie beispielsweise Google oder Microsoft sein.

Zur besseren Verständlichkeit der Begrifflichkeiten hier ein Überblick über die drei Rollen in der DSGVO:

Betroffener (Sie als Kunde oder Interessent) → Verantwortlicher (wir als Unternehmen und Auftraggeber) → Auftragsverarbeiter (Dienstleister wie z. B. Webhoster oder Cloudanbieter)

Inhalt eines Auftragsverarbeitungsvertrages

Wie bereits oben erwähnt, haben wir mit unseren Partnern, die als Auftragsverarbeiter fungieren, einen AVV abgeschlossen. Darin wird allen voran festgehalten, dass der Auftragsverarbeiter die zu bearbeitenden Daten ausschließlich gemäß der DSGVO verarbeitet. Der Vertrag muss schriftlich abgeschlossen werden, allerdings gilt in diesem Zusammenhang auch der elektronische Vertragsabschluss als „schriftlich“. Erst auf der Grundlage des Vertrags erfolgt die Verarbeitung der personenbezogenen Daten. Im Vertrag muss folgendes enthalten sein:

Bindung an uns als Verantwortlichen
Pflichten und Rechte des Verantwortlichen
Kategorien betroffener Personen
Art der personenbezogenen Daten
Art und Zweck der Datenverarbeitung
Gegenstand und Dauer der Datenverarbeitung
Durchführungsort der Datenverarbeitung

Des Weiteren enthält der Vertrag alle Pflichten des Auftragsverarbeiters. Die wichtigsten Pflichten sind:

Maßnahmen zur Datensicherheit zu gewährleisten
mögliche technische und organisatorischen Maßnahmen zu treffen, um die Rechte der betroffenen Person zu schützen
ein Daten-Verarbeitungsverzeichnis zu führen
auf Anfrage der Datenschutz-Aufsichtsbehörde mit dieser zusammenzuarbeiten
eine Risikoanalyse in Bezug auf die erhaltenen personenbezogenen Daten durchzuführen
Sub-Auftragsverarbeiter dürfen nur mit schriftlicher Genehmigung des Verantwortlichen beauftragt werden
Wie so eine AVV konkret aussieht, können Sie sich beispielsweise unter https://www.wko.at/service/wirtschaftsrecht-gewerberecht/eu-dsgvo-mustervertrag-auftragsverarbeitung.html ansehen. Hier wird ein Mustervertrag vorgestellt.

Kommunikation
👥 Betroffene: Alle, die mit uns per Telefon, E-Mail oder Online-Formular kommunizieren
📓 Verarbeitete Daten: z. B. Telefonnummer, Name, E-Mail-Adresse, eingegebene Formulardaten. Mehr Details dazu finden Sie bei der jeweils eingesetzten Kontaktart
🤝 Zweck: Abwicklung der Kommunikation mit Kunden, Geschäftspartnern usw.

Wenn Sie mit uns Kontakt aufnehmen und per Telefon, E-Mail oder Online-Formular kommunizieren, kann es zur Verarbeitung personenbezogener Daten kommen.

Die Daten werden für die Abwicklung und Bearbeitung Ihrer Frage und des damit zusammenhängenden Geschäftsvorgangs verarbeitet. Die Daten werden entsprechend der im Abschnitt ‚Speicherdauer‘ genannten Fristen gespeichert.

Betroffene Personen

Von den genannten Vorgängen sind alle betroffen, die über die von uns bereit gestellten Kommunikationswege den Kontakt zu uns suchen.

Telefon

Wenn Sie uns anrufen, werden die Anrufdaten auf dem jeweiligen Endgerät und beim eingesetzten Telekommunikationsanbieter pseudonymisiert gespeichert. Außerdem können Daten wie Name und Telefonnummer im Anschluss per E-Mail versendet und zur Anfragebeantwortung gespeichert werden. Die Speicherdauer richtet sich nach dem Abschnitt „Speicherdauer“ in dieser Datenschutzerklärung.

E-Mail

Wenn Sie mit uns per E-Mail kommunizieren, werden Daten gegebenenfalls auf dem jeweiligen Endgerät (Computer, Laptop, Smartphone,…) gespeichert und es kommt zur Speicherung von Daten auf dem E-Mail-Server. Die Speicherdauer richtet sich nach dem Abschnitt Speicherdauer in dieser Datenschutzerklärung.

Online Formulare (Kontaktformular)

Wenn Sie mit uns mittels Online-Formular kommunizieren, werden Daten auf unserem Webserver gespeichert und gegebenenfalls an eine E-Mail-Adresse von uns weitergeleitet. Die Speicherdauer richtet sich nach dem Abschnitt Speicherdauer in dieser Datenschutzerklärung.

Rechtsgrundlagen

Die Verarbeitung der Daten basiert auf den folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Sie geben uns die Einwilligung Ihre Daten zu speichern und weiter für den jeweiligen Geschäftsvorgang betreffende Zwecke zu verwenden;
Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Es besteht die Notwendigkeit für die Erfüllung eines Vertrags mit Ihnen oder einem Auftragsverarbeiter wie z. B. dem Telefonanbieter oder wir müssen die Daten für vorvertragliche Tätigkeiten, wie z. B. die Vorbereitung eines Angebots, verarbeiten;
Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen): Wir wollen Kundenanfragen und geschäftliche Kommunikation in einem professionellen Rahmen betreiben. Dazu sind gewisse technische Einrichtungen wie z. B. E-Mail-Programme, Exchange-Server und Mobilfunkbetreiber notwendig, um die Kommunikation effizient betreiben zu können.

👥 Betroffene: Besucher der Website
🤝 Zweck: abhängig vom jeweiligen Cookie. Mehr Details dazu finden Sie weiter unten bzw. beim Hersteller der Software, der das Cookie setzt.
📓 Verarbeitete Daten: Abhängig vom jeweils eingesetzten Cookie. Mehr Details dazu finden Sie weiter unten bzw. beim Hersteller der Software, der das Cookie setzt.

Was sind Cookies?

Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Cookies ermöglichen grundlegende Funktionen der Website, erhöhen die Sicherheit und verbessern die Benutzerfreundlichkeit. Sie können sowohl von uns (Erstanbieter-Cookies) als auch von eingebundenen Diensten (Drittanbieter-Cookies) gesetzt werden.

Nachfolgend finden Sie die auf unserer Website verwendeten notwendigen Cookies:

__cf_bm (Domain: .hsforms.net, Speicherdauer: 1 Stunde)
Unterstützt den Schutz vor Bots und missbräuchlichen Anfragen (Cloudflare Bot Management im Zusammenhang mit eingebundenen HubSpot-Formularen).

server-session-bind (Domain: www.schraubfundamente-strauss.de, Speicherdauer: Sitzung)
Hält die Verbindung zwischen Ihrem Browser und dem Server während Ihres Besuchs aufrecht.

client-session-bind (Domain: www.schraubfundamente-strauss.de, Speicherdauer: Sitzung)
Ordnet Ihren Besuch korrekt zu und stellt Funktionen der Website zuverlässig bereit.

ssr-caching (Domain: www.schraubfundamente-strauss.de, Speicherdauer: weniger als 1 Minute)
Verbessert die Ladegeschwindigkeit der Website durch kurzfristige Zwischenspeicherung von Inhalten.

XSRF-TOKEN (Domain: .schraubfundamente-strauss.de, Speicherdauer: Sitzung)
Schützt die Website vor missbräuchlichen oder gefälschten Anfragen.

hs (Domain: .schraubfundamente-strauss.de, Speicherdauer: Sitzung)
Unterstützt den sicheren Betrieb der Website.

svSession (Domain: .schraubfundamente-strauss.de, Speicherdauer: 1 Jahr 1 Monat 4 Tage (400 Tage))
Erkennt wiederkehrende Besucher und verwaltet die Sitzung auf der Website.

bSession (Domain: .schraubfundamente-strauss.de, Speicherdauer: 1 Stunde)
Unterstützt die Lastverteilung und Stabilität der Website.

cookieyes-* (Domain: www.schraubfundamente-strauss.de, Speicherdauer: 1 Jahr)
Speichert Ihre Auswahl im Cookie-Banner (Einwilligung oder Ablehnung von Cookies).

Welche Arten von Cookies gibt es?

Je nach Zweck unterscheidet man verschiedene Cookie-Arten:

Notwendige Cookies: erforderlich für den technischen Betrieb und die Sicherheit der Website.
Funktionale Cookies: speichern z. B. Einstellungen oder Eingaben.
Analyse-Cookies: helfen uns, die Nutzung unserer Website zu verstehen und zu verbessern.

Marketing-Cookies: können verwendet werden, um Ihnen personalisierte Werbung anzuzeigen.

Zweck der Verarbeitung über Cookies

Wir verwenden Cookies, um die Website technisch bereitzustellen, ihre Sicherheit und Leistung zu gewährleisten sowie – sofern Sie eingewilligt haben – Analyse- oder Marketingfunktionen zu ermöglichen.

Welche Daten werden verarbeitet?

Je nach Cookie können z. B. Sitzungsinformationen, Sicherheitstoken, technische Geräteinformationen oder Ihre Cookie-Einstellungen verarbeitet werden.

Speicherdauer von Cookies

Die Speicherdauer hängt vom jeweiligen Cookie ab. Einige Cookies werden nach dem Schließen des Browsers gelöscht, andere bleiben für einen bestimmten Zeitraum auf Ihrem Endgerät gespeichert. Die genauen Speicherzeiten ergeben sich aus der jeweiligen Cookie-Auflistung bzw. den Angaben des Anbieters.

Widerspruchsrecht - wie kann ich Cookies löschen?

Sie können Cookies jederzeit über die Einstellungen Ihres Browsers löschen oder blockieren. Bereits erteilte Einwilligungen können Sie außerdem jederzeit über unser Cookie-Banner (blaues Symbol links unten) widerrufen oder ändern.

Rechtsgrundlage

Technisch notwendige Cookies werden gemäß §25 Abs. 2 TDDDG ohne Einwilligung eingesetzt, soweit sie für den Betrieb der Website erforderlich sind. Die anschließende Verarbeitung personenbezogener Daten erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO. Derzeit setzen wir auf unserer Website ausschließlich technisch notwendige Cookies ein. Sollten künftig Analyse- oder Marketing-Cookies eingesetzt werden, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Kontaktformular

👥 Betroffene: Websitebesucher, die Daten in ein Kontaktformular eintragen
🤝 Zweck: Bearbeitung von Anfragen und Kommunikation im Rahmen vorvertraglicher Maßnahmen oder bei bestehendem Interesse an unseren Leistungen
📓 Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer (sofern angegeben), Inhalt der Nachricht, IP-Adresse, technische Metadaten (z. B. Zeitstempel, Browserinformationen)

Was ist ein Kontaktformular?

Ein Kontaktformular ist ein Webformular, das Sie auf unserer Website ausfüllen können, um unkompliziert mit uns in Kontakt zu treten. Dabei werden in der Regel personenbezogene Daten wie Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht an uns übermittelt. Diese Informationen helfen uns, Ihre Anfragen gezielt zu bearbeiten und mit Ihnen in Kontakt zu treten.

Warum verwenden wir ein Kontaktformular?

Wir bieten ein Kontaktformular an, damit Sie schnell und einfach mit uns kommunizieren können. Ob es sich um Fragen zu unseren Leistungen, um Feedback oder um sonstige Anliegen handelt – mit dem Kontaktformular können Sie uns direkt erreichen. Die dabei eingegebenen Daten verwenden wir ausschließlich zur Bearbeitung Ihres Anliegens und zur Kontaktaufnahme mit Ihnen. Sollten sich aus dem Kontakt weitere Schritte wie z. B. eine Angebotslegung oder ein Vertragsverhältnis ergeben, verwenden wir die Daten auch dafür.

Welche Daten werden verarbeitet?

Welche Daten konkret verarbeitet werden, hängt davon ab, welche Angaben Sie im Kontaktformular machen. In der Regel handelt es sich dabei um:

Name
E-Mail-Adresse
Telefonnummer (optional)
Inhalt der Nachricht
Datum und Uhrzeit der Übermittlung
IP-Adresse und technische Metadaten (zur Sicherheit unserer Systeme und zur Abwehr von Missbrauch bzw. Nachvollziehbarkeit)

Diese Informationen helfen uns, Ihre Anfrage besser einordnen und beantworten zu können.

Wie lange werden die Daten gespeichert?

Daten aus dem Kontaktformular speichern wir entsprechend der im Abschnitt „Speicherdauer“ genannten Fristen. Sollte es zu einem geschäftlichen Verhältnis kommen, gelten die entsprechenden Speicherfristen wie bei Kundendaten. In besonderen Fällen (z. B. bei rechtlichen Auseinandersetzungen) können längere Aufbewahrungsfristen gelten.

Rechtsgrundlage

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente Kommunikation und Bearbeitung von Anfragen). Eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO kann ergänzend erforderlich sein, sofern sie für bestimmte Funktionen oder Verarbeitungen eingeholt wird.

Kundendaten

👥 Betroffene: Kunden bzw. Geschäfts- und Vertragspartner
🤝 Zweck: Erbringung der vertraglich oder vorvertraglich vereinbarten Leistungen einschließlich der zugehörigen Kommunikation
📓 Verarbeitete Daten: Name, Adresse, Kontaktdaten, E-Mail-Adresse, Telefonnummer, Zahlungsinformationen (wie z. B. Rechnungen und Bankdaten), Vertragsdaten (wie z. B. Laufzeit und Gegenstand des Vertrags), IP-Adresse, Bestelldaten

Was sind Kundendaten?
Damit wir unseren Service bzw. unsere vertraglichen Leistungen anbieten können, verarbeiten wir auch Daten unserer Kunden und Geschäftspartner. Unter diesen Daten befinden sich immer auch personenbezogene Daten. Unter Kundendaten versteht man alle Informationen, die auf Basis einer vertraglichen oder vorvertraglichen Zusammenarbeit verarbeitet werden, um die angebotenen Leistungen erbringen zu können. Kundendaten sind also alle gesammelten Informationen, die wir über unsere Kunden erheben und verarbeiten.

Warum verarbeiten wir Kundendaten?
Es gibt viele Gründe, warum wir Kundendaten sammeln und verarbeiten. Der wichtigste ist, dass wir zur Bereitstellung unserer Services einfach verschiedene Daten benötigen. Manchmal reicht hier schon Ihre E-Mail-Adresse, doch wenn Sie etwa ein Produkt oder eine Dienstleistung erwerben, benötigen wir auch Daten wie beispielsweise Name, Adresse, Bankdaten oder Vertragsdaten. Wir nutzen die Daten in weiterer Folge auch für Marketing- und Vertriebsoptimierungen, damit wir insgesamt unser Service für unsere Kunden verbessern können. Ein weiterer wichtiger Punkt ist auch unser Kundenservice, der uns stets sehr am Herzen liegt. Wir wollen, dass Sie mit Frage zu unseren Angeboten jederzeit zu uns kommen können und dafür brauchen wir zumindest Ihre E-Mail-Adresse.

Welche Daten werden verarbeitet?
Welche Daten genau gespeichert werden, kann an dieser Stelle nur anhand Kategorien wiedergegeben werden. Dies hängt nämlich stets davon ab, welche Leistungen Sie von uns beziehen. In manchen Fällen geben Sie uns lediglich Ihre E-Mail-Adresse, damit wir beispielsweise mit Ihnen in Kontakt treten können oder wir Ihre Fragen beantworten können. In anderen Fällen erwerben Sie ein Produkt oder eine Dienstleistung bei uns und dafür benötigen wir deutlich mehr Informationen, wie etwa Ihre Kontaktdaten, Zahlungsdaten und Vertragsdaten.

Hier eine Liste möglicher Daten, die wir von Ihnen erhalten und verarbeiten:

Name
Kontaktadresse
E-Mail-Adresse
Telefonnummer
Auftragsdaten (Projektinformationen, Bauvorhaben, Termine, Pläne etc.)
Kommunikationsdaten (Korrespondenz per E-Mail, Telefon oder Kontaktformular, Gesprächsnotizen)
Zahlungsdaten (Rechnungen, Bankdaten, Zahlungshistorie etc.)
Vertragsdaten (Laufzeit, Inhalt)
Nutzungsdaten (besuchte Websites, Zugriffsdaten etc.)
Metadaten (IP-Adresse, Geräte-Informationen)

Wie lange werden die Daten gespeichert?

Sobald wir die Kundendaten zur Erfüllung unserer vertraglichen Pflichten und unserer Zwecke nicht mehr benötigen und die Daten auch nicht für mögliche Gewährleistungs- und Haftungspflichten nötig sind, löschen wir die entsprechenden Kundendaten. Die Speicherdauer richtet sich nach dem Abschnitt ‚Speicherdauer‘ in dieser Datenschutzerklärung. Wir halten uns natürlich auch an die gesetzlichen Aufbewahrungspflichten. Ihre Kundendaten werden nur weitergegeben, wenn dies zur Vertragserfüllung erforderlich ist, gesetzliche Verpflichtungen bestehen oder Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt werden. Eine Weitergabe oder ein Verkauf zu Werbezwecken erfolgt nicht.

Rechtsgrundlage

Rechtsgrundlagen für die Verarbeitung Ihrer Daten sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

Webhosting
👥 Betroffene: Besucher der Website
🤝 Zweck: professionelles Hosting der Website und Absicherung des Betriebs
📓 Verarbeitete Daten: IP-Adresse, Zeitpunkt des Websitebesuchs, verwendeter Browser und weitere Daten. Mehr Details dazu finden Sie weiter unten bzw. beim jeweils eingesetzten Webhosting Provider.

Was ist Webhosting?

Wenn Sie heutzutage Websites besuchen, werden gewisse Informationen – auch personenbezogene Daten – automatisch erstellt und gespeichert, so auch auf dieser Website. Diese Daten sollten möglichst sparsam und nur mit Begründung verarbeitet werden. Mit Website meinen wir übrigens die Gesamtheit aller Webseiten auf einer Domain, d.h. alles von der Startseite (Homepage) bis hin zur aller letzten Unterseite (wie dieser hier). Mit Domain meinen wir zum Beispiel beispiel.de oder musterbeispiel.com.

Wenn Sie eine Website auf einem Computer, Tablet oder Smartphone ansehen möchten, verwenden Sie dafür ein Programm, das sich Webbrowser nennt. Sie kennen vermutlich einige Webbrowser beim Namen: Google Chrome, Microsoft Edge, Mozilla Firefox und Apple Safari. Wir sagen kurz Browser oder Webbrowser dazu.

Um die Website anzuzeigen, muss sich der Browser zu einem anderen Computer verbinden, wo der Code der Website gespeichert ist: dem Webserver. Der Betrieb eines Webservers ist eine komplizierte und aufwendige Aufgabe, weswegen dies in der Regel von professionellen Anbietern, den Providern, übernommen wird. Diese bieten Webhosting an und sorgen damit für eine verlässliche und fehlerfreie Speicherung der Daten von Websites. Eine ganze Menge Fachbegriffe, aber bitte bleiben Sie dran, es wird noch besser!

Bei der Verbindungsaufnahme des Browsers auf Ihrem Computer (Desktop, Laptop, Tablet oder Smartphone) und während der Datenübertragung zu und vom Webserver kann es zu einer Verarbeitung personenbezogener Daten kommen. Einerseits speichert Ihr Computer Daten, andererseits muss auch der Webserver Daten eine Zeit lang speichern, um einen ordentlichen Betrieb zu gewährleisten.

Warum verarbeiten wir personenbezogene Daten?

Die Zwecke der Datenverarbeitung sind:

Professionelles Hosting der Website und Absicherung des Betriebs
zur Aufrechterhaltung der Betriebs- und IT-Sicherheit
Anonyme Auswertung des Zugriffsverhaltens zur Verbesserung unseres Angebots und ggf. zur Strafverfolgung bzw. Verfolgung von Ansprüchen

Welche Daten werden verarbeitet?

Auch während Sie unsere Website jetzt gerade besuchen, speichert unser Webserver, das ist der Computer auf dem diese Webseite gespeichert ist, in der Regel automatisch Daten wie

die komplette Internetadresse (URL) der aufgerufenen Webseite
Browser und Browserversion (z. B. Chrome 87)
das verwendete Betriebssystem (z. B. Windows 10)
die Adresse (URL) der zuvor besuchten Seite (Referrer URL) (z. B. https://www.beispielquellsite.de/vondabinichgekommen/)
den Hostnamen und die IP-Adresse des Geräts von welchem aus zugegriffen wird (z. B. COMPUTERNAME und 194.23.43.121)
Datum und Uhrzeit
in Dateien, den sogenannten Webserver-Logfiles

Wie lange werden Daten gespeichert?

In der Regel werden die oben genannten Daten zwei Wochen gespeichert und danach automatisch gelöscht. Wir geben diese Daten nicht weiter, können jedoch nicht ausschließen, dass diese Daten beim Vorliegen von rechtswidrigem Verhalten von Behörden eingesehen werden.

Kurz gesagt: Ihr Besuch wird durch unseren Provider (Firma, die unsere Website auf speziellen Computern (Servern) laufen lässt), protokolliert, aber wir geben Ihre Daten nicht ohne Zustimmung weiter!

Rechtsgrundlage

Die Rechtmäßigkeit der Verarbeitung personenbezogener Daten im Rahmen des Webhosting ergibt sich aus Art. 6 Abs. 1 lit. f DSGVO (Wahrung der berechtigten Interessen), denn die Nutzung von professionellem Hosting bei einem Provider ist notwendig, um das Unternehmen im Internet sicher und nutzerfreundlich präsentieren und Angriffe und Forderungen hieraus gegebenenfalls verfolgen zu können.

Zwischen uns und dem Hosting-Provider besteht in der Regel ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO, der die Einhaltung von Datenschutz gewährleistet und Datensicherheit garantiert.

Wix Datenschutzerklärung

👥 Betroffene: Besucher der Website

🤝Zweck: Bereitstellung, Betrieb und Sicherheit unserer Website

📓Verarbeitete Daten: IP-Adresse, technische Nutzungsdaten (z. B. Browser, Betriebssystem, Gerätetyp), Informationen über Seitenaufrufe sowie gegebenenfalls über Cookies erhobene Daten

Wir nutzen für unsere Website den Website-Baukasten und Hosting-Dienst Wix. Dienstanbieter ist Wix.com Ltd., 40 Hanamal Tel Aviv St., Tel Aviv 6350671, Israel. Wix stellt die technische Infrastruktur für unsere Website bereit, insbesondere das Hosting, die Speicherung der Website-Daten, Sicherheitsfunktionen (z. B. SSL/TLS-Verschlüsselung) sowie die Auslieferung der Inhalte an Besucher unserer Website.

Beim Aufruf unserer Website verarbeitet Wix automatisch technische Informationen, darunter insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, Betriebssystem, Datum und Uhrzeit des Seitenaufrufs sowie weitere für den sicheren Betrieb der Website erforderliche Daten. Je nach Nutzung der Website können zusätzlich über Cookies oder ähnliche Technologien Informationen über Ihr Nutzungsverhalten verarbeitet werden.

Die Verarbeitung erfolgt auf Servern von Wix, die sich auch außerhalb der Europäischen Union befinden können. Für Datenübermittlungen in Drittländer verwendet Wix geeignete Garantien im Sinne des Art. 46 DSGVO, insbesondere Standardvertragsklauseln der Europäischen Kommission. Israel gilt zudem nach einem Angemessenheitsbeschluss der Europäischen Kommission als Land mit einem angemessenen Datenschutzniveau.

Wir verwenden Wix, um Ihnen eine sichere, leistungsfähige und benutzerfreundliche Website bereitzustellen. Darin liegt unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit für bestimmte Funktionen (z. B. optionale Analyse- oder Marketingfunktionen) eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen zur Datenverarbeitung durch Wix finden Sie unter: https://de.wix.com/about/privacy

Mit Wix besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

HubSpot Datenschutzerklärung

👥 Betroffene: Besucher der Website sowie Interessenten und Kunden

🤝 Zweck: Bereitstellung unseres Kontaktformulars, Bearbeitung und Verwaltung von Anfragen sowie Verwaltung von Kunden- und Interessentendaten in unserem CRM-System

📓 Verarbeitete Daten: IP-Adresse, technische Nutzungsdaten (z. B. Browser, Betriebssystem, Gerätetyp), Angaben aus dem Kontaktformular (z. B. Name, E-Mail-Adresse, Telefonnummer und Nachricht) sowie gegebenenfalls über Cookies erhobene Daten

Wir nutzen für die Verwaltung von Kundenanfragen, Kontakten und Vertriebsprozessen den Dienst HubSpot. Dienstanbieter ist das amerikanische Unternehmen HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA. Für den europäischen Raum ist Dublin (European HQ), Sir John Rogerson's Quay, Dublin 2, Irland, verantwortlich.

HubSpot wird insbesondere verwendet, um Kontaktanfragen über unsere Website zu verarbeiten, Kundendaten zu verwalten und die Kommunikation mit Interessenten und Kunden zu organisieren. Dabei können personenbezogene Daten wie Name, E-Mail-Adresse, Telefonnummer, Unternehmensdaten, Kommunikationsinhalte sowie technische Informationen (z. B. IP-Adresse, Browserinformationen und Nutzungsdaten) verarbeitet werden. Die auf der Webseite eingegebenen Daten werden direkt an HubSpot übermittelt und dort verarbeitet. Die Speicherdauer entnehmen Sie bitte dem Abschnitt Speicherdauer.

Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Organisation unserer Kundenkommunikation und Geschäftsprozesse).

Mit HubSpot besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO. HubSpot kann personenbezogene Daten je nach Dienstleistung und technischer Ausgestaltung auch in Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten. HubSpot nutzt geeignete Garantien gemäß Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln der Europäischen Kommission. Die Verarbeitung kann auch durch verbundene Unternehmen oder Unterauftragsverarbeiter erfolgen. Soweit HubSpot Cookies oder ähnliche Technologien zu Analyse-, Tracking- oder Marketingzwecken einsetzt, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Weitere Informationen finden Sie in der Datenschutzerklärung von HubSpot: https://legal.hubspot.com/de/privacy-policy.

Google Workspace Datenschutzerklärung

👥 Betroffene: Interessenten, Kunden sowie Kommunikationspartner

🤝 Zweck: E-Mail-Kommunikation, Dokumentenverwaltung, Zusammenarbeit sowie Organisation und Verwaltung geschäftlicher Prozesse

📓 Verarbeitete Daten: Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer), Kommunikationsinhalte, Dokumente und Dateien, Kalender- und Organisationsdaten sowie technische Verbindungsdaten (z. B. IP-Adresse und Geräteinformationen)

Wir nutzen für unsere interne Büroorganisation, die E-Mail-Kommunikation, Terminverwaltung sowie Dokumenten- und Projektbearbeitung die Cloud-basierte Office-Suite Google Workspace.

Dienstanbieter:

Dienstanbieter in der EU: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Muttergesellschaft (USA): Google LLC (ehemals Google Inc.), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Bei der Nutzung von Google Workspace werden personenbezogene Daten verarbeitet, die Sie uns im Rahmen unserer Kommunikation übermitteln oder die wir im System verwalten. Hierzu gehören Kommunikationsdaten (z. B. E-Mail-Inhalte, Telefonnummern), Kontaktdaten (z. B. Namen, Adressen), Termindaten, Vertrags- und Projektdaten sowie technische Nutzungsdaten (z. B. IP-Adressen und Login-Protokolle).

Rechtsgrundlage

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern dies zur Erfüllung eines Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (z. B. Bearbeitung von Kundenanfragen via E-Mail). Darüber hinaus beruht die Nutzung auf unserem berechtigten Interesse an einer zentralen, effizienten und sicheren Organisation unserer Unternehmensprozesse und Kommunikationswege gemäß Art. 6 Abs. 1 lit. f DSGVO.

Auftragsverarbeitung und internationaler Datentransfer

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung (Data Processing Amendment) gemäß Art. 28 DSGVO abgeschlossen. Google verarbeitet die Daten entsprechend den Regelungen des Auftragsverarbeitungsvertrags.

Da Google Daten auch in den USA verarbeitet, wird der korrekte und sichere Datentransfer über zwei Säulen abgesichert:

EU-U.S. Data Privacy Framework (DPF): Google LLC ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, sodass Datenübermittlungen in die USA auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO erfolgen können. Ergänzend können Standardvertragsklauseln (Art. 46 DSGVO) Anwendung finden. (Mehr Informationen: EU-Kommission).
Standardvertragsklauseln (= Art. 46 Abs. 2 und 3 DSGVO): Dies sind von der EU-Kommission bereitgestellte Mustervorlagen (Standard Contractual Clauses – SCC). Sie stellen sicher, dass Ihre Daten auch dann den europäischen Standards entsprechen, wenn sie in Drittländer übermittelt werden. Sie basieren auf einem Durchführungsbeschluss der EU-Kommission, den Sie hier einsehen können: EUR-Lex.

Durch diese Maßnahmen wird ein angemessenes Datenschutzniveau entsprechend den Anforderungen der DSGVO gewährleistet. Mehr über die verarbeiteten Daten erfahren Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy sowie in den spezifischen Google Cloud-Datenschutzhinweisen.

Google Gemini (KI-Unterstützung in Google Workspace)

👥 Betroffene: Interessenten und Kunden

🤝 Zweck: KI-gestützte Analyse von Dokumenten, Erstellung von Richtpreisangeboten, Unterstützung bei der Formulierung von E-Mails sowie Optimierung interner Arbeitsprozesse

📓 Verarbeitete Daten: Kontaktdaten, Kommunikationsinhalte, Dokumente und Dateien (z. B. vom Kunden bereitgestellte Unterlagen), Angebots- und Projektdaten sowie daraus abgeleitete Verarbeitungsergebnisse

Wir nutzen gegebenenfalls Funktionen von Google Gemini innerhalb von Google Workspace zur Unterstützung bei der Bearbeitung und Analyse von Dokumenten, E-Mails und weiteren Arbeitsprozessen.

Dabei können personenbezogene Daten verarbeitet werden, die in unseren Google Workspace-Diensten gespeichert oder im Rahmen unserer Geschäftsprozesse verarbeitet werden. Hierzu können insbesondere Kunden- und Kontaktdaten, Kommunikationsinhalte, Projektinformationen, technische Unterlagen sowie Dokumente gehören, die zur Vorbereitung von Angeboten oder zur Bearbeitung von Kundenanfragen erforderlich sind.

Gemini kann eingesetzt werden, um beispielsweise Informationen aus Kundendokumenten zusammenzufassen, Inhalte zu analysieren, Entwürfe für Richtpreisangebote zu erstellen oder Kommunikationsentwürfe vorzubereiten. Die Verarbeitung dient der effizienten Organisation unserer Geschäftsprozesse sowie der Unterstützung bei der Bearbeitung von Kundenanfragen und Angeboten.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit dies zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an effizienten und sicheren Geschäftsprozessen.

Die Nutzung erfolgt innerhalb der Google Workspace-Umgebung. Google verarbeitet Daten entsprechend den geltenden Datenschutzbedingungen sowie dem bestehenden Auftragsverarbeitungsvertrag. Inhalte unserer Organisation werden bei der Nutzung von Gemini innerhalb der Google Workspace-Dienste nicht zum Training allgemeiner KI-Modelle verwendet.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzhinweisen von Google Workspace.

Make Datenschutzerklärung

👥 Betroffene: Interessenten, Kunden sowie Kommunikationspartner

🤝 Zweck: Automatisierung und Verknüpfung geschäftlicher Prozesse zwischen den von uns eingesetzten Systemen (z. B. Website, CRM und Google Workspace)

📓 Verarbeitete Daten: Kontaktdaten, Kommunikationsinhalte, Formular- und Anfragedaten, Angebots- und Projektdaten, Dokumente und Dateien sowie technische Verbindungsdaten (z. B. IP-Adresse und Geräteinformationen)

Wir nutzen den Dienst Make (ehemals Integromat) zur Automatisierung und Integration unserer Geschäftsprozesse.

Dienstanbieter:

Vertragspartner in der EU: Celonis Czech Republic s.r.o., Pernerova 691/42, Karlín, 186 00 Prag 8, Tschechische Republik.

Europäischer Hauptsitz: Celonis SE, Theresienstraße 6, 80333 München, Deutschland.

Muttergesellschaft (USA): Celonis, Inc., One World Trade Center, 87th Floor, New York, NY 10007, USA.

Make ermöglicht die automatisierte Übertragung und Verarbeitung von Daten zwischen verschiedenen Anwendungen, beispielsweise zwischen unserer Website, unserem CRM-System, E-Mail-Diensten sowie Cloud-Speicherlösungen. Dabei können personenbezogene Daten wie Name, E-Mail-Adresse, Telefonnummer, Adressdaten, Formularinhalte und projektbezogene Informationen verarbeitet werden.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und automatisierten Organisation unserer Geschäftsprozesse).

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO. Da eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden kann, erfolgt die Absicherung über geeignete Garantien gemäß Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Make: https://www.make.com/en/privacy-notice.

Schlusswort

Der Schutz Ihrer personenbezogenen Daten hat für uns einen hohen Stellenwert. Mit dieser Datenschutzerklärung möchten wir Sie transparent darüber informieren, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir diese verarbeiten und auf welcher Rechtsgrundlage dies erfolgt.

Sollten Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zum Datenschutz auf unserer Website haben, können Sie sich jederzeit an uns wenden. Die entsprechenden Kontaktdaten finden Sie im Abschnitt „Verantwortlicher“ dieser Datenschutzerklärung.

Vielen Dank für Ihr Interesse an unserem Unternehmen und den Besuch unserer Website.