Mit dieser Erklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, wie die Sencos GmbH personenbezogene Daten verarbeitet, wenn Sie unsere Website www.sencos.de besuchen, mit uns Kontakt aufnehmen, sich bei uns bewerben oder als Ansprechpartner eines Kunden, Lieferanten oder sonstigen Geschäftspartners mit uns zusammenarbeiten. Für Online-Shops und Marktplatz-Angebote, über die unsere Produkte an Endkunden verkauft werden, gelten die dort abrufbaren Datenschutzhinweise.

1. Das Wichtigste in Kürze

• Cookies und vergleichbare Techniken für Analyse oder Marketing setzen wir nur ein, wenn Sie vorher über unser Cookie-Banner eingewilligt haben. Derzeit ist kein solcher Dienst aktiv. Wir binden keine Inhalte anderer Anbieter ein (keine externen Schriften, Karten, Videos oder Social-Media-Plugins). Technisch notwendige Sicherheits-Cookies kann unser Hosting-Dienstleister Cloudflare setzen (Abschnitt 4).
• Technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse, verarbeitet unser Hosting-Dienstleister Cloudflare, ein US-Unternehmen, um die Website auszuliefern und vor Angriffen zu schützen.
• Nachrichten aus dem Kontaktformular nimmt der Dienstleister Formspark aus Belgien für uns entgegen und leitet sie an uns weiter. Formspark speichert die Nachrichten in der Europäischen Union. Sie können uns stattdessen jederzeit per E-Mail oder Telefon erreichen.
• Bewerbungen und Anfragen verarbeiten wir nur für den jeweiligen Zweck und löschen sie nach den unten genannten Fristen.
• Sie haben umfassende Rechte, unter anderem auf Auskunft, Löschung und Widerspruch (Abschnitte 12 und 13).

2. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Sencos GmbH, Carl-Theodor-Reiffenstein-Platz 6, 60313 Frankfurt am Main, Deutschland

Vertreten durch den Geschäftsführer Birol Sen · Telefon: +49 69 133 84 655 · E-Mail: [email protected]

Mit allen Anliegen zum Datenschutz erreichen Sie uns unter diesen Kontaktdaten. Der Betreff „Datenschutz“ hilft uns bei der Zuordnung, ist aber nicht erforderlich.

3. Besuch der Website: Hosting und Server-Protokolle

Welche Daten verarbeitet werden. Bei jedem Aufruf unserer Website übermittelt Ihr Browser technisch bedingt Daten an den Server, der die Seite ausliefert:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Abrufs,
• aufgerufene Adresse (URL) und abgerufene Dateien,
• übertragene Datenmenge und Statusmeldung (z. B. ob der Abruf erfolgreich war),
• Browsertyp, Browserversion und Betriebssystem,
• die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt,
• technische Verbindungsdaten (z. B. Protokollversion, Verschlüsselungsparameter und das aus der IP-Adresse abgeleitete Herkunftsland).

Zwecke. Wir verarbeiten diese Daten, um die Website an Ihr Gerät auszuliefern, ihre Stabilität zu gewährleisten, Angriffe und Missbrauch zu erkennen und abzuwehren (z. B. Überlastungsangriffe und automatisierte Zugriffe) und Fehler zu beheben.

Rechtsgrundlage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Website sicher, stabil und schnell bereitzustellen.

Dienstleister. Wir betreiben die Website über den Dienst Cloudflare Pages und das Auslieferungsnetz (Content Delivery Network) der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Cloudflare betreibt Rechenzentren in vielen Ländern; Ihre Anfrage wird in der Regel von einem Rechenzentrum in Ihrer Nähe beantwortet. Protokoll- und Verbindungsdaten verarbeitet Cloudflare auch in den USA (dazu Abschnitt 10).

Eigene Verarbeitung durch Cloudflare. Soweit Cloudflare aus Verbindungsdaten Erkenntnisse gewinnt, um das eigene Netzwerk zu schützen und Bedrohungen zu erkennen, handelt Cloudflare als eigener Verantwortlicher. Informationen dazu enthält die Datenschutzerklärung von Cloudflare unter https://www.cloudflare.com/privacypolicy/. Soweit darin eine Offenlegung an Cloudflare als eigenen Verantwortlichen liegt, stützen wir sie auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein Schutz, der Angriffe anhand der Erfahrungen aus vielen Websites erkennt.

Speicherdauer. Eigene Server-Protokolle führen wir nicht; protokolliert wird ausschließlich bei Cloudflare. Cloudflare speichert Protokolldaten nach eigenen Angaben nur für einen begrenzten Zeitraum, soweit dies für Betrieb und Sicherheit erforderlich ist. In unserem Cloudflare-Konto sehen wir zusammengefasste Statistiken (z. B. Zahl der Abrufe, Herkunftsländer). Zu Zugriffen, die Cloudflare als Angriff oder Missbrauch eingestuft hat, zeigt uns Cloudflare außerdem für einen begrenzten Zeitraum stichprobenartig Einzelheiten an (unter anderem IP-Adresse, Browserkennung, aufgerufene Adresse, Herkunftsland). Wir nutzen sie nur, um Angriffe nachzuvollziehen und Schutzeinstellungen anzupassen.

Erforderlichkeit. Ohne die Verarbeitung dieser Daten können wir Ihnen die Website nicht anzeigen.

4. Cookies und Speicherungen auf Ihrem Gerät

Wir unterscheiden zwischen Speicherungen, die technisch notwendig sind, und solchen, die nur mit Ihrer Einwilligung stattfinden.

Technisch notwendig. Ohne Ihre Einwilligung wird auf Ihrem Gerät nur Folgendes gespeichert oder ausgelesen:

Beide Speicherungen sind unbedingt erforderlich, um die von Ihnen gewünschte Funktion bereitzustellen oder die Website vor Angriffen zu schützen. Sie können gespeicherte Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

Analyse und Marketing nur mit Einwilligung. Cookies und vergleichbare Techniken, die nicht technisch notwendig sind, setzen wir nur ein, wenn Sie vorher eingewilligt haben. Das betrifft insbesondere Dienste, die die Nutzung unserer Website messen (Besucherstatistik) oder dem Marketing dienen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für das Speichern und Auslesen auf Ihrem Gerät und Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung.

Cookie-Banner. Ihre Einwilligung fragen wir über ein Cookie-Banner ab, das erscheint, sobald wir einen einwilligungspflichtigen Dienst einsetzen. Ablehnen ist dort ebenso einfach wie Zustimmen. Ohne Ihre Einwilligung laden wir diese Dienste nicht. Ihre Auswahl speichern wir auf Ihrem Gerät, damit wir Sie nicht bei jedem Besuch erneut fragen (§ 25 Abs. 2 Nr. 2 TDDDG).

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Sobald wir einen einwilligungspflichtigen Dienst einsetzen, stellen wir dafür einen Link „Cookie-Einstellungen“ am Ende jeder Seite bereit. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Aktueller Stand. Derzeit setzen wir keine einwilligungspflichtigen Dienste ein; das Cookie-Banner wird deshalb nicht angezeigt. Bevor wir einen solchen Dienst aktivieren, ergänzen wir diese Erklärung um den Anbieter, die verarbeiteten Daten, die Speicherdauer und eine etwaige Übermittlung in Drittländer.

5. Kontaktformular

Welche Daten verarbeitet werden. Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Anliegen (Pflichtangaben) sowie Ihr Unternehmen und Ihre Telefonnummer, wenn Sie diese angeben. Ihren Namen benötigen wir, um Sie persönlich ansprechen und Ihre Anfrage zuordnen zu können. Hinzu kommen die gewählte Sprache, der Zeitpunkt der Übermittlung sowie Ihre IP-Adresse, der daraus abgeleitete ungefähre Standort (Land, Region, Stadt) und Ihre Browserkennung, die der Formulardienst zur Abwehr von Missbrauch erfasst.

Zwecke und Rechtsgrundlagen. Wir verarbeiten die Angaben, um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst Vertragspartner sind oder werden möchten und Ihre Anfrage darauf gerichtet ist. In allen anderen Fällen – insbesondere wenn Sie für ein Unternehmen anfragen – ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, Anfragen zu beantworten und geschäftliche Kontakte anzubahnen und zu pflegen. Die Abwehr von Spam stützen wir ebenfalls auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der Schutz unseres Postfachs vor unerwünschten und schädlichen Nachrichten.

Dienstleister Formspark. Für die technische Entgegennahme und Weiterleitung der Nachrichten nutzen wir den Dienst Formspark der Trampoline Software SRL, Rue de Marsannay-la-Côte 16, 5032 Mazy, Belgien. Wenn Sie das Formular absenden, überträgt Ihr Browser die Angaben verschlüsselt an Server von Formspark. Formspark speichert die Nachricht in unserem Kundenkonto und leitet sie per E-Mail an uns weiter. Zum Schutz vor Spam wertet Formspark für Menschen unsichtbare Formularfelder aus. Die automatische Spam-Bewertung durch einen Drittanbieter in den USA und CAPTCHA-Dienste (z. B. Google reCAPTCHA, hCaptcha) haben wir abgeschaltet. Formspark verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO) nach unserer Weisung. Nachrichten und IP-Adressen speichert Formspark auf Servern in Irland und Deutschland (Unterauftragnehmer: Amazon Web Services und Hetzner). Für die Fehleranalyse setzt Formspark einen Dienstleister in den USA ein (dazu Abschnitt 10).

Speicherdauer. Formspark speichert jede Nachricht in unserem Kundenkonto. Wir löschen die Nachrichten dort, sobald sie in unserem E-Mail-Postfach angekommen sind, spätestens 30 Tage nach Eingang. Gelöschte Nachrichten hält Formspark nach eigenen Angaben noch 30 Tage zur Wiederherstellung vor. IP-Adresse und abgeleiteten Standort speichert Formspark nach eigenen Angaben zwölf Monate. In unserem E-Mail-Postfach bewahren wir Anfragen auf, bis sie abschließend bearbeitet sind, und löschen sie spätestens sechs Monate danach. Anfragen von Interessenten und Geschäftspartnern speichern wir nach Abschnitt 8; für Handels- und Geschäftsbriefe gelten die gesetzlichen Aufbewahrungsfristen (Abschnitt 11).

Freiwilligkeit. Die Nutzung des Formulars ist freiwillig. Ohne die Pflichtangaben können wir Ihre Anfrage jedoch nicht bearbeiten. Sie können uns stattdessen jederzeit an [email protected] schreiben oder uns anrufen.

6. Kontakt per E-Mail und Telefon

Wenn Sie uns eine E-Mail schreiben oder uns anrufen, verarbeiten wir Ihre Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer), den Inhalt Ihrer Nachricht oder des Gesprächs sowie Datum und Uhrzeit. Zwecke und Rechtsgrundlagen entsprechen denen des Kontaktformulars (Art. 6 Abs. 1 lit. b oder lit. f DSGVO).

Unsere E-Mail-Postfächer betreibt die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, als Auftragsverarbeiter (Art. 28 DSGVO).

E-Mails werden auf dem Transportweg verschlüsselt, soweit der Mailserver der Gegenseite dies unterstützt. Eine durchgehende Verschlüsselung der Inhalte findet nicht statt. Für vertrauliche Mitteilungen empfehlen wir deshalb einen anderen Weg, etwa den Postweg.

Speicherdauer. Für E-Mails und Gesprächsnotizen gilt dasselbe wie für Anfragen über das Kontaktformular (Abschnitt 5).

Anfragen und Meldungen zu Produkten. Wenden Sie sich mit einer Frage, einer Reklamation oder einer Unverträglichkeitsmeldung zu einem Produkt an uns oder leitet ein Händler Ihre Meldung an uns weiter, verarbeiten wir die Angaben, um den Fall zu bearbeiten und die Sicherheit der Produkte zu überwachen. Schildern Sie gesundheitliche Beschwerden, verarbeiten wir auch Gesundheitsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit wir unerwünschte Wirkungen erfassen und ernste unerwünschte Wirkungen den Behörden melden müssen, sind Rechtsgrundlagen Art. 6 Abs. 1 lit. c und Art. 9 Abs. 2 lit. i DSGVO in Verbindung mit Art. 23 der Verordnung (EG) Nr. 1223/2009; im Übrigen stützen wir die Verarbeitung von Gesundheitsdaten auf Art. 9 Abs. 2 lit. f DSGVO. Empfänger können die zuständigen Überwachungsbehörden und der Hersteller des Produkts sein; dorthin geben wir Ihren Fall möglichst ohne Namen und Kontaktdaten weiter.

7. Bewerbungen

Welche Daten verarbeitet werden. Wenn Sie sich bei uns bewerben – auf eine ausgeschriebene Stelle oder initiativ –, verarbeiten wir die Daten, die Sie uns übermitteln: Kontaktdaten, Anschreiben, Lebenslauf, Zeugnisse und Qualifikationsnachweise sowie Angaben aus Gesprächen und aus unserem Schriftwechsel mit Ihnen. Bitte senden Sie uns keine Angaben, die für die Bewerbung nicht erforderlich sind, insbesondere keine besonderen Kategorien personenbezogener Daten (z. B. zu Gesundheit, Religion oder Herkunft).

Zwecke und Rechtsgrundlagen. Wir verarbeiten Ihre Daten, um Ihre Eignung zu prüfen und über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage); soweit § 26 Abs. 1 Satz 1 BDSG daneben anwendbar ist, stützen wir die Verarbeitung auch darauf. Soweit es erforderlich ist, um Rechtsansprüche aus dem Bewerbungsverfahren abzuwehren oder geltend zu machen, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, bei besonderen Kategorien personenbezogener Daten auf Art. 9 Abs. 2 lit. f DSGVO. Im Übrigen verarbeiten wir besondere Kategorien personenbezogener Daten aus Ihren Unterlagen nur, soweit dies zur Ausübung von Rechten oder zur Erfüllung von Pflichten aus dem Arbeitsrecht erforderlich ist (Art. 9 Abs. 2 lit. b DSGVO, § 26 Abs. 3 BDSG) oder Sie eingewilligt haben (Art. 9 Abs. 2 lit. a DSGVO). Sollen wir Ihre Unterlagen für spätere Stellen vormerken, benötigen wir Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Empfänger. Zugriff haben nur die Geschäftsführung und die Personen, die an der Auswahlentscheidung beteiligt sind. Bewerbungen per E-Mail an [email protected] gehen über unseren E-Mail-Dienstleister ein (Abschnitt 6).

Speicherdauer. Stellen wir Sie ein, übernehmen wir die erforderlichen Unterlagen in die Personalakte. Andernfalls löschen wir Ihre Bewerbungsdaten sechs Monate nach Abschluss des Bewerbungsverfahrens (Zugang unserer Absage oder Rücknahme Ihrer Bewerbung). Diese Frist benötigen wir, um uns gegen mögliche Ansprüche verteidigen zu können, insbesondere nach dem Allgemeinen Gleichbehandlungsgesetz. Haben Sie in die Vormerkung eingewilligt, speichern wir Ihre Unterlagen bis zu Ihrem Widerruf, längstens zwölf Monate.

Erforderlichkeit. Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die für die Stelle erforderlichen Angaben können wir Ihre Bewerbung jedoch nicht berücksichtigen.

Unser Team auf der Karriereseite. Namen, Funktionen und Fotos unserer Beschäftigten veröffentlichen wir nur mit deren Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 26 Abs. 2 BDSG). Die Einwilligung ist freiwillig und jederzeit widerruflich; wir entfernen die Angaben dann unverzüglich.

8. Kunden, Lieferanten und andere Geschäftspartner

Dieser Abschnitt gilt für Ansprechpartner und Beschäftigte unserer Kunden, Lieferanten, Markenpartner, Dienstleister und Interessenten sowie für Geschäftspartner, die selbst natürliche Personen sind.

Welche Daten verarbeitet werden. Wir verarbeiten Name, Funktion und geschäftliche Kontaktdaten, Inhalte der Kommunikation (z. B. E-Mails, Gesprächsnotizen, Termine) sowie Vertrags-, Bestell-, Liefer- und Abrechnungsdaten. Bei Einzelunternehmern kommen Bank- und Steuerdaten hinzu, soweit sie für die Abwicklung erforderlich sind.

Herkunft der Daten. In der Regel erhalten wir die Daten von Ihnen selbst oder von Ihrem Unternehmen. Daneben nutzen wir öffentlich zugängliche Quellen, etwa Unternehmenswebsites, das Handelsregister und berufliche Netzwerke.

Zwecke und Rechtsgrundlagen.

• Anbahnung, Abschluss und Durchführung von Verträgen: Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst unser Vertragspartner sind; andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Zusammenarbeit mit dem Unternehmen, für das Sie tätig sind.
• Pflege der Geschäftsbeziehung und geschäftliche Kommunikation: Art. 6 Abs. 1 lit. f DSGVO.
• Information bestehender Geschäftskontakte über Sortiment und Neuheiten, soweit wettbewerbsrechtlich zulässig: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Förderung unseres Absatzes; Sie können jederzeit widersprechen (Abschnitt 13).
• Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten und produktrechtlicher Pflichten zur Rückverfolgbarkeit (z. B. Art. 7 der Verordnung (EG) Nr. 1223/2009): Art. 6 Abs. 1 lit. c DSGVO.
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen: Art. 6 Abs. 1 lit. f DSGVO.

Empfänger. Wir geben Daten nur weiter, soweit es für diese Zwecke erforderlich ist: an IT-Dienstleister (z. B. für E-Mail und Warenwirtschaft), Logistik- und Versanddienstleister, Banken und Zahlungsdienstleister, Steuerberater, Wirtschaftsprüfer und Rechtsanwälte, an Hersteller und Markeninhaber der von uns vertriebenen Produkte, soweit dies für Reklamationen, Produktsicherheit oder die Lieferabwicklung erforderlich ist, sowie an Behörden und Gerichte, wenn wir dazu verpflichtet sind. Dienstleister, die Daten in unserem Auftrag verarbeiten, sind nach Art. 28 DSGVO vertraglich gebunden.

Übermittlung in Drittländer. Sitzt ein Hersteller oder Markeninhaber außerhalb des Europäischen Wirtschaftsraums (z. B. in der Türkei), übermitteln wir personenbezogene Daten dorthin nur im Einzelfall, soweit es für die Durchführung eines Vertrags mit Ihnen oder eines in Ihrem Interesse geschlossenen Vertrags erforderlich ist (Art. 49 Abs. 1 lit. b oder c DSGVO), oder auf Grundlage der EU-Standardvertragsklauseln. Für unsere IT-Dienstleister gilt Abschnitt 10.

Speicherdauer. Wir speichern die Daten für die Dauer der Geschäftsbeziehung und darüber hinaus, solange gesetzliche Aufbewahrungsfristen laufen oder Ansprüche geltend gemacht werden können (Abschnitt 11). Kontaktdaten von Interessenten, mit denen keine Geschäftsbeziehung zustande kommt, löschen wir spätestens drei Jahre nach dem letzten Kontakt.

Erforderlichkeit. Ohne die für die Vertragsabwicklung erforderlichen Daten können wir Verträge nicht schließen oder erfüllen.

9. LinkedIn und externe Links

Links. Unsere Website enthält einen einfachen Link auf unser Unternehmensprofil bei LinkedIn. Erst wenn Sie den Link anklicken, stellt Ihr Browser eine Verbindung zu LinkedIn her. Beim bloßen Besuch unserer Website erhält LinkedIn keine Daten. Für die Inhalte und die Datenverarbeitung auf verlinkten Seiten ist der jeweilige Anbieter verantwortlich.

Unser Unternehmensprofil. Anbieter von LinkedIn ist für Nutzer im Europäischen Wirtschaftsraum und in der Schweiz die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Wenn Sie unser Profil besuchen oder dort mit uns in Kontakt treten, verarbeitet LinkedIn Ihre Daten in eigener Verantwortung; Einzelheiten enthält die Datenschutzerklärung von LinkedIn unter https://www.linkedin.com/legal/privacy-policy. LinkedIn verarbeitet Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA; welche Garantien LinkedIn dafür nutzt, nennt die Datenschutzerklärung von LinkedIn.

Seitenstatistiken. LinkedIn stellt uns zusammengefasste Statistiken über die Nutzung unseres Profils zur Verfügung („Page Insights“). Einzelne Besucher können wir darin nicht erkennen. Für diese Verarbeitung sind LinkedIn und wir gemeinsam verantwortlich (Art. 26 DSGVO). Die Aufgabenverteilung regelt das „Page Insights Joint Controller Addendum“ (https://legal.linkedin.com/pages-joint-controller-addendum). Danach erfüllt LinkedIn die Rechte der betroffenen Personen; Sie können sich mit Ihren Anliegen an LinkedIn oder an uns wenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unser Unternehmen darzustellen und die Reichweite unserer Beiträge zu verstehen.

Nachrichten über LinkedIn. Nachrichten und Kommentare, die Sie uns über LinkedIn senden, verarbeiten wir, um sie zu beantworten (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Wir löschen sie, soweit uns das technisch möglich ist, spätestens drei Jahre nach dem letzten Kontakt. Bewerbungen, die Sie uns über LinkedIn senden, verarbeiten wir nach Abschnitt 7. Wie lange LinkedIn Daten für die Seitenstatistiken speichert, bestimmt LinkedIn.

10. Empfänger und Übermittlung in Drittländer

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf Ihre Daten, die sie für die genannten Zwecke benötigen. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte weiter.

Für den Betrieb der Website und unserer Kommunikation setzen wir folgende Dienstleister ein:

Für Übermittlungen in die USA gilt der Angemessenheitsbeschluss der Europäischen Kommission nur, wenn der Empfänger nach dem EU-U.S. Data Privacy Framework zertifiziert ist. Die Nachrichten aus dem Kontaktformular speichert Formspark im Europäischen Wirtschaftsraum. In die USA können nur technische Fehlerberichte gelangen, die Formspark an den Dienst Sentry sendet; Sentry ist nach Angaben von Formspark nach dem Data Privacy Framework zertifiziert. Setzen wir künftig mit Ihrer Einwilligung Analyse- oder Marketing-Dienste ein (Abschnitt 4), nennen wir deren Anbieter und die Grundlage einer Übermittlung in Drittländer in dieser Übersicht.

Darüber hinaus übermitteln wir Daten nur, wenn eine Rechtsgrundlage dies erlaubt, etwa an Behörden und Gerichte aufgrund gesetzlicher Pflichten oder an Berater zur Durchsetzung unserer Rechte.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Die konkreten Fristen oder die Kriterien dafür nennen die Abschnitte 3 bis 9. Darüber hinaus gelten folgende Grundsätze:

• Gesetzliche Aufbewahrungspflichten nach § 257 HGB und § 147 AO: sechs Jahre für Handels- und Geschäftsbriefe, acht Jahre für Buchungsbelege wie Rechnungen und zehn Jahre für Bücher, Inventare und Jahresabschlüsse. Die Fristen beginnen mit dem Schluss des Kalenderjahres, in dem die Unterlage entstanden ist. Sie können sich verlängern, solange die Unterlagen für noch nicht verjährte Steuern von Bedeutung sind; für Zollunterlagen gelten zehn Jahre.
• Daten, die wir zur Geltendmachung oder Abwehr von Ansprüchen benötigen, speichern wir bis zum Ablauf der Verjährungsfristen. Die regelmäßige Verjährungsfrist beträgt drei Jahre zum Jahresende (§§ 195, 199 BGB).
• Nach Ablauf der Fristen löschen wir die Daten oder schränken ihre Verarbeitung ein, wenn eine Löschung nicht möglich ist.

12. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über die verarbeiteten Daten und eine Kopie dieser Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung, soweit keine gesetzlichen Gründe entgegenstehen (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit für Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeiten (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Verarbeitung bis zum Widerruf bleibt rechtmäßig,
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, dazu Abschnitt 13).

Um Ihre Rechte auszuüben, genügt eine formlose Nachricht an die in Abschnitt 2 genannten Kontaktdaten.

Beschwerde bei einer Aufsichtsbehörde. Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden

Telefon: +49 611 1408-0 · E-Mail: [email protected] · Online-Beschwerde: https://datenschutz.hessen.de/service/beschwerde-uebermitteln

13. Ihr Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, die wir auf Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) stützen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Das betrifft die in den Abschnitten 3 bis 9 beschriebenen Verarbeitungen, soweit dort Art. 6 Abs. 1 lit. f DSGVO genannt ist.

Verarbeiten wir Ihre Daten, um Direktwerbung zu betreiben, können Sie dem jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Wir verwenden Ihre Daten dann nicht mehr für diesen Zweck.

Der Widerspruch ist formfrei möglich, zum Beispiel per E-Mail an [email protected].

14. Bereitstellung der Daten, automatisierte Entscheidungen

Eine gesetzliche Pflicht, uns personenbezogene Daten bereitzustellen, besteht für Sie grundsätzlich nicht. Für den Abschluss und die Durchführung eines Vertrags mit uns – auch eines Arbeitsvertrags – benötigen wir jedoch bestimmte Angaben; ohne sie können wir den Vertrag nicht schließen oder erfüllen. Welche Angaben erforderlich sind und welche Folgen ihr Fehlen hat, nennen die Abschnitte 3 bis 8.

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Ein Profiling findet nicht statt.

15. Datensicherheit

Unsere Website wird ausschließlich verschlüsselt übertragen (HTTPS/TLS). Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen, und passen diese Maßnahmen dem Stand der Technik an.

16. Stand und Änderungen

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wir passen sie an, wenn sich unsere Website, die eingesetzten Dienstleister oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.