1. EINLEITUNG
Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Auch pseudonyme Daten, die wir Ihnen nicht direkt, z.B. über einen Namen oder eine E-Mail-Adresse zuordnen können, sind personenbezogene Daten.
Da uns der Schutz Ihrer personenbezogenen Daten sehr wichtig ist, informieren wir Sie in dieser Datenschutzerklärung über Art, Umfang, Zweck der von uns verarbeiteten personenbezogenen Daten und den Rechten als betroffene Person.
Am Ende der Datenschutzerklärung, finden Sie unter dem Punkt Begriffsbestimmungen die verschiedenen Erläuterungen zu den Begrifflichkeiten.
Verantwortlicher für die Verarbeitung von personenbezogenen Daten ist:
FeBa Fensterbau GmbH
Carl-Benz Straße 23
57299 Burbach
Telefon: +49 (0) 2736 497-3
E-Mail: info@feba.de
Der externe betriebliche Datenschutzbeauftragte ist:
dokuworks GmbH
Herr Markus Weber
Birlenbacher Str. 20
57078 Siegen
Tel.: +49 271 77237-60
Email: datenschutz@doku.works
Bei Fragen und Anregungen zum Thema Datenschutz können Sie sich jederzeit gerne an uns als Verantwortlichen oder unseren Datenschutzbeauftragten wenden.
2. BETROFFENENRECHTE
Folgende Rechte bezüglich Ihrer personenbezogenen Daten können Sie uns gegenüber geltend machen:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Wenn Sie eine Anfrage zur Auskunft an uns stellen, werden wir Ihnen entsprechend der datenschutzrechtlichen Vorgaben mitteilen, ob und welche Daten wir von Ihnen erfasst haben. Unser Bestreben ist es stets eine aktuelle und fehlerfreie Datenerfassung zu gewährleisten. Falls dennoch falsche Informationen erfasst wurden, berichtigen wir diese nach einer dementsprechenden Anfrage unverzüglich.
Dazu senden Sie uns bitte eine Anfrage an: datenschutz@doku.works
Neben der Ausübung Ihrer Rechte gegenüber uns, besteht auch das Recht eine Beschwerde bei einer Aufsichtsbehörde einzureichen, wenn Sie einen Verstoß gegen datenschutzrechtliche Vorgaben vermuten (Art. 77 DSGVO).
3. DATENÜBERTRAGUNG IN DRITTLÄNDER
Wir übertragen oder verarbeiten Daten nur dann in Länder außerhalb des Geltungsbereichs der DSGVO (sog. Drittländer), wenn Sie in diese Verarbeitung einwilligen oder eine sonstige gesetzliche Erlaubnis besteht. Dies trifft insbesondere zu, wenn die Verarbeitung gesetzlich vorgeschrieben oder zur Erfüllung eines Vertragsverhältnisses notwendig und in jedem Fall nur soweit dies generell erlaubt ist.
Soweit Daten außerhalb der EU / des EWR verarbeitet werden und kein dem europäischen Standard entsprechendes Datenschutzniveau besteht, schließen wir zur Herstellung eines angemessenen Datenschutzniveaus mit entsprechenden Dienstleistern EU-Standardvertragsklauseln i.V. mit einem Transfer Impact Assessment (TIA) ab.
Bezüglich der Datenübertragung an US-amerikanische Unternehmen ist am 10.07.2023 das transatlantische Datenschutzabkommen (sog. Data Privacy Framework) in Kraft getreten; auch als „Privacy Shield 2.0“ bekannt. Damit ist – unter bestimmten Voraussetzungen – u.a. die Nutzung von Tracking-/Analyse- und Marketing-Tools mit Datenübertragung in die USA wieder zulässig. Damit ein US-Unternehmen als sicherer Datenempfänger gilt und die Grundsätze des Data Privacy Frameworks einhält, muss es durch ein Selbstzertifizierungsverfahren des US-Handelsministeriums (DoC – Department of Commerce). Diese Selbstzertifizierung verlangt, dass ein Unternehmen eine Reihe von Unterlagen einreicht. Sind diese vollständig, wird die Organisation in die DPF-Liste (kurz für “Data Privacy Framework”) aufgenommen und gilt als selbst zertifiziert nach den Voraussetzungen des neuen Datenschutzrahmens.
Eine Datenverarbeitung durch US-Dienste, die nicht aktive Teilnehmer des EU-US Data Privacy Frameworks sind, kann dazu führen, dass ggf. Daten nicht anonymisiert verarbeitet und gespeichert werden. Ferner können ggf. US-amerikanische staatliche Behörden Zugriff auf einzelne Daten nehmen. Zudem kann es vorkommen, dass erhobene Daten mit Daten aus anderen Diensten desselben Anbieters, sofern Sie ein entsprechendes Nutzerkonto haben, verknüpft werden. Nach Möglichkeit versuchen wir Serverstandorte innerhalb der EU zu nutzen, sofern dies angeboten wird.
4. DATENSCHUTZHINWEIS FÜR GESCHÄFTSPARTNER
Wir freuen uns, dass Sie sich für die Feba Fensterbau GmbH interessieren und in Kontakt mit uns treten. Der Schutz Ihrer Daten ist uns sehr wichtig. Mit dem Datenschutzhinweis geben wir Ihnen die nachfolgenden Informationen gem. Art. 13 DSGVO zur Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit unserer Geschäftsbeziehung.
Weitere Informationen zu unserem Unternehmen, Angaben zu den vertretungsberechtigten Personen und weitere Kontaktmöglichkeiten finden Sie unter https://www.feba.de/impressum/
Welche Daten verarbeiten wir und zu welchen Zwecken?
Wir verarbeiten ausschließlich personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von Ihnen oder ggfs. aus öffentlich zugänglichen Quellen erhalten haben. Personenbezogene Daten i. S. v. Art. 4 Nr. 1 DSGVO können dabei sein: Namen, Telekommunikationsdaten und Adressdaten. Darüber hinaus verarbeiten wir aber auch Angebots-, Anfrage- und Bestelldaten, Daten aus der Erfüllung unserer vertraglichen Verpflichtungen, Produktdaten, Dokumentationsdaten, sowie andere mit den genannten Kategorien vergleichbare Daten. Die Bereitstellung Ihrer personenbezogenen Daten ist für die Anbahnung, Durchführung und Abwicklung des Vertragsverhältnisses erforderlich. Bei Nichtbereitstellung ist es uns leider nicht möglich, mit Ihnen in Kontakt zu treten, um die vorvertraglichen bzw. vertraglichen Fragen zu klären.
Auf welcher rechtlichen Grundlage basiert die Verarbeitung Ihrer personenbezogenen Daten?
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt nach den gesetzlichen Bestimmungen der DSGVO und des Bundesdatenschutzgesetzes zur Erfüllung vertraglicher Pflichten oder zu Maßnahmen zur Vertragsanbahnung (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Darüber hinaus verwenden wir diese Daten gegebenenfalls zu zusätzlichen Zwecken im Rahmen unserer Geschäftsbeziehung.
Wie lange werden die Daten gespeichert?
Wir verarbeiten und speichern Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung und mindestens entsprechend den gesetzlichen Aufbewahrungsfristen wie z. B. Handelsgesetzbuch oder Abgabenordnung.
An wen werden die Daten weitergegeben und wo werden sie verarbeitet?
Wir verwenden die personenbezogenen Daten nur für eigene Zwecke im Zuge der Geschäftsbeziehung.
5. DATENSCHUTZHINWEIS FÜR BEWERBER
Der für die Verarbeitung Verantwortliche erhebt und verarbeitet die personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen auf dem elektronischen Wege, beispielsweise per E-Mail oder über ein auf der Internetseite befindliches Webformular, an den für die Verarbeitung Verantwortlichen übermittelt. Schließt der für die Verarbeitung Verantwortliche einen Anstellungsvertrag mit einem Bewerber, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert.
Rechtsgrundlage für diese Verarbeitung ist § 26 Abs. 1 S. 1 BDSG i. V. m. Art. 88 Abs. 1 DSGVO.
Wird von dem für die Verarbeitung Verantwortlichen kein Anstellungsvertrag mit dem Bewerber geschlossen, so werden die Bewerbungsunterlagen sechs Monate nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen des für die Verarbeitung Verantwortlichen entgegenstehen. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).
Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. f DSGVO und § 24 Abs. 1 Nr. 2 BDSG. Unser berechtigtes Interesse liegt in der Rechtsverteidigung bzw. -durchsetzung.
Sofern Sie ausdrücklich in eine längere Speicherung Ihrer Daten einwilligen, bspw. für Ihre Aufnahme in eine Bewerber- oder Interessentendatenbank, werden die Daten aufgrund Ihrer Einwilligung weiterverarbeitet. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie aber natürlich jederzeit nach Art. 7 Abs. 3 DSGVO durch Erklärung uns gegenüber mit Wirkung für die Zukunft widerrufen.
6. DATENSCHUTZ BEIM BESUCH UNSERER WEBSITE
Art und Zweck der Verarbeitung:
Wenn Sie auf unsere Website zugreifen, d. h., wenn Sie sich nicht registrieren oder anderweitig Informationen übermitteln, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers, Ihre IP-Adresse und ähnliches. Sie werden insbesondere zu folgenden Zwecken verarbeitet:
- Sicherstellung eines problemlosen Verbindungsaufbaus der Website,
- Sicherstellung einer reibungslosen Nutzung unserer Website,
- Auswertung der Systemsicherheit und -stabilität sowie
- zur Optimierung unserer Website.
Wir verwenden Ihre Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Informationen dieser Art werden von uns ggfs. anonymisiert statistisch ausgewertet, um unseren Internetauftritt und die dahinterstehende Technik zu optimieren.
Rechtsgrundlage und berechtigtes Interesse:
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.
Empfänger:
Empfänger der Daten sind ggf. technische Dienstleister, die für den Betrieb und die Wartung unserer Webseite als Auftragsverarbeiter tätig werden.
Speicherdauer:
Die Daten werden gelöscht, sobald diese für den Zweck der Erhebung nicht mehr erforderlich sind. Dies ist für die Daten, die der Bereitstellung der Website dienen, grundsätzlich der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 14 Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer anonymisiert, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
Bereitstellung vorgeschrieben oder erforderlich:
Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die IP-Adresse ist jedoch der Dienst und die Funktionsfähigkeit unserer Website nicht gewährleistet. Zudem können einzelne Dienste und Services nicht verfügbar oder eingeschränkt sein. Aus diesem Grund ist ein Widerspruch ausgeschlossen.
7. HOSTING
Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4-6
32339 Espelkamp
Telefon: +495772293100
E-Mail: support@mittwald.de
Details entnehmen Sie der Datenschutzerklärung des Anbieters: https://www.mittwald.de/datenschutz
und
Timme Hosting GmbH & Co. KG
Ovelgönner Weg 43
21335 Lüneburg
Deutschland
Telefon: +494131227810
E-Mail: info@timmehosting.de
Details entnehmen Sie der Datenschutzerklärung des Anbieters: https://timmehosting.de/datenschutz
und
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland
Telefon: +4998315050
E-Mail: info@hetzner.com
Details entnehmen Sie der Datenschutzerklärung des Anbieters: https://www.hetzner.com/de/legal/privacy-policy/
Die Verwendung der Hosting-Anbeiter erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
8. KUNDENKONTO / SEITENREGISTRIERUNG
Auf dieser Website bietet die Feba Fensterbau GmbH Kunden die Möglichkeit, sich unter Angabe von personenbezogenen Daten für ein Kundenkonto zu registrieren. Die personenbezogenen Daten werden dabei in einem Eingabeformular eingegeben, an uns übermittelt und gespeichert. Im Rahmen der Registrierung werden dabei insbesondere Daten wie E-Mail-Adresse und Kontaktdaten verarbeitet. Eine Registrierung für ein Kundenkonto ist zum einen für das Bereithalten bestimmter Inhalte auf dieser Website und zum anderen zur Erfüllung einer vertraglichen Leistung erforderlich.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. a, b DSGVO.
9. VERWENDUNG VON ANALYSE- UND TRACKING-TOOLS
Cookies sind kleine Textdateien, die auf Ihrem Gerät platziert werden und Daten sammeln, die später von einem Webserver der Domain gelesen werden können, der das Cookie platziert hat. Auf unserer Website werden Cookies und ähnliche Technologien verwendet, um den Nutzern dieser Internetseite einen nutzerfreundlicheren Service zu bieten, die Leistung unserer Produkte zu analysieren und andere legitime Zwecke erfüllen.
Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Deaktiviert die betroffene Person die Setzung von Cookies in dem genutzten Internetbrowser, sind unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.
In folgende Arten von Cookies kann man unterscheiden:
9.1 Technisch notwendige Cookies
Technisch zwingend erforderliche Cookies sind die, die Grundfunktionen der Website sichern und so deren Betrieb ermöglichen. Hierbei geht es lediglich um die technische Notwendigkeit, nicht um wirtschaftliche Aspekte. Die Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung einer funktionsfähigen Website gem. Art. 6 Abs. 1 lit. f DSGVO bzw. die Erfüllung einer gesetzlichen Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO.
Für die vorgenannten Zwecke bedienen wir uns der Dienste nachfolgend aufgeführter Dritter, die gemäß Art. 4 Abs. 7 DSGVO für die über Ihren jeweiligen Dienst stattfindende Datenverarbeitung verantwortlich sind. Weitere Informationen zur Datenverarbeitung durch diese Anbieter und Ihren Rechten als betroffene Person können Sie den nachfolgend verlinkten Datenschutzerklärungen der Anbieter entnehmen:
Einwilligung mit Complianz
Unsere Website nutzt die Consent-Technologie von Complianz, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande (im Folgenden „Complianz“).
Complianz wird auf unseren Servern gehostet, sodass keine Verbindung zu den Servern des Anbieters von Complianz hergestellt wird. Complianz speichert einen Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, den Complianz-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.
Der Einsatz von Complianz erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.
Quelle zu diesem Auszug zu Complianz ist www.e-recht24.de.
Ninja Firewall
Wir haben Ninja Firewall auf dieser Website eingebunden. Anbieter ist die NinTechNet Limited, Unit 1603, 16th Floor, The L. Plaza 367 – 375 Queen‘s Road Central Sheung Wan, Hong Kong (nachfolgend Ninja Firewall).
Ninja Firewall dient dem Schutz unserer Website vor unerwünschten Zugriffen oder bösartigen Cyberattacken. Zu diesem Zweck erfasst Ninja Firewall IP-Adresse, Request, Referrer und Zeitpunkt des Seitenzugriffs. Ninja Firewall ist auf unseren eigenen Servern eingebunden und übermittelt keine personenbezogenen Daten an den Anbieter des Tools oder sonstige Dritte.
Wir haben die IP-Anonymisierung bei Ninja Firewall aktiviert, sodass das Tool die IP-Adresse nur in gekürzter Form erfasst.
Die Verwendung von Ninja Firewall erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einem möglichst effektiven Schutz seiner Website vor Cyberattacken.
Quelle zu diesem Auszug zu Complianz ist www.e-recht24.de.
9.2 Statistik-Cookies, Marketing-Cookies und funktionale Cookies
Statistik-Cookies helfen Webseite-Besitzern zu verstehen, wie Besucher mit Webseiten interagieren, indem Informationen anonym gesammelt und gemeldet werden.
Marketing Cookies speichern Nutzerinformationen hinsichtlich der besuchten Website. Die Nutzung dieser Daten erfolgt z. B., um auf Nutzerinteresse abgestimmte Werbeanzeigen einzublenden, Angebote zu optimieren, den Nutzer wiederzuerkennen oder die Webseitennutzung zu vereinfachen.
Die Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.
Für die vorgenannten Zwecke bedienen wir uns der Dienste nachfolgend aufgeführter Dritter, die gemäß Art. 4 Abs. 7 DSGVO für die über Ihren jeweiligen Dienst stattfindende Datenverarbeitung verantwortlich sind. Weitere Informationen zur Datenverarbeitung durch diese Anbieter und Ihren Rechten als betroffene Person können Sie den nachfolgend verlinkten Datenschutzerklärungen der Anbieter entnehmen:
- Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland)
- Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland)
- Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland)
- Placeholder (Placeholder Canada Inc., 259 Danforth Ave, Toronto, Ontario, Canada)
- Google Play Store (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland)
10. SOZIALE MEDIEN
10.1 Einbindung eines Social-Media-Buttons
Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten der Sozialen Medien integriert. Dazu bedienen wir uns der Dienste nachfolgend aufgeführter Drittanbieter, die gemäß Art. 4 Nr. 7 DSGVO für die über den Dienst stattfindende Datenverarbeitung verantwortlich sind. Die Anbieter erheben erst personenbezogene Daten von Ihnen, wenn Sie den Button anklicken und auf die jeweilige Seite weitergeleitet werden. Weitere Informationen zur Datenverarbeitung durch diese Drittanbieter und zu Ihren Rechten als betroffene Person können Sie den nachfolgend verlinkten Datenschutzerklärungen der Anbieter entnehmen: Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an dem Anbieten und Bewerben unserer Angebote und Leistungen auf den Sozialen Medien ist Art. 6 Abs. 1 lit f. DSGVO.
- Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland)
- Facebook (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland)
10.3 Verwendung von Social-Media-Profilen
Wir greifen für die Darstellung unserer Inhalte auf einem Social-Media-Profil auf die technische Plattform und die Dienste der jeweiligen Social-Media-Anbieter zu. Als Betreiber des Social-Media-Profils sind wir, die Feba Fensterbau GmbH, die gemeinsam mit dem Betreiber des sozialen Netzwerkes Verantwortlicher im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO). Beim Besuch unseres Social-Media-Profils werden personenbezogene Daten durch die Verantwortlichen verarbeitet. Im Folgenden informieren wir Sie darüber, um welche Daten es sich dabei handelt, auf welche Weise sie verarbeitet werden und welche Rechte Ihnen diesbezüglich zustehen.
Wir weisen Sie darauf hin, dass Sie diese Website und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z. B. Kommentieren, Teilen, Bewerten, usw.). Wir werden Ihre Kommentare und Bewertungen unter Umständen zum Anlass nehmen, hierauf mit eigenen Kommentaren zu reagieren. Hierfür nehmen wir unser berechtigtes Interesse auf eine Interaktion mit aktiven Nutzern unseres Profils in Anspruch (Art. 6 Abs. 1 lit. f DSGVO). Bei Fragen jeglicher Art kann die Möglichkeit bestehen, mit uns über persönliche Nachrichten Kontakt aufzunehmen. Dabei kann uns automatisch Ihr Nutzername mitgeteilt werden. Weitere Angaben können freiwillig getätigt werden, insbesondere Möglichkeiten der Kontaktaufnahme außerhalb von Social-Media. Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung. Die für die Kontaktaufnahme von uns verarbeiteten personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage automatisch gelöscht, wenn nicht gesetzliche Aufbewahrungspflichten dem entgegenstehen (etwa weil auf Grundlage Ihrer Anfrage ein Vertragsverhältnis zwischen uns begründet worden ist).
Beim Besuch unseres Social-Media-Profils erfasst der Anbieter u. a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber des Social-Media-Profils statistische Informationen über die Inanspruchnahme der Website zur Verfügung zu stellen. Die in diesem Zusammenhang über Sie erhobenen Daten werden von den Anbietern verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Welche Informationen der Anbieter erhält und wie diese verwendet werden, beschreibt der Anbieter in allgemeiner Form in seinen Datenverwendungsrichtlinien. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu dem Anbieter sowie zu den Einstellmöglichkeiten für Werbeanzeigen. In welcher Weise die Anbieter die Daten aus dem Besuch von Social-Media-Profilen für eigene Zwecke verwenden, in welchem Umfang Aktivitäten auf den Websites einzelnen Nutzern zugeordnet werden, wie lange diese Daten gespeichert und ob Daten an Dritte weitergegeben werden, wird von dem Social-Media-Anbieter nicht abschließend und klar benannt und ist uns nicht bekannt. Beim Zugriff auf ein Social-Media-Profil wird die Ihrem Endgerät zugeteilte IP-Adresse an den Anbieter übermittelt. Gegebenenfalls ist dem Anbieter damit eine Zuordnung von IP-Adressen zu einzelnen Nutzern möglich. Wenn Sie als Nutzerin oder Nutzer aktuell bei einem Social-Media-Anbieter angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer Kennung. Dadurch ist der Anbieter in der Lage nachzuvollziehen, dass Sie diese Seite aufgesucht und wie Sie sie genutzt haben. Wenn Sie dies vermeiden möchten, sollten Sie sich bei dem jeweiligen Social-Media-Anbieter abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten.
Weitere Informationen zu den Rechten, die Ihnen gem. DSGVO als betroffene Person zustehen, finden Sie unter dem Punkt 2 Betroffenenrechte. Nähere Informationen hierzu stellt der Anbieter unter folgendem Link zur Verfügung:
- Facebook (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland)
- Xing (New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland)
- LinkedIn (LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Ireland)
- Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland)
- YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland)
11. YOUTUBE MIT ERWEITERTEM DATENSCHUTZ
Unsere Website nutzt Plugins der Website YouTube. Betreiber der Seiten ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Wir nutzen YouTube im erweiterten Datenschutzmodus. Dieser Modus bewirkt laut YouTube, dass YouTube keine Informationen über die Besucher auf dieser Website speichert, bevor diese sich das Video ansehen. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen. So stellt YouTube – unabhängig davon, ob Sie sich ein Video ansehen – eine Verbindung zum Google DoubleClick-Netzwerk her.
Sobald Sie ein YouTube-Video auf unserer Website starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.
Des Weiteren kann YouTube nach Starten eines Videos verschiedene Cookies auf Ihrem Endgerät speichern. Mit Hilfe dieser Cookies kann YouTube Informationen über Besucher unserer Website erhalten. Diese Informationen werden u. a. verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen. Die Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Gegebenenfalls können nach dem Start eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.
Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Weitere Informationen über Datenschutz bei YouTube finden Sie in deren Datenschutzerklärung unter: http://www.youtube.com/t/privacy_at_youtube.
12. KONTAKT
Wenn Sie mit uns in Kontakt treten (z. B. per Kontaktformular, Chat oder E-Mail), verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen. Erfolgt die Datenverarbeitung zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen, bzw., wenn Sie bereits unser Kunde sind, zur Durchführung des Vertrages, ist Rechtsgrundlage für diese Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO.
13. CHATBOX
Auf unserer Website können Sie mit uns auch per Chat in direkten Kontakt treten. Um Sie bei Ihren Angelegenheiten am effektivsten unterstützen zu können verwenden wir den Dienst Crisp Chat des Anbieters Crisp IM SARL, 2 Boulevard de Launay, 44100 Nantes, Frankreich. Bei Kontaktaufnahme über unseren Chat, wird der Chatverlauf zum Zweck der Bearbeitung Ihres Anliegens für 30 Tage (Art. 6 Abs. 1 lit. b DSGVO) und zu internen Zwecken, z. B. Steuerung und Verbesserung unserer Geschäfts- und Serviceprozesse bis zu 6 Monate (Art. 6 Abs. 1 lit. f DSGVO) gespeichert, danach wird der Chatverlauf unwiderruflich gelöscht. Zudem erfragen wir zu Referenz-, Dokumentations- und etwaigen Folgekommunikationszwecken Ihren Namen und es findet eine Verarbeitung Ihrer Geodaten zu Analysezwecken statt (Art. 6 Abs. 1 lit. a DSGVO). Ggf. verarbeiten wir Ihre E-Mail-Adresse, sofern Sie diese, als Möglichkeit für eine spätere Kontaktaufnahme mit Ihnen, freiwillig hinterlassen (z. B. für den Fall, dass zum Zeitpunkt Ihrer Chat-Anfrage kein Chat-Mitarbeiter aktiv ist).
Weitere Informationen zum Datenschutz stellt der Anbieter unter folgendem Link zur Verfügung: https://crisp.chat/de/privacy/
14. NEWSLETTER
Sofern Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrücklich eingewilligt haben, verwenden wir Ihre E-Mail-Adresse dafür, Ihnen regelmäßig unseren Newsletter zu übersenden. Für den Empfang des Newsletters ist die Angabe einer E-Mail-Adresse ausreichend. Sie können uns darüber hinaus auch Ihre Anrede, Ihren Namen und Vornamen freiwillig mitteilen (Art. 6 Abs. 1 lit. a DSGVO). Diese weiteren Daten werden wir ggf. auf Basis Ihrer so erteilten Einwilligung dazu verarbeiten, unsere Newsletter für Sie zu personalisieren, Sie als Empfänger also persönlich anzusprechen.
Für die Versendung und die Verwaltung des Newsletters verwenden wir das Tool Mailchimp. Anbieter von Mailchimp ist Intuit Mailchimp, 405 N Angier Ave. NE. Atlanta, GA 30308 USA. Durch Mailchimp ist es uns möglich das Verhalten der Newsletterempfänger zu analysieren. Insbesondere kann geprüft werden, wie viele Empfänger die Newsletternachricht geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde. Zudem ist es möglich zu erkenne, ob nach Anklicken des Links im Newsletter eine vorab definierte Aktion erfolgt ist. Weitere Informationen zum Datenschutz finden Sie unter https://www.intuit.com/privacy/statement/.
Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren, d. h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Die danach erfolgte Bestätigung wird von uns zu Nachweiszwecken protokolliert; dabei werden Anmelde- und Bestätigungszeitpunkt zusammen mit Ihrer Mail-Adresse gespeichert. Den Widerruf Ihrer Einwilligung hinsichtlich der Verwendung Ihrer Anrede sowie Name und Vorname können Sie, ebenso wie einen Abmeldewunsch vom Newsletter insgesamt gerne auch jederzeit an info@feba.de per E-Mail senden. Melden Sie sich vom Newsletter ab, werden auch Ihre uns über die Mail-Adresse hinaus mitgeteilten Daten aus der Verteilerliste gelöscht.
15. JOTFORM
Wir haben Jotform auf dieser Website eingebunden. Anbieter ist die Jotform Inc., 111 Pine St. Suite, 1815 San Francisco, Kalifornien 94111, USA (nachfolgend Jotform). Jotform ermöglicht es uns, Online-Formulare zu erstellen um Nachrichten, Anfragen und sonstige Eingaben unserer Websitebesucher zu erfassen. Alle von Ihnen getätigten Eingaben werden auf den Servern von Jotform verarbeitet.
Der Einsatz von Jotform erfolgt auf Grundlage unseres berechtigten Interesses an einer möglichst nutzerfreundlichen Ermittlung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen im Formular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Die Datenübertragung in die USA wird durch EU-Standardvertragsklauseln abgesichert, die wir mit Jotform abgeschlossen haben. Details finden Sie hier: https://www.jotform.com/gdpr-compliance/dpa/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt00000008UvGAAU&status=Active.
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
16. SPEICHERDAUER
Sofern nicht spezifisch angegeben speichern wir personenbezogene Daten nur so lange, wie dies zur Erfüllung der verfolgten Zwecke notwendig ist. In einigen Fällen sieht der Gesetzgeber die Aufbewahrung von personenbezogenen Daten vor, etwa im Steuer- oder Handelsrecht. In diesen Fällen werden die Daten von uns lediglich für diese gesetzlichen Zwecke weiter gespeichert, aber nicht anderweitig verarbeitet und nach Ablauf der gesetzlichen Aufbewahrungsfrist gelöscht.
17. BEGRIFFSBESTIMMUNGEN
Die Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.
Personenbezogene Daten:
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
Betroffene Person:
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
Verarbeitung:
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Einschränkung der Verarbeitung:
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
Profiling:
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
Pseudonymisierung:
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
Verantwortlicher oder für die Verarbeitung Verantwortlicher:
Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
Auftragsverarbeiter:
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Empfänger:
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
Dritter:
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
Einwilligung:
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
18. WEITERGABE VON PERSONENBEZOGENEN DATEN AN DRITTE
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
- Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
- die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
- für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
- dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.
19. DATENSICHERHEIT
Wir sind um die Sicherheit Ihrer Daten im Rahmen der geltenden Datenschutzgesetze und technischen Möglichkeiten maximal bemüht. Ihre persönlichen Daten werden bei uns verschlüsselt übertragen. Dies gilt für Ihre Bestellungen und auch für den Kundenlogin. Wir nutzen das Codierungssystem SSL (Secure Socket Layer), weisen jedoch darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
20. AKTUALITÄT UND ÄNDERUNG DIESER DATENSCHUTZERKLÄRUNG
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juni 2024. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.