Datenschutz

Die Verarbeitung personenbezogener Daten ist nur rechtmäßig, wenn für die Verarbeitung eine Rechtsgrundlage besteht. Rechtsgrundlage für die Verarbeitung können gemäß Art. 6 Abs. 1 DSGVO insbesondere sein:

• lit. a – Sie haben Ihre Einwilligung zu der Verarbeitung für einen oder mehrere bestimmte Zwecke gegeben;
• lit. b – die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihre Anfrage erfolgen;
• lit. c – die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen;
• lit. d – die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;
• lit. e – die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt;
• lit. f – die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen.

Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihrem Endgerät eingewilligt haben, erfolgt die Verarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Ist die Speicherung oder der Zugriff für die Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich, erfolgt sie auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Welche Rechtsgrundlage im Einzelfall einschlägig ist, erläutern wir in den folgenden Abschnitten.

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); in diesem Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Wir hosten unsere Website bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nachfolgend „Hetzner“). Die Server befinden sich im Rechenzentrum in Falkenstein (Deutschland).

Wenn Sie unsere Website besuchen, werden die im folgenden Abschnitt genannten Daten auf den Servern von Hetzner verarbeitet. Details entnehmen Sie der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/legal/privacy-policy/.

Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unserer Website.

Bei der bloß informatorischen Nutzung der Website, also wenn Sie uns nicht anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO):

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Server-Log-Dateien werden automatisch archiviert, sobald sie eine Größe von 1 MB überschreiten. Aufbewahrt werden die letzten 14 Archive, ältere werden automatisch gelöscht. Die Speicherdauer richtet sich daher nach dem Besucheraufkommen und beträgt in der Regel mehrere Wochen.

Zum Schutz vor unbefugten Anmeldeversuchen speichern wir bei fehlgeschlagenen Anmeldungen an unserem Verwaltungsbereich die IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit der Website.

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die in Ihrem Browser gespeichert werden. Sie richten auf Ihrem Endgerät keinen Schaden an und enthalten keine Viren. Session-Cookies werden nach Ende Ihres Besuchs bzw. beim Schließen des Browsers automatisch gelöscht; andere Cookies bleiben für eine bestimmte Dauer gespeichert, bis sie ablaufen oder Sie diese selbst löschen.

Technisch notwendige Cookies setzen wir ohne Ihre Einwilligung ein, weil sie für den Betrieb der Website und die von Ihnen gewünschten Funktionen unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Dazu gehören:

• PHPSESSID – technische Sitzungskennung des Servers; wird beim Schließen des Browsers gelöscht.
• borlabs-cookie – speichert Ihre Auswahl im Cookie-Banner (siehe Abschnitt „Einwilligungsverwaltung mit Borlabs Cookie“); Laufzeit 60 Tage.

Alle übrigen Cookies und vergleichbaren Technologien (z. B. zur Analyse des Nutzungsverhaltens) setzen wir nur ein, wenn Sie im Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können Ihren Browser zudem so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme von Cookies generell ausschließen oder Cookies beim Schließen des Browsers automatisch löschen. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Zur Verwaltung Ihrer Einwilligungen nutzen wir das WordPress-Plugin Borlabs Cookie der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg. Das Plugin läuft vollständig auf unserem eigenen Server; es werden dabei keine Daten an Borlabs oder andere Dritte übermittelt.

Beim Besuch unserer Website erscheint ein Banner, in dem Sie optionale Dienste zulassen oder ablehnen können. Ihre Auswahl wird im Cookie „borlabs-cookie“ in Ihrem Browser gespeichert (Laufzeit 60 Tage), damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Zur Dokumentation Ihrer Einwilligung speichern wir eine zufällig erzeugte Kennung, den Zeitpunkt und den Inhalt Ihrer Auswahl in unserer Datenbank.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht für Einwilligungen) sowie § 25 Abs. 2 Nr. 2 TDDDG.

Sie können Ihre Einwilligung jederzeit widerrufen oder ändern. Klicken Sie dazu auf das Symbol für die Datenschutz-Einstellungen am unteren Bildschirmrand oder löschen Sie das Cookie in Ihrem Browser; beim nächsten Seitenaufruf werden Sie erneut nach Ihrer Auswahl gefragt.

Auf unserer Website bieten wir ein Kontaktformular sowie einen Konfigurator für Zaun- und Toranlagen an. Die Formulare werden mit dem WordPress-Plugin Formidable Forms betrieben, das auf unserem eigenen Server läuft.

Wenn Sie uns über eines dieser Formulare eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten – insbesondere Name, E-Mail-Adresse, Telefonnummer, Kundengruppe (Privat- oder Industriekunde), die gewählten Produkte und Ausstattungsmerkmale, Maße sowie Ihre Nachricht –, um Ihre Anfrage zu bearbeiten, Sie zu beraten, Ihnen ein Angebot zu erstellen und Sie auf Wunsch zurückzurufen. Ihre Angaben werden in unserer Datenbank gespeichert und uns zusätzlich per E-Mail zugestellt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist (z. B. Anfrage eines Angebots). In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Speicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen.

Zum Schutz unseres Kontaktformulars vor automatisierten Eingaben (Spam) nutzen wir den Dienst Cloudflare Turnstile. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Beim Aufruf der Kontaktseite wird ein Skript von Cloudflare geladen. Turnstile prüft anhand technischer Merkmale (z. B. IP-Adresse, Browser- und Geräteinformationen, Verhalten auf der Seite), ob die Eingabe von einem Menschen stammt. Dabei können Daten in Ihrem Browser gespeichert bzw. ausgelesen werden. Die Prüfung erfolgt in der Regel ohne Ihr Zutun.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Website vor Missbrauch und Spam. Der Zugriff auf Informationen in Ihrem Endgerät ist für den Schutz des von Ihnen genutzten Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF); eine Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/.

Für den Versand der über unsere Formulare erzeugten E-Mails nutzen wir den Dienst Mailgun. Anbieter ist die Mailgun Technologies, Inc., 112 E Pecan Street #1135, San Antonio, TX 78205, USA. Wir nutzen die EU-Region von Mailgun; Ihre Formulareingaben werden dabei über Server in der Europäischen Union übertragen. Da Mailgun ein US-Unternehmen ist, kann ein Zugriff aus den USA nicht vollständig ausgeschlossen werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Zustellung der Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF); eine etwaige Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (z. B. Name, Kontaktdaten, Anliegen) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Für den Empfang und Versand von E-Mails nutzen wir einen externen E-Mail-Dienstleister mit Servern in Deutschland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, im Übrigen unser berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Speicherung entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Zur statistischen Auswertung der Besuche unserer Website nutzen wir das WordPress-Plugin Burst Statistics. Die Auswertung erfolgt ausschließlich auf unserem eigenen Server; es werden keine Daten an den Hersteller oder andere Dritte übermittelt. Burst arbeitet bei uns ohne Cookies und speichert keine vollständigen IP-Adressen. Erfasst werden u. a. aufgerufene Seiten, Verweildauer, verweisende Website, Browser, Betriebssystem, Gerätetyp und ungefähres Herkunftsland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Analyse und Verbesserung unseres Webangebots. Die Daten werden nur in zusammengefasster Form ausgewertet und nach spätestens 24 Monaten gelöscht.

Sofern Sie im Cookie-Banner eingewilligt haben, nutzen wir Hotjar, um das Nutzungsverhalten auf unserer Website besser zu verstehen und sie zu verbessern. Anbieter ist die Contentsquare SAS, 7 rue de Madrid, 75008 Paris, Frankreich.

Hotjar erfasst pseudonymisiert u. a. Mausbewegungen, Klicks, Scrollverhalten, aufgerufene Seiten, Verweildauer, Bildschirmgröße, Gerätetyp, Browser sowie das ungefähre Herkunftsland und kann daraus Heatmaps und Aufzeichnungen von Besuchen erstellen. Eingaben in Formularfelder werden dabei nicht erfasst. Hotjar speichert hierzu Cookies wie „_hjSessionUser_…“ (Laufzeit 1 Jahr) und „_hjSession_…“ (30 Minuten) sowie Informationen im lokalen Speicher Ihres Browsers.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung ist jederzeit über die Datenschutz-Einstellungen widerrufbar. Die Daten werden auf Servern in der Europäischen Union gespeichert; soweit Unterauftragnehmer in Drittländern eingesetzt werden, erfolgt eine Übermittlung auf Grundlage des „EU-US Data Privacy Framework“ (Art. 45 DSGVO) bzw. von Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: https://www.hotjar.com/legal/policies/privacy/.

Auf unserer Website verlinken wir auf unsere Bewertungen bei Google. Es handelt sich um einfache Links, nicht um eine Einbindung: Daten werden erst an Google übermittelt, wenn Sie einen solchen Link anklicken. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von Google: https://policies.google.com/privacy.

Unser Angebot richtet sich grundsätzlich an Erwachsene. Personen unter 18 Jahren sollten ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.

Sofern die Verarbeitung der personenbezogenen Daten auf einer erteilten Einwilligung beruht, haben Sie jederzeit das Recht, die Einwilligung zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Für die Ausübung des Widerrufsrechts können Sie sich jederzeit an uns wenden.

Sie haben das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob wir sie betreffende personenbezogene Daten verarbeiten. Die Bestätigung können Sie jederzeit unter den oben genannten Kontaktdaten verlangen.

Sofern personenbezogene Daten verarbeitet werden, können Sie jederzeit Auskunft über diese personenbezogenen Daten und über folgenden Informationen verlangen:

Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so haben Sie das Recht, über die geeigneten Garantien gemäß Artikel 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden. Wir stellen eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung. Für alle weiteren Kopien, die Sie beantragen, können wir ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen. Stellen Sie den Antrag elektronisch, so sind die Informationen in einem gängigen elektronischen Format zur Verfügung zu stellen, sofern Sie nichts anderes angeben. Das Recht auf Erhalt einer Kopie gemäß Absatz 3 darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

Sie haben das Recht, von dem Verantwortlichen zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

Hat der Verantwortliche die personenbezogenen Daten öffentlich gemacht und ist er gemäß Absatz 1 zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass eine betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.

Das Recht auf Löschung („Recht auf vergessen werden“) besteht nicht, soweit die Verarbeitung erforderlich ist:

Sie haben das Recht, von uns die Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

Wurde die Verarbeitung gemäß den oben genannten Voraussetzungen eingeschränkt, so werden diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet.

Um das Recht auf Einschränkung der Verarbeitung geltend zu machen, kann sich die betroffene Person jederzeit an uns unter den oben angegebenen Kontaktdaten wenden.

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern:

Bei der Ausübung des Rechts auf Datenübertragbarkeit gemäß Absatz 1 haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen zu einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Die Ausübung des Rechts auf Datenübertragbarkeit lässt das Recht auf Löschung („Recht auf Vergessen werden“) unberührt. Dieses Recht gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstaben e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft können Sie ungeachtet der Richtlinie 2002/58/EG Ihr Widerspruchsrecht mittels automatisierter Verfahren ausüben, bei denen technische Spezifikationen verwendet werden.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung Sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Absatz 1 erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Das Widerspruchsrecht können Sie jederzeit ausüben, indem Sie sich an den jeweiligen Verantwortlichen wenden.

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung:

Der Verantwortliche trifft angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

Dieses Recht kann die betroffene Person jederzeit ausüben, indem sie sich an den jeweiligen Verantwortlichen wendet.

Sie haben zudem, unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.

Sie haben unbeschadet eines verfügbaren verwaltungsrechtlichen oder außergerichtlichen Rechtsbehelfs einschließlich des Rechts auf Beschwerde bei einer Aufsichtsbehörde gemäß Artikel 77 DSGVO das Recht auf einen wirksamen gerichtlichen Rechtsbehelf, wenn sie der Ansicht ist, dass die ihr aufgrund dieser Verordnung zustehenden Rechte infolge einer nicht im Einklang mit dieser Verordnung stehenden Verarbeitung ihrer personenbezogenen Daten verletzt wurden.