Rechtliches
Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten") innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z. B. unser Social-Media-Profile (nachfolgend gemeinsam bezeichnet als „Onlineangebot"). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z. B. „Verarbeitung" oder „Verantwortlicher" verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).
baha-Tools GmbH
vertreten durch den Geschäftsführer Dipl.-Ing. Aydin Hanedar
Holzheimer Straße 8
73037 Göppingen, Deutschland
Telefon: +49 7161 4016170
E-Mail: info@flexq-connectors.com
Bestandsdaten · Kontaktdaten · Inhaltsdaten · Vertragsdaten · Nutzungsdaten · Meta-/Kommunikationsdaten
Verarbeitung besonderer Kategorien von Daten (Art. 9 Abs. 1 DSGVO): Es werden keine besonderen Kategorien von Daten verarbeitet.
Kunden, Interessenten, Besucher und Nutzer des Onlineangebotes, Geschäftspartner. Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer".
Zurverfügungstellung des Onlineangebotes, seiner Inhalte und Funktionen · Erbringung vertraglicher Leistungen, Service und Kundenpflege · Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern · Marketing, Werbung und Marktforschung.
1.1. „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person") beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z. B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
1.2. „Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.
1.3. Als „Verantwortlicher" wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.
Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
4.1. Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO).
4.2. Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server.
5.1. Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis, Ihrer Einwilligung, einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen (z. B. beim Einsatz von Beauftragten, Hostinganbietern, Steuer-, Wirtschafts- und Rechtsberatern).
5.2. Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages" beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.
Sofern wir Daten in einem Drittland (außerhalb der EU/des EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, aufgrund Ihrer Einwilligung, einer rechtlichen Verpflichtung oder unserer berechtigten Interessen geschieht, und nur unter Beachtung der besonderen Voraussetzungen der Art. 44 ff. DSGVO (z. B. anerkanntes Datenschutzniveau oder Standardvertragsklauseln).
7.1. Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, sowie auf Auskunft, weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO.
7.2. Sie haben nach Art. 16 DSGVO das Recht, Vervollständigung oder Berichtigung Sie betreffender Daten zu verlangen.
7.3. Sie haben nach Art. 17 DSGVO das Recht, die unverzügliche Löschung Ihrer Daten zu verlangen, bzw. alternativ nach Art. 18 DSGVO eine Einschränkung der Verarbeitung.
7.4. Sie haben das Recht, die von Ihnen bereitgestellten Daten nach Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.
7.5. Sie haben gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen.
Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Art. 21 DSGVO jederzeit widersprechen, insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung.
10.1. Als „Cookies" werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. „Session-Cookies" werden gelöscht, nachdem ein Nutzer das Onlineangebot verlässt und den Browser schließt; „permanente" Cookies bleiben auch danach gespeichert. „Third-Party-Cookies" stammen von anderen Anbietern als dem Betreiber des Onlineangebotes.
10.2. Wir setzen keine Cookies zu Werbe- oder Analysezwecken ein. Falls Nutzer die Speicherung von Cookies generell nicht wünschen, können sie die entsprechende Option in ihren Browser-Systemeinstellungen deaktivieren; der Ausschluss kann zu Funktionseinschränkungen führen.
10.3. Ein genereller Widerspruch gegen Cookies zu Zwecken des Onlinemarketings kann über aboutads.info/choices oder youronlinechoices.com erklärt werden.
10.4. Unsere Website setzt keine Cookies zu Werbe- oder Analysezwecken ein. Für den Anfragekorb nutzen wir den lokalen Speicher Ihres Browsers (Local Storage). Dort werden die gewählten Positionen, Ihre Angaben zu Bezeichnung, Liefertermin und Notiz sowie nach dem ersten Absenden Ihre Kontaktdaten (Firma, Ansprechpartner, E-Mail, Telefon) gespeichert, damit Sie diese nicht erneut eingeben müssen. Die Daten bleiben auf Ihrem Gerät und werden erst an uns übertragen, wenn Sie eine Anfrage absenden. Sie können sie jederzeit in den Einstellungen Ihres Browsers löschen. Die Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
11.1. Die von uns verarbeiteten Daten werden nach Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
11.2. Deutschland: Aufbewahrung insbesondere 6 Jahre gem. § 257 Abs. 1 HGB sowie 10 Jahre gem. § 147 Abs. 1 AO.
11.3. Österreich: Aufbewahrung insbesondere 7 Jahre gem. § 132 Abs. 1 BAO, 22 Jahre bei Grundstücksbezug, 10 Jahre bei elektronisch erbrachten Leistungen (Mini-One-Stop-Shop).
12.1. Bei Kontaktaufnahme (Formular oder E-Mail) verarbeiten wir die Angaben zur Bearbeitung der Anfrage gem. Art. 6 Abs. 1 lit. b DSGVO.
12.2. Die Angaben können in unserem CRM-System oder vergleichbarer Anfragenorganisation gespeichert werden.
12.3. Wir löschen Anfragen, sobald sie nicht mehr erforderlich sind; die Erforderlichkeit wird alle zwei Jahre überprüft. Anfragen von Kunden mit Kundenkonto speichern wir dauerhaft.
12.4. Anfragekorb: Über den Anfragekorb können Sie Artikel zusammenstellen und uns als Anfrage senden. Dabei übermitteln Sie uns Firma und E-Mail-Adresse sowie freiwillig Ansprechpartner, Telefonnummer, Nachricht, Bezeichnung, gewünschten Liefertermin und Notiz zusammen mit den gewählten Positionen. Die Angaben werden verschlüsselt an unseren Server übertragen und von dort als E-Mail mit einer PDF-Übersicht der Positionen an uns weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
12.5. Zum Schutz vor missbräuchlichen und automatisierten Anfragen speichert unser Server kurzzeitig eine Prüfsumme Ihrer IP-Adresse zusammen mit den Zeitpunkten Ihrer Anfragen. Anfragen, die älter als zehn Minuten sind, werden dabei nicht mehr berücksichtigt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
12.6. Mit der Funktion „Link teilen“ können Sie Ihre Anfrageliste als Link oder QR-Code weitergeben. Der Link enthält nur die Positionen sowie Bezeichnung, Liefertermin und Notiz, jedoch keine Kontaktdaten, und wird nicht an uns übertragen.
12.7. Für unsere E-Mail-Kommunikation nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Anfragen per E-Mail oder über unsere Formulare werden dort gespeichert und verarbeitet. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung an die Microsoft Corporation in den USA ist nicht ausgeschlossen; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.
13.1. Wir erheben auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO Daten über jeden Zugriff auf den Server (Serverlogfiles): abgerufene Webseite, Datei, Datum und Uhrzeit, übertragene Datenmenge, Erfolgsmeldung, Browsertyp, Betriebssystem, Referrer-URL, IP-Adresse und anfragender Provider.
13.2. Logfile-Informationen werden aus Sicherheitsgründen maximal sieben Tage gespeichert und danach gelöscht, sofern keine Beweiszwecke entgegenstehen.
13.3. Hosting: Unsere Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. Die Verarbeitung erfolgt in Rechenzentren in der Europäischen Union. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
14.1. Wir unterhalten auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO Onlinepräsenzen innerhalb sozialer Netzwerke, um mit Kunden, Interessenten und Nutzern zu kommunizieren. Es gelten die Geschäftsbedingungen und Datenverarbeitungsrichtlinien der jeweiligen Betreiber.
14.2. Soweit nicht anders angegeben, verarbeiten wir die Daten der Nutzer, sofern diese mit uns innerhalb der sozialen Netzwerke kommunizieren.
15.1. Wir nutzen für Geschäftsabwicklung und Marketing Fernkommunikationsmittel wie Post, Telefon oder E-Mail und verarbeiten dabei Bestands-, Adress-, Kontakt- und Vertragsdaten.
15.2. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a, Art. 7 DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO i. V. m. gesetzlichen Vorgaben für werbliche Kommunikation. Die Kontaktaufnahme erfolgt nur mit Einwilligung oder im Rahmen gesetzlicher Erlaubnisse.
16.1. Mit den folgenden Hinweisen informieren wir über Inhalte unseres Newsletters sowie Anmelde-, Versand- und Auswertungsverfahren und Ihre Widerspruchsrechte.
16.2. Wir versenden Newsletter nur mit Einwilligung der Empfänger oder gesetzlicher Erlaubnis, mit Informationen zu unseren Produkten, Angeboten, Aktionen und unserem Unternehmen.
16.3. Die Anmeldung erfolgt im Double-Opt-In-Verfahren; Anmelde- und Bestätigungszeitpunkt sowie IP-Adresse werden protokolliert.
16.4. Versanddienstleister ist „Zoho Campaigns“ der Zoho Corporation GmbH, Il Hagen 7, 45127 Essen, Deutschland. Die Daten werden in Rechenzentren von Zoho in der Europäischen Union gespeichert. Mit Zoho besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: zoho.com/de/privacy.html.
16.5. Der Versanddienstleister kann die Daten pseudonymisiert zur Optimierung eigener Services nutzen, jedoch nicht zur eigenen Ansprache der Empfänger oder Weitergabe an Dritte.
16.6. Für die Anmeldung reicht die E-Mailadresse; optional bitten wir um einen Namen zur persönlichen Ansprache.
16.7. Newsletter enthalten einen „Web-Beacon" zur Erfolgsmessung (Öffnungen, Klicks, technische Daten, IP-Adresse, Zeitpunkt) zur Verbesserung der Services und Anpassung der Inhalte.
16.8. Deutschland: Versand und Erfolgsmessung erfolgen auf Grundlage von Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG bzw. § 7 Abs. 3 UWG.
16.9. Österreich: entsprechend § 107 Abs. 2 bzw. Abs. 2 u. 3 TKG.
16.10. Die Protokollierung erfolgt auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO zum Nachweis der Einwilligung.
16.11. Newsletterempfänger können den Empfang jederzeit über einen Abmeldelink am Ende jedes Newsletters kündigen. Abgemeldete E-Mailadressen können bis zu drei Jahre zu Nachweiszwecken gespeichert werden.
16.12. Bei der Anmeldung über unser Formular wird Ihre E-Mail-Adresse direkt an Zoho Campaigns übermittelt; Zoho sendet Ihnen anschließend die E-Mail mit dem Bestätigungslink. Zur Kontrolle erhalten wir zusätzlich eine Benachrichtigung mit Ihrer E-Mail-Adresse. Zum Schutz vor Missbrauch speichert unser Server kurzzeitig eine Prüfsumme Ihrer IP-Adresse (siehe 12.5).
17.1. Wir setzen auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO Dienste Dritter ein, um unsere Website einheitlich und ansprechend darzustellen. Dies setzt voraus, dass die Drittanbieter die IP-Adresse der Nutzer wahrnehmen.
17.2. Schriftarten: Wir nutzen „Adobe Fonts“ der Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland. Beim Aufruf unserer Seiten lädt Ihr Browser die Schriften von Servern von Adobe; dabei wird Ihre IP-Adresse an Adobe übermittelt. Nach Angaben von Adobe werden dabei keine Cookies gesetzt. Eine Übermittlung an die Adobe Inc. in den USA ist möglich; Adobe ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: adobe.com/de/privacy/policies/adobe-fonts.html.
17.3. Links zu sozialen Netzwerken (LinkedIn, Instagram, Facebook, YouTube) sind einfache Verweise. Erst wenn Sie einen solchen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen.