Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger anwendbarer datenschutzrechtlicher Vorschriften ist:

SSM Electronics & Handels GmbH
handelnd unter der Geschäftsbezeichnung ETUK EUROPE
Daimler-Straße 10
78256 Steißlingen
Deutschland

E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht bestellt.

2. Allgemeines zur Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den einschlägigen datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie den ergänzenden nationalen Datenschutzvorschriften.

Personenbezogene Daten im Sinne des Art. 4 Nr. 1 DSGVO sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Eine Verarbeitung personenbezogener Daten erfolgt insbesondere, soweit

• die betroffene Person gemäß Art. 6 Abs. 1 lit. a DSGVO in die Verarbeitung eingewilligt hat,
• die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist,
• die Verarbeitung gemäß Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist oder
• die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person entgegenstehen.

Soweit im Rahmen der Nutzung unserer Website Informationen auf dem Endgerät des Nutzers gespeichert oder aus diesem ausgelesen werden, finden ergänzend die Vorschriften des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), insbesondere § 25 TDDDG, Anwendung.

3. Bereitstellung und Hosting der Website durch Webflow

Zur Erstellung und zum Hosting unserer Website nutzen wir den Dienst Webflow.

Anbieter ist:

Webflow, Inc.
398 11th Street, 2nd Floor
San Francisco, CA 94103
USA

Beim Aufruf unserer Website werden durch Webflow und die von Webflow eingesetzte technische Infrastruktur Daten verarbeitet, die zur Übermittlung und Darstellung der Website auf dem Endgerät des Nutzers erforderlich sind.

Hierzu können insbesondere folgende Daten gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. URL,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem,
• Geräteinformationen,
• HTTP-Statuscode,
• übertragene Datenmenge sowie
• sonstige technische Verbindungs- und Kommunikationsdaten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch fehlerfreien, sicheren, stabilen und effizienten Bereitstellung unseres Internetangebots.

Soweit Webflow personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Verarbeitung personenbezogener Daten kann auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten von Amerika, erfolgen. Ergänzend gelten hierzu die Ausführungen unter „Datenübermittlung in Drittländer“.

4. Server-Logfiles

Beim Aufruf unserer Website können durch die eingesetzten Hosting-, CDN- und Infrastruktur-Anbieter automatisiert Protokolldaten erhoben und verarbeitet werden.

Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Abrufs,
• aufgerufene Seite oder Datei,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem,
• HTTP-Statuscode,
• übertragene Datenmenge sowie
• sonstige technische Verbindungsinformationen.

Die Verarbeitung erfolgt zur Gewährleistung der Funktionsfähigkeit, Stabilität und Sicherheit der Website sowie zur Erkennung und Abwehr technischer Störungen, unbefugter Zugriffe und sonstiger missbräuchlicher Nutzung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ordnungsgemäßen und sicheren Bereitstellung unseres Internetangebots.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Verarbeitung nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe eine längere Speicherung erfordern.

5. Kontakt- und Anfrageformulare

Auf unserer Website stellen wir verschiedene Kontakt- und Anfrageformulare zur Verfügung, insbesondere zur allgemeinen Kontaktaufnahme, zur Angebotsanfrage, zur Beratung sowie zur Übermittlung von Informationen über geplante Projekte und Fahrzeuginteressen.

Je nach Art und Zweck des jeweiligen Formulars können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Vor- und Nachname,
• Unternehmen,
• E-Mail-Adresse,
• Telefonnummer,
• Land bzw. Standort,
• Fahrzeuginteresse,
• gewünschter Einsatzzweck,
• Projektdetails,
• geplante Stückzahl sowie
• sonstige vom Nutzer freiwillig übermittelte Angaben.

Die Formulare werden technisch über Webflow bereitgestellt. Die dort eingegebenen Daten können daher im Rahmen der Formularverarbeitung durch Webflow verarbeitet und im Webflow-System gespeichert werden.

Die übermittelten Angaben werden zudem an unsere geschäftliche E-Mail-Adresse [email protected] übermittelt und von uns zur Bearbeitung der jeweiligen Anfrage verwendet.

Soweit die Kontaktaufnahme auf den Abschluss eines Vertrags gerichtet ist oder im Zusammenhang mit einer bestehenden vertraglichen Beziehung steht, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO.

In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung geschäftlicher Anfragen sowie in der Kommunikation mit Interessenten, Kunden und Geschäftspartnern.

Die Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfallen ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe einer Löschung entgegenstehen.

Wir bitten darum, über unsere frei zugänglichen Kontaktformulare keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO zu übermitteln, sofern dies für die jeweilige Anfrage nicht zwingend erforderlich ist.

6. Kontaktaufnahme per E-Mail

Bei einer Kontaktaufnahme per E-Mail verarbeiten wir die vom Absender übermittelten personenbezogenen Daten zum Zweck der Bearbeitung und Beantwortung der jeweiligen Anfrage.

Für unsere geschäftliche E-Mail-Kommunikation nutzen wir Microsoft 365.

Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums ist insbesondere:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

Im Rahmen der E-Mail-Kommunikation können insbesondere folgende Daten verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Absender- und Empfängerdaten,
• Kommunikationsinhalte,
• Datum und Uhrzeit der Kommunikation,
• Anhänge sowie
• sonstige mit der jeweiligen Nachricht verbundene Metadaten.

Soweit die Kommunikation der Durchführung vorvertraglicher Maßnahmen oder eines Vertrags dient, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten, sicheren und sachgerechten geschäftlichen Kommunikation.

Soweit Microsoft personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der hierfür geltenden datenschutzrechtlichen Vertragsbedingungen.

Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Ergänzend gelten die Ausführungen unter „Datenübermittlung in Drittländer“.

7. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies sowie vergleichbare Technologien. Hierzu gehören insbesondere Local Storage, Session Storage sowie sonstige Technologien, mit denen Informationen auf dem Endgerät des Nutzers gespeichert oder aus diesem ausgelesen werden können.

Soweit der Einsatz solcher Technologien für die Bereitstellung eines vom Nutzer ausdrücklich gewünschten digitalen Dienstes technisch unbedingt erforderlich ist, erfolgt die Speicherung oder der Zugriff auf Grundlage von § 25 Abs. 2 TDDDG.

Für technisch nicht erforderliche Cookies oder vergleichbare Technologien holen wir vor deren Einsatz grundsätzlich eine Einwilligung gemäß § 25 Abs. 1 TDDDG ein.

Soweit die jeweilige Technologie zugleich mit einer Verarbeitung personenbezogener Daten verbunden ist, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Zur Einholung, Verwaltung, Dokumentation und technischen Umsetzung entsprechender Einwilligungen setzen wir die Usercentrics Consent Management Platform ein.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Datenschutzeinstellungen geändert oder widerrufen werden.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung bleibt hiervon unberührt.

8. Consent-Management mit Usercentrics

Zur Einholung, Verwaltung, Dokumentation und technischen Umsetzung datenschutzrechtlicher Einwilligungen setzen wir auf unserer Website die Usercentrics Consent Management Platform (CMP) ein.

Anbieter ist:

Usercentrics GmbH
Sendlinger Straße 7
80331 München
Deutschland

Usercentrics ermöglicht es uns, die Einwilligungsentscheidungen der Nutzer unserer Website zu erfassen, zu speichern, zu verwalten und zu dokumentieren sowie die Aktivierung einwilligungsbedürftiger Dienste von der jeweiligen Einwilligungsentscheidung abhängig zu machen. Usercentrics stellt hierfür eine Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO zur Verfügung. usercentrics.com

Im Rahmen der Nutzung der Consent Management Platform können insbesondere folgende Daten verarbeitet werden:

• Consent-ID bzw. Einwilligungskennung,
• Einwilligungsstatus,
• erteilte und abgelehnte Einwilligungen,
• Datum und Uhrzeit der Einwilligungsentscheidung,
• Opt-in- bzw. Opt-out-Informationen,
• Banner- und Spracheinstellungen,
• Browser- und Geräteinformationen,
• Referrer-Informationen,
• IP-Adresse sowie
• sonstige technische Informationen, die zur Verwaltung und Dokumentation der Einwilligung erforderlich sind.

Soweit Usercentrics personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Soweit die Verarbeitung zur Erfüllung unserer gesetzlichen Verpflichtungen hinsichtlich der Einholung und Dokumentation datenschutzrechtlicher Einwilligungen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit die Verarbeitung darüber hinaus zur ordnungsgemäßen, sicheren und nutzerfreundlichen Verwaltung der Einwilligungsentscheidungen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer rechtskonformen, nachweisbaren und nutzerfreundlichen Verwaltung von Einwilligungen und Datenschutzentscheidungen.

Soweit Usercentrics Informationen auf dem Endgerät speichert oder aus diesem ausliest und dies für die Bereitstellung des vom Nutzer ausdrücklich gewünschten Consent-Management-Dienstes technisch erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Eine bereits getroffene Einwilligungsentscheidung kann jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Datenschutzeinstellungen geändert oder widerrufen werden.

9. Google Tag Manager

Zur zentralen Verwaltung und technischen Einbindung von Website-Tags und externen Diensten verwenden wir den Google Tag Manager.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Der Google Tag Manager dient der Verwaltung und Aussteuerung von Website-Tags. Über ihn können insbesondere Analyse- und sonstige Dienste technisch eingebunden und entsprechend den über unsere Consent Management Platform getroffenen Einwilligungsentscheidungen gesteuert werden.

Der Google Tag Manager dient selbst nicht der eigenständigen Analyse des Nutzerverhaltens und erstellt keine eigenen Nutzerprofile. Nach Angaben von Google werden durch den Tag Manager selbst keine Informationen über Besucher der Websites seiner Kunden erfasst, gespeichert oder weitergegeben. Google verarbeitet jedoch bestimmte technische Diagnose- und Standard-HTTP-Protokolldaten. Standard-HTTP-Anfrageprotokolle werden nach Angaben von Google innerhalb von 14 Tagen nach Eingang gelöscht. Google Hilfe

Die Verarbeitung im Zusammenhang mit der technischen Bereitstellung und Verwaltung des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten, zuverlässigen und zentralen Verwaltung der auf unserer Website eingesetzten Technologien.

Über den Google Tag Manager eingebundene Dienste, für deren Einsatz eine Einwilligung erforderlich ist, werden entsprechend der über Usercentrics getroffenen Einwilligungsentscheidung angesteuert. Die jeweiligen Verarbeitungszwecke und Rechtsgrundlagen ergeben sich aus den nachfolgenden Abschnitten zu den betreffenden Diensten.

Eine Verarbeitung technischer Daten durch Google außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Ergänzend gelten die Ausführungen unter „Datenübermittlung in Drittländer“.

10. Google Analytics 4

Wir verwenden auf unserer Website Google Analytics 4 zur statistischen Analyse, Reichweitenmessung und Optimierung unseres Internetangebots.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics ermöglicht uns insbesondere die Analyse, wie Nutzer mit unserer Website interagieren.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten,
• Beginn und Dauer von Sitzungen,
• Interaktionen mit Website-Inhalten,
• Ereignisse,
• technische Geräteinformationen,
• Browserinformationen,
• Betriebssystem,
• Bildschirmauflösung,
• Zugriffsquelle bzw. Referrer,
• ungefähre geografische Standortinformationen,
• pseudonyme Nutzer- und Sitzungskennungen sowie
• Datum und Uhrzeit von Zugriffen und Interaktionen.

Die durch Google Analytics erhobenen Informationen werden von uns verwendet, um die Nutzung unserer Website statistisch auszuwerten, die Benutzerfreundlichkeit zu verbessern sowie unser Internetangebot technisch und inhaltlich zu optimieren.

Wir verwenden die über diese Website erhobenen Google-Analytics-Daten nicht zur personalisierten Werbung im Rahmen von Google Ads.

Google gibt an, dass einzelne IP-Adressen von Nutzern aus der Europäischen Union, dem Europäischen Wirtschaftsraum, der Schweiz und dem Vereinigten Königreich in Google Analytics nicht protokolliert oder gespeichert werden. Die IP-Adresse wird zur Ableitung bestimmter Metadaten, insbesondere des ungefähren geografischen Standorts, verwendet und anschließend gelöscht. Google Hilfe

Der Einsatz von Google Analytics erfolgt auf Grundlage Ihrer über unsere Usercentrics Consent Management Platform erteilten Einwilligung.

Rechtsgrundlage der Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Soweit im Rahmen der Nutzung von Google Analytics Informationen auf dem Endgerät des Nutzers gespeichert oder aus diesem ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG.

Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Datenschutzeinstellungen widerrufen werden.

Die von uns festgelegte Aufbewahrungsdauer für die entsprechend konfigurierbaren Nutzer- und Ereignisdaten in Google Analytics beträgt 14 Monate. Google Analytics unterstützt für Daten auf Nutzerebene insbesondere eine Aufbewahrungsdauer von zwei oder 14 Monaten. Google Hilfe

Eine Verarbeitung personenbezogener Daten durch Google kann auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden. Hinsichtlich entsprechender Drittlandübermittlungen gelten ergänzend die Ausführungen unter „Datenübermittlung in Drittländer“.

11. Microsoft Clarity

Wir verwenden auf unserer Website Microsoft Clarity zur Analyse des Nutzungsverhaltens und zur Verbesserung der Benutzerfreundlichkeit unseres Internetangebots.

Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums ist:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

Microsoft Clarity ermöglicht insbesondere die Analyse der Nutzung unserer Website mithilfe von Heatmaps sowie die technische Rekonstruktion von Website-Sitzungen.

Im Rahmen der Nutzung können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten,
• Mausbewegungen,
• Klicks,
• Scrollverhalten,
• Navigations- und Interaktionsabläufe,
• Browserinformationen,
• Geräteinformationen,
• Bildschirmgröße bzw. Bildschirmauflösung,
• Referrer-Informationen,
• Sitzungsinformationen,
• Datum und Uhrzeit der Nutzung sowie
• ungefähre geografische Standortinformationen.

Die sogenannten Session Recordings stellen keine herkömmlichen Videoaufzeichnungen des Bildschirms des Nutzers dar. Vielmehr werden die erfassten Website- und Interaktionsinformationen technisch rekonstruiert, um Nutzungsvorgänge nachvollziehen und mögliche Probleme bei der Bedienung unserer Website erkennen zu können.

Microsoft Clarity wird von uns eingesetzt, um insbesondere Benutzerführung, Navigation, Seitenaufbau und technische Funktionsfähigkeit unserer Website zu analysieren und zu verbessern.

Der Einsatz von Microsoft Clarity erfolgt auf Grundlage Ihrer über unsere Usercentrics Consent Management Platform erteilten Einwilligung.

Microsoft verlangt seit dem 31. Oktober 2025 für Seitenaufrufe aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz ein gültiges Consent-Signal. Bei aktiviertem Clarity Consent Mode werden Cookies erst nach Erhalt einer entsprechenden Einwilligung gesetzt. Microsoft Learn

Rechtsgrundlage der Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Soweit Microsoft Clarity Informationen auf dem Endgerät des Nutzers speichert oder aus diesem ausliest, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Datenschutzeinstellungen widerrufen werden.

Nach Angaben von Microsoft werden Daten zur Wiedergabe bzw. technischen Rekonstruktion von Sitzungen grundsätzlich für 30 Tage gespeichert. Klick- und Heatmap-Daten sowie markierte oder favorisierte Sitzungen werden grundsätzlich für neun Monate gespeichert. Microsoft Learn

Eine Verarbeitung personenbezogener Daten kann auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden. Hinsichtlich entsprechender Drittlandübermittlungen gelten ergänzend die Ausführungen unter „Datenübermittlung in Drittländer“.

12. Bereitstellung von Medien und Dateien über Cloudflare R2

Zur Speicherung und Auslieferung von Mediendateien und sonstigen statischen Website-Ressourcen, insbesondere von Videodateien, nutzen wir Cloudflare R2 sowie die technische Content-Delivery-Infrastruktur von Cloudflare.

Anbieter ist:

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA

Cloudflare R2 dient der leistungsfähigen, sicheren und zuverlässigen Bereitstellung von Dateien über eine weltweit verteilte Infrastruktur.

Beim Abruf einer über unsere CDN-Infrastruktur bereitgestellten Datei stellt das Endgerät des Nutzers eine Verbindung zur Infrastruktur von Cloudflare her.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit des Abrufs,
• angeforderte Datei bzw. Ressource,
• Browser- und Geräteinformationen,
• Referrer-Informationen,
• technische Verbindungsinformationen sowie
• sonstige zur Auslieferung der jeweiligen Datei erforderliche Daten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in einer schnellen, sicheren, stabilen und effizienten Bereitstellung unserer Website sowie der darin enthaltenen Medien und Dateien.

Soweit Cloudflare personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der hierfür geltenden Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Soweit die bloße Auslieferung einer Datei keine Speicherung von Informationen auf dem Endgerät des Nutzers oder keinen Zugriff auf bereits auf dem Endgerät gespeicherte Informationen im Sinne des § 25 Abs. 1 TDDDG beinhaltet, ist hierfür keine gesonderte Einwilligung erforderlich.

Die über Cloudflare R2 ausgelieferten Videos werden unmittelbar über unsere CDN-Infrastruktur bereitgestellt. Ein gesonderter externer Videoplattform-Anbieter wird hierfür nicht eingesetzt.

Eine Verarbeitung personenbezogener Daten kann aufgrund der globalen Infrastruktur von Cloudflare auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen. Ergänzend gelten die Ausführungen unter „Datenübermittlung in Drittländer“.

13. jsDelivr

Zur Auslieferung einzelner technischer Ressourcen unserer Website verwenden wir das Content Delivery Network jsDelivr.

Der Dienst jsDelivr wird von Volentio JSD Limited betrieben.

Über jsDelivr werden insbesondere JavaScript-Dateien bereitgestellt, die für die Darstellung und Funktionalität unserer Website erforderlich sind.

Beim Abruf einer entsprechenden Ressource stellt der Browser des Nutzers eine Verbindung zur Infrastruktur von jsDelivr und gegebenenfalls der von jsDelivr eingesetzten Infrastruktur- bzw. CDN-Anbieter her.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• angeforderte Ressource,
• Datum und Uhrzeit des Abrufs,
• Referrer-Informationen,
• Browser- und Geräteinformationen sowie
• sonstige technische Verbindungsdaten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der effizienten, stabilen und technisch zuverlässigen Bereitstellung der für unsere Website erforderlichen technischen Ressourcen.

Soweit im Rahmen dieser Einbindung keine über die technisch erforderliche Kommunikation hinausgehenden Informationen auf dem Endgerät des Nutzers gespeichert oder aus diesem ausgelesen werden, ist hierfür keine gesonderte Einwilligung nach § 25 Abs. 1 TDDDG erforderlich.

Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kann im Rahmen der globalen CDN-Infrastruktur nicht ausgeschlossen werden.

14. Empfänger personenbezogener Daten

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen und Stellen Zugriff auf personenbezogene Daten, die diese zur Erfüllung der jeweiligen Verarbeitungszwecke benötigen.

Darüber hinaus können personenbezogene Daten insbesondere an externe Dienstleister und Auftragsverarbeiter übermittelt werden, die uns in folgenden Bereichen unterstützen:

• Hosting und Website-Infrastruktur,
• Content-Delivery-Networks,
• IT-Infrastruktur,
• E-Mail-Kommunikation,
• Formularverarbeitung,
• Consent-Management,
• Tag-Management,
• Webanalyse,
• technische Wartung sowie
• IT- und Informationssicherheit.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies grundsätzlich auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Übermittlung personenbezogener Daten an sonstige Empfänger erfolgt nur, soweit hierfür eine gesetzliche Rechtsgrundlage besteht, die betroffene Person eingewilligt hat oder wir gesetzlich zur Übermittlung verpflichtet sind.

15. Datenübermittlung in Drittländer

Im Rahmen der Nutzung einzelner Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden.

Eine solche Übermittlung erfolgt ausschließlich unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Soweit für das betreffende Drittland ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO besteht, kann die Datenübermittlung auf diesen gestützt werden.

Bei Datenübermittlungen in die Vereinigten Staaten von Amerika kann insbesondere der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework Anwendung finden, sofern der jeweilige Empfänger entsprechend zertifiziert ist.

Soweit kein anwendbarer Angemessenheitsbeschluss besteht, können insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie gegebenenfalls ergänzende technische und organisatorische Maßnahmen als geeignete Garantien eingesetzt werden.

Soweit erforderlich, werden weitere geeignete Garantien im Sinne der Art. 46 ff. DSGVO vereinbart.

Ungeachtet der eingesetzten Schutzmechanismen kann bei einer Verarbeitung personenbezogener Daten in einem Drittland ein von der Europäischen Union abweichendes Datenschutzniveau bestehen.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist.

Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die betreffenden Daten für die Dauer der jeweiligen gesetzlichen Aufbewahrungsfrist gespeichert und anschließend gelöscht, sofern keine anderweitige Rechtsgrundlage für eine weitere Verarbeitung besteht.

Soweit eine Verarbeitung auf einer Einwilligung beruht, erfolgt die Verarbeitung grundsätzlich bis zum Widerruf der Einwilligung, sofern nicht eine andere Rechtsgrundlage eine weitere Verarbeitung gestattet oder erforderlich macht.

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, erfolgt die Speicherung grundsätzlich nur so lange, wie die zugrunde liegenden berechtigten Interessen fortbestehen und keine überwiegenden Interessen, Rechte oder Freiheiten der betroffenen Person entgegenstehen.

Abweichende bzw. konkrete Speicherdauern einzelner Dienste sind in den jeweiligen Abschnitten dieser Datenschutzerklärung angegeben.

17. Widerruf von Einwilligungen

Soweit eine Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. a DSGVO beruht, kann eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung bleibt hiervon unberührt.

Einwilligungen in Analyse-Dienste, Cookies und vergleichbare Technologien können insbesondere über die auf unserer Website bereitgestellten Datenschutzeinstellungen geändert oder widerrufen werden.

18. Widerspruchsrecht gemäß Art. 21 DSGVO

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeitet, haben betroffene Personen gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung der sie betreffenden personenbezogenen Daten einzulegen.

Im Falle eines Widerspruchs verarbeiten wir die betreffenden personenbezogenen Daten grundsätzlich nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

19. Rechte betroffener Personen

Betroffenen Personen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Recht auf Auskunft gemäß Art. 15 DSGVO über die von uns verarbeiteten personenbezogenen Daten,
• Recht auf Berichtigung gemäß Art. 16 DSGVO unrichtiger oder unvollständiger personenbezogener Daten,
• Recht auf Löschung gemäß Art. 17 DSGVO, soweit die gesetzlichen Voraussetzungen erfüllt sind,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Unterrichtung gemäß Art. 19 DSGVO, soweit die gesetzlichen Voraussetzungen vorliegen,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO sowie
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft.

Zur Ausübung der vorgenannten Rechte genügt eine formlose Mitteilung an:

[email protected]

20. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe besteht gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, wenn eine betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Datenschutzaufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Deutschland

E-Mail: [email protected]

Das Beschwerderecht kann grundsätzlich auch bei einer anderen nach Art. 77 DSGVO zuständigen Aufsichtsbehörde ausgeübt werden.

21. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten im Rahmen der allgemeinen Nutzung unserer Website ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben.

Soweit personenbezogene Daten jedoch zur Bearbeitung einer Anfrage, zur Erstellung eines Angebots, zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich sind, kann eine Bearbeitung ohne Bereitstellung der jeweils erforderlichen Angaben nicht oder nur eingeschränkt erfolgen.

Pflichtangaben in Formularen sind entsprechend gekennzeichnet.

22. Automatisierte Entscheidungsfindung und Profiling

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO, die gegenüber einer betroffenen Person rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, findet im Rahmen unserer Website nicht statt.

23. Datensicherheit

Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um ein dem jeweiligen Risiko angemessenes Schutzniveau zu gewährleisten.

Hierzu gehören insbesondere Maßnahmen zum Schutz personenbezogener Daten vor Verlust, Zerstörung, Manipulation, unbefugtem Zugriff und sonstiger unzulässiger Verarbeitung.

Unsere Website wird verschlüsselt über SSL bzw. TLS übertragen.

24. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, soweit dies aufgrund geänderter gesetzlicher Anforderungen, behördlicher Vorgaben, technischer Änderungen, neuer Funktionen unserer Website oder einer Änderung der von uns eingesetzten Dienstleister erforderlich wird.

Maßgeblich ist die jeweils auf dieser Website veröffentlichte aktuelle Fassung.