Datenschutz

1. Verantwortlicher und Kontakt für Datenschutzfragen

Verantwortlich für die in dieser Erklärung beschriebenen Verarbeitungen ist:

Schreier Service GmbH
Wiesenstraße 8
73035 Göppingen
Deutschland
Vertreten durch den Geschäftsführer Matthias Schreier
Telefon: 07161 / 91510-0
E-Mail: info@schreier-service.de

Ansprechpartner für Datenschutzfragen ist Matthias Schreier. Sie erreichen ihn unter den vorstehenden Kontaktdaten; bei schriftlichen Anfragen können Sie den Zusatz „Datenschutz“ verwenden.

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch unserer Website sowie bei Anfragen, Terminbuchungen und der Bearbeitung von Kundenaufträgen. Sie umfasst auch unsere Bürosoftware Labelwin und den KI-Telefonassistenten von Label Software. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Kunden der HausTronic GmbH: Diese Website wird gemeinsam von der Schreier Service GmbH und der HausTronic GmbH genutzt. Für Kunden der HausTronic GmbH ist im Rahmen ihrer Aufträge die HausTronic GmbH, Lehlestraße 42, 73035 Göppingen, vertreten durch den Geschäftsführer Gerhard Schreier, Telefon 07161 9875570, E-Mail info@haustronic.de, Verantwortliche. Ein Datenschutzbeauftragter ist bei beiden Unternehmen nicht bestellt, weil keine Pflicht besteht; Ansprechpartner für Datenschutz ist jeweils die Geschäftsführung.

Zusammenarbeit der beiden Unternehmen: Wird Ihre Anlage von der HausTronic GmbH errichtet, gibt sie die Daten, die für die Anmeldung Ihrer Anlage beim Netzbetreiber sowie für Inbetriebnahme, Wartung und Kundendienst erforderlich sind, an die Schreier Service GmbH weiter. Die Schreier Service GmbH ist beim Netzbetreiber als Installateur eingetragen und für diese Leistungen selbst verantwortlich (Art. 6 Abs. 1 lit. b DSGVO, im Übrigen lit. f). Bearbeitet die Schreier Service GmbH im Auftrag der HausTronic GmbH deren Vorgänge, handelt sie als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Montagepartner: Für die Montage beauftragen wir in einzelnen Fällen Partnerbetriebe (Subunternehmer). Sie erhalten Ihren Namen, Ihre Anschrift, Ihre Telefonnummer und die technischen Anlagendaten, soweit sie diese für die Terminabsprache und die Montage benötigen (Art. 6 Abs. 1 lit. b DSGVO). Die Partnerbetriebe sind an die Vertraulichkeit gebunden und verwenden die Daten nur für Ihren Auftrag.

2. Bereitstellung der Website und technische Protokolle

Beim Aufruf unserer Website übermittelt Ihr Browser technisch erforderliche Daten an den Webserver. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Dateien, übertragene Datenmenge, Status- und Fehlermeldungen, Browser und Betriebssystem sowie die zuvor besuchte Seite, soweit Ihr Browser diese Information übermittelt.

Wir verarbeiten diese Daten, um die Website auszuliefern, ihre Funktionsfähigkeit und Sicherheit zu gewährleisten sowie Fehler, Angriffe und Missbrauch zu erkennen und zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in einem sicheren und verlässlichen Internetauftritt. Empfänger sind die mit Hosting, technischer Betreuung und IT-Sicherheit beauftragten Dienstleister, soweit ihre Tätigkeit einen Zugriff erfordert.

Die für die Übertragung erforderlichen Daten werden für die Dauer der Verbindung verarbeitet. Technische Protokolle werden nur für den Zeitraum vorgehalten, der zur Kontrolle des Betriebs und zur Erkennung und Untersuchung von Störungen oder Sicherheitsvorfällen erforderlich ist. Bei einem konkreten Vorfall können die dafür benötigten Protokollauszüge bis zu dessen Aufklärung und, soweit erforderlich, zur Sicherung von Rechtsansprüchen aufbewahrt werden. Danach werden sie gelöscht oder anonymisiert. Für weiter aufzubewahrende Nachweise gilt Ziffer 17.

Unsere Website verwendet eine verschlüsselte Verbindung über HTTPS. Bitte übermitteln Sie über allgemeine Kontaktwege nur die für Ihr Anliegen erforderlichen Informationen.

3. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Diese können beispielsweise eine Sitzung zuordnen oder Ihre Datenschutzeinstellungen speichern. Soweit eine Speicherung von Informationen auf Ihrem Endgerät oder ein Zugriff darauf für einen von Ihnen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach der jeweils in dieser Erklärung genannten Rechtsgrundlage.

Für nicht erforderliche Technologien, insbesondere zur Analyse und Werbung, ist Ihre Einwilligung maßgeblich: § 25 Abs. 1 TDDDG für den Endgerätezugriff und Art. 6 Abs. 1 lit. a DSGVO für die personenbezogene Datenverarbeitung. Sie können eine Einwilligung verweigern oder jederzeit mit Wirkung für die Zukunft ändern beziehungsweise widerrufen. Dazu dient das Schloss-Symbol unten links auf jeder Seite, über das Sie die „Cookie- und Datenschutz-Einstellungen“ erneut öffnen können. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Beim ersten Besuch unserer Website erscheint ein Hinweis, über den Sie mit „Alle akzeptieren“ allen einwilligungsbedürftigen Diensten zustimmen, mit „Nur notwendige“ nur technisch erforderliche Cookies zulassen oder unter „Einstellungen“ einzelne Dienste auswählen können (Google Maps, Google reCAPTCHA, Videos von YouTube sowie Google Analytics). Solange Sie keine Auswahl treffen, werden die einwilligungsbedürftigen Dienste nicht geladen.

Zur Verwaltung Ihrer Auswahl verwenden wir die in unser Website-Theme Enfold integrierte Einwilligungsfunktion. Sie wird von unserem eigenen Webserver bereitgestellt; Ihre Auswahl wird dabei nicht an einen externen Anbieter für Einwilligungsverwaltung übermittelt. Gespeichert wird Ihre Auswahl in Cookies in Ihrem Browser, insbesondere „aviaCookieConsent“ sowie Cookies mit der Bezeichnung „aviaPrivacy…“ für einzelne Einstellungen. Diese Cookies enthalten keine Angaben zu Ihrer Person und werden nach einem Jahr gelöscht, sofern Sie sie nicht vorher in Ihrem Browser löschen. Wählen Sie „Nur notwendige“, wird dies für die Dauer Ihrer Browsersitzung im Sitzungsspeicher Ihres Browsers vermerkt. Ändern wir den Text des Einwilligungshinweises, bitten wir Sie erneut um Ihre Auswahl; zuvor erteilte Einwilligungen werden dann nicht weiter verwendet.

Die Speicherung Ihrer Auswahl dient dazu, Ihre Entscheidung bei weiteren Seitenaufrufen zu berücksichtigen und zuverlässig umzusetzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO; unser Interesse besteht darin, Ihre Entscheidung zuverlässig umzusetzen. Der hierfür erforderliche Endgerätezugriff beruht auf § 25 Abs. 2 Nr. 2 TDDDG.

4. Anfragen, Kundenbetreuung und Auftragsabwicklung

Wenn Sie uns über ein Formular, per E-Mail, telefonisch, postalisch oder persönlich kontaktieren, verarbeiten wir Ihre mitgeteilten Angaben zur Bearbeitung des jeweiligen Anliegens. Dazu können Name, Anschrift, Telefonnummer, E-Mail-Adresse, Kommunikationsinhalte sowie Angaben zum Objekt, zur Heizungs- oder Sanitäranlage, zum gewünschten Leistungsumfang und zu Terminen gehören. Bei Aufträgen kommen die erforderlichen Angebots-, Leistungs-, Rechnungs- und Zahlungsdaten hinzu.

Zwecke sind die Beratung, Angebotserstellung, Termin- und Einsatzplanung, Durchführung und Dokumentation unserer Leistungen, Kundenkommunikation, Abrechnung sowie die Bearbeitung von Gewährleistungs- und sonstigen Ansprüchen. Pflichtangaben in Formularen sind entsprechend gekennzeichnet. Wenn für die Bearbeitung notwendige Angaben fehlen, können wir eine Anfrage oder Leistung gegebenenfalls nicht oder nur eingeschränkt bearbeiten. Für den bloßen Besuch der Website ist kein Kundenkonto erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei sind oder auf Ihren Wunsch vorvertragliche Maßnahmen erfolgen. Bei der Kommunikation mit Ansprechpartnern von Unternehmen, Hausverwaltungen, Eigentümergemeinschaften oder sonstigen Dritten sowie bei allgemeinen Anfragen stützen wir die erforderliche Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in einer sachgerechten Kommunikation und der geordneten Erbringung unserer Leistungen. Gesetzliche Dokumentations- und Aufbewahrungspflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Zur Büroorganisation, Kunden- und Auftragsverwaltung verwenden wir Labelwin der Label Software Gerald Bax GmbH, Meisenstraße 73, 33607 Bielefeld. Soweit Label im Rahmen beauftragter Dienste oder erforderlicher Betreuung Zugriff auf personenbezogene Daten erhält und diese in unserem Auftrag verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO. Für die gesonderte Verarbeitung durch den KI-Telefonassistenten gilt Ziffer 6.

Kontaktdaten und Objekt- oder Auftragsangaben können uns auch von Auftraggebern, Eigentümern, Vermietern oder Hausverwaltungen übermittelt werden, etwa wenn wir einen Termin mit einer Person vor Ort abstimmen sollen. Wir verwenden diese Daten für den jeweiligen Auftrag und die dafür notwendige Abstimmung. Sie können Auskunft über die konkrete Herkunft Ihrer Daten verlangen. Soweit erforderlich, erhalten Sie die Informationen nach Art. 14 DSGVO spätestens bei unserer ersten Kontaktaufnahme, andernfalls innerhalb der gesetzlichen Frist.

Anfragedaten werden gelöscht, wenn die Bearbeitung abgeschlossen ist, keine sachlich zugehörigen Rückfragen mehr zu erwarten sind und kein weiterer Speichergrund besteht. Bei einem Auftrag werden die dafür erforderlichen Angaben in die Auftragsdokumentation übernommen. Für deren Aufbewahrung gilt Ziffer 17. Eine Anfrage oder Beauftragung ist für sich genommen keine Einwilligung in Werbung.

4.1 Online-Anfrage für ein Photovoltaik-Angebot

Über das Formular „PV-Angebot anfordern“ auf unserer Photovoltaik-Seite können Sie ein erstes Angebot für eine Photovoltaikanlage anfragen. Dabei verarbeiten wir Ihre Angaben zum Gebäude (Gebäudeart, Dachform, Ausrichtung der Dachfläche), zur Haushaltsgröße sowie – freiwillig – zum Jahresstromverbrauch und zu vorhandenen oder geplanten Anlagen (Stromspeicher, Wallbox/E-Auto, Wärmepumpe). Hinzu kommen Ihr Name, Postleitzahl und Ort sowie Ihre E-Mail-Adresse und freiwillig Straße und Hausnummer, Telefonnummer und eine Nachricht.

Freiwillig können Sie Fotos Ihres Zählerschranks und Ihres Dachs oder Gebäudes hochladen. Auf solchen Fotos können weitere personenbezogene Informationen erkennbar sein, etwa die Zählernummer oder Ihr Haus und Grundstück. Bitte fotografieren Sie keine Personen. Die Fotos nutzen wir ausschließlich zur technischen Einschätzung Ihres Vorhabens und zur Vorbereitung des Angebots.

Zweck ist die Erstellung eines Angebots und die Vorbereitung eines Vor-Ort-Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung auf Ihre Anfrage hin vorvertraglichen Maßnahmen dient. Pflichtangaben sind gekennzeichnet; ohne sie können wir kein Angebot erstellen. Freiwillige Angaben und Fotos helfen uns, das Angebot genauer vorzubereiten.

Das Formular wird mit dem WordPress-Plugin Forminator (WPMU DEV) betrieben. Die Verarbeitung erfolgt auf unserem Webserver bei STRATO in Deutschland (siehe Ziffer 12.1); eine Übermittlung an den Hersteller des Plugins findet nicht statt. Zum Schutz vor Spam enthält das Formular ein unsichtbares Prüffeld; dafür werden keine Daten an Dritte übermittelt.

Nach dem Absenden werden Ihre Angaben mit den Fotos im Anhang per verschlüsselter Verbindung als E-Mail an unser Büro übermittelt. Zusätzlich wird die Anfrage einschließlich der Fotos auf unserem Webserver gespeichert, damit bei einer Störung des E-Mail-Versands keine Anfrage verloren geht. Diese Kopie auf dem Webserver wird nach sieben Tagen automatisch gelöscht, einschließlich der hochgeladenen Fotos; in dieser Zeit sind die Fotos nicht öffentlich verlinkt. Für die weitere Bearbeitung Ihrer Anfrage in unserem Büro gelten die Löschregeln aus Ziffer 4, bei einer Beauftragung zusätzlich Ziffer 17.

5. Bewerbungen

Wenn Sie sich bei uns bewerben – über das Bewerbungsformular auf unserer Seite „Stellenangebote“, per E-Mail, per Post oder persönlich –, verarbeiten wir die von Ihnen übermittelten Angaben. Dazu gehören insbesondere Name, Anschrift, Telefonnummer, E-Mail-Adresse, Angaben zu Ausbildung, Berufserfahrung und Qualifikationen, Ihre bevorzugte Art der Kontaktaufnahme, Ihre Nachricht sowie gegebenenfalls übersandte Unterlagen. Die Angaben aus dem Bewerbungsformular werden per E-Mail an unser Unternehmen übermittelt.

Zweck ist die Durchführung des Bewerbungsverfahrens und die Entscheidung über die Begründung eines Beschäftigungs- oder Ausbildungsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung auf Ihre Anfrage hin der Anbahnung eines Vertrags dient. Innerhalb unseres Unternehmens erhalten nur die am Auswahlverfahren beteiligten Personen Zugriff, insbesondere die Geschäftsführung und die zuständigen Fachvorgesetzten.

Kommt es zu einer Einstellung, werden die erforderlichen Angaben in die Personalakte übernommen. Andernfalls löschen wir Ihre Bewerbungsdaten spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens. Eine längere Aufbewahrung erfolgt nur, soweit sie im Einzelfall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, etwa im Zusammenhang mit dem Allgemeinen Gleichbehandlungsgesetz (Art. 6 Abs. 1 lit. f DSGVO), oder wenn Sie ausdrücklich eingewilligt haben, dass wir Ihre Bewerbung für künftige Stellen berücksichtigen (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Bitte übermitteln Sie nur Angaben, die für Ihre Bewerbung erforderlich sind, insbesondere keine Angaben zu Gesundheit, Religion oder Weltanschauung. Das Bewerbungsformular ist mit Google reCAPTCHA gegen Spam geschützt (Ziffer 11.3). Ohne Ihre Einwilligung in reCAPTCHA können Sie Ihre Bewerbung jederzeit per E-Mail an info@schreier-service.de oder per Post an die in Ziffer 1 genannte Anschrift senden.

6. KI-Telefonassistent von Label Software

6.1 Zweck und Ablauf

Für die Annahme und Bearbeitung telefonischer Kundenanliegen setzen wir einen KI-Telefonassistenten von Label Software Gerald Bax GmbH, Meisenstraße 73, 33607 Bielefeld, ein. Er unterstützt die Erreichbarkeit unseres Betriebs, nimmt Rückruf- und Terminwünsche sowie Angaben zu Serviceanliegen entgegen und bereitet diese für unsere Beschäftigten auf. Bei diesem Kontakt kommunizieren Sie mit einem automatisierten System.

Die Sprache wird technisch verarbeitet und in Text umgewandelt. Aus den Gesprächsinhalten können ein Textprotokoll, eine Zusammenfassung und Angaben für die weitere Bearbeitung entstehen. Dazu gehören insbesondere Name und Rückrufnummer, Zeitpunkt des Kontakts, mitgeteilte Objekt- und Anlagendaten, die Beschreibung des Anliegens sowie Termin- oder Rückrufwünsche.

6.2 Keine Bereitstellung gespeicherter Tonaufnahmen an uns

Für unsere weitere Bearbeitung erhalten wir Textinformationen und keine gespeicherten Tonaufnahmen der Gespräche. Uns wird keine gespeicherte Audiodatei zur Wiedergabe bereitgestellt. Diese Aussage betrifft die uns zur Verfügung gestellten Gesprächsdaten. Sie bedeutet nicht, dass die Sprache während der Telefonverbindung und der Spracherkennung nicht technisch bei den beteiligten Dienstleistern verarbeitet wird.

Textprotokolle und Zusammenfassungen enthalten weiterhin personenbezogene Daten. Auch wenn uns keine Tonaufnahme vorliegt, gelten deshalb die nachstehenden Angaben zu Verarbeitung, Empfängern, Aufbewahrung und Ihren Rechten.

6.3 Rechtsgrundlagen und alternative Kontaktwege

Die Entgegennahme und strukturierte Erfassung gewöhnlicher telefonischer Serviceanliegen durch den Assistenten stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind die zuverlässige Erreichbarkeit, die Vermeidung verlorener Kundenanliegen und die geordnete Vorbereitung von Rückrufen und Serviceeinsätzen. Gegenstand dieser Verarbeitung sind die für das mitgeteilte Anliegen erforderlichen Informationen.

Die anschließende Bearbeitung einer von Ihnen gewünschten Vertragsanbahnung oder eines Vertrags mit Ihnen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei anderen Ansprechpartnern gilt die in Ziffer 4 erläuterte Interessenabwägung. Eine darüber hinausgehende Verarbeitung, für die eine Einwilligung erforderlich ist, lässt sich nicht allein auf den Vertragsbezug oder das bloße Fortsetzen eines Telefonats stützen.

Sie müssen den KI-Telefonassistenten nicht nutzen. Sie können Ihr Anliegen per E-Mail an info @ schreier-service.de oder postalisch an die in Ziffer 1 genannte Anschrift richten und eine persönliche Kontaktaufnahme erbitten. Gegen die auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen; hierzu finden Sie weitere Angaben in Ziffer 18.

Bitte nennen Sie dem Assistenten nur Angaben, die zur Bearbeitung Ihres Anliegens erforderlich sind. Insbesondere benötigen wir dort keine Passwörter, vollständigen Zahlungsdaten oder ausführlichen Gesundheitsinformationen. Sollten für die Bearbeitung ausnahmsweise besonders sensible Informationen erforderlich sein, stimmen Sie bitte einen geeigneten persönlichen Kontaktweg mit uns ab.

6.4 Dienstleister und Verarbeitungsorte

Label verarbeitet die Daten im Rahmen des mit uns vereinbarten Auftragsverarbeitungsvertrags. Für den technischen Betrieb werden nach der zugehörigen Unterauftragnehmerliste außerdem netcup für das Server-Hosting in Deutschland, Dienste von OpenAI für die KI-Verarbeitung mit Bezug zu den USA und Dienste von Twilio für die Telefonie mit Verarbeitungsbezug zu Irland und den USA eingesetzt. Je nach Aufgabe werden diesen Dienstleistern die dafür erforderlichen Verbindungs-, Sprach- oder Textdaten zugänglich.

Der deutsche Standort des Hauptservers schließt Verarbeitungen außerhalb des Europäischen Wirtschaftsraums nicht aus. Für solche Übermittlungen sieht die Vertragsdokumentation EU-Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914 vor; für Twilio nennt sie ergänzend verbindliche interne Datenschutzvorschriften (Binding Corporate Rules). Weitere Informationen zu Drittlandübermittlungen und zum Erhalt von Garantien finden Sie in Ziffer 16.

6.5 Aufbewahrung und weitere Bearbeitung

Die Aufbewahrung der für uns verarbeiteten Gesprächsdaten richtet sich nach ihrem jeweiligen Zweck: Textprotokolle werden nur benötigt, solange das Anliegen zugeordnet, die Erfassung auf erforderliche Richtigkeit und Vollständigkeit geprüft und die notwendigen Angaben in die weitere Bearbeitung übernommen werden. Danach werden nicht mehr benötigte vollständige Verläufe und überschüssige Angaben gelöscht. Eine gesonderte Aufbewahrung kommt nur in Betracht, soweit der konkrete Inhalt zur weiteren Bearbeitung, zur Erfüllung einer gesetzlichen Pflicht oder zur Wahrung von Rechtsansprüchen erforderlich ist.

In die Kunden- oder Auftragsdokumentation übernommene Angaben unterliegen den Regeln in Ziffer 17. Technische Verbindungs- und Fehlerdaten sind von den Gesprächsinhalten zu unterscheiden. Ihre Aufbewahrung dient nur der erforderlichen Bereitstellung, Sicherheit, Fehlerbehebung und gegebenenfalls Abrechnung des Dienstes. Der Wegfall dieses Zwecks ist maßgeblich für ihre Löschung; gesetzliche Pflichten und konkret erforderliche Nachweise bleiben vorbehalten.

Die KI-Aufbereitung dient der Vorbereitung unserer Bearbeitung. Sie kann Fehler enthalten. Bitte teilen Sie uns mit, wenn Ihr Anliegen falsch oder unvollständig erfasst wurde. Die hier beschriebene Erfassung und Zusammenfassung stellt für sich genommen keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO dar.

7. Einsatz KI-gestützter Systeme bei der Auftragsbearbeitung

7.1 Zweck und Ablauf

Zur Vorbereitung und Abwicklung unserer Leistungen, insbesondere der Anmeldung Ihrer Anlage beim zuständigen Netzbetreiber, setzen wir KI-gestützte Software ein. Zweck ist die Vorbereitung von Formularen, Schreiben, Angeboten und Unterlagen für Netzbetreiber sowie die Organisation von Vorgängen und Fristen.

7.2 Verarbeitete Daten

Wir verarbeiten dabei nur die Daten, die für Ihren Auftrag nötig sind: Name, Anschrift, Telefonnummer und E-Mail-Adresse (soweit der Netzbetreiber sie verlangt), Anlagenstandort und Flurstück, Zähler- und technische Anlagendaten sowie Angaben aus der Korrespondenz zu Ihrem Auftrag. Bank- und Zahlungsdaten verarbeiten wir dabei nicht.

7.3 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Durchführung Ihres Auftrags oder vorvertraglicher Maßnahmen dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zügigen und fehlerarmen Auftragsabwicklung.

7.4 Dienstleister und Verarbeitungsorte

Wir nutzen folgende Anbieter als Auftragsverarbeiter nach Art. 28 DSGVO:

• Anthropic Ireland, Limited, Dublin, Irland (KI-Arbeitsumgebung „Claude“)
• Google Cloud EMEA Limited, Dublin, Irland (Google Cloud, Verarbeitung in Rechenzentren in der EU)

Beide Anbieter dürfen die Inhalte nicht zum Training von KI-Modellen verwenden. Bei Anthropic können Daten in die USA und in weitere Länder übermittelt werden, in denen Anthropic oder seine Unterauftragsverarbeiter tätig sind. Grundlage sind die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie können Sie über die Kontaktdaten in Ziffer 1 anfordern.

7.5 Speicherdauer

Im KI-System werden Ihre Daten nur für die Bearbeitung des einzelnen Vorgangs gespeichert und spätestens 14 Tage nach dessen Abschluss gelöscht. Die Auftragsakte führen wir in unserer Auftragsverwaltung; dort gelten die gesetzlichen Aufbewahrungsfristen.

7.6 Keine automatisierte Entscheidung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die KI bereitet vor; jede Entscheidung, jede Nachricht und jede Meldung an Netzbetreiber wird von unseren Mitarbeitern geprüft und abgesendet.

7.7 Kunden der HausTronic GmbH

Für Aufträge der HausTronic GmbH setzt die Schreier Service GmbH die KI-gestützte Software im Auftrag der HausTronic GmbH ein (Auftragsverarbeitung nach Art. 28 DSGVO). Die Angaben in 7.1 bis 7.6 gelten entsprechend.

8. Online-Terminbuchung und Störungsmeldung

Für die Online-Terminbuchung und die Meldung von Störungen nutzen wir ein eigenes Buchungsformular auf unserer Website. Es läuft auf unserem Webserver; ein externer Buchungsdienst wird nicht eingesetzt. Verarbeitet werden die von Ihnen eingegebenen Angaben, insbesondere Name, Anschrift, Telefonnummer, E-Mail-Adresse, Bereich (Heizung/Sanitär), Terminwunsch bzw. Beschreibung der Störung, Angaben zur Anlage, ggf. abweichende Anlagenadresse oder Ansprechpartner vor Ort sowie von Ihnen hochgeladene Fotos. Ihre Anfrage wird zusätzlich per E-Mail an unser Büro übermittelt.

Zweck ist die Abstimmung, Planung, Durchführung und Nachbereitung des gewünschten Termins bzw. die Bearbeitung der Störung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag mit Ihnen oder eine von Ihnen gewünschte Vertragsanbahnung geht; bei anderen Ansprechpartnern Art. 6 Abs. 1 lit. f DSGVO (verlässliche Einsatz- und Terminplanung). Pflichtfelder sind für die Bearbeitung erforderlich. Für das Formular werden keine Cookies zu Analyse- oder Werbezwecken gesetzt.

Anfragen werden spätestens 24 Monate nach dem Termin gelöscht, Fotos spätestens nach 12 Monaten, soweit keine Aufbewahrungspflichten nach Ziffer 17 bestehen.

9. Anfrage- und Website-Dienste von Lokalleads

Wir nutzen Dienste der Lokalleads GmbH, Große Präsidentenstraße 10, 10178 Berlin, zur Unterstützung unseres Internetauftritts und der Gewinnung und Bearbeitung von Kundenanfragen. Bei der Nutzung entsprechender Anfrage- oder Angebotsfunktionen werden die von Ihnen eingegebenen Kontakt-, Gebäude-, Anlagen- und Projektangaben sowie die für die Übermittlung und Zuordnung erforderlichen technischen Daten verarbeitet. Lokalleads erhält die für den jeweils genutzten Dienst erforderlichen Angaben. Eine solche Anfrage- und Angebotsfunktion ist der Heizungsrechner auf unserer Seite „Heizung“; er wird technisch über Server der Meister1-Plattform (offerio.meister1.com) bereitgestellt.

Soweit dies der von Ihnen angefragten Leistung und einem Vertrag mit Ihnen dient, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für die erforderliche Bearbeitung sonstiger geschäftlicher Kontakte gilt Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in einer sachgerechten Anfragebearbeitung und Angebotserstellung. Die Aufbewahrung der Anfragedaten richtet sich nach Ziffern 4 und 17.

Davon zu unterscheiden sind Auswertungen der Website-Nutzung und des Erfolgs von Online-Werbemaßnahmen. Hierbei können insbesondere Seitenaufrufe, Herkunft eines Besuchs, technische Browser- und Geräteinformationen sowie die Nutzung von Kontaktfunktionen verarbeitet werden. Für eine einwilligungsbedürftige Analyse und Werbeerfolgsmessung ist Art. 6 Abs. 1 lit. a DSGVO die Grundlage; für nicht erforderliche Endgerätezugriffe gilt zusätzlich § 25 Abs. 1 TDDDG. Eine Einwilligung in die Bearbeitung einer konkreten Anfrage wird dadurch nicht automatisch auf Analyse- oder Werbezwecke erweitert.

Personenbezogene Auswertungsdaten werden nur für die jeweilige Erfolgsauswertung vorgehalten und anschließend gelöscht oder so zusammengefasst, dass ein Personenbezug entfällt, sofern kein eigenständiger Speichergrund besteht. Ihre Einwilligung können Sie über die Cookie- und Datenschutz-Einstellungen (Schloss-Symbol unten links) für die Zukunft widerrufen. Anbieterinformationen: https://www.lokalleads.com/datenschutz.

10. Google Analytics

Zur Analyse der Nutzung unseres Internetauftritts ist Google Analytics 4 eingebunden. Anbieter für den Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst kann insbesondere Seitenaufrufe und Interaktionen, Zeitpunkt und Dauer der Nutzung, Herkunft des Besuchs, technische Browser- und Geräteinformationen sowie pseudonyme Kennungen verarbeiten. Beim Verbindungsaufbau wird auch die IP-Adresse technisch übermittelt. Pseudonyme Nutzungsdaten sind nicht allein deshalb anonym, weil uns kein Name angezeigt wird.

Zweck ist es, die Nutzung unserer Seiten und die Wirkung unseres Internetangebots auszuwerten. Rechtsgrundlage für die einwilligungsbedürftige Analyse ist Art. 6 Abs. 1 lit. a DSGVO; für entsprechende Cookies und sonstige Endgerätezugriffe zusätzlich § 25 Abs. 1 TDDDG. Google Analytics wird erst geladen, nachdem Sie über „Alle akzeptieren“ oder in den Einstellungen unter „Google Analytics“ eingewilligt haben. Die Einwilligung ist freiwillig und kann über die Cookie- und Datenschutz-Einstellungen (Schloss-Symbol unten links) für die Zukunft widerrufen werden.

Wir haben Google Analytics datensparsam eingestellt: Google-Signale (die Verknüpfung mit Google-Konten), die Erfassung detaillierter Standort- und Gerätedaten, die Erfassung von Nutzern bereitgestellter Daten sowie die Nutzung der Daten für personalisierte Werbung sind deaktiviert. Die Weitergabe von Analysedaten an Google zu eigenen Zwecken haben wir, soweit einstellbar, abgeschaltet. IP-Adressen werden von Google Analytics 4 nach Angaben von Google nicht protokolliert oder gespeichert. Mit Google haben wir die Datenverarbeitungsbedingungen für Google-Werbeprodukte vereinbart.

Empfänger können Google Ireland Limited, Google LLC in den USA sowie für Google tätige Dienstleister sein. Für den USA-Transfer nennt Google seine Teilnahme am EU-U.S. Data Privacy Framework; für nicht von einem Angemessenheitsbeschluss erfasste Übermittlungen verwendet Google Standardvertragsklauseln. Einzelheiten und Zugang zu den Garantien: https://policies.google.com/privacy/frameworks?hl=de.

Google Analytics setzt Cookies („_ga“ und „_ga_“ mit einer Kennung unserer Property), die bis zu zwei Jahre gespeichert bleiben, sofern Sie sie nicht vorher löschen. Die mit Cookies und pseudonymen Kennungen verknüpften Ereignisdaten werden bei Google nach 14 Monaten automatisch gelöscht. Nicht personenbezogene, zusammengefasste Statistiken können darüber hinaus bestehen bleiben. Das Löschen von Cookies im Browser beseitigt nicht automatisch bereits an Google übermittelte Daten; die gesetzlichen Rechte aus Ziffer 18 bleiben bestehen.

Weitere Anbieterinformationen: https://policies.google.com/privacy?hl=de.

11. Karten, Videos, Spamschutz, Bewertungen und externe Links

11.1 Google Maps

Soweit Sie eine auf unserer Website angebotene Google-Karte aktivieren, werden zur Darstellung der Karte technische Verbindungsdaten, insbesondere Ihre IP-Adresse, Browserinformationen und die aufgerufene Seite, an Google übermittelt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei Nutzung von Kartenfunktionen können die von Ihnen eingegebenen Such- oder Routenangaben und, nach entsprechender Freigabe im Endgerät, Standortdaten hinzukommen.

Zweck ist die Darstellung unseres Standorts und die Unterstützung bei der Anfahrt. Rechtsgrundlage für die einwilligungsbedürftige Einbindung ist Art. 6 Abs. 1 lit. a DSGVO; für nicht erforderliche Endgerätezugriffe zusätzlich § 25 Abs. 1 TDDDG. Eine erteilte Einwilligung können Sie über die Cookie- und Datenschutz-Einstellungen (Schloss-Symbol unten links) für die Zukunft widerrufen. Unsere Anschrift steht Ihnen auch ohne Kartennutzung unter Ziffer 1 zur Verfügung.

Google kann Daten auch zu den in seinen eigenen Datenschutzhinweisen beschriebenen Zwecken verarbeiten. Auf die dortige Verarbeitung, Kontoeinstellungen und Aufbewahrung haben wir keinen vollständigen Einfluss. Für Google und mögliche USA-Übermittlungen gelten die Anbieterinformationen und Transferhinweise aus Ziffer 10.

11.2 Videos von YouTube

In einzelnen Beiträgen, etwa unter „Aktuelles“, binden wir Videos der Plattform YouTube ein. Anbieter für den Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videos werden erst geladen, wenn Sie der Einbindung externer Videos zugestimmt haben; bis dahin wird kein Inhalt von YouTube abgerufen. Wir binden YouTube-Videos im erweiterten Datenschutzmodus (youtube-nocookie.com) ein.

Beim Laden und Abspielen eines Videos werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite sowie Angaben zur Nutzung des Videos an YouTube übermittelt. YouTube kann dabei Cookies und vergleichbare Technologien einsetzen. Sind Sie bei YouTube oder Google angemeldet, kann der Aufruf Ihrem Konto zugeordnet werden.

Zweck ist die Darstellung von Videoinhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; für nicht erforderliche Endgerätezugriffe zusätzlich § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie über die Cookie- und Datenschutz-Einstellungen (Schloss-Symbol unten links) für die Zukunft widerrufen. Für Google und mögliche USA-Übermittlungen gelten die Anbieterinformationen und Transferhinweise aus Ziffer 10. Weitere Informationen: https://policies.google.com/privacy?hl=de.

11.3 Spamschutz mit Google reCAPTCHA

Zum Schutz unseres Kontakt- und unseres Bewerbungsformulars vor Spam und automatisierten Zugriffen nutzen wir Google reCAPTCHA. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA prüft, ob eine Eingabe von einem Menschen oder von einem automatisierten Programm stammt. Dazu werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die Verweildauer auf der Seite, Maus- und Tastaturinteraktionen sowie gegebenenfalls von Google gesetzte Cookies ausgewertet und an Google übermittelt.

reCAPTCHA wird erst geladen, wenn Sie in den Cookie- und Datenschutz-Einstellungen eingewilligt haben. Ohne diese Einwilligung können die Formulare nicht abgesendet werden. Sie erreichen uns in diesem Fall jederzeit per E-Mail, Telefon oder Post über die Kontaktdaten in Ziffer 1.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; für nicht erforderliche Endgerätezugriffe zusätzlich § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie über die Cookie- und Datenschutz-Einstellungen (Schloss-Symbol unten links) für die Zukunft widerrufen. Für Google und mögliche USA-Übermittlungen gelten die Anbieterinformationen und Transferhinweise aus Ziffer 10. Weitere Informationen: https://policies.google.com/privacy?hl=de und https://policies.google.com/terms?hl=de.

11.4 Anzeige von Google-Bewertungen

Auf unserer Startseite zeigen wir ausgewählte öffentliche Bewertungen, die Kundinnen und Kunden auf Google über unser Unternehmen abgegeben haben. Angezeigt werden der öffentliche Anzeigename der bewertenden Person, die Sternebewertung, der Bewertungstext und das Datum. Die Bewertungen werden von unserem Webserver bei Google abgerufen und auf unserem Server gespeichert; beim Aufruf unserer Website wird dafür keine Verbindung Ihres Browsers zu Google aufgebaut. Die Namen sind mit dem jeweiligen öffentlichen Google-Profil verlinkt; beim Anklicken verlassen Sie unsere Website.

Zweck ist die Darstellung von Erfahrungen unserer Kundinnen und Kunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der Darstellung öffentlich zugänglicher Bewertungen unseres Unternehmens. Personen, deren Bewertung angezeigt wird, können der Anzeige widersprechen (Ziffer 18); wir entfernen die Bewertung dann von unserer Website. Auf Google gelöschte Bewertungen werden bei der nächsten Aktualisierung auch bei uns entfernt.

11.5 Externe Links

Unsere Website enthält außerdem Links zu externen Angeboten, beispielsweise dem Heizungsrechner auf haustronic.de. Beim Aufruf eines solchen Links verlassen Sie unsere Website. Für die Verarbeitung auf dem Zielangebot gelten die dortigen Datenschutzhinweise und die dort genannten Verantwortlichkeiten.

12. Technischer Betrieb, Sicherheit und Erweiterungen der Website

Unsere Website basiert auf dem Content-Management-System WordPress. Zusatzfunktionen laufen, soweit nicht anders angegeben, auf unserem eigenen Webserver; Besucherdaten werden dabei nicht an die Hersteller übermittelt. Schriftarten werden von unserem eigenen Server geladen.

12.1 Hosting und Versand von Formularnachrichten

Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, auf Servern in Deutschland betrieben. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Nachrichten aus dem Kontakt- und dem Bewerbungsformular sowie Anfragen über das Photovoltaik-Anfrageformular (Ziffer 4.1) werden über den E-Mail-Server unseres Hosters an unser Postfach versendet.

12.2 Schutz vor Angriffen

Zum Schutz unserer Website vor Angriffen und Missbrauch setzen wir Sicherheitssoftware auf unserem Webserver ein. Dabei werden bei verdächtigen Zugriffen und fehlgeschlagenen Anmeldeversuchen insbesondere die IP-Adresse, der Zeitpunkt, die aufgerufene Adresse und gegebenenfalls der verwendete Benutzername protokolliert und auffällige Zugriffe gesperrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in einem sicheren und verlässlichen Internetauftritt. Für die Aufbewahrung der Protokolle gelten die Grundsätze aus Ziffer 2.

12.3 Ladezeit und Bildoptimierung

Zur Verkürzung der Ladezeiten werden Seiten auf unserem Server zwischengespeichert. Von uns hochgeladene Bilder werden durch einen Dienstleister mit Sitz in Frankreich komprimiert; dabei werden nur Bilddateien übermittelt, keine Daten von Besucherinnen und Besuchern.

12.4 Technische Betreuung und Datensicherung

Die technische Betreuung der Website erfolgt durch unsere Webagentur im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO. Für die Wartung aus der Ferne wird ein Dienst eines Anbieters mit Sitz in den USA eingesetzt; dabei kann ein Zugriff auf die auf dem Webserver gespeicherten Daten nicht ausgeschlossen werden. Für diese Übermittlungen gelten die Hinweise in Ziffer 16.

Zur Datensicherung erstellen wir regelmäßig Sicherungskopien der Website einschließlich ihrer Datenbank. Sie werden auf unserem Webserver gespeichert und fortlaufend durch neuere Sicherungen ersetzt. Änderungen, die angemeldete Redakteure an der Website vornehmen, werden protokolliert; Besucherinnen und Besucher sind davon nicht betroffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO; unser Interesse liegt in der Sicherheit und Wiederherstellbarkeit der Website.

12.5 Barrierefreiheit und Schutz von E-Mail-Adressen

Hilfen zur Barrierefreiheit und der Schutz der angezeigten E-Mail-Adressen vor dem automatischen Auslesen durch Spam-Programme laufen auf unserem Server. Personenbezogene Daten der Besucherinnen und Besucher werden dabei nicht verarbeitet.

12.6 Besucherstatistik ohne Cookies

Um zu erkennen, welche Seiten wie häufig aufgerufen werden, erstellen wir eine Besucherstatistik ausschließlich auf unserem eigenen Webserver. Es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt. Erfasst werden die aufgerufene Seite und gegebenenfalls die verweisende Website. Um mehrfache Aufrufe am selben Tag zu erkennen, wird aus IP-Adresse, Browserkennung und einem täglich wechselnden Geheimwert ein nicht umkehrbarer Hashwert gebildet; IP-Adresse und Browserkennung werden nicht gespeichert, die Hashwerte täglich gelöscht. Dauerhaft gespeichert werden nur zusammengefasste Zahlen ohne Personenbezug, die nach 36 Monaten gelöscht werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (bedarfsgerechte Gestaltung der Website). Sie können widersprechen (Ziffer 18).

13. Newsletter und Werbung per E-Mail

Wenn Sie sich für einen Newsletter oder den Erhalt werblicher E-Mails anmelden, verarbeiten wir Ihre E-Mail-Adresse und die von Ihnen hierfür angegebenen Daten auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den Anforderungen des § 7 UWG. Bei einer Anmeldung mit Bestätigungs-E-Mail dient die Bestätigung zugleich dem Nachweis, dass die angegebene Adresse von Ihnen verwendet wird.

Sie können eine Einwilligung jederzeit für die Zukunft widerrufen, insbesondere über eine angebotene Abmeldemöglichkeit oder per E-Mail an info @ schreier-service.de Nach der Abmeldung werden Ihre Daten aus der aktiven Versandliste entfernt. Erforderliche Nachweise über eine Anmeldung und einen Widerruf werden ausschließlich für gesetzliche Nachweispflichten und die Rechtsverteidigung vorgehalten. Ein erforderlicher Sperrvermerk dient dazu, Ihren Werbewiderspruch zu beachten. Für diese beschränkte Aufbewahrung gilt Ziffer 17.

14. Unsere Seiten auf Instagram und Facebook

Wir unterhalten Unternehmensauftritte bei Instagram und gegebenenfalls Facebook, um über unser Unternehmen, unsere Leistungen, Projekte und Stellenangebote zu informieren und mit Interessierten in Kontakt zu kommen. Anbieter beider Plattformen ist für Nutzer im Europäischen Wirtschaftsraum die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

14.1 Links auf unserer Website

Auf unserer Website können Links oder Symbole zu unseren Auftritten bei Instagram und Facebook angebracht sein. Dabei handelt es sich um einfache Verlinkungen, nicht um eingebundene Inhalte oder Plugins von Meta. Beim Besuch unserer Website werden dadurch keine Daten an Meta übermittelt. Erst wenn Sie einen solchen Link anklicken, gelangen Sie zum Angebot von Meta; ab dann gelten die Datenschutzhinweise von Meta (siehe auch Ziffer 11.5).

14.2 Verarbeitung durch Meta beim Besuch unserer Auftritte

Wenn Sie unsere Auftritte bei Instagram oder Facebook aufrufen oder mit ihnen interagieren, etwa Beiträge ansehen, liken, kommentieren, teilen, uns folgen oder uns eine Nachricht senden, verarbeitet Meta personenbezogene Daten. Dazu gehören insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, Ihre Interaktionen und, wenn Sie angemeldet sind, Angaben aus Ihrem Nutzerkonto. Meta setzt dabei Cookies und vergleichbare Technologien ein, auch bei Personen, die nicht bei Instagram oder Facebook angemeldet sind. Auf diese Verarbeitung haben wir keinen Einfluss. Meta kann Daten auch in die USA übermitteln; dafür gelten die Angaben von Meta und Ziffer 16. Weitere Informationen: https://privacycenter.instagram.com/policy und https://www.facebook.com/privacy/policy.

14.3 Statistiken (Insights) und gemeinsame Verantwortlichkeit

Meta stellt uns zusammengefasste Statistiken über die Nutzung unserer Auftritte zur Verfügung (sogenannte Insights), zum Beispiel Aufrufe, Reichweite, Interaktionen sowie zusammengefasste Angaben zu Alter, Geschlecht und Herkunft der Besucher. Diese Statistiken lassen für uns keinen Rückschluss auf einzelne Personen zu. Soweit Meta diese Statistiken für uns erstellt, sind wir mit Meta nach Art. 26 DSGVO gemeinsam verantwortlich. Die wesentlichen Inhalte der Vereinbarung mit Meta finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum und https://www.facebook.com/legal/terms/information_about_page_insights_data. Meta hat darin die vorrangige Verantwortung übernommen, Sie über die Verarbeitung zu informieren und Ihre Betroffenenrechte zu erfüllen. Wir nutzen die Statistiken, um unsere Beiträge an den Interessen unserer Besucher auszurichten.

14.4 Verarbeitung durch uns

Wir selbst verarbeiten die Inhalte, die Sie uns über unsere Auftritte mitteilen, insbesondere öffentliche Kommentare, Reaktionen und Nachrichten sowie den dabei angezeigten Nutzernamen, um zu antworten und unsere Auftritte zu betreuen. Kommentare und die Statistiken zu unseren eigenen Beiträgen können wir über die von Meta bereitgestellte Schnittstelle in unseren internen, nur für berechtigte Mitarbeitende zugänglichen Bereich übernehmen, um die Wirkung unserer Beiträge auszuwerten und keine Anfrage zu übersehen. Weitere Profildaten erheben wir dabei nicht. Wenden Sie sich mit einem konkreten Anliegen an uns, etwa zu einem Auftrag, gilt für die weitere Bearbeitung Ziffer 4.

14.5 Rechtsgrundlagen, Speicherdauer und Ihre Rechte

Rechtsgrundlage für unsere Auftritte, die Nutzung der Statistiken und die Bearbeitung von Kommentaren und Nachrichten ist unser berechtigtes Interesse an einer zeitgemäßen Öffentlichkeitsarbeit und an der Kommunikation mit Interessierten (Art. 6 Abs. 1 lit. f DSGVO). Betrifft eine Nachricht einen Auftrag oder dessen Anbahnung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Holt Meta für eigene Zwecke eine Einwilligung ein, etwa für Cookies, ist dafür Meta verantwortlich.

Kommentare und Nachrichten bleiben auf der Plattform gespeichert, bis Sie oder wir sie löschen oder der Auftritt aufgegeben wird. In unseren internen Bereich übernommene Kommentare und Statistiken löschen wir, sobald sie für die Auswertung nicht mehr erforderlich sind, spätestens nach 36 Monaten.

Ihre Rechte nach Ziffer 18 können Sie sowohl uns als auch Meta gegenüber geltend machen. Da nur Meta vollen Zugriff auf die Nutzerdaten hat, ist eine Anfrage direkt bei Meta meist am wirksamsten; Anfragen, die uns erreichen, leiten wir bei Bedarf an Meta weiter. Ihr Widerspruchsrecht nach Art. 21 DSGVO bleibt unberührt.

15. Weitere Empfänger und Auftragsverarbeitung

Innerhalb unseres Unternehmens erhalten nur die für die jeweilige Aufgabe zuständigen Personen Zugriff auf die dafür erforderlichen Daten. Außerhalb unseres Unternehmens kommen neben den vorstehend genannten Anbietern insbesondere folgende Empfängerkategorien in Betracht: IT-, Hosting-, Kommunikations- und Wartungsdienstleister; erforderliche ausführende Fachbetriebe, Lieferanten und Hersteller; Banken und Zahlungsdienstleister; Steuerberatung, Wirtschaftsprüfung, Rechtsberatung und Versicherungen sowie Behörden und Gerichte bei einer rechtlichen Verpflichtung oder einem zulässigen Verfahren.

Eine Übermittlung erfolgt nur, soweit sie für den jeweiligen Zweck erforderlich und rechtlich zulässig ist. Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden auf Grundlage von Art. 28 DSGVO eingebunden. Andere Empfänger, etwa Behörden oder beruflich eigenverantwortliche Berater, können für ihre Verarbeitung selbst verantwortlich sein. Eine gesellschaftsrechtliche oder geschäftliche Verbindung zu einem anderen Unternehmen berechtigt für sich genommen nicht zum Zugriff auf Kundendaten.

16. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Bei den ausdrücklich genannten internationalen Diensten kann es zu einer Verarbeitung außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums kommen, insbesondere in den USA. Auch ein Fernzugriff aus einem Drittland kann eine solche Übermittlung darstellen.

Hierfür ist neben einer Rechtsgrundlage für die Verarbeitung eine Grundlage nach Art. 44 ff. DSGVO erforderlich. Bei einem einschlägigen Angemessenheitsbeschluss erfolgt die Übermittlung nach Art. 45 DSGVO. Beim EU-U.S. Data Privacy Framework gilt dies nur für entsprechend zertifizierte Empfänger und erfasste Datenverarbeitungen. Fehlt eine solche Grundlage, kommen insbesondere die vereinbarten EU-Standardvertragsklauseln und erforderlichen ergänzenden Schutzmaßnahmen nach Art. 46 DSGVO in Betracht. Für die Label-Unterauftragnehmer sind die in Ziffer 6.4 genannten Vertragsgarantien maßgeblich, für die KI-gestützte Auftragsbearbeitung die in Ziffer 7.4 genannten.

Informationen über die für eine konkrete Übermittlung verwendeten Garantien sowie eine Kopie der einschlägigen Vertragsregelungen können Sie über die Kontaktdaten in Ziffer 1 anfordern. Schutzbedürftige Angaben Dritter können dabei geschwärzt werden. Die bei den jeweiligen Diensten verlinkten Informationen ermöglichen ebenfalls den Zugang zu den dort beschriebenen Transfergarantien.

17. Aufbewahrung und Löschung

Wir unterscheiden zwischen vorübergehend benötigten Kommunikations- und Technikdaten, erforderlichen Vertragsunterlagen und gesetzlich aufzubewahrenden Nachweisen. Maßgeblich sind der konkrete Zweck und Inhalt des jeweiligen Datensatzes. Die für einzelne Dienste beschriebenen Löschkriterien gehen allgemeinen Angaben vor.

Für Geschäftsunterlagen gelten insbesondere die Aufbewahrungspflichten nach § 257 HGB und § 147 AO: Handels- und Geschäftsbriefe regelmäßig sechs Jahre, Buchungsbelege regelmäßig acht Jahre sowie bestimmte Bücher, Inventare und Jahresabschlüsse regelmäßig zehn Jahre. Der Beginn richtet sich nach der jeweiligen gesetzlichen Vorschrift, beispielsweise nach dem Ende des Kalenderjahres der Entstehung, des Empfangs oder Versands eines Belegs oder der letzten Eintragung. Er knüpft nicht pauschal an das Ende jeder Kundenbeziehung an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Darüber hinaus können konkret erforderliche Informationen für die Bearbeitung von Gewährleistungsfällen und zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufbewahrt werden. Unser Interesse besteht in der Wahrung berechtigter Ansprüche und der Abwehr unberechtigter Forderungen. Die Dauer richtet sich nach der einschlägigen Verjährung und gegebenenfalls der Dauer eines laufenden Verfahrens. Die regelmäßige Verjährungsfrist beträgt drei Jahre; je nach Anspruch, insbesondere bei Mängelrechten, können andere Fristen und Fristbeginne gelten.

Diese Gründe rechtfertigen keine unterschiedslose Aufbewahrung sämtlicher Kunden- oder Gesprächsdaten. Insbesondere unterliegt ein vollständiges KI-Textprotokoll nicht allein wegen seines Kundenbezugs automatisch einer sechs-, acht- oder zehnjährigen Aufbewahrung. Daten, die nur noch zu Nachweiszwecken aufbewahrt werden, werden auf diesen Zweck beschränkt. Nach Wegfall der zulässigen Speichergründe werden personenbezogene Daten gelöscht oder anonymisiert.

18. Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft nach Art. 15 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten einschließlich einer Kopie der betreffenden Daten.
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO.
• Löschung nach Art. 17 DSGVO, insbesondere wenn der Verarbeitungszweck entfällt und kein gesetzlicher oder sonstiger zulässiger Grund für die weitere Speicherung besteht.
• Einschränkung der Verarbeitung nach Art. 18 DSGVO, etwa während der Prüfung bestrittener Daten oder eines Widerspruchs.
• Datenübertragbarkeit nach Art. 20 DSGVO, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt. Das betrifft die von Ihnen bereitgestellten Daten; eine direkte Übermittlung an einen anderen Verantwortlichen erfolgt, soweit dies technisch möglich ist.
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Das gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe Widerspruch einlegen. Dies umfasst auch ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Die betroffenen Daten werden dann nicht mehr für diese Zwecke verarbeitet.

Für die Ausübung Ihrer Rechte genügt eine Kontaktaufnahme über Ziffer 1. Ein bestimmtes Formular ist nicht erforderlich. Bei begründeten Zweifeln an der Identität können wir die zur Identitätsbestätigung erforderlichen zusätzlichen Informationen anfordern. Wir bearbeiten Anträge grundsätzlich innerhalb eines Monats. Soweit eine gesetzlich zulässige Fristverlängerung erforderlich ist, informieren wir Sie innerhalb dieses Monats über die Verlängerung und ihre Gründe.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Die für unser Unternehmen zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Telefon: 0711 / 615541-0
E-Mail: poststelle@lfdi.bwl.de
Website: https://www.baden-wuerttemberg.datenschutz.de/

19. Aktualisierung dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Datenverarbeitungen oder die maßgeblichen rechtlichen Anforderungen ändern. Eine Änderung dieser Erklärung ersetzt keine erforderliche Einwilligung.