Datenschutz

1. Verantwortlicher und Kontakt für Datenschutzfragen

Verantwortlich für die in dieser Erklärung beschriebenen Verarbeitungen ist:

Schreier Service GmbH
Wiesenstraße 8
73035 Göppingen
Deutschland
Vertreten durch den Geschäftsführer Matthias Schreier
Telefon: 07161 / 91510-0
E-Mail: info@schreier-service.de

Ansprechpartner für Datenschutzfragen ist Matthias Schreier. Sie erreichen ihn unter den vorstehenden Kontaktdaten; bei schriftlichen Anfragen können Sie den Zusatz „Datenschutz“ verwenden.

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch unserer Website sowie bei Anfragen, Terminbuchungen und der Bearbeitung von Kundenaufträgen. Sie umfasst auch unsere Bürosoftware Labelwin und den KI-Telefonassistenten von Label Software. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

2. Bereitstellung der Website und technische Protokolle

Beim Aufruf unserer Website übermittelt Ihr Browser technisch erforderliche Daten an den Webserver. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Dateien, übertragene Datenmenge, Status- und Fehlermeldungen, Browser und Betriebssystem sowie die zuvor besuchte Seite, soweit Ihr Browser diese Information übermittelt.

Wir verarbeiten diese Daten, um die Website auszuliefern, ihre Funktionsfähigkeit und Sicherheit zu gewährleisten sowie Fehler, Angriffe und Missbrauch zu erkennen und zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in einem sicheren und verlässlichen Internetauftritt. Empfänger sind die mit Hosting, technischer Betreuung und IT-Sicherheit beauftragten Dienstleister, soweit ihre Tätigkeit einen Zugriff erfordert.

Die für die Übertragung erforderlichen Daten werden für die Dauer der Verbindung verarbeitet. Technische Protokolle werden nur für den Zeitraum vorgehalten, der zur Kontrolle des Betriebs und zur Erkennung und Untersuchung von Störungen oder Sicherheitsvorfällen erforderlich ist. Bei einem konkreten Vorfall können die dafür benötigten Protokollauszüge bis zu dessen Aufklärung und, soweit erforderlich, zur Sicherung von Rechtsansprüchen aufbewahrt werden. Danach werden sie gelöscht oder anonymisiert. Für weiter aufzubewahrende Nachweise gilt Ziffer 16.

Unsere Website verwendet eine verschlüsselte Verbindung über HTTPS. Bitte übermitteln Sie über allgemeine Kontaktwege nur die für Ihr Anliegen erforderlichen Informationen.

3. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Diese können beispielsweise eine Sitzung zuordnen oder Ihre Datenschutzeinstellungen speichern. Soweit eine Speicherung von Informationen auf Ihrem Endgerät oder ein Zugriff darauf für einen von Ihnen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach der jeweils in dieser Erklärung genannten Rechtsgrundlage.

Für nicht erforderliche Technologien, insbesondere zur Analyse und Werbung, ist Ihre Einwilligung maßgeblich: § 25 Abs. 1 TDDDG für den Endgerätezugriff und Art. 6 Abs. 1 lit. a DSGVO für die personenbezogene Datenverarbeitung. Sie können eine Einwilligung verweigern oder jederzeit mit Wirkung für die Zukunft ändern beziehungsweise widerrufen. Dazu dient das Schloss-Symbol unten links auf jeder Seite, über das Sie die „Cookie- und Datenschutz-Einstellungen“ erneut öffnen können. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Beim ersten Besuch unserer Website erscheint ein Hinweis, über den Sie mit „Alle akzeptieren“ allen einwilligungsbedürftigen Diensten zustimmen, mit „Nur notwendige“ nur technisch erforderliche Cookies zulassen oder unter „Einstellungen“ einzelne Dienste auswählen können (Google Maps, Google reCAPTCHA, Videos von YouTube und Vimeo sowie Google Analytics). Solange Sie keine Auswahl treffen, werden die einwilligungsbedürftigen Dienste nicht geladen.

Zur Verwaltung Ihrer Auswahl verwenden wir die in unser Website-Theme Enfold integrierte Einwilligungsfunktion. Sie wird von unserem eigenen Webserver bereitgestellt; Ihre Auswahl wird dabei nicht an einen externen Anbieter für Einwilligungsverwaltung übermittelt. Gespeichert wird Ihre Auswahl in Cookies in Ihrem Browser, insbesondere „aviaCookieConsent“ sowie Cookies mit der Bezeichnung „aviaPrivacy…“ für einzelne Einstellungen. Diese Cookies enthalten keine Angaben zu Ihrer Person und werden nach einem Jahr gelöscht, sofern Sie sie nicht vorher in Ihrem Browser löschen. Wählen Sie „Nur notwendige“, wird dies für die Dauer Ihrer Browsersitzung im Sitzungsspeicher Ihres Browsers vermerkt. Ändern wir den Text des Einwilligungshinweises, bitten wir Sie erneut um Ihre Auswahl; zuvor erteilte Einwilligungen werden dann nicht weiter verwendet.

Die Speicherung Ihrer Auswahl dient dazu, Ihre Entscheidung bei weiteren Seitenaufrufen zu berücksichtigen und zuverlässig umzusetzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO; unser Interesse besteht darin, Ihre Entscheidung zuverlässig umzusetzen. Der hierfür erforderliche Endgerätezugriff beruht auf § 25 Abs. 2 Nr. 2 TDDDG.

4. Anfragen, Kundenbetreuung und Auftragsabwicklung

Wenn Sie uns über ein Formular, per E-Mail, telefonisch, postalisch oder persönlich kontaktieren, verarbeiten wir Ihre mitgeteilten Angaben zur Bearbeitung des jeweiligen Anliegens. Dazu können Name, Anschrift, Telefonnummer, E-Mail-Adresse, Kommunikationsinhalte sowie Angaben zum Objekt, zur Heizungs- oder Sanitäranlage, zum gewünschten Leistungsumfang und zu Terminen gehören. Bei Aufträgen kommen die erforderlichen Angebots-, Leistungs-, Rechnungs- und Zahlungsdaten hinzu.

Zwecke sind die Beratung, Angebotserstellung, Termin- und Einsatzplanung, Durchführung und Dokumentation unserer Leistungen, Kundenkommunikation, Abrechnung sowie die Bearbeitung von Gewährleistungs- und sonstigen Ansprüchen. Pflichtangaben in Formularen sind entsprechend gekennzeichnet. Wenn für die Bearbeitung notwendige Angaben fehlen, können wir eine Anfrage oder Leistung gegebenenfalls nicht oder nur eingeschränkt bearbeiten. Für den bloßen Besuch der Website ist kein Kundenkonto erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei sind oder auf Ihren Wunsch vorvertragliche Maßnahmen erfolgen. Bei der Kommunikation mit Ansprechpartnern von Unternehmen, Hausverwaltungen, Eigentümergemeinschaften oder sonstigen Dritten sowie bei allgemeinen Anfragen stützen wir die erforderliche Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in einer sachgerechten Kommunikation und der geordneten Erbringung unserer Leistungen. Gesetzliche Dokumentations- und Aufbewahrungspflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Zur Büroorganisation, Kunden- und Auftragsverwaltung verwenden wir Labelwin der Label Software Gerald Bax GmbH, Meisenstraße 73, 33607 Bielefeld. Soweit Label im Rahmen beauftragter Dienste oder erforderlicher Betreuung Zugriff auf personenbezogene Daten erhält und diese in unserem Auftrag verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO. Für die gesonderte Verarbeitung durch den KI-Telefonassistenten gilt Ziffer 6.

Kontaktdaten und Objekt- oder Auftragsangaben können uns auch von Auftraggebern, Eigentümern, Vermietern oder Hausverwaltungen übermittelt werden, etwa wenn wir einen Termin mit einer Person vor Ort abstimmen sollen. Wir verwenden diese Daten für den jeweiligen Auftrag und die dafür notwendige Abstimmung. Sie können Auskunft über die konkrete Herkunft Ihrer Daten verlangen. Soweit erforderlich, erhalten Sie die Informationen nach Art. 14 DSGVO spätestens bei unserer ersten Kontaktaufnahme, andernfalls innerhalb der gesetzlichen Frist.

Anfragedaten werden gelöscht, wenn die Bearbeitung abgeschlossen ist, keine sachlich zugehörigen Rückfragen mehr zu erwarten sind und kein weiterer Speichergrund besteht. Bei einem Auftrag werden die dafür erforderlichen Angaben in die Auftragsdokumentation übernommen. Für deren Aufbewahrung gilt Ziffer 16. Eine Anfrage oder Beauftragung ist für sich genommen keine Einwilligung in Werbung.

4.1 Online-Anfrage für ein Photovoltaik-Angebot

Über das Formular „PV-Angebot anfordern“ auf unserer Photovoltaik-Seite können Sie ein erstes Angebot für eine Photovoltaikanlage anfragen. Dabei verarbeiten wir Ihre Angaben zum Gebäude (Gebäudeart, Dachform, Ausrichtung der Dachfläche), zur Haushaltsgröße sowie – freiwillig – zum Jahresstromverbrauch und zu vorhandenen oder geplanten Anlagen (Stromspeicher, Wallbox/E-Auto, Wärmepumpe). Hinzu kommen Ihr Name, Postleitzahl und Ort sowie Ihre E-Mail-Adresse und freiwillig Straße und Hausnummer, Telefonnummer und eine Nachricht.

Freiwillig können Sie Fotos Ihres Zählerschranks und Ihres Dachs oder Gebäudes hochladen. Auf solchen Fotos können weitere personenbezogene Informationen erkennbar sein, etwa die Zählernummer oder Ihr Haus und Grundstück. Bitte fotografieren Sie keine Personen. Die Fotos nutzen wir ausschließlich zur technischen Einschätzung Ihres Vorhabens und zur Vorbereitung des Angebots.

Zweck ist die Erstellung eines Angebots und die Vorbereitung eines Vor-Ort-Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung auf Ihre Anfrage hin vorvertraglichen Maßnahmen dient. Pflichtangaben sind gekennzeichnet; ohne sie können wir kein Angebot erstellen. Freiwillige Angaben und Fotos helfen uns, das Angebot genauer vorzubereiten.

Das Formular wird mit dem WordPress-Plugin Forminator (WPMU DEV) betrieben. Die Verarbeitung erfolgt auf unserem Webserver bei STRATO in Deutschland (siehe Ziffer 12.1); eine Übermittlung an den Hersteller des Plugins findet nicht statt. Zum Schutz vor Spam enthält das Formular ein unsichtbares Prüffeld; dafür werden keine Daten an Dritte übermittelt.

Nach dem Absenden werden Ihre Angaben mit den Fotos im Anhang per verschlüsselter Verbindung als E-Mail an unser Büro übermittelt. Zusätzlich wird die Anfrage einschließlich der Fotos auf unserem Webserver gespeichert, damit bei einer Störung des E-Mail-Versands keine Anfrage verloren geht. Diese Kopie auf dem Webserver wird nach sieben Tagen automatisch gelöscht, einschließlich der hochgeladenen Fotos; in dieser Zeit sind die Fotos nicht öffentlich verlinkt. Für die weitere Bearbeitung Ihrer Anfrage in unserem Büro gelten die Löschregeln aus Ziffer 4, bei einer Beauftragung zusätzlich Ziffer 16.

5. Bewerbungen

Wenn Sie sich bei uns bewerben – über das Bewerbungsformular auf unserer Seite „Stellenangebote“, per E-Mail, per Post oder persönlich –, verarbeiten wir die von Ihnen übermittelten Angaben. Dazu gehören insbesondere Name, Anschrift, Telefonnummer, E-Mail-Adresse, Angaben zu Ausbildung, Berufserfahrung und Qualifikationen, Ihre bevorzugte Art der Kontaktaufnahme, Ihre Nachricht sowie gegebenenfalls übersandte Unterlagen. Die Angaben aus dem Bewerbungsformular werden per E-Mail an unser Unternehmen übermittelt.

Zweck ist die Durchführung des Bewerbungsverfahrens und die Entscheidung über die Begründung eines Beschäftigungs- oder Ausbildungsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung auf Ihre Anfrage hin der Anbahnung eines Vertrags dient. Innerhalb unseres Unternehmens erhalten nur die am Auswahlverfahren beteiligten Personen Zugriff, insbesondere die Geschäftsführung und die zuständigen Fachvorgesetzten.

Kommt es zu einer Einstellung, werden die erforderlichen Angaben in die Personalakte übernommen. Andernfalls löschen wir Ihre Bewerbungsdaten spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens. Eine längere Aufbewahrung erfolgt nur, soweit sie im Einzelfall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, etwa im Zusammenhang mit dem Allgemeinen Gleichbehandlungsgesetz (Art. 6 Abs. 1 lit. f DSGVO), oder wenn Sie ausdrücklich eingewilligt haben, dass wir Ihre Bewerbung für künftige Stellen berücksichtigen (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Bitte übermitteln Sie nur Angaben, die für Ihre Bewerbung erforderlich sind, insbesondere keine Angaben zu Gesundheit, Religion oder Weltanschauung. Das Bewerbungsformular ist mit Google reCAPTCHA gegen Spam geschützt (Ziffer 11.3). Ohne Ihre Einwilligung in reCAPTCHA können Sie Ihre Bewerbung jederzeit per E-Mail an info@schreier-service.de oder per Post an die in Ziffer 1 genannte Anschrift senden.

6. KI-Telefonassistent von Label Software

6.1 Zweck und Ablauf

Für die Annahme und Bearbeitung telefonischer Kundenanliegen setzen wir einen KI-Telefonassistenten von Label Software Gerald Bax GmbH, Meisenstraße 73, 33607 Bielefeld, ein. Er unterstützt die Erreichbarkeit unseres Betriebs, nimmt Rückruf- und Terminwünsche sowie Angaben zu Serviceanliegen entgegen und bereitet diese für unsere Beschäftigten auf. Bei diesem Kontakt kommunizieren Sie mit einem automatisierten System.

Die Sprache wird technisch verarbeitet und in Text umgewandelt. Aus den Gesprächsinhalten können ein Textprotokoll, eine Zusammenfassung und Angaben für die weitere Bearbeitung entstehen. Dazu gehören insbesondere Name und Rückrufnummer, Zeitpunkt des Kontakts, mitgeteilte Objekt- und Anlagendaten, die Beschreibung des Anliegens sowie Termin- oder Rückrufwünsche.

6.2 Keine Bereitstellung gespeicherter Tonaufnahmen an uns

Für unsere weitere Bearbeitung erhalten wir Textinformationen und keine gespeicherten Tonaufnahmen der Gespräche. Uns wird keine gespeicherte Audiodatei zur Wiedergabe bereitgestellt. Diese Aussage betrifft die uns zur Verfügung gestellten Gesprächsdaten. Sie bedeutet nicht, dass die Sprache während der Telefonverbindung und der Spracherkennung nicht technisch bei den beteiligten Dienstleistern verarbeitet wird.

Textprotokolle und Zusammenfassungen enthalten weiterhin personenbezogene Daten. Auch wenn uns keine Tonaufnahme vorliegt, gelten deshalb die nachstehenden Angaben zu Verarbeitung, Empfängern, Aufbewahrung und Ihren Rechten.

6.3 Rechtsgrundlagen und alternative Kontaktwege

Die Entgegennahme und strukturierte Erfassung gewöhnlicher telefonischer Serviceanliegen durch den Assistenten stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind die zuverlässige Erreichbarkeit, die Vermeidung verlorener Kundenanliegen und die geordnete Vorbereitung von Rückrufen und Serviceeinsätzen. Gegenstand dieser Verarbeitung sind die für das mitgeteilte Anliegen erforderlichen Informationen.

Die anschließende Bearbeitung einer von Ihnen gewünschten Vertragsanbahnung oder eines Vertrags mit Ihnen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei anderen Ansprechpartnern gilt die in Ziffer 4 erläuterte Interessenabwägung. Eine darüber hinausgehende Verarbeitung, für die eine Einwilligung erforderlich ist, lässt sich nicht allein auf den Vertragsbezug oder das bloße Fortsetzen eines Telefonats stützen.

Sie müssen den KI-Telefonassistenten nicht nutzen. Sie können Ihr Anliegen per E-Mail an info @ schreier-service.de oder postalisch an die in Ziffer 1 genannte Anschrift richten und eine persönliche Kontaktaufnahme erbitten. Gegen die auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen; hierzu finden Sie weitere Angaben in Ziffer 17.

Bitte nennen Sie dem Assistenten nur Angaben, die zur Bearbeitung Ihres Anliegens erforderlich sind. Insbesondere benötigen wir dort keine Passwörter, vollständigen Zahlungsdaten oder ausführlichen Gesundheitsinformationen. Sollten für die Bearbeitung ausnahmsweise besonders sensible Informationen erforderlich sein, stimmen Sie bitte einen geeigneten persönlichen Kontaktweg mit uns ab.

6.4 Dienstleister und Verarbeitungsorte

Label verarbeitet die Daten im Rahmen des mit uns vereinbarten Auftragsverarbeitungsvertrags. Für den technischen Betrieb werden nach der zugehörigen Unterauftragnehmerliste außerdem netcup für das Server-Hosting in Deutschland, Dienste von OpenAI für die KI-Verarbeitung mit Bezug zu den USA und Dienste von Twilio für die Telefonie mit Verarbeitungsbezug zu Irland und den USA eingesetzt. Je nach Aufgabe werden diesen Dienstleistern die dafür erforderlichen Verbindungs-, Sprach- oder Textdaten zugänglich.

Der deutsche Standort des Hauptservers schließt Verarbeitungen außerhalb des Europäischen Wirtschaftsraums nicht aus. Für solche Übermittlungen sieht die Vertragsdokumentation EU-Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914 vor; für Twilio nennt sie ergänzend verbindliche interne Datenschutzvorschriften (Binding Corporate Rules). Weitere Informationen zu Drittlandübermittlungen und zum Erhalt von Garantien finden Sie in Ziffer 15.

6.5 Aufbewahrung und weitere Bearbeitung

Die Aufbewahrung der für uns verarbeiteten Gesprächsdaten richtet sich nach ihrem jeweiligen Zweck: Textprotokolle werden nur benötigt, solange das Anliegen zugeordnet, die Erfassung auf erforderliche Richtigkeit und Vollständigkeit geprüft und die notwendigen Angaben in die weitere Bearbeitung übernommen werden. Danach werden nicht mehr benötigte vollständige Verläufe und überschüssige Angaben gelöscht. Eine gesonderte Aufbewahrung kommt nur in Betracht, soweit der konkrete Inhalt zur weiteren Bearbeitung, zur Erfüllung einer gesetzlichen Pflicht oder zur Wahrung von Rechtsansprüchen erforderlich ist.

In die Kunden- oder Auftragsdokumentation übernommene Angaben unterliegen den Regeln in Ziffer 16. Technische Verbindungs- und Fehlerdaten sind von den Gesprächsinhalten zu unterscheiden. Ihre Aufbewahrung dient nur der erforderlichen Bereitstellung, Sicherheit, Fehlerbehebung und gegebenenfalls Abrechnung des Dienstes. Der Wegfall dieses Zwecks ist maßgeblich für ihre Löschung; gesetzliche Pflichten und konkret erforderliche Nachweise bleiben vorbehalten.

Die KI-Aufbereitung dient der Vorbereitung unserer Bearbeitung. Sie kann Fehler enthalten. Bitte teilen Sie uns mit, wenn Ihr Anliegen falsch oder unvollständig erfasst wurde. Die hier beschriebene Erfassung und Zusammenfassung stellt für sich genommen keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO dar.

7. Einsatz KI-gestützter Systeme bei der Auftragsbearbeitung

Zur Unterstützung unserer internen Abläufe setzen wir KI-gestützte Systeme ein. Dabei werden personenbezogene Daten verarbeitet, die im Rahmen der Anbahnung und Durchführung eines Auftrags anfallen – insbesondere Name und Anschrift, Kontaktdaten, Objekt- und Anlagendaten sowie Angaben, die für Anmeldungen bei Netzbetreibern und Behörden erforderlich sind.

Zwecke der Verarbeitung sind die Erstellung und Prüfung von Angeboten, Schriftstücken und Formularen, die Vorbereitung von Anmeldungen bei Netzbetreibern sowie die Strukturierung und Auswertung auftragsbezogener Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Durchführung des Vertrags oder vorvertraglicher Maßnahmen dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer wirtschaftlichen und fehlerarmen Auftragsabwicklung.

Für den Betrieb dieser Systeme nutzen wir den Dienst Amazon Bedrock der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (AWS), als Auftragsverarbeiter. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung erfolgt in Rechenzentren in Frankfurt am Main (Deutschland). Die Inhalte der Verarbeitung werden vom Anbieter nicht zum Training von KI-Modellen verwendet.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Ergebnisse der KI-gestützten Verarbeitung dienen ausschließlich der Vorbereitung; jede Entscheidung und jede Außenwirkung wird von einem Menschen geprüft und verantwortet.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, ergänzend auf Grundlage der Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework.

8. Online-Terminbuchung und Störungsmeldung

Für die Online-Terminbuchung und die Meldung von Störungen nutzen wir ein eigenes Buchungsformular auf unserer Website. Es läuft auf unserem Webserver; ein externer Buchungsdienst wird nicht eingesetzt. Verarbeitet werden die von Ihnen eingegebenen Angaben, insbesondere Name, Anschrift, Telefonnummer, E-Mail-Adresse, Bereich (Heizung/Sanitär), Terminwunsch bzw. Beschreibung der Störung, Angaben zur Anlage, ggf. abweichende Anlagenadresse oder Ansprechpartner vor Ort sowie von Ihnen hochgeladene Fotos. Ihre Anfrage wird zusätzlich per E-Mail an unser Büro übermittelt.

Zweck ist die Abstimmung, Planung, Durchführung und Nachbereitung des gewünschten Termins bzw. die Bearbeitung der Störung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag mit Ihnen oder eine von Ihnen gewünschte Vertragsanbahnung geht; bei anderen Ansprechpartnern Art. 6 Abs. 1 lit. f DSGVO (verlässliche Einsatz- und Terminplanung). Pflichtfelder sind für die Bearbeitung erforderlich. Für das Formular werden keine Cookies zu Analyse- oder Werbezwecken gesetzt.

Anfragen werden spätestens 24 Monate nach dem Termin gelöscht, Fotos spätestens nach 12 Monaten, soweit keine Aufbewahrungspflichten nach Ziffer 16 bestehen.

9. Anfrage- und Website-Dienste von Lokalleads

Wir nutzen Dienste der Lokalleads GmbH, Große Präsidentenstraße 10, 10178 Berlin, zur Unterstützung unseres Internetauftritts und der Gewinnung und Bearbeitung von Kundenanfragen. Bei der Nutzung entsprechender Anfrage- oder Angebotsfunktionen werden die von Ihnen eingegebenen Kontakt-, Gebäude-, Anlagen- und Projektangaben sowie die für die Übermittlung und Zuordnung erforderlichen technischen Daten verarbeitet. Lokalleads erhält die für den jeweils genutzten Dienst erforderlichen Angaben. Eine solche Anfrage- und Angebotsfunktion ist der Heizungsrechner auf unserer Seite „Heizung“; er wird technisch über Server der Meister1-Plattform (offerio.meister1.com) bereitgestellt.

Soweit dies der von Ihnen angefragten Leistung und einem Vertrag mit Ihnen dient, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für die erforderliche Bearbeitung sonstiger geschäftlicher Kontakte gilt Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in einer sachgerechten Anfragebearbeitung und Angebotserstellung. Die Aufbewahrung der Anfragedaten richtet sich nach Ziffern 4 und 16.

Davon zu unterscheiden sind Auswertungen der Website-Nutzung und des Erfolgs von Online-Werbemaßnahmen. Hierbei können insbesondere Seitenaufrufe, Herkunft eines Besuchs, technische Browser- und Geräteinformationen sowie die Nutzung von Kontaktfunktionen verarbeitet werden. Für eine einwilligungsbedürftige Analyse und Werbeerfolgsmessung ist Art. 6 Abs. 1 lit. a DSGVO die Grundlage; für nicht erforderliche Endgerätezugriffe gilt zusätzlich § 25 Abs. 1 TDDDG. Eine Einwilligung in die Bearbeitung einer konkreten Anfrage wird dadurch nicht automatisch auf Analyse- oder Werbezwecke erweitert.

Personenbezogene Auswertungsdaten werden nur für die jeweilige Erfolgsauswertung vorgehalten und anschließend gelöscht oder so zusammengefasst, dass ein Personenbezug entfällt, sofern kein eigenständiger Speichergrund besteht. Ihre Einwilligung können Sie über die Cookie- und Datenschutz-Einstellungen (Schloss-Symbol unten links) für die Zukunft widerrufen. Anbieterinformationen: https://www.lokalleads.com/datenschutz.

10. Google Analytics

Zur Analyse der Nutzung unseres Internetauftritts ist Google Analytics 4 eingebunden. Anbieter für den Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst kann insbesondere Seitenaufrufe und Interaktionen, Zeitpunkt und Dauer der Nutzung, Herkunft des Besuchs, technische Browser- und Geräteinformationen sowie pseudonyme Kennungen verarbeiten. Beim Verbindungsaufbau wird auch die IP-Adresse technisch übermittelt. Pseudonyme Nutzungsdaten sind nicht allein deshalb anonym, weil uns kein Name angezeigt wird.

Zweck ist es, die Nutzung unserer Seiten und die Wirkung unseres Internetangebots auszuwerten. Rechtsgrundlage für die einwilligungsbedürftige Analyse ist Art. 6 Abs. 1 lit. a DSGVO; für entsprechende Cookies und sonstige Endgerätezugriffe zusätzlich § 25 Abs. 1 TDDDG. Google Analytics wird erst geladen, nachdem Sie über „Alle akzeptieren“ oder in den Einstellungen unter „Google Analytics“ eingewilligt haben. Die Einwilligung ist freiwillig und kann über die Cookie- und Datenschutz-Einstellungen (Schloss-Symbol unten links) für die Zukunft widerrufen werden.

Wir haben Google Analytics datensparsam eingestellt: Google-Signale (die Verknüpfung mit Google-Konten), die Erfassung detaillierter Standort- und Gerätedaten, die Erfassung von Nutzern bereitgestellter Daten sowie die Nutzung der Daten für personalisierte Werbung sind deaktiviert. Die Weitergabe von Analysedaten an Google zu eigenen Zwecken haben wir, soweit einstellbar, abgeschaltet. IP-Adressen werden von Google Analytics 4 nach Angaben von Google nicht protokolliert oder gespeichert. Mit Google haben wir die Datenverarbeitungsbedingungen für Google-Werbeprodukte vereinbart.

Empfänger können Google Ireland Limited, Google LLC in den USA sowie für Google tätige Dienstleister sein. Für den USA-Transfer nennt Google seine Teilnahme am EU-U.S. Data Privacy Framework; für nicht von einem Angemessenheitsbeschluss erfasste Übermittlungen verwendet Google Standardvertragsklauseln. Einzelheiten und Zugang zu den Garantien: https://policies.google.com/privacy/frameworks?hl=de.

Google Analytics setzt Cookies („_ga“ und „_ga_“ mit einer Kennung unserer Property), die bis zu zwei Jahre gespeichert bleiben, sofern Sie sie nicht vorher löschen. Die mit Cookies und pseudonymen Kennungen verknüpften Ereignisdaten werden bei Google nach 14 Monaten automatisch gelöscht. Nicht personenbezogene, zusammengefasste Statistiken können darüber hinaus bestehen bleiben. Das Löschen von Cookies im Browser beseitigt nicht automatisch bereits an Google übermittelte Daten; die gesetzlichen Rechte aus Ziffer 17 bleiben bestehen.

Weitere Anbieterinformationen: https://policies.google.com/privacy?hl=de.

11. Karten, Videos, Spamschutz, Bewertungen und externe Links

11.1 Google Maps

Soweit Sie eine auf unserer Website angebotene Google-Karte aktivieren, werden zur Darstellung der Karte technische Verbindungsdaten, insbesondere Ihre IP-Adresse, Browserinformationen und die aufgerufene Seite, an Google übermittelt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei Nutzung von Kartenfunktionen können die von Ihnen eingegebenen Such- oder Routenangaben und, nach entsprechender Freigabe im Endgerät, Standortdaten hinzukommen.

Zweck ist die Darstellung unseres Standorts und die Unterstützung bei der Anfahrt. Rechtsgrundlage für die einwilligungsbedürftige Einbindung ist Art. 6 Abs. 1 lit. a DSGVO; für nicht erforderliche Endgerätezugriffe zusätzlich § 25 Abs. 1 TDDDG. Eine erteilte Einwilligung können Sie über die Cookie- und Datenschutz-Einstellungen (Schloss-Symbol unten links) für die Zukunft widerrufen. Unsere Anschrift steht Ihnen auch ohne Kartennutzung unter Ziffer 1 zur Verfügung.

Google kann Daten auch zu den in seinen eigenen Datenschutzhinweisen beschriebenen Zwecken verarbeiten. Auf die dortige Verarbeitung, Kontoeinstellungen und Aufbewahrung haben wir keinen vollständigen Einfluss. Für Google und mögliche USA-Übermittlungen gelten die Anbieterinformationen und Transferhinweise aus Ziffer 10.

11.2 Videos von YouTube

In einzelnen Beiträgen, etwa unter „Aktuelles“, binden wir Videos der Plattform YouTube ein. Anbieter für den Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videos werden erst geladen, wenn Sie der Einbindung externer Videos zugestimmt haben; bis dahin wird kein Inhalt von YouTube abgerufen. Wir binden YouTube-Videos im erweiterten Datenschutzmodus (youtube-nocookie.com) ein.

Beim Laden und Abspielen eines Videos werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite sowie Angaben zur Nutzung des Videos an YouTube übermittelt. YouTube kann dabei Cookies und vergleichbare Technologien einsetzen. Sind Sie bei YouTube oder Google angemeldet, kann der Aufruf Ihrem Konto zugeordnet werden.

Zweck ist die Darstellung von Videoinhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; für nicht erforderliche Endgerätezugriffe zusätzlich § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie über die Cookie- und Datenschutz-Einstellungen (Schloss-Symbol unten links) für die Zukunft widerrufen. Für Google und mögliche USA-Übermittlungen gelten die Anbieterinformationen und Transferhinweise aus Ziffer 10. Weitere Informationen: https://policies.google.com/privacy?hl=de.

11.3 Spamschutz mit Google reCAPTCHA

Zum Schutz unseres Kontakt- und unseres Bewerbungsformulars vor Spam und automatisierten Zugriffen nutzen wir Google reCAPTCHA. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA prüft, ob eine Eingabe von einem Menschen oder von einem automatisierten Programm stammt. Dazu werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die Verweildauer auf der Seite, Maus- und Tastaturinteraktionen sowie gegebenenfalls von Google gesetzte Cookies ausgewertet und an Google übermittelt.

reCAPTCHA wird erst geladen, wenn Sie in den Cookie- und Datenschutz-Einstellungen eingewilligt haben. Ohne diese Einwilligung können die Formulare nicht abgesendet werden. Sie erreichen uns in diesem Fall jederzeit per E-Mail, Telefon oder Post über die Kontaktdaten in Ziffer 1.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; für nicht erforderliche Endgerätezugriffe zusätzlich § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie über die Cookie- und Datenschutz-Einstellungen (Schloss-Symbol unten links) für die Zukunft widerrufen. Für Google und mögliche USA-Übermittlungen gelten die Anbieterinformationen und Transferhinweise aus Ziffer 10. Weitere Informationen: https://policies.google.com/privacy?hl=de und https://policies.google.com/terms?hl=de.

11.4 Anzeige von Google-Bewertungen

Auf unserer Startseite zeigen wir ausgewählte öffentliche Bewertungen, die Kundinnen und Kunden auf Google über unser Unternehmen abgegeben haben. Angezeigt werden der öffentliche Anzeigename der bewertenden Person, die Sternebewertung, der Bewertungstext und das Datum. Die Bewertungen werden von unserem Webserver bei Google abgerufen und auf unserem Server gespeichert; beim Aufruf unserer Website wird dafür keine Verbindung Ihres Browsers zu Google aufgebaut. Die Namen sind mit dem jeweiligen öffentlichen Google-Profil verlinkt; beim Anklicken verlassen Sie unsere Website.

Zweck ist die Darstellung von Erfahrungen unserer Kundinnen und Kunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der Darstellung öffentlich zugänglicher Bewertungen unseres Unternehmens. Personen, deren Bewertung angezeigt wird, können der Anzeige widersprechen (Ziffer 17); wir entfernen die Bewertung dann von unserer Website. Auf Google gelöschte Bewertungen werden bei der nächsten Aktualisierung auch bei uns entfernt.

11.5 Externe Links

Unsere Website enthält außerdem Links zu externen Angeboten, beispielsweise dem Heizungsrechner auf haustronic.de. Beim Aufruf eines solchen Links verlassen Sie unsere Website. Für die Verarbeitung auf dem Zielangebot gelten die dortigen Datenschutzhinweise und die dort genannten Verantwortlichkeiten.

12. Technischer Betrieb, Sicherheit und Erweiterungen der Website

Unsere Website basiert auf dem Content-Management-System WordPress mit dem Theme Enfold. Die nachfolgend genannten Erweiterungen (Plugins) laufen, soweit nicht anders angegeben, auf unserem eigenen Webserver; Besucherdaten werden dabei nicht an die Hersteller der Plugins übermittelt. Schriftarten werden von unserem eigenen Server geladen.

12.1 Hosting und Versand von Formularnachrichten

Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, auf Servern in Deutschland betrieben. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Nachrichten aus dem Kontakt- und dem Bewerbungsformular sowie Anfragen über das Photovoltaik-Anfrageformular (Ziffer 4.1) werden mit dem Plugin WP Mail SMTP über den E-Mail-Server unseres Hosters an unser Postfach versendet.

12.2 Schutz vor Angriffen

Zum Schutz unserer Website vor Angriffen und Missbrauch setzen wir die Firewall NinjaFirewall, den Sicherheitsscanner NinjaScanner und Limit Login Attempts Reloaded ein. Dabei werden bei verdächtigen Zugriffen und fehlgeschlagenen Anmeldeversuchen insbesondere die IP-Adresse, der Zeitpunkt, die aufgerufene Adresse und gegebenenfalls der verwendete Benutzername protokolliert und auffällige Zugriffe gesperrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in einem sicheren und verlässlichen Internetauftritt. Für die Aufbewahrung der Protokolle gelten die Grundsätze aus Ziffer 2.

12.3 Ladezeit und Bildoptimierung

Zur Verkürzung der Ladezeiten verwenden wir das Plugin WP Rocket, das Seiten auf unserem Server zwischenspeichert. Mit dem Dienst Imagify der WP Media SAS, Frankreich, werden von uns hochgeladene Bilder komprimiert; dabei werden nur Bilddateien an Server des Anbieters übermittelt, keine Daten von Besucherinnen und Besuchern.

12.4 Technische Betreuung, Datensicherung und Änderungsprotokoll

Die technische Betreuung der Website erfolgt durch unsere Webagentur im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO. Für die Wartung aus der Ferne wird der Dienst ManageWP der GoDaddy Operating Company, LLC, USA, eingesetzt; dabei kann ein Zugriff auf die auf dem Webserver gespeicherten Daten nicht ausgeschlossen werden. Für diese Übermittlungen gelten die Hinweise in Ziffer 15.

Zur Datensicherung erstellen wir mit dem Plugin WPvivid regelmäßig Sicherungskopien der Website einschließlich ihrer Datenbank. Die Sicherungen werden auf unserem Webserver gespeichert und fortlaufend durch neuere Sicherungen ersetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO; unser Interesse liegt in der Wiederherstellbarkeit der Website.

Das Plugin Simple History protokolliert Änderungen, die angemeldete Redakteure und Administratoren an der Website vornehmen. Besucherinnen und Besucher der Website sind davon nicht betroffen.

12.5 Barrierefreiheit und Schutz von E-Mail-Adressen

Das Plugin WP Accessibility stellt Hilfen zur Barrierefreiheit bereit; seine Statistikfunktion ist deaktiviert. Das Plugin Email Address Encoder verschlüsselt die auf der Website angezeigten E-Mail-Adressen, um sie vor dem automatischen Auslesen durch Spam-Programme zu schützen. Personenbezogene Daten der Besucherinnen und Besucher werden dabei nicht verarbeitet.

12.6 Besucherstatistik ohne Cookies (Koko Analytics)

Um zu erkennen, welche Seiten unserer Website wie häufig aufgerufen werden, nutzen wir das WordPress-Plugin Koko Analytics. Die Statistik wird ausschließlich auf unserem eigenen Webserver (siehe Ziffer 12.1) erstellt und gespeichert. Es werden keine Daten an den Hersteller des Plugins oder an sonstige Dritte übermittelt.

Koko Analytics setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Bei einem Seitenaufruf werden die aufgerufene Seite und gegebenenfalls die verweisende Website (Referrer) erfasst. Um mehrfache Aufrufe am selben Tag zu erkennen, wird aus Ihrer IP-Adresse, der Kennung Ihres Browsers (User-Agent) und einem täglich wechselnden Geheimwert ein nicht umkehrbarer Hashwert gebildet. Weder die IP-Adresse noch die Browserkennung werden gespeichert. Die Hashwerte werden täglich gelöscht, sodass Besuche an verschiedenen Tagen nicht miteinander verknüpft werden können. Dauerhaft gespeichert werden nur zusammengefasste Zahlen, zum Beispiel die Anzahl der Besucher und Seitenaufrufe je Seite und Tag, die keinen Rückschluss auf einzelne Personen zulassen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Die zusammengefassten Statistikdaten werden nach 36 Monaten automatisch gelöscht. Sie haben das Recht, dieser Verarbeitung zu widersprechen (siehe Ziffer 17).

13. Newsletter und Werbung per E-Mail

Wenn Sie sich für einen Newsletter oder den Erhalt werblicher E-Mails anmelden, verarbeiten wir Ihre E-Mail-Adresse und die von Ihnen hierfür angegebenen Daten auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den Anforderungen des § 7 UWG. Bei einer Anmeldung mit Bestätigungs-E-Mail dient die Bestätigung zugleich dem Nachweis, dass die angegebene Adresse von Ihnen verwendet wird.

Sie können eine Einwilligung jederzeit für die Zukunft widerrufen, insbesondere über eine angebotene Abmeldemöglichkeit oder per E-Mail an info @ schreier-service.de Nach der Abmeldung werden Ihre Daten aus der aktiven Versandliste entfernt. Erforderliche Nachweise über eine Anmeldung und einen Widerruf werden ausschließlich für gesetzliche Nachweispflichten und die Rechtsverteidigung vorgehalten. Ein erforderlicher Sperrvermerk dient dazu, Ihren Werbewiderspruch zu beachten. Für diese beschränkte Aufbewahrung gilt Ziffer 16.

14. Weitere Empfänger und Auftragsverarbeitung

Innerhalb unseres Unternehmens erhalten nur die für die jeweilige Aufgabe zuständigen Personen Zugriff auf die dafür erforderlichen Daten. Außerhalb unseres Unternehmens kommen neben den vorstehend genannten Anbietern insbesondere folgende Empfängerkategorien in Betracht: IT-, Hosting-, Kommunikations- und Wartungsdienstleister; erforderliche ausführende Fachbetriebe, Lieferanten und Hersteller; Banken und Zahlungsdienstleister; Steuerberatung, Wirtschaftsprüfung, Rechtsberatung und Versicherungen sowie Behörden und Gerichte bei einer rechtlichen Verpflichtung oder einem zulässigen Verfahren.

Eine Übermittlung erfolgt nur, soweit sie für den jeweiligen Zweck erforderlich und rechtlich zulässig ist. Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden auf Grundlage von Art. 28 DSGVO eingebunden. Andere Empfänger, etwa Behörden oder beruflich eigenverantwortliche Berater, können für ihre Verarbeitung selbst verantwortlich sein. Eine gesellschaftsrechtliche oder geschäftliche Verbindung zu einem anderen Unternehmen berechtigt für sich genommen nicht zum Zugriff auf Kundendaten.

15. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Bei den ausdrücklich genannten internationalen Diensten kann es zu einer Verarbeitung außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums kommen, insbesondere in den USA. Auch ein Fernzugriff aus einem Drittland kann eine solche Übermittlung darstellen.

Hierfür ist neben einer Rechtsgrundlage für die Verarbeitung eine Grundlage nach Art. 44 ff. DSGVO erforderlich. Bei einem einschlägigen Angemessenheitsbeschluss erfolgt die Übermittlung nach Art. 45 DSGVO. Beim EU-U.S. Data Privacy Framework gilt dies nur für entsprechend zertifizierte Empfänger und erfasste Datenverarbeitungen. Fehlt eine solche Grundlage, kommen insbesondere die vereinbarten EU-Standardvertragsklauseln und erforderlichen ergänzenden Schutzmaßnahmen nach Art. 46 DSGVO in Betracht. Für die Label-Unterauftragnehmer sind die in Ziffer 6.4 genannten Vertragsgarantien maßgeblich.

Informationen über die für eine konkrete Übermittlung verwendeten Garantien sowie eine Kopie der einschlägigen Vertragsregelungen können Sie über die Kontaktdaten in Ziffer 1 anfordern. Schutzbedürftige Angaben Dritter können dabei geschwärzt werden. Die bei den jeweiligen Diensten verlinkten Informationen ermöglichen ebenfalls den Zugang zu den dort beschriebenen Transfergarantien.

16. Aufbewahrung und Löschung

Wir unterscheiden zwischen vorübergehend benötigten Kommunikations- und Technikdaten, erforderlichen Vertragsunterlagen und gesetzlich aufzubewahrenden Nachweisen. Maßgeblich sind der konkrete Zweck und Inhalt des jeweiligen Datensatzes. Die für einzelne Dienste beschriebenen Löschkriterien gehen allgemeinen Angaben vor.

Für Geschäftsunterlagen gelten insbesondere die Aufbewahrungspflichten nach § 257 HGB und § 147 AO: Handels- und Geschäftsbriefe regelmäßig sechs Jahre, Buchungsbelege regelmäßig acht Jahre sowie bestimmte Bücher, Inventare und Jahresabschlüsse regelmäßig zehn Jahre. Der Beginn richtet sich nach der jeweiligen gesetzlichen Vorschrift, beispielsweise nach dem Ende des Kalenderjahres der Entstehung, des Empfangs oder Versands eines Belegs oder der letzten Eintragung. Er knüpft nicht pauschal an das Ende jeder Kundenbeziehung an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Darüber hinaus können konkret erforderliche Informationen für die Bearbeitung von Gewährleistungsfällen und zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufbewahrt werden. Unser Interesse besteht in der Wahrung berechtigter Ansprüche und der Abwehr unberechtigter Forderungen. Die Dauer richtet sich nach der einschlägigen Verjährung und gegebenenfalls der Dauer eines laufenden Verfahrens. Die regelmäßige Verjährungsfrist beträgt drei Jahre; je nach Anspruch, insbesondere bei Mängelrechten, können andere Fristen und Fristbeginne gelten.

Diese Gründe rechtfertigen keine unterschiedslose Aufbewahrung sämtlicher Kunden- oder Gesprächsdaten. Insbesondere unterliegt ein vollständiges KI-Textprotokoll nicht allein wegen seines Kundenbezugs automatisch einer sechs-, acht- oder zehnjährigen Aufbewahrung. Daten, die nur noch zu Nachweiszwecken aufbewahrt werden, werden auf diesen Zweck beschränkt. Nach Wegfall der zulässigen Speichergründe werden personenbezogene Daten gelöscht oder anonymisiert.

17. Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft nach Art. 15 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten einschließlich einer Kopie der betreffenden Daten.
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO.
• Löschung nach Art. 17 DSGVO, insbesondere wenn der Verarbeitungszweck entfällt und kein gesetzlicher oder sonstiger zulässiger Grund für die weitere Speicherung besteht.
• Einschränkung der Verarbeitung nach Art. 18 DSGVO, etwa während der Prüfung bestrittener Daten oder eines Widerspruchs.
• Datenübertragbarkeit nach Art. 20 DSGVO, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt. Das betrifft die von Ihnen bereitgestellten Daten; eine direkte Übermittlung an einen anderen Verantwortlichen erfolgt, soweit dies technisch möglich ist.
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Das gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe Widerspruch einlegen. Dies umfasst auch ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Die betroffenen Daten werden dann nicht mehr für diese Zwecke verarbeitet.

Für die Ausübung Ihrer Rechte genügt eine Kontaktaufnahme über Ziffer 1. Ein bestimmtes Formular ist nicht erforderlich. Bei begründeten Zweifeln an der Identität können wir die zur Identitätsbestätigung erforderlichen zusätzlichen Informationen anfordern. Wir bearbeiten Anträge grundsätzlich innerhalb eines Monats. Soweit eine gesetzlich zulässige Fristverlängerung erforderlich ist, informieren wir Sie innerhalb dieses Monats über die Verlängerung und ihre Gründe.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Die für unser Unternehmen zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Telefon: 0711 / 615541-0
E-Mail: poststelle@lfdi.bwl.de
Website: https://www.baden-wuerttemberg.datenschutz.de/

18. Aktualisierung dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Datenverarbeitungen oder die maßgeblichen rechtlichen Anforderungen ändern. Eine Änderung dieser Erklärung ersetzt keine erforderliche Einwilligung.