Datenschutzerklärung

01Auf einen Blick

Diese Website ist bewusst datensparsam gebaut. Wir setzen keine Werbenetzwerke ein und binden nach Möglichkeit keine Inhalte ein, die beim bloßen Aufruf Daten an Dritte übertragen. Zur Analyse der Websitenutzung setzen wir Google Analytics ein, das wie die Google-Maps-Kartendarstellung erst nach Ihrer Einwilligung geladen wird. Darüber hinaus verarbeiten wir Daten dort, wo Sie uns aktiv ansprechen – über ein Formular, eine Terminbuchung, den Newsletter oder eine Bewerbung.

Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich identifiziert werden können. Rechtsgrundlage der Verarbeitung ist je nach Fall Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Anbahnung oder Erfüllung eines Vertrags (lit. b), eine rechtliche Verpflichtung (lit. c) oder unser berechtigtes Interesse am sicheren und funktionsfähigen Betrieb dieser Website (lit. f).

02Verantwortliche Stelle

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

03Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten. Sie haben außerdem ein Recht auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung und auf Datenübertragbarkeit.

Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht nach Art. 21 DSGVO: Werden Daten auf Grundlage berechtigter Interessen verarbeitet, können Sie der Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Richtet sich die Verarbeitung auf Direktwerbung, können Sie jederzeit ohne Angabe von Gründen widersprechen; danach verarbeiten wir Ihre Daten nicht mehr zu diesem Zweck.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht.

04Hosting und Server-Protokolle

Diese Website wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, gehostet. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf einer Seite erhebt der Server automatisch Informationen, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, aufgerufene Seite, zuvor besuchte Seite, Uhrzeit der Anfrage und IP-Adresse. Diese Daten sind technisch erforderlich, um die Seite auszuliefern, ihre Stabilität zu gewährleisten und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

05Cookies und Einwilligung

Technisch notwendige Cookies setzen wir ein, damit grundlegende Funktionen der Website arbeiten – etwa die Speicherung Ihrer Cookie-Entscheidung. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Alle übrigen Cookies und alle Einbindungen, die Daten an Dritte übertragen, setzen wir erst nach Ihrer Einwilligung ein. Für die Einholung und Verwaltung Ihrer Einwilligung nutzen wir das Cookie-Consent-Tool Borlabs Cookie. Sie erteilen Ihre Einwilligung über das Einwilligungsbanner und können sie jederzeit über die Cookie-Einstellungen im Fußbereich der Seite ändern oder widerrufen. Ihre Entscheidung wird für 12 Monate gespeichert; danach werden Sie erneut gefragt.

06Google Analytics

Nach Ihrer Einwilligung setzen wir Google Analytics ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse der Nutzung dieser Website ermöglichen, etwa welche Seiten aufgerufen werden und wie lange. Die IP-Anonymisierung ist aktiviert, sodass Ihre IP-Adresse innerhalb der EU bzw. des EWR gekürzt wird, bevor sie an Google übertragen wird.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google stützt sich hierfür auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

07Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch erreichen, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten. Pflichtangaben im Formular sind als solche gekennzeichnet; freiwillige Angaben können Sie weglassen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, in allen übrigen Fällen unser berechtigtes Interesse an der Bearbeitung eingehender Anfragen nach lit. f, gegebenenfalls Ihre Einwilligung nach lit. a.

Wir behalten diese Daten, bis Ihr Anliegen erledigt ist und kein Grund mehr für die Aufbewahrung besteht. Gesetzliche Aufbewahrungsfristen, insbesondere handels- und steuerrechtliche, bleiben unberührt.

08Terminbuchung für das Erstgespräch

Für die Vereinbarung eines Erstgesprächs nutzen wir den Buchungsdienst von Microsoft Bookings. Wenn Sie die Schaltfläche anklicken, werden Sie auf eine Seite von Microsoft weitergeleitet; die dort eingegebenen Angaben – in der Regel Name, E-Mail-Adresse, Telefonnummer und Ihr Anliegen – erreichen uns über unser Microsoft-365-Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Anbieter ist die Microsoft Ireland Operations Limited. Eine Übermittlung in Drittländer kann nicht ausgeschlossen werden; Microsoft stützt sich hierfür auf die Standardvertragsklauseln der EU-Kommission. Einzelheiten finden Sie in den Datenschutzhinweisen von Microsoft.

09Newsletter

Wenn Sie unseren Newsletter abonnieren möchten, benötigen wir Ihre E-Mail-Adresse sowie Ihre Bestätigung, dass Sie mit dem Empfang einverstanden sind. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eingabe senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, tragen wir Sie ein. Damit stellen wir sicher, dass niemand fremde Adressen anmeldet.

Wir speichern Ihre Anmeldung samt Zeitpunkt und IP-Adresse als Nachweis der Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder formlos bei uns abmelden; danach löschen wir Ihre Adresse aus dem Verteiler. Wir geben Ihre Adresse nicht an Dritte weiter und nutzen sie ausschließlich für den Newsletter.

Für den Versand nutzen wir den E-Mail-Marketing-Dienstleister Brevo (Sendinblue SAS), 17 rue de Salneuve, 75017 Paris, Frankreich. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung. Zu statistischen Zwecken können dabei auch Öffnungs- und Klickraten ausgewertet werden.

10Schriftarten

Diese Website verwendet die Schriftart Manrope. Die Schriftdateien werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite wird dadurch keine Verbindung zu Servern Dritter aufgebaut und keine IP-Adresse an Dritte übermittelt.

11Instagram-Beiträge auf unserer Website

Auf der Startseite zeigen wir aktuelle Beiträge unseres Instagram-Kontos. Diese Darstellung ist bewusst so gebaut, dass beim Aufruf der Seite keine Verbindung zu Meta entsteht: Unser Server ruft die Beiträge selbst ab, speichert Text und Vorschaubilder zwischen und liefert sie von unserer eigenen Domain aus. Es wird kein Skript von Meta geladen und kein Cookie von Meta gesetzt.

Erst wenn Sie eine Kachel oder die Schaltfläche anklicken, verlassen Sie unsere Website und gelangen zu Instagram. Ab diesem Moment gilt die Datenschutzerklärung von Meta.

12Bewertungssiegel

Wir zeigen ein Bewertungssiegel der ProvenExpert GmbH. Für die Darstellung wird ein Skript des Anbieters geladen, wodurch Ihre IP-Adresse an dessen Server übertragen wird. Wir binden das Siegel deshalb erst nach Ihrer Einwilligung ein; ohne Einwilligung sehen Sie an dieser Stelle lediglich einen Hinweis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

13Google Maps

Zur Anzeige unserer Standorte binden wir Karten des Dienstes Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Die Karte wird erst nach Ihrer Einwilligung geladen; vorher sehen Sie an dieser Stelle lediglich einen Hinweis sowie einen Link, der Sie direkt zu Google Maps führt. Erst mit dem Laden der Karte wird eine Verbindung zu Servern von Google hergestellt und Ihre IP-Adresse übertragen; Google kann diese Daten mit weiteren, bereits vorliegenden Daten verknüpfen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google stützt sich hierfür auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

14Videos

Videos binden wir im erweiterten Datenschutzmodus ein und laden sie erst nach Ihrer ausdrücklichen Einwilligung. Vorher sehen Sie ein Vorschaubild mit einem entsprechenden Hinweis. Klicken Sie auf Abspielen, wird eine Verbindung zu den Servern des Videoanbieters hergestellt und Ihre IP-Adresse übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

15KI-gestützter Telefonassistent

Für die Annahme eingehender Anrufe außerhalb der Servicezeiten setzen wir einen sprachgesteuerten Assistenten ein, der Ihr Anliegen aufnimmt und an die zuständige Stelle weiterleitet. Dabei werden Ihre Angaben aus dem Gespräch verarbeitet, insbesondere Name, Rückrufnummer und Anliegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Sie werden zu Beginn des Gesprächs auf den Einsatz hingewiesen und können jederzeit eine Rückmeldung durch einen Mitarbeiter verlangen.

Anbieter ist die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur (IONOS KI-Telefonassistent). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung. Gesprächsdaten werden nur so lange gespeichert, wie es für die Bearbeitung Ihres Anliegens erforderlich ist, und anschließend gelöscht oder anonymisiert.

16Unsere Auftritte in sozialen Netzwerken

Wir unterhalten Profile bei Facebook, Instagram, LinkedIn, XING und YouTube. Wenn Sie diese Profile aufrufen, verarbeiten die jeweiligen Anbieter Ihre Daten nach ihren eigenen Bestimmungen; darauf haben wir keinen Einfluss. Für die Verarbeitung im Rahmen der Seitenstatistiken sind wir teilweise gemeinsam mit dem Anbieter verantwortlich.

Wir empfehlen, Anfragen mit personenbezogenem Inhalt nicht über die Nachrichtenfunktion dieser Netzwerke zu stellen, sondern per E-Mail oder Telefon. Ihre Rechte können Sie sowohl uns gegenüber als auch gegenüber dem jeweiligen Anbieter geltend machen.

17Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir die übermittelten Unterlagen zum Zweck des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Kommt es zu einer Einstellung, werden die Daten in die Personalakte überführt.

Andernfalls löschen wir die Unterlagen in der Regel sechs Monate nach Abschluss des Verfahrens, sofern Sie einer längeren Aufbewahrung für künftige Stellen nicht ausdrücklich zugestimmt haben.

18Speicherdauer

Soweit in dieser Erklärung keine besondere Frist genannt ist, verbleiben Ihre Daten bei uns, bis der Zweck für die Verarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen stellen oder eine Einwilligung widerrufen, werden die Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben. Gesetzliche Aufbewahrungsfristen – insbesondere aus Handels- und Steuerrecht – bleiben unberührt; in diesen Fällen erfolgt die Löschung nach deren Ablauf.

19Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Dienste oder die Datenverarbeitung ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Fragen zum Datenschutz beantworten wir gern über unseren Datenschutzbeauftragten unter info@cmd-datenschutz.de.

20Eingesetzte Dienstleister im Überblick

Die folgende Übersicht listet die Dienstleister, die im Rahmen der oben beschriebenen Verarbeitungen personenbezogene Daten von dieser Website erhalten können:

• Mittwald CM Service GmbH & Co. KG – Hosting
• Google Ireland Limited – Google Analytics, Google Maps
• Microsoft Ireland Operations Limited – Terminbuchung (Microsoft Bookings)
• Brevo (Sendinblue SAS) – Newsletter-Versand
• IONOS SE – KI-Telefonassistent
• ProvenExpert GmbH – Bewertungssiegel
• CMD GmbH & Co. KG – externer Datenschutzbeauftragter

Mit allen genannten Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bzw. entsprechende Garantien.

21Weitere rechtliche Hinweise

Impressum · Auftragsverarbeitung (AVV) · Allgemeine Geschäftsbedingungen