Datenschutzerklärung

Ernst Dix GmbH · DIX Markisen Zentrum GmbH · DIX Wohnen mit Niveau GmbH
Stand der redaktionellen Überarbeitung: 2. Oktober 2026

Mit dieser Datenschutzerklärung informieren wir über die Verarbeitung personenbezogener Daten auf unserer Website sonnenschutztechnik-dix.de, in unserem Kontaktportal kontakt.dix.gmbh, bei der Nutzung der nachfolgend beschriebenen Dienste sowie im Rahmen von Beratung, Auftragsabwicklung, Bewerbungen, Messen, Veranstaltungen und unseren Unternehmensprofilen auf Facebook, Instagram, LinkedIn, Pinterest, YouTube und X. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Diese Erklärung gilt für die nachstehend genannten Gesellschaften. Welche Gesellschaft Ihren konkreten Auftrag bearbeitet, ergibt sich insbesondere aus dem Angebot, der Auftragsbestätigung, dem Vertrag oder der jeweiligen Kommunikation. Zusätzliche, auf einen bestimmten Vorgang zugeschnittene Datenschutzhinweise können diese Erklärung ergänzen. Die Erklärung ist keine Einwilligung und ersetzt weder eine erforderliche Einwilligung noch die notwendigen vertraglichen Datenschutzregelungen.

1. Verantwortliche Gesellschaften und zentraler Datenschutzkontakt

Ernst Dix GmbH
Großer Ort 18
32289 Rödinghausen, Deutschland
Telefon: +49 5226 481
E-Mail: info@dix-gmbh.de

DIX Markisen Zentrum GmbH
Dielingerstraße 15–16
49074 Osnabrück, Deutschland
Telefon: +49 541 588170

DIX Wohnen mit Niveau GmbH
Herforder Straße 158
33609 Bielefeld, Deutschland
Telefon: +49 521 2601440

Zentraler Ansprechpartner für Datenschutzfragen und Betroffenenrechte:
Ernst Dix GmbH, Großer Ort 18, 32289 Rödinghausen
E-Mail: datenschutz@dix-gmbh.de
Telefon: +49 5226 481

Die Ernst Dix GmbH übernimmt die zentrale Koordination des Datenschutzes und ist verantwortlich für den zentralen Internetauftritt und das Kontaktportal. Für die eigenständige Durchführung eines Vertrags, die eigene Buchführung und eigene Personalangelegenheiten ist grundsätzlich die jeweils handelnde Gesellschaft verantwortlich. Die zentrale Kontaktstelle lässt diese Verantwortung der anderen Gesellschaften unberührt.

Für die gemeinsam organisierte Verwaltung und Zuordnung von Interessenten- und Kundendaten im gemeinsamen CRM arbeiten die drei Gesellschaften als gemeinsam Verantwortliche nach Art. 26 DSGVO zusammen. Die Ernst Dix GmbH ist die zentrale Anlaufstelle für Datenschutzanfragen. Die Bearbeitung eines konkreten Anliegens wird mit der jeweils betroffenen Gesellschaft abgestimmt. Sie können Ihre Rechte gegenüber jeder der beteiligten Gesellschaften geltend machen. Informationen zum wesentlichen Inhalt der Vereinbarung zur gemeinsamen Verantwortlichkeit erhalten Sie über unseren zentralen Datenschutzkontakt.

Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Die vorstehend genannte Datenschutzadresse ist unser betrieblicher Ansprechpartner und keine gesonderte Benennung eines Datenschutzbeauftragten.

2. Welche Daten wir verarbeiten und aus welchen Quellen sie stammen

Je nach Kontakt oder Geschäftsbeziehung verarbeiten wir insbesondere Namen, Anrede, Firmen- und Ansprechpartnerdaten, Anschriften, E-Mail-Adressen, Telefonnummern, Kommunikationsinhalte, Beratungswünsche, Produkt- und Konfigurationsangaben, Aufmaße, Objekt- und Montageinformationen, Fotos und Dokumente, Angebots-, Vertrags-, Rechnungs- und Zahlungsdaten, Termin- und Servicedaten sowie Einwilligungs- und Widerspruchsinformationen. Beim Besuch unserer Online-Angebote können zusätzlich technische Verbindungs-, Geräte-, Nutzungs- und Sicherheitsdaten anfallen. Einzelheiten ergeben sich aus den jeweiligen Abschnitten dieser Erklärung.

Wir erhalten Daten überwiegend unmittelbar von Ihnen, etwa über Formulare, E-Mail, Telefon, WhatsApp, persönliche Gespräche, Papierunterlagen oder Messekontakte. Weitere Daten können von einer der beteiligten Gesellschaften, von bevollmächtigten Ansprechpartnern, Auftraggebern, Eigentümern oder Hausverwaltungen, von WAREMA und anderen an einer konkreten Anfrage beteiligten Geschäftspartnern sowie aus den nachstehend genannten Plattformen stammen. Dabei können beispielsweise Kontaktdaten, ein weitergeleiteter Beratungswunsch, eine Projektadresse oder Informationen zu einem Servicefall übermittelt werden.

Wenn wir personenbezogene Daten nicht bei Ihnen selbst erheben, informieren wir Sie nach Art. 14 DSGVO insbesondere über die Datenkategorien und die konkrete Quelle. Soweit keine gesetzliche Ausnahme greift, erfolgt dies spätestens innerhalb eines Monats, bei früherer Kontaktaufnahme bereits bei der ersten Mitteilung und bei einer früheren Offenlegung spätestens zu deren Zeitpunkt. Allgemein zugängliche geschäftliche Kontaktdaten verwenden wir nur für einen nachvollziehbaren, rechtlich zulässigen Geschäftszweck; ihre Veröffentlichung ist keine allgemeine Werbeeinwilligung.

Bitte übermitteln Sie uns nur Daten, die für Ihr Anliegen erforderlich sind. Angaben über andere Personen dürfen Sie nur übermitteln, wenn Sie hierzu berechtigt sind. Gesundheitsdaten, Ausweiskopien und vergleichbar sensible Informationen benötigen wir für gewöhnliche Produkt- und Serviceanfragen regelmäßig nicht.

3. Rechtsgrundlagen der Verarbeitung

Einwilligung: Wenn Sie freiwillig in eine bestimmte Verarbeitung einwilligen, ist Art. 6 Abs. 1 Buchst. a DSGVO die Rechtsgrundlage. Das betrifft insbesondere einwilligungsbedürftiges Tracking, elektronische Werbung und bestimmte Veröffentlichungen von Fotos. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden.

Anfragen und Verträge: Zur Bearbeitung Ihrer vertragsbezogenen Anfrage und zur Durchführung eines Vertrags mit Ihnen verarbeiten wir erforderliche Daten auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Bei Kontaktpersonen eines Unternehmens, einer Hausverwaltung oder eines anderen Auftraggebers, die nicht selbst Vertragspartner sind, erfolgt die notwendige geschäftliche Kommunikation regelmäßig auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse besteht in der sachgerechten Anbahnung und Durchführung der Geschäftsbeziehung.

Gesetzliche Pflichten: Art. 6 Abs. 1 Buchst. c DSGVO gilt insbesondere für handels- und steuerrechtliche Aufbewahrung, gesetzliche Nachweise und die Erfüllung berechtigter behördlicher Anforderungen. Bei Bewerbungen gelten zusätzlich die einschlägigen beschäftigungsrechtlichen Vorschriften, insbesondere § 26 BDSG.

Berechtigte Interessen: Art. 6 Abs. 1 Buchst. f DSGVO kommt insbesondere für erforderliche IT-Sicherheit, Missbrauchsabwehr, die Bearbeitung allgemeiner Anliegen, die Organisation geschäftlicher Kontakte und die Geltendmachung oder Verteidigung von Ansprüchen in Betracht. Voraussetzung ist jeweils, dass unsere berechtigten Interessen nicht durch überwiegende Interessen oder Grundrechte der betroffenen Person verdrängt werden. Die konkreten Interessen werden in den jeweiligen Abschnitten erläutert.

Speicherung und Zugriff auf Ihrem Endgerät: Für Cookies, lokale Speicher und ähnliche Technologien berücksichtigen wir zusätzlich § 25 TDDDG. Einwilligungsbedürftige Speicherungen und Zugriffe erfolgen auf Grundlage von § 25 Abs. 1 TDDDG. Die Ausnahme nach § 25 Abs. 2 TDDDG gilt nur, wenn deren Voraussetzungen erfüllt sind, insbesondere bei einer für den von Ihnen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlichen Technologie. Ein berechtigtes Interesse nach der DSGVO ersetzt keine nach § 25 TDDDG erforderliche Einwilligung.

4. Empfänger und Zusammenarbeit innerhalb der Unternehmensgruppe

Innerhalb der zuständigen Gesellschaft und der gemeinsam verantworteten CRM-Verarbeitung erhalten diejenigen Personen Zugriff, die die Daten für ihre jeweiligen Aufgaben benötigen. Eine Weitergabe zwischen den Gesellschaften erfolgt insbesondere zur sachgerechten Zuordnung einer von Ihnen gewünschten Beratung, zur abgestimmten Bearbeitung einer Anfrage und im Rahmen der gemeinsamen Kundenverwaltung. Eine Zugehörigkeit zur Unternehmensgruppe ist für sich allein keine Rechtsgrundlage für eine beliebige Weitergabe.

Zu den möglichen weiteren Empfängern gehören die in dieser Erklärung benannten Hosting-, IT-, Kommunikations-, Software- und Versanddienstleister, an einer konkreten Bestellung oder Montage beteiligte Hersteller und ausführende Unternehmen, Steuerberater, Kreditinstitute, Rechtsberater, Versicherungen und gesetzlich zuständige Behörden. Weitergegeben werden jeweils nur die für den zulässigen Zweck erforderlichen Daten. Marketingnutzung und einwilligungsbedürftige Plattformübermittlungen richten sich nach den gesonderten Abschnitten.

Dienstleister, die personenbezogene Daten weisungsgebunden in unserem Auftrag verarbeiten, werden nach Art. 28 DSGVO eingebunden. Andere Empfänger, beispielsweise ein eigenständig tätiger Steuerberater oder ein Versandunternehmen, können für ihre eigene Verarbeitung selbst verantwortlich sein. Bei Plattformdiensten ist die Rolle von der jeweiligen Verarbeitung abhängig; ein Anbieter ist nicht allein wegen seiner technischen Beteiligung bei allen Vorgängen unser Auftragsverarbeiter.

5. Speicherfristen und Löschung

Wir speichern personenbezogene Daten so lange, wie dies für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. Anschließend werden sie gelöscht oder anonymisiert. Soweit eine weitere Aufbewahrung vorgeschrieben oder zur Durchsetzung beziehungsweise Verteidigung konkreter Ansprüche erforderlich ist, wird die Nutzung auf diese Zwecke beschränkt. Die Frist richtet sich nach der jeweiligen Datenart und nicht pauschal nach der Dauer eines Kundenkontos oder eines CRM-Eintrags.

Anfragen und Beratung: Daten einer abgeschlossenen Anfrage ohne anschließenden Vertrag werden gelöscht, sobald ihre weitere Speicherung für die Bearbeitung, eine konkret absehbare Fortsetzung oder erforderliche Nachweise nicht mehr notwendig ist. Soweit ein Schriftstück als Handels- oder Geschäftsbrief aufbewahrungspflichtig ist, gilt die entsprechende gesetzliche Frist. Die bloße Möglichkeit, dass sich irgendwann ein neuer Auftrag ergibt, rechtfertigt keine unbegrenzte Speicherung aller Angaben.

Vertrags- und Auftragsdaten: Die Aufbewahrung richtet sich insbesondere nach Vertragsabwicklung, Gewährleistungs- und Verjährungsfristen sowie gesetzlichen Pflichten. Zur Anspruchssicherung erforderliche Daten können bis zum Ablauf der einschlägigen Verjährungsfristen gespeichert werden. Die regelmäßige zivilrechtliche Verjährung beträgt grundsätzlich drei Jahre; Beginn, Hemmung und besondere Fristen richten sich nach den gesetzlichen Voraussetzungen. Für Mängelansprüche können andere Fristen maßgeblich sein.

Buchführung und steuerliche Unterlagen: Nach § 147 AO und § 257 HGB werden Buchungsbelege, insbesondere entsprechende Rechnungsunterlagen, grundsätzlich acht Jahre, Handels- und Geschäftsbriefe grundsätzlich sechs Jahre und bestimmte Bücher, Aufzeichnungen und Abschlussunterlagen grundsätzlich zehn Jahre aufbewahrt. Die Fristen beginnen grundsätzlich mit dem Ende des gesetzlich maßgeblichen Kalenderjahrs. Gesetzliche Sonderregelungen und Verlängerungen, beispielsweise wegen noch offener steuerlicher Verfahren, bleiben berücksichtigt.

Einwilligungen und Werbewidersprüche: Nachweise werden so lange aufbewahrt, wie sie zur Erfüllung unserer Nachweispflichten und zur Abwehr konkret in Betracht kommender Ansprüche erforderlich sind. Eine auf das notwendige Minimum beschränkte Sperrinformation kann länger gespeichert werden, soweit sie erforderlich ist, um einen Widerruf oder Werbewiderspruch dauerhaft zu beachten. Sie wird nicht für weitere Werbung verwendet. Die Erforderlichkeit dieser Speicherung wird überprüft.

Technische Daten und Sicherungskopien: Protokoll- und Sicherheitsdaten werden nach Maßgabe ihres Betriebs- oder Sicherheitszwecks gelöscht. Bei einem konkreten Sicherheitsvorfall können benötigte Einträge bis zur Aufklärung und erforderlichen Rechtsverfolgung gesondert gesichert werden. Sicherungskopien dienen der Wiederherstellung und werden im jeweiligen Sicherungszyklus ersetzt. Bei einer Wiederherstellung werden bestehende Lösch- und Sperrpflichten erneut berücksichtigt. Die dienstbezogenen Fristen beziehungsweise Kriterien werden in den folgenden Abschnitten ergänzt; Cookie-Laufzeiten sind außerdem in den Cookie-Einstellungen ausgewiesen.

6. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft und eine Kopie Ihrer personenbezogenen Daten nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie Datenübertragbarkeit nach Art. 20 DSGVO. Das Recht auf Datenübertragbarkeit gilt insbesondere für Daten, die Sie bereitgestellt haben und die wir automatisiert auf Grundlage einer Einwilligung oder eines Vertrags verarbeiten.

Widerspruch: Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung nicht der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Widerspruch gegen Direktwerbung: Der Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Begründung widersprechen. Dies gilt auch für damit verbundenes Profiling. Nach einem solchen Widerspruch werden die betroffenen Daten nicht mehr für diese Zwecke verarbeitet.

Widerruf: Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen, beispielsweise über den Abmeldelink eines Newsletters, die Cookie-Einstellungen oder eine Nachricht an unseren Datenschutzkontakt. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Der Widerruf beseitigt keine davon unabhängige gesetzliche Aufbewahrungspflicht.

Sie können Ihre Rechte formlos über datenschutz@dix-gmbh.de oder postalisch geltend machen. Ein gegebenenfalls angebotenes Löschformular ist nur ein zusätzlicher Kontaktweg und keine Voraussetzung. Soweit zur eindeutigen Zuordnung notwendig, bitten wir um geeignete ergänzende Angaben; eine Ausweiskopie ist nicht grundsätzlich erforderlich. Wir beantworten Anträge grundsätzlich innerhalb eines Monats nach Eingang. Eine gesetzlich zulässige Verlängerung und ihre Gründe teilen wir innerhalb dieser Frist mit.

Beschwerderecht: Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für die Gesellschaften in Nordrhein-Westfalen kommt insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, für die Gesellschaft in Osnabrück insbesondere der Landesbeauftragte für den Datenschutz Niedersachsen in Betracht. Sie müssen sich nicht zunächst an uns wenden.

7. Datenübermittlung in Länder außerhalb des EWR

Bei einzelnen Diensten können Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Dies kann auch einen Zugriff durch dort tätige Supportmitarbeiter oder Unterauftragnehmer umfassen. Ein europäischer Vertragspartner oder ein Serverstandort in der EU schließt solche Zugriffe nicht automatisch aus.

Übermittlungen erfolgen nur unter den gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO. Besteht ein einschlägiger Angemessenheitsbeschluss der Europäischen Kommission, kann die Übermittlung darauf gestützt werden. Bei Übermittlungen in die USA gilt dies unter dem EU-US Data Privacy Framework nur für den konkret zertifizierten Empfänger und die von seiner wirksamen Zertifizierung erfasste Verarbeitung. Die bloße Verwendung eines US-Dienstes oder die Zertifizierung eines anderen Konzernunternehmens genügt nicht.

Fehlt ein einschlägiger Angemessenheitsbeschluss, kommen insbesondere die Standardvertragsklauseln der Europäischen Kommission mit einer erforderlichen Prüfung des Schutzniveaus und gegebenenfalls zusätzlichen Schutzmaßnahmen in Betracht. Gesetzliche Ausnahmen nach Art. 49 DSGVO werden nur unter ihren besonderen Voraussetzungen genutzt; eine allgemeine Cookie-Einwilligung ist keine pauschale Erlaubnis für sämtliche Drittlandübermittlungen.

Einzelheiten zu den für einen konkreten Dienst maßgeblichen Übermittlungen und Garantien sowie eine Kopie oder geeignete Auskunft über die betreffenden Garantien erhalten Sie über unseren Datenschutzkontakt. Soweit dabei schutzwürdige Informationen anderer betroffen sind, können erforderliche Schwärzungen vorgenommen werden.

8. Hosting bei netcup und IONOS, Serverprotokolle und Sicherheit

Wir nutzen Hosting- und Infrastrukturleistungen von netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, und IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Dabei werden die für den Betrieb der jeweils dort bereitgestellten Angebote erforderlichen Daten verarbeitet, insbesondere technische Verbindungsdaten und auf unseren Systemen gespeicherte Formular-, Kommunikations- und Anwendungsdaten. Die Hostinganbieter werden für die beauftragten Leistungen als Auftragsverarbeiter eingebunden.

Die Verarbeitung dient der Bereitstellung, Erreichbarkeit und Absicherung unserer Online-Angebote. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht in einem zuverlässigen und sicheren Betrieb. Soweit die Verarbeitung unmittelbar für eine von Ihnen angeforderte vertragliche Leistung erforderlich ist, gilt Art. 6 Abs. 1 Buchst. b DSGVO. Informationen der Anbieter: netcup Datenschutz und IONOS Datenschutz.

Beim Abruf unserer Angebote können in Server-Logdateien insbesondere IP-Adresse, Datum und Uhrzeit, angefragte Seite beziehungsweise Datei, HTTP-Status, übertragene Datenmenge, Browser, Betriebssystem und die zuvor besuchte Seite erfasst werden, soweit Ihr Browser diese Angaben übermittelt. Wir nutzen die Protokolle zur Fehleranalyse, zum Schutz vor Angriffen und zur Sicherstellung des Betriebs, nicht als Ersatz für einwilligungsbedürftige Werbeprofile. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Die reguläre Speicherung beschränkt sich auf den für diese Betriebs- und Sicherheitszwecke erforderlichen Zeitraum; für gesicherte Vorfallsdaten gelten die in Abschnitt 5 beschriebenen Kriterien.

Zur Sicherheit verwenden wir angemessene technische und organisatorische Maßnahmen. Hierzu gehören insbesondere eine verschlüsselte Übertragung über HTTPS/TLS bei unseren entsprechenden Online-Angeboten und der aufgabenbezogene Umgang mit Zugriffsrechten. Die Verschlüsselung schützt die Übertragung, bietet aber keine absolute Garantie gegen sämtliche Risiken. Bitte übermitteln Sie besonders vertrauliche Informationen nur nach Abstimmung über einen geeigneten Übermittlungsweg.

9. Cookies, lokale Speicher und Einwilligungsverwaltung

Unsere Online-Angebote können Cookies, lokale Speicher, Kennungen, Pixel und vergleichbare Technologien verwenden. Einige Funktionen dienen der Sitzung, der Formularsicherheit oder der Speicherung Ihrer Datenschutzentscheidung. Andere dienen Statistik, Werbung oder der Einbindung externer Inhalte. Ein Besuch unserer Website, weiteres Surfen, Scrollen oder die Nutzung eines Formulars ist keine Zustimmung zu optionalen Statistik- oder Werbediensten.

Für einwilligungsbedürftige Dienste ist Ihre freiwillige Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit betroffen, § 25 Abs. 1 TDDDG maßgeblich. Unbedingt erforderliche Speicherungen und Zugriffe werden unter den Voraussetzungen des § 25 Abs. 2 TDDDG eingesetzt. Die anschließende personenbezogene Verarbeitung stützt sich je nach Zweck insbesondere auf Art. 6 Abs. 1 Buchst. b, c oder f DSGVO. Die Auswahl optionaler Kategorien ist keine Voraussetzung für eine gewöhnliche Anfrage bei uns.

Über die Cookie-Einstellungen des jeweiligen Angebots können Sie verfügbare Kategorien und Dienste auswählen sowie eine Einwilligung mit Wirkung für die Zukunft ändern oder widerrufen. Dort werden ergänzend die verwendeten Technologien, Zwecke und Laufzeiten dargestellt. Einstellungen verschiedener Domains oder unterschiedlicher Einwilligungsverwaltungssysteme gelten nicht automatisch wechselseitig. Zusätzlich können Sie gespeicherte Cookies über Ihren Browser löschen; dies kann dazu führen, dass Ihre Auswahl erneut abgefragt wird.

CookieYes auf unserer Hauptwebsite: Für die Verwaltung und Dokumentation von Cookie-Entscheidungen nutzen wir CookieYes, bereitgestellt von CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich. Dabei können insbesondere Auswahl, Zeitpunkt, eine Einwilligungskennung, Informationen zum Browser und technische Verbindungsdaten verarbeitet werden. Die Verarbeitung dient der rechtlich erforderlichen Steuerung und dem Nachweis von Einwilligungen, insbesondere nach Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO, sowie der verlässlichen Speicherung Ihrer Entscheidung. Für unbedingt erforderliche Speicherung gilt § 25 Abs. 2 TDDDG. Weitere Informationen: CookieYes Datenschutz.

Cookiebot im Kontaktportal: Wir nutzen Cookiebot von Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, zur Erfassung, Verwaltung und Dokumentation Ihrer Auswahl. Verarbeitet werden können Ihre Entscheidung, deren Zeitpunkt, Einwilligungskennung, Browserdaten und die für die Zuordnung beziehungsweise Bereitstellung benötigten technischen Daten. Zweck und Rechtsgrundlagen entsprechen der vorstehend beschriebenen Einwilligungsverwaltung. Weitere Informationen: Cookiebot Datenschutz.

Einwilligungsnachweise werden entsprechend den Kriterien in Abschnitt 5 gespeichert. Die Speicherdauer einer Auswahl auf Ihrem Gerät und die Aufbewahrung eines Nachweises beim Anbieter sind unterschiedliche Vorgänge. Für etwaige internationale Anbieterzugriffe gelten zusätzlich die Voraussetzungen in Abschnitt 7.

10. WordPress, Kontaktformulare und lokal bereitgestellte Funktionen

Unsere Hauptwebsite basiert auf WordPress. Kontaktformulare können über Contact Form 7 bereitgestellt werden. Bei der Nutzung werden die von Ihnen eingegebenen Angaben an unsere für das Formular eingesetzten Systeme übermittelt und zur Bearbeitung verarbeitet. Die Installation eines WordPress-Plugins bedeutet nicht automatisch, dass dessen Entwickler Ihre Formulardaten erhält. Eine Übermittlung an einen externen Anbieter ergibt sich aus einer tatsächlich aktivierten Einbindung und wird in dieser Erklärung gesondert beschrieben.

Lokal bereitgestellte Darstellungs-, Bedienungs- und Barrierefreiheitsfunktionen können Einstellungen in Ihrem Browser speichern oder technisch notwendige Anfragen an unsere Systeme auslösen. Soweit eine von Ihnen ausdrücklich angeforderte Funktion solche Speicherungen unbedingt benötigt, gilt § 25 Abs. 2 TDDDG. Die personenbezogene Verarbeitung zur Bereitstellung dieser Funktion richtet sich insbesondere nach Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse besteht in einer benutzbaren und zugänglichen Website. Statistik- und Marketingfunktionen unterliegen den gesonderten Einwilligungsvoraussetzungen.

11. Externe Bibliotheken, CDN-Dienste und Schriftarten

Bei extern bereitgestellten Dateien baut Ihr Browser eine Verbindung zum jeweiligen Dienst auf. Dabei werden jedenfalls die für den Abruf erforderlichen Verbindungsdaten, insbesondere die IP-Adresse, sowie abhängig vom Abruf Browserinformationen, Zeitpunkt und gegebenenfalls die Herkunftsseite übertragen. Ob zusätzliche Speicherungen oder Zugriffe erfolgen, hängt von der konkreten Einbindung ab. Solche Endgerätezugriffe werden zusätzlich nach § 25 TDDDG beurteilt.

jsDelivr: Für externe Programm- und Darstellungsbibliotheken ist jsDelivr eingebunden. Der Dienst wird von Prospect One betrieben und nutzt ein verteiltes Auslieferungsnetz. Zweck ist die Bereitstellung der benötigten Dateien. Weitere Informationen zur Infrastruktur und Datenverarbeitung: jsDelivr Datenschutz und jsDelivr Netzwerk. Die technische Auslieferung kann über Infrastrukturpartner und außerhalb des EWR erfolgen; die Voraussetzungen aus Abschnitt 7 sind zu beachten.

cdnjs/Cloudflare: Im Kontaktportal werden unter anderem Dateien für Font Awesome über cdnjs.cloudflare.com bereitgestellt. cdnjs wird über die Infrastruktur von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ausgeliefert. Cloudflare verarbeitet dabei technische Abrufdaten zur Auslieferung und Absicherung des Dienstes. Weitere Informationen: Cloudflare Datenschutz. Eine Verbindung zu cdnjs ist keine Aussage darüber, dass auch unsere gesamte Website durch den Cloudflare-Proxy betrieben wird.

Tailwind-CDN: Einzelne Seiten des Kontaktportals laden Darstellungssoftware über cdn.tailwindcss.com. Die externe Bereitstellung erfolgt im Umfeld von Tailwind Labs, Inc. und der hierfür eingesetzten Auslieferungsinfrastruktur. Beim Abruf entstehen die vorstehend beschriebenen technischen Verbindungsdaten. Informationen zum Framework: Tailwind CSS. Lokal auf unseren Systemen bereitgestellte Tailwind-Dateien lösen dagegen keine Verbindung zu diesem externen CDN aus.

Google Fonts: Soweit Schriftdateien von Google-Servern geladen werden, erhält Google technische Abrufdaten, insbesondere die IP-Adresse und Angaben zu Browser und Anfrage. Anbieter ist für die europäischen Google-Dienste Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die Darstellung der verwendeten Schriften. Lokal bereitgestellte Schriften werden unmittelbar von unserer eigenen Infrastruktur geladen. Weitere Informationen: Google Fonts und Datenschutz.

Für eine erforderliche und nach Interessenabwägung zulässige technische Dateiauslieferung kommt Art. 6 Abs. 1 Buchst. f DSGVO in Betracht; das Interesse liegt in einer funktionsfähigen und konsistent dargestellten Website. Das ist keine pauschale Erlaubnis für jeden externen Abruf. Soweit eine Einbindung Ihre Einwilligung erfordert, ist Art. 6 Abs. 1 Buchst. a DSGVO maßgeblich und die Freigabe muss vor der betreffenden Verbindung erfolgen. Die Darstellung kann ohne Freigabe optionaler externer Inhalte abweichen. Für die Anbieterzugriffe gelten die Übermittlungsvoraussetzungen aus Abschnitt 7.

12. Google Tag Manager und Google Site Kit

Wir verwenden Google Tag Manager zur technischen Verwaltung von eingebundenen Tags. Google Site Kit unterstützt die Einbindung und Verwaltung von Google-Diensten innerhalb von WordPress. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Abruf einer externen Tag-Manager-Datei können technische Verbindungsdaten an Google übermittelt werden. Die mit dem Tag Manager eingebundenen Dienste können weitere Daten verarbeiten; ihre Zwecke und Rechtsgrundlagen werden nachstehend jeweils eigenständig beschrieben.

Der Tag Manager ist kein Ersatz für die Einwilligungsverwaltung. Auch eine Umsetzung über Google Consent Mode erlaubt nicht automatisch jede Datenübermittlung bei abgelehnter Einwilligung. Für einwilligungsbedürftige Statistik- und Werbeverarbeitung ist Art. 6 Abs. 1 Buchst. a DSGVO und bei entsprechenden Endgerätezugriffen § 25 Abs. 1 TDDDG maßgeblich. Technisch notwendige Verarbeitungen sind gesondert nach den tatsächlich erfüllten Voraussetzungen zu beurteilen. Informationen: Google Tag Manager Nutzungsrichtlinien und Google Datenschutz.

13. Google Analytics

Wir nutzen Google Analytics zur statistischen Auswertung der Nutzung unserer Online-Angebote. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die aktuelle Produktgeneration Google Analytics 4 arbeitet insbesondere mit Ereignissen, Geräte- beziehungsweise Browserinformationen und Kennungen. Erfasst werden können beispielsweise besuchte Seiten, Verweildauer, Herkunft eines Besuchs, Interaktionen, ungefähre Region und technische Gerätemerkmale. Daraus werden Nutzungsstatistiken erstellt, um Inhalte und Abläufe zu verbessern.

Google Analytics kann Cookies und vergleichbare Kennungen einsetzen. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und bei entsprechenden Speicherungen oder Zugriffen nach § 25 Abs. 1 TDDDG. Eine pseudonyme Kennung ist keine vollständige Anonymisierung. Google beschreibt für Analytics 4, dass einzelne IP-Adressen nicht protokolliert oder gespeichert werden; die IP-Adresse kann dennoch während der technischen Verarbeitung insbesondere zur Ableitung einer ungefähren geografischen Zuordnung benötigt werden.

Die Dauer der Speicherung hängt von den tatsächlich verwendeten Kennungen, der in der Analytics-Property eingestellten Aufbewahrung von Nutzer- und Ereignisdaten sowie dem jeweiligen Berichtstyp ab. Die verfügbaren Cookie-Laufzeiten werden in den Cookie-Einstellungen ausgewiesen. Die für unsere konkrete Einrichtung maßgeblichen Einstellungen können Sie über unseren Datenschutzkontakt erfragen. Eine Aufbewahrungsfrist für Ereignisdaten bedeutet nicht automatisch, dass sämtliche aggregierten Berichte zum gleichen Zeitpunkt gelöscht werden.

Sie können Ihre Einwilligung über die Cookie-Einstellungen widerrufen. Als zusätzliche Möglichkeit bietet Google ein Browser-Add-on zur Deaktivierung von Google Analytics an. Dieses ersetzt nicht die Einwilligungssteuerung unserer Website und ist nicht auf jeder Geräteart verfügbar. Anbieterinformationen: Analytics 4 und Verarbeitung von EU-Daten, Google Datenschutz. Internationale Zugriffe und Übermittlungen richten sich nach Abschnitt 7.

14. Google Ads, Conversion-Messung und DoubleClick

Wir nutzen Google Ads und die zugehörige Conversion-Messung, um unsere Werbung auszuwerten. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann festgestellt werden, ob eine Person nach dem Kontakt mit einer Anzeige eine bestimmte Handlung ausführt, beispielsweise eine Anfrage stellt. Verarbeitet werden können insbesondere Anzeigen- und Klickkennungen, Cookie- beziehungsweise Gerätekennungen, besuchte Seiten, Zeitpunkt, technische Merkmale und das gemessene Ereignis. Daraus erhalten wir Berichte zur Wirkung unserer Anzeigen.

Im Rahmen der Google-Werbeinfrastruktur können auch DoubleClick-Domains und entsprechende Kennungen verwendet werden. Sie dienen insbesondere der Anzeigenbereitstellung, Zuordnung und Messung; abhängig von freigegebenen Werbefunktionen kann auch eine interessenbezogene Zuordnung erfolgen. Die frühere Bezeichnung „DoubleClick by Google“ beschreibt diese Google-Werbeinfrastruktur und begründet keine von der übrigen Werbeverarbeitung unabhängige Rechtsgrundlage.

Einwilligungsbedürftige Conversion- und Werbeverarbeitung stützt sich auf Art. 6 Abs. 1 Buchst. a DSGVO; für entsprechende Endgerätezugriffe gilt § 25 Abs. 1 TDDDG. Eine Einwilligung in notwendige Funktionen ist keine Einwilligung in Werbung. Serverseitige Übertragung und sogenannte cookielose Signale sind nicht allein deshalb einwilligungsfrei, weil kein klassisches Cookie gesetzt wird. Die jeweils freigegebenen Dienste und Kennungen ergeben sich ergänzend aus den Cookie-Einstellungen. Ein Widerruf ist dort jederzeit möglich.

Weitere Informationen: Google Werbetechnologien, Google Einstellungen für Werbung und Google Datenschutz. Die jeweiligen Laufzeiten und erforderlichen Übermittlungen richten sich nach den konkreten Dienstkonfigurationen und Abschnitt 7. Eine zusätzliche Übermittlung von Kundenlisten oder Kontaktdaten für erweiterte Werbeabgleiche wird durch die bloße Nutzung unseres Kontaktformulars nicht erlaubt.

15. Meta Pixel und Conversions API

Auf unserer Hauptwebsite ist eine Meta-Pixel-Integration vorgesehen, mit der Ereignisse für die Messung und Auswertung von Facebook- und Instagram-Werbung verarbeitet werden können. Anbieter ist Meta Platforms Ireland Limited, Irland. Beim Pixel können insbesondere IP-Adresse, Browser- und Geräteinformationen, besuchte Seite, Zeitpunkt, Cookie- beziehungsweise Browserkennungen und Ereignisse wie ein Seitenaufruf oder eine Anfrage an Meta übermittelt werden. Meta kann solche Ereignisse einem Nutzerkonto zuordnen und zur Werbemessung beziehungsweise interessenbezogenen Werbung verwenden.

Bei einer aktivierten Conversions API werden entsprechende Ereignisse zusätzlich oder alternativ serverseitig an Meta übermittelt. Ein serverseitiger Übermittlungsweg umgeht keine Einwilligungspflicht. Werden für einen Abgleich Kontaktinformationen in einen Hashwert umgewandelt, sind diese dadurch nicht automatisch anonym. Solche zusätzlichen Abgleichdaten dürfen nur im Rahmen einer hierfür tragfähigen Rechtsgrundlage und einer zutreffenden Information über den konkreten Abgleich verarbeitet werden.

Rechtsgrundlage für einwilligungsbedürftige Pixel- und Conversion-Verarbeitung ist Art. 6 Abs. 1 Buchst. a DSGVO; für entsprechende Speicherungen oder Zugriffe auf Ihrem Gerät gilt § 25 Abs. 1 TDDDG. Sie können Ihre Auswahl über die Cookie-Einstellungen ändern. Eine Anfrage, ein Auftrag oder die Annahme unserer AGB ersetzt keine Werbeeinwilligung.

Für die von uns veranlasste Erhebung und Übermittlung von Ereignisdaten mit den Meta Business Tools gelten die hierfür vorgesehenen Regelungen zur gemeinsamen Verantwortlichkeit mit Meta; die anschließende Verarbeitung durch Meta ist von unserer eigenen Nutzung zu unterscheiden. Informationen zur Aufteilung und den betroffenen Verarbeitungen: Meta Zusatz für Verantwortliche und Meta Business Tools. Weitere Informationen: Meta Datenschutz. Internationale Verarbeitungen richten sich nach Abschnitt 7.

16. Google reCAPTCHA im Kontaktportal

Zum Schutz unserer Formulare vor automatisiertem Missbrauch und Spam ist Google reCAPTCHA eingebunden. Der Dienst bewertet technische Signale einer Anfrage und kann einen Risikowert zur Unterscheidung zwischen gewöhnlicher Nutzung und automatisierten Zugriffen erzeugen. Verarbeitet werden können insbesondere IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt, die aufgerufene Seite, technische Interaktionssignale und ein Prüf-Token. reCAPTCHA kann außerdem auf Informationen auf Ihrem Gerät zugreifen oder ein Sicherheitscookie einsetzen.

Für die Verarbeitung von reCAPTCHA-Kundendaten beschreibt Google seit dem 2. April 2026 ein Auftragsverarbeitungsmodell unter den Google-Cloud-Bedingungen. Die für unser Konto maßgebliche Google-Vertragsgesellschaft ergibt sich aus diesen Bedingungen. Wir bleiben für den Einsatz in unseren Formularen verantwortlich. Informationen zur aktuellen Verarbeitung und zum Auftragsverarbeitungsmodell: Google reCAPTCHA: Datenverarbeitung und Google Cloud Datenverarbeitungszusatz.

Unser Interesse besteht im Schutz vor missbräuchlichen Formularübermittlungen. Soweit die Verarbeitung nach einer dokumentierten Erforderlichkeits- und Interessenprüfung auf Art. 6 Abs. 1 Buchst. f DSGVO gestützt werden kann, ist diese Grundlage maßgeblich. Eine Ausnahme nach § 25 Abs. 2 TDDDG gilt nur für tatsächlich unbedingt erforderliche Endgerätezugriffe. Für darüber hinaus einwilligungsbedürftige Verarbeitungen ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO beziehungsweise § 25 Abs. 1 TDDDG erforderlich. Die Einordnung als Sicherheitsdienst allein macht nicht jede Form der Einbindung einwilligungsfrei.

Sie können uns auch ohne Nutzung eines mit reCAPTCHA geschützten Formulars per E-Mail, Telefon oder Post kontaktieren. Die Sicherheitsbewertung dient der Prüfung einer Formularübermittlung und ersetzt keine persönliche Entscheidung über einen Auftrag oder Ihre vertraglichen Rechte. Für internationale Zugriffe gelten die Voraussetzungen aus Abschnitt 7; die Aufbewahrung richtet sich nach dem notwendigen Sicherheitszweck und den für den eingesetzten Dienst geltenden Einstellungen.

17. Adressvorschläge über Photon/komoot

In einzelnen Formularen des Kontaktportals werden Adressvorschläge über den öffentlichen Photon-Dienst unter photon.komoot.io abgerufen. Der von komoot bereitgestellte Dienst verwendet OpenStreetMap-basierte Geodaten. Bei einer Adresssuche werden die eingegebenen Suchbestandteile an den Dienst übertragen; bei einem direkten Abruf durch Ihren Browser erhält dieser zusätzlich technische Verbindungsdaten, insbesondere Ihre IP-Adresse. Die Übertragung kann bereits bei der Eingabe erfolgen und nicht erst beim Absenden des Formulars.

Zweck ist die Unterstützung einer korrekten und schnelleren Adresseingabe. Anbieterinformationen: komoot GmbH, Kienberger Allee 4, 12529 Schönefeld, komoot Datenschutz und Photon Projektinformationen. Der öffentliche Photon-Dienst ist von einer ausschließlich auf unseren eigenen Servern betriebenen Adresssuche zu unterscheiden.

Für eine optionale externe Adresshilfe ist eine gegebenenfalls erforderliche Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO maßgeblich. Soweit eine Verarbeitung nach dokumentierter Erforderlichkeits- und Interessenabwägung rechtmäßig auf Art. 6 Abs. 1 Buchst. f DSGVO gestützt werden kann, besteht unser Interesse in einer fehlerarmen Bearbeitung der gewünschten Anfrage. Daraus folgt keine pauschale Zulässigkeit der Übermittlung sämtlicher Adressangaben. Etwaige Endgerätezugriffe sind zusätzlich nach § 25 TDDDG zu beurteilen. Die für den Dienst geltenden Lösch- und Übermittlungsvoraussetzungen sind bei seiner Einbindung zu berücksichtigen.

18. YouTube-Videos mit erweitertem Datenschutz und Vimeo

YouTube: Wir binden YouTube-Videos ein; Anbieter für europäische Nutzer ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Soweit angeboten, verwenden wir den erweiterten Datenschutzmodus über youtube-nocookie.com. Dieser Modus verringert bestimmte Formen der Personalisierung beziehungsweise Cookie-Nutzung, verhindert aber nicht automatisch sämtliche Verbindungen und Datenübermittlungen an Google. Beim Laden oder Abspielen können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite, Interaktionen und Wiedergabeinformationen verarbeitet werden. Bei angemeldetem Google-Konto kann eine Zuordnung zum Konto erfolgen.

Vimeo: Wir verwenden außerdem eingebundene Videos von Vimeo.com, Inc., USA. Bei deren Abruf erhält Vimeo technische Verbindungs- und Nutzungsdaten, insbesondere IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite und Wiedergabeereignisse. Cookies oder ähnliche Kennungen können eingesetzt werden; bei einem angemeldeten Vimeo-Konto kann eine Zuordnung zu diesem Konto erfolgen. Informationen: Vimeo Datenschutz.

Die Einbindung dient der Darstellung unserer Produkte und Leistungen. Für einwilligungsbedürftige externe Videoeinbindungen ist Art. 6 Abs. 1 Buchst. a DSGVO und bei entsprechenden Endgerätezugriffen § 25 Abs. 1 TDDDG maßgeblich. Eine Freigabe kann über die hierfür vorgesehene Auswahl beziehungsweise die Cookie-Einstellungen erfolgen und dort widerrufen werden. Ein bloßer Klick auf eine Seite mit einem Video ist keine automatische Zustimmung zu allen Werbefunktionen des Videodienstes.

Weitere Informationen zu YouTube: YouTube: Einbetten und erweiterter Datenschutz und Google Datenschutz. Die Speicherung durch die Anbieter richtet sich nach der jeweiligen Video- und Kontonutzung sowie ihren Löschregeln. Für internationale Verarbeitungen gelten zusätzlich die Voraussetzungen aus Abschnitt 7.

19. Google Maps

Wir können Google Maps zur Darstellung von Standorten und Anfahrtsmöglichkeiten einbinden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden einer externen Karte werden technische Verbindungsdaten, insbesondere IP-Adresse und Browserinformationen, an Google übertragen. Such-, Bedienungs- und gegebenenfalls Standortdaten können hinzukommen. Ein genauer Gerätestandort wird nur im Rahmen einer entsprechenden Freigabe Ihres Geräts beziehungsweise Browsers genutzt.

Für einwilligungsbedürftige externe Karteneinbindungen ist Art. 6 Abs. 1 Buchst. a DSGVO und bei entsprechenden Endgerätezugriffen § 25 Abs. 1 TDDDG maßgeblich. Die Freigabe lässt sich über die Cookie-Einstellungen widerrufen. Unsere Standortanschriften sind auch ohne eine interaktive Karte über das Impressum verfügbar. Wenn Sie stattdessen einem gewöhnlichen externen Kartenlink folgen, verlassen Sie unsere Website; der Abruf auf der Zielseite unterliegt zusätzlich den dortigen Datenschutzhinweisen.

Weitere Informationen: Google Datenschutz. Internationale Verarbeitungen richten sich nach Abschnitt 7; eine Google-Kontonutzung kann eine Zuordnung Ihrer Interaktionen zum Konto ermöglichen.

20. Kontaktportal, Formulare, E-Mail, Telefon, Post und Telefax

Unser Kontaktportal bietet insbesondere Projekt- und Angebotsanfragen, Service- und Reparaturanfragen, Rückrufbitten, Stoffmusterbestellungen und einen Angebotsrechner. Abhängig vom Formular verarbeiten wir Kontaktdaten, eine gegebenenfalls abweichende Objektadresse, gewünschte Produktkategorien, Projekt- oder Servicebeschreibungen, vorhandene Projektnummern und Ihre Angaben zu Rückruf, Datenschutzkenntnisnahme und gesondert gewählter Werbung. Fotos oder Dokumente werden verarbeitet, wenn Sie diese zur Bearbeitung Ihres Anliegens bereitstellen.

Die Angaben werden zur Bearbeitung, Rückmeldung, Terminplanung, gewünschten Musterlieferung und gegebenenfalls Angebotserstellung verwendet. Dazu können sie in das gemeinsame CRM und die für die Bearbeitung eingesetzten Kommunikations- und Verwaltungssysteme übernommen werden. Die Zuordnung zu einer Gesellschaft erfolgt nach Ihrem Anliegen und der zuständigen Bearbeitung. Technische Formulardaten, etwa Sitzungskennung, Anfragekennung, CSRF-Schutz und Prüf-Token, dienen der sicheren Verarbeitung und dem Schutz gegen Manipulation und Mehrfachübermittlung.

Rechtsgrundlage für vertragsbezogene Anliegen ist Art. 6 Abs. 1 Buchst. b DSGVO. Bei allgemeinen Anliegen und geschäftlichen Kontaktpersonen gilt Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse besteht in einer sachgerechten Beantwortung und Organisation der Kommunikation. Für erforderliche Sicherheitsmaßnahmen gilt ebenfalls Art. 6 Abs. 1 Buchst. f DSGVO. Externe Formulardienste und einwilligungsbedürftige Technologien werden in den entsprechenden Abschnitten gesondert beschrieben.

Wenn Sie uns per E-Mail, Telefon, Post oder Telefax kontaktieren, verarbeiten wir Ihre übermittelten Angaben und den Inhalt der Kommunikation für dieselben Bearbeitungszwecke. Gesprächsnotizen können zur Dokumentation des Anliegens erstellt werden. Eine Tonaufzeichnung ist hiervon nicht umfasst und bedarf einer gesonderten zulässigen Grundlage und vorherigen Information. Angaben mit Vertrags- oder Rechnungsbezug werden in der zugehörigen Akte aufbewahrt; im Übrigen gelten die Löschkriterien aus Abschnitt 5.

Eine Bestätigung, dass Sie die Datenschutzerklärung zur Kenntnis genommen haben, ist keine Einwilligung in Werbung. Für eine gewöhnliche Anfrage ist keine pauschale Einwilligung in sämtliche Datenverarbeitungen erforderlich. Freiwillige Newsletter- beziehungsweise Werbeangaben werden gesondert behandelt. Wenn erforderliche Kontaktdaten oder Sachangaben fehlen, können wir Ihr Anliegen unter Umständen nicht zuordnen oder bearbeiten; optionale Angaben sind hiervon zu unterscheiden.

21. WAREMA Online-Konfigurator und digitaler Kaufberater

Wir nutzen einen WAREMA Online-Konfigurator beziehungsweise digitalen Kaufberater, mit dem Sie passende Produkte auswählen, Ausführungen zusammenstellen und einen Beratungs- oder Angebotswunsch übermitteln können. Beteiligt ist WAREMA Renkhoff SE, Hans-Wilhelm-Renkhoff-Straße 2, 97828 Marktheidenfeld, Deutschland. Je nach Einbindung öffnen Sie ein externes WAREMA-Angebot oder nutzen eine in unsere Website eingebettete Anwendung. Bei einer Einbettung kann bereits deren Laden technische Verbindungsdaten an die beteiligte Infrastruktur übertragen.

Verarbeitet werden insbesondere ausgewählte Produkte, Maße und Ausführungswünsche, Nutzungs- und Konfigurationsschritte sowie die von Ihnen eingegebenen Kontakt- und Projektangaben. Mit der Übermittlung einer Beratungsanfrage werden die hierfür benötigten Angaben an den für die Bearbeitung ausgewählten beziehungsweise zugeordneten Fachbetrieb übermittelt; bei einer für uns bestimmten Anfrage erhalten wir diese zur Beratung und Angebotserstellung. Die weitere Dokumentation und Zuordnung kann über das WAREMA-Händler- beziehungsweise Leadmanagement erfolgen.

Wir verarbeiten die an uns übermittelte Anfrage auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO beziehungsweise bei geschäftlichen Ansprechpartnern von Art. 6 Abs. 1 Buchst. f DSGVO. Eine hierfür tatsächlich benötigte Weitergabe zur gewünschten Beratung wird nicht zu einer allgemeinen Werbeerlaubnis. Für optionale Auswertungen, Marketing oder andere einwilligungsbedürftige Funktionen ist eine gesonderte Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG erforderlich.

WAREMA ist für diejenigen Vorgänge verantwortlich, deren Zwecke und Mittel WAREMA selbst bestimmt. Soweit Verarbeitung weisungsgebunden für uns erfolgt, ist sie entsprechend als Auftragsverarbeitung einzuordnen. Maßgeblich sind die konkrete Anwendung und die dazugehörigen Datenschutzhinweise; ein pauschaler Ausschluss unserer Verantwortung für die von uns veranlasste Einbindung oder die erhaltenen Kundendaten erfolgt nicht. Informationen: WAREMA Impressum und Datenschutz. Für unsere weitere Speicherung gelten die Kriterien für Anfragen und Aufträge in Abschnitt 5.

22. Meister1 und Angebotsrechner

Für digitale Angebots- und Anfrageprozesse nutzen wir Meister1, insbesondere den im Kontaktportal eingebundenen Angebotsrechner unter offerio.meister1.com. Anbieter ist Lokalleads GmbH, Große Präsidentenstraße 10, 10178 Berlin, Deutschland. Die Anwendung kann technische Verbindungsdaten beim Abruf sowie die von Ihnen eingegebenen Produkt-, Konfigurations-, Kontakt- und Projektangaben zur Erstellung und Übermittlung Ihrer Anfrage verarbeiten.

Die Verarbeitung dient der gewünschten Produktberechnung, Beratung, strukturierten Aufnahme des Anliegens und Übernahme in die anschließende Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO beziehungsweise für geschäftliche Ansprechpartner Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse besteht in einer effizienten und sachgerechten Bearbeitung Ihrer Anfrage. Optionale Analyse- oder Marketingfunktionen benötigen eine eigenständige Grundlage; die Verwendung des Rechners ersetzt keine erforderliche Einwilligung.

Für weisungsgebundene Verarbeitung wird der Anbieter als Auftragsverarbeiter eingesetzt. Bei einem gesonderten Vermittlungsangebot des Anbieters kann dieser zusätzlich für die von ihm selbst bestimmte Vermittlungsverarbeitung verantwortlich sein; darüber informieren die Hinweise des jeweiligen Angebots. Weitere Informationen: Meister1 Datenschutz. Für die bei uns übernommenen Daten gelten die Speicher- und Löschkriterien aus Abschnitt 5.

23. Gemeinsames CRM, Microsoft 365 und Microsoft Graph

Die drei Gesellschaften verwenden ein gemeinsames CRM zur strukturierten Verwaltung von Interessenten, Kunden, Anfragen, Terminen und Aufträgen. Dabei können Stamm- und Kontaktdaten, Projekt- und Beratungsinformationen, Kommunikationsverläufe, Dokumente, Bearbeitungsstände und Werbepräferenzen verarbeitet werden. Die gemeinsame Verwaltung unterstützt insbesondere die Zuordnung einer Anfrage zur zuständigen Gesellschaft und eine abgestimmte Bearbeitung. Einzelheiten zur gemeinsamen Verantwortlichkeit und Ihrer zentralen Anlaufstelle finden Sie in Abschnitt 1.

Für betriebliche Kommunikation, E-Mail, Dokumentenverarbeitung und die Anbindung entsprechender Arbeitsabläufe nutzen wir Microsoft 365 und Microsoft Graph. Europäischer Vertragspartner ist regelmäßig Microsoft Ireland Operations Limited, Irland; maßgeblich bleibt die für die beauftragten Leistungen geltende Vertragsgesellschaft. Microsoft Graph ist eine technische Schnittstelle zu freigegebenen Microsoft-Diensten und keine eigenständige Erlaubnis zum Zugriff auf sämtliche verfügbaren Daten.

In den jeweils eingesetzten Anwendungen können insbesondere Kontakt- und Kommunikationsdaten, E-Mails, Termine, Projektunterlagen, Dokumenteninhalte sowie technische Zugriffs- und Sicherheitsprotokolle verarbeitet werden. Freigaben und Schnittstellen dienen den jeweiligen betrieblichen Aufgaben. Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 Buchst. b, c oder f DSGVO. Berechtigte Interessen bestehen insbesondere in einer verlässlichen Kommunikation, Dokumentation, Zusammenarbeit und Absicherung der Systeme.

Microsoft wird für die beauftragte Verarbeitung nach den hierfür geltenden Auftragsverarbeitungsbedingungen eingebunden. Eine mögliche Verarbeitung von Diagnosedaten oder anderen Daten in eigener Verantwortlichkeit richtet sich nach dem jeweils eingesetzten Dienst. Informationen: Microsoft Datenschutz und Microsoft Datenschutzvereinbarung. Auch bei einer europäischen Datenregion können besondere internationale Zugriffe oder Unterauftragnehmer relevant sein; hierfür gelten die Voraussetzungen aus Abschnitt 7.

Die Speicherdauer richtet sich nach dem jeweiligen Kommunikations-, Vertrags-, Dokumentations- und Sicherheitszweck. Das bloße Vorhandensein eines Cloudkontos oder einer technischen Schnittstelle begründet keine zusätzliche unbegrenzte Aufbewahrung.

24. WhatsApp Business Platform und direkte Meta-Anbindung

Sie können uns über WhatsApp kontaktieren. Wir nutzen hierfür die WhatsApp Business Platform beziehungsweise API unmittelbar über Meta, ohne einen zwischengeschalteten Business-Solution-Provider für diese Anbindung. Für die europäischen WhatsApp-Dienste ist WhatsApp Ireland Limited, Irland, beteiligt; je nach Verarbeitung können weitere Meta-Gesellschaften und die von diesen eingesetzte Infrastruktur hinzukommen.

Wenn Sie diesen Kontaktweg wählen, verarbeiten wir Ihre Telefonnummer, Ihren Profil- beziehungsweise Anzeigenamen, Nachrichteninhalte, übermittelte Dateien und Bilder, Zeitpunkte sowie Zustell- und Kommunikationsinformationen. Die API-Verarbeitung und gegebenenfalls Übernahme in unsere Bearbeitungssysteme dienen der Beantwortung und Dokumentation Ihres Anliegens, der vereinbarten Termin- und Auftragskommunikation sowie der Bereitstellung gewünschter Informationen.

Für eine von Ihnen gewünschte vertragsbezogene Kommunikation ist Art. 6 Abs. 1 Buchst. b DSGVO maßgeblich. Bei allgemeinen Anfragen oder geschäftlichen Kontaktpersonen gilt Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse besteht in der Beantwortung über den von Ihnen gewählten Kontaktweg. Einwilligungsbedürftige Werbung über WhatsApp stützt sich auf eine gesonderte Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO unter Beachtung der werberechtlichen Anforderungen. Eine Serviceanfrage ist keine Zustimmung zu späterer Werbung.

WhatsApp verarbeitet bestimmte Daten zur Bereitstellung und Sicherheit seines Dienstes selbst. Für die im Auftrag erfolgende Verarbeitung von Kundendaten gelten die WhatsApp Business Datenverarbeitungsbedingungen und gegebenenfalls das zugehörige Übermittlungsaddendum. Weitere Informationen: WhatsApp Datenschutz. Die technische Verschlüsselung einer Nachricht bedeutet nicht, dass nach deren Empfang keine Speicherung in unseren Systemen oder Verarbeitung durch die Business-Infrastruktur stattfindet.

WhatsApp ist ein freiwilliger Kontaktweg. Sie können stattdessen E-Mail, Telefon oder Post verwenden. Bitte senden Sie über WhatsApp keine für Ihr Anliegen unnötigen sensiblen Daten. Für bei uns gespeicherte Kommunikation gelten die Kriterien aus Abschnitt 5; für internationale Anbieterzugriffe die Voraussetzungen aus Abschnitt 7.

25. Einsatz von OpenAI ohne Kundendaten

Wir setzen OpenAI für betriebliche Aufgaben ein, bei denen keine Kundendaten an OpenAI übermittelt werden. OpenAI ist damit kein Empfänger der personenbezogenen Daten unserer Kunden und Interessenten aus den hier beschriebenen Kontakt- und Auftragsprozessen. Eine Einwilligung in Werbung, die Nutzung unseres Kontaktportals oder ein Auftrag ist keine Zustimmung zu einer Übermittlung Ihrer Angaben an einen KI-Dienst.

Eine künftige Änderung, bei der personenbezogene Daten in eine KI-Verarbeitung einbezogen werden sollen, bedarf einer gesonderten Prüfung der Rechtsgrundlage, der Empfänger, der Auftragsverarbeitung, der Übermittlungen und der erforderlichen Information. Diese Erklärung erlaubt keine solche Änderung pauschal. Informationen zum Anbieter: OpenAI Datenschutz.

26. Newsletter, Werbeeinwilligungen und Rapidmail

Wir versenden Newsletter und andere einwilligungsbedürftige elektronische Werbung nur auf einer hierfür zulässigen Grundlage. Regelmäßig ist dies Ihre gesonderte Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO unter Beachtung von § 7 UWG. Eine gesetzliche Bestandskundenausnahme wird nur verwendet, wenn sämtliche Voraussetzungen des § 7 Abs. 3 UWG erfüllt sind; sie gilt nicht automatisch für jeden Auftrag und nicht automatisch gesellschaftsübergreifend.

Für den Newsletter verwenden wir Rapidmail. Der aktuelle Anbieter ist Positive Group Deutschland GmbH, Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg im Breisgau, Deutschland. Zur Empfängerverwaltung und zum Versand werden insbesondere E-Mail-Adresse, gegebenenfalls Name, Zuordnung zur erteilten Einwilligung, Versand- und Zustellinformationen sowie erforderliche Nachweise verarbeitet. Der Anbieter wird für die beauftragte Newsletterverarbeitung als Auftragsverarbeiter eingebunden. Informationen: Rapidmail Datenschutz.

Bei der Anmeldung können wir ein Bestätigungsverfahren verwenden, bei dem Sie die Anmeldung über einen an Ihre E-Mail-Adresse gesendeten Link bestätigen. Zur Nachweisführung werden die erforderlichen Anmelde- und Bestätigungsinformationen dokumentiert, insbesondere Zeitpunkt, Einwilligungsinhalt und zugehörige technische Nachweisdaten. Grundlage für die Anmeldung ist Ihre Einwilligung; für notwendige Nachweise gelten zusätzlich unsere gesetzlichen Nachweispflichten und das berechtigte Interesse an der Abwehr unberechtigter Vorwürfe.

Öffnungs- und Klickauswertung: Rapidmail stellt Funktionen bereit, mit denen das Öffnen einer Nachricht und die Nutzung enthaltener Links anhand von Pixeln oder individuellen Links erfasst werden können. Bei aktiviertem personenbezogenem Tracking können Empfängerkennung, Zeitpunkt, betroffene Nachricht oder Link sowie technische Abrufinformationen verarbeitet und zugeordnet werden. Einwilligungsbedürftiges personenbezogenes Newsletter-Tracking benötigt eine hierfür hinreichend informierte Einwilligung; eine allgemein gehaltene Zustimmung zum Newsletter ist keine pauschale Freigabe jeder zusätzlichen Auswertung. Soweit dabei auf Informationen Ihres Endgeräts zugegriffen oder dort gespeichert wird, ist zusätzlich § 25 TDDDG maßgeblich.

Sie können sich jederzeit über den Abmeldelink in der Nachricht oder unseren Datenschutzkontakt abmelden. Sofern eine gesonderte Tracking-Einwilligung eingeholt wird, kann auch diese für die Zukunft widerrufen werden. Die konkrete Auswertung richtet sich nach der bei der Anmeldung erläuterten und tatsächlich freigegebenen Newsletterkonfiguration. Personenbezogene Trackingdaten werden nur für den erläuterten Auswertungszweck und den dafür erforderlichen Zeitraum gespeichert.

Nach Abmeldung werden Ihre Daten für den Newsletterversand gesperrt und nach Wegfall erforderlicher Nachweis- oder Aufbewahrungszwecke gelöscht. Eine minimale Sperrinformation kann erhalten bleiben, damit Ihr Widerruf oder Widerspruch beachtet wird. Anderweitig rechtmäßig benötigte Vertrags- oder Rechnungsdaten werden durch eine Newsletterabmeldung nicht automatisch gelöscht. Für etwaige internationale Zugriffe gelten die Voraussetzungen aus Abschnitt 7.

27. Beratung, Aufmaß, manuelle Datenerfassung und Auftragsabwicklung

Auch bei persönlichen und telefonisch geführten Gesprächen sowie bei Papierunterlagen verarbeiten wir personenbezogene Daten. Dies betrifft beispielsweise handschriftliche Kontaktnotizen, Beratungs- und Aufmaßbögen, Angebotsunterlagen, Bestellungen, Termin- und Montagepläne, Serviceberichte, Arbeitszeitnachweise, Abnahmeprotokolle und Unterschriften. Papierangaben können zur weiteren Bearbeitung in das CRM, die Auftragsverwaltung oder unsere Dokumentenablage übernommen werden. Der Datenschutz hängt nicht davon ab, ob die Erfassung digital oder handschriftlich erfolgt.

Die Verarbeitung dient insbesondere Beratung, Planung, Angebotserstellung, Beschaffung, individueller Fertigung, Lieferung, Montage, Abrechnung, Gewährleistung und Service. Hierfür können neben Stammdaten auch Maße, Produktauswahl, Stoff- und Farbwahl, Montagebedingungen, Objektzugang, Ansprechpartner und erforderliche technische Informationen verarbeitet werden. Angaben zu einem Objekt können personenbezogen sein, wenn sie einem Kunden oder einer anderen Person zugeordnet werden können.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO beziehungsweise bei Ansprechpartnern anderer Vertragspartner Art. 6 Abs. 1 Buchst. f DSGVO. Gesetzliche Dokumentations- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Erforderliche Nachweise zur Klärung eines konkreten Streitfalls stützen sich auf Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse besteht in der Durchsetzung und Verteidigung rechtlicher Ansprüche.

Fotos und Objektunterlagen: Soweit für Planung, Montage, Zustandsdokumentation oder die Bearbeitung einer Beanstandung notwendig, verarbeiten wir Fotos und technische Unterlagen zum Objekt. Dabei werden private Bereiche, abgebildete Personen und andere nicht benötigte Angaben nach Möglichkeit vermieden. Eine Verwendung als Referenz, in sozialen Netzwerken oder zu anderen Werbezwecken ist hiervon nicht automatisch umfasst und benötigt eine gesonderte zulässige Grundlage, bei personenbezogenen Referenzaufnahmen regelmäßig eine entsprechende Einwilligung.

Hersteller und ausführende Partner: Erforderliche Produkt- und Fertigungsangaben können an den betroffenen Hersteller, etwa WAREMA, sowie die mit Lieferung oder Ausführung betrauten Unternehmen übermittelt werden. Personenbezogene Angaben werden nur übermittelt, wenn sie für die konkrete Tätigkeit benötigt werden, beispielsweise für eine direkte Lieferung, Terminabstimmung oder einen Hersteller-Service. Die Weitergabe einer Konfiguration rechtfertigt nicht automatisch eine Weitergabe sämtlicher Kommunikations- und Zahlungsdaten.

Für die Aufbewahrung gelten die nach Datenart differenzierten Kriterien in Abschnitt 5. Daten zur fortlaufenden Werbeansprache werden von der notwendigen Vertragsdokumentation getrennt nach den Werberegeln behandelt. Erforderliche Daten müssen bereitgestellt werden, damit wir eine gewünschte Beratung oder Leistung sachgerecht ausführen können; ohne diese Angaben kann die Leistung ganz oder teilweise nicht möglich sein.

28. Buchhaltung, DATEV, Zahlungen und DPD

Buchhaltung und DATEV: Für Buchführungs- und Abrechnungsprozesse nutzen wir DATEV-Dienste. Anbieter ist DATEV eG, Paumgartnerstraße 6–14, 90429 Nürnberg, Deutschland. Verarbeitet werden können insbesondere Stammdaten, Rechnungsanschriften, Belege, Leistungs- und Rechnungsangaben, Zahlungsinformationen sowie Daten geschäftlicher Ansprechpartner. Zwecke sind ordnungsgemäße Buchführung, Zahlungsabgleich, steuerliche Bearbeitung und Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO beziehungsweise für die erforderliche Organisation Art. 6 Abs. 1 Buchst. f DSGVO.

Die DATEV-Verarbeitung richtet sich nach den eingesetzten Leistungen und den hierfür geltenden Auftragsverarbeitungsbedingungen. Ein beauftragter Steuerberater verarbeitet die für sein Mandat erforderlichen Daten grundsätzlich in eigener berufsrechtlicher Verantwortung. Informationen: DATEV und DATEV Datenschutz und Compliance. Es gelten die gesetzlichen Aufbewahrungsfristen und erforderlichen steuerlichen Verlängerungen nach Abschnitt 5.

Zahlungen: Bei der Abwicklung vereinbarter Zahlungen werden die hierfür notwendigen Daten durch uns und die beteiligten Kreditinstitute beziehungsweise den tatsächlich verwendeten Zahlungsdienst verarbeitet. Dazu gehören insbesondere Name, Zahlungsbetrag, Verwendungszweck und je nach Zahlungsart Konto- oder Transaktionsangaben. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; für gesetzliche Nachweise gilt Art. 6 Abs. 1 Buchst. c DSGVO. Weitere Hinweise eines konkret eingesetzten Zahlungsdienstes erhalten Sie im jeweiligen Zahlungsvorgang. Diese Erklärung setzt keinen zusätzlichen Zahlungsdienst voraus, den Sie nicht tatsächlich verwenden.

Versand mit DPD: Für Waren- und Musterlieferungen nutzen wir unter anderem DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Deutschland. Wir übermitteln die für die Zustellung erforderlichen Angaben, insbesondere Empfängername, Lieferanschrift und sendungsbezogene Informationen. Eine Telefonnummer oder E-Mail-Adresse wird nur übermittelt, soweit dies für die konkrete Versandleistung erforderlich und rechtlich zulässig ist oder Sie eine entsprechende Benachrichtigung wirksam wünschen. Die Wahl des Versands ersetzt keine Einwilligung in fremde Werbung.

Die Übermittlung zur Erfüllung der gewünschten Lieferung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO beziehungsweise bei Kontaktpersonen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. DPD verarbeitet Daten für seine eigenen Transport- und gesetzlichen Pflichten in eigener Verantwortung. Informationen: DPD Datenschutz. Für unsere Versandnachweise gelten die vertrags- und aufbewahrungsbezogenen Kriterien aus Abschnitt 5.

29. Messen, Veranstaltungen und persönlich erhaltene Kontaktdaten

Bei Messen, Informationsveranstaltungen, Aktionen oder persönlichen Begegnungen können wir Ihre Kontaktdaten, Unternehmensangaben, Produktinteressen, Beratungswünsche und Gesprächsnotizen aufnehmen. Dies kann über einen Papierbogen, eine Visitenkarte, ein digitales Formular oder einen vom Veranstalter angebotenen Kontakttransfer erfolgen. Ein Scan eines Besucherausweises kann zusätzliche Daten enthalten; maßgeblich sind die bei der Erfassung erläuterten Angaben und Zwecke.

Wenn Sie eine Rückmeldung, ein Angebot oder einen Beratungstermin wünschen, verarbeiten wir die hierfür benötigten Daten nach Art. 6 Abs. 1 Buchst. b DSGVO. Bei einer geschäftlichen Kontaktperson oder einem sonstigen sachlich begründeten Kontakt kann Art. 6 Abs. 1 Buchst. f DSGVO maßgeblich sein; unser Interesse besteht in der gewünschten beziehungsweise nachvollziehbaren Bearbeitung des konkreten Gesprächsanlasses. Der Umfang der Weiterverwendung richtet sich nach dem besprochenen Zweck.

Die Übergabe einer Visitenkarte, ein Standbesuch, ein Ausweisscan oder die Teilnahme an einer Veranstaltung ist keine pauschale Zustimmung zu Newslettern, WhatsApp-Werbung oder zur werblichen Verwendung Ihres Bildes. Einwilligungsbedürftige Werbung wird gesondert und freiwillig abgefragt. Bei einer Übermittlung durch einen Veranstalter informieren wir zusätzlich nach Art. 14 DSGVO über die Quelle, soweit keine Ausnahme greift. Die konkrete Information wird am Erhebungspunkt beziehungsweise bei der ersten Kontaktaufnahme bereitgestellt.

Für Veranstaltungsanmeldungen können wir Kontaktdaten und die zur Organisation benötigten Angaben verarbeiten. Bei einem Gewinnspiel werden die zur Durchführung und Gewinnaushändigung erforderlichen Daten nach den gesonderten Teilnahmeinformationen verwendet. Eine öffentliche Bekanntgabe identifizierbarer Gewinner oder spätere Werbeansprache ist nicht allein durch die Teilnahme erlaubt. Für die Durchführung gilt regelmäßig Art. 6 Abs. 1 Buchst. b DSGVO; optionale Werbung benötigt ihre eigene Grundlage.

Messekontakte ohne weiteren Bearbeitungsbedarf werden nach Wegfall des konkreten Zwecks gelöscht. Entsteht daraus eine Anfrage oder ein Auftrag, gelten die entsprechenden Fristen. Nachweise erteilter Einwilligungen und notwendige Werbesperren werden entsprechend Abschnitt 5 behandelt. Eine unbegrenzte Speicherung sämtlicher Veranstaltungsbesucher allein wegen eines möglichen späteren Kaufinteresses erfolgt auf dieser Grundlage nicht.

30. Foto- und Videoaufnahmen bei Veranstaltungen und Referenzen

Bei Veranstaltungen oder für Referenzdarstellungen können Foto- und Videoaufnahmen entstehen. Personenbezogene Aufnahmen werden nur auf einer für den konkreten Aufnahme- und Veröffentlichungszweck tragfähigen Grundlage verarbeitet. Für erkennbare Einzelporträts, gezielte werbliche Darstellungen von Kunden und entsprechende Veröffentlichungen verwenden wir regelmäßig eine gesonderte Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO; daneben sind die einschlägigen Regeln zum Recht am eigenen Bild zu beachten.

Bei geeigneten Veranstaltungsübersichten kann nach einer konkreten Interessenabwägung Art. 6 Abs. 1 Buchst. f DSGVO in Betracht kommen. Unser Interesse besteht dann in einer angemessenen Berichterstattung über die Veranstaltung. Das rechtfertigt nicht automatisch Nahaufnahmen einzelner Besucher oder eine beliebige Verwendung in Werbekampagnen. Soweit solche Aufnahmen vorgesehen sind, informieren wir vor Ort über Anlass, Verwendungszwecke und Kontaktmöglichkeiten. Besonders schutzwürdige Situationen und die Interessen von Kindern werden dabei besonders berücksichtigt.

Eine Veröffentlichung im Internet oder auf Social-Media-Plattformen macht die Aufnahme einem breiten Personenkreis zugänglich; Dritte können sie speichern oder weiterverbreiten. Eine vollständige Rückholung fremder Kopien ist nicht immer möglich. Sie können uns für einen Widerruf, Widerspruch oder eine Bitte um Entfernung kontaktieren. Über die Konsequenzen entscheiden wir nach der maßgeblichen Rechtsgrundlage und den gesetzlichen Voraussetzungen. Die bloße Teilnahme an einer Veranstaltung oder das Betreten unserer Räume ist keine Fotoeinwilligung.

Aufnahmen werden so lange gespeichert und veröffentlicht, wie der erklärte Zweck und die maßgebliche Grundlage dies rechtfertigen. Einwilligungsnachweise und zur Klärung konkreter Ansprüche erforderliche Informationen können entsprechend Abschnitt 5 länger aufbewahrt werden. Für eine Veröffentlichung auf Plattformen gelten zusätzlich die folgenden Social-Media-Hinweise.

31. Gemeinsame Hinweise zu unseren Social-Media-Profilen

Diese Erklärung gilt für unsere Unternehmensprofile auf Facebook, Instagram, LinkedIn, Pinterest, YouTube und X. Die jeweils handelnde Gesellschaft wird im Impressum beziehungsweise den Anbieterangaben des Profils genannt. Für die zentrale Koordination und Datenschutzanfragen können Sie sich an die Ernst Dix GmbH wenden. Der jeweilige Plattformbetreiber bleibt für seine selbst bestimmte Verarbeitung verantwortlich; die zentrale Zuständigkeit bei uns übernimmt nicht dessen gesamte Plattformverarbeitung.

Wir verarbeiten Inhalte, die Sie auf unseren Profilen veröffentlichen oder an uns senden, beispielsweise Kommentare, Nachrichten, Profilnamen und die für uns sichtbaren Profilangaben. Zwecke sind die Beantwortung von Anliegen, Öffentlichkeitsarbeit, Moderation und Kommunikation über unsere Produkte und Leistungen. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse besteht in einer erreichbaren und angemessenen Unternehmenskommunikation. Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO. Für von uns veranlasste einwilligungsbedürftige Werbung oder Bildveröffentlichungen gelten die gesonderten Voraussetzungen.

Plattformbetreiber können zusätzlich Verbindungs-, Geräte-, Nutzungs- und Kontodaten erheben, Aktivitäten über verschiedene Angebote zuordnen, Profile bilden und Daten für personalisierte Inhalte oder Werbung verwenden. Dies kann auch Personen betreffen, die kein Konto haben oder nicht angemeldet sind. Wir erhalten gegebenenfalls zusammengefasste Statistiken zu Reichweite und Interaktionen; der Umstand, dass ein Bericht zusammengefasst ist, sagt nichts darüber aus, ob die zugrunde liegende Plattformverarbeitung personenbezogen war.

Für bestimmte Statistik- beziehungsweise Insights-Verarbeitungen bestehen plattformspezifische Regelungen zur gemeinsamen Verantwortlichkeit. Diese gelten nur für die darin erfassten Verarbeitungsschritte und werden in den folgenden Abschnitten beschrieben. Für gewöhnliche Kundenkommunikation und die eigene Nutzung empfangener Informationen bleiben wir selbst verantwortlich. Eine gesonderte Werbekampagne, ein eingebetteter Plattforminhalt oder ein Tracking-Tag ist eigenständig zu beurteilen; die bloße Existenz eines Profils bedeutet nicht, dass sämtliche angebotenen Werbetechnologien auf unserer Website eingesetzt werden.

Öffentliche Kommentare können von anderen Personen gesehen werden. Bitte posten Sie dort keine Anschriften, Telefonnummern, Auftragsunterlagen oder sensiblen Informationen. Für eine vertrauliche Auftragsbearbeitung können Sie unsere direkten Kontaktwege verwenden. Bei Rechteanfragen zu Plattformdaten ist der Betreiber häufig derjenige, der die Daten technisch bereitstellen kann; Sie dürfen sich dennoch auch an uns wenden. Die Speicherfristen unserer eigenen Bearbeitung richten sich nach dem Anliegen und Abschnitt 5, die plattformeigenen Fristen nach den nachfolgend verlinkten Informationen. Internationale Verarbeitungen richten sich zusätzlich nach Abschnitt 7.

32. Facebook und Instagram

Facebook und Instagram werden für europäische Nutzer von Meta Platforms Ireland Limited, Irland, bereitgestellt. Wir verwenden unsere Profile zur Darstellung des Unternehmens, zur Veröffentlichung zulässiger Inhalte und zur Beantwortung von Nachrichten. Bei den für uns sichtbaren Interaktionen können Profilname, Inhalt, Zeitpunkt und andere von Ihnen freigegebene Angaben verarbeitet werden. Meta kann zusätzlich Nutzungs- und Kontoinformationen für eigene Plattformzwecke verarbeiten und mit anderen Meta-Diensten verbinden.

Für Facebook-Seiten-Insights gelten die von Meta bereitgestellten Regelungen zur gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO. Meta übernimmt nach diesen Regeln wesentliche Aufgaben für die zugrunde liegende Insights-Verarbeitung, insbesondere die plattformseitige Information, Sicherheit und Bearbeitung von Betroffenenrechten. Wir sind für die von uns veranlasste Nutzung und die Verarbeitung in unserem Einflussbereich verantwortlich. Informationen und wesentlicher Inhalt: Seiten-Insights-Ergänzung und Informationen zu Seiten-Insights. Rechte können Sie gegenüber uns und Meta geltend machen.

Instagram stellt ebenfalls statistische Angaben über professionelle Profile bereit. Die konkrete datenschutzrechtliche Zuordnung richtet sich nach der jeweils betroffenen Funktion und den dafür geltenden Bedingungen; die Facebook-Seitenvereinbarung wird nicht pauschal auf alle Instagram-Vorgänge übertragen. Weitere Informationen: Meta Datenschutz und Instagram Datenschutz.

Die Rechtsgrundlagen unserer Profilkommunikation ergeben sich aus Abschnitt 31. Unser Interesse bei der Auswertung rechtmäßig bereitgestellter Profilstatistiken liegt in der Verbesserung unserer Unternehmensinformation. Für die Meta-Pixel- und Conversion-Verarbeitung auf unserer Website gelten dagegen die gesonderten Einwilligungsvoraussetzungen aus Abschnitt 15. Eine Nachricht an unser Profil ist keine Newslettereinwilligung.

33. LinkedIn

Unser LinkedIn-Profil dient insbesondere der Unternehmensdarstellung, geschäftlichen Kontaktaufnahme und Information über Leistungen und berufliche Themen. Für europäische Nutzer ist LinkedIn Ireland Unlimited Company, Irland, der Plattformanbieter. Wir verarbeiten die von Ihnen für uns sichtbaren Profil- und Kommunikationsdaten nach den Zwecken und Rechtsgrundlagen aus Abschnitt 31.

Für bestimmte Page-Insights-Verarbeitungen stellt LinkedIn eine Vereinbarung zur gemeinsamen Verantwortlichkeit bereit. Sie erfasst die dort beschriebenen Datenverarbeitungen zur Erstellung und Bereitstellung von Seitenstatistiken und nicht automatisch sämtliche Aktivitäten auf LinkedIn. LinkedIn übernimmt die in der Vereinbarung vorgesehenen plattformseitigen Datenschutzaufgaben. Rechte können Sie sowohl gegenüber LinkedIn als auch gegenüber uns geltend machen. Informationen: LinkedIn Page Insights: gemeinsame Verantwortlichkeit und LinkedIn Datenschutz.

Die Verarbeitung einer von Ihnen an uns gerichteten Bewerbung richtet sich zusätzlich nach Abschnitt 37. Die bloße Nutzung unseres Profils bedeutet nicht, dass auf unserer Website ein LinkedIn Insight Tag eingesetzt wird oder dass wir Ihr Profil in eine Werbe-Kundenliste übernehmen.

34. Pinterest

Auf Pinterest präsentieren wir Produkt-, Gestaltungs- und Einrichtungsideen. Für Nutzer im EWR nennt Pinterest in seiner Datenschutzerklärung Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland, und Pinterest, Inc., 651 Brannan Street, San Francisco, CA 94107, USA, als gemeinsam Verantwortliche für die dort beschriebene Plattformverarbeitung. Dies ist von unserer eigenen Verantwortung für das Unternehmensprofil und die an uns gerichtete Kommunikation zu unterscheiden.

Wir verarbeiten für uns sichtbare Interaktionen und Nachrichten sowie die verfügbaren zusammengefassten Profilstatistiken zur Kommunikation und Verbesserung unserer Inhalte. Es gelten die Zwecke und Rechtsgrundlagen aus Abschnitt 31. Pinterest kann daneben Daten für Personalisierung, Analyse und eigene Werbezwecke verarbeiten. Informationen: Pinterest Datenschutz. Unsere Profilnutzung bedeutet nicht automatisch den Einsatz eines Pinterest-Werbetags auf unserer Website.

35. YouTube-Unternehmenskanal

Wir betreiben einen YouTube-Kanal zur Vorstellung von Produkten, Anwendungen und Unternehmensinformationen. Anbieter für europäische Nutzer ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir verarbeiten für uns sichtbare Kommentare, Nachrichten, Profilangaben und zusammengefasste Kanalstatistiken zu den in Abschnitt 31 beschriebenen Zwecken. Eine von uns veröffentlichte personenbezogene Aufnahme benötigt ihre eigene zulässige Grundlage.

Google verarbeitet bei der Nutzung von YouTube zusätzliche technische, Nutzungs- und gegebenenfalls Kontodaten und kann Aktivitäten einem Google-Konto zuordnen. Informationen: Google Datenschutz und die Einstellungen Ihres Google-Kontos. Die bloße Nutzung unseres Kanals erlaubt uns nicht die freie Verwendung Ihrer sonstigen Kontodaten. Für die Einbindung von YouTube-Videos auf unserer Website gelten zusätzlich die Hinweise aus Abschnitt 18.

36. X

Wir nutzen X zur Unternehmenskommunikation und Information. Für Nutzer in der EU ist nach den Plattformhinweisen X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland, verantwortlich. Wir verarbeiten die für uns sichtbaren Posts, Antworten, Nachrichten, Profilangaben und bereitgestellten zusammengefassten Statistiken entsprechend Abschnitt 31.

X verarbeitet weitere Nutzungs-, Geräte- und Kontodaten für eigene Plattformzwecke, unter anderem Personalisierung, Sicherheit und Werbung. Informationen: X Datenschutz. Die bloße Nutzung unseres Unternehmensprofils bedeutet nicht automatisch den Einsatz eines X-Pixels auf unserer Website. Die Speicher- und Löschmöglichkeiten für Ihre Kontodaten richten sich nach den Plattformfunktionen; für unsere eigene Kommunikation gelten die Kriterien aus Abschnitt 5.

37. Bewerbungen und Bewerberpool

Wenn Sie sich bei einer der Gesellschaften bewerben, verarbeiten wir die für das Bewerbungsverfahren erforderlichen Angaben, insbesondere Kontaktdaten, Bewerbungsunterlagen, Qualifikationen, beruflichen Werdegang, Korrespondenz und Gesprächsnotizen. Verantwortlich ist die Gesellschaft, bei der Sie sich bewerben. Ein Zugriff zentral unterstützender Stellen richtet sich nach der für die Unterstützung bestehenden Datenschutzregelung. Eine Bewerbung bei einer Gesellschaft wird nicht allein aufgrund der Gruppenzugehörigkeit beliebig an alle anderen verteilt.

Die Verarbeitung dient der Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist insbesondere § 26 Abs. 1 BDSG in Verbindung mit den einschlägigen DSGVO-Vorgaben. Soweit besondere Kategorien personenbezogener Daten verarbeitet werden müssen, ist zusätzlich eine zulässige Grundlage nach Art. 9 DSGVO beziehungsweise den einschlägigen beschäftigungsrechtlichen Vorschriften erforderlich. Bitte übermitteln Sie nicht benötigte sensible Angaben nicht vorsorglich.

Bei Einstellung werden notwendige Daten in die Personalverwaltung übernommen; hierzu werden gesonderte Beschäftigtendatenschutzhinweise bereitgestellt. Bei Absage oder Rücknahme speichern wir zur Abwehr konkret möglicher Ansprüche erforderliche Bewerbungsdaten regelmäßig bis zu sechs Monate nach Abschluss des Verfahrens auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Bei einem anhängigen Verfahren kann die dafür erforderliche Speicherung länger dauern. Nicht hierfür benötigte Daten werden früher gelöscht.

Eine Aufnahme in einen Bewerberpool erfolgt nur mit einer gesonderten, freiwilligen Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO beziehungsweise § 26 Abs. 2 BDSG. Dabei werden die einbezogenen Gesellschaften, Zwecke und die vereinbarte Dauer erläutert; die Speicherung beträgt höchstens zwei Jahre, sofern keine wirksame neue Vereinbarung getroffen wird. Ein Widerruf ist jederzeit möglich, ohne Nachteile für die aktuelle Bewerbung. Ohne Einwilligung ergibt sich aus einer erfolglosen Bewerbung keine automatische Poolaufnahme.

38. Minderjährige, besondere Daten und automatisierte Bewertungen

Unsere gewöhnlichen Produkt- und Vertragsangebote richten sich überwiegend an Erwachsene. Dies bedeutet nicht, dass niemals Daten Minderjähriger verarbeitet werden, beispielsweise bei einer Bewerbung, einem zulässigen Kontakt oder einer Veranstaltung. In solchen Fällen berücksichtigen wir Alter, Einsichtsfähigkeit, den konkreten Zweck und die einschlägigen Schutzvorschriften. Soweit für einen direkt an Kinder gerichteten digitalen Dienst Art. 8 DSGVO einschlägig ist, gelten die dort geregelten Anforderungen an eine Einwilligung und gegebenenfalls die Zustimmung einer sorgeberechtigten Person.

Für die gewöhnliche Vertrags- und Anfragebearbeitung benötigen wir regelmäßig keine besonderen Kategorien personenbezogener Daten. Werden solche Angaben ausnahmsweise erforderlich, erfolgt ihre Verarbeitung nur unter einer zusätzlichen zulässigen Grundlage nach Art. 9 DSGVO und mit den entsprechenden Schutzmaßnahmen.

Technische Sicherheitsbewertungen oder statistische Werbezuordnungen können automatisiert erfolgen. Sie sind von einer ausschließlich automatisierten Entscheidung mit rechtlicher Wirkung oder einer ähnlich erheblichen Beeinträchtigung nach Art. 22 DSGVO zu unterscheiden. Soweit eine solche Entscheidung in einem konkreten Verfahren vorgesehen wäre, informieren wir gesondert über Rechtsgrundlage, wesentliche Funktionsweise, Tragweite, Folgen und Ihre gesetzlichen Schutzrechte. Eine Werbeeinwilligung ist keine pauschale Zustimmung zu solchen Entscheidungen.

39. Externe Links und Änderungen dieser Erklärung

Unsere Angebote enthalten Links zu anderen Websites und Plattformen. Beim Folgen eines gewöhnlichen Links gelten zusätzlich die Datenschutzhinweise der Zielseite. Ein bloßer Link ist von einer bereits beim Seitenaufruf geladenen externen Einbettung zu unterscheiden; die für unsere Einbindungen maßgeblichen Verarbeitungsvorgänge werden in dieser Erklärung beschrieben.

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere tatsächlichen Verarbeitungsvorgänge oder rechtlichen Anforderungen ändern. Eine Textänderung ersetzt keine erforderliche neue Einwilligung und legitimiert keine rückwirkende Zweckänderung. Maßgeblich bleibt die für die jeweilige Verarbeitung bestehende Grundlage. Für Fragen, Hinweise oder die Ausübung Ihrer Rechte erreichen Sie die zentrale Anlaufstelle unter datenschutz@dix-gmbh.de.