Datenschutzerklärung

1. Geltungsbereich und allgemeine Hinweise

Wir informieren Sie hier über die Verarbeitung personenbezogener Daten beim Besuch unserer Website ath-technik.de, bei der Nutzung unseres Onlineshops und unserer technischen Anfrage- und Konfigurationsangebote sowie bei einer Kontaktaufnahme und der Abwicklung von Geschäftsvorgängen. Personenbezogene Daten sind Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.

Für Datenverarbeitungen auf verlinkten Websites und sozialen Netzwerken gelten zusätzlich die Datenschutzhinweise der jeweiligen Anbieter. Unsere Verantwortung für die von uns veranlasste Einbindung oder Übermittlung von Daten bleibt davon unberührt. Für gesonderte Angebote, die eine zusätzliche Datenverarbeitung erfordern, stellen wir ergänzende Hinweise vor der Datenerhebung bereit.

2. Erhebung und Verarbeitung personenbezogener Daten

2.1 Websiteaufruf, Hosting und Serverprotokolle

Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Beim Abruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Abrufs, die angeforderte Seite bzw. Datei, die übertragene Datenmenge, der Zugriffsstatus, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite, soweit Ihr Browser diese als Referrer übermittelt. Aus Verbindungsdaten können sich Angaben zum Internetzugangsanbieter ergeben.

Diese Daten dienen der Auslieferung der Website, der technischen Fehleranalyse und der Erkennung bzw. Abwehr von Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb. Der Hostinganbieter erhält die hierfür notwendigen Daten im Rahmen seiner Leistung. Informationen des Anbieters: Datenschutz bei ALL-INKL.COM. Die Speicherdauer ist in Abschnitt 8 angegeben.

Eine Eingabe einer beliebigen anderen Internetadresse in die Adresszeile Ihres Browsers wird uns nicht automatisch mitgeteilt. Informationen über Seitenaufrufe, Suchbegriffe, Klicks oder die Nutzung einzelner Funktionen können zusätzlich im Rahmen der nachstehend beschriebenen, einwilligungsabhängigen Statistik- und Marketingdienste verarbeitet werden.

2.2 Kontaktaufnahme und technische Anfragen

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular ansprechen, verarbeiten wir die von Ihnen mitgeteilten Daten, etwa Name, Firma, Kontaktdaten, Nachrichteninhalt und beigefügte Unterlagen. Bei technischen Anfragen können dies auch Anwendungsdaten, Zeichnungen, CAD-Dateien, Berechnungsangaben oder Angaben zu einer gewünschten Konfiguration sein, soweit diese einen Personenbezug haben. Bitte übermitteln Sie nur die für Ihr Anliegen erforderlichen personenbezogenen Daten.

Zur Bearbeitung einer auf einen Vertrag mit Ihnen gerichteten Anfrage verarbeiten wir die Daten nach Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen Anfragen und bei Ansprechpartnern eines Unternehmenskunden beruht die Verarbeitung regelmäßig auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Bearbeitung und Kommunikation. Gesetzliche Dokumentations- und Aufbewahrungspflichten können zusätzlich Art. 6 Abs. 1 Buchst. c DSGVO begründen.

2.3 Kundenkonto, Shop, Bestellungen und Zahlung

Bei einer Registrierung und Bestellung verarbeiten wir insbesondere Stamm- und Kontaktdaten, Rechnungs- und Lieferanschrift, gegebenenfalls Unternehmens- und Umsatzsteuerdaten, bestellte Artikel, Mengen, Preise, Zahlungsart, Zahlungsstatus und die erforderliche Kommunikation. Bei einem Kundenkonto kommen die für Anmeldung und Kontoverwaltung erforderlichen Daten hinzu. Die Verarbeitung dient der Einrichtung des Kontos, dem Vertragsschluss, der Lieferung, Abrechnung und Bearbeitung von Rückfragen oder Mängelansprüchen.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für Verträge mit Ihnen, Art. 6 Abs. 1 Buchst. f DSGVO für die Zusammenarbeit mit Ansprechpartnern von Unternehmen und Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Pflichten. Dienstleister und Empfänger sind in Abschnitt 4 beschrieben.

2.4 Weitere freiwillige Angebote

Falls wir gesondert einen Chat, eine Umfrage oder ein Preisausschreiben anbieten, erläutern wir die hierfür erforderlichen Angaben, Zwecke, Rechtsgrundlagen und gegebenenfalls Empfänger unmittelbar bei diesem Angebot. Die bloße Nennung solcher Möglichkeiten bedeutet nicht, dass sie derzeit auf der Website angeboten werden. Eine Teilnahme und eine gesonderte Werbeeinwilligung werden nicht ohne zulässige Grundlage miteinander verknüpft.

2.5 Erforderliche Angaben und Folgen einer Nichtbereitstellung

Sie müssen freiwillige Angaben und Einwilligungen nicht erteilen. Technische Verbindungsdaten sind jedoch für den Abruf der Website erforderlich. Ohne die für eine Anfrage, ein Kundenkonto oder einen Vertrag notwendigen Angaben können wir die betreffende Funktion oder Leistung möglicherweise nicht bereitstellen. Pflichtangaben werden im jeweiligen Formular kenntlich gemacht oder ergeben sich aus der von Ihnen angefragten Leistung. Eine Einwilligung in Statistik oder Werbung ist keine Voraussetzung für eine gewöhnliche Bestellung.

3. Zwecke der Verarbeitung

• Bereitstellung, Wartung und Absicherung der Website und ihrer Funktionen sowie Abwehr von Angriffen und Betrugsversuchen;
• Bearbeitung von Anfragen, technische Beratung und Auslegung, Erstellung von Angeboten sowie Kommunikation mit Kunden und Interessenten;
• Führung von Kundenkonten, Bestellabwicklung, Versand, Zahlungsabwicklung, Rechnungsstellung, Buchhaltung und Bearbeitung von Gewährleistungsfällen;
• Statistische Auswertung und Verbesserung unseres Angebots sowie Messung und gegebenenfalls Personalisierung von Werbung, soweit hierfür die erforderliche Einwilligung vorliegt;
• Erfüllung gesetzlicher Aufbewahrungs- und sonstiger Pflichten sowie Bearbeitung rechtmäßiger behördlicher oder gerichtlicher Anforderungen;
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, soweit die hierfür benötigten Daten erforderlich sind.

Eine Verwendung für einen neuen, mit dem bisherigen Zweck nicht vereinbaren Zweck setzt eine entsprechende Rechtsgrundlage und gegebenenfalls eine vorherige ergänzende Information voraus.

4. Empfänger, eingesetzte Dienste und externe Inhalte

4.1 Auftragsabwicklung, IT und gesetzliche Empfänger

Personenbezogene Daten erhalten nur Empfänger, soweit dies für die jeweilige Verarbeitung erforderlich und rechtlich zulässig ist. Hierzu können gehören: unser Hosting- und IT-Support, Dienstleister für Warenwirtschaft, Auftragsverwaltung und Buchhaltung, die für den Auftrag eingesetzten Zahlungsdienstleister und Banken, Paketdienste bzw. Speditionen, Steuerberater, Rechtsberater und öffentliche Stellen bei einer entsprechenden gesetzlichen Verpflichtung.

Für Bestellungen werden insbesondere Bestell-, Rechnungs-, Liefer- und Zahlungsstatusdaten in den für die Auftragsbearbeitung eingesetzten Warenwirtschafts- und Buchhaltungssystemen verarbeitet. Dazu gehören, soweit für den konkreten Auftrag eingesetzt, Billbee und Lexware Office. Die Weitergabe an Transportdienstleister umfasst insbesondere Empfängername, Lieferanschrift und notwendige Sendungsdaten. Zusätzliche Kontaktdaten für freiwillige Versandbenachrichtigungen werden nur auf einer hierfür geeigneten Rechtsgrundlage übermittelt.

Soweit ein Dienstleister personenbezogene Daten ausschließlich nach unseren Weisungen verarbeitet, gelten die Anforderungen an eine Auftragsverarbeitung nach Art. 28 DSGVO. Anbieter, die für eigene gesetzliche oder vertragliche Zwecke handeln, etwa Zahlungsdienstleister, können selbst Verantwortliche sein. Unsere Rechtsgrundlagen ergeben sich aus der jeweiligen Verarbeitung gemäß den Abschnitten 2 und 7.

4.2 WordPress, WooCommerce und Formulare

Unsere Website nutzt WordPress und WooCommerce zur Bereitstellung der Website, des Warenkorbs, der Kasse und der Kundenkonten. Kontaktformulare werden unter anderem mit Contact Form 7 bereitgestellt. Die bloße Verwendung einer lokal betriebenen Software bedeutet keine automatische Datenweitergabe an deren Entwickler. Datenübermittlungen durch zusätzlich eingebundene externe Dienste werden nachfolgend gesondert erläutert.

Erforderliche Sitzungs- und Warenkorbinformationen dienen der von Ihnen angeforderten Shopfunktion. Eine darüber hinausgehende Herkunfts- bzw. Kampagnenzuordnung, beispielsweise über WooCommerce-Order-Attribution bzw. Sourcebuster, dient dagegen der statistischen Auswertung und wird auf Grundlage einer hierfür erteilten Einwilligung verarbeitet. Hierbei können Herkunftsseite, Kampagnenparameter, technische Sitzungskennungen und zugeordnete Bestellinformationen erfasst werden.

4.3 PayPal und weitere Zahlungsarten

Wenn Sie eine Zahlung über PayPal wählen, werden die hierfür erforderlichen Bestell-, Kontakt-, Adress- und Zahlungsinformationen an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Rechtsgrundlage für unsere zur Zahlung erforderliche Übermittlung ist Art. 6 Abs. 1 Buchst. b DSGVO bzw. bei Ansprechpartnern eines Unternehmens Art. 6 Abs. 1 Buchst. f DSGVO. PayPal verarbeitet Daten auch in eigener Verantwortung, etwa zur Zahlungsabwicklung, Betrugsprävention und Erfüllung gesetzlicher Pflichten. Weitere Informationen: PayPal-Datenschutzerklärung.

Bei Überweisung verarbeiten die beteiligten Banken die Zahlungsdaten. Weitere im Bestellprozess angebotene Zahlungsarten können über den dort angegebenen Zahlungsdienstleister abgewickelt werden. Technisch erforderliche Speicherungen zur ausdrücklich gewählten Zahlungsfunktion sind von zusätzlichem, einwilligungsbedürftigem Tracking zu unterscheiden.

4.4 Google Analytics 4

Wir verwenden Google Analytics 4 zur statistischen Auswertung der Website. Anbieter für den europäischen Raum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Ihrer Einwilligung können insbesondere Seitenaufrufe, Interaktionen, Herkunfts- bzw. Kampagneninformationen, Geräte- und Browserdaten, ungefähre Standortinformationen und pseudonyme Kennungen verarbeitet werden. Bei entsprechend eingerichteten Shopereignissen können auch Artikel- und Bestellwerte in die Statistik eingehen.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Nach den Angaben von Google werden IP-Adressen in Google Analytics 4 nicht protokolliert oder gespeichert; sie können bei der Übertragung technisch verarbeitet und insbesondere zur Ableitung einer ungefähren Region genutzt werden. Dies bedeutet nicht, dass jede Verarbeitung anonym ist. Informationen zur Speicherung finden Sie in Abschnitt 8 und zu möglichen Drittlandübermittlungen in Abschnitt 11. Einwilligungen können Sie über die Cookie-Einstellungen widerrufen.

Weitere Informationen: Datenschutzinformationen zu Google Analytics und Datenschutz bei Google-Diensten.

4.5 Google Ads und Werbeerfolgsmessung

Für die Messung des Erfolgs unserer Google-Werbung können nach Ihrer Einwilligung Google-Ads-Funktionen von Google Ireland Limited eingesetzt werden. Dabei kann insbesondere nachvollzogen werden, ob ein Besuch nach einer Anzeige zu einer Anfrage oder Bestellung geführt hat. Hierfür können Anzeigen- bzw. Klickkennungen, Kampagnenparameter, Ereignisdaten und technische Verbindungsdaten verarbeitet werden. Eine weitergehende Personalisierung bzw. Wiederansprache setzt eine entsprechend informierte Einwilligung voraus.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG. Eine allgemeine Zustimmung zu diesen Datenschutzhinweisen ersetzt diese Einwilligung nicht. Über die Cookie-Einstellungen können Sie Ihre Auswahl ändern. Weitere Informationen: Google-Werbedienste und Datenschutz.

4.6 Jetpack / Automattic

Auf unserer Website ist Jetpack von Automattic eingebunden. Zu den verwendeten Funktionen gehören Website-Statistiken. Dabei können insbesondere Seitenaufrufe, angeklickte Links, Referrer, Zeitpunkte, Browser- und Geräteinformationen sowie die IP-Adresse bzw. daraus abgeleitete Informationen verarbeitet werden. Für europäische Nutzer wird der Dienst durch Aut O’Mattic A8C Ireland Ltd. bereitgestellt; auch Automattic Inc. und weitere Dienstleister der Unternehmensgruppe können in die Verarbeitung einbezogen sein.

Statistische Auswertungen von Websitebesuchen und zusätzliches WooCommerce-Nutzungstracking beruhen auf Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO sowie gegebenenfalls § 25 Abs. 1 TDDDG. Einzelheiten zur Verarbeitung und zu Drittlandübermittlungen: Automattic-Hinweise für Besucher von Kunden-Websites und Jetpack Privacy Center.

4.7 Schutz vor Spam und automatisierten Eingaben

Formulare können durch lokale Schutzmechanismen, beispielsweise Honeypot-Felder, abgesichert sein. Diese dienen der Erkennung automatisierter Eingaben; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO mit dem berechtigten Interesse an einer sicheren, störungsfreien Kommunikation.

Soweit auf einem Formular Google reCAPTCHA angeboten wird, werden bei dessen Aktivierung technische Daten, insbesondere IP-Adresse, Browser- bzw. Geräteinformationen und Interaktionen mit dem Formular, zur Unterscheidung menschlicher Eingaben von automatisierten Zugriffen verarbeitet. Google erbringt reCAPTCHA im Rahmen seiner aktuellen Google-Cloud-Bedingungen als Auftragsverarbeiter der Kundendaten. Die konkret maßgebliche Google-Vertragsgesellschaft richtet sich nach dem eingesetzten Dienstvertrag. Der Einsatz auf unserer Website setzt eine entsprechend informierte Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG voraus. Wenn Sie reCAPTCHA nicht aktivieren möchten, können Sie uns per E-Mail oder Telefon kontaktieren.

Informationen des Anbieters: Datenschutzhinweise in den reCAPTCHA-FAQ. Zu Übermittlungen außerhalb des Europäischen Wirtschaftsraums siehe Abschnitt 11.

4.8 Externe Links, soziale Netzwerke und eingebettete Medien

Unsere Website enthält Links zu externen Angeboten und unseren Auftritten in sozialen Netzwerken, insbesondere Facebook, LinkedIn und YouTube. Bei einem gewöhnlichen Link erfolgt allein durch dessen Darstellung noch keine Übermittlung an das verlinkte Netzwerk. Sobald Sie den Link öffnen, verarbeitet der jeweilige Anbieter die beim Aufruf anfallenden Daten. Bei einer bestehenden Anmeldung kann er den Besuch gegebenenfalls Ihrem Konto zuordnen. Die jeweiligen Datenschutz- und Kontoeinstellungen des Anbieters sind zu beachten.

Werden externe Videos oder andere externe Inhalte unmittelbar in unsere Seiten eingebunden, können beim Laden insbesondere IP-Adresse, Browserinformationen, die aufgerufene Seite und gegebenenfalls Nutzerkennungen an den Anbieter übermittelt werden. Solche einwilligungsbedürftigen Inhalte setzen Ihre Freigabe voraus. Bei YouTube handelt es sich um einen Dienst von Google; weitere Informationen finden Sie in der Google-Datenschutzerklärung. Auch extern geladene Vorschaubilder können eine Verbindung zum Anbieter auslösen.

Für Inhalte und Vorgänge innerhalb der jeweiligen Plattform gelten deren eigene Datenschutzhinweise. Eine deaktivierte Einbettung, das Ausloggen beim Anbieter oder das Löschen von Cookies haben jeweils unterschiedliche Wirkungen und verhindern nicht automatisch jede Datenverarbeitung.

5. Cookies, ähnliche Technologien und Einwilligung

Wir verwenden Cookies und vergleichbare Technologien wie Sitzungs- bzw. lokalen Browserspeicher. Diese können beispielsweise den Warenkorb, die Anmeldung, ausgewählte Einstellungen oder eine Einwilligungsentscheidung speichern. Cookies können personenbezogene Kennungen enthalten. Die bloße Speicherung auf einem Endgerät ist gesondert von der anschließenden Verarbeitung personenbezogener Daten zu beurteilen.

5.1 Unbedingt erforderliche Funktionen

Eine Speicherung oder ein Zugriff ohne Einwilligung kommt nur unter den gesetzlichen Voraussetzungen des § 25 Abs. 2 TDDDG in Betracht, insbesondere wenn dies unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Dies kann notwendige Sitzungs-, Warenkorb-, Anmelde- und Einwilligungsverwaltungsfunktionen betreffen. Für eine damit verbundene Verarbeitung personenbezogener Daten gelten je nach Zweck Art. 6 Abs. 1 Buchst. b, c oder f DSGVO.

5.2 Statistik, Marketing und externe Inhalte

Nicht unbedingt erforderliche Speicherungen und Zugriffe, insbesondere für Statistik, Marketing und vergleichbare zusätzliche Funktionen, setzen Ihre vorherige informierte Einwilligung nach § 25 Abs. 1 TDDDG voraus. Für die damit verbundene Verarbeitung personenbezogener Daten gilt Art. 6 Abs. 1 Buchst. a DSGVO.

5.3 Einwilligungsverwaltung mit Complianz

Wir verwenden Complianz, eine Software der Complianz B.V., Niederlande, zur Anzeige und Verwaltung Ihrer Einwilligungsauswahl. Hierbei werden insbesondere gewählte Kategorien, der Einwilligungsstatus, die Fassung der zugrunde liegenden Auswahl und entsprechende Kennungen verarbeitet. Die auf unserer Website vorgesehenen „cmplz_“-Cookies speichern die Auswahl grundsätzlich bis zu 365 Tage, sofern Sie diese nicht zuvor ändern oder löschen.

Die Verwaltung der erforderlichen Auswahl und Nachweise beruht auf Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den gesetzlichen Nachweispflichten, ergänzend Art. 6 Abs. 1 Buchst. f DSGVO für eine nachvollziehbare und zuverlässige Einwilligungsverwaltung; erforderliche Endgerätespeicherungen stützen sich auf § 25 Abs. 2 TDDDG.

Cookie-Einstellungen öffnen und Einwilligung ändern oder widerrufen. Einzelne Cookies und Laufzeiten sind in der Cookie-Richtlinie beschrieben. Sie können optionale Kategorien annehmen oder ablehnen.

5.4 Browser- und Geräteeinstellungen

Sie können Cookies und Webspeicher über die Einstellungen Ihres Browsers verwalten oder löschen. Anleitungen finden Sie beim jeweiligen Browseranbieter, etwa Microsoft Edge, Google Chrome, Apple Safari oder Mozilla Firefox. Die Auswahl kann je nach Gerät und Browser getrennt gespeichert sein. Beim Löschen der Einwilligungscookies kann die Auswahl erneut abgefragt werden. Das Blockieren unbedingt erforderlicher Speicherungen kann Funktionen wie Warenkorb oder Anmeldung einschränken; die Ablehnung optionaler Statistik- und Marketingdienste beschränkt grundsätzlich nicht die gewöhnliche Bestellmöglichkeit.

6. Datensicherheit

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen unbefugten Zugriff, Verlust, Zerstörung und Manipulation zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, der Schutz unserer IT-Systeme und verschlüsselte Verbindungen bei der Übertragung über HTTPS. Sicherheitsmaßnahmen werden entsprechend dem technischen Stand und den Anforderungen überprüft und angepasst. Eine vollständig risikofreie Kommunikation kann auch hierdurch nicht garantiert werden.

7. Rechtsgrundlagen und berechtigte Interessen

• Art. 6 Abs. 1 Buchst. a DSGVO: freiwillige Einwilligung, insbesondere bei optionalen Statistik-, Marketing- und externen Inhaltsdiensten.
• Art. 6 Abs. 1 Buchst. b DSGVO: Anbahnung und Durchführung eines Vertrags mit der betroffenen Person, etwa bei einer Bestellung oder einer darauf gerichteten Anfrage.
• Art. 6 Abs. 1 Buchst. c DSGVO: Erfüllung rechtlicher Verpflichtungen, insbesondere Aufbewahrungs-, Nachweis- und gesetzlicher Auskunftspflichten.
• Art. 6 Abs. 1 Buchst. f DSGVO: Wahrung berechtigter Interessen, insbesondere sicherer Websitebetrieb, Missbrauchsabwehr, Bearbeitung allgemeiner Anfragen, Kommunikation mit Ansprechpartnern von Unternehmen und Rechtsverfolgung. Dabei werden Ihre Interessen und Grundrechte berücksichtigt.

Für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät gilt zusätzlich § 25 TDDDG. Ein berechtigtes Interesse nach der DSGVO ersetzt keine nach dem TDDDG erforderliche Einwilligung. Für Übermittlungen in Drittländer müssen außerdem die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein.

Etwaige Direktwerbung erfolgt nur im Rahmen der gesetzlichen Zulässigkeit und gegebenenfalls einer erforderlichen Einwilligung; ein berechtigtes Interesse allein gestattet keine beliebige E-Mail-Werbung. Derzeit bieten wir keinen Newsletterversand an (Abschnitt 10).

8. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für den angegebenen Zweck benötigt werden oder eine gesetzliche Aufbewahrungspflicht besteht. Danach werden sie gelöscht bzw. datenschutzgerecht anonymisiert. Soweit Daten zur Rechtsverfolgung oder zur Erfüllung gesetzlicher Pflichten noch erforderlich sind, werden sie für andere Zwecke gesperrt bzw. ihre Verarbeitung eingeschränkt.

• Serverprotokolle: [Tatsächliche Lösch- bzw. Anonymisierungsfrist der Hosting- und Sicherheitsprotokolle ergänzen; Vorfassung: sieben Tage, noch zu bestätigen.] Bei einem konkreten Sicherheitsvorfall können die hierfür erforderlichen Daten bis zur Aufklärung und gegebenenfalls Rechtsverfolgung gesondert gespeichert werden.
• Anfragen und Kundenkonto: bis zur abschließenden Bearbeitung bzw. Dauer der Kontonutzung; anschließend nur, soweit die Daten noch für eine bestehende Geschäftsbeziehung, gesetzliche Pflichten oder konkrete Rechtsansprüche benötigt werden. Die Löschung eines Kontos beseitigt keine gesetzlichen Aufbewahrungspflichten für zugehörige Geschäftsunterlagen.
• Geschäfts- und Buchhaltungsunterlagen: nach den jeweils einschlägigen gesetzlichen Fristen, insbesondere regelmäßig acht Jahre für Buchungsbelege, sechs Jahre für Handels- bzw. Geschäftsbriefe und zehn Jahre für bestimmte Bücher, Abschlüsse und Organisationsunterlagen. Beginn, Verlängerung und Sonderfälle richten sich nach den gesetzlichen Vorschriften, insbesondere § 257 HGB und § 147 AO.
• Einwilligungsauswahl: Die Complianz-Auswahlcookies haben grundsätzlich eine Laufzeit von bis zu 365 Tagen. Ein erforderlicher gesonderter Nachweis einer Einwilligung kann für die Dauer der Nutzung und einer rechtlich erforderlichen Nachweis- oder Verteidigungsfrist aufbewahrt werden.
• Google Analytics: Für nutzer- und ereignisbezogene Daten ist folgende konkrete Aufbewahrungsfrist eingestellt: [Frist der tatsächlich verwendeten GA4-Property ergänzen; übliche Auswahl: 2 oder 14 Monate, einschließlich etwaiger Verlängerung bei erneuter Aktivität.] Davon zu unterscheiden sind Cookie-Laufzeiten und gegebenenfalls länger verfügbare aggregierte Berichte.
• Weitere Dienste: Maßgeblich sind die in der jeweiligen Einwilligungsinformation bzw. Cookie-Richtlinie angegebenen Laufzeiten und die für den beschriebenen Zweck notwendigen Speicherfristen. Bei eigenverantwortlichen Empfängern, etwa PayPal, gelten ergänzend deren eigene gesetzlichen Pflichten und Datenschutzhinweise.

Nach einem Widerruf endet eine darauf gestützte künftige Verarbeitung. Bereits erhobene Daten werden gelöscht, soweit keine andere gesetzliche Grundlage für eine begrenzte Aufbewahrung besteht. Allein der Sitz eines Empfängers im Ausland begründet keine zusätzliche Aufbewahrungspflicht für uns.

9. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten und Erhalt einer Kopie (Art. 15 DSGVO);
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit bei einer auf Einwilligung oder Vertrag beruhenden automatisierten Verarbeitung (Art. 20 DSGVO);
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft, ohne Beeinträchtigung der Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO

Sie können aus Gründen Ihrer besonderen Situation jederzeit gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO Widerspruch einlegen. Wir verarbeiten die betreffenden Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen die Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Begründung Widerspruch einlegen. Dies gilt auch für damit verbundenes Profiling. Die Daten werden danach nicht mehr für diese Zwecke verwendet.

Kontakt und Beschwerde

Ihre Rechte können Sie über kundenservice@ath-technik.de oder die oben genannten Kontaktdaten geltend machen. Eine besondere Form ist nicht vorgeschrieben. Bei begründeten Zweifeln an Ihrer Identität dürfen wir angemessene zusätzliche Informationen zur Identitätsbestätigung anfordern. Wir beantworten Anfragen grundsätzlich innerhalb eines Monats; gesetzlich zulässige Verlängerungen teilen wir Ihnen mit.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für unsere Standorte kommen insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen und der Landesbeauftragte für den Datenschutz Niedersachsen in Betracht. Sie müssen sich vor einer Beschwerde nicht zunächst an uns wenden.

10. Kein Newsletterversand; geschäftliche E-Mails

Wir bieten derzeit keinen Newsletterversand an. E-Mails zur Bearbeitung Ihrer Anfrage, zu Angeboten, Bestellungen, Zahlungen, Lieferungen oder sonstigen erforderlichen Geschäftsvorgängen dienen der jeweiligen Kommunikation bzw. Vertragsabwicklung und sind davon zu unterscheiden. Die Rechtsgrundlage richtet sich nach dem jeweiligen Zweck gemäß den Abschnitten 2 und 7.

Falls künftig ein Newsletter angeboten wird, informieren wir vor der Anmeldung gesondert über den Versanddienstleister, die Datenverarbeitung und eine etwaige Reichweitenmessung. Einwilligungsbedürftiger Newsletterversand oder personenbezogene Öffnungs- bzw. Klickmessung setzt eine entsprechende vorherige, nachweisbare Einwilligung voraus.

11. Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums

Bei den in dieser Erklärung beschriebenen externen Diensten können Daten außerhalb der Europäischen Union, Islands, Liechtensteins und Norwegens und damit außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Weitere Verarbeitungsorte können sich aus den eingesetzten Unterauftragsverarbeitern des jeweiligen Dienstes ergeben. Ein ausländischer Anbietername allein sagt noch nichts darüber aus, wo jede Verarbeitung stattfindet.

Eine Übermittlung erfolgt nur bei Vorliegen der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO. Soweit ein einschlägiger und gültiger Angemessenheitsbeschluss der Europäischen Kommission vorliegt, kann die Übermittlung auf Art. 45 DSGVO gestützt werden. Bei einem auf zertifizierte US-Unternehmen begrenzten Beschluss ist insbesondere zu prüfen, ob der konkrete Empfänger und die konkrete Verarbeitung von einer aktuellen Zertifizierung erfasst sind. Eine bloße Niederlassung in den USA genügt nicht.

Ohne einschlägigen Angemessenheitsbeschluss sind geeignete Garantien erforderlich, etwa wirksam vereinbarte EU-Standardvertragsklauseln oder genehmigte verbindliche interne Datenschutzvorschriften, jeweils einschließlich einer Prüfung des tatsächlichen Schutzniveaus und gegebenenfalls zusätzlicher Maßnahmen. Ausnahmevorschriften nach Art. 49 DSGVO ersetzen keine dauerhaft erforderliche reguläre Absicherung. Ein bloßer Hinweis auf Auslandsrisiken oder das Anklicken eines Links ersetzt die erforderlichen Rechtsgrundlagen nicht.

Informationen zu den für eine konkrete Übermittlung verwendeten Garantien und eine Kopie bzw. einen Zugang zu diesen erhalten Sie über kundenservice@ath-technik.de, soweit dadurch keine geschützten Rechte Dritter beeinträchtigt werden. Die aktuelle Übersicht der Angemessenheitsbeschlüsse veröffentlicht die Europäische Kommission. Die Hinweise der jeweiligen Dienste in Abschnitt 4 erläutern deren Datenverarbeitung ergänzend.