Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
EGA Erfurter Getränkearmaturen Vertriebsgesellschaft mbH
Alte Mittelhäuser Straße 20
99091 Erfurt
Deutschland
Vertreten durch den Geschäftsführer Andreas Hendrich
Telefon: +49 36203 500 56
E-Mail: info@ega-erfurt.de
Website: www.ega-erfurt.de
2. Allgemeine Informationen zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Namen, geschäftliche E-Mail-Adressen, Telefonnummern und IP-Adressen.
Die Verarbeitung erfolgt insbesondere zur Bereitstellung unserer Website, zur Bearbeitung geschäftlicher Anfragen, zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung gesetzlicher Verpflichtungen.
Als Rechtsgrundlagen kommen je nach Verarbeitung insbesondere in Betracht:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen
- Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen
Die jeweils maßgeblichen Rechtsgrundlagen werden in den folgenden Abschnitten erläutert.
3. Hosting und Serverprotokolle
Unsere Website wird bei folgendem Dienstleister gehostet:
Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4–6
32339 Espelkamp
Deutschland
Datenschutzhinweise: https://www.mittwald.de/datenschutz
Beim Besuch unserer Website werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet. Hierzu können insbesondere gehören:
- IP-Adresse des zugreifenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- abgerufene Internetadresse beziehungsweise Datei
- Browsertyp und Betriebssystem
- Referrer-URL, soweit übermittelt
- übertragene Datenmenge und HTTP-Statuscode
Diese Verarbeitung dient der Bereitstellung der Website, der Gewährleistung der Systemsicherheit, der Fehleranalyse und der Abwehr unberechtigter Zugriffe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb der Website.
Serverprotokolle werden nach den für das Hosting festgelegten Aufbewahrungsfristen gelöscht, sofern nicht die weitere Speicherung zur Aufklärung konkreter Sicherheitsvorfälle oder zur Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen erforderlich ist.
Mit dem Hosting-Dienstleister besteht nach unserer bisherigen Dokumentation ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.
4. Kontaktaufnahme und Preisanfragen
Wenn Sie uns über unser Kontaktformular, per E-Mail, telefonisch oder per Telefax kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten zur Bearbeitung Ihres Anliegens.
Bei Preisanfragen über die Website können insbesondere folgende Angaben verarbeitet werden:
- Vorname und Nachname
- Unternehmensbezeichnung
- E-Mail-Adresse
- Produktname und Artikelnummer
- Inhalt Ihrer Nachricht
Die Daten werden zur Beantwortung Ihrer Anfrage, zur Erstellung von Angeboten, zur Durchführung gegebenenfalls anschließender Geschäftsvorgänge und zur Bearbeitung etwaiger Rückfragen verwendet.
Soweit Sie selbst Vertragspartei sind und Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei Anfragen von Ansprechpartnern eines Unternehmens oder einer sonstigen Organisation sowie bei allgemeinen geschäftlichen Anfragen erfolgt die Verarbeitung regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung geschäftlicher Anfragen und der ordnungsgemäßen Geschäftskommunikation.
Die Bereitstellung der Angaben erfolgt freiwillig. Ohne die zur Beantwortung erforderlichen Kontaktdaten können wir Ihre Anfrage gegebenenfalls nicht bearbeiten.
Anfragedaten werden gelöscht, sobald ihre Verarbeitung für die genannten Zwecke nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten, berechtigten Dokumentationsinteressen oder sonstigen gesetzlichen Gründe einer Löschung entgegenstehen.
Die Übermittlung einer Preisanfrage stellt keine Einwilligung zum Empfang von Werbe-E-Mails oder Newslettern dar. Eine entsprechende werbliche Nutzung erfolgt nur, soweit dafür eine eigenständige gesetzliche Grundlage besteht.
5. Geschäftliche E-Mail-Kommunikation
Für unsere geschäftliche E-Mail-Kommunikation verwenden wir Microsoft 365.
Dienstanbieter im europäischen Vertragsverhältnis ist grundsätzlich die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Dublin 18, Irland.
Bei der Verarbeitung geschäftlicher E-Mails können personenbezogene Daten wie Namen, E-Mail-Adressen, Kommunikationsinhalte und technische Übermittlungsdaten verarbeitet werden.
Die Verarbeitung erfolgt zur Bearbeitung von Anfragen und zur Durchführung der geschäftlichen Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Bei gesetzlichen Dokumentationspflichten kann Art. 6 Abs. 1 lit. c DSGVO maßgeblich sein.
Soweit bei der Nutzung von Microsoft 365 personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO und auf Grundlage der jeweils anwendbaren datenschutzrechtlichen Garantien.
Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement
6. Cookies und vergleichbare Technologien
Unsere Website kann Cookies oder vergleichbare Technologien verwenden.
Cookies sind kleine Informationen, die auf dem Endgerät gespeichert werden. Sie können beispielsweise dazu dienen, technische Funktionen der Website bereitzustellen oder erteilte Datenschutzeinstellungen zu speichern.
Technologien, die für die Bereitstellung eines ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich sind, können unter den Voraussetzungen des § 25 Abs. 2 TDDDG ohne Einwilligung eingesetzt werden.
Für andere Zugriffe auf Informationen im Endgerät oder deren Speicherung holen wir, soweit gesetzlich erforderlich, zuvor Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG ein.
Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf der jeweils einschlägigen Rechtsgrundlage der DSGVO, insbesondere Art. 6 Abs. 1 lit. a DSGVO bei einwilligungsabhängigen Verarbeitungen.
Informationen zu den eingesetzten einwilligungsabhängigen Diensten, deren Anbietern, Zwecken und Speicherdauern werden in den Datenschutzeinstellungen der Website bereitgestellt.
7. Einwilligungsverwaltung mit Usercentrics
Zur Verwaltung und Dokumentation datenschutzrechtlicher Einwilligungen setzen wir nach der dokumentierten Website-Konfiguration die Consent-Management-Technologie der
Usercentrics GmbH
Sendlinger Straße 7
80331 München
Deutschland
ein.
Website: https://usercentrics.com/de/
Im Rahmen der Einwilligungsverwaltung können insbesondere folgende Daten verarbeitet werden:
- Einwilligungsstatus und Änderungen der Einwilligung
- Zeitpunkt der Entscheidung
- technische Kennung zur Zuordnung der Entscheidung
- IP-Adresse sowie Browser- und Geräteinformationen, soweit technisch verarbeitet
Die Verarbeitung dient dazu, die datenschutzrechtlich erforderlichen Entscheidungen einzuholen, zu verwalten und gegebenenfalls nachzuweisen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen datenschutzrechtlichen Verpflichtungen. Soweit ein berechtigtes Interesse an der technischen Verwaltung der Einstellungen besteht, kann ergänzend Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.
Hierfür erforderliche Speicherungen auf dem Endgerät beziehungsweise Zugriffe darauf richten sich nach § 25 Abs. 2 TDDDG.
Die Einwilligungsdaten werden nur so lange gespeichert, wie dies zur Verwaltung der Einstellungen und zur Erfüllung gesetzlicher Nachweispflichten erforderlich ist.
Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Cookie-Einstellungen geändert oder widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
7a. Spam- und Bot-Schutz durch Cloudflare Turnstile
Zum Schutz unseres Preisanfrageformulars vor automatisierten Eingaben, Spam und missbräuchlicher Nutzung setzen wir den Dienst Cloudflare Turnstile ein.
Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.
Bei der Nutzung von Cloudflare Turnstile können insbesondere die IP-Adresse, Browser- und Geräteinformationen, der User-Agent sowie technische Verbindungs- und Interaktionsdaten verarbeitet werden. Diese Informationen dienen der Unterscheidung zwischen menschlichen Nutzern und automatisierten Zugriffen sowie der Gewährleistung der Sicherheit unseres Anfrageformulars.
Cloudflare Turnstile ist in unsere Einwilligungsverwaltung über Usercentrics eingebunden. Der Dienst wird erst nach entsprechender Einwilligung aktiviert. Bei verweigerter Einwilligung wird keine Verbindung zu Cloudflare Turnstile aufgebaut. Das Anfrageformular bleibt weiterhin nutzbar.
Rechtsgrundlage für die einwilligungsabhängige Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden und hierfür eine Einwilligung erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG.
Eine Übermittlung personenbezogener Daten in die USA kann stattfinden. Cloudflare ist nach eigenen Angaben im Rahmen des EU-US Data Privacy Framework zertifiziert. Soweit erforderlich, werden ergänzend geeignete Datenschutzgarantien gemäß Art. 44 ff. DSGVO eingesetzt.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen werden.
Weitere Informationen zur Datenverarbeitung durch Cloudflare Turnstile finden Sie unter:
https://www.cloudflare.com/turnstile-privacy-policy/
8. Bereitstellung von Katalogen und Dateien
Auf unserer Website stellen wir Produktinformationen, Kataloge und weitere Dokumente zum Abruf beziehungsweise Download über unsere Hauptdomain https://ega-erfurt.de bereit.
Beim Abruf dieser Dateien werden technisch erforderliche Verbindungsdaten verarbeitet. Hierzu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Datei sowie gegebenenfalls weitere technische Informationen zur Verbindung.
Die Verarbeitung dient der Bereitstellung der angeforderten Dateien sowie der Gewährleistung eines sicheren und funktionsfähigen Websitebetriebs.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der zuverlässigen Bereitstellung unserer Produktinformationen und der Sicherstellung des technischen Betriebs.
Weitere Informationen zur Verarbeitung, Speicherung und Löschung der Serverprotokolle finden Sie in Abschnitt 3 dieser Datenschutzerklärung.
9. Empfänger personenbezogener Daten
Personenbezogene Daten erhalten nur diejenigen internen Stellen, die sie zur Erfüllung ihrer Aufgaben benötigen.
Soweit erforderlich, setzen wir externe Dienstleister ein, insbesondere für:
- Hosting und technische Bereitstellung der Website
- Wartung und Administration der IT-Systeme
- geschäftliche E-Mail-Kommunikation
- technische Verwaltung von Datenschutzeinwilligungen
Diese Dienstleister erhalten personenbezogene Daten nur, soweit dies für die jeweilige Leistung erforderlich und rechtlich zulässig ist.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die erforderlichen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Eine Weitergabe an andere Empfänger erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht.
10. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind.
Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtmäßigen Gründe für eine weitere Speicherung bestehen.
Für Geschäftsunterlagen, Rechnungen und aufbewahrungspflichtige geschäftliche Korrespondenz gelten die jeweils einschlägigen handels- und steuerrechtlichen Aufbewahrungsfristen.
Soweit personenbezogene Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, kann eine darüber hinausgehende Speicherung bis zum Wegfall dieses Zwecks zulässig sein.
11. Rechte betroffener Personen
Sie haben nach Maßgabe der gesetzlichen Bestimmungen insbesondere folgende Rechte:
Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
Datenübertragbarkeit (Art. 20 DSGVO): Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie verlangen, dass Ihnen bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitgestellt oder einem anderen Verantwortlichen übermittelt werden.
Widerspruch (Art. 21 DSGVO): Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die betreffenden Daten dann nicht weiter, es sei denn, es liegen zwingende schutzwürdige Gründe vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Gegen die Verarbeitung personenbezogener Daten für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an:
12. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Für uns ist grundsätzlich folgende Aufsichtsbehörde zuständig:
Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8
99096 Erfurt
Website: https://www.tlfdi.de
Das Beschwerderecht kann auch bei einer anderen zuständigen Datenschutzaufsichtsbehörde ausgeübt werden.
13. Datensicherheit
Unsere Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt.
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unberechtigtem Zugriff, Verlust, Veränderung und unzulässiger Verarbeitung zu schützen.
Die Sicherheitsmaßnahmen werden entsprechend den technischen und organisatorischen Anforderungen überprüft und angepasst.
14. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen oder die rechtlichen Anforderungen ändern.
Maßgeblich ist die jeweils auf unserer Website veröffentlichte Fassung.