Datenschutzerklärung

Die Ziegenhagen Haustechnik GmbH nimmt den Schutz personenbezogener Daten ernst. Mit dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten bei der Nutzung der Internetseite ziegenhagen.eu, der dort bereitgestellten Formulare sowie des geschützten Mitarbeiterbereichs verarbeitet werden.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ziegenhagen Haustechnik GmbH
Gatower Weg 30
14624 Dallgow-Döberitz

Vertreten durch den Geschäftsführer:
Lan Ziegenhagen

E-Mail: info@ziegenhagen-haustechnik.de

Ein Datenschutzbeauftragter ist nicht benannt. Datenschutzanfragen können an die vorstehenden Kontaktdaten gerichtet werden.

2. Zweck dieser Internetseite

Die Internetseite ziegenhagen.eu dient insbesondere der Bereitstellung digitaler Formulare für Kunden, Interessenten und sonstige Personen, die mit der Ziegenhagen Haustechnik GmbH in Kontakt treten oder einen Vorgang elektronisch bearbeiten beziehungsweise bestätigen möchten.

Darüber hinaus stellt die Internetseite einen geschützten internen Bereich für berechtigte Benutzer der Ziegenhagen Haustechnik GmbH bereit.

Je nach Zweck des jeweiligen Formulars können personenbezogene Daten verarbeitet werden, um Anfragen entgegenzunehmen, Sachverhalte zu prüfen, technische oder organisatorische Informationen zu erfassen, vorvertragliche Maßnahmen durchzuführen, Beauftragungen oder Erklärungen zu dokumentieren, Vorgänge intern zu bearbeiten oder bestehende Vertragsverhältnisse durchzuführen.

3. Hosting und Bereitstellung der Internetseite

Diese Internetseite wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. STRATO verarbeitet im Rahmen des Hostings personenbezogene Daten in unserem Auftrag.

Beim Aufruf der Internetseite können insbesondere folgende technische Daten verarbeitet werden:

• IP-Adresse des aufrufenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite beziehungsweise Datei,
• übertragene Datenmenge,
• Browsertyp und Browserversion,
• Betriebssystem,
• Referrer-URL, soweit vom Browser übermittelt,
• Informationen über erfolgreiche oder fehlerhafte Zugriffe.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Internetseite, zur Gewährleistung der Systemsicherheit, zur Fehleranalyse und zur Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Internetangebots.

Weitere Informationen zum Datenschutz bei STRATO finden Sie unter www.strato.de/datenschutz .

4. Verschlüsselte Übertragung

Die Übertragung zwischen Ihrem Browser und unserer Internetseite erfolgt grundsätzlich verschlüsselt über HTTPS/TLS. Dadurch sollen insbesondere Formulardaten, Zugangsdaten und hochgeladene Dateien während der Übertragung vor dem unbefugten Zugriff Dritter geschützt werden.

5. Cookies und ähnliche Technologien

Auf ziegenhagen.eu werden technisch notwendige Cookies und vergleichbare Speichertechnologien eingesetzt, soweit diese für die Anmeldung, die Zugriffskontrolle, die Sicherheit oder die Bereitstellung der angeforderten Funktionen erforderlich sind.

Soweit die Speicherung von Informationen auf Ihrem Endgerät beziehungsweise der Zugriff darauf unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies gemäß § 25 Abs. 2 Nr. 2 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Ausführliche Informationen zu den auf dieser Internetseite verwendeten Cookies, deren Zweck und Speicherdauer finden Sie in unserer Cookie-Richtlinie .

Für den Schutz unserer Formulare verwenden wir außerdem Cloudflare Turnstile. Die Pre-Clearance-Funktion ist in unserer Konfiguration deaktiviert. Daher wird durch Turnstile kein cf_clearance-Cookie zur Freigabe weiterer Cloudflare-Sicherheitsprüfungen gesetzt. Weitere Informationen hierzu finden Sie im Abschnitt „Schutz vor automatisierten Eingaben mit Cloudflare Turnstile“.

6. Mitarbeiter-Anmeldung und geschützter Bereich

Bestimmte Bereiche von ziegenhagen.eu sind ausschließlich für berechtigte interne Benutzer zugänglich. Zur Anmeldung werden Benutzername oder E-Mail-Adresse und das zugehörige Passwort verarbeitet.

Zur Verwaltung der Zugriffsberechtigungen verwenden wir WordPress sowie das Plugin User Access Manager. Die Zugriffskontrolle dient dazu, interne Inhalte, Kundendaten und Prüfseiten vor unberechtigten Zugriffen zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der Beschränkung vertraulicher Inhalte auf hierzu berechtigte Personen.

7. Schutz vor unberechtigten Anmeldeversuchen

Zum Schutz der Mitarbeiter-Anmeldung und der WordPress-Installation vor automatisierten oder missbräuchlichen Anmeldeversuchen verwenden wir das Sicherheitsplugin Limit Login Attempts Reloaded.

Bei Anmeldeversuchen können insbesondere die IP-Adresse, der verwendete Benutzername beziehungsweise die verwendete E-Mail-Adresse, Zeitpunkt und Anzahl fehlgeschlagener Anmeldeversuche sowie Informationen über eine vorübergehende Sperre verarbeitet beziehungsweise protokolliert werden.

Die Verarbeitung dient der Erkennung und Abwehr von Brute-Force-Angriffen und sonstigen unberechtigten Zugriffsversuchen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Systeme und der darin verarbeiteten personenbezogenen Daten.

Sicherheitsprotokolle werden nur so lange aufbewahrt, wie dies zur Erkennung, Abwehr und Nachverfolgung sicherheitsrelevanter Vorgänge erforderlich ist.

8. Schutz vor automatisierten Eingaben mit Cloudflare Turnstile

Zum Schutz unserer Online-Formulare vor automatisierten Eingaben, Spam und sonstiger missbräuchlicher Nutzung verwenden wir Cloudflare Turnstile. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Turnstile dient dazu, automatisierte Zugriffe und Bot-Verkehr zu erkennen und abzuwehren. Hierzu verarbeitet Cloudflare technische Signale des aufrufenden Geräts und Browsers. Dazu gehören insbesondere die IP-Adresse, der TLS-Fingerabdruck, der User-Agent-Header sowie der verwendete Sitekey und die zugehörige Herkunft der Anfrage.

Die Verarbeitung erfolgt zum Schutz unserer Internetseite, unserer Formulare und der darüber verarbeiteten Daten vor automatisierten Angriffen und missbräuchlicher Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Funktionsfähigkeit unseres Internetangebots sowie in der Verhinderung von Spam und automatisiertem Missbrauch.

Soweit für die Sicherheitsprüfung Informationen auf dem Endgerät gespeichert oder aus diesem ausgelesen werden und dies für die Bereitstellung der vom Nutzer ausdrücklich angeforderten Funktion unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Die Pre-Clearance-Funktion von Turnstile ist in unserer Konfiguration deaktiviert. Daher wird durch Turnstile kein cf_clearance-Cookie zur Freigabe weiterer Cloudflare-Sicherheitsprüfungen gesetzt.

Cloudflare verarbeitet die für den Turnstile-Dienst erforderlichen technischen Signale zur Absicherung unserer Internetseite teilweise als Auftragsverarbeiter in unserem Auftrag. Nach den Datenschutzinformationen von Cloudflare verarbeitet Cloudflare bestimmte Turnstile-Signale darüber hinaus in eigener Verantwortlichkeit, um die Wirksamkeit seiner Bot-Erkennung zu verbessern.

Da Cloudflare ein Unternehmen mit Sitz in den USA ist, kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden. Cloudflare ist nach eigenen Angaben nach dem EU-U.S. Data Privacy Framework zertifiziert. Für erforderliche internationale Datenübermittlungen sieht die Datenschutzvereinbarung von Cloudflare außerdem die Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmaßnahmen vor.

Weitere Informationen finden Sie in den Datenschutzinformationen zu Cloudflare Turnstile .

9. Online-Formulare und Gravity Forms

Zur Bereitstellung und Verarbeitung unserer Online-Formulare verwenden wir Gravity Forms. Die mit einem Formular übermittelten Angaben werden innerhalb unserer WordPress-Installation gespeichert und zur Bearbeitung des jeweiligen Vorgangs verwendet.

Welche personenbezogenen Daten verarbeitet werden, richtet sich nach Zweck und Inhalt des jeweils verwendeten Formulars. Je nach Vorgang können insbesondere folgende Daten verarbeitet werden:

• Stammdaten wie Vorname, Nachname oder Firmenbezeichnung,
• Kontaktdaten wie E-Mail-Adresse, Telefonnummer oder Mobilfunknummer,
• Anschrift, Einsatzort oder sonstige Ortsangaben,
• Angaben zu einer Anfrage, einem Auftrag, einer Beauftragung oder einem sonstigen Vorgang,
• technische Angaben zu Anlagen, Geräten oder Bauteilen, beispielsweise Anlagenart, Hersteller, Typ, Modell, Alter oder sonstige technische Merkmale,
• Angaben zu Störungen, Schäden oder technischen Problemen, beispielsweise Fehleranzeigen, Fehlercodes, Betriebszustand, Schadensbeschreibung oder Dringlichkeit,
• Angaben zu sonstigen Umständen, die für die Bearbeitung des jeweiligen Vorgangs erforderlich oder hilfreich sind,
• vom Benutzer eingegebene Freitexte, Mitteilungen und ergänzende Erläuterungen,
• hochgeladene Fotos, Bilder, Dokumente oder sonstige Dateien,
• gegebenenfalls in hochgeladenen Dateien oder Bildern enthaltene technische Metadaten,
• Datum und Uhrzeit der Übermittlung,
• technische Formular- und Übermittlungsdaten,
• gegebenenfalls eine elektronische Unterschrift,
• soweit für einen bestimmten Vorgang vorgesehen, weitere im jeweiligen Formular ausdrücklich abgefragte Informationen.

Die Daten werden ausschließlich für den Zweck verarbeitet, für den das jeweilige Formular bereitgestellt und verwendet wird. Dies kann insbesondere die Bearbeitung einer Anfrage, eine technische oder organisatorische Prüfung, die Vorbereitung oder Durchführung eines Auftrags, die Abgabe oder Dokumentation einer Erklärung, die Kommunikation mit dem Betroffenen oder die interne Bearbeitung eines Vorgangs umfassen.

Soweit die Verarbeitung zur Bearbeitung einer Anfrage, zur Durchführung vorvertraglicher Maßnahmen oder zur Durchführung eines Vertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Soweit die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

Soweit Daten zur Dokumentation eines Vorgangs, zur Missbrauchsabwehr, zur Systemsicherheit oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, kann die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen.

Soweit eine Verarbeitung nur mit Einwilligung zulässig ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO.

Bei der Übermittlung von Fotos und sonstigen Dateien sollten möglichst nur solche Informationen übermittelt werden, die für den jeweiligen Vorgang erforderlich oder hilfreich sind. Nicht benötigte personenbezogene Informationen sowie Abbildungen unbeteiligter Personen sollten nach Möglichkeit vermieden werden.

10. Elektronische Unterschrift

Soweit ein Formular eine elektronische Unterschrift vorsieht, verwenden wir hierfür das Gravity Forms Signature Add-On. Die vom Benutzer geleistete Unterschrift wird zusammen mit dem jeweiligen Formulareintrag verarbeitet und kann in die zugehörige PDF-Dokumentation übernommen werden.

Die Verarbeitung erfolgt, soweit die Unterschrift zur Dokumentation einer Erklärung, Beauftragung oder eines Vertragsverhältnisses erforderlich ist, auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

11. Ausweiskopien und Identitätsprüfung

Soweit in einem Formular eine Kopie eines Personalausweises zur Identitätsprüfung angefordert wird, erfolgt die Verarbeitung ausschließlich für den im jeweiligen Vorgang konkret benannten Zweck und nur nach gesonderter Einwilligung des Ausweisinhabers.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 20 Abs. 2 Personalausweisgesetz. Die Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Ausweiskopien werden nicht für andere Zwecke verwendet. Daten, die für die jeweilige Identitätsprüfung nicht erforderlich sind, sollen vor der Übermittlung geschwärzt werden, soweit dies mit dem Zweck der Prüfung vereinbar ist.

12. Individuelle und geschützte Formular-Links

Bestimmte Formulare werden nicht allgemein frei zugänglich bereitgestellt, sondern über individuell erzeugte, technisch geschützte Links aufgerufen. Hierzu wird ein zufällig erzeugter Zugriffsschlüssel beziehungsweise Token verarbeitet.

Der Zugriffsschlüssel dient ausschließlich dazu, einen bestimmten Formularvorgang freizugeben und unberechtigte Zugriffe zu erschweren. Er wird nicht zu Werbe-, Analyse- oder Profilbildungszwecken verwendet.

Die Verarbeitung erfolgt zur sicheren Bereitstellung des angeforderten Formulars und zur Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 Buchst. b und f DSGVO.

Individuelle Formular- und Prüf-Links sollten nicht an unberechtigte Dritte weitergegeben werden.

13. Interne Prüfung von Formularvorgängen

Nach dem Absenden eines Formulars kann der Vorgang innerhalb eines geschützten internen Bereichs durch einen berechtigten Benutzer der Ziegenhagen Haustechnik GmbH geprüft werden.

Der Zugriff auf interne Prüfseiten kann durch eine Anmeldung, eine Berechtigungsprüfung und einen vorgangsbezogenen Prüfschlüssel geschützt sein.

Im Rahmen der Prüfung können insbesondere der Formulareintrag, die darin enthaltenen Angaben, hochgeladene Fotos, Dokumente und sonstige Dateien, eine elektronische Unterschrift, eine erzeugte PDF-Darstellung sowie der Bearbeitungsstatus angezeigt und verarbeitet werden.

Die Verarbeitung erfolgt entsprechend dem Zweck des jeweiligen Vorgangs insbesondere auf Grundlage von Art. 6 Abs. 1 Buchst. b, c oder f DSGVO.

14. Erstellung von PDF-Dokumenten mit Gravity PDF

Zur Prüfung, Bearbeitung und Dokumentation von Formularvorgängen verwenden wir Gravity PDF. Dabei können die im jeweiligen Formular enthaltenen Angaben einschließlich hochgeladener Dateien, Fotos und einer elektronischen Unterschrift in ein PDF-Dokument übernommen werden.

Die PDF-Dokumente werden serverseitig erzeugt. Für interne Prüf-PDFs wird kein allgemein frei zugänglicher öffentlicher Link bereitgestellt. Der Zugriff ist auf berechtigte interne Benutzer und den jeweiligen geschützten Vorgang beschränkt.

Temporär auf dem Webserver erzeugte PDF-Dateien werden nach Abschluss des vorgesehenen Verarbeitungsschritts wieder entfernt.

15. E-Mail-Kommunikation und Versand von Formular-Links

Im Rahmen unserer Formularprozesse kann die angegebene E-Mail-Adresse zur Kommunikation über den jeweiligen Vorgang verwendet werden. Hierzu kann insbesondere der Versand eines individuell erzeugten Links zu einem für den Empfänger vorgesehenen Online-Formular gehören.

Der per E-Mail übermittelte Formular-Link kann einen zufällig erzeugten Zugriffsschlüssel beziehungsweise Token enthalten. Dieser dient dazu, den vorgesehenen Formularvorgang technisch zuzuordnen und den Zugriff durch unberechtigte Dritte zu erschweren. Der Link sollte deshalb nicht an unberechtigte Personen weitergegeben werden.

Nach Übermittlung eines Formulars können weitere E-Mails an die angegebene E-Mail-Adresse versendet werden. Hierzu können insbesondere Eingangsbestätigungen, Statusinformationen, Rückfragen sowie Mitteilungen über die weitere Bearbeitung des jeweiligen Vorgangs gehören.

Soweit dies für den jeweiligen Vorgang vorgesehen ist, kann zusätzlich eine PDF-Zusammenfassung der übermittelten Angaben als Anlage zur E-Mail übersandt werden.

Zur internen Bearbeitung und Dokumentation können ebenfalls E-Mails an hierfür vorgesehene betriebliche E-Mail-Adressen der Ziegenhagen Haustechnik GmbH versendet werden. Diese E-Mails können Angaben zum jeweiligen Vorgang sowie, soweit erforderlich, eine PDF-Darstellung des übermittelten Formulars enthalten.

Die Verarbeitung erfolgt je nach Vorgang insbesondere auf Grundlage von Art. 6 Abs. 1 Buchst. b, c oder f DSGVO.

Der Versand und Empfang der betrieblichen E-Mail-Kommunikation erfolgt über die von uns eingesetzte E-Mail-Infrastruktur. Soweit unser Hosting- und E-Mail-Dienstleister STRATO hierbei personenbezogene Daten verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung.

16. SMS-Kommunikation und Versand über seven

Soweit für einen Vorgang eine Kommunikation per SMS vorgesehen oder vom Empfänger gewünscht ist, verwenden wir für den technischen Versand den Dienstleister seven communications GmbH & Co. KG, Willestraße 4–6, 24103 Kiel, Deutschland.

Im Rahmen des SMS-Versands können insbesondere die Mobilfunknummer des Empfängers, der Inhalt der Nachricht, Datum und Uhrzeit des Versands, der Zustellstatus, der beteiligte Mobilfunkanbieter sowie weitere technische Verkehrs- und Statusdaten verarbeitet werden.

Der SMS-Versand kann insbesondere dazu dienen, einen individuell erzeugten Link zu einem Online-Formular zu übermitteln oder erforderliche Informationen im Zusammenhang mit dem jeweiligen Vorgang bereitzustellen.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, soweit die SMS-Kommunikation zur Bearbeitung einer Anfrage, zur Durchführung vorvertraglicher Maßnahmen oder zur Durchführung eines Vertrags erfolgt.

Soweit die SMS-Kommunikation zur Wahrung berechtigter betrieblicher Interessen erforderlich ist, kann die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen.

seven verarbeitet die personenbezogenen Daten als Auftragsverarbeiter auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.

Nach Angaben von seven erfolgt die Verarbeitung grundsätzlich innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums. Bei der Zustellung einer SMS an eine Rufnummer außerhalb des Europäischen Wirtschaftsraums kann die Empfängerrufnummer zusammen mit dem Nachrichteninhalt an den dort zuständigen Mobilfunkanbieter übermittelt werden.

Verkehrs- und Statusdaten werden bei seven standardmäßig für 90 Tage im Logbuch gespeichert. Abweichende Speicherfristen können abhängig von der Konfiguration des Dienstes gelten.

Persönliche Formular-Links, die per SMS versendet werden, sollten nicht an unberechtigte Dritte weitergegeben werden.

17. Löschung der Formulardaten auf der Internetseite

Wir haben die Formularverarbeitung so gestaltet, dass personenbezogene Formulardaten auf der Internetseite nicht länger gespeichert werden sollen, als dies für den jeweiligen Zweck erforderlich ist.

Nach Bearbeitung und Prüfung eines Vorgangs kann der zugehörige Gravity-Forms-Eintrag durch einen berechtigten internen Benutzer endgültig gelöscht werden. Mit dem Formulareintrag werden grundsätzlich auch die diesem Eintrag zugeordneten Upload-Dateien entfernt. Dazu können insbesondere hochgeladene Fotos, Dokumente und weitere Dateien gehören. Temporär erzeugte PDF-Dateien werden ebenfalls gelöscht.

Technische Minimalinformationen zum Bearbeitungs- und Löschstatus eines Vorgangs können darüber hinaus gespeichert bleiben, soweit dies erforderlich ist, um die ordnungsgemäße Bearbeitung, den E-Mail- oder SMS-Versand, die Löschung oder sicherheitsrelevante Vorgänge nachvollziehen zu können.

Die Löschung eines Formulareintrags auf der Internetseite bewirkt nicht automatisch die Löschung bereits versandter E-Mails, SMS-Verkehrsdaten beim eingesetzten Dienstleister oder bereits in betriebliche Unterlagen übernommener Dokumente.

18. Weitere Verarbeitung im Rahmen einer Geschäftsbeziehung

Wird aus einer Anfrage ein Auftrag oder besteht bereits ein Vertrags- oder sonstiges Geschäftsverhältnis, können die hierfür erforderlichen personenbezogenen Daten und Unterlagen in unsere regulären Geschäftsunterlagen übernommen und dort weiterverarbeitet werden.

Dazu können auch technische Angaben, Dokumentationen, Schadensbeschreibungen, Fotos, Erklärungen oder sonstige für die Bearbeitung erforderliche Unterlagen gehören.

Für diese weitere Verarbeitung gelten die gesetzlichen Aufbewahrungs-, Nachweis- und Verjährungsfristen sowie unsere Datenschutzinformationen für die Geschäftsbeziehung. Rechtsgrundlagen können insbesondere Art. 6 Abs. 1 Buchst. b und c DSGVO sowie, soweit einschlägig, Art. 6 Abs. 1 Buchst. f DSGVO sein.

19. Empfänger und Auftragsverarbeiter

Zugriff auf personenbezogene Daten erhalten innerhalb der Ziegenhagen Haustechnik GmbH nur Personen, die diese Daten zur Bearbeitung des jeweiligen Vorgangs benötigen.

Im Rahmen des Betriebs und der Nutzung von ziegenhagen.eu können personenbezogene Daten insbesondere durch folgende Dienstleister verarbeitet werden:

• STRATO GmbH als Hosting- und E-Mail-Dienstleister,
• seven communications GmbH & Co. KG für den technischen SMS-Versand,
• Cloudflare, Inc. für den Schutz unserer Formulare vor automatisierten und missbräuchlichen Zugriffen mittels Cloudflare Turnstile.

Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Bei der technischen Zustellung von SMS werden die für die Zustellung erforderlichen Daten außerdem an den jeweils beteiligten Mobilfunkanbieter übermittelt.

Eine Übermittlung an weitere Empfänger erfolgt nur, wenn dies für die Durchführung des jeweiligen Vorgangs erforderlich ist, eine gesetzliche Verpflichtung besteht, eine entsprechende Einwilligung vorliegt oder eine andere gesetzliche Rechtsgrundlage dies erlaubt.

20. Keine Analyse- und Marketingdienste

Nach dem derzeitigen Stand verwenden wir auf ziegenhagen.eu keine eigenen Webanalyse-, Werbe- oder Marketing-Trackingdienste.

Die Internetseite dient insbesondere der Bereitstellung und Bearbeitung der beschriebenen Formulare und internen Funktionen. Cloudflare Turnstile wird ausschließlich zu Sicherheits- und Missbrauchsschutzzwecken eingesetzt und nicht von uns zu Werbe-, Reichweitenmessungs- oder Profilbildungszwecken verwendet.

Sollte sich dies künftig ändern, wird diese Datenschutzerklärung vor beziehungsweise mit Einführung entsprechender Dienste angepasst.

21. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus können Daten gespeichert werden, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Für vorübergehend auf der Internetseite gespeicherte Formulare, Fotos, Dokumente und sonstige Uploads gelten zusätzlich die unter „Löschung der Formulardaten auf der Internetseite“ beschriebenen Löschmechanismen.

Verkehrs- und Statusdaten des SMS-Versands werden bei seven standardmäßig für 90 Tage gespeichert, soweit keine abweichende Konfiguration vorgenommen wurde.

22. Rechte betroffener Personen

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Widerspruchsrecht gemäß Art. 21 DSGVO,
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte können Sie sich an die unter „Verantwortlicher“ genannten Kontaktdaten wenden.

23. Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

24. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für Unternehmen mit Sitz in Brandenburg ist insbesondere die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg zuständig.

Weitere Informationen: www.lda.brandenburg.de

25. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Rahmen der beschriebenen Formular- und Prüfprozesse nicht statt.