Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, E-Mail-Adresse, IP-Adresse oder Angaben, die Sie uns in einer Nachricht freiwillig mitteilen.

Beim Besuch dieser Website werden technisch erforderliche Zugriffsdaten verarbeitet. Wenn Sie das Kontaktformular nutzen oder uns eine E-Mail senden, verarbeiten wir zusätzlich die von Ihnen übermittelten Angaben, um Ihre Anfrage zu beantworten und gegebenenfalls vorvertragliche oder vertragliche Maßnahmen durchzuführen.

Wie erfassen wir Ihre Daten?

Ein Teil der Daten wird automatisch durch die IT-Systeme des Hostinganbieters erfasst, sobald Sie die Website aufrufen. Weitere Daten erhalten wir, wenn Sie uns diese mitteilen, etwa über das Kontaktformular oder per E-Mail.

Wofür nutzen wir Ihre Daten?

• für die sichere und technisch fehlerfreie Bereitstellung der Website,
• zur Bearbeitung und Beantwortung von Kontaktanfragen,
• zur Anbahnung und Durchführung geschäftlicher Beziehungen,
• zur Erfüllung gesetzlicher Pflichten sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung ist:

Ein betrieblicher Datenschutzbeauftragter ist nach aktuellem Stand nicht benannt. Datenschutzanfragen können unmittelbar an die oben genannte E-Mail-Adresse gerichtet werden.

3. Begriffsbestimmungen

Diese Datenschutzerklärung verwendet Begriffe im Sinne von Art. 4 DSGVO. Insbesondere bedeutet:

• Verarbeitung: jeder Vorgang im Zusammenhang mit personenbezogenen Daten, etwa Erheben, Speichern, Übermitteln, Ordnen, Verändern oder Löschen;
• Verantwortlicher: die Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet;
• Auftragsverarbeiter: ein Dienstleister, der personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;
• Empfänger: eine Stelle, der personenbezogene Daten offengelegt werden;
• Einwilligung: eine freiwillig, informiert und unmissverständlich abgegebene Willensbekundung zur Verarbeitung personenbezogener Daten.

4. Allgemeine Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht. Je nach Einzelfall kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO Verarbeitung aufgrund einer Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen;
• Art. 6 Abs. 1 lit. c DSGVO Verarbeitung zur Erfüllung rechtlicher Verpflichtungen;
• Art. 6 Abs. 1 lit. f DSGVO Verarbeitung zur Wahrung berechtigter Interessen, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.

Als berechtigte Interessen kommen insbesondere die sichere, stabile und wirtschaftliche Bereitstellung der Website, die Bearbeitung geschäftlicher Anfragen, die Verhinderung von Missbrauch und Spam sowie die Durchsetzung oder Abwehr von Ansprüchen in Betracht.

5. Hosting durch united-domains und Server-Logfiles

Diese Website wird nach aktuellem Stand bei der united-domains GmbH gehostet beziehungsweise technisch bereitgestellt:

Beim Aufruf der Website können durch den Webserver automatisch Informationen in sogenannten Server-Logfiles verarbeitet werden. Dazu können insbesondere gehören:

• IP-Adresse des zugreifenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem,
• HTTP-Statuscode und technische Fehlerdaten.

Die Verarbeitung erfolgt zur technisch sicheren Bereitstellung der Website, zur Fehleranalyse, zur Abwehr von Angriffen und zur Gewährleistung der Stabilität der Systeme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Mit dem Hostinganbieter werden – soweit rechtlich erforderlich – Vereinbarungen zur Auftragsverarbeitung geschlossen. Die konkrete Speicherdauer technischer Protokolldaten richtet sich nach den Einstellungen und Vorgaben des Hostinganbieters sowie nach technischen und sicherheitsbezogenen Erfordernissen.

6. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine verschlüsselte Verbindung mittels SSL beziehungsweise TLS. Eine verschlüsselte Verbindung erkennen Sie in der Regel daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

Durch die Verschlüsselung sollen Daten, die zwischen Ihrem Browser und dem Webserver übertragen werden, vor unbefugter Kenntnisnahme geschützt werden. Ein absoluter Schutz elektronischer Kommunikation kann technisch jedoch nicht garantiert werden.

7. Kontaktformular über FormSubmit

Für das Kontaktformular wird der Dienst FormSubmit genutzt. FormSubmit stellt einen technischen Formulardienst bereit, über den die von Ihnen eingegebenen Daten an unsere E-Mail-Adresse weitergeleitet werden.

Beim Absenden des Formulars werden insbesondere folgende Daten verarbeitet:

• Name,
• Unternehmen, sofern angegeben,
• E-Mail-Adresse,
• Betreff, ausgewählter Leistungsbereich und Nachrichtentext,
• technische Übermittlungsdaten, die für den Formularversand erforderlich sind.

Die Verarbeitung dient ausschließlich der Entgegennahme, Zuordnung und Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn sich die Anfrage auf die Anbahnung oder Durchführung eines Vertrags bezieht. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Kommunikation.

Bitte übermitteln Sie über das frei zugängliche Kontaktformular keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO, insbesondere keine Gesundheitsdaten, Angaben zur religiösen oder politischen Überzeugung, Gewerkschaftszugehörigkeit oder sonstige besonders sensible Informationen, sofern dies nicht zwingend erforderlich und zuvor mit uns abgestimmt ist.

Weitere Informationen zum Datenschutz bei FormSubmit finden Sie in den Datenschutzinformationen des Anbieters. Aufgrund der Einbindung eines externen Formulardienstes kann nicht ausgeschlossen werden, dass Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden. Näheres hierzu finden Sie im Abschnitt „Drittlandübermittlungen“.

8. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Absenderadresse, die in der E-Mail enthaltenen Informationen sowie gegebenenfalls weitere von Ihnen übermittelte Daten und Anhänge.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO.

Unverschlüsselte E-Mails können grundsätzlich von Dritten zur Kenntnis genommen, verändert oder fehlgeleitet werden. Bitte übermitteln Sie besonders vertrauliche Informationen nur nach vorheriger Abstimmung und möglichst über einen geeigneten sicheren Übertragungsweg.

9. Cookies und ähnliche Technologien

Nach aktuellem Stand setzt diese Website selbst keine Analyse-, Marketing- oder Profiling-Cookies ein. Soweit technisch notwendige Cookies oder vergleichbare Speichertechnologien durch den Hostinganbieter oder einen eingebundenen Dienst eingesetzt werden, dienen diese ausschließlich der technischen Bereitstellung, Sicherheit oder Funktionsfähigkeit.

Sofern künftig nicht erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, wird vor deren Nutzung – soweit gesetzlich erforderlich – eine Einwilligung eingeholt und diese Datenschutzerklärung entsprechend ergänzt.

10. Analyse-, Marketing- und Social-Media-Dienste

Nach aktuellem Stand werden auf dieser Website keine Webanalyse-, Reichweitenmessungs-, Remarketing- oder Werbetrackingdienste wie Google Analytics, Meta Pixel oder vergleichbare Technologien eingesetzt.

Es werden derzeit auch keine eingebetteten Social-Media-Plugins, keine Google Maps-Karten, keine eingebetteten YouTube-Videos und keine Newsletterdienste eingesetzt. Externe Links zu anderen Websites oder sozialen Netzwerken können jedoch zu Angeboten Dritter führen. Für deren Datenverarbeitung ist der jeweilige Anbieter verantwortlich.

11. Empfänger personenbezogener Daten

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Bearbeitung der jeweiligen Anfrage oder zur Erfüllung geschäftlicher und gesetzlicher Aufgaben benötigen.

Externe Empfänger können insbesondere sein:

• Hosting- und IT-Dienstleister, insbesondere united-domains,
• der Formulardienst FormSubmit,
• E-Mail- und Kommunikationsdienstleister,
• Berater, Steuerberater, Rechtsanwälte oder Behörden, soweit dies gesetzlich zulässig oder erforderlich ist.

Eine darüber hinausgehende Weitergabe erfolgt nur, wenn eine gesetzliche Grundlage besteht, Sie eingewilligt haben oder die Weitergabe zur Durchsetzung oder Abwehr von Ansprüchen erforderlich ist.

12. Übermittlung in Drittländer

Bei der Nutzung externer Dienste kann es technisch zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen. Dies betrifft insbesondere den eingesetzten Formulardienst FormSubmit, sofern dessen Infrastruktur oder Unterauftragnehmer Daten in Drittländern verarbeiten.

Eine Drittlandübermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Anbieter können hierfür insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, Standardvertragsklauseln oder andere geeignete Garantien maßgeblich sein. Trotz solcher Garantien kann bei bestimmten Drittländern ein Restrisiko bestehen, dass staatliche Stellen auf Daten zugreifen, ohne dass betroffenen Personen gleichwertige Rechtsschutzmöglichkeiten zur Verfügung stehen.

Wer die Übermittlung über einen externen Formulardienst vermeiden möchte, kann uns alternativ unmittelbar per E-Mail kontaktieren.

13. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Kontaktanfragen werden grundsätzlich gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen, vertraglichen oder berechtigten Gründe für eine weitere Speicherung bestehen. Entsteht aus der Anfrage eine Geschäftsbeziehung, können die Daten entsprechend der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen länger gespeichert werden.

Darüber hinaus kann eine Speicherung erfolgen, solange Ansprüche geltend gemacht werden können oder die Daten zur Rechtsverteidigung benötigt werden. Technische Protokolldaten werden in der Regel nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Missbrauchsabwehr erforderlich ist.

14. Pflicht zur Bereitstellung personenbezogener Daten

Die Nutzung unserer Website ist grundsätzlich ohne aktive Angabe personenbezogener Daten möglich, abgesehen von technisch notwendigen Zugriffsdaten.

Für die Bearbeitung einer Kontaktanfrage sind bestimmte Angaben, insbesondere Name, E-Mail-Adresse und Nachricht, erforderlich. Ohne diese Angaben können wir Ihre Anfrage möglicherweise nicht bearbeiten oder beantworten. Eine gesetzliche Pflicht zur Nutzung des Kontaktformulars besteht nicht.

15. Automatisierte Entscheidungsfindung und Profiling

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nicht statt. Ebenso erfolgt nach aktuellem Stand kein Profiling zu Werbe-, Bonitäts- oder Verhaltensanalysezwecken.

16. Ihre Rechte als betroffene Person

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer Daten verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen verlangen, dass Daten nur noch eingeschränkt verarbeitet werden.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten, soweit die gesetzlichen Voraussetzungen vorliegen.
• Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen eine Verarbeitung auf Grundlage berechtigter Interessen Widerspruch einlegen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@heidelie.de. Zur Vermeidung unbefugter Auskünfte können wir einen geeigneten Nachweis Ihrer Identität verlangen.

17. Besonderer Hinweis zum Widerspruchsrecht

18. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig kann insbesondere die Aufsichtsbehörde des Bundeslandes sein, in dem unser Unternehmen seinen Sitz hat:

Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

19. Technische und organisatorische Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigen Risiken zu schützen. Dazu gehören – abhängig vom jeweiligen System – insbesondere Zugriffsbeschränkungen, Berechtigungskonzepte, Verschlüsselung, sichere Passwörter, regelmäßige Aktualisierungen und Datensicherungen.

Die getroffenen Maßnahmen werden unter Berücksichtigung des Stands der Technik, der Implementierungskosten, der Art, des Umfangs, der Umstände und Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere der Risiken ausgewählt und bei Bedarf überprüft.

Trotz sorgfältiger Sicherheitsmaßnahmen kann eine internetbasierte Datenübertragung niemals vollständig risikofrei sein.

20. Aktualität und Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Vorgaben, technische Funktionen, eingesetzte Dienstleister oder unsere Datenverarbeitungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Insbesondere bei einer späteren Einbindung von Analyse-, Karten-, Video-, Social-Media-, Newsletter-, Zahlungs- oder Marketingdiensten muss die Datenschutzerklärung vor oder spätestens mit deren Einsatz aktualisiert werden.