Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website ceha-stahlmoebel.de und bei einer Kontaktaufnahme verarbeiten.
I. Name und Kontaktdaten des Verantwortlichen
Diese Datenschutz-Information gilt für die Datenverarbeitung durch
Ceha Deutschland GmbH Nobelstraße 9-11 72108 Rottenburg am Neckar
Geschäftsführer: Michael Schäfer Tel.: 07457/93818-00 E-Mail: info@ceha-stahlmoebel.de
Wir sind derzeit nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Sie können den Verantwortlichen jederzeit unter den genannten Kontaktdaten kontaktieren.
II. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck ihrer Verwendung
a) Beim Besuch unserer Website und Hosting über Cloudflare
Unsere Website wird über Cloudflare bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Dabei verarbeitet Cloudflare Verbindungsdaten wie IP-Adresse, Zeitpunkt und Ziel des Aufrufs, Referrer, Browser- und Betriebssysteminformationen sowie den Status der Anfrage.
Die Verarbeitung dient der Auslieferung der Website, der Abwehr von Angriffen und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetauftritts.
Für Anfragen, die unsere Serveranwendung erreichen, etwa beim Absenden des Kontaktformulars, erstellen wir eigene Betriebsprotokolle. Sie enthalten eine zufällige Kennung, allgemeine Angaben zur Art und zum Ergebnis der Anfrage sowie Status und Dauer. Cloudflare ergänzt diese Einträge automatisch um die Anfragemethode und die vollständige aufgerufene Adresse einschließlich URL-Parametern. Gewöhnliche Seitenaufrufe werden darin nicht protokolliert. Kontaktinhalte, IP-Adressen und Browserkennungen enthalten diese Protokolle nicht. Wir bewahren sie in Cloudflare Workers Logs drei Tage auf.
Cloudflare gibt Ihrem Browser mit den ausgelieferten Seiten eine Anweisung für Network Error Logging mit. Tritt beim Abruf unserer Website ein Verbindungsfehler auf, kann Ihr Browser deshalb einen technischen Fehlerbericht direkt an Cloudflare senden, etwa mit Art des Fehlers, Zeitpunkt, Dauer, Protokoll und aufgerufener Adresse. Erfolgreiche Seitenaufrufe werden nicht gemeldet. Cloudflare leitet aus der IP-Adresse nach eigenen Angaben nur grobe Netzwerk- und Standortangaben ab (Netzbetreiber, Land, Region) und speichert die IP-Adresse dabei nicht. Die Berichte dienen dazu, Störungen bei der Erreichbarkeit unserer Website zu erkennen; es gelten die oben genannten Zwecke und die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
Zum Schutz unserer Website vor automatisierten Zugriffen nutzen wir den Bot-Schutz von Cloudflare (Bot Fight Mode). Dabei bindet Cloudflare in die ausgelieferten Seiten ein Skript ein, das technische Merkmale Ihres Browsers auswertet, um Besucher von automatisierten Programmen zu unterscheiden. Hierfür kann Cloudflare die Cookies __cf_bm (Laufzeit 30 Minuten ab der letzten Aktivität) und cf_clearance (Nachweis einer bestandenen Prüfung) setzen. Wir nutzen diese Informationen nicht für Statistik oder Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Website vor Missbrauch und Überlastung. Der Zugriff auf Ihr Endgerät beruht auf § 25 Abs. 2 Nr. 2 TDDDG, da er für die sichere Bereitstellung der von Ihnen aufgerufenen Website unbedingt erforderlich ist.
Cloudflare verarbeitet Daten in unserem Auftrag auf Grundlage eines Data Processing Addendum, auch außerhalb der Europäischen Union. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; Übermittlungen in die USA erfolgen daher auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO). Für Übermittlungen in weitere Drittländer ohne Angemessenheitsbeschluss sieht das Data Processing Addendum EU-Standardvertragsklauseln vor (Art. 46 Abs. 2 lit. c DSGVO). Informationen zu den vertraglichen Garantien und Unterauftragnehmern finden Sie unter https://www.cloudflare.com/cloudflare-customer-dpa/ und https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/. Cloudflares eigene Verarbeitung bei Turnstile beschreiben wir unter II. e).
b) Bei Ihrer Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und die mitgeteilten Inhalte zur Bearbeitung Ihrer Anfrage, für Rückfragen und zur Vorbereitung und Abwicklung von Angeboten und Projekten. Bei eigenen vertraglichen oder vorvertraglichen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Handeln Sie als Kontaktperson für ein Unternehmen oder stellen Sie eine sonstige geschäftliche Anfrage, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Kommunikation mit Ansprechpartnern und der zuverlässigen Bearbeitung der jeweiligen Geschäftsangelegenheit.
Das Postfach info@ceha-stahlmoebel.de wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, betrieben. ALL-INKL verarbeitet Nachrichten, E-Mail-Adressen und technische Zustelldaten in unserem Auftrag und speichert sie in Deutschland. Wir nutzen diese und weitere dort gehostete Postfächer über IMAP/SMTP mit der aktuellen Version von Microsoft Outlook. Diese synchronisiert die Postfächer mit der Microsoft Cloud; Microsoft speichert dabei zusätzlich eine Kopie der Nachrichten, Kontakte und Kalenderdaten. Für diese Kopien gelten die nachfolgenden Angaben zu Microsoft. Weitere Informationen zu ALL-INKL: https://all-inkl.com/datenschutzinformationen/.
Daneben nutzen wir unmittelbar bei Microsoft betriebene Postfächer. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Microsoft verarbeitet für die Postfächer und die Outlook-Synchronisierung Nachrichteninhalte, Kontaktdaten und technische Kommunikationsdaten in unserem Auftrag. Microsoft kann Daten auch in den USA verarbeiten. Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend setzt Microsoft EU-Standardvertragsklauseln ein. Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement.
Die Bearbeitung erfolgt in einem persönlichen oder zentralen Postfach. Nach Abschluss eines Vorgangs oder Projekts archivieren wir relevante E-Mails auf einem internen Server in unserem Unternehmen, damit wir Projekte, Rückfragen sowie Gewährleistungs- und Reklamationsfälle auch später nachvollziehen können. Die Dauer der Archivierung richtet sich nach diesem Zweck und nach den gesetzlichen Aufbewahrungspflichten. Im Postfach verschieben wir die Nachrichten anschließend in den Papierkorb, der von Zeit zu Zeit geleert wird.
Gesetzliche Aufbewahrungspflichten bestehen insbesondere für Handels- und Geschäftsbriefe (sechs Jahre) sowie für Buchungsbelege (acht Jahre) und Bücher, Jahresabschlüsse und ähnliche Unterlagen (zehn Jahre) nach § 257 HGB und § 147 AO. Soweit solche Pflichten bestehen, beruht die Aufbewahrung auf Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen stützen wir die Archivierung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Nachvollziehbarkeit abgeschlossener Vorgänge. Die unter II. c) genannte Frist von 365 Tagen betrifft ausschließlich die zusätzliche Datenbankkopie einer Formularanfrage.
c) Bei Nutzung unseres Kontaktformulars
Vorname, Nachname, E-Mail-Adresse und Projektanfrage sind Pflichtangaben. Wir benötigen sie, um Sie als Ansprechpartner zuzuordnen, Ihre Anfrage zu verstehen, Rückfragen zu stellen und ein Angebot vorzubereiten. Ohne diese Angaben lässt sich das Formular nicht absenden. Eine gesetzliche Pflicht, uns diese Angaben über das Formular bereitzustellen, besteht nicht. Unternehmen, Telefonnummer und Betreff sind freiwillig.
Die verpflichtende Checkbox bestätigt ausschließlich, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben. Sie ist keine Einwilligung in die Anfragebearbeitung, Statistik, Werbung oder den Abgleich von Kontaktdaten. Die Anfragebearbeitung beruht auf den unter II. b) beschriebenen Rechtsgrundlagen. Das Formular funktioniert unabhängig von einer Zustimmung zu optionalen Diensten.
Nach erfolgreicher Sicherheitsprüfung speichern wir die Formularangaben in Cloudflare D1. Hinzu kommen eine zufällige Anfragekennung, Eingangs- und Änderungszeit sowie Angaben zum Versandstatus. Die D1-Datenbank ist mit EU-Jurisdiktion eingerichtet; die Anfragen werden also innerhalb der Europäischen Union gespeichert. IP-Adresse, Browserkennung, Werbe-IDs, Sicherheits-Token und die Kenntnisnahme-Checkbox werden nicht mit der Anfrage in D1 gespeichert.
Anschließend übermittelt Cloudflare Email Service die Anfrage an unser ALL-INKL-Postfach info@ceha-stahlmoebel.de. Ihre E-Mail-Adresse dient dabei als Antwortadresse; Sie erhalten keine automatische Kopie. Bei vorübergehenden Versandfehlern wiederholt das System den Benachrichtigungsversuch. Die bereits gespeicherte Anfrage bleibt erhalten. Für die weitere Bearbeitung im Postfach und die lokale Archivierung gilt II. b).
Die zusätzliche D1-Kopie dient der Nachvollziehbarkeit der ursprünglichen Anfrage bei der Projektbearbeitung, bei Rückfragen und Reklamationen. Die Regelaufbewahrung beträgt 365 Tage ab Eingang. Der tägliche Löschlauf entfernt Datensätze, deren Frist überschritten ist; die Löschung erfolgt daher nicht genau zum Ablauf der 365 Tage. Ein späterer Kontakt oder eine Änderung des Versandstatus verlängert diese Frist nicht. Eine früher erforderliche Löschung bleibt davon unberührt.
Zusätzlich hält Cloudflare D1 im eingesetzten Free-Tarif Wiederherstellungsstände der vergangenen sieben Tage vor (Time Travel). Darin können bereits aus der aktiven Datenbank entfernte Anfragen noch bis zu sieben Tage enthalten sein.
Auskunfts-, Berichtigungs- und Löschanfragen richten Sie bitte an info@ceha-stahlmoebel.de. Sie können eine Löschung auch vor Ablauf der Regelaufbewahrung verlangen, soweit die gesetzlichen Voraussetzungen vorliegen. Die Rechte und Ausnahmen erläutern wir unter „Betroffenenrechte“.
d) Freiwillige Kampagnenzuordnung bei Formularanfragen
Mit Ihrer gesonderten Einwilligung in den Dienst „Ceha Kampagnenzuordnung“ erfassen wir Kampagnenangaben aus gekennzeichneten Links (utm_source, utm_medium, utm_campaign, utm_id, utm_content und utm_term). So können wir erkennen, welche Marketingmaßnahmen zu Kontaktanfragen führen. Gespeichert werden die erste und letzte erfasste Kampagne, die zugehörigen Seitenpfade ohne URL-Parameter und die Erfassungszeitpunkte. Die letzte Kampagne ist die primäre Zuordnung. Wir erfassen hierfür keine Anzeigen-Klickkennungen wie fbclid oder gclid, vollständigen Referrer oder geräteübergreifenden Besucherkennungen.
Die Erfassung beginnt erst nach Ihrer ausdrücklichen Zustimmung. Bei späterer Zustimmung können wir nur dann Kampagnenangaben erfassen, wenn sie noch im aktuell aufgerufenen Link vorhanden sind. Die Angaben werden im Local Storage Ihres Browsers unter ceha.contactAttribution.v1 für ein festes Fenster von 90 Tagen ab der ersten Erfassung vorgehalten. Weitere Besuche verlängern dieses Fenster nicht. Nach Ablauf werden die Angaben nicht mehr verwendet und beim nächsten entsprechenden Aufruf entfernt oder durch ein neues Fenster ersetzt. Ohne erneuten Website-Aufruf kann der technisch abgelaufene Eintrag bis zur Löschung des Browser-Speichers auf Ihrem Gerät verbleiben.
Wenn Sie das Formular bei weiterhin bestehender Einwilligung absenden, werden vorhandene Kampagnenangaben und der Formularseitenpfad mit Ihrer Anfrage in Cloudflare D1 gespeichert und in die interne Benachrichtigung an unser Postfach aufgenommen. In D1 speichern wir außerdem die Usercentrics-Consent-Kennung, die Dienst- und Konfigurationskennung, die Version der Zweckbeschreibung und den Zeitpunkt der für den Sendeversuch festgehaltenen Zustimmung. Die Kampagnenzuordnung wird aus der aktiven D1-Datenbank zusammen mit Ihrer Anfrage nach der oben beschriebenen Regelaufbewahrung von 365 Tagen ab Eingang gelöscht. Ein späterer Besuch oder Versandversuch verlängert diese Frist nicht. Die Frist bezieht sich ausschließlich auf diese D1-Kopie; für Wiederherstellungsstände gilt der oben genannte Zeitraum, für die E-Mail-Benachrichtigung die Aufbewahrung nach II. b).
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und für den Zugriff auf Ihren Browser-Speicher § 25 Abs. 1 TDDDG. Sie können diesen Dienst unter „Datenschutz-Einstellungen“ im Footer jederzeit mit Wirkung für die Zukunft abwählen. Wir beenden dann die Erfassung und entfernen den eigenen Zuordnungseintrag im Browser. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Die Abwahl im Browser löscht bereits übermittelte Anfragen nicht automatisch; wenden Sie sich für Auskunft oder Löschung bitte an info@ceha-stahlmoebel.de. Das Formular bleibt ohne diese Einwilligung nutzbar. Der Dienst ist von Google Analytics und Google Ads unabhängig; er übermittelt keine Kampagnenzuordnung an diese Anbieter.
e) Schutz des Kontaktformulars mit Cloudflare Turnstile
Zum Schutz vor Spam und automatisiertem Missbrauch verwenden wir Cloudflare Turnstile. Der Dienst wird erst bei der ersten Interaktion mit dem Formular geladen, etwa wenn Sie ein Feld fokussieren, eine Eingabe machen oder im Formular klicken oder tippen. Das geschieht vor dem Absenden, ohne dass hierfür Statistik- oder Marketingdienste freigegeben werden müssen.
Cloudflare verarbeitet dabei unter anderem Ihre IP-Adresse, Browserinformationen, Merkmale der verschlüsselten Verbindung sowie die Kennung des Prüf-Widgets und die zugehörige Website. Ein kurzlebiges, einmal verwendbares Prüf-Token wird beim Absenden serverseitig validiert. Wir senden dabei keine Formularinhalte und keine zusätzliche Besucher-IP an die Prüf-Schnittstelle und speichern das Token nicht mit Ihrer Anfrage.
Cloudflare verarbeitet die Signale für den Formularschutz in unserem Auftrag. Für die zusätzliche Verbesserung seiner Bot-Erkennung handelt Cloudflare nach eigenen Angaben als eigenständig Verantwortlicher und stützt diese Verarbeitung auf ein berechtigtes Interesse. Einzelheiten zur Verarbeitung und zu Ihren Rechten gegenüber Cloudflare: https://www.cloudflare.com/turnstile-privacy-policy/.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Formulars und unserer Systeme vor missbräuchlichen Eingaben. Der Zugriff auf Ihr Endgerät beruht auf § 25 Abs. 2 Nr. 2 TDDDG, da er für die sichere Bereitstellung des von Ihnen genutzten Kontaktformulars unbedingt erforderlich ist.
III. Weitergabe von Daten und Empfänger
Innerhalb unseres Unternehmens erhalten nur die Beschäftigten Zugriff auf Ihre Daten, die mit Ihrem Anliegen befasst sind. Darüber hinaus setzen wir folgende Dienstleister ein: Cloudflare für Hosting, Sicherheit, Datenbank und E-Mail-Versand, ALL-INKL und Microsoft als Postfachanbieter sowie Usercentrics für die Verwaltung Ihrer Datenschutzeinstellungen. Mit Ihrer Einwilligung erhält Google Daten für Google Analytics und Google Ads (siehe V.). Bei der Einrichtung und Betreuung von Google Tag Manager, Google Analytics und Google Ads unterstützt uns eine Marketingagentur, die hierfür Zugriff auf diese Konten und die dort verarbeiteten Daten hat. Die jeweiligen Zwecke und Rechtsgrundlagen sind in den zugehörigen Abschnitten beschrieben.
Behörden erhalten Daten, wenn wir hierzu gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).
Einige der genannten Anbieter oder ihre Unterauftragnehmer verarbeiten Daten auch in den USA. Cloudflare, Inc., Google LLC und Microsoft Corporation sind unter dem EU-US Data Privacy Framework zertifiziert; für diese Übermittlungen besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Soweit Daten darüber hinaus in Drittländer ohne Angemessenheitsbeschluss übermittelt werden, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der jeweiligen Garantien können Sie unter unseren oben genannten Kontaktdaten anfordern.
IV. Cookies, Browser-Speicher und Einwilligungsverwaltung
Cookies und vergleichbare Browser-Speicher legen Informationen auf Ihrem Gerät ab und lesen sie wieder aus. Zugriffe, die für eine von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich sind, beruhen auf § 25 Abs. 2 Nr. 2 TDDDG. Alle übrigen Zugriffe, etwa für Statistik und Werbung, erfolgen nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG; die anschließende Verarbeitung personenbezogener Daten beruht dann auf Art. 6 Abs. 1 lit. a DSGVO.
Für einen von Ihnen ausgewählten Kontaktbetreff verwenden wir den Session Storage ceha.contactSubject. Er enthält den ausgewählten Betreff und den Pfad der aktuellen Seite, damit Ihre Auswahl nur auf dieser Seite in das Formular übernommen wird. Der Eintrag wird nach der Übernahme beziehungsweise nach erfolgreichem Versand entfernt, andernfalls spätestens mit dem Ende der Tab-Sitzung. Die Verarbeitung dient der von Ihnen gewünschten Formularfunktion; für die personenbezogene Bearbeitung gelten die unter II. b) genannten Rechtsgrundlagen.
Die Sicherheitscookies von Cloudflare (__cf_bm, cf_clearance) beschreiben wir unter II. a), den Browser-Speicher der Kampagnenzuordnung unter II. d).
Die Datenschutzeinstellungen stellt Usercentrics Web CMP der Usercentrics GmbH, Sendlinger Straße 7, 80331 München, bereit. Usercentrics verarbeitet Ihre Auswahl, den Zeitpunkt, eine Einwilligungskennung und technische Geräteinformationen. Beim Abruf fallen auch IP-Adresse und daraus abgeleitete Standortinformationen an. Zur Speicherung und Berücksichtigung Ihrer Auswahl verwendet die CMP Browser-Speicher; die Dokumentation der Entscheidungen erfolgt davon getrennt beim Anbieter.
Soweit erteilte Einwilligungen nachgewiesen werden müssen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Die technische Bereitstellung der Datenschutzeinstellungen und die Berücksichtigung einer Ablehnung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer verlässlichen Verwaltung Ihrer Datenschutzauswahl. Die hierfür unbedingt erforderlichen Speicherzugriffe beruhen auf § 25 Abs. 2 Nr. 2 TDDDG.
Usercentrics bewahrt Einwilligungsnachweise einschließlich Widerrufen ein Jahr auf. Die Laufzeiten der einzelnen Browser-Speicherobjekte finden Sie in der Übersicht am Ende dieser Erklärung. Informationen zur Auftragsverarbeitung und zu den Unterauftragnehmern: https://usercentrics.com/data-processing-agreement/.
Über „Datenschutz-Einstellungen“ im Footer und die Übersicht am Ende dieser Seite können Sie Ihre Auswahl erneut aufrufen und erteilte Einwilligungen mit Wirkung für die Zukunft ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
V. Webanalyse und Werbung
Wir verwenden Google Tag Manager zur Einbindung der von Ihnen freigegebenen Google-Dienste. Der Container wird erst geladen, wenn Sie Google Analytics 4 oder Google Ads zugestimmt haben. Ohne entsprechende Einwilligung starten wir diese Messdienste nicht und senden auch keine Messsignale ohne Cookies. Statistik und Marketing können Sie getrennt auswählen.
Nach Ihrer Einwilligung in Statistik verwenden wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unserer Website auszuwerten. Dabei können Seitenaufrufe, Referrer, technische Geräte- und Browserinformationen, ungefähre Standortinformationen und freigegebene Interaktionen einschließlich erfolgreich angenommener Kontaktanfragen verarbeitet werden.
Nach Ihrer Einwilligung in Marketing verwenden wir Google Ads von Google Ireland Limited. Wir messen damit den Erfolg unserer Anzeigen, etwa ob eine Anzeige zu einer Kontaktanfrage oder einem Klick auf unsere Telefonnummer oder E-Mail-Adresse geführt hat. Dabei können Anzeigen-Klickkennungen, Cookie- und Werbekennungen, Seitenaufrufe, Geräteinformationen und freigegebene Ereignisse verarbeitet werden. Eine Formularanfrage wird erst nach erfolgreicher Annahme durch unser System als Ereignis gemeldet. Ohne entsprechende Einwilligung angenommene Anfragen werden nicht später nachgemeldet.
Mit Ihrer Einwilligung in Marketing erlauben Sie Google außerdem, Informationen über Ihren Besuch unserer Website für personalisierte Werbung zu nutzen. Google kann Sie dadurch Zielgruppen zuordnen und Ihnen auf Websites und in Diensten von Google und seinen Partnern Anzeigen einblenden, etwa zu unseren Produkten (Remarketing).
Mit Ihrer Einwilligung in Google Ads nutzen wir erweiterte Conversions. Für den gezielten Abgleich erfolgreich angenommener Anfragen vereinheitlichen wir die im Formular angegebene E-Mail-Adresse und übermitteln sie als SHA-256-Hashwert an Google. Die passende Einwilligung muss dabei sowohl beim ursprünglichen Absenden als auch bei der bestätigten Annahme bestehen. Zusätzlich kann der Google-Tag von Ihnen auf der Website bereitgestellte E-Mail-Adressen, Telefonnummern sowie Namen und Adressen automatisch erkennen und für erweiterte Conversions verarbeiten. Google kann die Hashwerte mit Daten angemeldeter Google-Nutzer abgleichen, um den Werbeerfolg zuzuordnen. Hashwerte sind nicht anonym. An Google Analytics übermitteln wir weder Kontaktdaten noch deren Hashwerte.
Rechtsgrundlage für die optionalen Google-Dienste ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und für entsprechende Speicherzugriffe § 25 Abs. 1 TDDDG. Über „Datenschutz-Einstellungen“ im Footer können Sie Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Bei Widerruf wird die Seite neu geladen, um die betroffenen Messdienste zu beenden.
Google Ireland Limited kann Daten an Google LLC in den USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO). Informationen zu Empfängern und Speicherobjekten finden Sie in den jeweiligen Dienstebeschreibungen in unseren Datenschutzeinstellungen sowie unter https://policies.google.com/privacy.
Für Google Analytics sind zwei Monate Aufbewahrung für Ereignisdaten und 14 Monate für Nutzerdaten eingestellt. Für Schlüsselereignisdaten gilt nach Angaben von Google ebenfalls die Aufbewahrungsfrist für Nutzerdaten. Bei neuer Nutzeraktivität wird die Nutzerfrist erneut gestartet. Aggregierte Standardberichte sind von diesen Fristen nicht betroffen. Weitere Informationen: https://support.google.com/analytics/answer/7667196?hl=de.
VI. Externe Links, Downloads und Videos
Unsere Website enthält Links zu externen Download-, Katalog- und Videozielen. Aktuell gehören dazu insbesondere Shopify CDN sowie betriebseinrichtung-katalog.de und zugehörige Subdomains. Diese Inhalte sind als externe Ziele eingebunden und werden nicht automatisch als Embed geladen. Erst wenn Sie einen solchen Link aktiv anklicken, stellt Ihr Browser eine Verbindung zum jeweiligen Anbieter her. Dabei werden technisch erforderliche Verbindungsdaten wie Ihre IP-Adresse, Datum und Uhrzeit, Zieladresse, Referrer sowie Browserinformationen an den Zielanbieter übermittelt. Für die weitere Verarbeitung ist der jeweilige Anbieter verantwortlich.
VII. Social-Media-Profile
1. Links zu Social-Media-Profilen
Auf unserer Website setzen wir keine Social-Media-Plugins ein. Wir verweisen lediglich über Symbole beziehungsweise Links auf unsere Unternehmensprofile bei Instagram und LinkedIn. Erst wenn Sie einen solchen Link anklicken, stellt Ihr Browser eine Verbindung zum jeweiligen Anbieter her; vorher werden keine Daten an den Anbieter übermittelt.
Instagram ist ein Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzbestimmungen: https://privacycenter.instagram.com/policy/.
LinkedIn ist ein Dienst der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Datenschutzbestimmungen: https://www.linkedin.com/legal/privacy-policy.
Beim Besuch unserer Profile verarbeiten Meta beziehungsweise LinkedIn Ihre Daten in eigener Verantwortung, auch ohne Anmeldung und auch zu Werbezwecken und zur Gestaltung ihrer Dienste. Wenn Sie angemeldet sind, können die Anbieter den Besuch Ihrem Konto zuordnen. Die Anbieter verarbeiten Daten auch in den USA und stützen diese Übermittlungen nach eigenen Angaben auf das EU-US Data Privacy Framework beziehungsweise auf EU-Standardvertragsklauseln.
2. Datenverarbeitung auf unseren Social-Media-Profilen
Auf unseren Profilen können wir öffentlich sichtbare Profilinformationen, Kommentare und Nachrichten einsehen. Außerdem erhalten wir von Meta und LinkedIn zusammengefasste Statistiken über die Nutzung unserer Profile (Insights), die wir zur Verbesserung unserer Inhalte nutzen. Rückschlüsse auf einzelne Personen sind uns dabei nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer bedarfsgerechten Unternehmenskommunikation.
Für die Erstellung dieser Statistiken sind wir gemeinsam mit dem jeweiligen Anbieter verantwortlich (Art. 26 DSGVO). Die Anbieter übernehmen nach ihren Vereinbarungen die primäre Verantwortung für diese Verarbeitung, informieren Sie darüber und bearbeiten Anfragen zu Ihren Rechten. Einzelheiten finden Sie bei Meta unter https://www.facebook.com/legal/terms/page_controller_addendum und https://www.facebook.com/legal/terms/information_about_page_insights_data sowie bei LinkedIn unter https://www.linkedin.com/legal/l/page-joint-controller-addendum. Ihre Rechte können Sie am wirksamsten direkt beim jeweiligen Anbieter geltend machen; Sie können sich aber auch an uns wenden.
Wenn Sie uns über Instagram oder LinkedIn kontaktieren, bearbeiten wir Ihre Nachricht und die mitgeteilten Kontaktdaten. Für eigene vertragliche oder vorvertragliche Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO; für Ansprechpartner eines Unternehmens und sonstige geschäftliche Kommunikation Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an der Bearbeitung Ihres Anliegens. Übernehmen wir Nachrichten in unsere Projektkorrespondenz, gilt für diese Kopien die unter II. b) beschriebene Aufbewahrung.
VIII. Betroffenenrechte
Sie haben das Recht,
- gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
- gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
- gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
- gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
- gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
- gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
IX. Widerspruchsrecht
Sofern Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 Satz 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben, oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@ceha-stahlmoebel.de.
X. Datensicherheit
Wir übertragen unsere Website und die über das Kontaktformular gesendeten Daten verschlüsselt über HTTPS mit aktuellen TLS-Verfahren. Darüber hinaus setzen wir angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung und unbefugten Zugriff zu schützen. Die Maßnahmen werden entsprechend der technischen Entwicklung und des jeweiligen Risikos überprüft und angepasst.
XI. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand Oktober 2026.
Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung können Sie jederzeit unter https://ceha-stahlmoebel.de/unternehmen/datenschutz/ abrufen.