Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website ceha-stahlmoebel.de und bei einer Kontaktaufnahme verarbeiten.
I. Name und Kontaktdaten des Verantwortlichen
Diese Datenschutz-Information gilt für die Datenverarbeitung durch
Ceha Deutschland GmbH Nobelstraße 9-11 72108 Rottenburg am Neckar
Geschäftsführer: Michael Schäfer Tel.: 07457/93818-00 E-Mail: info@ceha-stahlmoebel.de
Wir sind derzeit nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Sie können den Verantwortlichen jederzeit unter den genannten Kontaktdaten kontaktieren.
II. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck ihrer Verwendung
a) Beim Besuch unserer Website und Hosting über Cloudflare
Unsere Website wird über Cloudflare bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Dabei verarbeitet Cloudflare Verbindungsdaten wie IP-Adresse, Zeitpunkt und Ziel des Aufrufs, Referrer, Browser- und Betriebssysteminformationen sowie den Status der Anfrage.
Die Verarbeitung dient der Auslieferung der Website, der Abwehr von Angriffen und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetauftritts.
Unsere eigenen Betriebsprotokolle enthalten eine zufällige Kennung, allgemeine Angaben zur Art und zum Ergebnis einer Anfrage sowie Status und Dauer. Kontaktinhalte, IP-Adressen und vollständige aufgerufene Adressen erfassen wir darin nicht. Für diese Protokolle in Cloudflare Workers Logs gilt im eingesetzten Free-Tarif eine Aufbewahrung von drei Tagen. Die Frist gilt nicht für sämtliche von Cloudflare verarbeiteten Sicherheits- und Plattformdaten.
Cloudflare verarbeitet Daten in unserem Auftrag, auch außerhalb der Europäischen Union. Cloudflare bezieht ein Data Processing Addendum in seine Standardverträge ein; dieses sieht für Übermittlungen ohne Angemessenheitsbeschluss insbesondere EU-Standardvertragsklauseln vor. Informationen zu den vertraglichen Garantien und Unterauftragnehmern finden Sie unter https://www.cloudflare.com/cloudflare-customer-dpa/ und https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/. Cloudflares eigene Verarbeitung bei Turnstile beschreiben wir gesondert unter II. d).
b) Bei Ihrer Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und die mitgeteilten Inhalte zur Bearbeitung Ihrer Anfrage, für Rückfragen und zur Vorbereitung und Abwicklung von Angeboten und Projekten. Bei eigenen vertraglichen oder vorvertraglichen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Handeln Sie als Kontaktperson für ein Unternehmen oder stellen Sie eine sonstige geschäftliche Anfrage, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Kommunikation mit Ansprechpartnern und der zuverlässigen Bearbeitung der jeweiligen Geschäftsangelegenheit.
Das Postfach info@ceha-stahlmoebel.de wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, betrieben. ALL-INKL verarbeitet Nachrichten, E-Mail-Adressen und technische Zustelldaten in unserem Auftrag. Wir nutzen diese und weitere dort gehostete Postfächer über IMAP/SMTP mit der Anwendung Outlook. Weitere Informationen: https://all-inkl.com/datenschutzinformationen/.
Daneben nutzen wir unmittelbar bei Microsoft betriebene Postfächer. Microsoft verarbeitet hierfür Nachrichteninhalte, Kontaktdaten und technische Kommunikationsdaten. Outlook ist die Anwendung, mit der wir E-Mails bearbeiten; der Postfachanbieter kann Microsoft oder ALL-INKL sein. Angaben zur Verarbeitung durch Microsoft finden Sie unter https://privacy.microsoft.com/de-de/privacystatement.
Die Bearbeitung erfolgt in einem persönlichen oder zentralen Postfach. Nach Abschluss des Vorgangs oder Projekts laden wir relevante E-Mails herunter und speichern sie auf unserem internen lokalen Server, um den Vorgang für Rückfragen und Reklamationen nachvollziehen zu können. Diese Archivkopien werden ohne festgelegte zeitliche Begrenzung aufbewahrt. Im Outlook-Postfach verschieben wir die Nachrichten zunächst in den Papierkorb, den wir in unregelmäßigen Abständen leeren. Die lokale Archivkopie bleibt davon unberührt.
Das Verschieben in den Papierkorb ist keine endgültige Löschung. Auch nach dem Entfernen aus einem Postfach sind Wiederherstellungsbereiche und Sicherungskopien gesondert zu berücksichtigen. Gesetzliche Aufbewahrungspflichten gelten für die jeweils erfassten Unterlagen, etwa Handelsbriefe oder Buchungsbelege, nicht pauschal für jede E-Mail. Soweit solche Pflichten bestehen, beruht die Aufbewahrung auf Art. 6 Abs. 1 lit. c DSGVO. Die nachfolgende Frist von 365 Tagen betrifft ausschließlich die zusätzliche Datenbankkopie einer Formularanfrage.
c) Bei Nutzung unseres Kontaktformulars
Vorname, Nachname, E-Mail-Adresse und Projektanfrage sind Pflichtangaben. Wir benötigen sie, um Sie als Ansprechpartner zuzuordnen, Ihre Anfrage zu verstehen, Rückfragen zu stellen und ein Angebot vorzubereiten. Ohne diese Angaben lässt sich das Formular nicht absenden. Eine gesetzliche Pflicht, uns diese Angaben über das Formular bereitzustellen, besteht nicht. Unternehmen, Telefonnummer und Betreff sind freiwillig.
Die verpflichtende Checkbox bestätigt ausschließlich, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben. Sie ist keine Einwilligung in die Anfragebearbeitung, Statistik, Werbung oder den Abgleich von Kontaktdaten. Die Anfragebearbeitung beruht auf den unter II. b) beschriebenen Rechtsgrundlagen. Das Formular funktioniert unabhängig von einer Zustimmung zu optionalen Diensten.
Nach erfolgreicher Sicherheitsprüfung speichern wir die Formularangaben in Cloudflare D1. Hinzu kommen eine zufällige Anfragekennung, Eingangs- und Änderungszeit sowie Angaben zum Versandstatus. Die D1-Datenbank ist mit EU-Jurisdiktion eingerichtet. Diese Beschränkung betrifft die Datenbank und bedeutet nicht, dass alle übrigen Cloudflare-Dienste ausschließlich in der EU verarbeiten. IP-Adresse, Browserkennung, Werbe-IDs, Sicherheits-Token und die Kenntnisnahme-Checkbox werden nicht mit der Anfrage in D1 gespeichert.
Anschließend übermittelt Cloudflare Email Service die Anfrage an unser ALL-INKL-Postfach info@ceha-stahlmoebel.de. Ihre E-Mail-Adresse dient dabei als Antwortadresse; Sie erhalten keine automatische Kopie. Bei vorübergehenden Versandfehlern wiederholt das System den Benachrichtigungsversuch. Die bereits gespeicherte Anfrage bleibt erhalten. Für die weitere Bearbeitung im Postfach und die lokale Archivierung gilt II. b).
Die zusätzliche D1-Kopie dient der Nachvollziehbarkeit der ursprünglichen Anfrage bei der Projektbearbeitung, bei Rückfragen und Reklamationen. Die Regelaufbewahrung beträgt 365 Tage ab Eingang. Der tägliche Löschlauf entfernt Datensätze, deren Frist überschritten ist; die Löschung erfolgt daher nicht genau zum Ablauf der 365 Tage. Ein späterer Kontakt oder eine Änderung des Versandstatus verlängert diese Frist nicht. Eine früher erforderliche Löschung bleibt davon unberührt.
Von der aktiven Datenbank sind ihre Wiederherstellungsstände zu unterscheiden. Cloudflare D1 Time Travel ermöglicht im eingesetzten Free-Tarif die Wiederherstellung von Datenbankständen der vergangenen sieben Tage. Darin können bereits aus der aktiven Datenbank entfernte Anfragen noch enthalten sein. Dieses Zeitfenster gilt weder für Postfächer noch für das lokale Archiv.
Auskunfts-, Berichtigungs- und Löschanfragen richten Sie bitte an info@ceha-stahlmoebel.de. Sie können eine Löschung auch vor Ablauf der Regelaufbewahrung verlangen, soweit die gesetzlichen Voraussetzungen vorliegen. Die Rechte und Ausnahmen erläutern wir unter „Betroffenenrechte“.
Freiwillige Kampagnenzuordnung bei Formularanfragen
Mit Ihrer gesonderten Einwilligung in den Dienst „Ceha Kampagnenzuordnung“ erfassen wir Kampagnenangaben aus gekennzeichneten Links (utm_source, utm_medium, utm_campaign, utm_id, utm_content und utm_term). So können wir erkennen, welche Marketingmaßnahmen zu Kontaktanfragen führen. Gespeichert werden die erste und letzte erfasste Kampagne, die zugehörigen Seitenpfade ohne URL-Parameter und die Erfassungszeitpunkte. Die letzte Kampagne ist die primäre Zuordnung. Wir erfassen hierfür keine Anzeigen-Klickkennungen wie fbclid oder gclid, vollständigen Referrer oder geräteübergreifenden Besucherkennungen.
Die Erfassung beginnt erst nach Ihrer ausdrücklichen Zustimmung. Bei späterer Zustimmung können wir nur dann Kampagnenangaben erfassen, wenn sie noch im aktuell aufgerufenen Link vorhanden sind. Die Angaben werden im Local Storage Ihres Browsers unter ceha.contactAttribution.v1 für ein festes Fenster von 90 Tagen ab der ersten Erfassung vorgehalten. Weitere Besuche verlängern dieses Fenster nicht. Nach Ablauf werden die Angaben nicht mehr verwendet und beim nächsten entsprechenden Aufruf entfernt oder durch ein neues Fenster ersetzt. Ohne erneuten Website-Aufruf kann der technisch abgelaufene Eintrag bis zur Löschung des Browser-Speichers auf Ihrem Gerät verbleiben.
Wenn Sie das Formular bei weiterhin bestehender Einwilligung absenden, werden vorhandene Kampagnenangaben und der Formularseitenpfad mit Ihrer Anfrage in Cloudflare D1 gespeichert und in die interne Benachrichtigung an unser Postfach aufgenommen. In D1 speichern wir außerdem die Usercentrics-Consent-Kennung, die Dienst- und Konfigurationskennung, die Version der Zweckbeschreibung und den Zeitpunkt der für den Sendeversuch festgehaltenen Zustimmung. Die Kampagnenzuordnung wird aus der aktiven D1-Datenbank zusammen mit Ihrer Anfrage nach der oben beschriebenen Regelaufbewahrung von 365 Tagen ab Eingang gelöscht. Ein späterer Besuch oder Versandversuch verlängert diese Frist nicht. Die Frist bezieht sich ausschließlich auf diese D1-Kopie; für Wiederherstellungsstände gilt der oben genannte Zeitraum.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und für den Zugriff auf Ihren Browser-Speicher § 25 Abs. 1 TDDDG. Sie können diesen Dienst unter „Datenschutz-Einstellungen“ im Footer jederzeit mit Wirkung für die Zukunft abwählen. Wir beenden dann die Erfassung und entfernen den eigenen Zuordnungseintrag im Browser. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Die Abwahl im Browser löscht bereits übermittelte Anfragen nicht automatisch; wenden Sie sich für Auskunft oder Löschung bitte an info@ceha-stahlmoebel.de. Das Formular bleibt ohne diese Einwilligung nutzbar. Der Dienst ist von Google Analytics und Google Ads unabhängig; er übermittelt keine Kampagnenzuordnung an diese Anbieter.
d) Schutz des Kontaktformulars mit Cloudflare Turnstile
Zum Schutz vor Spam und automatisiertem Missbrauch verwenden wir Cloudflare Turnstile. Der Dienst wird erst bei der ersten Interaktion mit dem Formular geladen, etwa wenn Sie ein Feld fokussieren, eine Eingabe machen oder im Formular klicken oder tippen. Das geschieht vor dem Absenden, ohne dass hierfür Statistik- oder Marketingdienste freigegeben werden müssen.
Cloudflare verarbeitet dabei unter anderem Ihre IP-Adresse, Browserinformationen, Merkmale der verschlüsselten Verbindung sowie die Kennung des Prüf-Widgets und die zugehörige Website. Ein kurzlebiges, einmal verwendbares Prüf-Token wird beim Absenden serverseitig validiert. Wir senden dabei keine Formularinhalte und keine zusätzliche Besucher-IP an die Prüf-Schnittstelle und speichern das Token nicht mit Ihrer Anfrage.
Cloudflare verarbeitet die Signale für den Formularschutz in unserem Auftrag. Für die zusätzliche Verbesserung seiner Bot-Erkennung handelt Cloudflare nach eigenen Angaben als eigenständig Verantwortlicher und stützt diese Verarbeitung auf ein berechtigtes Interesse. Einzelheiten zur Verarbeitung und zu Ihren Rechten gegenüber Cloudflare: https://www.cloudflare.com/turnstile-privacy-policy/.
Unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO liegt im Schutz des Formulars und unserer Systeme vor missbräuchlichen Eingaben. Davon getrennt gilt für Zugriffe auf Ihr Endgerät § 25 Abs. 2 Nr. 2 TDDDG nur, soweit sie für die Bereitstellung des von Ihnen angeforderten, geschützten Formulars unbedingt erforderlich sind. Daraus folgt keine Freigabe für Statistik oder Werbung.
III. Weitergabe von Daten und Empfänger
Im Rahmen der beschriebenen Zwecke erhalten unsere mit der Anfrage befassten Beschäftigten sowie Cloudflare als Hosting-, Sicherheits-, Datenbank- und Versanddienstleister, ALL-INKL und Microsoft als Postfachanbieter und Usercentrics als Anbieter der Datenschutzeinstellungen personenbezogene Daten. Die jeweiligen Zwecke und Rechtsgrundlagen sind in den zugehörigen Abschnitten beschrieben.
Behörden erhalten Daten, wenn wir hierzu gesetzlich verpflichtet sind, insbesondere auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Weitere Übermittlungen benötigen eine eigene Rechtsgrundlage. Bei Anbietern außerhalb des Europäischen Wirtschaftsraums sind zusätzlich die Voraussetzungen der Art. 44 ff. DSGVO zu beachten. Informationen zu den für Ihre Daten einschlägigen Garantien und eine Kopie können Sie unter unseren oben genannten Kontaktdaten anfordern.
IV. Cookies, Browser-Speicher und Einwilligungsverwaltung
Cookies und vergleichbare Browser-Speicher können Informationen auf Ihrem Gerät ablegen und wieder auslesen. Für Zugriffe, die zur Bereitstellung einer ausdrücklich gewünschten Funktion unbedingt erforderlich sind, gilt § 25 Abs. 2 Nr. 2 TDDDG. Optionale Statistik- oder Werbetechnologien benötigen dagegen Ihre Einwilligung nach § 25 Abs. 1 TDDDG; die anschließende personenbezogene Verarbeitung setzt die passende Rechtsgrundlage, insbesondere Art. 6 Abs. 1 lit. a DSGVO, voraus.
Für einen von Ihnen ausgewählten Kontaktbetreff verwenden wir den Session Storage ceha.contactSubject. Dieser Eintrag ermöglicht die Übernahme Ihrer Auswahl in das Formular. Er wird nach der Übernahme beziehungsweise nach erfolgreichem Versand entfernt, andernfalls spätestens mit dem Ende der Tab-Sitzung. Die Verarbeitung dient der von Ihnen gewünschten Formularfunktion; für die personenbezogene Bearbeitung gelten die unter II. b) genannten Rechtsgrundlagen.
Die Datenschutzeinstellungen stellt Usercentrics Web CMP der Usercentrics GmbH, Sendlinger Straße 7, 80331 München, bereit. Usercentrics verarbeitet Ihre Auswahl, den Zeitpunkt, eine Einwilligungskennung und technische Geräteinformationen. Beim Abruf fallen auch IP-Adresse und daraus abgeleitete Standortinformationen an. Zur Speicherung und Berücksichtigung Ihrer Auswahl verwendet die CMP Browser-Speicher; die Dokumentation der Entscheidungen erfolgt davon getrennt beim Anbieter.
Soweit erteilte Einwilligungen nachgewiesen werden müssen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Die technische Bereitstellung der Datenschutzeinstellungen und die Berücksichtigung einer Ablehnung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer verlässlichen Verwaltung Ihrer Datenschutzauswahl. Unbedingt erforderliche Speicherzugriffe zur Verwaltung dieser Auswahl beruhen auf § 25 Abs. 2 Nr. 2 TDDDG. Diese Grundlagen gelten nicht pauschal für optionale Funktionen oder die nachfolgende Werbe- und Statistikverarbeitung.
Nach der für unsere CMP veröffentlichten Dienstebeschreibung bewahrt Usercentrics Einwilligungsdaten einschließlich Widerrufen ein Jahr auf. Die Laufzeiten der einzelnen Browser-Speicherobjekte sind davon zu unterscheiden. Angaben zum Dienst und seinen Speicherobjekten finden Sie in der Übersicht am Ende dieser Erklärung. Informationen zur Auftragsverarbeitung und zu den Unterauftragnehmern: https://usercentrics.com/data-processing-agreement/.
Über „Datenschutz-Einstellungen“ im Footer und die Übersicht am Ende dieser Seite können Sie Ihre Auswahl erneut aufrufen und erteilte Einwilligungen mit Wirkung für die Zukunft ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
V. Webanalyse und Werbung
Wir verwenden Google Tag Manager zur Einbindung der von Ihnen freigegebenen Google-Dienste. Der Container wird erst geladen, wenn Sie Google Analytics 4 oder Google Ads zugestimmt haben. Ohne entsprechende Einwilligung starten wir diese Messdienste nicht und senden auch keine Messsignale ohne Cookies. Statistik und Marketing können Sie getrennt auswählen.
Nach Ihrer Einwilligung in Statistik verwenden wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unserer Website auszuwerten. Dabei können Seitenaufrufe, Referrer, technische Geräte- und Browserinformationen, ungefähre Standortinformationen und freigegebene Interaktionen einschließlich erfolgreich angenommener Kontaktanfragen verarbeitet werden.
Nach Ihrer Einwilligung in Marketing verwenden wir Google Ads von Google Ireland Limited zur Messung des Werbeerfolgs. Dabei können Anzeigen-Klickkennungen, Cookie- und Werbekennungen, Seitenaufrufe, Geräteinformationen und freigegebene Ereignisse verarbeitet werden. Eine Formularanfrage wird erst nach erfolgreicher Annahme durch unser System als Ereignis gemeldet. Ohne entsprechende Einwilligung angenommene Anfragen werden nicht später nachgemeldet.
Wir übermitteln über das Formular-Tracking keine Namen, E-Mail-Adressen, Telefonnummern, Projekttexte, Anfrage-IDs oder daraus gebildete Hashwerte an Google.
Rechtsgrundlage für die optionalen Google-Dienste ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und für entsprechende Speicherzugriffe § 25 Abs. 1 TDDDG. Über „Datenschutz-Einstellungen“ im Footer können Sie Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Bei Widerruf wird die Seite neu geladen, um die betroffenen Messdienste zu beenden.
Google kann Daten auch in den USA und anderen Drittländern verarbeiten. Informationen zu Empfängern, Übermittlungsgrundlagen und Speicherobjekten finden Sie in den jeweiligen Dienstebeschreibungen in unseren Datenschutzeinstellungen sowie unter https://policies.google.com/privacy.
Für Google Analytics sind zwei Monate Aufbewahrung für Ereignisdaten und 14 Monate für Nutzerdaten eingestellt. Für Schlüsselereignisdaten gilt nach Angaben von Google ebenfalls die Aufbewahrungsfrist für Nutzerdaten. Bei neuer Nutzeraktivität wird die Nutzerfrist erneut gestartet. Die Fristen gelten nicht für sämtliche aggregierten Standardberichte oder gesonderte Exporte. Weitere Informationen: https://support.google.com/analytics/answer/7667196?hl=de.
VI. Externe Links, Downloads und Videos
Unsere Website enthält Links zu externen Download-, Katalog- und Videozielen. Aktuell gehören dazu insbesondere Shopify CDN sowie betriebseinrichtung-katalog.de und zugehörige Subdomains. Diese Inhalte sind als externe Ziele eingebunden und werden nicht automatisch als Embed geladen. Erst wenn Sie einen solchen Link aktiv anklicken, stellt Ihr Browser eine Verbindung zum jeweiligen Anbieter her. Dabei werden technisch erforderliche Verbindungsdaten wie Ihre IP-Adresse, Datum und Uhrzeit, Zieladresse, Referrer sowie Browserinformationen an den Zielanbieter übermittelt. Für die weitere Verarbeitung ist der jeweilige Anbieter verantwortlich.
VII. Social-Media-Profile
1. Links zu Social-Media-Profilen
Auf unserer Website setzen wir keine Social-Media-Plugins ein. Sofern unsere Website Symbole oder Links von Social-Media-Anbietern enthält, nutzen wir diese lediglich zur passiven Verlinkung. Erst mit Ihrem aktiven Klick wird eine Verbindung zum jeweiligen Anbieter hergestellt.
Wir verlinken auf Instagram, einen Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzbestimmungen: https://privacycenter.instagram.com/policy/.
Über den Link gelangen Sie auf unser Instagram-Profil. Meta kann dabei auch ohne Anmeldung Nutzungsdaten verarbeiten und Profile für Werbung und die Gestaltung seiner Dienste bilden. Wenn Sie angemeldet sind, kann Meta den Besuch Ihrem Konto zuordnen. Daten können auch außerhalb der Europäischen Union verarbeitet werden. Die eigene Verarbeitung durch Meta richtet sich nach dessen Datenschutzhinweisen; für unsere Nutzung des Profils gilt der folgende Abschnitt.
2. Datenverarbeitung auf unserem Instagram-Profil
Auf unserem Instagram-Profil können wir öffentlich sichtbare Profilinformationen, Kommentare und Nachrichten einsehen. Wir erhalten außerdem zusammengefasste Nutzungsstatistiken von Meta und nutzen diese zur Verbesserung unserer dort veröffentlichten Inhalte. Unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO liegt in der bedarfsgerechten Unternehmenskommunikation. Die Erhebung und Auswertung der zugrunde liegenden Nutzungsdaten durch Meta ist von den uns angezeigten Statistiken zu unterscheiden.
Wenn Sie uns über Instagram kontaktieren, bearbeiten wir Ihre Nachricht und die mitgeteilten Kontaktdaten. Für eigene vertragliche oder vorvertragliche Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO; für Ansprechpartner eines Unternehmens und sonstige geschäftliche Kommunikation Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an der Bearbeitung Ihres Anliegens. Übernehmen wir Nachrichten in unsere Projektkorrespondenz, gilt für diese Kopien die unter II. b) beschriebene Aufbewahrung.
VIII. Betroffenenrechte
Sie haben das Recht,
- gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
- gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
- gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
- gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
- gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
- gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
IX. Widerspruchsrecht
Sofern Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 Satz 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben, oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@ceha-stahlmoebel.de.
X. Datensicherheit
Wir übertragen unsere Website und die über das Kontaktformular gesendeten Daten verschlüsselt über HTTPS mit aktuellen TLS-Verfahren. Darüber hinaus setzen wir angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung und unbefugten Zugriff zu schützen. Die Maßnahmen werden entsprechend der technischen Entwicklung und des jeweiligen Risikos überprüft und angepasst.
XI. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand September 2026.
Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung können Sie jederzeit unter https://ceha-stahlmoebel.de/unternehmen/datenschutz/ abrufen.