Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Technische Daten werden beim Aufruf der Website automatisch verarbeitet, um die Website sicher und fehlerfrei bereitzustellen. Weitere Daten verarbeiten wir, wenn Sie uns kontaktieren oder eine Bestellanfrage senden. Die Google-Bewertungen werden serverseitig abgerufen; eine direkte Verbindung Ihres Browsers zu Google entsteht dafür erst, wenn Sie einen externen Google-Link auswählen. Die interaktive Google-Karte auf der öffentlichen Kontaktseite wird nur nach Ihrer ausdrücklichen Aktivierung geladen.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Allgemeine Rechtsgrundlagen und Speicherdauer

Je nach Verarbeitung stützen wir uns auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Daten werden gelöscht, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Speichergründe entgegenstehen.

Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

3. Hosting und Server-Log-Dateien

Hostinganbieter

Die produktive Website wird auf einem virtuellen Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, betrieben. Der Hostinganbieter verarbeitet die für Bereitstellung, Transport, Betrieb und Absicherung erforderlichen Server- und Verbindungsdaten in unserem Auftrag. Grundlage ist ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Verarbeitung dient der Erfüllung unserer vertraglichen Leistungen nach Art. 6 Abs. 1 lit. b DSGVO und unserem berechtigten Interesse an einer sicheren, verfügbaren und leistungsfähigen Infrastruktur nach Art. 6 Abs. 1 lit. f DSGVO. Bei einem kontrollierten Störfall kann ein von uns betriebener lokaler Ersatzserver dieselben Aufgaben und Datenbestände vorübergehend übernehmen.

Beim Abruf dieser Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Adresse, Referrer-URL, Browsertyp, Browserversion und Betriebssystem gehören.

Die Verarbeitung erfolgt zur sicheren und zuverlässigen Bereitstellung der Website, zur Fehleranalyse und zur Abwehr von Angriffen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und technisch fehlerfreien Betrieb. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden, sofern ein sicherheitsrelevantes Ereignis keine längere Aufbewahrung erforderlich macht.

Datensparsame Besucherstatistik

Für eine interne, ausschließlich Administratoren zugängliche Tagesstatistik werden erfolgreiche Aufrufe öffentlicher HTML-Seiten gezählt. Analyse- oder Werbe-Cookies und externe Analysedienste kommen dafür nicht zum Einsatz.

Zur Erkennung mehrfacher Aufrufe am selben Kalendertag werden IP-Adresse und Browserkennung nur vorübergehend im Arbeitsspeicher mit einem geheimen serverseitigen Schlüssel in eine täglich wechselnde pseudonyme Besucherkennung umgewandelt. Dauerhaft gespeichert werden ausschließlich diese Kennung, der UTC-Zeitpunkt, eine grobe statistische Kategorie („wahrscheinlich Mensch“, „Bot“ oder „unbekannt“) und der zusammengefasste Websitebereich. Vollständige IP-Adresse, Browserkennung, Benutzername, vollständige URL, Query-Parameter und Referrer werden nicht in der Besucherstatistik gespeichert. Kennungen verschiedener Tage können nicht unmittelbar zu einem längerfristigen Nutzungsprofil verbunden werden.

Die Kategorie wird heuristisch aus der nur vorübergehend verarbeiteten Browserkennung abgeleitet. Sie kann fehlerhaft sein und dient ausschließlich der Statistik; es erfolgen daraus weder automatische Sperren noch andere automatisierte Entscheidungen. Die Verarbeitung dient der aggregierten Einschätzung der Website-Nutzung und erfolgt auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Die Statistikereignisse werden nach 90 Tagen automatisch gelöscht.

SSL- beziehungsweise TLS-Verschlüsselung

Diese Website nutzt eine verschlüsselte Verbindung. Sie erkennen diese in der Regel an „https://“ und dem Schloss-Symbol Ihres Browsers. Eine vollständig risikofreie Datenübertragung im Internet kann dennoch nicht garantiert werden.

4. Cookies und Warenkorb

Die öffentliche Website setzt nach aktuellem Stand keine Analyse- oder Werbe-Cookies ein. Für Warenkorb, Sicherheit und den Schutz gegen gefälschte Formularanfragen verwendet die Anwendung technisch erforderliche Cookies.

Diese Cookies sind erforderlich, um Bestellanfragen sicher vorzubereiten und die Website technisch zuverlässig bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO; soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies aufgrund ihrer technischen Erforderlichkeit nach § 25 Abs. 2 TDDDG.

Sie können Cookies über die Einstellungen Ihres Browsers löschen. Danach wird ein zuvor zusammengestellter Warenkorb gegebenenfalls nicht mehr angezeigt.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihres Anliegens und möglicher Anschlussfragen.

Bezieht sich die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen erfolgt die Verarbeitung aufgrund unseres berechtigten Interesses an einer sachgerechten Bearbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Shop und Bestellanfragen

Der Shop richtet sich ausschließlich an Unternehmer. Bei einer Bestellanfrage verarbeiten wir deshalb neben den angegebenen Kontakt-, Rechnungs- und Lieferdaten, dem Unternehmen und den ausgewählten Artikeln auch Zeitpunkt und Textversion Ihrer ausdrücklichen Bestätigung, dass Sie als Unternehmer im Sinne von § 14 BGB und nicht als Verbraucher handeln. Die Verarbeitung dient der Bearbeitung Ihrer Anfrage und der Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die Anfrage wird in unserem Bestellsystem gespeichert und per E-Mail an info@weber-horbach.de übermittelt. Bestell- und Rechnungsdaten werden im Rahmen der gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert. Die Zahlung erfolgt ausschließlich auf Rechnung.

7. WH-Control-Mobil-App und Push-Benachrichtigungen

Anmeldung und geschützter Kundenbereich

Die WH-Control-Mobil-App richtet sich ausschließlich an von uns freigeschaltete Geschäftskunden. Die Anmeldung erfolgt über den Systembrowser mit dem vom Unternehmen bereitgestellten Arbeitskonto. Die App erhält danach ein kurzlebiges Zugriffstoken und, sofern die dauerhafte Anmeldung genutzt wird, ein Aktualisierungstoken. Das Aktualisierungstoken wird im geschützten Speicher des Mobilgeräts abgelegt; das Kennwort wird nicht in der App gespeichert.

Zur Authentifizierung, Rechteprüfung und Bereitstellung der zugeordneten Anlagen verarbeiten wir insbesondere Name, E-Mail-Adresse, interne Nutzer-ID und die vom Unternehmen eingerichteten Anlagenberechtigungen. Bedienhandlungen wie das Quittieren einer Meldung werden mit Nutzer-ID und Zeitpunkt protokolliert, damit betriebliche Vorgänge nachvollziehbar und vor unberechtigter Bedienung geschützt bleiben. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einem sicheren und revisionsfähigen Anlagenbetrieb nach Art. 6 Abs. 1 lit. f DSGVO.

Optionale Push-Benachrichtigungen über Firebase

Push-Benachrichtigungen sind freiwillig und können in der App aktiviert und wieder deaktiviert werden. Bei der Aktivierung verarbeitet unser Server eine zufällig erzeugte Installations-ID, den von Firebase Cloud Messaging bereitgestellten Push-Token, eine Gerätebezeichnung und die App-Version. Diese Angaben werden ausschließlich dem angemeldeten Nutzerkonto zugeordnet, um freigegebene Anlagenmeldungen an dieses Gerät zuzustellen.

Für Android-Push-Benachrichtigungen nutzen wir Firebase Cloud Messaging der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als technischen Dienstleister. Eine Verarbeitung durch verbundene Unternehmen in Drittländern, insbesondere den USA, kann nicht ausgeschlossen werden. Es werden keine Werbe-, Tracking- oder Analysedienste in der App eingesetzt. Die Übertragung zwischen App, unserem Server und dem Push-Dienst erfolgt verschlüsselt.

Löschung von App-Daten anfordern

Sie können die Löschung Ihres WH-Control-Kontos oder einzelner über die Mobil-App erhobener Daten jederzeit per E-Mail an info@weber-horbach.de anfordern. Nennen Sie dabei bitte Ihren Benutzernamen beziehungsweise die im Arbeitskonto hinterlegte E-Mail-Adresse und ob das gesamte Konto oder nur die Push-Gerätezuordnung gelöscht werden soll. Wir bestätigen die Zuordnung der Anfrage über einen geeigneten sicheren Kontaktweg, bevor wir Daten löschen.

Bei einer vollständigen Kontolöschung entfernen wir das Nutzerkonto, die mobilen Sitzungen und die zugeordneten Push-Installationen, soweit keine gesetzlichen oder berechtigten betrieblichen Aufbewahrungsgründe entgegenstehen. Eine Push-Gerätezuordnung wird außerdem beim Deaktivieren der Push-Funktion beziehungsweise beim Abmelden gelöscht, sofern der Server erreichbar ist. Sicherheits- und Bedienprotokolle können für die erforderliche Nachweis- und Aufbewahrungsdauer erhalten bleiben und werden anschließend gelöscht oder anonymisiert. Der konkrete Umfang und eine gegebenenfalls verbleibende Aufbewahrungsfrist werden in der Antwort auf die Löschanfrage mitgeteilt.

8. Externe Dienste und Inhalte

Google Maps

Auf der Kontaktseite bieten wir eine interaktive Karte des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, an. Die Karte wird erst geladen, nachdem Sie „Karte laden“ ausgewählt haben. Dabei werden insbesondere Ihre IP-Adresse und technische Browserdaten an Google übermittelt. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden.

Die Aktivierung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Die Einwilligung gilt für den jeweiligen Seitenaufruf. Wenn Sie die Karte nicht aktivieren, findet über diese Einbindung keine Verbindung zu Google Maps statt. Alternativ können Sie den externen Routenlink verwenden; dieser öffnet Google Maps erst nach Ihrer Auswahl.

Google-Bewertungen

Auf der Startseite zeigen wir öffentlich bei Google abgegebene Bewertungen zu unserem Unternehmen an. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Unser Webserver ruft die Bewertungsdaten über die Google Maps Platform beziehungsweise die Places API ab und speichert sie für höchstens sechs Stunden zwischen. Die Bewertungen werden anschließend als Bestandteil unserer eigenen Website ausgeliefert. Beim bloßen Anzeigen dieses Bereichs stellt der Browser des Besuchers keine Verbindung zu Google her; insbesondere wird Ihre IP-Adresse für diesen Abruf nicht an Google übermittelt.

Die serverseitige Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses, authentische öffentliche Kundenmeinungen und die Qualität unserer Leistungen darzustellen, gemäß Art. 6 Abs. 1 lit. f DSGVO. Erst wenn Sie einen als extern gekennzeichneten Link zu Google auswählen, verlassen Sie unsere Website und Google verarbeitet die beim Aufruf anfallenden Verbindungsdaten in eigener Verantwortung. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden.

Angezeigt werden können der öffentliche Name des Verfassers, dessen Profilverknüpfung, Bewertung, Bewertungstext und Veröffentlichungszeitpunkt. Diese Daten stammen aus öffentlich zugänglichen Google-Bewertungen. Die Auswahl und Reihenfolge der angezeigten Rezensionen bestimmt Google; wir verändern die Rezensionstexte nicht. Weitere Informationen finden Sie in der Datenschutzerklärung von Google und den Nutzungsbedingungen der Google Maps Platform.

Lokal bereitgestellte Schriftarten und Programmbibliotheken

Die für Darstellung, Symbole und Animationen benötigten Dateien werden unmittelbar von unserem eigenen Webserver ausgeliefert. Dazu gehören die Schriftart Inter und Font Awesome. Beim Laden dieser Ressourcen baut Ihr Browser keine Verbindung zu Google Fonts, cdnjs, UNPKG oder jsDelivr auf.

9. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Die für unseren Unternehmenssitz zuständige Behörde ist: