Datenschutzerklärung

Intro

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unserer Social-Media-Profile (nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“, verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).

Verantwortlicher

Neckar IT GmbH
Ulrichstraße 25, 72116 Mössingen
Vertretungsberechtigte Geschäftsführer: Johannes Schneider, Christian Erbelding
Registergericht: Amtsgericht Stuttgart, Registernummer: HRB 770878, USt-Id: DE326321633
info@neckar.it

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie uns per E-Mail zukommen lassen. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die von Ihnen an uns per Kontaktanfrage übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Kontakt- und Anfrageformulare

Auf unserer Website bieten wir Formulare an (z. B. auf den Seiten „Kontakt“ und „Digitalisierung“), über die Sie uns eine Anfrage zukommen lassen können. Dabei verarbeiten wir die von Ihnen eingegebenen Daten – je nach Formular insbesondere Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht – zum Zweck der Bearbeitung Ihrer Anfrage und der Kontaktaufnahme. Die Pflichtfelder sind als solche gekennzeichnet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, im Übrigen unser berechtigtes Interesse an der Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Für den technischen Betrieb der Formulare und die Verwaltung der eingehenden Anfragen setzen wir den Dienst MailerLiteein. Anbieter ist die UAB „MailerLite“, Paupio g. 46, 11341 Vilnius, Litauen. Beim Absenden eines Formulars werden die von Ihnen eingegebenen Daten an MailerLite übermittelt und dort in unserem Auftrag gespeichert und verarbeitet. MailerLite kann dabei technische Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt) verarbeiten. Mit MailerLite besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Sofern personenbezogene Daten in ein Drittland (insbesondere die USA) übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission bzw. – soweit der Empfänger zertifiziert ist – des EU-US Data Privacy Framework.

Wir verwenden MailerLite hier ausschließlich zur Erfassung und Bearbeitung Ihrer Anfrage. Eine automatisierte Versand-E-Mail (Newsletter, Double-Opt-In) an Sie erfolgt nicht. Die über das Formular übersandten Daten verbleiben bei uns bzw. bei MailerLite, bis Sie uns zur Löschung auffordern oder der Zweck für die Speicherung entfällt; gesetzliche Aufbewahrungspflichten bleiben unberührt. Weitere Informationen finden Sie in der Datenschutzerklärung von MailerLite untermailerlite.com/legal/privacy-policy.

Kategorien betroffener Personen

Besucher und Nutzer des Onlineangebotes (nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer“).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur anonymen Analyse des Nutzerverhaltens verwendet werden.

Verwendete Begrifflichkeiten

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.

„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.

Als „Verantwortlicher“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.

Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO).

Rechte der betroffenen Personen

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO.

Sie haben entsprechend Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.

Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.

Sie haben das Recht zu verlangen, dass die Sie betreffenden Daten, die Sie uns bereitgestellt haben, nach Maßgabe des Art. 20 DSGVO an Sie oder an andere Verantwortliche übermittelt werden. Sie haben ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Widerrufsrecht

Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen.

Widerspruchsrecht

Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nach gesetzlichen Vorgaben in Deutschland erfolgt die Aufbewahrung insbesondere für 10 Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB und für 6 Jahre gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB.

Hosting

Unsere Website wird auf Servern innerhalb der Europäischen Union betrieben. Bei jedem Aufruf werden technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs, abgerufene Seite) verarbeitet, um die Auslieferung der Website zu ermöglichen und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Webanalyse mit Umami (cookiefrei, anonym, selbst gehostet)

Wir nutzen auf dieser Website Umami, eine selbst gehostete Webanalyse-Software, um das Verhalten der Besucher anonymisiert auszuwerten und unser Onlineangebot technisch sowie inhaltlich zu optimieren. Die Datenverarbeitung erfolgtohne den Einsatz von Cookies und ohne die Speicherung personenbezogener Daten. Es wird kein Cookie gesetzt und keine geräteübergreifende Wiedererkennung vorgenommen.

Ihre IP-Adresse wird unmittelbar bei der Erhebung anonymisiert, sodass keine Rückschlüsse auf einzelne Personen möglich sind. Eine Wiedererkennung bei einem späteren Besuch der Website ist nicht möglich. Die Analyse findet ausschließlich auf unseren eigenen Servern innerhalb der EU statt (umami.neckar.it). Eine Weitergabe der Daten an Dritte oder eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

Da keine personenbezogenen Daten verarbeitet und keine Cookies gesetzt werden, ist hierfür keine Einwilligung erforderlich. Rechtsgrundlage der anonymen Reichweitenmessung ist unser berechtigtes Interesse an der bedarfsgerechten Gestaltung und kontinuierlichen Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Umami respektiert die „Do-Not-Track“-Einstellung Ihres Browsers vollständig: Ist diese aktiviert, findet keine Erfassung statt.

Einwilligung und Cookie-Verwaltung

Unsere Website setzt technisch notwendige Cookies ein, die für den ordnungsgemäßen Betrieb erforderlich sind (z. B. zur Speicherung Ihrer Cookie-Auswahl). Darüber hinaus setzen wir nur mit Ihrer ausdrücklichen Einwilligung optionale Analyse-Cookies (Google Analytics) und Werbe-Cookies (Google Ads, jeweils siehe unten). Beim ersten Besuch erhalten Sie hierzu einen Einwilligungs-Banner, über den Sie optionale Cookies je Kategorie annehmen oder ablehnen können.

Ihre Auswahl wird gespeichert, sodass der Banner nicht bei jedem Besuch erneut erscheint. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder anpassen. Rechtsgrundlage für die Speicherung optionaler Cookies ist Ihre Einwilligung gem. § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO; für technisch notwendige Cookies ist es unser berechtigtes Interesse an einem funktionsfähigen Onlineangebot (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Webanalyse mit Google Analytics 4 (einwilligungsbasiert)

Sofern Sie im Einwilligungs-Banner der Kategorie „Analyse“ zustimmen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Einbindung erfolgt über denGoogle Tag Manager, ein Werkzeug von Google zur Verwaltung von Website-Tags. Google Analytics setzt Cookies (u. a._ga mit einer Laufzeit von bis zu 2 Jahren und _gid mit einer Laufzeit von bis zu 24 Stunden), die eine Analyse Ihrer Nutzung der Website ermöglichen. Die erzeugten Informationen über Ihre Nutzung werden in der Regel an einen Server von Google übertragen und dort gespeichert. Die IP-Adresse wird von Google gekürzt verarbeitet.

Ohne Ihre Einwilligung werden weder Google Analytics noch der Google Tag Manager geladen und keine Analyse-Cookies gesetzt. Wir nutzen den Google-Einwilligungsmodus („Consent Mode“), der vor Erteilung einer Einwilligung das Setzen von Cookies und die Übertragung personenbezogener Daten an Google unterbindet.

Rechtsgrundlage der Verarbeitung ist ausschließlich Ihre Einwilligung gem. § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Bei einem Widerruf werden die gesetzten Google-Analytics-Cookies entfernt.

Bei der Nutzung von Google Analytics kann es zu einer Übermittlung personenbezogener Daten an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, kommen. Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung von Google nach dem EU-US Data Privacy Framework. Weitere Informationen zum Datenschutz bei Google finden Sie unterpolicies.google.com/privacy.

Google Ads Conversion-Tracking (einwilligungsbasiert)

Sofern Sie im Einwilligungs-Banner der Kategorie „Werbung“ zustimmen, nutzen wir Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Einbindung erfolgt über den Google Tag Manager. Google Ads ermöglicht es uns, die Wirksamkeit unserer Werbeanzeigen zu messen: Klicken Sie auf eine von uns geschaltete Anzeige, wird ein Cookie (u. a. _gcl_aw mit einer Laufzeit von bis zu 90 Tagen) gesetzt. Führt Ihr Besuch zu einer von uns definierten Aktion (z. B. Absenden eines Anfrageformulars), kann Google diese Aktion der Anzeige zuordnen. Wir erhalten dabei keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Ohne Ihre Einwilligung werden weder Google Ads noch der Google Tag Manager geladen und keine Werbe-Cookies gesetzt. Über den Google-Einwilligungsmodus („Consent Mode“) bleiben vor Erteilung einer Einwilligung das Setzen von Cookies und die Übertragung personenbezogener Daten an Google unterbunden. Rechtsgrundlage ist ausschließlich Ihre Einwilligung gem. § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen; bei einem Widerruf werden die gesetzten Google-Ads-Cookies entfernt.

Bei der Nutzung von Google Ads kann es zu einer Übermittlung personenbezogener Daten an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, kommen. Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung von Google nach dem EU-US Data Privacy Framework. Weitere Informationen zum Datenschutz bei Google finden Sie unterpolicies.google.com/privacy.

Kommerzielle und geschäftliche Leistungen

Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner, z. B. Kunden und Interessenten (zusammenfassend bezeichnet als „Vertragspartner“), im Rahmen von vertraglichen und vergleichbaren Rechtsverhältnissen sowie damit verbundenen Maßnahmen und im Rahmen der Kommunikation mit den Vertragspartnern (oder vorvertraglich), z. B. um Anfragen zu beantworten.

Diese Daten verarbeiten wir zur Erfüllung unserer vertraglichen Pflichten, zur Sicherung unserer Rechte und zu Zwecken der mit diesen Angaben einhergehenden Verwaltungsaufgaben sowie der unternehmerischen Organisation. Die Daten der Vertragspartner geben wir im Rahmen des geltenden Rechts nur insoweit an Dritte weiter, als dies zu den vorgenannten Zwecken oder zur Erfüllung gesetzlicher Pflichten erforderlich ist oder mit Einwilligung der betroffenen Personen erfolgt. Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten; gesetzliche Archivierungspflichten (z. B. 10 Jahre für Steuerzwecke) bleiben unberührt.

Verarbeitete Datenarten

Bestandsdaten (z. B. Namen, Adressen), Zahlungsdaten (z. B. Bankverbindungen, Rechnungen), Kontaktdaten (z. B. E-Mail, Telefonnummern), Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit).

Rechtsgrundlagen

Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO), berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Datenschutzhinweise im Bewerbungsverfahren

Wir verarbeiten die Bewerberdaten nur zum Zweck und im Rahmen des Bewerbungsverfahrens im Einklang mit den gesetzlichen Vorgaben. Die Verarbeitung erfolgt zur Erfüllung unserer (vor)vertraglichen Verpflichtungen im Sinne des Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO; in Deutschland gilt zusätzlich § 26 BDSG. Bewerber können uns ihre Bewerbungen per E-Mail übermitteln. Sofern die Bewerbung nicht erfolgreich ist, werden die Daten der Bewerber nach Ablauf von sechs Monaten gelöscht, soweit keine Aufbewahrungspflichten oder ein berechtigtes Interesse (z. B. Nachweispflichten aus dem Gleichbehandlungsgesetz) entgegenstehen.

Kommunikation via Messenger

Wir setzen zu Zwecken der Kommunikation ggf. Messenger ein. Sie können uns auch auf alternativen Wegen, z. B. via Telefon oder E-Mail, kontaktieren. Im Fall einer Ende-zu-Ende-Verschlüsselung sind die Kommunikationsinhalte für die Messenger-Anbieter nicht einsehbar; die Anbieter können jedoch sogenannte Metadaten verarbeiten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. unser berechtigtes Interesse an einer schnellen und effizienten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Sie können einer Kommunikation via Messenger jederzeit widersprechen.

Erstellt mitDatenschutz-Generator.de von RA Dr. Thomas Schwenkesowie e-recht24.de.