Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei einer Kontaktaufnahme verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange.

Kurz zusammengefasst:

• Zum Ausliefern der Seiten verarbeitet unser Hoster technisch notwendige Verbindungsdaten; Zugriffs-Logfiles werden nicht gespeichert.
• Für eine Reichweitenstatistik nutzen wir Plausible – ohne Cookies und ohne Speicherung auf Ihrem Gerät.
• Google Analytics wird nur geladen, wenn Sie im Cookie-Banner zustimmen.
• Die Google-Maps-Karte auf der Kontaktseite wird erst geladen, wenn Sie sie anklicken.
• Was Sie uns über das Kontaktformular, per E-Mail, Telefon oder WhatsApp mitteilen, verwenden wir zur Bearbeitung Ihrer Anfrage.

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – z. B. für Google Analytics und Google Maps. Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
• Vertrag und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) – z. B. für die Bearbeitung Ihrer Anfrage, für Angebote und Aufträge.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – z. B. handels- und steuerrechtliche Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – z. B. für den sicheren Betrieb der Website und die Reichweitenmessung ohne Wiedererkennung.

Technisch notwendige Speicherungen auf Ihrem Endgerät – etwa Ihre Entscheidung im Cookie-Banner – erfolgen ohne Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG.

Unsere Website und unser E-Mail-Postfach werden bei Suleitec Webhosting (Ulrike Wintergalen, Birkenstraße 161, 26810 Westoverledingen) betrieben. Die Server stehen in einem Rechenzentrum in Dresden (Neue Medien Münnich GmbH). Der Hoster verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Beim Aufruf einer Seite verarbeitet der Server Ihre IP-Adresse und Angaben zu Ihrem Browser, weil er die Seite sonst nicht an Ihr Gerät ausliefern kann (Art. 6 Abs. 1 lit. f DSGVO). Zugriffs-Logfiles werden dabei nicht angelegt: Die Protokollierung der Seitenaufrufe ist bei unserem Hoster abgeschaltet.

Alle Seiten und Formulareingaben werden verschlüsselt übertragen (HTTPS/TLS).

Beim ersten Besuch fragen wir über ein Banner, ob Sie Google Analytics zulassen. Ihre Entscheidung („Alle akzeptieren“ oder „Nur essenzielle“) speichern wir im lokalen Speicher Ihres Browsers (localStorage, Eintrag „cookie-consent“), damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Diese Speicherung ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Der Eintrag bleibt bestehen, bis Sie ihn ändern oder Ihre Browserdaten löschen.

Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen. Beim Widerruf werden die Cookies von Google Analytics gelöscht.

Um zu verstehen, welche Seiten gelesen werden und auf welchen Wegen Besucher zu uns finden, nutzen wir Plausible Analytics in einer selbst betriebenen Installation. Plausible setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät.

Erfasst werden: die aufgerufene Seite, die zuvor besuchte Seite (Referrer), Browser, Betriebssystem und Gerätetyp, das Land, sofern es sich aus der IP-Adresse ermitteln lässt, sowie Klicks auf Telefon-, E-Mail- und WhatsApp-Links und das Absenden von Formularen. Ihre IP-Adresse wird nur im Moment des Aufrufs verwendet: Aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert wird eine Einweg-Prüfsumme gebildet, der Zufallswert wird nach 24 Stunden gelöscht. IP-Adresse und Browserkennung selbst werden nicht gespeichert, eine Wiedererkennung über mehrere Tage ist nicht möglich.

Plausible läuft auf einem Server in Deutschland, den ein IT-Dienstleister in unserem Auftrag betreibt (Art. 28 DSGVO). Die Verbindung zu diesem Server (stats.08071993.xyz) wird über das Netzwerk von Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) geleitet. Cloudflare verarbeitet dabei Ihre IP-Adresse, um die Anfrage weiterzuleiten; zur Übermittlung in die USA siehe Abschnitt 14.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung ohne Wiedererkennung einzelner Besucher (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung widersprechen (Abschnitt 17), z. B. indem Sie Skripte von stats.08071993.xyz in Ihrem Browser blockieren.

Wenn Sie im Cookie-Banner zustimmen, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mess-ID G-3GJE4Y5E9K). Ohne Ihre Zustimmung wird Google Analytics nicht geladen.

Google Analytics setzt die Cookies „_ga“ und „_ga_3GJE4Y5E9K“ mit einer Laufzeit von bis zu zwei Jahren, um Ihren Browser bei weiteren Besuchen wiederzuerkennen und Sitzungen zusammenzufassen. Ausgewertet werden u. a. aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Gerät, Browser und ungefährer Standort. Ihre IP-Adresse wird bei Besuchern aus der EU nach Angaben von Google nur zur Ermittlung des ungefähren Standorts verwendet und danach verworfen, nicht gespeichert.

Google verarbeitet die Daten als unser Auftragsverarbeiter; eine Übermittlung an die Google LLC in den USA ist möglich (siehe Abschnitt 14). Daten, die mit Cookies verknüpft sind, löscht Google Analytics automatisch: Ereignisdaten nach zwei Monaten, Nutzerdaten nach 14 Monaten, wobei diese Frist mit jedem erneuten Besuch neu beginnt. Google Signals – die Verknüpfung mit den Google-Konten angemeldeter Nutzer – ist deaktiviert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ widerrufen. Weitere Informationen: Datenschutzerklärung von Google.

Auf der Kontaktseite können Sie eine Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) einblenden. Die Karte wird erst geladen, wenn Sie auf „Karte anzeigen“ klicken; vorher wird keine Verbindung zu Google aufgebaut. Mit dem Klick werden u. a. Ihre IP-Adresse und Angaben zu Ihrem Browser an Google übertragen. Google kann dabei Cookies setzen und Daten an die Google LLC in den USA übermitteln (siehe Abschnitt 14).

Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für den jeweiligen Seitenaufruf. Weitere Informationen: Datenschutzerklärung von Google.

Über unser Kontaktformular können Sie uns folgende Angaben übermitteln: Name, E-Mail-Adresse, Telefonnummer, gewünschte Leistung, Ihre Nachricht, die Adresse des Tankobjekts, Angaben zum Tank (Art, Größe, Alter, Standort) sowie bis zu drei Fotos mit je höchstens 10 MB. Pflichtfelder sind im Formular gekennzeichnet.

So verarbeiten wir Ihre Angaben:

• Sie werden verschlüsselt an unseren Webserver übertragen und von dort als E-Mail in unser Postfach beim Hoster gesendet (siehe Abschnitt 4).
• Zusätzlich legt der Webserver die Anfrage einschließlich der Fotos kurzzeitig in einem geschützten, nicht öffentlich erreichbaren Bereich ab. Von dort übernimmt unsere interne Auftragsverwaltung sie und löscht sie anschließend auf dem Webserver, in der Regel innerhalb weniger Minuten. Die Auftragsverwaltung läuft auf einem Server in Deutschland, den ein IT-Dienstleister in unserem Auftrag betreibt (Art. 28 DSGVO).
• Zum Schutz vor Missbrauch enthält das Formular ein für Menschen unsichtbares Feld und eine Prüfung auf typische Spam-Inhalte. Um Massenanfragen abzuwehren, speichert der Webserver außerdem einen Prüfwert (Hash) Ihrer IP-Adresse zusammen mit dem Zeitpunkt der Anfrage und begrenzt so die Zahl der Anfragen auf fünf innerhalb von fünf Minuten.

Rechtsgrundlage ist die Bearbeitung Ihrer Anfrage und die Anbahnung eines Auftrags (Art. 6 Abs. 1 lit. b DSGVO); die Missbrauchsabwehr beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wie lange wir Anfragen aufbewahren, steht in Abschnitt 15.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO).

Auf unserer Website finden Sie außerdem einen Link zu WhatsApp. Erst wenn Sie ihn anklicken, öffnet sich WhatsApp; vorher werden keine Daten an WhatsApp übertragen. Schreiben Sie uns über WhatsApp, verarbeitet die WhatsApp Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) Ihre Telefonnummer, Ihren Profilnamen und die Metadaten der Kommunikation; eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich (siehe Abschnitt 14). Nutzen Sie WhatsApp bitte nur, wenn Sie damit einverstanden sind – Telefon, E-Mail und Kontaktformular stehen Ihnen genauso zur Verfügung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie sich bei uns bewerben – per E-Mail oder, sofern eine Stelle ausgeschrieben ist, über unser Bewerbungsformular –, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Angaben zum Führerschein, Ihre Nachricht und Unterlagen) für das Bewerbungsverfahren. Rechtsgrundlage ist die Anbahnung eines Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Kommt kein Arbeitsverhältnis zustande, löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens. Bis dahin bewahren wir sie auf, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Eine längere Speicherung erfolgt nur mit Ihrer Einwilligung. Bei einer Einstellung werden die Unterlagen Teil der Personalakte.

• Schriftarten werden von unserem eigenen Server geladen, nicht von Google Fonts oder anderen Anbietern.
• Google-Bewertungen: Die angezeigten Bewertungen rufen wir beim Erstellen der Website über eine Schnittstelle von Google ab und binden sie als Text ein. Beim Besuch unserer Seiten wird dafür keine Verbindung zu Google aufgebaut. Erst der Link „Alle Bewertungen auf Google ansehen“ führt zu Google.
• Links zu Facebook, Instagram, TÜV Rheinland (Certipedia) und anderen Websites sind einfache Links. Daten werden erst übertragen, wenn Sie einen Link anklicken; ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

Wir geben personenbezogene Daten nur weiter, soweit es für die genannten Zwecke erforderlich ist. Empfänger sind:

• unser Hoster für Website und E-Mail – Auftragsverarbeiter, Deutschland (Abschnitt 4)
• ein IT-Dienstleister, der unsere interne Auftragsverwaltung und die Plausible-Statistik auf Servern in Deutschland betreibt – Auftragsverarbeiter (Abschnitte 6 und 9)
• Cloudflare – Weiterleitung der Statistik-Aufrufe (Abschnitt 6)
• Google – nur nach Ihrer Einwilligung bzw. Ihrem Klick (Abschnitte 7 und 8)
• WhatsApp – nur wenn Sie uns darüber kontaktieren (Abschnitt 10)
• im Rahmen eines Auftrags Stellen, die wir zur Ausführung einbeziehen müssen (z. B. Sachverständige nach AwSV, Entsorgungsfachbetriebe für den Abfallnachweis), sowie Steuerberatung und Behörden, soweit gesetzlich vorgeschrieben

Bei Cloudflare, bei Google (nur nach Einwilligung bzw. Klick) und bei WhatsApp (nur bei Nutzung) können Daten in die USA übermittelt werden. Die Cloudflare, Inc., die Google LLC und die Meta Platforms, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO, Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023). Alle übrigen Verarbeitungen finden in Deutschland statt.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzlich vorgeschrieben ist:

• Anfragen ohne Auftrag: Löschung nach Erledigung, spätestens zwei Jahre nach dem letzten Kontakt.
• Anfragen mit Auftrag: Aufbewahrung nach den gesetzlichen Fristen – sechs Jahre für Geschäftsbriefe, acht Jahre für Buchungsbelege wie Rechnungen (§ 257 HGB, § 147 AO). Die Fristen beginnen mit dem Ende des jeweiligen Kalenderjahres.
• Bewerbungen: siehe Abschnitt 11.
• Statistik und Cookies: siehe die Abschnitte 5 bis 8.

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür an die oben unter „Verantwortlicher“ genannten Kontaktdaten.

Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.