1. Verantwortlicher
Alutech-Widenka GmbH & Co. KG
Dieselstraße 8 · 48683 Ahaus · Deutschland
Telefon: +49 (0) 2561 / 4479952
E-Mail: info@alutech-widenka.de
2. Hosting und Server-Protokolle
Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Referrer, Browser und Betriebssystem. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website. Hostingunternehmen, Serverstandort, Rechtsgrundlage und konkrete Löschfrist sind vor Veröffentlichung einzutragen.
3. Kontakt per Telefon und E-Mail
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und möglicher Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche oder vertragliche Kommunikation geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Handels- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt.
4. Projektanfragen mit Gravity Forms
Das Kontaktformular wird mit Gravity Forms umgesetzt. Verarbeitet werden die von Ihnen eingegebenen Kontaktdaten, Projektangaben und freiwillig hochgeladenen Dateien. Die Daten dienen ausschließlich der Bearbeitung Ihrer Anfrage. Pflichtfelder werden auf das erforderliche Maß beschränkt.
Uploads werden hinsichtlich Dateityp und Größe begrenzt, vor unbefugtem Zugriff geschützt und nach Abschluss der Anfrage beziehungsweise nach Ablauf einschlägiger Aufbewahrungsfristen gelöscht. Speicherort, konkrete Löschfrist und Empfänger des E-Mail-Versands sind vor Veröffentlichung zu ergänzen.
5. E-Mail-Versand und SMTP
Für einen zuverlässigen Formularversand kann ein SMTP-Dienst eingesetzt werden. Dabei können Kontaktdaten und Nachrichteninhalte an den beauftragten Dienstleister übermittelt werden. Anbieter, Serverstandort, Auftragsverarbeitung und mögliche Drittlandübermittlungen werden erst nach Auswahl des SMTP-Dienstes ergänzt.
6. Kundenbereich und Zugänge
Ein geschützter Kundenbereich darf erst aktiviert werden, wenn Authentifizierung, Rollen, Zugriffsrechte und Dateischutz eingerichtet sind. Dabei können Anmeldedaten, Protokolldaten, Projektzuordnungen, Dokumente, Freigaben und Nachrichten verarbeitet werden. Technischer Anbieter, Rechtsgrundlagen, Speicherdauern, Empfänger, Protokollierung und Verfahren zur Zugangssicherung sind vor Aktivierung vollständig zu ergänzen.
7. Cookies und Einwilligungsverwaltung
Technisch nicht erforderliche Cookies und externe Inhalte werden erst nach Ihrer Einwilligung geladen. Zur Verwaltung und Dokumentation der Einwilligungen ist Real Cookie Banner vorgesehen. Rechtsgrundlagen sind § 25 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.
8. Karten und externe Inhalte
Die Vorlage verlinkt lediglich auf einen externen Kartendienst. Wird später eine interaktive Karte eingebettet, darf sie erst nach Einwilligung geladen werden und muss mit Anbieter, verarbeiteten Daten, Rechtsgrundlage, Speicherdauer und möglicher Drittlandübermittlung in dieser Erklärung dokumentiert werden.
9. Webanalyse und Werbung
Analyse- oder Marketingdienste werden erst nach ausdrücklicher Freigabe, vollständiger Consent-Konfiguration und Ergänzung dieser Datenschutzerklärung aktiviert. Gleiches gilt für Conversion-Messung nach erfolgreichem Formularversand.
10. Ihre Rechte
- Auskunft nach Art. 15 DSGVO
- Berichtigung nach Art. 16 DSGVO
- Löschung nach Art. 17 DSGVO
- Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Datenübertragbarkeit nach Art. 20 DSGVO
- Widerspruch nach Art. 21 DSGVO
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
11. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, www.ldi.nrw.de.
12. Datensicherheit und Aktualisierung
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Diese Erklärung wird angepasst, wenn sich eingesetzte Dienste, Verarbeitungszwecke oder rechtliche Anforderungen ändern.
