Datenschutzerklärung
1. Allgemeine Hinweise zum Datenschutz
Der Schutz personenbezogener Daten ist der Elektrotechnik Schmitt Gondrom GmbH ein wichtiges Anliegen. Personenbezogene Daten werden ausschließlich im Einklang mit den anwendbaren datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie den einschlägigen nationalen Datenschutzgesetzen verarbeitet.
Diese Datenschutzerklärung informiert über Art, Umfang, Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Website sowie der webbasierten Software „ValuNex“. Sie richtet sich an Nutzer der Website, registrierte Kunden sowie sonstige Personen, deren Daten im Rahmen der Nutzung der angebotenen Leistungen verarbeitet werden.
Die Nutzung der Website ist grundsätzlich ohne Registrierung möglich. Soweit im Rahmen der Nutzung der Website oder der Software personenbezogene Daten verarbeitet werden, erfolgt dies stets zweckgebunden, transparent und unter Beachtung der Grundsätze der Datenminimierung und Datensicherheit.
Die Verarbeitung personenbezogener Daten erfolgt entweder auf Grundlage einer gesetzlichen Erlaubnis, zur Erfüllung vertraglicher oder vorvertraglicher Pflichten, auf Grundlage berechtigter Interessen oder auf Basis einer vom Betroffenen erteilten Einwilligung. Sofern eine Einwilligung erforderlich ist, wird diese gesondert und in transparenter Weise eingeholt und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Diese Datenschutzerklärung gilt ergänzend zu den Allgemeinen Geschäftsbedingungen, den Lizenz- und Nutzungsbedingungen sowie der Auftragsverarbeitungsvereinbarung (AVV). Soweit im Rahmen der Nutzung der Software personenbezogene Daten im Auftrag des Kunden verarbeitet werden, erfolgt dies ausschließlich auf Grundlage der gesondert abzuschließenden Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO. Im Falle von Widersprüchen gehen die Regelungen der Auftragsverarbeitungsvereinbarung vor.
Die Datenschutzerklärung wird in regelmäßigen Abständen überprüft und bei Bedarf angepasst, um rechtlichen, technischen oder organisatorischen Änderungen Rechnung zu tragen. Maßgeblich ist jeweils die zum Zeitpunkt des Besuchs der Website oder der Nutzung der Software gültige Fassung.
2. Verantwortlicher und Datenschutzkontakt
Verantwortlicher im Sinne der Datenschutz-Grundverordnung sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
Elektrotechnik Schmitt Gondrom GmbH
Sonnenweg 8
30916 Isernhagen
Deutschland
Telefon: 0511-60 42 100
E-Mail: kontakt@elektro-sg.de
Geschäftsführer: Kai Gondrom
Eingetragen im Handelsregister des Amtsgerichts Hannover unter HRB 208181
Umsatzsteuer-Identifikationsnummer: DE281652531
Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten im Rahmen des Betriebs der Website sowie der Bereitstellung der webbasierten Software „ValuNex“, soweit keine Auftragsverarbeitung im Sinne des Art. 28 DSGVO vorliegt.
Für sämtliche Fragen zum Datenschutz, zur Ausübung von Betroffenenrechten sowie zu dieser Datenschutzerklärung kann sich jede betroffene Person jederzeit an den Verantwortlichen wenden. Anfragen können postalisch oder per E-Mail an die vorstehenden Kontaktdaten gerichtet werden. Eine besondere Form ist hierfür nicht erforderlich.
Soweit gesetzlich erforderlich oder sachlich geboten, bedient sich der Verantwortliche externer fachkundiger Unterstützung im Bereich Datenschutz. Die Benennung eines Datenschutzbeauftragten erfolgt, sofern und sobald die gesetzlichen Voraussetzungen hierfür erfüllt sind. In diesem Fall werden die entsprechenden Kontaktdaten an dieser Stelle veröffentlicht.
3. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz personenbezogener Daten hat für den Verantwortlichen einen hohen Stellenwert. Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Einklang mit den einschlägigen gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie den sonstigen anwendbaren datenschutzrechtlichen Bestimmungen.
Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Zusammenhang mit dem Besuch dieser Website, der Nutzung der webbasierten Software „ValuNex“ sowie der Inanspruchnahme der damit verbundenen Leistungen. Sie richtet sich an Nutzer der Website, registrierte Kunden, Interessenten sowie sonstige betroffene Personen im Sinne der DSGVO.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen insbesondere Angaben wie Name, Anschrift, Kontaktdaten, IP-Adressen, Nutzungsdaten sowie sonstige Informationen, die einer Person direkt oder indirekt zugeordnet werden können.
Der Verantwortliche verarbeitet personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung vertraglicher Pflichten, zur Erfüllung rechtlicher Verpflichtungen oder zur Wahrung berechtigter Interessen erforderlich ist. Eine Verarbeitung zu anderen Zwecken erfolgt nur, soweit hierfür eine wirksame Rechtsgrundlage besteht.
Soweit in dieser Datenschutzerklärung auf Einwilligungen Bezug genommen wird, können diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Diese Datenschutzerklärung gilt unabhängig davon, mit welchem Endgerät oder über welchen technischen Zugang die Website oder die Software genutzt wird. Sie ergänzt die vertraglichen Regelungen der Allgemeinen Geschäftsbedingungen, der Lizenz- und Nutzungsbedingungen sowie der Auftragsverarbeitungsvereinbarung, ohne diese zu ersetzen oder zu modifizieren.
4. Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Die Verarbeitung personenbezogener Daten durch den Verantwortlichen erfolgt ausschließlich im Einklang mit den Vorgaben der Datenschutz-Grundverordnung und nur insoweit, als hierfür eine gesetzliche Rechtsgrundlage besteht.
Soweit personenbezogene Daten zur Anbahnung, Begründung, Durchführung oder Beendigung eines Vertragsverhältnisses verarbeitet werden, insbesondere im Zusammenhang mit der Registrierung, Nutzung und Abrechnung der webbasierten Software „ValuNex“, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Dies umfasst auch Verarbeitungen, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, welche auf Anfrage der betroffenen Person erfolgen.
Soweit der Verantwortliche personenbezogene Daten verarbeitet, um rechtlichen Verpflichtungen nachzukommen, denen er unterliegt, insbesondere handels- und steuerrechtlichen Aufbewahrungspflichten, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO.
Soweit personenbezogene Daten zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten verarbeitet werden und keine überwiegenden Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person entgegenstehen, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO. Berechtigte Interessen des Verantwortlichen liegen insbesondere in der Sicherstellung des ordnungsgemäßen technischen Betriebs der Website und der Software, der Gewährleistung der IT- und Datensicherheit, der Missbrauchs- und Betrugsprävention, der Durchsetzung vertraglicher Ansprüche sowie der Weiterentwicklung und Optimierung der angebotenen Leistungen.
Soweit eine Verarbeitung personenbezogener Daten auf einer Einwilligung der betroffenen Person beruht, erfolgt diese auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
Eine Zweckänderung der Verarbeitung erfolgt nur, soweit dies gesetzlich zulässig ist oder die betroffene Person hierin ausdrücklich eingewilligt hat.
5. Datenverarbeitung beim Besuch der Website
Beim Aufruf dieser Website werden durch die vom Verantwortlichen eingesetzten technischen Systeme automatisiert Informationen erfasst, die für die Auslieferung der Website, die Gewährleistung der Systemsicherheit sowie die Stabilität des Betriebs erforderlich sind.
Hierbei werden insbesondere die IP-Adresse des anfragenden Endgeräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten oder Dateien, die übertragene Datenmenge, der verwendete Browser, das Betriebssystem sowie die Referrer-URL verarbeitet. Diese Daten werden in Server-Logfiles gespeichert.
Die Verarbeitung dieser Daten erfolgt ausschließlich zu dem Zweck, die Funktionsfähigkeit der Website sicherzustellen, technische Störungen zu analysieren, die IT-Sicherheit zu gewährleisten sowie Angriffe oder missbräuchliche Nutzungen zu erkennen und abzuwehren. Eine personenbezogene Auswertung oder eine Zusammenführung dieser Daten mit anderen personenbezogenen Daten findet nicht statt.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Verantwortlichen liegt in der sicheren, stabilen und ordnungsgemäßen Bereitstellung der Website.
Die in den Server-Logfiles gespeicherten Daten werden für einen begrenzten Zeitraum aufbewahrt und anschließend gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder eine weitergehende Speicherung zur Aufklärung oder Verfolgung von sicherheitsrelevanten Vorfällen erforderlich ist.
6. Hosting und technische Bereitstellung
Der Betrieb dieser Website sowie der webbasierten Software „ValuNex“ erfolgt unter Einsatz externer technischer Dienstleister, insbesondere im Bereich Hosting, Cloud-Infrastruktur und IT-Sicherheit. Diese Dienstleister werden vom Verantwortlichen sorgfältig ausgewählt und vertraglich verpflichtet.
Die Verarbeitung personenbezogener Daten durch diese Dienstleister erfolgt ausschließlich im Auftrag des Verantwortlichen und auf Grundlage entsprechender Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Dienstleister sind dabei an die Weisungen des Verantwortlichen gebunden und dürfen personenbezogene Daten nicht zu eigenen Zwecken verarbeiten.
Die Verarbeitung personenbezogener Daten erfolgt grundsätzlich innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. Soweit im Einzelfall eine Verarbeitung personenbezogener Daten in Drittstaaten nicht ausgeschlossen werden kann, stellt der Verantwortliche sicher, dass hierfür die gesetzlichen Voraussetzungen nach Art. 44 ff. DSGVO erfüllt sind und ein angemessenes Datenschutzniveau gewährleistet wird.
Der Verantwortliche behält sich vor, eingesetzte technische Dienstleister zu wechseln oder weitere Dienstleister einzusetzen, sofern hierdurch das Datenschutzniveau nicht beeinträchtigt wird. Eine weitergehende Nutzung personenbezogener Daten durch die eingesetzten Dienstleister findet nicht statt.
7. Registrierung, Kundenkonto und Nutzung der Software
Die Nutzung der webbasierten Software „ValuNex“ setzt eine vorherige Registrierung und die Einrichtung eines persönlichen Nutzerkontos voraus. Im Rahmen der Registrierung werden personenbezogene Daten verarbeitet, die zur Identifikation des Kunden, zur Verwaltung des Nutzerkontos sowie zur Durchführung des Vertragsverhältnisses erforderlich sind.
Die im Rahmen der Registrierung und Nutzung erhobenen personenbezogenen Daten werden verarbeitet, um den Zugang zur Software zu ermöglichen, die vereinbarten Leistungen bereitzustellen, die Nutzung zu administrieren sowie Support- und Serviceleistungen zu erbringen. Darüber hinaus können nutzungsbezogene Daten verarbeitet werden, soweit dies zur Sicherstellung des ordnungsgemäßen Betriebs, zur Fehleranalyse, zur Missbrauchsprävention oder zur Durchsetzung vertraglicher Ansprüche erforderlich ist.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Registrierung und Nutzung der Software ist Art. 6 Abs. 1 lit. b DSGVO. Soweit darüber hinaus Verarbeitungen zur Wahrung berechtigter Interessen des Verantwortlichen erfolgen, insbesondere im Bereich der IT-Sicherheit und Systemstabilität, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO.
Der Kunde ist verpflichtet, im Rahmen der Registrierung zutreffende, vollständige und aktuelle Angaben zu machen und diese während der gesamten Dauer des Nutzungsverhältnisses aktuell zu halten. Der Kunde ist für sämtliche über sein Nutzerkonto vorgenommenen Handlungen verantwortlich und hat die Zugangsdaten vor dem Zugriff unbefugter Dritter zu schützen.
Soweit der Verantwortliche im Rahmen der Nutzung der Software personenbezogene Daten im Auftrag des Kunden verarbeitet, erfolgt dies ausschließlich auf Grundlage einer gesonderten Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO. In diesen Fällen bleibt der Kunde Verantwortlicher im Sinne der Datenschutz-Grundverordnung.
8. Einsatz von Künstlicher Intelligenz und automatisierten Verfahren
Die Software „ValuNex“ kann Funktionen enthalten oder künftig enthalten, bei denen Verfahren der Künstlichen Intelligenz oder sonstige automatisierte Auswertungs- und Analysemechanismen eingesetzt werden. Diese Funktionen dienen ausschließlich der technischen Unterstützung des Nutzers, insbesondere der Strukturierung, Analyse, Plausibilisierung oder Aufbereitung von durch den Kunden eingegebenen oder bereitgestellten Daten.
Soweit im Rahmen der Nutzung KI-gestützte Funktionen eingesetzt werden, erfolgt die Verarbeitung der Daten ausschließlich zweckgebunden im Rahmen der vertraglich geschuldeten Leistungen. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die gegenüber dem Kunden oder betroffenen Personen rechtliche Wirkung entfaltet oder diese in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.
Die durch KI-gestützte Funktionen erzeugten Ergebnisse beruhen auf statistischen Wahrscheinlichkeiten, modellbasierten Annahmen und automatisierten Berechnungen. Sie stellen keine verbindlichen Aussagen, Gutachten, rechtlichen Bewertungen oder verbindlichen Empfehlungen dar. Die Verantwortung für die sachliche, rechtliche und wirtschaftliche Bewertung sowie für sämtliche auf Grundlage der Nutzung der Software getroffenen Entscheidungen verbleibt ausschließlich beim Kunden.
Soweit im Rahmen der Nutzung der Software personenbezogene Daten verarbeitet werden, die in KI-gestützte Verarbeitungsprozesse einbezogen werden, erfolgt dies ausschließlich im Einklang mit den Vorgaben der Datenschutz-Grundverordnung. Eine Weiterverarbeitung der Daten zu eigenen Zwecken des Verantwortlichen oder zur eigenständigen Modellanreicherung findet nicht statt, sofern nicht ausdrücklich etwas anderes vereinbart oder gesetzlich zulässig ist.
Der Verantwortliche behält sich vor, KI-gestützte Funktionen technisch weiterzuentwickeln, anzupassen oder einzuschränken, soweit dies aus technischen, rechtlichen oder sicherheitsrelevanten Gründen erforderlich ist.
9. Empfänger personenbezogener Daten und Weitergabe
Personenbezogene Daten werden durch den Verantwortlichen grundsätzlich nicht an Dritte weitergegeben, es sei denn, eine Weitergabe ist zur Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich oder die betroffene Person hat hierin eingewilligt.
Soweit dies für die Bereitstellung der Website, der Software „ValuNex“ oder zur Durchführung des Vertragsverhältnisses erforderlich ist, können personenbezogene Daten an sorgfältig ausgewählte externe Dienstleister weitergegeben werden. Hierzu zählen insbesondere Anbieter von Hosting- und Cloud-Dienstleistungen, IT- und Sicherheitsdienstleister sowie Zahlungs- und Abrechnungsdienstleister. Diese Dienstleister verarbeiten personenbezogene Daten ausschließlich im Auftrag des Verantwortlichen und auf Grundlage entsprechender vertraglicher Vereinbarungen, insbesondere Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.
Eine Übermittlung personenbezogener Daten an staatliche Stellen oder Behörden erfolgt ausschließlich im Rahmen zwingender gesetzlicher Verpflichtungen.
Eine Weitergabe personenbezogener Daten zu eigenen wirtschaftlichen oder werblichen Zwecken des Verantwortlichen findet nicht statt. Ebenso erfolgt keine unautorisierte Offenlegung gegenüber sonstigen Dritten.
Soweit im Einzelfall eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt, stellt der Verantwortliche sicher, dass hierfür die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO eingehalten werden und ein angemessenes Datenschutzniveau gewährleistet ist.
10. Speicherdauer und Löschung personenbezogener Daten
Der Verantwortliche verarbeitet und speichert personenbezogene Daten nur für den Zeitraum, der zur Erreichung der jeweiligen Verarbeitungszwecke erforderlich ist. Maßgeblich sind hierbei insbesondere die Dauer des jeweiligen Vertragsverhältnisses, gesetzliche Aufbewahrungsfristen sowie berechtigte Interessen des Verantwortlichen.
Soweit personenbezogene Daten im Rahmen eines Vertragsverhältnisses verarbeitet werden, erfolgt die Speicherung grundsätzlich für die Dauer der Vertragslaufzeit. Nach Beendigung des Vertragsverhältnisses werden die personenbezogenen Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder eine weitergehende Speicherung zur Durchsetzung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Gesetzliche Aufbewahrungspflichten ergeben sich insbesondere aus handels- und steuerrechtlichen Vorschriften. In diesen Fällen werden die personenbezogenen Daten für die Dauer der jeweiligen Aufbewahrungsfrist gespeichert und nach Ablauf der Frist gelöscht.
Soweit personenbezogene Daten auf Grundlage einer Einwilligung verarbeitet werden, erfolgt die Speicherung bis zum Widerruf der Einwilligung, sofern keine anderen gesetzlichen Erlaubnistatbestände eine weitere Verarbeitung rechtfertigen.
Nach Wegfall des jeweiligen Verarbeitungszwecks oder Ablauf gesetzlicher Aufbewahrungsfristen werden die personenbezogenen Daten unter Beachtung der datenschutzrechtlichen Vorgaben gelöscht oder einer Anonymisierung zugeführt.
11. Änderung dieser Datenschutzerklärung
Der Verantwortliche behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, sofern dies aufgrund geänderter gesetzlicher, behördlicher oder gerichtlicher Vorgaben, technischer Weiterentwicklungen oder einer Anpassung der angebotenen Leistungen erforderlich wird.
Die jeweils aktuelle Fassung der Datenschutzerklärung ist auf der Website des Verantwortlichen abrufbar und gilt ab dem Zeitpunkt ihrer Veröffentlichung. Eine gesonderte Benachrichtigung über Änderungen erfolgt nur, soweit dies gesetzlich vorgeschrieben ist oder die Änderungen wesentliche Auswirkungen auf die Rechte und Pflichten der betroffenen Personen haben.
Durch die fortgesetzte Nutzung der Website oder der Software nach Veröffentlichung einer geänderten Datenschutzerklärung erklärt der Nutzer, die jeweils aktuelle Fassung zur Kenntnis genommen zu haben. Zwingende gesetzliche Betroffenenrechte bleiben hiervon unberührt.
