Datenschutz

1. Verantwortlicher

2. Allgemeine Hinweise

Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen. Wir verarbeiten solche Daten nur für die in diesen Hinweisen beschriebenen Zwecke und auf Grundlage der jeweils genannten Rechtsgrundlage.

3. Hosting und Server-Logfiles

Diese Website wird auf einem virtuellen Server der Hetzner Online GmbH betrieben. Einrichtung, Wartung und technischer Betrieb werden durch concave.systems betreut.

• Hetzner stellt den Server bereit, über den die Website ausgeliefert wird.
• concave.systems betreut die Website und kann dabei auf Servereinstellungen und Protokolldaten zugreifen, soweit dies für Wartung, Fehlerbehebung oder Sicherheit erforderlich ist.
• Beim Aufruf der Website verarbeitet der Server Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Inhalte, Referrer sowie Angaben zu Browser und Endgerät gehören.
• Diese Verarbeitung ist erforderlich, um die Website auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung der Website.

4. Kontaktaufnahme

Du kannst uns per Telefon, E-Mail, WhatsApp oder über das Anfrageformular kontaktieren.

• Telefon- und E-Mail-Links öffnen die dafür vorgesehene Anwendung auf deinem Gerät.
• WhatsApp führt auf einen externen Dienst von WhatsApp Ireland Limited, einem Unternehmen der Meta-Unternehmensgruppe. Erst wenn du den WhatsApp-Link aufrufst oder den Dienst selbst nutzt, gelten zusätzlich die dortigen Datenverarbeitungen. Weitere Informationen findest du in der Datenschutzrichtlinie von WhatsApp.
• Wenn du das Anfrageformular nutzt, verarbeitet unser Server deine Angaben und leitet die Anfrage per E-Mail an die D.S.Veranda GmbH & Co. KG weiter. Der Versand erfolgt über einen durch concave.systems auf derselben Hetzner-Infrastruktur betriebenen Mailserver an das IONOS-Postfach zaunbau@dsveranda.de. An die von dir angegebene E-Mail-Adresse wird außerdem eine automatische Eingangsbestätigung versendet. Für deren Zustellung wird die E-Mail an den Anbieter deines Postfachs übermittelt. Die Website legt keine zusätzliche Datenbank mit den Formularanfragen an.
• Dabei werden Name, E-Mail-Adresse, Telefonnummer, die Postleitzahl des Einsatzortes, dein Zaunwunsch und die Nachricht verarbeitet. Einen zusätzlich angegebenen Ort oder Ortsteil verarbeiten wir ebenfalls. Die Telefonnummer dient der persönlichen Rücksprache zu deiner Anfrage; die Postleitzahl hilft uns, den Einsatzort zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist. Bei allgemeinen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung geschäftlicher Anfragen.
• Bei einer Bewerbung verarbeiten wir deinen Namen, deine E-Mail-Adresse, die gewählte Stelle, deine Nachricht und eine freiwillig angegebene Telefonnummer. Das Bewerbungsformular übermittelt diese Angaben über denselben Mailserver an info@dsveranda.de. Du erhältst eine automatische Eingangsbestätigung. Zusätzliche Unterlagen kannst du direkt per E-Mail senden; das Formular bietet keinen Datei-Upload. Wir nutzen die Angaben zur Bearbeitung deiner Bewerbung und zur Entscheidung über ein Beschäftigungsverhältnis. Rechtsgrundlage ist § 26 Abs. 1 BDSG. Zugriff erhalten die mit der Bewerbung befassten Personen und die für die Übermittlung erforderlichen technischen Dienstleister.
• Zum Schutz vor Spam und Missbrauch prüft der Server die Herkunft der Anfrage, ein unsichtbares Kontrollfeld und die Plausibilität der Eingaben. Außerdem wird für höchstens zehn Minuten gezählt, wie viele Anfragen von einer IP-Adresse eingehen. Abgelaufene Zähler werden bei der nächsten Prüfung entfernt; sie werden nicht in einer Datenbank gespeichert.
• Zusätzlich schützt Cloudflare Turnstile von Cloudflare, Inc. das Anfrageformular. Sobald du mit dem Formular interagierst, wird das Turnstile-Skript von Cloudflare geladen. Turnstile verarbeitet dabei die IP-Adresse sowie Merkmale der Browser- und Verbindungskonfiguration, um automatisierte oder missbräuchliche Anfragen zu erkennen und abzuwehren. Unser Server übermittelt das von Turnstile erzeugte Prüfergebnis und, soweit verfügbar, die IP-Adresse an Cloudflare, damit die Prüfung bestätigt werden kann. Formularinhalte werden nicht an Cloudflare übermittelt.
• Cloudflare verarbeitet die Signale für den Schutz dieser Website als Auftragsverarbeiter. Nach Angaben von Cloudflare werden die Signale außerdem in eigener Verantwortung verwendet, um die Bot-Erkennung zu verbessern. Für unsere Nutzung von Turnstile ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse liegt im Schutz des Formulars und der dahinterliegenden Systeme vor Spam, Bots und Missbrauch.
• Soweit Turnstile Informationen auf deinem Endgerät speichert oder auf bereits vorhandene Informationen zugreift, ist dies für die Bereitstellung des von dir gewünschten und gegen Missbrauch geschützten Formulars erforderlich. Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Einzelheiten enthält der Datenschutznachtrag zu Cloudflare Turnstile.

5. Externe Links und Social Media

Auf der Website findest du externe Links zu Facebook, Instagram, TikTok, Google Maps beziehungsweise das dortige Unternehmensprofil und concave.systems. Es werden keine Social-Media-Feeds oder Karten eingebettet. Der Meta Pixel wird gesondert in Abschnitt 6 beschrieben. Die hier genannten externen Links öffnen den jeweiligen Anbieter erst beim Anklicken. Ab diesem Zeitpunkt gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters. Für den WhatsApp-Link gelten die Hinweise in Abschnitt 4.

6. Cookies, Tracking und Meta Pixel

Wir verwenden den Meta Pixel von Meta Platforms Ireland Limited, Irland, zur Messung der Wirksamkeit unserer Werbung auf Facebook und Instagram. Der Pixel wird erst geladen, wenn du im Cookie-Dialog der Kategorie Marketing zustimmst. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Zustimmung bleibt der Pixel inaktiv.

Erfasst werden Seitenaufrufe, erfolgreich übermittelte Kundenanfragen und Klicks auf Telefon-, E-Mail- und WhatsApp-Links. Ein Kontaktklick bedeutet dabei noch keine tatsächlich erfolgte Anfrage. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene URLs, Referrer und Cookie-Kennungen an Meta übertragen werden. Wir übermitteln keine Formularinhalte wie Namen, E-Mail-Adressen, Telefonnummern oder Nachrichtentexte als Pixel-Event-Daten. Bewerbungen werden nicht als Kundenanfragen gezählt.

Meta kann die Daten mit einem vorhandenen Facebook- oder Instagram-Konto verknüpfen und für Werbeauswertung und personalisierte Werbung verwenden. Dabei kann eine Verarbeitung auch in den USA stattfinden. Der Pixel kann insbesondere die Cookies _fbp und _fbc zur Wiedererkennung und Werbezuordnung setzen, üblicherweise mit einer Laufzeit von bis zu drei Monaten. Weitere Informationen zu Verarbeitung, Speicherdauer, internationalen Übermittlungen und deinen Rechten findest du in der Datenschutzrichtlinie von Meta, den Cookie-Hinweisen von Meta und den Informationen zur gemeinsamen Verarbeitung bei Meta Business Tools.

Du kannst deine Einwilligung jederzeit über Cookie-Einstellungen am Seitenende mit Wirkung für die Zukunft widerrufen. Danach senden wir keine weiteren Pixel-Events und löschen die für diese Website erreichbaren Pixel-Cookies. Deine Auswahl wird im lokalen Browserspeicher gespeichert, bis du sie änderst oder die Website-Daten löschst. Diese notwendige Speicherung dient nur der Verwaltung deiner Einwilligung.

7. Rechtsgrundlagen und Speicherdauer

Die Verarbeitung personenbezogener Daten erfolgt je nach Vorgang insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Anbahnung oder Bearbeitung von Anfragen geht, sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO für den technischen Betrieb, die Stabilität, Sicherheit und Kommunikation rund um diese Website.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweilige Bearbeitung, den technischen Betrieb der Website oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Entfällt der Verarbeitungszweck und bestehen keine gesetzlichen oder vertraglichen Gründe für eine weitere Aufbewahrung, werden die Daten gelöscht oder anonymisiert.

• Die IP-basierten Zähler der formularbezogenen Anfragebegrenzung berücksichtigen jeweils einen Zeitraum von zehn Minuten. Abgelaufene Einträge werden bei der nächsten Formularprüfung entfernt. Die Zähler befinden sich ausschließlich im Arbeitsspeicher und gehen bei einem Neustart des Anwendungsprozesses verloren.
• Kontaktanfragen und die daraus entstehende geschäftliche Korrespondenz werden grundsätzlich bis zum Abschluss der Anfrage gespeichert. Soweit daraus ein Vertragsverhältnis entsteht oder gesetzliche Nachweis- und Aufbewahrungspflichten greifen, können die betreffenden Unterlagen entsprechend länger aufbewahrt werden.
• Bewerbungsdaten werden für die Durchführung des Bewerbungsverfahrens gespeichert. Danach werden sie gelöscht, soweit keine weitere Aufbewahrung zur Wahrung rechtlicher Ansprüche erforderlich ist. Kommt ein Beschäftigungsverhältnis zustande, werden die hierfür erforderlichen Angaben für dessen Durchführung weiterverarbeitet.
• Server-, Verbindungs- und Mailserver-Protokolle werden nur so lange aufbewahrt, wie sie für Betrieb, Fehleranalyse und die Abwehr von Angriffen erforderlich sind. Die Dauer richtet sich nach Art und Zweck des jeweiligen Protokolls sowie den Einstellungen der eingesetzten Systeme.
• Für die von Cloudflare in eigener Verantwortung verarbeiteten Turnstile-Signale gelten die in den verlinkten Cloudflare-Datenschutzhinweisen beschriebenen Speicherkriterien.

8. Empfänger und Kategorien von Empfängern

Personenbezogene Daten erhalten nur diejenigen internen Stellen und externen Dienstleister, die sie für die genannten Zwecke benötigen. Hierzu können insbesondere folgende Empfänger oder Empfängerkategorien gehören:

• Hetzner Online GmbH als Anbieter der Hosting-Infrastruktur,
• concave.systems als technischer Dienstleister und Betreiber des Mailservers auf der Hetzner-Infrastruktur,
• IONOS SE als Anbieter des Empfängerpostfachs zaunbau@dsveranda.de sowie der von dir gewählte E-Mail-Anbieter für die Zustellung der automatischen Eingangsbestätigung,
• Cloudflare, Inc. und gegebenenfalls verbundene Unternehmen im Rahmen von Cloudflare Turnstile,
• WhatsApp Ireland Limited als Unternehmen der Meta-Unternehmensgruppe, wenn du den freiwillig angebotenen WhatsApp-Kontaktweg nutzt, sowie
• Behörden oder sonstige Stellen, wenn eine gesetzliche Verpflichtung zur Übermittlung besteht.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie entsprechend den datenschutzrechtlichen Anforderungen eingebunden.

9. Übermittlungen in Drittländer

Die Website und der Mailserver laufen auf der genannten Hetzner-Infrastruktur in Deutschland. Das Empfängerpostfach wird von der IONOS SE bereitgestellt. Der Anbieter der von dir angegebenen E-Mail-Adresse kann Daten abhängig von deinem eigenen Vertragsverhältnis auch in anderen Staaten verarbeiten. Bei der Nutzung international tätiger Dienste, insbesondere Cloudflare Turnstile oder freiwillig aufgerufener externer Plattformen, kann eine Verarbeitung auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden.

Cloudflare gibt an, Übermittlungen aus dem Europäischen Wirtschaftsraum in die USA auf die Zertifizierung nach dem EU-U.S. Data Privacy Framework und, soweit erforderlich, auf Standardvertragsklauseln sowie zusätzliche Maßnahmen zu stützen. Weitere Angaben zu Empfängern, Verarbeitungsorten und Garantien enthält die Datenschutzrichtlinie von Cloudflare. Für WhatsApp und die verlinkten Social-Media-Plattformen gelten ab dem freiwilligen Aufruf die jeweiligen Datenschutzinformationen der Plattformbetreiber.

10. Bereitstellung von Daten und Formularpflichtfelder

Für die allgemeine Nutzung der Website besteht keine gesetzliche oder vertragliche Pflicht, personenbezogene Daten bereitzustellen. Wenn du das Kontaktformular nutzt, sind Name, E-Mail-Adresse, Telefonnummer, Postleitzahl des Einsatzortes, Zaunwunsch und Nachricht erforderlich, damit wir deine Anfrage zuordnen, bearbeiten und beantworten können. Ohne diese Pflichtangaben kann das Formular nicht versendet werden. Im Bewerbungsformular bleibt die Telefonnummer freiwillig; eine Postleitzahl wird dort nicht abgefragt. Zusätzlich ist zu bestätigen, dass du die Datenschutzhinweise zur Kenntnis genommen hast. Alternativ kannst du die im Impressum genannten direkten Kontaktwege nutzen.

11. Automatisierte Entscheidungen und Profiling

D.S. Veranda Zaunbau verwendet die über diese Website erhobenen Daten nicht für eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO und erstellt daraus keine Nutzerprofile. Cloudflare Turnstile bewertet automatisiert technische Signale ausschließlich zur Erkennung von Bots und Missbrauch. Diese technische Prüfung kann die Übermittlung einer verdächtigen Formularanfrage verhindern; sie entfaltet keine rechtliche oder vergleichbar erhebliche Wirkung. Andere Kontaktwege bleiben verfügbar.

12. Rechte betroffener Personen

Wenn die jeweiligen gesetzlichen Voraussetzungen erfüllt sind, hast du das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO und Datenübertragbarkeit nach Art. 20 DSGVO. Du kannst dich zur Ausübung dieser Rechte über die unter Abschnitt 1 genannten Kontaktdaten an uns wenden.

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, nach Art. 21 DSGVO jederzeit Widerspruch gegen die Verarbeitung einlegen. Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Du hast außerdem nach Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Unternehmen mit Sitz in Niedersachsen ist insbesondere folgende Behörde zuständig: