Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

GP Products GmbH
Siemensstraße 31, 47533 Kleve
Deutschland
Vertreten durch die Geschäftsführung: Patrick Meijer
Telefon: [PLACEHOLDER: Telefon]
E-Mail: info@ac-schnitzer.com
Für alle Fragen zum Datenschutz erreichen Sie uns unter: info@ac-schnitzer.com

2. Datenschutzbeauftragter

[PLACEHOLDER: FG/DSB aangesteld ja/nee]

Falls ein Datenschutzbeauftragter benannt ist: [PLACEHOLDER: Name und Kontaktdaten des Datenschutzbeauftragten]. Falls kein Datenschutzbeauftragter benannt ist, wenden Sie sich bitte an die unter Ziffer 1 genannte Adresse.

3. Überblick und Rechtsgrundlagen

• Diese Website ist eine Markenseite. Hier verkaufen wir keine Waren. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Beantwortung Ihrer Anfragen, den Versand unseres Newsletters und, mit Ihrer Einwilligung, für Analyse- und Marketingzwecke erforderlich ist.
• Wir stützen die Verarbeitung auf folgende Rechtsgrundlagen:
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), zum Beispiel für den Newsletter, für Analyse- und Marketingdienste und für das Laden von YouTube-Videos;
  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), soweit Ihre Anfrage auf einen Vertrag gerichtet ist;
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), zum Beispiel für gesetzliche Aufbewahrungspflichten;
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), zum Beispiel für den sicheren und stabilen Betrieb der Website und die Beantwortung allgemeiner Anfragen.
• Soweit Informationen auf Ihrem Endgerät gespeichert oder dort ausgelesen werden (zum Beispiel durch Cookies oder ähnliche Technologien), erfolgt dies nach § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) nur mit Ihrer Einwilligung, es sei denn, der Zugriff ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

4. Hosting und technische Bereitstellung

• Diese Website wird betrieben über: [PLACEHOLDER: hosting/CMS brand site, Name und Anschrift des Anbieters, Serverstandort]
• Der Anbieter verarbeitet die beim Aufruf der Website anfallenden Daten (insbesondere die unter Ziffer 5 genannten Server-Logfiles) in unserem Auftrag. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt werden, gilt Ziffer 17.
• Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website.
• Zur Unterstützung beim Betrieb unserer IT-Systeme setzen wir zudem IT- und Hostingdienstleister ein, die als Auftragsverarbeiter weisungsgebunden für uns tätig sind.

5. Server-Logfiles

• Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Endgeräts. Dabei werden insbesondere verarbeitet:
  • IP-Adresse des anfragenden Endgeräts;
  • Datum und Uhrzeit des Zugriffs;
  • Name und URL der abgerufenen Seite oder Datei;
  • Referrer-URL (die zuvor besuchte Seite);
  • übertragene Datenmenge und HTTP-Statuscode;
  • verwendeter Browser, Betriebssystem und gegebenenfalls Gerätetyp.
• Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten sowie Angriffe und Missbrauch zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
• Die Logfiles werden nach 14 Tagen gelöscht oder anonymisiert, sofern sie nicht im Einzelfall zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

6. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an "https://" in der Adresszeile Ihres Browsers und an dem Schloss-Symbol.

7. Kontakt per E-Mail oder Kontaktformular

• Wenn Sie uns per E-Mail oder über unser Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, in der Regel Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer, Angaben zu Ihrem Fahrzeug sowie den Inhalt Ihrer Nachricht. Pflichtfelder im Kontaktformular sind als solche gekennzeichnet.
• Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effektiven Beantwortung der an uns gerichteten Anfragen.
• Betrifft Ihre Anfrage den Online-Shop unter shop.ac-schnitzer.com, eine Bestellung oder die Passform eines Produkts, leiten wir sie zur Bearbeitung an die Betreiberin des Online-Shops, Absolute Detailing B.V., weiter, sofern dies für die Beantwortung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihre Anfrage an die zuständige Stelle zu übergeben.
• Das Kontaktformular wird technisch bereitgestellt über: [PLACEHOLDER: Formular-Tool / Anbieter des Kontaktformulars]
• Wir löschen Ihre Anfrage und die zugehörige Korrespondenz zwei Jahre nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten (zum Beispiel nach § 257 HGB oder § 147 AO für Handels- und Geschäftsbriefe) einer Löschung entgegenstehen.

8. Newsletter

• Auf unserer Website können Sie sich für unseren Newsletter anmelden. Mit dem Newsletter informieren wir Sie über Neuigkeiten zur Marke AC Schnitzer, zum Revival der Marke, über neue Produkte, Veranstaltungen und Aktionen.
• Für die Anmeldung ist lediglich Ihre E-Mail-Adresse erforderlich. Freiwillig können Sie weitere Angaben machen, zum Beispiel Ihren Vornamen, Ihr Land oder Ihr Fahrzeugmodell, damit wir Ihnen passende Inhalte senden können.
• Double-Opt-in: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Erst nach Ihrer Bestätigung nehmen wir Ihre E-Mail-Adresse in den Verteiler auf. So stellen wir sicher, dass sich niemand mit einer fremden E-Mail-Adresse anmelden kann.
• Protokollierung: Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung, die IP-Adresse, die Quelle der Anmeldung (zum Beispiel das Anmeldeformular auf ac-schnitzer.de) und den Wortlaut der Einwilligungserklärung. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Rechtmäßigkeit des Newsletterversands nachweisen zu können.
• Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG.
• Versanddienstleister: Für den Newsletterversand nutzen wir Klaviyo, einen Dienst der Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo speichert Ihre E-Mail-Adresse und die weiteren Angaben in unserem Auftrag auf der Grundlage eines Vertrags über die Auftragsverarbeitung nach Art. 28 DSGVO. Klaviyo, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln der EU-Kommission (siehe Ziffer 17). [PLACEHOLDER: Klaviyo-Konto der Markenseite getrennt oder gemeinsam mit dem Online-Shop der Ecom BV; bei gemeinsamer Nutzung Hinweis auf gemeinsame Verantwortlichkeit nach Art. 26 DSGVO ergänzen]
• Erfolgsmessung: Unsere Newsletter enthalten technische Elemente (zum Beispiel ein Zählpixel und personalisierte Links), mit denen Klaviyo erfasst, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Wir nutzen diese Auswertung, um unsere Inhalte zu verbessern und an Ihre Interessen anzupassen. Diese Erfolgsmessung ist Teil Ihrer Einwilligung in den Newsletterempfang (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wenn Sie dies nicht wünschen, können Sie den Newsletter abbestellen.
• Abmeldung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jedem Newsletter oder per E-Mail an info@ac-schnitzer.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Speicherdauer: Wir speichern Ihre Daten für den Newsletter bis zu Ihrer Abmeldung. Nach der Abmeldung setzen wir Ihre E-Mail-Adresse auf eine Sperrliste, um eine erneute Zusendung zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Den Nachweis Ihrer Einwilligung bewahren wir bis zu drei Jahre nach dem Ende des Jahres der Abmeldung auf, um Ansprüche abwehren zu können (regelmäßige Verjährung nach §§ 195, 199 BGB). Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen.

9. Einwilligungsmanagement (Cookie-Banner)

• Für die Verwaltung Ihrer Einwilligungen nutzen wir [PLACEHOLDER: naam cookiebanner/CMP, Anbieter und Anschrift]. Beim ersten Besuch unserer Website werden Sie über ein Banner gefragt, ob Sie in die Nutzung nicht unbedingt erforderlicher Dienste einwilligen. Ohne Ihre Einwilligung werden solche Dienste nicht geladen.
• Gespeichert werden Ihre Einwilligungsentscheidung, der Zeitpunkt, die Version des Banners und eine pseudonyme Kennung, in der Regel in einem Cookie auf Ihrem Endgerät sowie in einem Einwilligungsprotokoll.
• Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht) sowie § 25 Abs. 2 Nr. 2 TDDDG für das Speichern der Einwilligungsentscheidung auf Ihrem Endgerät.
• Sie können Ihre Einwilligung jederzeit über den Link "Cookie-Einstellungen" im Footer unserer Website ändern oder widerrufen.
• Die Einwilligungsdaten speichern wir für 12 Monate (Cookie auf Ihrem Endgerät) beziehungsweise drei Jahre (Einwilligungsprotokoll).

10. YouTube-Videos

• Auf unserer Website binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google").
• Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com). Zusätzlich werden die Videos erst geladen, wenn Sie durch Anklicken des Videos oder im Cookie-Banner ausdrücklich einwilligen. Vor Ihrer Einwilligung wird lediglich ein Vorschaubild angezeigt, das von unserem eigenen Server geladen wird, und es werden keine Daten an YouTube übertragen.
• Nach Ihrer Einwilligung wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei werden insbesondere Ihre IP-Adresse, Informationen zu Ihrem Browser und Endgerät sowie die besuchte Seite an YouTube übermittelt. Auch im erweiterten Datenschutzmodus kann YouTube beim Abspielen des Videos Informationen auf Ihrem Endgerät speichern oder auslesen. Sind Sie bei Ihrem Google-Konto angemeldet, kann YouTube Ihr Nutzungsverhalten Ihrem Profil zuordnen. Dies können Sie verhindern, indem Sie sich vorher abmelden. Für die Verarbeitung der Daten nach der Übermittlung ist Google eigenständig verantwortlich.
• Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die "Cookie-Einstellungen" widerrufen.
• Eine Übermittlung von Daten in die USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (siehe Ziffer 17).
• Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

11. Links zu sozialen Netzwerken

• Auf unserer Website verweisen wir mit einfachen Links auf unsere Auftritte in sozialen Netzwerken, zum Beispiel Instagram, Facebook und YouTube. Wir verwenden keine Social-Media-Plugins. Beim bloßen Besuch unserer Website werden daher keine Daten an die Betreiber dieser Netzwerke übertragen.
• Erst wenn Sie einen Link anklicken, werden Sie auf die Seite des jeweiligen Netzwerks weitergeleitet. Dort gelten die Datenschutzbestimmungen des jeweiligen Betreibers, zum Beispiel:
  • Instagram und Facebook: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, https://www.facebook.com/privacy/policy
  • YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, https://policies.google.com/privacy
• Für die Verarbeitung auf unseren eigenen Seiten innerhalb dieser Netzwerke (zum Beispiel Statistiken zu unserer Instagram-Seite) können wir gemeinsam mit dem jeweiligen Betreiber verantwortlich sein (Art. 26 DSGVO). Für Instagram und Facebook ist dies in der Vereinbarung zu Seiten-Insights geregelt (https://www.facebook.com/legal/terms/page_controller_addendum); danach übernimmt Meta die primäre Verantwortung für die Verarbeitung von Insights-Daten und für die Erfüllung Ihrer Rechte. Weitere Informationen stellen wir auf Anfrage zur Verfügung.

12. Webanalyse mit Google Analytics 4

• Sofern Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zur Einbindung verwenden wir den Google Tag Manager desselben Anbieters. Der Tag Manager selbst speichert keine Nutzerprofile, sondern steuert, welche Dienste nach Ihrer Einwilligung geladen werden.
• Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website auszuwerten, zum Beispiel aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, ungefährer Standort (auf Länder- oder Regionsebene), Gerät und Browser. Google Analytics 4 speichert keine vollständigen IP-Adressen. Die Informationen werden einer pseudonymen Kennung zugeordnet.
• Wir nutzen den Google Consent Mode v2. Solange Sie nicht eingewilligt haben, werden keine Analyse-Cookies gesetzt und keine Analysedaten über Sie erhoben. [PLACEHOLDER: Consent Mode Variante bestätigen: "Basic" (keine Datenübertragung ohne Einwilligung) oder "Advanced" (cookielose Pings ohne Einwilligung); bei "Advanced" diesen Absatz anpassen]
• Zweck ist die Analyse und Verbesserung unserer Website und unserer Inhalte. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
• Google verarbeitet die Daten als unser Auftragsverarbeiter auf der Grundlage der Google Ads Data Processing Terms. Eine Übermittlung in die USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (siehe Ziffer 17).
• Die Daten werden in Google Analytics nach 14 Monaten automatisch gelöscht.
• Sie können Ihre Einwilligung jederzeit über die "Cookie-Einstellungen" widerrufen.

13. Meta-Pixel

• Sofern Sie eingewilligt haben, nutzen wir den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ("Meta").
• Mit dem Meta-Pixel können wir messen, wie Besucher auf unsere Werbeanzeigen bei Facebook und Instagram reagieren, und Personen, die unsere Website besucht haben, auf diesen Plattformen erneut relevante Werbung anzeigen (Remarketing) sowie Zielgruppen bilden. Dabei werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufenen Seiten, Interaktionen (zum Beispiel eine Newsletteranmeldung) und Cookie-Kennungen an Meta übermittelt. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta diese Informationen Ihrem Konto zuordnen.
• Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
• Für die Erhebung der Daten auf unserer Website mittels des Meta-Pixels und deren Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Hierzu haben wir mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen (Meta Controller Addendum, https://www.facebook.com/legal/controller_addendum). Darin ist im Wesentlichen festgelegt, dass wir für die Information nach Art. 13 DSGVO und für die Einholung Ihrer Einwilligung zuständig sind und dass Meta für die Erfüllung Ihrer Rechte nach Art. 15 bis 20 DSGVO hinsichtlich der nach der gemeinsamen Verarbeitung bei Meta gespeicherten Daten zuständig ist. Unabhängig davon können Sie Ihre Rechte sowohl uns als auch Meta gegenüber geltend machen (Art. 26 Abs. 3 DSGVO). Die anschließende Verarbeitung der übermittelten Daten durch Meta, etwa zur Auslieferung von Werbung, erfolgt in alleiniger Verantwortung von Meta.
• Eine Übermittlung in die USA ist möglich; Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (siehe Ziffer 17).
• Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy
• Sie können Ihre Einwilligung jederzeit über die "Cookie-Einstellungen" widerrufen. Ihre Werbeeinstellungen bei Meta können Sie zudem unter https://www.facebook.com/adpreferences anpassen.

14. Google Ads Conversion-Tracking und Remarketing sowie Klaviyo-Onsite-Tracking

[PLACEHOLDER: Ziffer streichen beziehungsweise kürzen, falls Google Ads oder Klaviyo-Onsite-Tracking auf der Markenseite nicht eingesetzt werden]

• Sofern Sie eingewilligt haben, nutzen wir das Conversion-Tracking und die Remarketing-Funktionen von Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit messen wir, welche Aktionen (zum Beispiel eine Newsletteranmeldung) nach dem Klick auf eine unserer Google-Anzeigen erfolgen, und können Besuchern unserer Website auf anderen Websites und Diensten relevante Anzeigen zeigen. Dabei werden insbesondere Ihre IP-Adresse, Cookie-Kennungen (zum Beispiel _gcl_au), Klick-Kennungen, aufgerufene Seiten und Browser- und Geräteinformationen an Google übermittelt. Google verarbeitet diese Daten als eigener Verantwortlicher auf der Grundlage der Google Ads Controller-Controller Data Protection Terms. Eine Übermittlung in die USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (siehe Ziffer 17).
• Sofern Sie eingewilligt haben, setzt Klaviyo auf unserer Website ein Cookie (__kla_id), mit dem Website-Besuche einem bestehenden Newsletter-Abonnement zugeordnet werden, um Ihnen Newsletter mit für Sie relevanten Inhalten zu senden. Klaviyo handelt dabei als unser Auftragsverarbeiter (siehe Ziffer 8 Abs. 6 und Ziffer 17).
• Rechtsgrundlage ist jeweils Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die "Cookie-Einstellungen" widerrufen. Zur Speicherdauer der Cookies siehe unsere Cookie-Richtlinie.

15. Schriftarten und Link zum Online-Shop

• Schriftarten werden lokal von unserem eigenen Server beziehungsweise dem unseres Hostinganbieters geladen. Eine Verbindung zu Servern Dritter (zum Beispiel Google Fonts) findet dabei nicht statt.
• Unsere Website enthält Links zum Online-Shop unter shop.ac-schnitzer.com. Der Online-Shop wird von Absolute Detailing B.V., Euroweg 24, 2988 CM Ridderkerk, Niederlande, als eigener Verantwortlicher betrieben. Mit dem Klick auf einen solchen Link verlassen Sie unsere Website; für die Verarbeitung im Online-Shop gilt ausschließlich die dort veröffentlichte Datenschutzerklärung.

16. Empfänger und Weitergabe innerhalb der AM Group

• Wir geben Ihre personenbezogenen Daten nur weiter, soweit dies in dieser Datenschutzerklärung beschrieben ist, eine Rechtsgrundlage dies erlaubt oder Sie eingewilligt haben. Empfänger können insbesondere sein:
  • Hosting-, IT- und Wartungsdienstleister;
  • Anbieter des Kontaktformulars;
  • Klaviyo (Newsletterversand und, nach Ihrer Einwilligung, Onsite-Tracking);
  • Anbieter des Einwilligungsmanagements;
  • Google (YouTube, Google Analytics, Google Tag Manager, Google Ads) und Meta (Meta-Pixel), jeweils nur nach Ihrer Einwilligung;
  • die Betreiberin des Online-Shops, soweit Ihre Anfrage den Shop betrifft (Ziffer 7 Abs. 3);
  • Behörden und Gerichte, soweit wir hierzu gesetzlich verpflichtet sind.
• Wir sind Teil der Unternehmensgruppe der AM Group Holding B.V. (Niederlande). Personenbezogene Daten können innerhalb der AM Group geteilt werden, wie in der folgenden Klausel beschrieben:

[PLACEHOLDER: groepsclausule AM Group, delen van gegevens binnen AM Group, tekst volgt via AM Group]

17. Übermittlung in Drittländer

• Einige der von uns eingesetzten Dienstleister haben ihren Sitz in Ländern außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA, oder können Daten dort verarbeiten.
• Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss für Unternehmen erlassen, die unter dem EU-US Data Privacy Framework (DPF) zertifiziert sind (Art. 45 DSGVO). Dies gilt nach unserem Kenntnisstand für Klaviyo, Inc., Google LLC und Meta Platforms, Inc. Die Zertifizierung können Sie unter https://www.dataprivacyframework.gov einsehen.
• Soweit keine Zertifizierung oder kein Angemessenheitsbeschluss vorliegt, stützen wir die Übermittlung auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und erforderlichenfalls zusätzliche Maßnahmen. Eine Kopie der Standardvertragsklauseln können Sie bei uns unter der in Ziffer 1 genannten Adresse anfordern.

18. Speicherdauer

• Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die konkreten Fristen haben wir bei den einzelnen Verarbeitungen angegeben. Zusammengefasst:
  • Server-Logfiles: 14 Tage;
  • Kontaktanfragen: zwei Jahre nach abschließender Bearbeitung;
  • Newsletter: bis zur Abmeldung; Einwilligungsnachweis bis zu drei Jahre nach dem Ende des Jahres der Abmeldung;
  • Einwilligungen im Cookie-Banner: siehe Ziffer 9;
  • Analyse- und Marketingdaten: siehe Ziffern 12 bis 14 sowie unsere Cookie-Richtlinie.
• Unterliegen Daten gesetzlichen Aufbewahrungspflichten (zum Beispiel sechs Jahre für Handels- und Geschäftsbriefe nach § 257 HGB, bis zu zehn Jahre für steuerlich relevante Unterlagen nach § 147 AO), schränken wir die Verarbeitung bis zum Ablauf der Frist ein und löschen die Daten danach.

19. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO);
• Recht auf Berichtigung (Art. 16 DSGVO);
• Recht auf Löschung (Art. 17 DSGVO);
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Ziffer 20);
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@ac-schnitzer.com oder an die in Ziffer 1 genannte Adresse. Über Berichtigungen, Löschungen und Einschränkungen informieren wir die Empfänger Ihrer Daten, soweit dies erforderlich ist (Art. 19 DSGVO).

20. Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir Ihre personenbezogenen Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zu diesem Zweck einzulegen; dies gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach Ihrem Widerspruch verarbeiten wir Ihre Daten nicht mehr für Zwecke der Direktwerbung.

Der Widerspruch ist formfrei möglich und sollte möglichst gerichtet werden an: info@ac-schnitzer.com

21. Beschwerderecht bei einer Aufsichtsbehörde

• Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.
• Die für uns zuständige Aufsichtsbehörde ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de

22. Pflicht zur Bereitstellung, automatisierte Entscheidungen und Minderjährige

• Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage oder Ihre Newsletteranmeldung jedoch nicht bearbeiten.
• Eine automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.
• Unsere Website und unser Newsletter richten sich nicht an Personen unter 16 Jahren. Wir verarbeiten wissentlich keine Daten von Personen unter 16 Jahren.

23. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.