Datenschutzerklärung

1. Verantwortlicher und Datenschutzkontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für diesen AB-Wire-Webauftritt ist:

Vertreten durch Michael Stütz und Thomas Schmuda von Trzebiatowski. Weitere Anbieterangaben finden Sie im Impressum.

Externer Datenschutzbeauftragter

Bitte nennen Sie bei einer Anfrage an den Datenschutzbeauftragten den oben angegebenen Verantwortlichen, damit Ihr Anliegen zugeordnet werden kann.

2. Besuch der Website und Hosting

Das Hosting von ab-wire.com erfolgt bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp. Zur Auslieferung der Seiten und zur Abwehr von Störungen verarbeitet der Hostinganbieter Verbindungs- und Zugriffsdaten. Dazu zählen insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Antwortstatus, Browser- und Betriebssystemangaben sowie gegebenenfalls die zuvor besuchte Seite.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Website zuverlässig und sicher bereitzustellen und technische Fehler oder missbräuchliche Zugriffe erkennen zu können. Empfänger ist der mit dem Betrieb betraute Hostinganbieter.

Mittwald gibt für Zugriffsprotokolle eine Aufbewahrung von 60 Tagen bei gekürzten IP-Adressen an. Fehlerprotokolle werden nach sieben Tagen gelöscht. Bei einem geschützten Zugang wird der Benutzername nach einem Tag anonymisiert. Protokolle des E-Mail-Versands aus der Webumgebung werden nach einem Tag anonymisiert und 60 Tage aufbewahrt. Diese Fristen betreffen technische Protokolle, nicht die Aufbewahrung von Anfragen im E-Mail-Postfach.

3. Cookies, Schriften und eingebundene Inhalte

Der Hostinganbieter stellt serverseitige Statistiken aus den technischen Zugriffsprotokollen bereit. Sie geben Aufschluss über die Nutzung und technische Fehler des Webauftritts. Dabei werden keine zusätzlichen Kennungen auf Ihrem Gerät gespeichert und keine besuchsübergreifenden Besucherprofile angelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb und die bedarfsgerechte Bereitstellung der Website. Für die zugrunde liegenden Protokolle gelten die oben genannten Fristen.

Die Website setzt keine Cookies und verwendet weder Local Storage noch Session Storage. Wir setzen keine externen Analyse-, Werbe- oder Trackingdienste ein. Schriften, Icons, Bilder und Skripte liegen beim eigenen Webauftritt; es werden keine externen Medien, Karten, Schriftanbieter oder Captcha-Dienste eingebunden.

Produktdetails werden beim Öffnen innerhalb der Seite vom eigenen Server nachgeladen. Dabei entstehen die unter „Besuch der Website und Hosting“ beschriebenen technischen Zugriffsdaten. Externe Links stellen erst beim Aufruf eine Verbindung zur verlinkten Website her; für deren Verarbeitung gelten die dortigen Datenschutzhinweise.

4. Kontakt per Formular oder E-Mail

Für die Bearbeitung Ihrer Anfrage verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und – sofern angegeben – Ihren Namen. Bei einer Anfrage aus einer Produktansicht wird zusätzlich die ausgewählte Produktgruppe übermittelt. Bei einer direkten E-Mail verarbeiten wir auch die von Ihnen mitgesendeten Angaben und Anhänge.

Geht es um den Abschluss oder die Durchführung eines Vertrags mit Ihnen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei Anfragen im Namen eines Unternehmens und bei anderen Anliegen stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Ihre Anfrage zu prüfen und zu beantworten.

Die Bereitstellung Ihrer Daten ist freiwillig und nicht gesetzlich vorgeschrieben. Das Formular benötigt eine gültige E-Mail-Adresse und eine Nachricht, damit wir Ihr Anliegen bearbeiten und darauf antworten können. Ihr Name bleibt freiwillig. Ohne die Pflichtangaben ist ein Versand über das Formular nicht möglich.

Die Formulardaten werden vom Webserver bei Mittwald an unser E-Mail-Postfach weitergeleitet. Für den Empfang, die Speicherung und die Bearbeitung von E-Mails nutzen wir Microsoft 365. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei werden insbesondere Absender- und Empfängeradressen, Nachrichteninhalte, gegebenenfalls Anhänge sowie technische Kommunikationsdaten verarbeitet. Eine Nachrichtendatenbank auf der Website wird nicht angelegt. Zugriff erhalten die für die Bearbeitung zuständigen Personen sowie die beauftragten Hosting- und E-Mail-Dienstleister im erforderlichen Umfang.

E-Mail-Verarbeitung mit Microsoft 365

Im Rahmen des Betriebs von Microsoft 365 können Microsoft und seine Unterauftragnehmer Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Microsoft beschreibt für seine europäischen Unternehmensdienste eine „EU Data Boundary“, nennt dabei jedoch Ausnahmen für Übermittlungen in andere Länder. Eine ausschließlich europäische Verarbeitung wird hier deshalb nicht zugesichert.

Microsoft sieht für internationale Übermittlungen unter anderem die von der Europäischen Kommission beschlossenen Standardvertragsklauseln als Schutzmaßnahmen vor. Informationen und die veröffentlichten Vertragsunterlagen finden Sie im Microsoft-Datenschutznachtrag (DPA) und in der Beschreibung der EU Data Boundary. Auskünfte zu den für unsere E-Mail-Verarbeitung geltenden Schutzmaßnahmen und eine Kopie der maßgeblichen Garantien erhalten Sie über die oben genannte Kontaktadresse.

Anfragen werden gelöscht, wenn das Anliegen abgeschlossen ist und die Daten nicht mehr benötigt werden. Gesetzliche Aufbewahrungspflichten, insbesondere für geschäftliche Korrespondenz, sowie die notwendige Sicherung oder Abwehr von Rechtsansprüchen können eine längere Aufbewahrung erfordern. In diesem Fall wird die Nutzung auf diese Zwecke beschränkt.

5. Schutz vor missbräuchlichen Anfragen

Das Formular prüft die Herkunft des Aufrufs, die Eingaben und ein verborgenes Kontrollfeld. Zum Begrenzen der Anfragehäufigkeit und Erkennen doppelter Nachrichten erzeugt der Server mit einem geheimen Schlüssel HMAC-Prüfwerte aus der IP-Adresse sowie aus der Kombination von E-Mail-Adresse und Nachricht. Gespeichert werden diese Prüfwerte, Zähler und Zeitpunkte. IP-Adressen, E-Mail-Adressen und Nachrichtentexte stehen in diesem Schutzspeicher nicht im Klartext. Die Prüfwerte sind pseudonymisiert; sie sind nicht pauschal als anonym anzusehen.

Die Begrenzung und Duplikaterkennung arbeiten mit einem Zeitfenster von 15 Minuten. Abgelaufene Einträge werden beim nächsten gültigen Formularaufruf entfernt. Erfolgt kein weiterer Aufruf, können sie bis zur nächsten Bereinigung physisch gespeichert bleiben; für die Prüfung sind sie dann nicht mehr wirksam.

Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Formulars und der E-Mail-Verarbeitung vor Spam und Überlastung. Es werden dafür keine externen Dienste aufgerufen.

6. Ihre Rechte

Soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind, stehen Ihnen folgende Rechte zu:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger und Vervollständigung unvollständiger Angaben (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags (Art. 20 DSGVO).

Falls eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Die bis zum Widerruf erfolgte Verarbeitung bleibt davon unberührt.

Widerspruch gegen eine Verarbeitung aufgrund berechtigter Interessen

Bei einer Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation jederzeit Widerspruch nach Art. 21 DSGVO einlegen. Wir beenden die betreffende Verarbeitung, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Für die Ausübung Ihrer Rechte wenden Sie sich bitte an info@ab-wire.com oder an unseren oben genannten Datenschutzbeauftragten.

7. Beschwerde bei einer Aufsichtsbehörde

Wenn Sie eine Verarbeitung Ihrer Daten für rechtswidrig halten, können Sie sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Das gilt insbesondere für die Behörde an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für private Unternehmen mit Sitz in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht zuständig:

8. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO und Profiling finden im Rahmen dieses Webauftritts nicht statt.