Datenschutzerklärung für OIY Solutions GmbH nach den Vorgaben der DSGVO

Der Verantwortliche im Sinne der EU-Datenschutzgrundverordnung (im Folgenden: DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

OIY Solutions GmbH

Widdersdorfer Straße 185

50825 Köln

Deutschland

Tel.: +49 (0)221 6700 4044

E-Mail: info@oater.de

Webseite: www.oater.de

Weitere Angaben können Sie dem Impressum unserer Webseite entnehmen. Diese Datenschutzerklärung gilt für das Internetangebot der OIY Solutions GmbH, welches unter der Domain www.oater.de sowie den verschiedenen Subdomains (im Folgenden „unsere Webseite“ genannt) abrufbar ist.

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Die Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten ergeben sich grundsätzlich aus:

6 Abs. 1 lit. a DSGVO, soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen.

6 Abs. 1 lit. b DSGVO bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen - Vertragspartei die betroffene Person ist, erforderlich sind. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

6 Abs. 1 lit. c DSGVO, soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt.

6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht überwiegen.

Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir jeweils die konkreten anwendbaren Rechtsgrundlagen an.

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

Sie hierzu Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erteilt haben

dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertragsverhältnisses mit Ihnen erforderlich ist

nach Art. 6 Abs. 1 lit. c DSGVO für die Weitergabe eine gesetzliche Verpflichtung besteht

die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Unternehmensinteressen, sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.

Empfänger der Daten sind die Cloudflare, Inc. (Hosting unserer Webseite und Spamschutz mit Cloudflare Turnstile) sowie die Sendinblue GmbH (Brevo) für den Versand der E-Mails aus unseren Formularen. Einzelheiten dazu finden Sie in § 7.

Im Rahmen unserer Geschäftsbeziehungen können Ihre personenbezogenen Daten an Drittgesellschaften weitergegeben oder offengelegt werden. Diese können sich auch außerhalb des Europäischen Wirtschaftsraums (EWR), also in Drittländern, befinden. Bei der Übertragung Ihrer personenbezogenen Daten in Drittländern achten wir auf die Einhaltung der besonderen Voraussetzungen der Art. 44 ff. DSGVO.

Einigen Drittländern bescheinigt die Europäische Kommission durch sog. Angemessenheitsbeschlüsse einen Datenschutz, der dem EWR-Standard vergleichbar ist. In anderen Drittländern, in die ggf. personenbezogene Daten übertragen werden, herrscht aber unter Umständen wegen fehlender gesetzlicher Bestimmungen kein durchgängig hohes Datenschutzniveau. Soweit dies der Fall ist, achten wir darauf, dass der Datenschutz ausreichend gewährleistet ist. Möglich ist dies über bindende Unternehmensvorschriften, Standardvertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten gem. Art. 46 Abs. 1, 2 lit. c DSGVO in Verbindung mit angemessenen Sicherheitsgarantien, Zertifikate oder anerkannte Verhaltenskodizes.

Bereitstellung und Nutzung der Webseite und Art und Umfang der Datenverarbeitung

Bei Aufruf und Nutzung unserer Webseite erheben wir die personenbezogenen Daten, die Ihr Browser automatisch an unseren Server übermittelt. Wenn Sie unsere Webseite nutzen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:

IP-Adresse des anfragenden Rechners

Datum und Uhrzeit des Zugriffs

Name und URL der abgerufenen Datei

Webseite, von der aus der Zugriff erfolgt (Referrer-URL)

verwendeter Browser und ggf. das Betriebssystem Ihres Rechners, sowie der Name Ihres Access-Providers

Diese Informationen werden temporär in einem sog. Logfile gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Zwecke und Rechtsgrundlage

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Webseite sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Webseite und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

Für die vorübergehende Speicherung der Daten und der Logfiles dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage. Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Webseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

Speicherdauer

Sobald die genannten Daten zur Anzeige der Webseite nicht mehr erforderlich sind, werden sie gelöscht. Im Falle der Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

Kontaktformular und Art und Umfang der Datenverarbeitung

Auf unserer Webseite bieten wir Ihnen an, über ein bereitgestelltes Formular mit uns in Kontakt zu treten. Im Rahmen des Absendevorgangs Ihrer Anfrage über das Kontaktformular wird zur Einholung Ihrer Einwilligung auf diese Datenschutzerklärung verwiesen. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert.

Diese Daten sind:

E-Mailadresse

Name

Ggf. Unternehmen

Ggf. Ansprechpartner

Ggf. Weitere personenbezogene Daten, die sie uns im Rahmen der Nachricht mitteilen wollen

Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:

IP-Adresse

Datum und Uhrzeit

Ihre Anfrage wird uns per E-Mail über den Dienst Brevo zugestellt; zum Schutz vor Spam setzen wir Cloudflare Turnstile ein. Beide Dienste sind nachfolgend beschrieben. Darüber hinaus erfolgt bei der Nutzung des Kontaktformulars keine Weitergabe Ihrer personenbezogenen Daten an Dritte.

Rechtsgrundlage

Die Angabe Ihrer E-Mailadresse dient dabei dem Zweck, Ihre Anfrage zuzuordnen und Ihnen antworten zu können.

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer

Einwilligungserklärung:

Mit der Eingabe meiner Daten und der Betätigung des Buttons „Abschicken“ erkläre ich mein Einverständnis zur Verarbeitung meiner E-Mailadresse, Name, ggf. Unternehmen und ggf. weiterer personenbezogener Daten, die ich im Rahmen meiner Nachricht mitteile für die Beantwortung meiner Kontaktanfrage.

Die Einwilligung zur Erhebung der während der Nutzung des Kontaktformulars erhobenen personenbezogenen Daten kann ich jederzeit widerrufen.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt

abschließend geklärt ist. Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.

Hosting bei Cloudflare

Unsere Webseite wird über die Infrastruktur der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare) bereitgestellt. Dabei verarbeitet Cloudflare die oben unter „Bereitstellung und Nutzung der Webseite“ genannten Zugriffsdaten, insbesondere Ihre IP-Adresse, um die Webseite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Webseite. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung.

Spamschutz mit Cloudflare Turnstile

Zum Schutz unserer Formulare vor Spam und automatisierten Missbrauch nutzen wir den Dienst Turnstile der Cloudflare, Inc. Beim Laden eines Formulars wird ein Skript von Cloudflare geladen, das prüft, ob die Eingabe von einem Menschen stammt. Dabei werden insbesondere Ihre IP-Adresse, Informationen zu Browser und Endgerät sowie Daten zu Ihrer Interaktion mit der Seite an Cloudflare übermittelt. Turnstile setzt nach Angaben von Cloudflare keine Cookies zu Werbe- oder Trackingzwecken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Webseite und unserer Postfächer vor Spam und Missbrauch. Soweit dabei Informationen auf Ihrem Endgerät ausgelesen werden, ist dies nach § 25 Abs. 2 Nr. 2 TDDDG für den von Ihnen gewünschten Versand des Formulars unbedingt erforderlich.

Eine Übermittlung in die USA ist möglich. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie unter https://www.cloudflare.com/de-de/privacypolicy/ und https://www.cloudflare.com/turnstile-privacy-policy/.

E-Mail-Versand über Brevo

Die Inhalte, die Sie über unsere Formulare senden (Name, Unternehmen, E-Mail-Adresse, Ihre Nachricht sowie gegebenenfalls Telefonnummer, Rolle, Standorte oder Region), werden uns über den E-Mail-Dienst Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland, als E-Mail zugestellt. Wenn Sie unsere Ökobilanz (LCA) anfordern, senden wir Ihnen den Download-Link zusätzlich über Brevo an die angegebene E-Mail-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung Ihrer Anfrage. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung. Brevo verarbeitet die Daten nach eigenen Angaben auf Servern in der Europäischen Union. Weitere Informationen finden Sie unter https://www.brevo.com/de/legal/privacypolicy/.

Ihre Formulardaten speichern wir nicht in einer Datenbank auf der Webseite. Sie liegen ausschließlich in unseren E-Mail-Postfächern und werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Art und Umfang der Datenverarbeitung

Wir setzen auf unserer Webseite keine Cookies zu Analyse-, Marketing- oder Werbezwecken ein und nutzen keine Tracking- oder Analysedienste. Ein Cookie-Banner ist deshalb nicht erforderlich.

Zur Abwehr von Angriffen und zum Schutz vor Missbrauch kann unser Hosting-Dienstleister Cloudflare technisch notwendige Cookies setzen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit unserer Webseite. Zum Spamschutz unserer Formulare mit Cloudflare Turnstile siehe § 7.

Schriftarten

Die auf unserer Webseite verwendeten Schriftarten werden von unserem eigenen Server geladen. Dabei werden keine Daten an Dritte wie Google übermittelt.

Speicherdauer

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden.

Auf unserer Webseite befinden sich sog. Hyperlinks zu Webseiten anderer Anbieter. Bei Aktivierung dieser Hyperlinks werden Sie von unserer Webseite direkt auf die Webseite der anderen Anbieter weitergeleitet. Sie erkennen dies u. a. am Wechsel der URL. Wir können keine Verantwortung für den vertraulichen Umgang Ihrer Daten auf diesen Webseiten Dritter übernehmen, da wir keinen Einfluss darauf haben, dass diese Unternehmen die Datenschutzbestimmungen einhalten.

Auf unserer Webseite wird ein Button des Netzwerks „LinkedIn“ verwendet. Beim Betätigen dieses Buttons werden Sie auf unsere LinkedIn-Seite weitergeleitet. Dabei wird über Ihren Browser eine Verbindung zu Servern der LinkedIn Corp. (nachfolgend "LinkedIn"). LinkedIn speichert personenbezogenen Daten von Ihnen über den Aufruf dieser Webseite. Auf die Verarbeitung Ihrer personenbezogenen Daten durch LinkedIn haben wir keinen Einfluss. Die jeweils aktuellen Datenschutzinformationen von LinkedIn und ergänzende Informationen können Sie auf dieser Webseite abrufen:

https://de.linkedin.com/legal/privacy-policy.

Auf unserer Webseite wird ein Button des Netzwerks „Instagram“ verwendet. Beim Betätigen dieses Buttons werden Sie auf unsere Instagram-Seite weitergeleitet. Dabei wird über Ihren Browser eine Verbindung zu Servern der Instagram Corp. (nachfolgend "Instagram"). Instagram speichert personenbezogenen Daten von Ihnen über den Aufruf dieser Webseite. Auf die Verarbeitung Ihrer personenbezogenen Daten durch Instagram haben wir keinen Einfluss. Die jeweils aktuellen Datenschutzinformationen von Instagram und ergänzende Informationen können Sie auf dieser Webseite abrufen:

https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect.

Aus der DSGVO ergeben sich für Sie als Betroffener einer Verarbeitung personenbezogener Daten die folgenden Rechte:

Auskunft: Gemäß Art. 15 DSGVO können Sie Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Sie können insbesondere Auskunft über die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, über eine Übermittlung in Drittländer oder an internationale Organisationen sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen zu deren Einzelheiten verlangen.

Berichtigung: Gemäß Art. 16 DSGVO können Sie unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.

Löschung: Gemäß Art. 17 DSGVO können Sie die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Einschränkung: Gemäß Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen und Sie deren Löschung ablehnen, weil Sie diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. Das Recht aus Art. 18 DSGVO steht Ihnen auch zu, wenn Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.

Datenübertragbarkeit: Gemäß Art. 20 DSGVO können Sie verlangen, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder Sie können die Übermittlung an einen anderen Verantwortlichen verlangen.

Widerruf: Gemäß Art. 7 Abs. 3 DSGVO können Sie Ihre einmal erteilte Einwilligung jederzeit gegenüber uns widerrufen. Dies hat zur Folge, dass wir die auf dieser Einwilligung beruhende Datenverarbeitung für die Zukunft nicht mehr fortführen dürfen.

Widerspruch: Art. 21 DSGVO haben Sie bei der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im Fall der Direktwerbung besteht für Sie ein generelles Widerspruchsrecht, das von uns ohne Angabe einer besonderen Situation umgesetzt wird.

Beschwerde: Gemäß Art. 77 DSGVO steht Ihnen das Recht zu, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden. Bei der für uns zuständigen Aufsichtsbehörde handelt es sich um:

Die Landesbeauftragte für den Datenschutz und die Informationsfreiheit

Kavalleriestr. 2-4

40213 Düsseldorf poststelle@ldi.nrw.de

0211 – 38424-0