Datenschutzerklärung für feuerverzinken.com
Der Bundesverband Feuerverzinken und seine angebundenen Organisationen nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln personenbezogene Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Wenn auf unseren Seiten personenbezogene Daten erhoben werden (zum Beispiel Name, Anschrift oder E-Mail-Adresse), erfolgt dies stets auf freiwilliger Basis.
Diese Daten werden ohne Ihre ausdrückliche Einwilligung nicht an Dritte übermittelt. Bei der Nutzung bestimmter Dienste oder bei der technischen Bereitstellung der Website kann es jedoch vorkommen, dass Daten während des Transfers oder der Verarbeitung vorübergehend außerhalb des EU-Raums verarbeitet werden. Wenn dies der Fall ist, informieren wir Sie darüber in dieser Datenschutzerklärung.
Wir weisen darauf hin, dass die Datenübertragung im Internet, etwa bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein vollständig lückenloser Schutz vor dem Zugriff durch Dritte ist technisch nicht möglich.
1. Verantwortlich
Institut Feuerverzinken GmbH
Mörsenbroicher Weg 200
40470 Düsseldorf
Telefon: +49 211 690 765-0
E-Mail: info@feuerverzinken.com
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Basis der DSGVO und des Bundesdatenschutzgesetzes.
Rechtsgrundlagen der Verarbeitung sind je nach Vorgang:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Unsere berechtigten Interessen bestehen in der sicheren Bereitstellung der Website, der technischen Stabilität und der Verbesserung unseres Angebots.
3. Hosting über Webflow
Unsere Website wird über Webflow betrieben:
Webflow, Inc.
398 11th Street, 2nd Floor
San Francisco, CA 94103
USA
Webflow verarbeitet technische Daten wie:
- IP-Adresse
- Browser- und Geräteinformationen
- Zeitpunkt des Zugriffs
- abgerufene Dateien
Webflow nutzt Content Delivery Networks (z. B. AWS CloudFront, Fastly), wodurch Daten weltweit verteilt werden können. Eine Übermittlung in die USA ist möglich.
Webflow nimmt am EU-US Data Privacy Framework teil. Übermittlungen in die USA sind damit nach Art. 45 DSGVO zulässig. Ein Zugriff durch US-Behörden kann technisch nie vollständig ausgeschlossen werden. Aufgrund der Art der verarbeiteten Daten und der getroffenen Schutzmaßnahmen bewerten wir das Restrisiko als gering.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Webflow besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
4. Zugriffsdaten und Logfiles
Beim Aufruf unserer Website werden automatisiert technische Daten erfasst und in Server-Logfiles gespeichert (z. B. IP-Adresse, Zeitpunkt, angefragte Dateien, Browserdaten).
Zweck ist die Gewährleistung des technischen Betriebs, die Verbesserung der Systeme und der Schutz gegen Angriffe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. Cookies und Consent-Management
Wir nutzen ein Consent-Management, das Ihnen ermöglicht zu entscheiden, welche optionalen Dienste geladen werden dürfen.
- Technisch notwendige Cookies setzen wir ohne Einwilligung auf Grundlage von § 25 Abs. 2 TTDSG und Art. 6 Abs. 1 lit. f DSGVO.
- Dienste, die Cookies setzen oder Daten in Drittländer übertragen (z. B. YouTube, Mapbox, Spotify), werden erst nach Ihrer Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG).
Einwilligungen können jederzeit widerrufen werden.
6. Fathom Analytics
Wir nutzen Fathom Analytics:
Conva Ventures Inc.
Halifax, Nova Scotia
Canada
Fathom arbeitet ohne Cookies, anonymisiert IP-Adressen und speichert Daten von EU-Besuchern ausschließlich auf EU-Servern. Kanada unterliegt einem Angemessenheitsbeschluss nach Art. 45 DSGVO.
Zweck ist die Reichweitenmessung und Verbesserung der Website. Personenbezogene Profile werden nicht gebildet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
7. Newsletterversand mit CleverReach
Für den Versand des Newsletters nutzen wir CleverReach:
CleverReach GmbH & Co. KG
Mühlenstraße 43
26180 Rastede
Wir verarbeiten Ihre E-Mailadresse sowie optional Ihren Namen. Die Anmeldung erfolgt im Double-Opt-In-Verfahren.
CleverReach speichert Daten ausschließlich in der EU. Es findet keine Übermittlung in unsichere Drittländer statt.
Durch CleverReach kann eine pseudonymisierte Analyse von Öffnungen und Klicks erfolgen, um den Newsletter zu verbessern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 7 UWG. Widerruf ist jederzeit möglich.
8. Kontaktformular via Jotform
Wir nutzen Kontaktformulare über Jotform:
Jotform Inc.
111 Pine St, Suite 1815
San Francisco, CA 94111
USA
Wir haben Jotform so konfiguriert, dass alle Formulareinträge ausschließlich in EU-Rechenzentren gespeichert werden. Jotform agiert als Auftragsverarbeiter nach Art. 28 DSGVO.
Erfasste Daten:
- Name
- E-Mailadresse
- Firma
- Tätigkeit
- Nachricht
Daten werden zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei konkreten Anfragen) oder Art. 6 Abs. 1 lit. f DSGVO (allgemeine Kontaktaufnahmen).
Da Jotform ein US-Unternehmen ist, besteht ein theoretisches Restrisiko eines Zugriffs durch US-Behörden, das durch EU-Datenresidenz und Verschlüsselung jedoch reduziert wird.
9. YouTube-Videos
YouTube-Videos werden erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO).
Anbieter: Google Ireland Limited
Dublin, Irland
Muttergesellschaft: Google LLC, USA
Beim Abspielen werden technische Daten an Google übertragen. Google nimmt am EU-US Data Privacy Framework teil.
Wenn Sie nicht einwilligen, wird das Video nicht geladen.
10. Kartendarstellung mit Mapbox
Für Karten nutzen wir Mapbox:
Mapbox, Inc.
Washington, DC
USA
Mapbox setzt beim Laden technische Datenverarbeitungen und Cookies ein. Der Dienst wird erst nach Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO).
Mapbox nimmt am EU-US Data Privacy Framework teil.
Ohne Einwilligung werden Karten nicht angezeigt.
11. Podcast-Player von Spotify
Podcast-Inhalte werden über einen eingebetteten Spotify-Player bereitgestellt:
Spotify AB
Stockholm
Schweden
Spotify setzt Cookies und überträgt Daten ggf. in Drittländer. Der Player wird erst nach Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO).
Ohne Einwilligung wird der Player nicht geladen.
12. Datenübermittlung in Drittländer
Datenübermittlungen können stattfinden an:
- USA (Webflow, Google/YouTube, Mapbox, ggf. Spotify) – jeweils mit EU-US DPF
- Kanada (Fathom) – Angemessenheitsbeschluss
- Jotform – EU-Server, aber US-Anbieter
Wir minimieren Risiken durch datensparsame Dienste, EU-Server und ein Einwilligungsmodell für optionale Inhalte.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
- Server-Logfiles (Webflow): maximal 12 Monate, in der Regel früher.
- Kontaktanfragen (Jotform): in der Regel 12 Monate, anschließend Löschung, sofern keine gesetzlichen Aufbewahrungsfristen bestehen.
- Newsletterdaten (CleverReach): bis zur Abmeldung; Nachweis der Einwilligung wird für eine begrenzte Zeit gespeichert.
- Einwilligungen im Cookie-Banner: für die im Consent-Tool vorgesehene Dauer, bis zum Widerruf.
Alle nicht mehr benötigten Daten werden gelöscht, sobald der jeweilige Zweck erreicht ist.
14. Pflicht zur Bereitstellung von Daten
Bestimmte Daten (z. B. IP-Adresse) sind für die Bereitstellung der Website technisch erforderlich. Weitere Angaben sind freiwillig. Ohne Einwilligung in optionale Dienste (YouTube, Mapbox, Spotify) stehen diese Inhalte nicht zur Verfügung.
15. Keine automatisierte Entscheidungsfindung
Wir setzen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO ein.
16. Rechte der betroffenen Personen
Sie haben folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Wahrnehmung Ihrer Rechte genügt eine Mitteilung an uns unter den oben genannten Kontaktdaten.
Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.