Datenschutzerklärung

1. Verantwortlicher

BUZZARD Farben GmbH
Gehren Gerostraße 75 a
15926 Heideblick-Gehren, Deutschland

Vertreten durch die Geschäftsführer Bastian Ehrentraut, Sina Ehrentraut.

Telefon: 035455 428
E-Mail: info@buzzard-farben.de

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter diesen Kontaktdaten.

2. Hosting und Serverprotokolle

Unsere Website wird von der Jegasoft SHI GmbH auf eigener Serverinfrastruktur in einem Rechenzentrum in Berlin, Deutschland, gehostet und technisch betreut. Auch die Datenbank, der Anmeldedienst und die Dateiablage werden auf dieser Infrastruktur betrieben. Hierfür wird unter anderem die selbst betriebene Software Supabase eingesetzt. Die Jegasoft SHI GmbH verarbeitet die dabei anfallenden personenbezogenen Daten als unser Auftragsverarbeiter im Sinne des Art. 28 DSGVO.

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu gehören die IP-Adresse, Datum und Uhrzeit des Zugriffs, die abgerufene Adresse, die gegebenenfalls übermittelte Verweisadresse sowie Angaben zu Browser und Betriebssystem. Dies dient der Auslieferung der Website, dem stabilen Betrieb und der Erkennung und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Internetauftritts.

Die Serverprotokolle werden 90 Tage gespeichert und anschließend gelöscht. Diese Frist betrifft die technischen Serverprotokolle. Für Anfragen, Kundenkonten, Newsletter und Statistikdaten gelten die nachfolgend beschriebenen gesonderten Fristen.

Die Übertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt über TLS. Die für die Seitendarstellung eingesetzten Schriftarten, Bilder und Videos werden über unsere eigene Website bereitgestellt. Für die gesondert ladbare Google-Karte gilt Abschnitt 12.

3. Schutz vor automatisierten Einsendungen und Missbrauch

Zum Schutz unserer Formulare und unseres E-Mail-Versands vor Missbrauch verarbeiten wir technische Prüfwerte und Angaben zu Einsendungen. Aus der IP-Adresse wird ein tagesbezogener Prüfwert gebildet. In diesem Prüfwertdatensatz wird die IP-Adresse nicht zusätzlich im Klartext gespeichert. Die davon unabhängige Verarbeitung der IP-Adresse in Serverprotokollen ist in Abschnitt 2 beschrieben.

Der IP-Prüfwert ist pseudonym und nicht anonym. Eine Zuordnung durch Vergleich mit bekannten IP-Adressen ist grundsätzlich möglich. Wir verwenden ihn zur Erkennung gehäufter Einsendungen und beim Newsletter als Bestandteil des Einwilligungsnachweises. Bei der Statistik wird er nur im Zusammenhang mit der in Abschnitt 11 beschriebenen Einwilligung verarbeitet.

Zur kurzfristigen Begrenzung von Einsendungen werden der Prüfwert und die E-Mail-Adresse für die Eingangsbestätigung für einen Tag gespeichert. Anfragen aus einem angemeldeten Kundenkonto werden zu diesem Zweck ebenfalls für einen Tag anhand von Kontokennung und Zeitpunkt gezählt.

Anfragen, die unser Spamfilter als auffällig einstuft (zum Beispiel Zufallsbuchstaben in mehreren Feldern oder ein Absenden wenige Sekunden nach dem Öffnen des Formulars), speichern wir zur Prüfung, ohne dass E-Mails versendet werden. Dafür übermittelt das Formular, wie viele Sekunden es geöffnet war. Erweist sich eine solche Anfrage als echt, bearbeiten wir sie wie jede andere Anfrage; andernfalls wird sie spätestens 30 Tage nach Eingang gelöscht.

Der mit einer Anfrage gespeicherte Prüfwert wird nach zwölf Monaten gelöscht. Für Prüfwerte zu Statistikereignissen gilt die Frist aus Abschnitt 11; für Newsletter-Nachweise gilt Abschnitt 7.

Rechtsgrundlage für die Missbrauchsabwehr ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, automatisierte Einsendungen und die missbräuchliche Nutzung unserer Bestätigungs-E-Mails zu verhindern.

4. Anfragen, Rückrufbitten und Musteranforderungen

Sie können uns über das Kontaktformular, die Anfrageliste, das Rückrufformular, den Antrag „Geschäftskunde werden“ und die Farbmusteranforderung kontaktieren. Auch Produktseiten, der Ergiebigkeitsrechner, die Verbrauchsliste und das Kundenkonto bieten Wege, eine Anfrage zusammenzustellen oder zu speichern.

Je nach genutzter Funktion verarbeiten wir insbesondere:

• Firma, Name des Ansprechpartners, E-Mail-Adresse und Telefonnummer;
• Kundennummer, PLZ, Ort und Liefer- oder Postanschrift;
• Anliegen, Nachricht, gewünschte Rückrufzeit oder Wunschtermin;
• angefragte Produkte, Artikelnummern, Ausführungen, Gebindegrößen und Mengen;
• Gewerbeart, freiwillig angegebene USt-IdNr. und Sortimentsbedarf beim Geschäftskundenantrag;
• ausgewählte Farbtöne und Angaben zur Musteranforderung;
• Projektangaben wie Bereichsbezeichnungen, Flächen, Anzahl der Anstriche, Zuschläge und errechnete Mengen;
• Herkunft und Zeitpunkt der Anfrage, den IP-Prüfwert nach Abschnitt 3 und gegebenenfalls die Zuordnung zum Kundenkonto.

Intern halten wir den Bearbeitungsstand, die zuständige Person, den Erledigungszeitpunkt und erforderliche Bearbeitungsnotizen fest. Sie erhalten eine Eingangsbestätigung per E-Mail. Unser Verkauf wird über die Anfrage informiert.

Für Anfragen, die auf den Abschluss oder die Durchführung eines Vertrags mit Ihnen gerichtet sind, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Allgemeine Anfragen und die Kommunikation mit Ansprechpartnern unserer Geschäftskunden bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Beantwortung Ihrer Anfrage und der Pflege unserer Geschäftsbeziehungen.

Pflichtangaben sind im jeweiligen Formular gekennzeichnet. Ohne die für den konkreten Vorgang erforderlichen Angaben können wir Ihre Anfrage nicht bearbeiten. Weitere Angaben sind freiwillig.

Nach Erledigung löschen wir nicht mehr benötigte Anfragen spätestens sechs Monate nach dem letzten Schriftwechsel, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

Unterlagen, die als Handels- oder Geschäftsbriefe aufbewahrungspflichtig sind, bewahren wir regelmäßig sechs Jahre auf; für Buchungsbelege wie Rechnungen gelten regelmäßig acht Jahre (§ 257 HGB, § 147 AO). Die Frist beginnt grundsätzlich mit Ablauf des maßgeblichen Kalenderjahres. Ob ein Vertrag tatsächlich zustande kommt, ist nicht allein entscheidend für das Bestehen einer Aufbewahrungspflicht. Rechtsgrundlage der gesetzlichen Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO.

5. Kontaktmöglichkeiten

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihres Anliegens, um Ihre Anfrage zu beantworten. Rechtsgrundlagen und Speicherdauer richten sich nach Abschnitt 4.

Auf unserer Website verlinken wir außerdem auf WhatsApp. Der Link führt zu einem Chat mit unserem Unternehmen. Durch die bloße Anzeige dieses Links wird noch keine Verbindung zu WhatsApp aufgebaut.

Bei einer Kontaktaufnahme über WhatsApp verarbeiten wir insbesondere Ihre Telefonnummer, Ihren Profilnamen und die von Ihnen übermittelten Nachrichten. Anbieter des Dienstes im Europäischen Wirtschaftsraum ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet darüber hinaus Verbindungs- und Nutzungsdaten nach seinen eigenen Datenschutzbedingungen. Soweit WhatsApp von uns bereitgestellte Kundenkontaktinformationen in unserem Auftrag verarbeitet, gelten die WhatsApp-Business-Datenverarbeitungsbedingungen. Diese Auftragsverarbeitung erfasst nicht pauschal sämtliche Verarbeitungen durch WhatsApp.

Dabei können Daten an WhatsApp LLC und Meta Platforms, Inc. in den USA übermittelt werden. WhatsApp nennt hierfür das EU-US Data Privacy Framework als Übermittlungsgrundlage nach Art. 45 DSGVO. Weitere Informationen finden Sie in den Datenschutzhinweisen von WhatsApp und im WhatsApp Business Data Transfer Addendum.

Wir nutzen WhatsApp zur Bearbeitung Ihres Anliegens. Soweit Nachrichten für einen Geschäftsvorgang erforderlich sind, übernehmen wir sie in die zugehörigen Unterlagen. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Sie können uns ebenso per E-Mail, Telefon oder Formular erreichen.

6. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Kontaktdaten, Bewerbungsunterlagen und sonstigen Angaben, soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.

Rechtsgrundlage ist § 26 Abs. 1 Satz 1 BDSG. Besondere Kategorien personenbezogener Daten, etwa Angaben zu einer Schwerbehinderung, verarbeiten wir nur, soweit hierfür eine gesetzliche Grundlage besteht, insbesondere Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG.

Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Bewerbungsunterlagen grundsätzlich sechs Monate nach Abschluss des Bewerbungsverfahrens. Die vorübergehende Aufbewahrung dient der Verteidigung gegen mögliche Rechtsansprüche und beruht auf Art. 6 Abs. 1 lit. f DSGVO. Bei einem konkreten Rechtsstreit können erforderliche Unterlagen bis zu dessen Abschluss aufbewahrt werden. Für eine Aufnahme in einen Bewerberpool holen wir gesondert Ihre Einwilligung ein.

7. Produktnachrichten und Newsletter

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung werden Sie in den Versand aufgenommen.

Haben Sie uns als Kunde Ihre Einwilligung in den Erhalt unserer Produktnachrichten bereits auf anderem Weg erteilt, etwa schriftlich, nehmen wir Ihre E-Mail-Adresse ohne erneute Bestätigungs-E-Mail in den Versand auf. Dazu speichern wir zusätzlich die Herkunft und den Zeitpunkt der Übernahme; den Nachweis Ihrer Einwilligung bewahren wir bei uns auf. Einen IP-Prüfwert gibt es in diesem Fall nicht. Eine zuvor erklärte Abmeldung bleibt bestehen.

Wir verarbeiten Ihre E-Mail-Adresse, den Anmeldestatus, die Stelle der Anmeldung auf unserer Website beziehungsweise die Herkunft der Einwilligung und die Zeitpunkte von Anmeldung, Bestätigung, letzter Bestätigungs-E-Mail und gegebenenfalls Abmeldung. Zum Nachweis der Einwilligung wird außerdem der IP-Prüfwert nach Abschnitt 3 gespeichert. Für versendete Ausgaben wird der Zustellstatus je Empfänger protokolliert.

Wir verwenden keine individuellen Öffnungs- oder Klickauswertungen für den Newsletter. Wenn Ihr E-Mail-Programm ein Bild von unserer Website nachlädt, fallen dabei die technischen Verbindungsdaten nach Abschnitt 2 an.

Rechtsgrundlage für den Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit über den Abmeldelink in jeder Ausgabe oder per Nachricht an info@buzzard-farben.de widerrufen.

Unbestätigte Anmeldungen werden nach 30 Tagen gelöscht. Nach der Abmeldung wird die Adresse nicht mehr für den Newsletter-Versand genutzt. Nachweisdaten und Zustellprotokolle werden spätestens drei Jahre nach der Abmeldung gelöscht. Die Aufbewahrung erforderlicher Einwilligungsnachweise dient der Erfüllung unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO und der Verteidigung gegen mögliche Rechtsansprüche; Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO.

8. Kundenkonto

Geschäftskunden können ein Kundenkonto anlegen. Für die Registrierung verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort wird in Form eines Passwort-Hashwerts gespeichert. In den Stammdaten können Firma, Ansprechpartner, Kundennummer, Telefonnummer, PLZ, Ort und Lieferanschrift hinterlegt werden. Wir speichern außerdem, ob das Konto als Geschäftskunde freigegeben ist. Konten unserer Mitarbeitenden können gesonderte interne Berechtigungen besitzen.

Für die Absicherung der Anmeldung werden technische Sitzungsdaten sowie Angaben zu Registrierung, E-Mail-Bestätigung, Anmeldung und Passwortänderung verarbeitet. Hierzu können IP-Adresse und Browserkennung gehören. Der Anmeldedienst verschickt die E-Mails zur Adressbestätigung und zum Zurücksetzen des Passworts.

Über ein neu angelegtes Kundenkonto wird unser Verkauf per E-Mail informiert, damit wir die Freigabe als Geschäftskunde prüfen können. Die Benachrichtigung enthält Firma, Ansprechpartner, E-Mail-Adresse des Kontos sowie, soweit angegeben, Kundennummer, Telefonnummer, PLZ, Ort und Lieferanschrift.

Anfragen können Ihrem Konto zugeordnet werden. Im Kundenkonto können Sie Referenznummer, Datum, Herkunft und Bearbeitungsstand einsehen. Solange eine Anfrage noch nicht bearbeitet wird, stehen die dort angebotenen Änderungs- und Löschfunktionen zur Verfügung. Ihre gesetzlichen Rechte auf Berichtigung und Löschung bleiben davon unberührt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Konto für einen Vertrag mit Ihnen bereitgestellt wird. Bei Konten für Ansprechpartner eines Unternehmens beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bereitstellung und Verwaltung des Geschäftskundenzugangs. Sicherheitsbezogene Verarbeitungen beruhen ebenfalls auf Art. 6 Abs. 1 lit. f DSGVO.

Konto und Stammdaten werden auf Ihre Aufforderung gelöscht, soweit keine Aufbewahrungspflichten entgegenstehen. Registrierungen ohne Bestätigung der E-Mail-Adresse werden nach 30 Tagen gelöscht. Für bereits übermittelte Anfragen gelten die Fristen aus Abschnitt 4. Die lokale Speicherung von Anmeldeinformationen ist in Abschnitt 13 beschrieben.

9. Versand und Versandprotokolle

Wir versenden insbesondere Eingangsbestätigungen, Benachrichtigungen zu Anfragen, E-Mails zur Kontoverwaltung sowie Bestätigungs-E-Mails und Ausgaben unserer Produktnachrichten. Alle E-Mails der Website versenden wir über den von der Jegasoft SHI GmbH betriebenen Mailserver mail.jgs-mail.de im Rechenzentrum in Berlin. E-Mails an unsere Adressen, etwa Anfragen an den Verkauf, empfangen und bearbeiten wir in der Microsoft-365-Umgebung von BUZZARD Farben GmbH (Exchange Online). Dabei werden die für den Versand benötigten Empfängeradressen, Nachrichteninhalte und technischen Zustelldaten verarbeitet.

Für den Versand zu einer Anfrage werden insbesondere Empfängeradresse, Art der E-Mail, Betreff, Zustellstatus, Versandversuche, Versandzeitpunkte, Nachrichtenkennung und gegebenenfalls Fehlermeldungen protokolliert. Dies dient der zuverlässigen Zustellung und Fehlerbehebung.

Die Rechtsgrundlage richtet sich nach dem jeweiligen Anlass: Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Nachrichten, Art. 6 Abs. 1 lit. a DSGVO für Newsletter und Art. 6 Abs. 1 lit. f DSGVO für die erforderliche technische Absicherung des Versands. Versandprotokolle zu Anfragen werden mit der zugehörigen Anfrage gelöscht; für Newsletter gilt Abschnitt 7. Technische Serverprotokolle sind davon zu unterscheiden und unterliegen Abschnitt 2.

10. Technische Unterlagen und Sicherheitsdatenblätter

Wir stellen technische Unterlagen, Kataloge und Sicherheitsdatenblätter zum Abruf bereit. Dokumente aus der geschützten Dateiablage können über zeitlich begrenzt gültige Abrufadressen ausgeliefert werden. Für öffentlich angebotene Unterlagen ist keine Anmeldung erforderlich.

Beim Abruf werden die für die Auslieferung erforderlichen Verbindungsdaten nach Abschnitt 2 verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bereitstellung von Produkt- und Sicherheitsinformationen.

11. Eigene Nutzungsstatistik

Nur mit Ihrer Einwilligung erfassen wir Nutzungsereignisse zur Verbesserung unserer Website und ihrer Funktionen. Die Auswertung erfolgt über unsere eigene Anwendung und Datenbank auf der in Abschnitt 2 beschriebenen Infrastruktur.

Dabei werden abhängig von der genutzten Funktion verarbeitet:

• Art des Ereignisses, etwa Nutzung der Suche, Auswahl eines Inhalts, Dokumentabruf, Nutzung einer Planungshilfe oder Absenden eines Formulars;
• der aufgerufene Seitenpfad;
• eingegebene Suchbegriffe und Anzahl der Suchergebnisse;
• funktionsbezogene Angaben, etwa ausgewählte Produkte oder Farbtöne, verwendete Planungshilfe, Formularart, Anzahl der Positionen oder gewählte Gewerbeart;
• technische Fehlerangaben;
• eine zufällige, im Browser-Tab gespeicherte Sitzungskennung und der IP-Prüfwert nach Abschnitt 3.

Die Sitzungskennung und der IP-Prüfwert dienen der Zuordnung von Ereignissen und sind pseudonyme Kennungen. Die Statistik ist deshalb nicht als vollständig anonym anzusehen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen im Endgerät gespeichert oder daraus ausgelesen werden, § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig. Sie können sie jederzeit über „Cookies“ in der Fußzeile ändern oder widerrufen. Nach dem Widerruf werden keine neuen Statistikereignisse erfasst und die lokale Statistik-Sitzungskennung wird entfernt. Bereits erhobene Ereignisse werden spätestens zwölf Monate nach ihrer Erhebung gelöscht; Ihre gesetzlichen Löschungsrechte bleiben unberührt.

Google Analytics wird derzeit nicht eingesetzt.

12. Google Maps

Auf der Kontaktseite können Sie eine Karte von Google Maps laden. Die Karte wird erst nach Ihrem Klick auf „Karte laden“ eingebunden. Der zuvor angezeigte Hinweis informiert über die damit verbundene Datenübermittlung.

Mit dem Laden werden insbesondere Ihre IP-Adresse, Browser- und Geräteangaben sowie gegebenenfalls Informationen zur aufrufenden Seite an Google übermittelt. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Cookies oder ähnliche Technologien einsetzen und Daten an Google LLC in den USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; insoweit besteht ein Angemessenheitsbeschluss nach Art. 45 DSGVO.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Freigabe der Karte gilt für den jeweiligen Seitenaufruf. Beim erneuten Aufruf der Kontaktseite ist die Karte zunächst wieder gesperrt. Für weitere Verarbeitungen durch Google gelten die Datenschutzhinweise von Google und die Informationen zu internationalen Datenübermittlungen.

Der Link „Route planen“ führt zu Google Maps. Beim Öffnen dieser externen Seite findet eine Datenverarbeitung durch Google statt.

13. Cookies und Speicher in Ihrem Browser

Unsere Website speichert Informationen im localStorage, im sessionStorage und im Zwischenspeicher (Cache Storage) Ihres Browsers. Der localStorage und der Zwischenspeicher bleiben grundsätzlich über das Schließen des Browsers hinaus erhalten; der sessionStorage ist grundsätzlich auf die jeweilige Tab-Sitzung begrenzt.

Soweit eine Speicherung oder ein Zugriff unbedingt erforderlich ist, um eine von Ihnen ausdrücklich gewünschte Funktion bereitzustellen, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG. Dies betrifft insbesondere die Verwaltung Ihrer Einwilligung, die von Ihnen zusammengestellten Listen und die für eine von Ihnen genutzte Anmeldung erforderlichen Informationen. Soweit dabei personenbezogene Daten verarbeitet werden, gelten die Rechtsgrundlagen der jeweiligen Funktion, insbesondere Art. 6 Abs. 1 lit. b DSGVO für von Ihnen angefragte Leistungen oder Art. 6 Abs. 1 lit. f DSGVO für deren sichere technische Bereitstellung.

Für die Statistik gelten Ihre Einwilligung und die Widerrufsmöglichkeit nach Abschnitt 11. Speicherzugriffe von Google im Zusammenhang mit der gesondert freigegebenen Karte sind in Abschnitt 12 beschrieben.

Sie können gespeicherte Websitedaten über die Einstellungen Ihres Browsers löschen oder deren Speicherung beschränken. Dabei können gespeicherte Listen, Einstellungen und Anmeldungen verloren gehen.

14. Empfänger und internationale Datenübermittlungen

Personenbezogene Daten erhalten nur diejenigen Stellen, die sie für die beschriebenen Zwecke benötigen. Dazu gehören insbesondere:

• die Jegasoft SHI GmbH für Hosting, technischen Betrieb, Wartung und Unterstützung als Auftragsverarbeiter;
• Microsoft für den Empfang und die Bearbeitung von E-Mails in Microsoft 365 / Exchange Online;
• Logistikpartner, soweit Name und Lieferanschrift für eine angeforderte Lieferung benötigt werden;
• WhatsApp im Zusammenhang mit einer von Ihnen gewählten Kontaktaufnahme, wie in Abschnitt 5 beschrieben;
• Google bei der von Ihnen freigegebenen Karte beziehungsweise beim Öffnen eines Google-Links, wie in Abschnitt 12 beschrieben;
• Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht.

Bei den gesondert beschriebenen Diensten von WhatsApp und Google sind Übermittlungen in die USA möglich. Die dort genannten Anbieter berufen sich für Übermittlungen an entsprechend zertifizierte US-Unternehmen auf das EU-US Data Privacy Framework. Die Einzelheiten und weiterführenden Informationen finden Sie in den Abschnitten 5 und 12. Auch bei der Nutzung von Microsoft 365 können Daten in die USA übermittelt werden. Microsoft nennt für Übermittlungen an entsprechend zertifizierte US-Unternehmen das EU-US Data Privacy Framework und sieht in seinen Datenverarbeitungsbedingungen außerdem EU-Standardvertragsklauseln vor. Informationen zu den Garantien und deren Inhalt finden Sie im Microsoft-Datenschutznachtrag und in den Datenschutzhinweisen von Microsoft.

15. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Für die Statistik nutzen Sie „Cookies“ in der Fußzeile, für den Newsletter den Abmeldelink. Sie können sich auch an info@buzzard-farben.de wenden.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für unser Unternehmen ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg zuständig, Stahnsdorfer Damm 77, 14532 Kleinmachnow. Informationen finden Sie unter lda.brandenburg.de.

16. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Einer Verarbeitung für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Für einen Widerspruch genügt eine formlose Nachricht an info@buzzard-farben.de.

17. Keine ausschließlich automatisierten Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne des Art. 22 DSGVO. Über die Freigabe eines Geschäftskundenkontos entscheiden unsere Mitarbeitenden.

18. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Verarbeitungen oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.