Rechtliches
Datenschutzerklärung
Datenschutzerklärung der Lüneburger Eisenhandlung W.L. Schröder GmbH & Co. KG
Allgemeine Hinweise zum Umgang mit Ihren Daten
Diese Datenschutzerklärung gibt Ihnen Informationen über die Art, den Umfang und die Zwecke der Verarbeitung von personenbezogenen Daten auf unserer Webseite.
1. Verantwortliche Stelle, Kontakt
1.1. Verantwortliche Stelle im Sinne des Datenschutzgesetzes
Verantwortliche Stelle im Sinne von Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist:
Lüneburger Eisenhandlung W.L. Schröder GmbH & Co. KG
Pulverweg
21337 Lüneburg
Tel.: 04131-897-0
E-Mail: info@wlschroeder.de
Geschäftsführerin: Fabien Filippa Duee
Geschäftsführer: Nick Kahlhofen
1.2. Datenschutzbeauftragte
DS Seher
Inge Seher
Fassbinderweg 8
22419 Hamburg
Tel.: 0173 - 658 7973
E-Mail: service@ds-seher.de
1.3. Kontakt bei Fragen zum Datenschutz
a) Wenn Sie Fragen zum Datenschutz haben, Rechte oder Ansprüche zu Ihren personenbezogenen Daten ausüben möchten, können Sie uns unter den oben (unter Ziffer 1.1.) angegebenen Kontaktmöglichkeiten oder über unser Kontaktformular kontaktieren.
b) Bei der Kontaktaufnahme werden Ihre Angaben zur Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gem. Art. 6 Abs. 1 lit. b) DSGVO gespeichert.
2. Von uns verarbeitete Daten
2.1. Rechtsgrundlagen
Bei jedem Besuch auf unserer Webseite können personenbezogene Daten verarbeitet werden. Eine Verarbeitung Ihrer personenbezogenen Daten findet nur dann statt, wenn es gesetzlich erlaubt ist (Rechtsgrundlage). Das ist gem. Art. 6 Abs. 1 DS-GVO der Fall, wenn:
- Sie uns Ihre Einwilligung erteilt haben, oder
- die Verarbeitung zur Erfüllung unseres Vertrags mit Ihnen erforderlich ist, oder
- im Falle einer Anfrage durch Sie vorvertragliche Maßnahmen erforderlich sind, oder
- die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist
2.2. Was sind personenbezogene Daten
Was „personenbezogene Daten" sind, ergibt sich aus Art. 4 der Datenschutzgrundverordnung (DS-GVO). Danach sind personenbezogene Daten solche Angaben, die mit verhältnismäßigen Mitteln Ihrer Person zugeordnet werden können. Dazu gehören Bestandsdaten (z. B. Namen und Adressen), Vertragsdaten, Nutzungsdaten und Inhaltsdaten.
3. Datensicherheit
Die Sicherheit Ihrer personenbezogenen Daten hat für uns eine sehr hohe Priorität. Ihre bei uns gespeicherten Daten schützen wir durch technische und organisatorische Maßnahmen. Insbesondere werden unsere Mitarbeiter, die personenbezogene Daten verarbeiten, auf das Datengeheimnis verpflichtet.
4. SSL-Verschlüsselung
Unsere Webseite bedient sich einer sicheren SSL-Verschlüsselung, wenn es um die Übermittlung personenbezogenen Daten oder persönlicher Inhalte unserer Nutzer geht.
5. Erhebung personenbezogener Daten beim Besuch unserer Webseite
Bei der bloß informatorischen Nutzung der Website erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt:
- die IP-Adresse des anfragenden Gerätes
- Datum und Uhrzeit des Zugriffs
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus / http-Statuscode
- Betriebssystem und dessen Oberfläche
- der verwendete Browser und das Betriebssystem
Diese Informationen werden aus Sicherheitsgründen für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht.
6. Weitere Funktionen und Angebote unserer Website
6.1. Kontaktaufnahme
Bei der Kontaktaufnahme mit uns (per Kontaktformular, Telefon oder E-Mail) werden Ihre Angaben zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet.
6.2. Kundendaten
Sind Sie Kunde bei uns, speichern wir Ihre personenbezogenen Daten für die Dauer des Vertragsverhältnisses und darüber hinaus für weitere 3 Jahre, es sei denn, gesetzliche Aufbewahrungsfristen zwingen uns, die Daten länger aufzubewahren.
6.3. Newsletter
Wir versenden Newsletter nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO) oder einer gesetzlichen Erlaubnis. Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen.
6.4. Formularübermittlung über Formspree
Für die Übermittlung von Nachrichten aus unseren Kontakt- und Anfrageformularen nutzen wir den Dienst Formspree, Inc., gehostet bei Amazon Web Services (AWS) in den Vereinigten Staaten. Die von Ihnen im jeweiligen Formular eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, gewählter Fachbereich, Kundentyp, Nachrichtentext) werden dabei an Formspree übermittelt und von dort per E-Mail an uns weitergeleitet.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Kontaktmöglichkeit).
Formspree ist nicht im Rahmen des EU-US Data Privacy Framework zertifiziert. Die Übermittlung in die USA stützt sich stattdessen auf die EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) als geeignete Garantie im Sinne von Art. 46 DSGVO. Es besteht das Risiko, dass US-Behörden im Rahmen geltender US-Gesetze Zugriff auf die übermittelten Daten erhalten können. Weitere Informationen zu den Datenschutzpraktiken von Formspree finden Sie unter https://formspree.io/legal/privacy-policy.
6.5. Spam-Schutz mit Google reCAPTCHA v3
Zum Schutz unserer Formulare vor missbräuchlicher automatisierter Nutzung (Spam, Bots) setzen wir auf allen Kontakt-, Anfrage-, Konfigurator- und Bewerbungsformularen den Dienst reCAPTCHA v3 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google") ein.
reCAPTCHA v3 läuft im Hintergrund, ohne dass Sie ein Rätsel lösen müssen. Google analysiert dabei automatisiert Ihr Nutzungsverhalten (u. a. IP-Adresse, Verweildauer, Maus- und Tastatureingaben, Browser- und Geräteinformationen) und ermittelt einen Risiko-Score, anhand dessen wir zwischen menschlichen Nutzern und Bots unterscheiden. Diese Analyse startet, sobald Sie ein Formular absenden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit unserer Webseite und der Abwehr von automatisierten Angriffen und Spam-Anfragen.
Die im Rahmen von reCAPTCHA erhobenen Daten werden an Google übertragen und dort verarbeitet. Eine Übermittlung an Server von Google in den USA kann dabei nicht ausgeschlossen werden. Google Ireland ist im Rahmen des EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich damit auf einen Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO, ergänzend auf EU-Standardvertragsklauseln (Art. 46 DSGVO).
Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy sowie in den Nutzungsbedingungen unter https://policies.google.com/terms.
7. Weitergabe von Daten an Dritte und Drittanbieter
Eine Weitergabe von Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben. Bei der Weitergabe Ihrer personenbezogenen Daten achten wir stets auf ein möglichst hohes Sicherheitsniveau.
8. Wo werden Ihre personenbezogenen Daten gespeichert?
Die von uns über Sie erhobenen personenbezogenen Daten werden grundsätzlich innerhalb der Europäischen Union gespeichert. Bei einer Übermittlung an Drittländer stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet wird.
9. Cookies
Wir verwenden sogenannte „Cookies" zum Wiedererkennen von mehrfacher Nutzung unseres Angebots. Cookies sind Informationsdateien, die von unserem Webserver an Ihren Web-Browser übertragen und dort gespeichert werden. Cookies richten auf Ihrem Endgerät keinen Schaden an.
Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen.
Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.
10. Einbindung von Diensten und Inhalten Dritter
Matomo (ehemals Piwik)
Diese Website benutzt den Open Source Webanalysedienst Matomo. Matomo verwendet so genannte "Cookies". Die IP-Adresse wird vor der Speicherung anonymisiert. Die Speicherung von Matomo-Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Google Maps
Wir benutzen die Google Maps API zur Darstellung einer interaktiven Karte. Dies geschieht auf der Grundlage unseres berechtigten Interesses an der nutzerfreundlichen Gestaltung unseres Onlineangebots (Art. 6 Abs. lit. f DS-GVO).
Google reCAPTCHA
Wir nutzen "Google reCAPTCHA" auf unseren Websites. Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Google Analytics 4 (GA4)
Wir setzen – ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Consent-Management – den Webanalysedienst Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Zweck ist die statistische Auswertung der Nutzung unserer Website, um Inhalte und Nutzerführung zu verbessern sowie die Reichweite unserer Angebote zu messen. Verarbeitet werden u. a. gekürzte IP-Adresse, Geräte- und Browserdaten, Referrer, aufgerufene Seiten, Interaktionen und eine pseudonyme Nutzer-ID mittels Cookies bzw. ähnlicher Technologien.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Empfänger ist Google als Auftragsverarbeiter; im Rahmen der Verarbeitung kann es zu einer Übermittlung personenbezogener Daten an Server von Google in den USA kommen. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, dem Google zertifiziert ist, sowie ergänzend über EU-Standardvertragsklauseln. Es besteht das Risiko, dass US-Behörden auf diese Daten zugreifen können. Die Speicherdauer der ereignisbezogenen Daten in GA4 beträgt maximal 14 Monate; danach erfolgt eine automatische Löschung.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie in unserem Cookie-Banner Ihre Auswahl anpassen. Zusätzlich können Sie das Setzen von Analytics-Cookies durch ein Browser-Add-on verhindern: https://tools.google.com/dlpage/gaoptout.
Meta-Pixel (Facebook-Pixel)
Wir nutzen – ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Consent-Management – den „Meta-Pixel" (auch „Facebook-Pixel") der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Zweck ist die Messung der Wirksamkeit unserer Werbe- und Recruiting-Kampagnen, die Bildung von Zielgruppen für Werbeanzeigen sowie das Retargeting von Besucher:innen unserer Website auf Plattformen von Meta (Facebook, Instagram). Verarbeitet werden u. a. IP-Adresse, Geräte- und Browserdaten, aufgerufene Seiten, ausgelöste Ereignisse (z. B. „Lead" bei Absenden eines Formulars) sowie – soweit Sie bei Meta eingeloggt sind – Ihre Meta-Nutzer-ID.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Für die gemeinsame Verarbeitung besteht zwischen uns und Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Empfänger ist Meta Platforms Ireland Limited; im Zuge der Verarbeitung werden Daten auch an die Meta Platforms, Inc. in die USA übermittelt. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, dem Meta zertifiziert ist, sowie ergänzend auf EU-Standardvertragsklauseln. Auch hier besteht das Risiko, dass US-Behörden auf diese Daten zugreifen können. Die Speicherdauer richtet sich nach den Vorgaben von Meta; ereignisbezogene Werbedaten werden nach maximal 2 Jahren gelöscht bzw. anonymisiert.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie in unserem Cookie-Banner Ihre Auswahl anpassen. Weitere Widerspruchsmöglichkeiten und Werbeeinstellungen finden Sie direkt bei Meta: https://www.facebook.com/settings?tab=ads.
11. Ihre Rechte an Ihren Daten
Sie haben folgende Rechte an den von Ihnen verarbeiteten Daten:
- Auskunft über Ihre verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer gespeicherten Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
12. Widerspruchsrecht
Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung nach Art. 6 Abs. 1 lit. f) DSGVO stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen.
13. Allgemeines zur Löschung und zu Aufbewahrungsfristen
Die bei uns gespeicherten Daten werden gelöscht, sobald sie für die vorgesehene Zweckbestimmung nicht mehr erforderlich sind. Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten speichern müssen (z. B. 6 Jahre gemäß § 257 Abs. 1 HGB oder 10 Jahre gemäß § 147 Abs. 1 AO), werden statt einer Löschung gesperrt.
14. Hinweise für Bewerber und Bewerberinnen
Wenn Sie uns Ihre Bewerbungsunterlagen zusenden, verarbeiten wir Ihre Daten, um Ihre Eignung für eine offene Position in unserem Unternehmen zu prüfen und das Bewerbungsverfahren durchzuführen. Rechtsgrundlage ist § 26 BDSG n.F.
Wir verarbeiten bzw. speichern Ihre Daten während der Dauer des Bewerbungsverfahrens und speichern die Daten nach Abschluss des Bewerbungsverfahrens für weitere sechs Monate. Eine Weitergabe an Dritte erfolgt nur mit Ihrer ausdrücklichen Einwilligung. Die Daten werden ausschließlich in Rechenzentren der Bundesrepublik Deutschland verarbeitet.
15. Änderungen der Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Januar 2019. Aufgrund von Gesetzesänderungen oder bei Anpassungen in der Datenverarbeitung können Aktualisierungen dieser Datenschutzinformationen erforderlich werden.