2. Betroffenenrechte

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Sofern wir Ihre Daten verarbeiten, können Sie insbesondere Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, insbesondere bei Empfängern in Drittländern, die geplante Speicherdauer oder die Kriterien für deren Festlegung, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung insbesondere zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Interessen überwiegen;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, sofern die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt;
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu wider-rufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

3. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im erstgenannten Fall verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende Gründe nachweisen, die Ihre Interessen, Freiheiten und Rechte überwiegen oder unsere Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtansprüchen dient. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@gutbrod-fenster.de.

4. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Daneben erhalten unsere Auftragsverarbeiter Ihre personenbezogenen Daten zur weisungsgebundenen Verarbeitung, soweit dies zur Erfüllung des Auftrages erforderlich ist. Unsere Auftragsverarbeiter haben kein eigenes Nutzungsrecht an Ihren Daten.

5. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256-Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzel-ne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols bzw. an der Verwendung von https vor der Adresse unserer (Unter-)Webseite. Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

6. Drittländer

Daten werden von uns ausschließlich entsprechend der gesetzlichen Regelungen an Drittländer übermittelt. Die Zulässigkeit der Datenübermittlung in Drittländer richtet sich nach den Art. 44 ff. DSGVO. Sofern wir Ihre Daten in ein Drittland übermitteln, werden Sie darüber in den speziellen Datenschutzinformationen zu dem jeweiligen Verarbeitungsprozess unter Angabe der jeweiligen gesetzlichen Regelung informiert.

1. Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Website, von der aus der Zugriff erfolgt (Referrer-URL),
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
• Gewährleistung einer komfortablen Nutzung unserer Website,
• Auswertung der Systemsicherheit und -stabilität sowie
• zu weiteren administrativen Zwecken.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in dem Betrieb unserer Webseite und der damit verbundenen Darstellung unseres Unternehmens. Die Löschung Ihrer Daten erfolgt sobald Sie für die angegebenen Zwecke nicht mehr benötigt werden, spätestens nach 6 Monaten.

Für die Bereitstellung unseres Onlineangebotes setzen wir die Software Perspective Funnels der Perspective Software GmbH, Mailbox 659770, D-96035 Bamberg (im Folgenden „Perspective“) ein. Perspective verarbeitet für uns Ihre Daten, damit wir Ihnen unsere Online-Dienste zur Verfügung stellen können. Perspective selbst speichert Ihre Daten ausschließlich auf europäischen Servern. Allerdings besteht die Möglichkeit, dass die Daten für Einrichtungen in den Vereinigten Staaten von Amerika zugänglich sind, da Perspective Unterauftragsverarbeiter mit Sitz in den USA einsetzt. Da die Kommission der Europäischen Union festgelegt hat, dass die Datenschutzgesetze der Vereinigten Staaten kein angemessenes Schutzniveau für personenbezogene Daten gewährleisten, die von betroffenen Personen in der Europäischen Union erhoben werden, bietet Perspective für die Datenübermittlung in die Vereinigten Staaten zusätzliche Maßnahmen und Garantien gemäß den Anforderungen der DSGVO, um ein angemessenes Schutzniveau zu gewährleisten, beispielsweise durch den Abschluss von Standardvertragsklauseln zwischen Perspective und den Unterauftragsverarbeitern.

Nähere Informationen zum Thema Datenschutz bei Perspective und zu den von Perspective beauftragten Unterauftragsverarbeitern finden Sie in der Datenschutzerklärung von Perspective unter https://www.perspective.co/de/datenschutzerklaerung.

2. Bei Nutzung unseres Bewerbungsformulars

Sie können sich auf unserer Website über ein Bewerbungsformular für eine Anstellung bei uns bewerben. Dabei ist die Angabe einer gültigen E-Mail-Adresse, einer Telefonnummer, Ihres Geburtsdatums, Ihres Namens sowie der Stelle, auf die Sie sich bewerben, erforderlich. Wir benötigen Ihre personenbezogenen Daten in den Bewerbungsunterlagen, um Sie als Bewerber im Bewerbungsprozess berücksichtigen zu können und zu prüfen, ob Sie als Mitarbeiter unseres Unternehmens in Betracht kommen. Sofern Sie Angaben machen, die über diese erforderlichen Angaben hinausgehen, teilen Sie uns diese freiwillig mit und erklären sich mit der Verarbeitung einverstanden.

Bei Nutzung des Bewerbungsformulars werden die folgenden Daten verarbeitet:

• Datum und Uhrzeit des Zugriffs
• Websites, von denen Sie auf unsere Internetseite kamen („Referrer“)
• Kontextinformationen (z.B. Buttonklicks auf den Seiten, getroffene Auswahlen auf den Seiten)
• Inhalte aller ausgefüllten Textfelder
• Von Ihnen hochgeladene Dateien

Wir verarbeiten Ihre personenbezogenen Daten in erster Linie aufgrund Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Daneben verarbeiten wir Ihre Daten auch nach Art. 6 Abs. 1 Satz 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen. Als Rechtsgrundlage dient schließlich auch Art. 88 DSGVO i.V.m. 26 BDSG, wenn die Verarbeitung Ihrer personenbezogenen Daten für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit Ihnen erforderlich ist.

Ihre personenbezogenen Daten werden so lange aufbewahrt, wie sie zur Erfüllung des Verarbeitungszwecks erforderlich sind, bzw. bis Sie Ihre Einwilligung widerrufen. Ausgenommen von diesem Grundsatz sind solche Daten, die Perspective aufgrund gesetzlicher Verpflichtungen aufbewahren muss. Dazu gehören z.B. die handels- und steuerrechtlichen Aufbewahrungspflichten. Diese Aufbewahrungsfristen betragen – derzeit – bis zu zehn Jahre. In jedem Fall speichern wir Ihre Unterlagen nach Beendigung des Bewerbungsverfahrens zu Beweiszwecken für 6 Monate.

Für die Bereitstellung des Bewerbungsformulars setzen wir die Perspective Software GmbH, Mailbox 659770, D-96035 Bamberg (im Folgenden „Perspective“) als externen Dienstleister ein. Perspective selbst speichert Ihre Daten ausschließlich auf europäischen Servern. Allerdings besteht die Möglichkeit, dass die Daten für Einrichtungen in den Vereinigten Staaten von Amerika zugänglich sind, weil Perspective Unterauftragsverarbeiter mit Sitz in den USA einsetzt. Da die Kommission der Europäischen Union festgelegt hat, dass die Datenschutzgesetze der Vereinigten Staaten kein angemessenes Schutzniveau für personenbezogene Daten gewährleisten, die von betroffenen Personen in der Europäischen Union erhoben werden, bietet Perspective für die Datenübermittlung in die Vereinigten Staaten zusätzliche Maßnahmen und Garantien gemäß den Anforderungen der DSGVO, um ein angemessenes Schutzniveau zu gewährleisten, beispielsweise durch den Abschluss von Standardvertragsklauseln zwischen Perspective und den Unterauftragsverarbeitern.

Nähere Informationen zum Thema Datenschutz bei Perspective und zu den von Perspective beauftragten Unterauftragsverarbeitern finden Sie in der Datenschutzerklärung von Perspective unter https://www.perspective.co/de/datenschutzerklaerung.

3. Serviceanfragen

Sie haben die Möglichkeit über ein Kontaktformular Serviceanfragen zu unseren Produkten an uns zu stellen. Für die Beantwortung Ihrer Anfragen verarbeiten wir folgende personenbezogene Daten:

• Anrede
• Vor-/Nachname
• Adresse
• E-Mail-Adresse
• Telefonnummer
• Produktart
• Produktalter
• Problembeschreibung

Sie können freiwillig weitere Angaben machen und Bilder hochladen. Die Verarbeitung Ihrer Daten erfolgt zur Erfüllung eines Vertrages gemäß Art. 6 Absatz 1 Satz 1 lit. b DSGVO. Die Verarbeitung kann darüber hinaus auf Ihrer Einwilligung gemäß Art. 6 Absatz 1 Satz 1 lit. a DSGVO beruhen. Zudem verarbeiten wir die Daten auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Absatz 1 Satz 1 lit. f DSGVO an der schnellen und effizienten Bearbeitung von Serviceanfragen.

Wir speichern Ihre Daten bis zur vollständigen Beantwortung der Serviceanfrage bzw. bis zum Widerruf Ihrer Einwilligung.

4. Partnerbereich

Unsere Subunternehmer haben die Möglichkeit über unseren Partnerbereich Rechungen hochzuladen. Zur Bereitstellung des Partnerbereichs verarbeiten wir von Ihnen folgende Daten:

• Firma
• Adresse
• E-Mail-Adresse
• Rechnungsnummer
• Kommissionsnummer

Weitere Daten können freiwillig angegeben werden. Das System erstellt nach der Anmeldung einen personalisierten Link, über den Sie den Partnerbereich erreichen können. Wir verarbeiten die Daten zur Bereitstellung des Partnerbereichs zur Erfüllung eines Vertrags gemäß Art. 6 Absatz 1 Satz 1 lit. b DSGVO. Wir sind zur Speicherung und Aufbewahrung der Rechnungen rechtlich verpflichtet gemäß Art. 6 Absatz 1 Satz 1 lit. c DSGVO.

Wir speichern Ihre Daten zur Bereitstellung des Partnerbereichs für die Dauer unserer Geschäftsbeziehung. Die Rechnungen werden für die Dauer der gesetzlichen Aufbewahrungsfristen – in der Regel 10 Jahre – gespeichert.

5. Cookies

Wir setzen auf unserer Seite Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

a) Erforderliche First-Party-Cookies

Der Einsatz unserer erforderlichen First-Party-Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht.

Wir verarbeiten ihre Daten aufgrund unseres berechtigten Interesses an der Außendarstellung unseres Unternehmens über die von Ihnen aufgerufene Webseite und zur Förderung der Benutzerfreundlichkeit. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Die meisten Browser akzeptieren diese Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein solcher Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass die Webseite nicht korrekt angezeigt wird oder Sie nicht alle Funktionen unserer Webseite nutzen können.

Im Rahmen des Bestellprozesses benötigen wir Ihre personenbezogenen Daten, um Ihre Bestellung zu prüfen, sowie den Vertrag mit Ihnen abzuschließen und zu erfüllen.
Zu den verarbeiteten Kategorien personenbezogener Daten gehören Ihre/Ihr

• Vorname
• Nachname
• Anschrift
• Telefonnummer
• E-Mail-Adresse
• Geburtsdatum
• Bankverbindung
• Kreditwürdigkeit (durch Abfrage bei der Creditreform)

Diese personenbezogenen Daten erheben wir grundsätzlich direkt bei Ihnen. Die Daten zu Ihrer Kreditwürdigkeit erhalten wir von der Creditreform Boniversum GmbH, Hammfelddamm 13, 41460 Neuss. Die Übermittlung an bzw. die Abfrage bei der Creditreform Boniversum GmbH erfolgt auf Grundlage des berechtigten Interesses an der Überprüfung Ihrer Zahlungsfähigkeit und am Schutz des Rechtsverkehrs. Die Informationen zu der bei der Creditreform Boniversum GmbH stattfindenden Datenverarbeitung finden Sie hier: https://www.boniversum.de/eu-dsgvo/informationen-nach-eu-dsgvo-fuer-verbraucher/

Wir speichern die Daten für die Dauer der Vertragsabwicklung. Im Anschluss daran speichern wir Ihre Daten bis zu 10 Jahre, um gesetzliche Aufbewahrungsfristen zu erfüllen und aufgrund unseres berechtigten Interesses daran, Ihnen bei späteren Bestellungen, Fragen oder Reklamationen zu Ihren bestellten Produkten Auskunft geben zu können. Die Rechtsgrundlagen für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Zudem kann die Verarbeitung zur Erfüllung eines Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO erfolgen. Letztlich erfolgt die Speicherung aufgrund einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO.