Informativa sulla privacy
BOZZA — Questa versione è attualmente verificata legalmente e non ancora rilasciata.
Legalmente decisiva è la versione tedesca di questa pagina.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist die Auctum GmbH, Finowfurter Ring 45, 16244 Schorfheide, Deutschland, Telefon +49 176 20293821. Geschäftsführer: Ahmad Hadri.
2. Verarbeitung bei Angebotsanfragen
Wenn Sie unser Anfrage- oder Upload-Formular nutzen, verarbeiten wir die von Ihnen angegebenen Daten (Name, Firma, E-Mail, Telefon, Nachrichteninhalt, Sendungsdaten, hochgeladene Sendungsunterlagen ; Ihre IP-Adresse wird dabei ausschließlich im Arbeitsspeicher des bearbeitenden Servers für eine Stundenbegrenzung gegen Massenzusendungen verwendet und nicht gespeichert) ausschließlich zur Bearbeitung Ihrer Anfrage und Angebotserstellung (Art. 6 Abs. 1 lit. b DSGVO; IP-basierte Missbrauchsabwehr: Art. 6 Abs. 1 lit. f DSGVO). Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Ihre Anfrage wird per E-Mail an unser Auftragspostfach übermittelt; den Versand übernimmt unser Auftragsverarbeiter Resend. Zusätzlich speichern wir die Anfragedaten (ohne Dateianhänge) im Objektspeicher unseres Hosting-Anbieters Vercel, damit wir Anfragen nachvollziehbar bearbeiten und den Bearbeitungsstand dokumentieren können (Art. 6 Abs. 1 lit. b DSGVO). Mitgespeichert wird, über welche Quelle bzw. Kampagne und über welche Einstiegsseite Sie zu uns gelangt sind sowie das von unserem Hosting-Anbieter ermittelte Land und der Gerätetyp; dies dient der Bewertung unserer eigenen Werbemaßnahmen (Art. 6 Abs. 1 lit. f DSGVO). Eine Verknüpfung Ihrer Anfrage mit den unter Ziffer 5 beschriebenen Aufrufdaten findet nicht statt: der dort verwendete Besucher-Hashwert wird der Anfrage nicht beigefügt. Der Zugriff auf diesen Speicher ist ausschließlich uns über einen passwortgeschützten, nicht indexierten internen Bereich möglich.
3. Hochgeladene Dokumente und Aufbewahrung
Hochgeladene Unterlagen werden per E-Mail an unser Auftragspostfach übermittelt und nicht auf dem Webserver gespeichert. Kommt kein Auftrag zustande, löschen wir Anfragen und zugehörige Unterlagen spätestens 90 Tage nach Eingang aus unserem Postfach. Dasselbe gilt für die im Objektspeicher abgelegten Anfragedaten: Sie werden dort spätestens 90 Tage nach Eingang automatisiert gelöscht, solange kein Auftrag zustande gekommen ist. Bei Beauftragung gelten die gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO).
4. Hosting und Server-Logs
Diese Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, abgerufene Ressource) zur Auslieferung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.
4a. Auftragsverarbeiter und Empfänger
Wir setzen folgende Auftragsverarbeiter ein: Vercel Inc. (Website-Hosting, Auslieferung sowie Objektspeicher für Anfragedaten und Reichweitenzahlen, USA — DPF/Standardvertragsklauseln), Resend (Versand der Anfrage-Benachrichtigungen inkl. übermittelter Anhänge an unser Auftragspostfach) und — ausschließlich, soweit Sie in die Webanalyse nach Ziffer 5a eingewilligt haben — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Analytics 4). Mit allen genannten Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten aus Ihrer Angebotsanfrage (Ziffern 2 und 3) erhalten ausschließlich Vercel und Resend; an Google werden sie nicht übermittelt. Weitere Empfänger gibt es nicht.
5. Eigene cookiefreie Reichweitenmessung
Zur Messung der Reichweite unserer Website setzen wir eine eigene Zählung ein. Für diese eigene Zählung werden keine Dienste Dritter eingebunden und keine Daten an Dritte weitergegeben; die zusätzlich — und nur mit Ihrer Einwilligung — eingesetzte Webanalyse mit Google Analytics 4 ist gesondert in Ziffer 5a beschrieben. Beim Seitenaufruf verarbeiten wir: Zeitpunkt, aufgerufene Seite und deren Sprachversion, verweisende Domain, etwaige Kampagnenparameter der URL (utm_source, utm_medium, utm_campaign sowie Klick-Kennungen wie gclid/msclkid), Gerätetyp, Betriebssystem, Browser, Bildschirmbreite, Browsersprache sowie Land, Region und Stadt, wie sie unser Hosting-Anbieter aus der IP-Adresse ableitet. Zusätzlich messen wir je Seite die sichtbare Verweildauer und die erreichte Scrolltiefe sowie eine kleine Zahl fest definierter Ereignisse (Kalkulator genutzt, Formular begonnen, Anfrage gesendet); andere Ereignisnamen nimmt unser Server nicht an. Ihre IP-Adresse wird dabei nicht gespeichert: Sie fließt gemeinsam mit dem User-Agent und einem geheimen serverseitigen Schlüssel in einen täglich wechselnden Hashwert ein, der ausschließlich dazu dient, wiederkehrende Aufrufe innerhalb eines Tages zu unterscheiden, und der nicht auf Sie zurückgeführt werden kann. Für die Messung selbst werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen; § 25 TTDSG ist daher nicht einschlägig. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Einzelne Aufrufe werden spätestens nach 90 Tagen gelöscht (derzeit nach 60); danach verbleiben nur anonyme Tagessummen. Sie können der Messung jederzeit widersprechen: Über die Schaltfläche „Einstellungen“ im Fußbereich jeder Seite öffnen Sie den Cookie-Hinweis erneut; mit der Schaltfläche „Nur notwendige“ wird lokal in Ihrem Browser der Eintrag ip_no_track gesetzt, der die Zählung dauerhaft abschaltet. Das Auslesen dieses Eintrags ist zur Umsetzung Ihres Widerspruchs unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG). Getrennt von der Reichweitenmessung betreiben wir einen passwortgeschützten internen Bereich, der ausschließlich uns zugänglich und nicht Teil des öffentlichen Angebots ist. Zum Schutz vor dem Durchprobieren von Zugangsdaten wird dort je Anmeldeversuch ein mit einem geheimen Schlüssel gebildeter, nicht rückrechenbarer Prüfwert der IP-Adresse des Versuchs zusammen mit dem Zeitpunkt gespeichert; diese Angaben werden spätestens nach 31 Tagen gelöscht und dienen allein der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Anfragen von Kundinnen und Kunden sind davon nicht betroffen.
5a. Webanalyse mit Google Analytics 4 (nur mit Ihrer Einwilligung)
Ergänzend zu der unter Ziffer 5 beschriebenen eigenen Zählung setzen wir Google Analytics 4 (GA4) mit der Mess-ID G-NDNDGX75VM ein — jedoch ausschließlich dann, wenn Sie im Cookie-Hinweis auf „Alle akzeptieren“ geklickt haben. Erst mit dieser Einwilligung wird das Skript gtag.js von der Domain www.googletagmanager.com nachgeladen. Ohne Ihre Einwilligung wird es nicht geladen, es werden keine Google-Cookies gesetzt und es werden keine Daten an Google übermittelt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die insoweit als unser Auftragsverarbeiter nach Art. 28 DSGVO tätig wird; Grundlage sind die Datenverarbeitungsbedingungen von Google. Eine Übermittlung an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, und an weitere Google-Konzerngesellschaften außerhalb der EU kann dabei nicht ausgeschlossen werden. Sie erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework, unter dem die Google LLC zertifiziert ist, und ergänzend auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden auf diese Daten nicht vollständig ausschließen. Verarbeitet werden pseudonyme Nutzungsdaten: aufgerufene Seiten und deren URL, Zeitpunkt und Dauer des Aufrufs, die verweisende Seite, Kampagnenparameter der URL, Gerätetyp, Bildschirmauflösung, Betriebssystem, Browser und Spracheinstellung, ein ungefährer Standort auf Ebene von Land, Region und Stadt sowie fest definierte Ereignisse (unter anderem Kalkulator genutzt, Formular begonnen, Anfrage gesendet, Klick auf unsere Telefonnummer, Klick auf WhatsApp). Ihre IP-Adresse wird für Aufrufe aus der EU von Google bereits auf EU-Servern gekürzt und nicht gemeinsam mit den Messdaten gespeichert; sie dient allein der Ableitung des ungefähren Standorts. Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und die Inhalte Ihrer Anfragen übermitteln wir nicht an Google. Google Analytics speichert dabei folgende Cookies auf Ihrem Endgerät: _ga (Laufzeit 2 Jahre; unterscheidet wiederkehrende Besucher) und _ga_NDNDGX75VM (Laufzeit 2 Jahre; hält den Sitzungsstatus). Bei Aufrufen über eine Google-Ads-Anzeige kann zusätzlich das Cookie _gcl_au (Laufzeit 90 Tage) gesetzt werden, mit dem der Erfolg unserer Anzeigen gemessen wird. Mit Ihrer Einwilligung übermitteln wir an Google außerdem die Einwilligungssignale analytics_storage, ad_storage und ad_user_data als „granted“; das Signal ad_personalization bleibt stets auf „denied“, eine personalisierte Werbung auf Basis dieser Daten findet also nicht statt; die Messdaten können dadurch unserem Google-Ads-Konto zur Erfolgsmessung zugeordnet und von Google auch zu Werbezwecken einschließlich personalisierter Werbung verwendet werden. Die nutzerbezogenen Daten werden in Google Analytics spätestens nach 14 Monaten gelöscht; danach bleiben nur aggregierte Berichte erhalten. Rechtsgrundlage für das Speichern der genannten Informationen auf Ihrem Endgerät und den Zugriff darauf ist Ihre Einwilligung nach § 25 Abs. 1 TTDSG, für die anschließende Verarbeitung Ihrer personenbezogenen Daten Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig: Sie ist keine Voraussetzung für die Nutzung dieser Website, und wenn Sie sie nicht erteilen oder widerrufen, entstehen Ihnen keinerlei Nachteile. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Für den Widerruf öffnen Sie mit der Schaltfläche „Einstellungen“ im Fußbereich jeder Seite den Cookie-Hinweis erneut und wählen dort „Nur notwendige“. Damit wird Ihre Einwilligung gelöscht, in Ihrem Browser der Eintrag ip_no_track gesetzt, die Einwilligungssignale an Google werden auf „denied“ zurückgesetzt, die bereits gesetzten Cookies _ga und _ga_NDNDGX75VM werden entfernt, die Messung wird auch auf der bereits geöffneten Seite sofort abgeschaltet, und bei künftigen Seitenaufrufen wird das Google-Skript nicht mehr geladen. Alternativ können Sie die Website-Daten Ihres Browsers löschen oder das von Google bereitgestellte Browser-Add-on zur Deaktivierung von Google Analytics unter https://tools.google.com/dlpage/gaoptout installieren. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter https://policies.google.com/privacy.
6. Keine Weitergabe an KI-Dienste
Inhalte Ihrer Anfragen und hochgeladene Dokumente werden ohne Ihre ausdrückliche Zustimmung nicht an allgemeine KI-Dienste oder sonstige Dritte zu deren eigenen Zwecken übermittelt.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO) und das Recht auf Beschwerde bei einer Aufsichtsbehörde, in Brandenburg: Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg. Soweit wir Daten auf Grundlage Ihrer Einwilligung verarbeiten — dies betrifft die Webanalyse nach Ziffer 5a —, können Sie diese Einwilligung nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass Ihnen daraus Nachteile entstehen; den Widerrufsweg beschreibt Ziffer 5a.