Rechtliches

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten werten wir zusammengefasst statistisch aus, um die Website zu verbessern; Profile einzelner Besucher entstehen dabei nicht (siehe Abschnitt 4, „Cloudflare Web Analytics“). Die Angaben, die Sie uns über die Formulare oder auf anderem Weg mitteilen, nutzen wir, um Ihre Anfrage zu bearbeiten.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen.

Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.

Wir nutzen dafür nur Cloudflare Web Analytics, eine Reichweitenmessung unseres Hosting-Anbieters ohne Cookies. Außer diesem Messskript lädt die Website keine Inhalte anderer Anbieter; Verweise auf andere Websites sind reine Links (siehe Abschnitt 4, „Links auf andere Websites“).

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Cloudflare

Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (nachfolgend Cloudflare). Wir nutzen den Dienst Cloudflare Pages; die Website wird über das weltweite Rechenzentrumsnetz von Cloudflare ausgeliefert. Wenn Sie unsere Website besuchen, verarbeitet Cloudflare Ihre IP-Adresse und die weiteren technischen Angaben des Abrufs, etwa die aufgerufene Adresse, den Zeitpunkt und die Angaben, die Ihr Browser mitsendet (z. B. Browsertyp und Betriebssystem). Cloudflare verarbeitet diese Daten nach eigener Angabe als Auftragsverarbeiter in unserem Auftrag.

Auch die Formulare dieser Website nimmt eine Funktion bei Cloudflare entgegen (Cloudflare Pages Function). Was danach mit Ihren Angaben geschieht, steht in Abschnitt 4 unter „Kontaktformular, Rückrufwunsch und Servicetermin-Anfrage“. Die Protokolle dieser Funktion speichert Cloudflare nicht; die Funktion selbst schreibt keine Formularinhalte in ihre Protokolle.

Details entnehmen Sie der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/.

Die Verwendung von Cloudflare erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

Cloudflare ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert und stützt Übermittlungen personenbezogener Daten aus der EU in die USA auf diese Zertifizierung; sollte sie entfallen, gelten nach Angabe von Cloudflare die Standardvertragsklauseln der EU-Kommission. Nach seiner Datenschutzerklärung speichert Cloudflare Daten vor allem in den USA und im Europäischen Wirtschaftsraum und kann weltweit darauf zugreifen.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Die Website läuft in einem eigenen Cloudflare-Konto der WELLCOTEC Germany GmbH; Vertragspartnerin von Cloudflare ist damit die GmbH. Der Auftragsverarbeitungsvertrag von Cloudflare (Data Processing Addendum) ist nach den Nutzungsbedingungen Bestandteil dieses Vertrags.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

WELLCOTEC Germany GmbH
Waldstraße 178
51147 Köln

Telefon: 0049 2203 89 555 0
E-Mail: info@wellcotec.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten

Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Beispielsweise sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

Für Unternehmen in den USA, die nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind, hat die EU-Kommission mit Durchführungsbeschluss (EU) 2023/1795 vom 10.07.2023 festgestellt, dass sie ein angemessenes Datenschutzniveau gewährleisten. Ob ein von uns eingesetzter Anbieter zertifiziert ist und worauf er Übermittlungen stützt, steht jeweils beim betreffenden Dienst.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf dieser Website

Keine Cookies und kein lokaler Speicher

Diese Website setzt keine Cookies und legt auch sonst keine Daten in Ihrem Browser ab, etwa im lokalen Speicher (localStorage oder sessionStorage). Das gilt auch für die Reichweitenmessung mit Cloudflare Web Analytics (siehe unten). Werbe- oder Trackingdienste, die Sie über verschiedene Websites hinweg wiedererkennen, nutzen wir nicht. Ein Cookie-Banner gibt es deshalb nicht.

Cloudflare Web Analytics

Um die Nutzung dieser Website zusammengefasst auszuwerten und ihre Ladezeiten zu verbessern, nutzen wir Cloudflare Web Analytics, einen Dienst unseres Hosting-Anbieters Cloudflare (Anbieter siehe Abschnitt 2). Beim Aufruf einer Seite lädt Ihr Browser dafür ein Messskript von Cloudflare (static.cloudflareinsights.com). Es liest über die Leistungsschnittstelle Ihres Browsers (Performance API) aus, wie schnell die Seite lädt, und sendet diese Messwerte mit Angaben zur aufgerufenen Seite an Cloudflare. Dabei verarbeitet Cloudflare auch Ihre IP-Adresse und die Angaben, die Ihr Browser bei jedem Abruf mitsendet.

Wir sehen nur zusammengefasste Auswertungen, etwa Seitenaufrufe, Besuche und Ladezeiten, aufgeschlüsselt nach Land, Seite, verweisender Website, Gerätetyp, Browser und Betriebssystem. Nach Angabe von Cloudflare verwendet der Dienst keine Cookies und keinen lokalen Speicher, bildet aus IP-Adresse, Browserkennung oder anderen Daten keinen Fingerabdruck einzelner Besucher und zählt einen Besuch anhand der verweisenden Seite statt anhand einer Kennung; einzelne Besucher verfolgt Cloudflare nicht über verschiedene Websites hinweg. Die vollständigen Messdaten bewahrt Cloudflare 7 Tage auf, danach nur noch verdichtet auf etwa 10 %; abrufbar sind die Auswertungen der zurückliegenden 6 Monate.

Die Nutzung von Cloudflare Web Analytics erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, die Nutzung unserer Website zusammengefasst auszuwerten und ihre Technik zu verbessern. Cloudflare verarbeitet die Daten als Auftragsverarbeiter (siehe Abschnitt 2, „Auftragsverarbeitung“).

Schriftarten und Videos

Die Schriftarten (Inter und Inter Tight) und die Videos dieser Website werden zusammen mit der Website von unserem Hosting-Anbieter ausgeliefert (siehe Abschnitt 2). Ihr Browser baut dafür keine Verbindung zu Servern Dritter auf, etwa zu Google Fonts, Adobe Fonts oder YouTube.

Kontaktformular, Rückrufwunsch und Servicetermin-Anfrage

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Auf dieser Website gibt es 3 Formulare:

Beratungsanfrage (Kontaktseite): Anliegen, Gerät, Name und E-Mail-Adresse sowie freiwillig Studio oder Praxis, Telefonnummer und Nachricht.
Rückrufwunsch (Seite „Rückruf anfordern“): Wunschtag, Zeitfenster, Name und Telefonnummer sowie freiwillig E-Mail-Adresse, Studio oder Praxis, Anliegen und Nachricht.
Servicetermin-Anfrage (Seite „Technikservice“): Art des Anliegens, Gerät, Name und E-Mail-Adresse sowie freiwillig Seriennummer, Wunschtermin, Tageszeit, Standort des Geräts (Postleitzahl und Ort), Beschreibung, Studio oder Praxis und Telefonnummer.

Ihre Eingaben schickt Ihr Browser verschlüsselt an eine Funktion auf dem Server unseres Hosting-Anbieters Cloudflare (siehe Abschnitt 2). Die Funktion prüft die Angaben und leitet sie weiter:

Beratungsanfragen als Interessenten-Datensatz (Lead) in unser CRM-System Bitrix24,
Rückrufwünsche als Lead in Bitrix24 und zusätzlich per E-Mail an info@wellcotec.de,
Servicetermin-Anfragen per E-Mail an info@wellcotec.de und technik@wellcotec.de.

Ihr Browser baut dabei selbst keine Verbindung zu Bitrix24 oder Microsoft auf; die Weitergabe erfolgt von Server zu Server. Die E-Mails versenden wir über Microsoft 365. Näheres zu beiden Diensten steht in den folgenden Abschnitten.

Nach dem Absenden erhalten Sie an die angegebene E-Mail-Adresse eine Eingangsbestätigung. Beim Rückrufwunsch ist die E-Mail-Adresse freiwillig; ohne sie verschicken wir keine Bestätigung. Die Bestätigung nennt nur Ihre Auswahl, etwa Anliegen, Gerät und Wunschtermin, aber weder Ihren Namen noch Ihre Freitexte. Im Absenderpostfach legen wir keine Kopie ab.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Wann wir Anfragen konkret löschen, steht unter „Speicherdauer von Anfragen“. Ob und an wen wir Anfragen weitergeben, steht unter „Weitergabe an Leasing- und Schulungspartner“.

CRM-System Bitrix24

Beratungsanfragen und Rückrufwünsche legen wir als Lead in unserem CRM-System Bitrix24 an, um sie zu bearbeiten und den weiteren Kontakt mit Ihnen festzuhalten. Gespeichert werden Ihre Angaben aus dem Formular, die Quelle „Website“ und die Seite, über die die Anfrage kam. Unser Vertragspartner für Bitrix24 ist die LINXYS GmbH, Agathafeld 11, 9512 Wil-Rossrüti, Schweiz; die Software selbst stellt der Anbieter Bitrix24 bereit. Für die Schweiz hat die EU-Kommission festgestellt, dass dort ein angemessenes Datenschutzniveau besteht (Art. 45 DSGVO). Unser Konto läuft unter der Domain bitrix24.de. Daten aus Konten dieser Domain werden nach der Datenschutzerklärung des Anbieters innerhalb der Europäischen Union gespeichert, und zwar in Rechenzentren von Amazon Web Services in Frankfurt am Main. Für Verarbeitungen außerhalb der EU stützt sich der Anbieter auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Die Verwendung von Bitrix24 erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer geordneten Bearbeitung von Anfragen und an der Pflege unserer Kundenbeziehungen. Soweit Ihre Anfrage mit einem Vertrag zusammenhängt oder vorvertragliche Maßnahmen betrifft, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Auftragsverarbeitung

Nach den Nutzungsbedingungen von Bitrix24 ist der Auftragsverarbeitungsvertrag des Anbieters (Data Processing Agreement) Bestandteil des Vertrags. Er gewährleistet, dass der Anbieter die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

E-Mail über Microsoft 365

Unsere E-Mail-Postfächer, darunter info@wellcotec.de und technik@wellcotec.de, betreiben wir mit Microsoft 365. Darüber empfangen und speichern wir E-Mails und versenden die Weiterleitungen aus den Formularen sowie die Eingangsbestätigungen. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Den Vertrag über Microsoft 365 haben wir über den Microsoft-Partner InterConnect GmbH & Co. KG, Am Fächerbad 3, 76131 Karlsruhe, geschlossen. Für den Fall, dass Microsoft 365 nicht erreichbar ist, sind für unsere Domain zusätzlich Mailserver der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, als Ausweichziel eingetragen; nimmt einer dieser Server eine E-Mail an, verarbeitet auch IONOS sie.

Microsoft verarbeitet diese Daten als Auftragsverarbeiter nach den Datenschutzbestimmungen für Microsoft-Produkte und -Dienste (Products and Services Data Protection Addendum, DPA). Für Microsoft-365-Kunden mit Anmeldeland in der EU speichert und verarbeitet Microsoft die Kundendaten innerhalb der EU-Datengrenze (EU Data Boundary), von begrenzten Ausnahmen abgesehen. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert, stützt Übermittlungen aus der EU in die USA nach eigener Angabe aber auf die Standardvertragsklauseln der EU-Kommission.

Die Nutzung von Microsoft 365 erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen und sicheren E-Mail-Kommunikation. Soweit Ihre Nachricht mit einem Vertrag zusammenhängt oder vorvertragliche Maßnahmen betrifft, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Weitergabe an Leasing- und Schulungspartner

Betrifft Ihre Anfrage eine Finanzierung oder ein Leasing, geben wir Ihre Angaben bei Bedarf an eine Leasinggesellschaft weiter, mit der wir zusammenarbeiten, damit sie Ihnen ein Angebot erstellen kann. Betrifft Ihre Anfrage eine Schulung zur Fachkunde nach der Verordnung zum Schutz vor schädlichen Wirkungen nichtionisierender Strahlung bei der Anwendung am Menschen (NiSV), geben wir Ihre Angaben bei Bedarf an unseren Schulungspartner weiter, die BAGA Bildungsakademie für Gesundheit & Aesthetik GmbH, Robert-Bosch-Straße 7, 82054 Sauerlach. Wir geben nur die Angaben weiter, die der Partner für das Angebot oder die Schulung benötigt. Der Partner verarbeitet sie in eigener Verantwortung; es gilt seine Datenschutzerklärung.

Die Weitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie vorvertraglichen Maßnahmen dient, die Sie mit Ihrer Anfrage wünschen. Im Übrigen beruht sie auf unserem berechtigten Interesse, Ihnen Finanzierung und Fachkundeschulung zu den Geräten aus einer Hand zu vermitteln (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer von Anfragen

Kommt kein Auftrag zustande, löschen wir Beratungsanfragen, Rückrufwünsche und Servicetermin-Anfragen samt der zugehörigen Korrespondenz 24 Monate nach dem letzten Kontakt, und zwar in Bitrix24 ebenso wie in den Postfächern info@wellcotec.de und technik@wellcotec.de. Dasselbe gilt für Anfragen per E-Mail oder WhatsApp.

Wird aus einer Anfrage ein Auftrag, bewahren wir die Anfrage und die Korrespondenz zum Auftrag als Handels- oder Geschäftsbriefe 6 Jahre auf, Buchungsbelege wie Rechnungen 8 Jahre (§ 257 HGB, § 147 AO). Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem das Schreiben empfangen oder versandt wurde oder der Beleg entstanden ist. Danach löschen wir die Daten in Bitrix24 und in den Postfächern, es sei denn, sie sind für Steuern von Bedeutung, deren Festsetzungsfrist noch nicht abgelaufen ist.

Kontaktdaten aus einer laufenden Geschäftsbeziehung speichern wir in Bitrix24 für deren Dauer; endet sie, gelten die Fristen oben.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

E-Mails an uns empfangen und speichern wir über Microsoft 365 (siehe „E-Mail über Microsoft 365“).

Kontakt über Telefon-, E-Mail- und WhatsApp-Links

Unsere Telefonnummern, E-Mail-Adressen und unsere WhatsApp-Nummer stehen auf dieser Website als Links. Ein Klick auf eine Telefonnummer oder E-Mail-Adresse öffnet das passende Programm auf Ihrem Gerät; die Website überträgt dabei keine Daten. Der WhatsApp-Link (wa.me) öffnet WhatsApp mit unserer Nummer. Solange Sie ihn nicht anklicken, fließen keine Daten an WhatsApp. Erst mit dem Klick ruft Ihr Gerät WhatsApp auf; WhatsApp erhält dabei die üblichen Verbindungsdaten, etwa Ihre IP-Adresse. Schreiben Sie uns anschließend über WhatsApp, gilt der folgende Abschnitt.

Kommunikation via WhatsApp

Für die Kommunikation mit unseren Kunden und sonstigen Dritten nutzen wir unter anderem den Instant-Messaging-Dienst WhatsApp. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Die Kommunikation erfolgt über eine Ende-zu-Ende-Verschlüsselung (Peer-to-Peer), die verhindert, dass WhatsApp oder sonstige Dritte Zugriff auf die Kommunikationsinhalte erlangen können. WhatsApp erhält jedoch Zugriff auf Metadaten, die im Zuge des Kommunikationsvorgangs entstehen (z. B. Absender, Empfänger und Zeitpunkt). Wir weisen ferner darauf hin, dass WhatsApp nach eigener Aussage, personenbezogene Daten seiner Nutzer mit seiner in den USA ansässigen Konzernmutter Meta teilt. Weitere Details zur Datenverarbeitung finden Sie in der Datenschutzrichtlinie von WhatsApp unter: https://www.whatsapp.com/legal/privacy-policy-eea.

Der Einsatz von WhatsApp erfolgt auf Grundlage unseres berechtigten Interesses an einer möglichst schnellen und effektiven Kommunikation mit Kunden, Interessenten und sonstigen Geschäfts- und Vertragspartnern (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Datenverarbeitung ausschließlich auf Grundlage der Einwilligung; diese ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Die zwischen und auf WhatsApp ausgetauschten Kommunikationsinhalte verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Wir nutzen WhatsApp in der Variante „WhatsApp Business“.

Die Datenübertragung in die USA stützt WhatsApp nach eigener Angabe auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, für das die WhatsApp LLC und die Meta Platforms, Inc. zertifiziert sind, und daneben auf die Standardvertragsklauseln der EU-Kommission. Details finden Sie hier: https://www.whatsapp.com/legal/business-data-transfer-addendum.

Wir haben unsere WhatsApp-Accounts so eingestellt, dass es keinen automatischen Datenabgleich mit dem Adressbuch auf den im Einsatz befindlichen Smartphones macht.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen.

Links auf andere Websites

Diese Website verweist auf Angebote anderer Anbieter, bindet aber keine Inhalte von dort ein. Solange Sie einen solchen Link nicht anklicken, werden keine Daten an den jeweiligen Anbieter übermittelt. Erst mit dem Klick ruft Ihr Browser die fremde Seite auf. Der Anbieter erhält dann die üblichen Verbindungsdaten wie Ihre IP-Adresse und als Herkunft nur den Namen unserer Website (www.wellcotec.de), nicht die einzelne Unterseite. Für alles Weitere ist der jeweilige Anbieter verantwortlich; es gilt dessen Datenschutzerklärung. Das betrifft insbesondere:

Google-Unternehmensprofil: Die Bewertungsnote und die Zahl der Bewertungen verlinken auf unser Unternehmensprofil bei Google. Beide Angaben stehen als fester Text auf unserer Seite; von Google wird nichts nachgeladen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Routenplanung: Die Links „Google Maps“, „Route planen“ und „Apple Karten“ auf der Kontaktseite öffnen den jeweiligen Kartendienst mit unserem Standort. Eine Karte ist auf unserer Website nicht eingebunden. Anbieter sind die Google Ireland Limited (siehe oben) und für Apple Karten die Apple Distribution International Limited, Irland.
Online-Shops: wellcotec-shop.de und skinid.de (SKIN.ID) sind eigene Online-Shops der WELLCOTEC Germany GmbH auf der Plattform Shopify mit eigener Datenschutzerklärung. Von dieser Website aus sind sie nur verlinkt.
Quellen in unseren Fachbeiträgen: Die Beiträge verweisen auf Gesetzestexte, Behörden und Fachliteratur, zum Beispiel auf gesetze-im-internet.de, eur-lex.europa.eu und doi.org.

5. Kunden- und Vertragsdaten

Verarbeiten von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung und Ablauf der ggf. bestehenden gesetzlichen Aufbewahrungsfristen gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Datenübermittlung bei Vertragsschluss für Online-Shops, Händler und Warenversand

Wenn Sie Waren bei uns bestellen, geben wir Ihre personenbezogenen Daten an das zur Lieferung betraute Transportunternehmen sowie an den mit der Zahlungsabwicklung beauftragten Zahlungsdienstleister weiter. Es werden nur solche Daten herausgegeben, die der jeweilige Dienstleister zur Erfüllung seiner Aufgabe benötigt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Sofern Sie eine entsprechende Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erteilt haben, werden wir Ihre E-Mail-Adresse an das mit der Lieferung betraute Transportunternehmen übergeben, damit dieses Sie per E-Mail über den Versandstatus Ihrer Bestellung informieren kann; Sie können die Einwilligung jederzeit widerrufen.

6. Audio- und Videokonferenzen

Datenverarbeitung

Für die Kommunikation mit unseren Kunden setzen wir unter anderen Online-Konferenz-Tools ein. Die im Einzelnen von uns genutzten Tools sind unten aufgelistet. Wenn Sie mit uns per Video- oder Audiokonferenz via Internet kommunizieren, werden Ihre personenbezogenen Daten von uns und dem Anbieter des jeweiligen Konferenz-Tools erfasst und verarbeitet.

Die Konferenz-Tools erfassen dabei alle Daten, die Sie zur Nutzung der Tools bereitstellen/einsetzen (E-Mail-Adresse und/oder Ihre Telefonnummer). Ferner verarbeiten die Konferenz-Tools die Dauer der Konferenz, Beginn und Ende (Zeit) der Teilnahme an der Konferenz, Anzahl der Teilnehmer und sonstige „Kontextinformationen“ im Zusammenhang mit dem Kommunikationsvorgang (Metadaten).

Des Weiteren verarbeitet der Anbieter des Tools alle technischen Daten, die zur Abwicklung der Online-Kommunikation erforderlich sind. Dies umfasst insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher sowie die Art der Verbindung.

Sofern innerhalb des Tools Inhalte ausgetauscht, hochgeladen oder in sonstiger Weise bereitgestellt werden, werden diese ebenfalls auf den Servern der Tool-Anbieter gespeichert. Zu solchen Inhalten zählen insbesondere Cloud-Aufzeichnungen, Chat-/ Sofortnachrichten, Voicemails hochgeladene Fotos und Videos, Dateien, Whiteboards und andere Informationen, die während der Nutzung des Dienstes geteilt werden.

Bitte beachten Sie, dass wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der verwendeten Tools haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters. Weitere Hinweise zur Datenverarbeitung durch die Konferenztools entnehmen Sie den Datenschutzerklärungen der jeweils eingesetzten Tools, die wir unter diesem Text aufgeführt haben.

Zweck und Rechtsgrundlagen

Die Konferenz-Tools werden genutzt, um mit angehenden oder bestehenden Vertragspartnern zu kommunizieren oder bestimmte Leistungen gegenüber unseren Kunden anzubieten (Art. 6 Abs. 1 lit. b DSGVO). Des Weiteren dient der Einsatz der Tools der allgemeinen Vereinfachung und Beschleunigung der Kommunikation mit uns bzw. unserem Unternehmen (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung abgefragt wurde, erfolgt der Einsatz der betreffenden Tools auf Grundlage dieser Einwilligung; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Speicherdauer

Die unmittelbar von uns über die Video- und Konferenz-Tools erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Auf die Speicherdauer Ihrer Daten, die von den Betreibern der Konferenz-Tools zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der Konferenz-Tools.

Eingesetzte Konferenz-Tools

Wir setzen folgende Konferenz-Tools ein:

Microsoft Teams

Wir nutzen Microsoft Teams als Teil von Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Für Teams gilt dasselbe wie für unsere E-Mail-Postfächer: Microsoft verarbeitet die Daten als Auftragsverarbeiter, speichert Kundendaten von Kunden mit Anmeldeland in der EU innerhalb der EU-Datengrenze, von begrenzten Ausnahmen abgesehen, und stützt Übermittlungen in die USA auf die Standardvertragsklauseln der EU-Kommission (siehe Abschnitt 4, „E-Mail über Microsoft 365“). Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Microsoft Teams: https://privacy.microsoft.com/de-de/privacystatement.