Datenschutzerklärung
I. Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
MaxWerk, Inhaber: Maksym Tuliupa
Regensburger Str. 41
86529 Schrobenhausen
Telefon: +49 172 7142359
E-Mail: info@maxwerk.eu
II. Allgemeines zur Datenverarbeitung
1. Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
3. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
III. Bereitstellung der Website und Erstellung von Logfiles
1. Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
Folgende Daten werden hierbei erhoben:
- Informationen über den Browsertyp und die verwendete Version
- Das Betriebssystem des Nutzers
- Den Internet-Service-Provider des Nutzers
- Die IP-Adresse des Nutzers
- Datum und Uhrzeit des Zugriffs
- Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
- Websites, die vom System des Nutzers über unsere Website aufgerufen werden
Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
3. Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
IV. Anfrage-/Konfigurator-Funnel, Kontaktformular und E-Mail-Kontakt
1. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite bieten wir einen Konfigurator bzw. ein Anfrageformular an, über das Sie ein unverbindliches Angebot anfordern können. Dabei werden die von Ihnen eingegebenen Daten an uns übermittelt und gespeichert. Erhoben werden:
- Anrede und Name
- E-Mail-Adresse
- Telefonnummer
- Postleitzahl des Bauvorhabens
- Art des Projekts (z. B. Terrassenüberdachung, Kaltwintergarten, Lamellendach, Carport)
- Aufstellungsart (wandbefestigt/freistehend)
- Maße (Breite und Tiefe bzw. Angabe „unklar“)
- Material, Farbe und Farbwunsch
- Beschattung, Ausstattung und Verglasung
- Budgetrahmen und gewünschter Zeitrahmen
Im Zeitpunkt der Absendung werden technisch bedingt zudem die IP-Adresse sowie Datum und Uhrzeit der Übermittlung verarbeitet.
Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse oder telefonisch möglich. In diesem Fall werden die dabei übermittelten personenbezogenen Daten gespeichert.
2. Empfänger: CRM-System (Auftragsverarbeiter)
Zur Bearbeitung Ihrer Anfrage und zur Angebotserstellung übermitteln wir die oben genannten Angaben automatisiert an unser CRM-System, das wir zur Vertriebs- und Anfragenverwaltung einsetzen. Der Anbieter dieses Systems ist für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags tätig; die Verarbeitung erfolgt auf Servern innerhalb der EU/des EWR. Eine Weitergabe an sonstige Dritte zu eigenen Zwecken dieser Dritten findet nicht statt. Soweit für die Umsetzung Ihres Projekts erforderlich, geben wir Ihre Daten zusätzlich an von uns beauftragte Montagepartner und Lieferanten weiter.
3. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Durchführung vorvertraglicher Maßnahmen (Angebotserstellung auf Ihre Anfrage hin) dient. Bei einer reinen Kontaktaufnahme ohne Vertragsbezug ist Rechtsgrundlage unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage nach Art. 6 Abs. 1 lit. f DSGVO.
4. Zweck der Datenverarbeitung
Die Verarbeitung dient der Bearbeitung Ihrer Anfrage, der Erstellung eines individuellen Angebots sowie der Terminvereinbarung für ein kostenloses Aufmaß. Die zusätzlich beim Absendevorgang verarbeiteten Daten dienen dazu, Missbrauch des Formulars zu verhindern und die Sicherheit unserer Systeme zu gewährleisten.
5. Dauer der Speicherung
Anfragedaten, die nicht zu einem Vertragsschluss führen, löschen wir spätestens nach Abschluss der Konversation, in der Regel innerhalb von 12 Monaten. Kommt ein Vertrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von 6 bzw. 10 Jahren (§ 257 HGB, § 147 AO). Die beim Absendevorgang zusätzlich erhobenen technischen Daten werden spätestens nach sieben Tagen gelöscht.
6. Widerspruchs- und Beseitigungsmöglichkeit
Sie können der Speicherung Ihrer personenbezogenen Daten jederzeit widersprechen bzw. eine erteilte Einwilligung widerrufen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
Eine E-Mail an info@maxwerk.eu genügt. Alle im Zuge der Kontaktaufnahme gespeicherten personenbezogenen Daten werden dann gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
IV a. Bewerbungen (Karriere-Seiten /vertrieb und /umfrage-vertrieb)
1. Umfang der Verarbeitung
Über unsere Karriere-Seiten können Sie sich auf eine Tätigkeit bei MaxWerk bewerben. Dabei verarbeiten wir die von Ihnen angegebenen Daten:
- Name, E-Mail-Adresse, Telefonnummer
- Postleitzahl und Wohnort
- Alter
- Berufserfahrung, früherer Beruf, Branchen- und Handelsvertreter-Erfahrung
- Technische Kenntnisse und PC-Kenntnisse, Deutschkenntnisse
- Führerschein
- Gewünschte Wochenstunden, Bereitschaft für Samstagstermine, Verfügbarkeit
- Gehaltsvorstellung und Motivation
Die Angabe des Alters und des Wohnorts erfolgt freiwillig und dient ausschließlich der Einschätzung von Einsatzgebiet und Rahmenbedingungen.
2. Rechtsgrundlage, Empfänger und Speicherdauer
Rechtsgrundlage ist § 26 Abs. 1 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO (Entscheidung über die Begründung eines Beschäftigungs- bzw. Handelsvertreterverhältnisses). Die Bewerbungsdaten werden an unser CRM-System als Auftragsverarbeiter (Art. 28 DSGVO, Server in der EU/im EWR) übermittelt und ausschließlich intern von den mit dem Bewerbungsverfahren betrauten Personen verarbeitet.
Bewerbungsdaten löschen wir spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern Sie keiner längeren Speicherung (z. B. Aufnahme in einen Bewerberpool) ausdrücklich zugestimmt haben. Kommt ein Vertragsverhältnis zustande, werden die Daten in die Vertragsakte überführt.
V. Rechte der betroffenen Person
1. Auskunftsrecht
Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie Auskunft über Zwecke, Kategorien, Empfänger, Speicherdauer, Berichtigungs-, Lösch-, Einschränkungs- und Widerspruchsrechte, Beschwerderecht bei einer Aufsichtsbehörde, Herkunft der Daten sowie das Bestehen automatisierter Entscheidungsfindung gemäß Art. 22 DSGVO verlangen.
Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden.
2. Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
3. Recht auf Einschränkung der Verarbeitung
Sie können die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten unter den Voraussetzungen des Art. 18 DSGVO verlangen, etwa wenn Sie die Richtigkeit bestreiten, die Verarbeitung unrechtmäßig ist, oder Sie Widerspruch gem. Art. 21 Abs. 1 DSGVO eingelegt haben.
4. Recht auf Löschung
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft. Das Recht auf Löschung besteht nicht, soweit die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung, zur Erfüllung rechtlicher Verpflichtungen, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
5. Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, ist der Verantwortliche verpflichtet, allen Empfängern, denen Ihre Daten offengelegt wurden, diese Berichtigung oder Löschung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
6. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
7. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Werden die Daten zur Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch einzulegen.
8. Recht auf Widerruf der Einwilligung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
10. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
VI. Hosting und Content-Delivery-Network
Diese Website wird nicht auf eigenen Servern betrieben, sondern bei einem externen Dienstleister gehostet und über dessen Content-Delivery-Network ausgeliefert. Beim Aufruf der Seite verarbeitet der Hoster technische Zugriffsdaten (insbesondere IP-Adresse, Zeitpunkt des Zugriffs, abgerufene Datei, Browsertyp und Betriebssystem), um die Seite auszuliefern und den Betrieb sicher und stabil zu halten.
[PLATZHALTER – vom Betreiber zu ergänzen: Name und Anschrift des Hosting-/CDN-Anbieters sowie Serverstandorte.] Der Anbieter ist für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags tätig. Soweit dabei Daten in Drittländer (insbesondere die USA) übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Bereitstellung unseres Onlineangebots). Die Zugriffsdaten werden nach kurzer Zeit, spätestens nach 30 Tagen, gelöscht bzw. anonymisiert.
VII. Cookies
Wir setzen technisch notwendige Speichertechnologien ein, die für den Betrieb der Website und die Funktion des Konfigurators erforderlich sind. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.
Darüber hinaus setzen wir Reichweiten- und Marketing-Technologien (Meta-Pixel) ein; Einzelheiten hierzu finden Sie im folgenden Abschnitt. Sie können der Verarbeitung jederzeit widersprechen und den Einsatz von Cookies über die Einstellungen Ihres Browsers unterbinden bzw. bereits gesetzte Cookies löschen.
VIII. Meta-Pixel und Meta Conversions-API
Zweck: Wir setzen das Meta-Pixel sowie die Meta Conversions-API ein. Damit messen wir den Erfolg unserer Werbeanzeigen auf Facebook und Instagram, erkennen, ob nach einem Anzeigenklick eine Anfrage zustande gekommen ist, und optimieren die Ausspielung unserer Anzeigen.
Verarbeitete Daten: Beim Pixel werden Cookies bzw. Kennungen (_fbp, _fbc), IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufene Seite verarbeitet. Über die Conversions-API übermitteln wir serverseitig ein Ereignis „Lead“ mit einer Ereignis-ID zur Doppelzählungsvermeidung sowie – ausschließlich in kryptografisch gehashter Form (SHA-256) – E-Mail-Adresse, Telefonnummer, Vor- und Nachname, Postleitzahl und Land, zusätzlich IP-Adresse und User-Agent.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung und Werbeoptimierung).
Empfänger: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland, sowie deren Muttergesellschaft Meta Platforms, Inc., USA.
Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta Platforms Ireland Ltd. verantwortlich (Art. 26 DSGVO). Die Verantwortlichkeiten sind in der Zusatzvereinbarung von Meta für Verantwortliche geregelt; die weitere Verarbeitung durch Meta erfolgt in alleiniger Verantwortung von Meta. Betroffenenrechte können Sie sowohl uns als auch gegenüber Meta geltend machen.
Drittlandbezug: Eine Übermittlung in die USA ist nicht ausgeschlossen. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln. Trotz dieser Garantien besteht in den USA das Risiko eines Zugriffs durch dortige Behörden, ohne dass Ihnen stets wirksame Rechtsbehelfe zur Verfügung stehen.
Speicherdauer: Ereignisdaten werden von Meta grundsätzlich nach maximal 90 Tagen aggregiert bzw. gelöscht; Details finden Sie in der Datenrichtlinie von Meta.
Widerspruch: Sie können der Verarbeitung jederzeit widersprechen – per E-Mail an uns (siehe Abschnitt „Verantwortlicher“), über die Werbeeinstellungen Ihres Meta-Kontos oder durch Blockieren bzw. Löschen von Cookies in Ihrem Browser.
IX. Schriftarten und externe Inhalte
Alle verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Beim Aufruf unserer Seiten wird keine Verbindung zu Servern von Google (Google Fonts) oder anderen Schriftanbietern aufgebaut. Es sind weder Google Analytics, Font Awesome noch Social-Media-Plugins (z. B. Instagram oder Facebook Like-Buttons) eingebunden. Auch ein Kartendienst (z. B. Google Maps oder OpenStreetMap) ist nicht eingebunden; das Einzugsgebiet wird ausschließlich als Text bzw. als eigene Grafik dargestellt.