Datenschutz

Wir freuen uns über Ihren Besuch auf unserer Webseite. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 Datenschutz-Grundverordnung (DSGVO), welche personenbezogenen Daten wir beim Besuch unserer Webseite verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlich für die Datenverarbeitung auf dieser Webseite ist:

Heimerle + Meule GmbH
vertreten durch die Geschäftsführer Georg Steiner und Kevin Butsch
Dennigstraße 16
75179 Pforzheim
Deutschland

Telefon: +49 7231 9400
E-Mail: info@heimerle-meule.com

Unseren Datenschutzbeauftragten erreichen Sie unter:

Heimerle + Meule GmbH, Datenschutzbeauftragter
Dennigstraße 16, 75179 Pforzheim
E-Mail: datenschutz@heimerle-meule.com

2. Allgemeines zur Datenverarbeitung

Rechtsgrundlagen. Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen greift:

• Art. 6 Abs. 1 lit. a DSGVO: Sie haben eingewilligt.

• Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für einen Vertrag oder vorvertragliche Maßnahmen erforderlich.

• Art. 6 Abs. 1 lit. c DSGVO: Wir sind rechtlich dazu verpflichtet.

• Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung dient unseren berechtigten Interessen, und Ihre Interessen überwiegen nicht.

Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff darauf (z. B. Cookies) richtet sich zusätzlich nach § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Die jeweils einschlägige Rechtsgrundlage nennen wir bei den einzelnen Verarbeitungen.

Speicherdauer. Wir löschen Ihre Daten, sobald der Zweck der Speicherung entfällt. Eine längere Speicherung erfolgt nur, wenn gesetzliche Aufbewahrungspflichten bestehen, etwa nach Handels- oder Steuerrecht (6 bzw. 10 Jahre). In diesem Fall sperren wir die Daten bis zum Ablauf der Frist.

Pflicht zur Bereitstellung. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne bestimmte Angaben können wir jedoch z. B. Ihre Anfrage nicht beantworten oder Ihnen keinen Newsletter senden.

Automatisierte Entscheidungen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

3. Hosting, Content-Management und Server-Logfiles

Hosting. Unsere Webseite wird auf der Cloud-Plattform Microsoft Azure betrieben. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet in unserem Auftrag die Daten, die beim Aufruf der Webseite technisch anfallen. Grundlage ist das Data Protection Addendum von Microsoft, ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Webseite läuft in Rechenzentren in Deutschland (Azure-Region Germany West Central, Frankfurt am Main). Ein Zugriff durch die Microsoft Corporation in den USA lässt sich nicht vollständig ausschließen (siehe Abschnitt 11).

Content-Management mit Storyblok. Die Inhalte unserer Webseite pflegen wir mit dem Content-Management-System Storyblok der Storyblok GmbH, Peter-Behrens-Platz 2, 4020 Linz, Österreich. Storyblok ist für uns als Auftragsverarbeiter tätig. Texte und Bilder ruft unser Server bei Storyblok ab und liefert sie selbst an Ihren Browser aus. Ihr Browser baut dabei keine direkte Verbindung zu Storyblok auf, und Ihre IP-Adresse wird nicht an Storyblok übermittelt.

Server-Logfiles. Bei jedem Aufruf unserer Webseite erfasst der Server automatisch folgende Daten:

• IP-Adresse des anfragenden Geräts

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seite bzw. Datei und übertragene Datenmenge

• Referrer-URL (die zuvor besuchte Seite)

• verwendeter Browser und Betriebssystem

Diese Daten benötigen wir, um die Webseite auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden. Wir führen diese Daten nicht mit anderen Datenquellen zusammen und erstellen keine Nutzerprofile.

4. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Sie sind erforderlich, damit die Webseite funktioniert, etwa um Ihre Einwilligungsentscheidung zu speichern.

Alle anderen Cookies und vergleichbaren Technologien, insbesondere von eingebundenen Drittdiensten wie YouTube, Google Maps oder dem Analysedienst PostHog, setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). YouTube und Google Maps werden ohne Ihre Einwilligung nicht geladen.

Ihre Einwilligung holen wir über ein eigenes, in unsere Webseite integriertes Einwilligungsbanner ein. Ihre Auswahl wird in einem Cookie namens „cookie_preferences“ auf Ihrem Gerät gespeichert, damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Dabei werden keine Daten an Dritte übermittelt. Ihre Auswahl wird spätestens nach 6 Monaten gelöscht; danach fragen wir erneut.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Link „Cookie Preferences“ im Fußbereich jeder Seite. Außerdem können Sie Cookies in Ihren Browsereinstellungen löschen oder blockieren.

5. Kontaktformulare

Auf unserer Webseite bieten wir Formulare an, über die Sie mit uns Kontakt aufnehmen können, zum Beispiel für allgemeine Anfragen, Produktanfragen oder Rückrufwünsche. Wir verarbeiten die Angaben, die Sie dort machen, um Ihr Anliegen zu bearbeiten. Pflichtfelder sind im jeweiligen Formular gekennzeichnet. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten; alle weiteren Angaben sind freiwillig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt. In allen anderen Fällen ist es unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Spamschutz mit hCaptcha. Um unsere Formulare vor Missbrauch durch automatisierte Programme (Spam-Bots) zu schützen, nutzen wir auf Seiten mit Formularen den Dienst hCaptcha der Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA. hCaptcha prüft anhand von Merkmalen wie IP-Adresse, Browserinformationen und Mausbewegungen, ob die Eingabe von einem Menschen stammt, und speichert dazu Informationen auf Ihrem Gerät. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Webseite vor Missbrauch und Spam zu schützen (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Intuition Machines, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 11). Weitere Informationen finden Sie in der Datenschutzerklärung von hCaptcha.

Die Formulardaten werden verschlüsselt (TLS) übertragen und an uns weitergeleitet. Wir löschen Ihre Daten, wenn Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Geschäftsbriefe bewahren wir nach § 257 HGB sechs Jahre auf.

6. Newsletter

Mit unserem Newsletter informieren wir Sie über Produktneuheiten, Edelmetallthemen, Veranstaltungen sowie allgemeine Neuigkeiten aus unserem Unternehmen. Für die Anmeldung benötigen wir Ihre E-Mail-Adresse. Freiwillig können Sie Anrede, Vor- und Nachnamen angeben. Diese Angaben nutzen wir nur, um Sie im Newsletter persönlich anzusprechen.

Double-Opt-in. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick auf diesen Link sind Sie angemeldet. Wir speichern Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Speicherung der Anmeldedaten zum Nachweis beruht auf Art. 6 Abs. 1 lit. c und f DSGVO.

Versanddienstleister. Den Versand übernimmt Mailjet, ein Dienst der Mailjet SAS, 13-13 bis rue de l’Aubrac, 75012 Paris, Frankreich. Mailjet ist für uns als Auftragsverarbeiter tätig; einen Vertrag nach Art. 28 DSGVO haben wir geschlossen. Mailjet speichert die Daten nach eigenen Angaben ausschließlich in der EU, auf Servern der Google Cloud in Frankfurt am Main (Deutschland) und Saint-Ghislain (Belgien). Soweit Mailjet im Einzelfall Unterauftragsverarbeiter außerhalb der EU einsetzt, geschieht dies auf Grundlage von Standardvertragsklauseln der EU-Kommission. Unsere Newsletter enthalten ein unsichtbares Zählpixel und Links, die über Mailjet geleitet werden. So erfahren wir, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden. Diese Auswertung ordnen wir Ihrer E-Mail-Adresse zu, um unsere Newsletter besser auf die Interessen unserer Leser abzustimmen. Sie ist Teil Ihrer Einwilligung bei der Anmeldung. Wenn Sie die Auswertung nicht wünschen, können Sie den Newsletter jederzeit abbestellen.

Abmeldung. Sie können den Newsletter jederzeit abbestellen, über den Link am Ende jeder Ausgabe oder per E-Mail an info@heimerle-meule.com. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler. Wir dürfen sie in einer Sperrliste speichern, damit Sie keine weiteren Newsletter erhalten (Art. 6 Abs. 1 lit. f DSGVO).

7. Webanalyse mit PostHog

Mit Ihrer Einwilligung nutzen wir den Analysedienst PostHog, um zu verstehen, wie unsere Webseite genutzt wird, und sie zu verbessern. Anbieter ist die PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Wir nutzen PostHog Cloud EU. Die Daten werden auf Servern in Frankfurt am Main gespeichert.

PostHog erfasst unter anderem aufgerufene Seiten, Klicks und andere Interaktionen, technische Fehler, Ladezeiten der Seite, Gerätetyp, Browser, Referrer-URL und ungefähre Herkunft (Land). Ihre IP-Adresse wird von PostHog nicht gespeichert. Um Sie bei weiteren Besuchen wiederzuerkennen, setzt PostHog ein Cookie namens „ph_analytics“ mit einer zufällig erzeugten Kennung. Es wird nach 12 Monaten gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über den Link „Cookie Preferences“ im Fußbereich jeder Seite widerrufen.

PostHog ist für uns als Auftragsverarbeiter tätig. PostHog, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Da es sich um ein US-Unternehmen handelt, lässt sich ein Zugriff aus den USA nicht vollständig ausschließen (siehe Abschnitt 11).

8. YouTube-Videos

Auf unserer Webseite binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Videos werden erst geladen, wenn Sie dem über unser Consent-Tool zugestimmt oder das jeweilige Video aktiv angeklickt haben. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com). Sobald ein Video geladen wird, baut Ihr Browser eine Verbindung zu den Servern von YouTube auf. Dabei werden unter anderem Ihre IP-Adresse und die aufgerufene Seite übermittelt. Sind Sie bei Ihrem Google-Konto angemeldet, kann YouTube den Besuch Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können. Daten können an Google LLC in die USA übermittelt werden (siehe Abschnitt 11). Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

9. Google Maps

Um Ihnen unseren Standort und die Anfahrt zu zeigen, binden wir Karten von Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird erst geladen, wenn Sie dem über unser Consent-Tool zugestimmt haben. Bis dahin sehen Sie nur einen Platzhalter. Beim Laden werden unter anderem Ihre IP-Adresse und die aufgerufene Seite an Google übermittelt, und es können Cookies gesetzt werden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können. Daten können an Google LLC in die USA übermittelt werden (siehe Abschnitt 11). Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

10. Social Media

Auf unserer Webseite verlinken wir auf unsere Profile bei Facebook, Instagram, LinkedIn, YouTube und Xing. Es handelt sich um einfache Links, nicht um Plug-ins. Beim Besuch unserer Webseite werden dadurch keine Daten an die Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters, und dessen Datenschutzbestimmungen gelten.

11. Empfänger und Übermittlung in Drittländer

Empfänger. Ihre Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Das sind unsere Dienstleister als Auftragsverarbeiter (Hosting, Content-Management, Newsletter-Versand, Webanalyse, Spamschutz) sowie bei eingebundenen Diensten deren Anbieter. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.

Übermittlung in die USA. Bei einigen Diensten (Microsoft Azure, Google/YouTube, PostHog, hCaptcha) können Daten in die USA übermittelt werden. Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework, Art. 45 DSGVO). Er gilt für Unternehmen, die nach diesem Rahmen zertifiziert sind. Ergänzend haben wir mit den Anbietern Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO), soweit diese angeboten werden.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)

• Berichtigung (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an datenschutz@heimerle-meule.com oder an die Anschrift in Abschnitt 1.

Widerspruchsrecht nach Art. 21 DSGVO. Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

13. Datensicherheit

Unsere Webseite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Diese Maßnahmen passen wir laufend dem Stand der Technik an.