Datenschutzerklärung

1. Allgemeines

1.1 Was sind personenbezogene Daten

Personenbezogene Daten sind Angaben, die die Identität des Nutzers offenlegen oder offenlegen können. Wir halten uns an den Grundsatz der Datenvermeidung. Es wird soweit wie möglich auf die Erhebung personenbezogener Daten verzichtet.

1.2 Umgang mit personenbezogenen Daten

Personenbezogene Daten dienen ausschließlich der Vertragsbegründung, inhaltlichen Ausgestaltung, Durchführung oder Abwicklung des Vertragsverhältnisses (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Darüber hinaus erfolgt die Verarbeitung Ihrer personenbezogenen Daten nur, soweit wir hierzu Ihre Einwilligung erhalten haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO) bzw. es sich um Daten handelt, deren Verarbeitung für unsere berechtigten Interessen erforderlich ist und soweit die Abwägung ergibt, dass keine überwiegenden schutzwürdigen Interessen, Grundrechte oder Grundfreiheiten Ihrerseits entgegenstehen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Wir können zur Verarbeitung Ihrer personenbezogenen Daten Auftragsverarbeiter verwenden, mit denen wir soweit erforderlich einen Vertrag zur Auftragsverarbeitung geschlossen haben.

Die personenbezogenen Daten werden darüber hinaus aber grundsätzlich nicht an Dritte weitergegeben. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt in der EU sowie in den von der EU als sicher bzw. angemessen eingestuften Ländern. Sollte die Verarbeitung personenbezogener Daten in den USA erfolgen, wird darauf geachtet, dass die von uns genutzten Dienste unter dem „EU-U.S. Data Privacy Framework“ zertifiziert sind oder mit den Anbietern Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart wurden.

1.3 Nutzungsdaten

Beim Besuch der Webseite werden allgemeine technische Informationen erhoben. Dies sind die verwendete IP-Adresse, Uhrzeit, Dauer des Besuchs, Browsertyp und ggf. die Herkunftsseite. Diese Nutzungsdaten werden technisch bedingt in einem Logfile registriert und können zum Zwecke der Statistikauswertung dieser Webseite benutzt und gespeichert werden. Eine Verknüpfung dieser Nutzungsdaten mit Ihren weiteren personenbezogenen Daten findet nicht statt. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an einer sicheren, stabilen und funktionsfähigen Bereitstellung sowie an der Auswertung und Verbesserung unseres Online-Angebots (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

1.4 Dauer der Speicherung

Wir speichern Ihre personenbezogenen Daten nach der Beendigung des Zwecks, für den die Daten erhoben wurden, nur so lange, wie dies aufgrund der gesetzlichen (insbesondere steuerrechtlichen) Vorschriften erforderlich ist.

Im Einzelnen bestehen u.a. folgende Aufbewahrungsfristen:

Steuerliche Daten: 10 Jahre für Bücher, Aufzeichnungen, Inventare, Jahresabschlüsse und Lageberichte, 8 Jahre für Buchungsbelege (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB); Handels- oder Geschäftsbriefe (auch E-Mails und Faxe) und sonstige Unterlagen, soweit diese für die Besteuerung von Bedeutung sind: 6 Jahre mit dem Schluss des Kalenderjahrs, in dem der Handels- oder Geschäftsbrief empfangen oder abgesandt worden ist bzw. die sonstige Unterlage entstanden ist (§ 147 Abs. 1 Nr. 2, 3 und 5, Abs. 3 und Abs. 4 AO, § 257 Abs. 1 Nr. 2 und 3, Abs. 4 und Abs. 5 HGB); Transaktions- und Registrierungsdaten: 8 bzw. 10 Jahre (je nach Einordnung als Buchungsbeleg oder Handelsbuch, § 147 Abs. 3 AO, § 257 Abs. 4 HGB) mit dem Schluss des Kalenderjahres, in dem der Buchungsbeleg entstanden ist bzw. in dem die letzte Eintragung in das Buch gemacht worden ist (§ 147 Abs. 4 AO, § 257 Abs. 5 HGB); Datenschutzrechtliche Einwilligungen zur Datenverarbeitung: Für die Dauer der Möglichkeit der Geltendmachung von Rechten durch den/die Betroffene/n (Nachweis gemäß Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO, maßgeblich sind regelmäßig die Verjährungsfristen der §§ 195, 199 BGB); (Elektronische) Korrespondenz, welche keine steuerrechtliche Relevanz besitzt: So lange, wie dies zur Aufgabenerfüllung erforderlich ist, es sei denn, die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; Nutzungsdaten gem. Ziffer 1.3 dieser Datenschutzerklärung: max. 30 Tage.

2. Ihre Rechte

2.1 Auskunft

Sie können von uns eine Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten, und soweit dies der Fall ist, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO genannten weiteren Informationen.

2.2 Recht auf Berichtigung

Sie haben das Recht auf Berichtigung der Sie betreffenden unrichtigen personenbezogenen Daten und können gemäß Art. 16 DSGVO die Vervollständigung unvollständiger personenbezogener Daten verlangen.

2.5 Recht auf Datenübertragbarkeit

Sie haben das Recht, von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Wir sind verpflichtet, diese unverzüglich zu löschen, insbesondere sofern einer der folgenden Gründe zutrifft: Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig; Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung Ihrer Daten stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung; Ihre Daten wurden unrechtmäßig verarbeitet.

Das Recht auf Löschung besteht nicht, soweit Ihre personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung unserer Rechtsansprüche erforderlich sind.

2.3 Recht auf Löschung

Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn: Sie die Richtigkeit der Daten bestreiten und wir daher die Richtigkeit überprüfen; die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen und stattdessen die Einschränkung der Nutzung verlangen; wir die Daten nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; oder Sie Widerspruch gegen die Verarbeitung Ihrer Daten eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

2.4 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und die Verarbeitung bei uns mithilfe automatisierter Verfahren erfolgt.

2.6 Widerrufs- und Widerspruchsrecht

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen; hierdurch wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Soweit die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. f DSGVO beruht, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen; wir verarbeiten Ihre Daten sodann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

2.7 Allgemeines und Beschwerderecht

Die Ausübung Ihrer vorstehenden Rechte ist für Sie grundsätzlich kostenlos. Sie haben das Recht, sich mit Beschwerden gemäß Art. 77 DSGVO an eine Datenschutzaufsichtsbehörde zu wenden, insbesondere an die Aufsichtsbehörde des Mitgliedstaats Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes sowie an die für uns zuständige Aufsichtsbehörde.

2.8 Automatisierte Entscheidungsfindung einschließlich Profiling

Eine automatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO, das heißt Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhen und rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, finden bei uns nicht statt.

3. Datensicherheit

3.1 Datensicherheit

Sämtliche Daten auf unserer Website werden durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung und Verbreitung gesichert.

3.2 Sessions und Cookies

Zur Bereitstellung unseres Internetauftritts setzen wir ausschließlich technisch notwendige Cookies sowie serverseitige Sessions ein, in denen Daten gespeichert werden können. Diese Cookies und der Zugriff auf bereits in Ihrer Endeinrichtung gespeicherte Informationen sind unbedingt erforderlich, damit wir Ihnen den von Ihnen ausdrücklich gewünschten digitalen Dienst zur Verfügung stellen können, weshalb ihr Einsatz nach § 25 Abs. 2 Nr. 2 TDDDG ohne Ihre Einwilligung zulässig ist. Die mit dem Einsatz dieser Cookies verbundene Verarbeitung personenbezogener Daten stützen wir auf unser berechtigtes Interesse an einem funktionsfähigen und sicheren Betrieb unserer Website nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.

4. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen senden, werden Ihre Angaben einschließlich Kontaktdaten zur Bearbeitung und für Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt, im Übrigen unser berechtigtes Interesse an der wirksamen Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Soweit Sie ausdrücklich in eine telefonische Kontaktaufnahme einwilligen, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Daten verbleiben bei uns, bis der Zweck der Speicherung entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Das Kontaktformular wird über den Dienst Webflow bereitgestellt. Anbieter ist die Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Mit dem Anbieter ist ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abzuschließen. Webflow verarbeitet die über die Website erhobenen Daten als Auftragsverarbeiter und speichert Daten seiner Kunden und der Endnutzer in den USA. Webflow ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Daneben enthält das Data Processing Addendum von Webflow die Standardvertragsklauseln der Europäischen Kommission.

Datenschutzerklärung: webflow.com/legal/privacy
Datenschutzhinweise für EU-Nutzer: webflow.com/legal/eu-privacy-police
‍Data Processing Addendum: webflow.com/legal/dpa

5. Präsenz auf Social-Media-Plattformen

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit Nutzern zu kommunizieren und sie über unsere Leistungen zu informieren. Beim Aufruf der jeweiligen Netzwerke gelten die Datenschutzrichtlinien der Betreiber:

Instagram / Meta Platforms Ireland Limited: help.instagram.com/519522125107875 YouTube / Google Ireland Limited: policies.google.com/privacy/?hl=de

Auf unserer Website befinden sich lediglich Verlinkungen zu unseren Präsenzen bei Instagram und YouTube sowie zu einzelnen YouTube-Inhalten. Die Grafiken der Verlinkungen werden über die Hosting-Infrastruktur der Website bereitgestellt. Beim bloßen Besuch unserer Website wird daher aufgrund dieser Verlinkungen noch keine Verbindung zu Instagram oder YouTube hergestellt. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und es wird eine Verbindung zum jeweiligen Plattformbetreiber hergestellt. Dabei können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie Informationen zur zuvor besuchten Seite verarbeitet und Ihrem Nutzerkonto zugeordnet werden, sofern Sie bei der jeweiligen Plattform angemeldet sind.

Die Verlinkung erfolgt aufgrund unseres berechtigten Interesses, unsere Öffentlichkeitsarbeit und Kommunikation mit Nutzern über die von diesen verwendeten Plattformen zu ermöglichen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

6. Dienste von Drittanbietern

6.1 Hosting über Webflow und Amazon CloudFront

Unsere Internetpräsenz wird unter Verwendung der Dienste des folgenden Hosting-Anbieters betrieben: Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA.

Datenschutzerklärung: webflow.com/legal/privacy

Folgende personenbezogene Daten können beim Hosting verarbeitet werden: IP-Adressen, Meta- und Kommunikationsdaten, Websitezugriffe, Datum und Uhrzeit der Anfrage, Informationen zu Browser und Betriebssystem sowie weitere technisch erforderliche Daten. Die Verarbeitung erfolgt, soweit sie zur Durchführung oder Anbahnung eines Vertrags erforderlich ist, gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO und im Übrigen aufgrund unseres berechtigten Interesses an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Mit dem Hoster ist ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abzuschließen.

Webflow setzt zur Erbringung seiner Hosting- und Cloudleistungen unter anderem Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, USA, als Unterauftragsverarbeiter ein. Auf der Website werden Inhalte über Amazon CloudFront ausgeliefert. CloudFront ist ein Content-Delivery-Network, mit dem Inhalte über verteilte Server bereitgestellt werden. Dabei können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Ressource sowie Informationen zum verwendeten Browser und Betriebssystem verarbeitet werden. Die Verarbeitung dient der schnellen, stabilen und sicheren Bereitstellung der Website und erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Datenschutzerklärung von AWS: aws.amazon.com/privacy/

Webflow verarbeitet Daten seiner Kunden und deren Endnutzer in den USA und setzt weitere Unterauftragsverarbeiter ein. Webflow ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend enthält das Data Processing Addendum von Webflow die Standardvertragsklauseln der Europäischen Kommission. Amazon Web Services, Inc. nimmt ebenfalls am EU-U.S. Data Privacy Framework teil.

6.2 Adobe Fonts (Adobe Typekit)

Auf dieser Website werden Web Fonts des Dienstes Adobe Fonts, vormals Adobe Typekit, eingebunden, um eine einheitliche Schriftdarstellung sicherzustellen. Für Nutzer außerhalb Nordamerikas und Japans wird der Dienst von der Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland, angeboten.

Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten von Servern von Adobe oder eines von Adobe eingesetzten Content-Delivery-Networks. Dabei wird insbesondere Ihre IP-Adresse an Adobe übermittelt, damit die Schriftdateien an Ihr Endgerät ausgeliefert werden können. Adobe gibt an, die IP-Adresse im Rahmen des Adobe-Fonts-Dienstes für Websites nicht zu speichern. Darüber hinaus können Angaben zu den ausgelieferten Schriftarten, zur Web-Projekt-ID, zur Art der Einbindung, zum Hostnamen der aufrufenden Seite und zum ausliefernden Server verarbeitet werden. Adobe verwendet diese Informationen zur Bereitstellung des Dienstes, zur Abrechnung und Lizenzkontrolle sowie zur Diagnose von Übertragungs- und Downloadproblemen. Nach Angaben von Adobe werden beim Ausliefern der Schriftarten für Websites keine Cookies gesetzt oder verwendet.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer technisch zuverlässigen und einheitlichen Darstellung unserer Website (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Adobe kann personenbezogene Daten auch in den USA und in weiteren Drittländern verarbeiten. Adobe nimmt am EU-U.S. Data Privacy Framework teil und setzt nach eigenen Angaben ergänzende Datenschutzvereinbarungen für internationale Übermittlungen ein.

Informationen zu Adobe Fonts: www.adobe.com/privacy/policies/typekit.html
Datenschutzerklärung von Adobe: www.adobe.com/privacy/policy.html

7. Kontaktaufnahme

Zur Kontaktaufnahme bezüglich des Datenschutzes können Sie sich an den Verantwortlichen wenden:

Verantwortlicher im Sinne der DSGVO:

Silla GmbH & Co. KG
Emma-Geenen-Straße 15
76829 Landau in der Pfalz
Deutschland
E-Mail: info@sillaworld.de