Datenschutz

Verantwortlich für diese Website

Fenster-Peters GmbH
Friedrichstraße 10b
25767 Albersdorf
Vertreten durch den Geschäftsführer Christoph Gripp
Telefon: 04835 9766 0
Mail: info@fenster-peters.de

Wir entscheiden darüber, warum und wie Ihre personenbezogenen Daten auf dieser Website verarbeitet werden. Personenbezogen sind alle Angaben, die sich auf Sie als Person beziehen lassen, zum Beispiel Name, Mailadresse oder IP Adresse.

Wenn Sie die Website aufrufen

Webflow
Unsere Website läuft bei Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Bei jedem Aufruf erfasst Webflow Logfiles, darunter Ihre IP Adresse. Dabei kommen Cookies oder ähnliche Techniken zum Einsatz, die für Darstellung, einzelne Funktionen und Sicherheit nötig sind. Wir stützen das auf unser berechtigtes Interesse an einer zuverlässigen Darstellung der Seite (Art. 6 Abs. 1 lit. f DSGVO). Wurde eine Einwilligung abgefragt, gilt allein diese (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), etwa bei der Geräteerkennung (Device Fingerprinting). Mit Webflow besteht ein Vertrag zur Auftragsverarbeitung, Webflow verarbeitet die Daten also nur nach unseren Weisungen. Für die Übermittlung in die USA gelten Standardvertragsklauseln der EU Kommission und die Zertifizierung nach dem DPF. Mehr dazu: https://webflow.com/legal/eu-privacy-policy und https://www.dataprivacyframework.gov/participant/6365

Cloudflare
Der Datenverkehr zwischen Ihrem Browser und unserer Website läuft über das weltweite Netzwerk der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. So kann Cloudflare schädliche Zugriffe herausfiltern. Dafür können Cookies oder ähnliche Techniken eingesetzt werden, ausschließlich zu diesem Zweck. Grundlage ist unser berechtigtes Interesse an einer sicheren und störungsfreien Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln der EU Kommission, Cloudflare ist zudem nach dem DPF zertifiziert. Mehr dazu: https://www.cloudflare.com/privacypolicy/ und https://www.dataprivacyframework.gov/participant/5666

Amazon CloudFront
Inhalte liefern wir außerdem über das Auslieferungsnetz CloudFront der Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L 1855 Luxemburg aus. Das hält die Seite erreichbar und schnell. Grundlage ist unser berechtigtes Interesse an einer sicheren und störungsfreien Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln der EU Kommission (https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/), Amazon ist nach dem DPF zertifiziert (https://www.dataprivacyframework.gov/participant/5776). Weitere Informationen: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf

Verschlüsselte Verbindung
Diese Seite nutzt SSL bzw. TLS Verschlüsselung, damit Dritte nicht mitlesen können, was Sie an uns senden. Sie erkennen das an „https://“ in der Adresszeile und am Schlosssymbol Ihres Browsers.

Cookies
Wir verwenden Cookies. Das sind kleine Datenpakete, die auf Ihrem Endgerät keinen Schaden anrichten. Sitzungscookies löscht Ihr Browser nach dem Besuch automatisch, permanente Cookies bleiben, bis Sie sie löschen oder Ihr Browser sie entfernt. Manche Cookies stammen von Drittunternehmen und ermöglichen die Einbindung bestimmter Dienste. Viele sind technisch notwendig, etwa für die Anzeige von Videos oder Karten, andere dienen der Auswertung des Nutzerverhaltens oder der Werbung. Notwendige Cookies setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, weil wir ein berechtigtes Interesse an einer technisch einwandfreien Seite haben, sofern keine andere Grundlage genannt ist. Alles andere läuft nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können. In Ihrem Browser können Sie einstellen, dass Sie über Cookies informiert werden, sie nur im Einzelfall erlauben, für bestimmte Fälle oder generell ausschließen und beim Schließen des Browsers löschen lassen. Sind Cookies deaktiviert, kann die Seite eingeschränkt funktionieren.

Cookie Script
Ihre Entscheidung zu Cookies holen und dokumentieren wir mit der Lösung von Objectis Ltd., Žalgirio st. 88, LT 09303 Vilnius, Litauen. Beim Aufruf der Seite verbindet sich Ihr Browser mit den Servern von Cookie Script, danach legt der Dienst ein Cookie ab, damit Ihre Auswahl oder ihr Widerruf zugeordnet werden kann. Die Daten bleiben gespeichert, bis Sie uns zur Löschung auffordern, das Cookie selbst entfernen oder der Zweck entfällt, gesetzliche Aufbewahrungspflichten bleiben unberührt. Ihre Auswahl können Sie jederzeit ändern, zum Beispiel über den Link „Cookies akzeptieren und Medien laden“ bei eingebundenen Inhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, weil wir Einwilligungen gesetzlich einholen müssen.

Cloudflare Turnstile
Bei Bedarf prüfen wir mit Turnstile der Cloudflare Inc. (Anschrift siehe oben), ob eine Eingabe, etwa im Kontaktformular, von einem Menschen oder einem automatisierten Programm kommt. Dafür wertet Turnstile ab dem Aufruf der Seite unter anderem Ihre IP Adresse, die Verweildauer und Mausbewegungen aus und schickt diese Daten an Cloudflare. Grundlage ist unser berechtigtes Interesse am Schutz vor Spam und missbräuchlicher automatisierter Ausspähung (Art. 6 Abs. 1 lit. f DSGVO). Wurde eine Einwilligung abgefragt, gilt allein diese (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), Sie können sie jederzeit widerrufen. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln (https://www.cloudflare.com/cloudflare-customer-scc/), Cloudflare ist nach dem DPF zertifiziert. Mehr dazu: https://www.cloudflare.com/cloudflare-customer-dpa/ und https://www.dataprivacyframework.gov/participant/5666

Wenn Sie sich auf der Seite umsehen

Google Maps
Auf der Kontaktseite zeigen wir eine Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Sie wird erst geladen, wenn Sie im Cookie Banner zugestimmt haben, bis dahin sehen Sie nur einen Hinweis mit dem Link „Cookies akzeptieren und Medien laden“. Beim Laden verbindet sich Ihr Browser mit Google, dabei können unter anderem Ihre IP Adresse, die aufgerufene Seite und Geräteangaben auch in die USA übertragen werden. Sind Sie in Ihrem Google Konto eingeloggt, kann Google die Nutzung Ihrem Profil zuordnen, das vermeiden Sie durch vorheriges Ausloggen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln (https://business.safety.google/adscontrollerterms/sccs/), Google ist nach dem DPF zertifiziert (https://www.dataprivacyframework.gov/participant/5780). Mehr: https://policies.google.com/privacy?hl=de. Die Schaltfläche „Anfahrt“ ist dagegen ein einfacher Link, erst nach Ihrem Klick verbindet sich Ihr Browser mit Google.

YouTube
Bei Bedarf binden wir Videos von YouTube ein (Betreiber Google Ireland Limited, Anschrift siehe oben). Beim Aufruf einer solchen Seite verbindet sich Ihr Browser mit YouTube, das so erfährt, welche Seite Sie besucht haben. Als eingeloggte Person können Sie das durch vorheriges Ausloggen verhindern. Wir nutzen den erweiterten Datenschutzmodus: Nach Angaben von YouTube wird das Surfen dann nicht personalisiert, die Anzeigen sind nicht personalisiert und es werden keine Cookies gesetzt. Stattdessen speichert YouTube Local Storage Elemente in Ihrem Browser, die ähnlich wie Cookies zur Wiedererkennung dienen können (https://support.google.com/youtube/answer/171780). Nach dem Start eines Videos können weitere Verarbeitungen ausgelöst werden, auf die wir keinen Einfluss haben. Grundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Wurde eine Einwilligung abgefragt, gilt allein diese (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), Sie können sie jederzeit widerrufen. Mehr: https://policies.google.com/privacy?hl=de. Google ist nach dem DPF zertifiziert: https://www.dataprivacyframework.gov/participant/5780

Türenkonfigurator
Wir verlinken einen Konfigurator, mit dem Sie sich eine Haustür zusammenstellen können. Er läuft auf der Seite eines externen Anbieters (fenster-peters.traumtuer-konfigurator.de). Mit dem Klick verlassen Sie unsere Website, für die Verarbeitung dort ist der Anbieter verantwortlich, bitte beachten Sie seine Datenschutzhinweise. Wir erhalten Ihre Eingaben nur, wenn Sie sie uns ausdrücklich schicken, etwa mit einer Anfrage.

Kundenstimmen und Google Bewertungen
Wir zeigen Bewertungen unserer Kundinnen und Kunden, teils mit Vornamen und abgekürztem Nachnamen und mit Link zum öffentlichen Google Profil. Die Bewertungen wurden öffentlich bei Google abgegeben. Wir übernehmen Name und Text, um unser Angebot transparent darzustellen (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Veröffentlichung jederzeit widersprechen, eine Nachricht an info@fenster-peters.de genügt, dann nehmen wir die Bewertung von der Seite. Haben wir eine Bewertung mit Ihrer ausdrücklichen Einwilligung veröffentlicht, können Sie diese mit Wirkung für die Zukunft widerrufen.

Facebook
Wir verlinken auf unsere Facebook Seite. Das ist ein einfacher Link, erst nach Ihrem Klick verbindet sich Ihr Browser mit dem Netzwerk. Facebook erfährt dann, dass Sie von unserer Website kommen und mit welcher IP Adresse, und kann den Besuch Ihrem Konto zuordnen, wenn Sie eingeloggt sind. Vom Inhalt der übermittelten Daten und ihrer Nutzung erfahren wir nichts. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Mehr: https://de-de.facebook.com/privacy/explanation. Meta ist nach dem DPF zertifiziert: https://www.dataprivacyframework.gov/participant/4452

Wenn Sie uns kontaktieren

Kontaktformular und Rückruf
Über das Formular auf der Kontaktseite können Sie uns schreiben und einen Rückruf oder eine Beratung anfordern. Wir speichern Name, Mailadresse, Telefonnummer und Nachricht, um Ihre Anfrage und mögliche Rückfragen zu bearbeiten. Mit dem Absenden stimmen Sie dem zu. Ohne Ihre Einwilligung geben wir die Daten nicht weiter. Die Formulare laufen über Webflow, das die Eingaben zwischenspeichert und an uns weiterleitet. Hängt Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammen, etwa einer Angebotsanfrage, gilt Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der wirksamen Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO) oder Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Wir speichern Ihre Angaben, bis Sie die Löschung verlangen, Ihre Einwilligung widerrufen oder der Zweck entfällt, etwa nach abgeschlossener Bearbeitung. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Mail und Telefon
Schreiben oder rufen Sie uns an, speichern und verarbeiten wir Ihre Anfrage mit den darin enthaltenen Angaben, zum Beispiel Name und Anliegen, um sie zu bearbeiten. Ohne Ihre Einwilligung geben wir sie nicht weiter. Es gelten dieselben Rechtsgrundlagen und Speicherfristen wie beim Kontaktformular (Art. 6 Abs. 1 lit. b, f oder a DSGVO).

WhatsApp
Auf der Website verlinken wir einen Chat über WhatsApp, den wir auch sonst für die Kommunikation mit Kundschaft, Interessenten und Geschäftspartnern nutzen. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Der Link öffnet WhatsApp erst nach Ihrem Klick. Die Nachrichten sind Ende zu Ende verschlüsselt, WhatsApp erhält aber Metadaten wie Absender, Empfänger und Zeitpunkt und gibt nach eigenen Angaben Daten an die Konzernmutter Meta in den USA weiter (https://www.whatsapp.com/legal/#privacy-policy). Grundlage ist unser berechtigtes Interesse an schneller und wirksamer Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Wurde eine Einwilligung abgefragt, gilt allein diese, Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Inhalte bleiben bei uns, bis Sie die Löschung verlangen, Ihre Einwilligung widerrufen oder der Zweck entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt. Das Unternehmen ist nach dem DPF zertifiziert: https://www.dataprivacyframework.gov/participant/7735

Bewerbungen
Sie können sich über das Formular, auch initiativ, per Mail oder per Post bewerben. Wir erheben, was Sie eintragen oder einreichen, etwa Name, Mailadresse, Telefonnummer, Nachricht, Unterlagen und Notizen aus Gesprächen, und nutzen es, um über ein Beschäftigungsverhältnis zu entscheiden. Mit dem Absenden des Formulars stimmen Sie der Verarbeitung zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG und, wenn Sie eingewilligt haben, Art. 6 Abs. 1 lit. a DSGVO, den Sie jederzeit widerrufen können. Ihre Daten sehen nur die Personen, die an der Bewerbung beteiligt sind. Kommt es zu einer Anstellung, übernehmen wir Ihre Angaben dafür in unsere Systeme. Gibt es kein Angebot, lehnen Sie ab oder ziehen Sie zurück, bewahren wir Ihre Daten bis zu sechs Monate nach Abschluss des Verfahrens auf, vor allem als Nachweis bei einem möglichen Rechtsstreit (Art. 6 Abs. 1 lit. f DSGVO), danach löschen wir sie und vernichten Papierunterlagen. Ist absehbar, dass wir sie länger brauchen, etwa bei einem drohenden Rechtsstreit, löschen wir erst, wenn der Grund entfällt. Eine längere Aufbewahrung ist auch mit Ihrer Einwilligung oder bei gesetzlichen Pflichten möglich. Mit Ihrer ausdrücklichen Einwilligung nehmen wir Sie bei Bedarf in unseren Bewerberpool auf, um Sie bei passenden Stellen zu kontaktieren (Art. 6 Abs. 1 lit. a DSGVO). Sie ist freiwillig, beeinflusst das laufende Verfahren nicht und kann jederzeit widerrufen werden, dann löschen wir Sie aus dem Pool. Spätestens zwei Jahre nach Ihrer Einwilligung löschen wir die Daten endgültig.

Newsletter
Bei Bedarf bieten wir einen Newsletter an. Dafür brauchen wir Ihre Mailadresse und Angaben, mit denen wir prüfen können, dass Sie Inhaber der Adresse sind und den Newsletter wollen. Weitere Daten erheben wir nicht oder nur freiwillig und nutzen sie nur für den Versand der angeforderten Informationen, ohne Weitergabe an Dritte. Rechtsgrundlage ist allein Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, zum Beispiel über den Abmeldelink. Bereits erfolgte Verarbeitungen bleiben unberührt. Wir speichern Ihre Daten bis zur Abmeldung bei uns oder beim Versanddienstleister und löschen sie danach aus dem Verteiler oder wenn der Zweck entfällt. Wir behalten uns vor, Adressen nach eigenem Ermessen zu löschen oder zu sperren (Art. 6 Abs. 1 lit. f DSGVO). Daten, die wir zu anderen Zwecken gespeichert haben, bleiben unberührt. Nach Ihrer Abmeldung kann Ihre Mailadresse bei uns oder beim Versanddienstleister auf einer Sperrliste bleiben, soweit nötig, um künftige Mailings zu verhindern. Wir nutzen diese Daten nur dafür und führen sie nicht mit anderen zusammen. Das dient Ihrem Interesse und unserem Interesse, die gesetzlichen Vorgaben beim Newsletter einzuhalten (Art. 6 Abs. 1 lit. f DSGVO). Die Sperrliste ist zeitlich nicht befristet, Sie können widersprechen, sofern Ihre Interessen überwiegen.

Wenn Sie Kundin oder Kunde werden

Für Angebote, Aufträge und deren Abwicklung verarbeiten wir die dafür nötigen Angaben (Art. 6 Abs. 1 lit. b DSGVO) und bewahren sie so lange auf, wie steuerrechtliche und handelsrechtliche Pflichten es verlangen (Art. 6 Abs. 1 lit. c DSGVO).

Wenn wir die Nutzung der Seite auswerten

Die folgenden Dienste setzen wir nur bei Bedarf und erst ein, nachdem Sie im Cookie Banner zugestimmt haben. Rechtsgrundlage ist jeweils Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können. Anbieter der Google Dienste ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google ist nach dem DPF zertifiziert (https://www.dataprivacyframework.gov/participant/5780), die Übermittlung in die USA stützt sich zusätzlich auf Standardvertragsklauseln der EU Kommission (https://business.safety.google/adscontrollerterms/sccs/).

Google Tag Manager
Damit binden wir Tracking, Statistik und andere Werkzeuge ein und verwalten sie. Der Tag Manager erstellt selbst keine Nutzerprofile, setzt keine Cookies und führt keine eigenen Analysen durch, steuert aber die Ausspielung der eingebundenen Tools. Dabei erfasst er Ihre IP Adresse, die auch an die Muttergesellschaft in den USA gehen kann. Unser berechtigtes Interesse ist die schnelle, unkomplizierte Verwaltung der Tools (Art. 6 Abs. 1 lit. f DSGVO), wurde eine Einwilligung abgefragt, gilt allein diese.

Google Analytics 4
Wir erhalten Nutzungsdaten wie Seitenaufrufe, Verweildauer, Betriebssysteme und Herkunft, zugeordnet dem Endgerät, nicht einer Nutzer ID. Auch Maus und Scrollbewegungen sowie Klicks lassen sich erfassen. Google ergänzt die Datensätze mit Modellierungen und maschinellem Lernen und nutzt dafür Wiedererkennungstechniken wie Cookies oder Geräteerkennung. Nach Angaben von Google werden in GA4 keine IP Adressen protokolliert oder gespeichert, die Daten werden aber in der Regel an einen Google Server in den USA übertragen. Die Erfassung verhindern Sie mit dem Browser Plugin unter https://tools.google.com/dlpage/gaoptout?hl=de. Mehr: https://support.google.com/analytics/answer/6004245?hl=de

Google Ads
Damit schalten wir Anzeigen in der Google Suche oder auf Seiten Dritter, entweder nach Suchbegriffen (Keyword Targeting) oder nach bei Google vorhandenen Daten wie Standort und Interessen (Zielgruppen Targeting). Wir sehen nur zusammengefasste Auswertungen, etwa welche Suchbegriffe zu Anzeigen und Klicks führten. Weitere Standardvertragsklauseln: https://policies.google.com/privacy/frameworks und https://business.safety.google/controllerterms/

Google AdSense
Damit lassen wir gezielte Anzeigen Dritter auf unserer Seite einblenden. Die Inhalte richten sich nach Interessen, die Google aus Ihrem bisherigen Verhalten ableitet, ergänzt um Kontext wie Standort, Seiteninhalt oder Suchbegriffe. AdSense nutzt Cookies, Web Beacons und ähnliche Techniken, etwa zur Auswertung des Besucherverkehrs. Informationen zur Nutzung der Seite einschließlich Ihrer IP Adresse und zur Auslieferung der Anzeigen gehen an einen Google Server in den USA und können an Vertragspartner weitergegeben werden. Nach eigenen Angaben führt Google Ihre IP Adresse nicht mit anderen Daten zusammen.

Google Ads Remarketing
Damit ordnen wir Personen, die mit unserem Angebot interagiert haben, Zielgruppen zu und zeigen ihnen interessenbezogene Werbung im Google Werbenetzwerk, auch geräteübergreifend, zum Beispiel auf dem Tablet statt auf dem Handy. Mit einem Google Konto können Sie personalisierter Werbung hier widersprechen: https://adssettings.google.com/anonymous?hl=de. Mehr: https://policies.google.com/technologies/ads?hl=de

Google Conversion Tracking
Damit erkennen Google und wir, ob Besucherinnen und Besucher bestimmte Aktionen ausgeführt haben, etwa wie oft welche Schaltflächen geklickt wurden. Es entstehen Conversion Statistiken, wir sehen, wie viele Personen auf unsere Anzeigen geklickt und welche Aktionen sie ausgeführt haben, erhalten aber keine Angaben, mit denen wir Sie persönlich erkennen. Google nutzt zur Wiedererkennung Cookies oder ähnliche Techniken. Mehr: https://policies.google.com/privacy?hl=de

Meta Pixel (Facebook und Instagram)
Mit dem Besucheraktions Pixel der Meta Platforms Ireland Limited (Anschrift siehe oben) messen wir, wie sich Menschen verhalten, nachdem sie über eine Facebook oder Instagram Anzeige auf unsere Seite kamen, und verbessern so künftige Werbung. Nach Angaben von Meta werden Daten auch in die USA und andere Drittländer übertragen. Für uns sind die Daten anonym, Meta speichert und verarbeitet sie aber so, dass eine Verknüpfung mit dem Nutzerprofil möglich ist und Meta sie für eigene Werbezwecke nach seinen Datenverwendungsrichtlinien nutzen kann (https://de-de.facebook.com/about/privacy/). Darauf haben wir keinen Einfluss. Bei Bedarf nutzen wir den erweiterten Abgleich, dabei übermitteln wir Daten unserer Kundschaft und Interessenten aus der Website, etwa Wohnort, Bundesland, Postleitzahl, gehashte Mailadressen, Namen, Geschlecht, Geburtsdatum oder Telefonnummer, an Meta. Das schärft Kampagnen, verbessert die Zuordnung von Conversions und erweitert Custom Audiences. Soweit wir Daten erfassen und an Meta weitergeben, sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO), beschränkt auf Erfassung und Weitergabe. Die Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Wir sind für die Datenschutzinformationen und die datenschutzkonforme Einbindung zuständig, Meta für die Datensicherheit seiner Produkte. Betroffenenrechte zu den bei Meta verarbeiteten Daten können Sie direkt bei Meta geltend machen, bei uns leiten wir sie weiter. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln (https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381), Meta ist nach dem DPF zertifiziert: https://www.dataprivacyframework.gov/participant/4452. Custom Audiences können Sie, wenn Sie angemeldet sind, in den Facebook Werbeeinstellungen abschalten (https://www.facebook.com/ads/preferences/). Ohne Konto geht das bei der European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/

Was für alle Dienste gilt

Rechtsgrundlagen
Mit Ihrer Einwilligung verarbeiten wir nach Art. 6 Abs. 1 lit. a DSGVO, bei besonderen Datenkategorien nach Art. 9 Abs. 2 lit. a DSGVO. Willigen Sie ausdrücklich in eine Übermittlung in Drittstaaten ein, gilt zusätzlich Art. 49 Abs. 1 lit. a DSGVO, bei Cookies und Zugriffen auf Ihr Endgerät zusätzlich § 25 Abs. 1 TDDDG. Für Verträge und vorvertragliche Schritte gilt Art. 6 Abs. 1 lit. b DSGVO, für rechtliche Pflichten lit. c und für unsere berechtigten Interessen lit. f. Welche Grundlage im Einzelfall greift, steht bei den jeweiligen Abschnitten.

Speicherdauer
Sofern oben keine andere Frist steht, speichern wir Ihre Daten, bis der Zweck entfällt. Verlangen Sie berechtigt die Löschung oder widerrufen Sie Ihre Einwilligung, löschen wir, es sei denn, andere rechtlich zulässige Gründe wie steuerrechtliche oder handelsrechtliche Aufbewahrungsfristen stehen entgegen. Dann löschen wir, sobald diese entfallen sind.

USA und andere Drittstaaten
Einige Dienste stammen von Unternehmen in den USA oder anderen Drittstaaten, deshalb können Daten dorthin übertragen werden. Für Empfänger mit Zertifizierung nach dem EU US Data Privacy Framework (DPF) gilt ein vergleichbares Schutzniveau, denn das DPF soll für Verarbeitungen in den USA europäisches Niveau sichern. Bei Empfängern ohne Zertifizierung nutzen wir Standardvertragsklauseln der EU Kommission. In unsicheren Drittstaaten lässt sich ein Schutzniveau wie in der EU nicht gewährleisten. Welche Empfänger betroffen sind, steht bei den jeweiligen Diensten.

Wer Ihre Daten bekommt
Für unsere Arbeit ziehen wir externe Stellen hinzu. Wir geben Daten nur weiter, wenn es für einen Vertrag nötig ist, eine gesetzliche Pflicht besteht (etwa gegenüber Steuerbehörden), ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO vorliegt oder eine andere Rechtsgrundlage es erlaubt. Auftragsverarbeitern geben wir Daten nur auf Basis eines gültigen Auftragsverarbeitungsvertrags, bei gemeinsamer Verantwortlichkeit schließen wir eine entsprechende Vereinbarung.

Sicherheit
Wir behandeln Ihre Daten vertraulich und halten uns an die gesetzlichen Vorgaben. Bitte beachten Sie, dass die Datenübertragung im Internet, etwa per Mail, Sicherheitslücken haben kann. Ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.

Ihre Rechte

Sie können jederzeit kostenlos Auskunft über Ihre gespeicherten Daten, deren Herkunft, Empfänger und Zweck verlangen, außerdem Berichtigung, Löschung, Einschränkung der Verarbeitung und Übertragbarkeit Ihrer Daten. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, was bis dahin rechtmäßig verarbeitet wurde, bleibt davon unberührt.

Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen, das gilt auch für darauf gestütztes Profiling. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO). Verarbeiten wir Ihre Daten für Direktwerbung, können Sie jederzeit widersprechen, auch gegen damit verbundenes Profiling, danach verwenden wir Ihre Daten dafür nicht mehr (Art. 21 Abs. 2 DSGVO).

Wenn etwas nicht stimmt

Sie können sich jederzeit bei einer Datenschutzaufsichtsbehörde über uns beschweren, zum Beispiel in dem Land, in dem Sie wohnen oder arbeiten. Andere Rechtsbehelfe bleiben davon unberührt.

So erreichen Sie uns

Für Auskunfts, Löschungs und Berichtigungswünsche und gern auch für Anregungen:

Fenster-Peters GmbH
Friedrichstraße 10b
25767 Albersdorf
Mail: info@fenster-peters.de
Telefon: 04835 9766 0

‍