Datenschutzerklärung
Wer wir sind und wie Sie uns erreichen
Verantwortlich für diese Website ist:
Sonja Löw
FlexCo online
Hauptstraße 160
51465 Bergisch Gladbach
Telefon: +49 2202 2606172
Mail: info@flexco-online.de
Personenbezogen sind alle Angaben, die sich auf Sie beziehen lassen, etwa Name, Mailadresse oder IP Adresse. Wir gehen vertraulich damit um und halten die gesetzlichen Vorgaben ein. Beim Datenaustausch im Internet, zum Beispiel per Mail, lassen sich Sicherheitslücken nicht ausschließen. Einen lückenlosen Schutz vor dem Zugriff Dritter gibt es nicht.
Wenn Sie die Website aufrufen
Hosting bei Webflow
Unsere Website läuft bei Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Bei jedem Aufruf hält Webflow technische Angaben in Logfiles fest: Ihre IP Adresse, den Browser, das Betriebssystem und die Uhrzeit. Außerdem setzt Webflow Cookies oder ähnliche Techniken, die für die Darstellung, einzelne Funktionen und die Sicherheit der Seite erforderlich sind. Die Logfiles bewahrt Webflow nur so lange auf, wie Betrieb und Sicherheit der Seite es verlangen.
Wir wollen die Seite zuverlässig und sicher ausliefern. Das ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Für die notwendigen Cookies und den Zugriff auf Ihr Endgerät gilt zusätzlich § 25 Abs. 2 Nr. 2 TDDDG.
Mit Webflow haben wir einen Auftragsverarbeitungsvertrag geschlossen. Webflow darf die Daten also nur nach unseren Weisungen und im Rahmen der DSGVO verarbeiten. Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU Kommission. Außerdem ist Webflow nach dem EU US Data Privacy Framework zertifiziert, einer Vereinbarung zwischen der EU und den USA, die für Datenverarbeitungen dort ein europäisches Schutzniveau sicherstellen soll. Mehr dazu: https://webflow.com/legal/eu-privacy-policy und https://www.dataprivacyframework.gov/participant/6365
Cloudflare
Der Datenverkehr zwischen Ihrem Browser und unserer Seite läuft über das weltweite Netzwerk der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare liefert Inhalte aus, übernimmt das DNS und filtert schädliche Zugriffe heraus. Dafür können Cookies oder ähnliche Techniken zur Wiedererkennung zum Einsatz kommen, ausschließlich zu diesem Zweck.
Rechtsgrundlage ist unser Interesse an einer sicheren und störungsfreien Seite (Art. 6 Abs. 1 lit. f DSGVO), für den Zugriff auf Ihr Endgerät zusätzlich § 25 Abs. 2 Nr. 2 TDDDG. Für die Übermittlung in die USA gelten Standardvertragsklauseln der EU Kommission. Zudem ist Cloudflare nach dem EU US Data Privacy Framework zertifiziert. Mehr dazu: https://www.cloudflare.com/privacypolicy/ und https://www.dataprivacyframework.gov/participant/5666
Amazon CloudFront
Zusätzlich nutzen wir das Auslieferungsnetz CloudFront der Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L 1855 Luxemburg. Ihr Browser tauscht Daten mit unserer Seite über dieses Netz aus, damit die Seite schnell lädt und gut erreichbar bleibt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Für die Übermittlung in die USA gelten Standardvertragsklauseln der EU Kommission (https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/). Amazon ist nach dem EU US Data Privacy Framework zertifiziert (https://www.dataprivacyframework.gov/participant/57763). Weitere Informationen: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf
Verschlüsselung
Die Seite ist per SSL beziehungsweise TLS verschlüsselt. Sie erkennen das am „https://“ in der Adresszeile und am Schloss Symbol. Dritte können Ihre Eingaben dadurch nicht mitlesen.
Ihre Entscheidung über Cookies
Cookie Script
Damit wir Ihre Entscheidung zu Cookies und ähnlichen Techniken einholen und nachweisen können, nutzen wir Cookie Script der Objectis Ltd., Žalgirio st. 88, LT 09303 Vilnius, Litauen. Beim Aufruf verbindet sich Ihr Browser mit den Servern von Cookie Script. Dort wird Ihre Einwilligung abgefragt, und ein Cookie speichert Ihre Entscheidung, damit wir sie später zuordnen können, auch einen Widerruf.
Wir müssen Einwilligungen für Cookies gesetzlich einholen und nachweisen können. Deshalb gilt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO, für das Cookie auf Ihrem Endgerät zusätzlich § 25 Abs. 2 Nr. 2 TDDDG. Die Daten bleiben gespeichert, bis Sie uns zur Löschung auffordern, Sie das Cookie selbst entfernen oder der Zweck entfällt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Cookies allgemein
Cookies sind kleine Datenpakete, die Ihrem Endgerät nicht schaden. Sitzungscookies löscht Ihr Browser nach dem Besuch automatisch. Dauerhafte Cookies bleiben, bis Sie sie löschen oder der Browser sie entfernt. Manche Cookies setzen wir selbst, andere stammen von Diensten Dritter, die wir einbinden.
Notwendige Cookies setzen wir ohne Einwilligung. Das tun wir nur, wenn sie für einen Dienst, den Sie nutzen wollen, unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Die Verarbeitung der dabei anfallenden Daten stützen wir auf Art. 6 Abs. 1 lit. f DSGVO, weil wir die Seite technisch einwandfrei bereitstellen wollen.
Alle anderen Cookies setzen wir nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. In den Einstellungen Ihres Browsers können Sie Cookies außerdem ganz oder teilweise ausschließen oder beim Schließen löschen lassen. Dann funktioniert die Seite möglicherweise nur eingeschränkt.
Wenn Sie uns schreiben
Kontaktformular und Newsletter Anmeldung über Formspark
Unsere Formulare, also Anfragen und die Newsletter Anmeldung, laufen über Formspark (Bjorn Krols, Avenue des Villas 38, Box 203, 1340 Ottignies, Belgien). Formspark nimmt Ihre Angaben entgegen und leitet sie an uns weiter. Wir speichern sie samt Ihren Kontaktdaten, um Ihre Anfrage und mögliche Anschlussfragen zu bearbeiten. Ohne Ihre Einwilligung geben wir sie nicht weiter. Ohne Ihre Angaben können wir Ihre Anfrage nicht beantworten.
Geht es um einen Vertrag oder vorvertragliche Schritte, gilt Art. 6 Abs. 1 lit. b DSGVO. Sonst stützen wir uns auf unser Interesse an einer einfachen und zuverlässigen Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Haben wir ausdrücklich um Ihre Einwilligung gebeten, gilt Art. 6 Abs. 1 lit. a DSGVO. Für die Newsletter Anmeldung gilt immer Ihre Einwilligung, die Sie jederzeit widerrufen können.
Wir behalten Ihre Angaben, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck entfällt, etwa wenn Ihre Anfrage erledigt ist. Gesetzliche Aufbewahrungsfristen bleiben unberührt. Mehr zu Formspark: http://formspark.io/ und https://formspark.io/legal/gdpr/
Spamschutz mit Botpoison
An unseren Formularen läuft Botpoison, damit keine automatisierten Nachrichten bei uns ankommen. Rechtsgrundlage ist unser Interesse an einem Postfach ohne Spam (Art. 6 Abs. 1 lit. f DSGVO). Wie Botpoison mit Daten umgeht, steht hier: https://botpoison.com/legal/privacy-policy/
Mail und Telefon
Wenn Sie uns schreiben oder anrufen, speichern wir Ihre Anfrage samt den Angaben darin, etwa Name und Anliegen, um sie zu bearbeiten. Ohne Ihre Einwilligung geben wir sie nicht weiter. Rechtsgrundlagen und Speicherdauer sind dieselben wie beim Kontaktformular.
Inhalte von anderen Anbietern
YouTube
Auf der Seite sind YouTube Videos eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google). Sobald eine Seite mit Video lädt, verbindet sich Ihr Browser mit YouTube, und YouTube erfährt, welche unserer Seiten Sie besuchen. Sind Sie bei YouTube eingeloggt, kann YouTube den Besuch Ihrem Profil zuordnen. Das verhindern Sie, indem Sie sich vorher ausloggen.
Wir nutzen den erweiterten Datenschutzmodus. Nach Angaben von YouTube werden die Videos dann nicht zur Personalisierung genutzt, und es werden keine Cookies gesetzt. Stattdessen legt YouTube Local Storage Elemente in Ihrem Browser an, die ähnlich wie Cookies zur Wiedererkennung dienen können (https://support.google.com/youtube/answer/171780). Nach dem Start eines Videos können weitere Verarbeitungen ausgelöst werden, auf die wir keinen Einfluss haben.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können sie jederzeit widerrufen. Mehr: https://policies.google.com/privacy?hl=de. Google ist nach dem EU US Data Privacy Framework zertifiziert: https://www.dataprivacyframework.gov/participant/5780
Wir haben Funktionen von Instagram eingebunden. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Meta). Sobald das Element aktiv ist, besteht eine direkte Verbindung zwischen Ihrem Endgerät und dem Server von Instagram, und Instagram erfährt von Ihrem Besuch. Sind Sie in Ihrem Instagram Konto eingeloggt, kann der Besuch Ihrem Konto zugeordnet werden. Welche Daten genau übermittelt werden und wie Meta sie nutzt, wissen wir nicht.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können sie jederzeit widerrufen. Soweit wir Daten erfassen und an Meta weitergeben, sind wir gemeinsam mit der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland verantwortlich (Art. 26 DSGVO). Das gilt nur für Erfassung und Weitergabe, nicht für die weitere Verarbeitung durch Meta.
Die Aufgabenverteilung steht in einer Vereinbarung (https://www.facebook.com/legal/controller_addendum). Wir sind für die Datenschutzinformationen und die rechtskonforme Einbindung zuständig, Meta für die Datensicherheit seiner Produkte. Ihre Rechte zu den bei Meta verarbeiteten Daten können Sie direkt dort geltend machen. Wenden Sie sich an uns, leiten wir Ihr Anliegen an Meta weiter.
Für die Übermittlung in die USA gelten Standardvertragsklauseln der EU Kommission (https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ und https://de-de.facebook.com/help/566994660333381). Meta ist nach dem EU US Data Privacy Framework zertifiziert: https://www.dataprivacyframework.gov/participant/4452
Auf der Seite sind Elemente von LinkedIn eingebunden (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland). Bei jedem Aufruf einer Seite mit so einem Element verbindet sich Ihr Browser mit LinkedIn. LinkedIn erfährt dadurch Ihre IP Adresse und Ihren Besuch. Klicken Sie auf den „Recommend Button“ und sind bei LinkedIn eingeloggt, kann LinkedIn den Besuch Ihrem Konto zuordnen. Welche Daten genau übermittelt werden und wie LinkedIn sie nutzt, wissen wir nicht.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können sie jederzeit widerrufen. Für die Übermittlung in die USA gelten Standardvertragsklauseln der EU Kommission (https://www.linkedin.com/help/linkedin/answer/a1343190/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=de). LinkedIn ist nach dem EU US Data Privacy Framework zertifiziert (https://www.dataprivacyframework.gov/participant/54486). Mehr: https://www.linkedin.com/legal/privacy-policy
Auswertung der Seitennutzung
Google Tag Manager
Über den Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland binden wir Statistik und weitere Werkzeuge ein und verwalten sie. Er selbst erstellt keine Nutzerprofile, setzt keine Cookies und wertet nichts aus. Er steuert nur, wann die Werkzeuge laufen, die über ihn eingebunden sind. Dabei erfasst er allerdings Ihre IP Adresse, die auch an die Muttergesellschaft von Google in die USA gehen kann.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können sie jederzeit widerrufen. Google ist nach dem EU US Data Privacy Framework zertifiziert: https://www.dataprivacyframework.gov/participant/5780
Google Analytics
Mit Google Analytics der Google Ireland Limited (Google) werten wir aus, wie Besucherinnen und Besucher die Seite nutzen. Wir sehen zum Beispiel Seitenaufrufe, Verweildauer, Betriebssystem und Herkunft, zugeordnet zum jeweiligen Endgerät, nicht zu einer Nutzer ID. Auch Maus und Scrollbewegungen sowie Klicks lassen sich erfassen. Google ergänzt die Datensätze durch Modellierungen und wertet sie mit maschinellem Lernen aus. Zur Wiedererkennung kommen Cookies oder Geräteerkennung zum Einsatz. Die Informationen gehen in der Regel an einen Google Server in den USA.
Google Analytics speichert keine IP Adressen. Google verarbeitet die Daten in unserem Auftrag, um die Nutzung auszuwerten und Berichte für uns zu erstellen. Die übermittelte IP Adresse führt Google nicht mit anderen Google Daten zusammen.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können sie jederzeit widerrufen. Für die Übermittlung in die USA gelten Standardvertragsklauseln der EU Kommission (https://privacy.google.com/businesses/controllerterms/mccs/). Google ist nach dem EU US Data Privacy Framework zertifiziert (https://www.dataprivacyframework.gov/participant/5780). Die Erfassung können Sie auch mit der Browser Erweiterung von Google verhindern: https://tools.google.com/dlpage/gaoptout?hl=de. Mehr zum Umgang mit Nutzerdaten: https://support.google.com/analytics/answer/6004245?hl=de
Wohin Ihre Daten gehen und wie lange wir sie behalten
Wir verarbeiten Daten, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), wenn wir sie für einen Vertrag oder vorvertragliche Schritte brauchen (lit. b), wenn eine rechtliche Pflicht besteht (lit. c) oder wenn wir ein berechtigtes Interesse haben (lit. f). Für Cookies und den Zugriff auf Ihr Endgerät gilt zusätzlich § 25 TDDDG. Welche Grundlage im Einzelfall greift, steht bei den jeweiligen Diensten.
Wir geben Daten nur weiter, wenn ein Vertrag es erfordert, das Gesetz es verlangt (zum Beispiel gegenüber Steuerbehörden), wir ein berechtigtes Interesse haben oder eine andere Rechtsgrundlage es erlaubt. Dienstleister, die für uns arbeiten, erhalten Daten nur auf Grundlage eines Auftragsverarbeitungsvertrags. Wo wir gemeinsam mit einem Anbieter verantwortlich sind, schließen wir eine entsprechende Vereinbarung.
Wir speichern Ihre Daten, bis der Zweck entfällt, sofern oben keine andere Frist steht. Verlangen Sie berechtigt die Löschung oder widerrufen Sie Ihre Einwilligung, löschen wir die Daten. Das gilt nicht, wenn steuerrechtliche oder handelsrechtliche Aufbewahrungsfristen oder andere zulässige Gründe dagegenstehen. Dann löschen wir, sobald diese Gründe weggefallen sind. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet bei uns nicht statt.
Ihre Rechte
Sie können jederzeit kostenlos Auskunft über Ihre gespeicherten Daten, deren Herkunft, Empfänger und Zweck verlangen. Außerdem können Sie Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen, zum Beispiel solange wir die Richtigkeit Ihrer Daten prüfen oder wenn die Verarbeitung unrechtmäßig ist. Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, können Sie sich oder einem Dritten in einem gängigen, maschinenlesbaren Format aushändigen lassen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, bis dahin Verarbeitetes bleibt rechtmäßig. Schreiben Sie uns dazu einfach an info@flexco-online.de. Sie können sich jederzeit bei einer Datenschutzaufsichtsbehörde über uns beschweren, zum Beispiel in dem Land, in dem Sie wohnen oder arbeiten. Andere Rechtsbehelfe bleiben davon unberührt.
