Datenschutzerklärung

1. Verantwortlicher

Böck Röntgen-Prüftechnik GmbH
St. Gallener Str. 6, 87439 Kempten
Telefon: 0171 114 6886
E-Mail: mail@boeck-rp.de

2. Hosting und technische Zugriffsdaten

Unsere Website wird über Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, bereitgestellt. Beim Abruf werden technische Daten wie Ihre IP-Adresse, angeforderte Ressourcen, Anfragezeitpunkt und Browserinformationen verarbeitet. Diese Verarbeitung ermöglicht die Auslieferung der Website, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht an einem sicheren und zuverlässigen Betrieb. Eine ausschließlich gekürzte Verarbeitung der IP-Adresse wird nicht zugesichert.

Vercel verarbeitet Daten je nach Verarbeitungsvorgang als Auftragsverarbeiter oder eigenständig Verantwortlicher. Daten können in den USA verarbeitet werden. Vercel beschreibt seine Teilnahme am EU-US Data Privacy Framework und Standardvertragsklauseln für entsprechende Übermittlungen. Informationen zu den Anbieterbedingungen und Garantien finden Sie unter Vercels Datenschutzvereinbarung und Vercels Datenschutzhinweisen.

3. Kontaktaufnahme und Kontaktformular

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung des Anliegens und für Rückfragen. Das Formular erfasst Name beziehungsweise Unternehmen, E-Mail-Adresse, Betreff und Nachricht. Die als Pflichtfelder gekennzeichneten Angaben sind zur Nutzung des Formulars erforderlich. Eine gesetzliche Pflicht zur Nutzung des Formulars besteht nicht.

Bei Anfragen eines möglichen oder bestehenden Vertragspartners, die einen Vertrag oder vorvertragliche Maßnahmen betreffen, gilt Art. 6 Abs. 1 lit. b DSGVO. Andere Anfragen, insbesondere die Kommunikation mit Ansprechpartnern von Unternehmen, bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht an der sachgerechten Kommunikation mit Interessenten und Geschäftspartnern. Ihre Angaben werden über unsere Website serverseitig verarbeitet.

Für den automatischen E-Mail-Versand an unser Postfach verwenden wir Resend (siehe Abschnitt 4). Wenn der automatische Versand nicht verfügbar ist, kann sich ebenfalls Ihr E-Mail-Programm mit einer vorbereiteten Nachricht öffnen; diese müssen Sie selbst absenden. Für die Bearbeitung werden die Angaben in unserem E-Mail-Postfach verarbeitet. Das Postfach wird von der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, bereitgestellt. Dort werden eingehende Nachrichten gespeichert und verarbeitet.

Anfragedaten werden gelöscht, wenn die Bearbeitung abgeschlossen ist und sie für den jeweiligen Zweck nicht mehr erforderlich sind. Gesetzliche Aufbewahrungspflichten und eine erforderliche Aufbewahrung zur Rechtsverteidigung können dem entgegenstehen.

4. E-Mail-Versand über Resend

Resend wird von Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, betrieben. Zur Übermittlung Ihrer Anfrage verarbeitet der Dienst Formularinhalte, E-Mail-Adressen und versandbezogene Daten. Zweck und Rechtsgrundlage entsprechen der Kontaktbearbeitung in Abschnitt 3. Resend verarbeitet Nachrichteninhalte als Auftragsverarbeiter; für bestimmte eigene Nutzungs- und Kontodaten beschreibt der Anbieter eine eigene Verantwortlichkeit.

Nach Anbieterangaben werden Nachrichten und Versandprotokolle in den USA gespeichert. Für Free-, Pro- und Scale-Tarife nennt Resend 30 Tage Aufbewahrung dieser Daten; Enterprise-Fristen können abweichen. Diese Anbieterfrist ist von der Speicherung in unserem Postfach zu unterscheiden. Resend beschreibt Standardvertragsklauseln und das EU-US Data Privacy Framework als Übermittlungsgrundlagen. Weitere Informationen: Resends Datenschutzinformationen und Datenschutzvereinbarung.

5. Missbrauchs- und Spam-Abwehr

Zur Begrenzung wiederholter Anfragen wird Ihre IP-Adresse während der Verarbeitung in eine mit einem instanzbezogenen geheimen Schlüssel erzeugte Kennung umgewandelt. Der Anwendungsspeicher für diese Begrenzung enthält diese Kennung und Anfragezeitpunkte, nicht die IP-Adresse im Klartext. Eine Rückführung auf Ihre IP-Adresse wird dadurch erschwert; die Kennung ist nicht als anonym zu verstehen.

Das Zählfenster beträgt zehn Minuten. Abgelaufene Einträge werden vor neuen Anfragen und in laufenden Instanzen regelmäßig bereinigt. Bei pausierten Hosting-Instanzen erfolgt die Bereinigung beim nächsten Aufruf; mit dem Ende der Instanz entfällt dieser Speicher. Davon unabhängig kann der Hosting-Anbieter technische Zugriffsdaten verarbeiten (Abschnitt 2).

Zur Spam-Abwehr werden außerdem das vom Hosting bereitgestellte Herkunftsland, ein verborgenes Prüffeld und der Zeitpunkt der Formularanzeige ausgewertet. Anfragen können hierdurch abgewiesen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse besteht an der Verhinderung von Missbrauch und der Erhaltung der Erreichbarkeit für reguläre Anfragen.

6. Schriftarten

Unsere Schriftarten sind auf unserem Hosting gespeichert. Für diese Schriften wird keine Verbindung zu Google Fonts oder einem anderen externen Schriftendienst hergestellt. Die technischen Abrufdaten verarbeitet unser Hosting wie in Abschnitt 2 beschrieben.

7. Datenschutzentscheidungen und Endgerätespeicherung

Ihre Auswahl zu Analytics und zur Karte wird getrennt im Local Storage Ihres Browsers unter „boeck-cookie-consent“ und „boeck-map-consent“ gespeichert. Die Einträge enthalten Auswahl, Zeitpunkt und Version der Einwilligungsinformation. Nach 180 Tagen werden sie nicht mehr als gültige Auswahl berücksichtigt; vor einer weiteren Aktivierung wird erneut eine Einwilligung benötigt. Sie können die Einträge über die Website-Datenverwaltung Ihres Browsers löschen. Bei gesperrtem Local Storage gilt die Auswahl nur für das aktuelle Dokument.

Die zur Berücksichtigung Ihrer Auswahl unbedingt erforderliche Speicherung und das Auslesen stützen sich auf § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage; unser Interesse ist die zuverlässige Beachtung Ihrer Entscheidung. Nicht erforderliche Analyse-Cookies und entsprechende Endgerätezugriffe erfolgen mit Einwilligung nach § 25 Abs. 1 TDDDG.

Über „Cookie-Einstellungen“ im Seitenfuß können Sie Analytics und Karte unabhängig auswählen oder ablehnen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Bei einem Analytics-Widerruf wird die Erfassung gesperrt, die eigenen GA-Cookies werden entfernt und die Seite neu geladen. Die externe Karte wird bei Widerruf aus der Seite entfernt.

8. Google Analytics 4

Nach Ihrer Einwilligung laden wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst dient der Auswertung der Website-Nutzung, damit wir Inhalte und Bedienung verbessern können. Erfasst werden können Seitenaufrufe, Nutzungsereignisse, Browser- und Geräteinformationen, grobe Standortangaben und pseudonyme Kennungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für Endgerätezugriffe.

Das Google-Tag wird ohne Zustimmung nicht geladen. Unsere Tag-Konfiguration deaktiviert Google Signals und Signale für Anzeigenpersonalisierung und setzt die Ablaufzeit der Analytics-Cookies auf 180 Tage ohne Verlängerung bei jedem weiteren Besuch. Verwendet werden insbesondere „_ga“ und „_ga_…“ für Nutzerunterscheidung und Sitzungsstatus. Browser können die tatsächliche Laufzeit zusätzlich verkürzen.

Google erklärt für Nutzer aus EU, Schweiz und Vereinigtem Königreich, IP-Adressen zur groben Ortsbestimmung zu verwenden und vor Protokollierung zu verwerfen. Die übrigen Daten sind dadurch nicht vollständig anonym. In unserer Analytics-Property ist die Aufbewahrung so eingestellt: Ereignisdaten 2 Monate, Nutzerdaten 14 Monate. Die Frist für Nutzerdaten beginnt bei neuer Aktivität desselben Nutzers erneut. Nach Ablauf löscht Google die Daten nach eigenen Angaben. Diese serverseitige Aufbewahrung ist von der Cookie-Laufzeit zu unterscheiden.

Bei Google ist eine Verarbeitung in den USA möglich. Informationen zu den Datenschutzbedingungen und Übermittlungsgarantien finden Sie in Googles Datenverarbeitungsbedingungen. Weitere Informationen: Googles Datenschutzerklärung und Hinweise zur IP-Verarbeitung. Den Widerruf können Sie wie in Abschnitt 7 beschrieben vornehmen.

9. OpenStreetMap-Karte und Kartenlinks

Zur Standortdarstellung verwenden wir eine externe Karte der OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Die Karte wird erst mit Ihrer gesonderten Zustimmung geladen. Dabei erhält die OSMF insbesondere IP-Adresse, Browser-/Geräteinformationen, Anfragezeitpunkt und angeforderte Ressourcen. Die Karteneinbindung übermittelt keinen Referrer aus unserer Seite. Für ihre Dienste ist die OSMF eigenständig verantwortlich und kein weisungsgebundener Auftragsverarbeiter unseres Unternehmens.

Rechtsgrundlage für unsere Aktivierung und Datenübermittlung ist Art. 6 Abs. 1 lit. a DSGVO; einwilligungspflichtige Endgerätezugriffe erfolgen nach § 25 Abs. 1 TDDDG. Die OSMF beschreibt ihre eigene Verarbeitung, eingesetzte Infrastruktur und Speicherinformationen unter OSMF-Datenschutzerklärung und Datenschutzinformationen für Kartennutzer. Sie können die Kartenfreigabe über „Cookie-Einstellungen“ zurücknehmen.

Daneben verlinken wir unseren Standort bei Google Maps. Beim bloßen Anzeigen dieses Links wird Google Maps nicht als Karte geladen. Wenn Sie dem Link folgen, verlassen Sie unsere Website; auf der Zielseite gelten die Datenschutzinformationen von Google.

10. Empfänger und Drittlandübermittlungen

Empfänger ergeben sich aus den jeweiligen Dienstbeschreibungen: Hosting (Vercel), E-Mail-Postfach (IONOS), E-Mail-Versand (Resend) sowie nach Ihrer Einwilligung Google Analytics und die OSMF. Die Rollen der Anbieter sind entsprechend der jeweiligen Verarbeitung zu unterscheiden. Informationen zu anwendbaren Übermittlungsgarantien und gegebenenfalls Kopien dieser Garantien können Sie unter mail@boeck-rp.de anfragen.

11. Speicherfristen

Die Fristen und Löschkriterien ergeben sich aus den jeweiligen Abschnitten. Daten werden gelöscht, wenn ihr Verarbeitungszweck entfällt, sofern keine gesetzliche Aufbewahrungspflicht oder andere zulässige Grundlage für eine weitere Speicherung besteht. Ein Widerruf betrifft die auf Einwilligung gestützte Verarbeitung und führt nicht automatisch zur Löschung rechtmäßig auf anderer Grundlage gespeicherter Unterlagen.

12. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Einwilligungen können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Kontakt: mail@boeck-rp.de.

Widerspruchsrecht: Gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO widersprechen. Gegen Direktwerbung einschließlich damit verbundenen Profilings können Sie jederzeit widersprechen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für unser Unternehmen ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig: Besucheranschrift Promenade 18, 91522 Ansbach; Postanschrift Postfach 1349, 91504 Ansbach. Informationen: www.lda.bayern.de.

13. Automatisierte Entscheidungen

Wir verwenden auf dieser Website keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Die technischen Spam-Filter des Kontaktformulars sind in Abschnitt 5 beschrieben.

14. Sicherheit und Änderungen

HTTPS verschlüsselt die Übertragung zwischen Ihrem Browser und unserer Website. Bei Änderungen unserer Datenverarbeitung passen wir diese Datenschutzerklärung an.