Datenschutz

Die P + F Oberflächentechnik GmbH (im nachfolgenden Betreiber genannt) freut sich über Ihr Interesse an unserem Unternehmen und unseren Produkten bzw. Dienstleistungen und möchten, dass Sie sich hinsichtlich des Schutzes Ihrer personenbezogenen Daten bei uns sicher fühlen.

Der Schutz der Privatsphäre ist, insbesondere für die Zukunft internetbasierter Geschäftsmodelle und für die Entwicklung einer internetbasierten Wirtschaft, von entscheidender Bedeutung. Daher wollen wir mit dieser Erklärung zum Datenschutz unser Engagement für den Schutz Ihrer Privatsphäre unterstreichen.

Unsere Mitarbeiter sowie die von uns beauftragten Dienstleistungsunternehmen sind durch uns zur Verschwiegenheit und zur Einhaltung der Bestimmungen der Datenschutzgrundverordnung und sonstiger relevanter Datenschutzbestimmungen verpflichtet.

Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für den Betreiber geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchten wir die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Des Weiteren sollen betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.

Der Betreiber hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können Internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten alternativ z. B. telefonisch oder auf dem Postweg an uns zu übermitteln.

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und halten uns strikt an die Regeln der Datenschutzgesetze.

Wir, die P+F Oberflächentechnik GmbH, informieren Sie hier darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei Anfragen, in der Geschäftsbeziehung und bei Bewerbungen verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Sie haben (Art. 13, 14 DSGVO).

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

P+F Oberflächentechnik GmbH
Kameruner Straße 32
32791 Lage-Müssen
Telefon: +49 (0) 5232 70 26-0
E-Mail: info@pf-lack.de
Vertreten durch die Geschäftsführung: Frank Schellin

Rechtsgrundlagen (kürzere Fassung). Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen greift; bei jeder Verarbeitung unten nennen wir die konkrete Grundlage:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen, z. B. Angebotsanfragen;
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung, z. B. handels- und steuerrechtliche Aufbewahrung;
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen; welche Interessen wir verfolgen, nennen wir jeweils;
• § 25 Abs. 1 TDDDG – Einwilligung in das Speichern von oder den Zugriff auf Informationen in Ihrem Endgerät (z. B. Cookies); § 25 Abs. 2 Nr. 2 TDDDG, soweit dies für den von Ihnen gewünschten Dienst unbedingt erforderlich ist.

Empfänger. Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter, Art. 28 DSGVO), z. B. für Hosting, E-Mail und IT-Betreuung. Mit ihnen bestehen Verträge zur Auftragsverarbeitung. Im Übrigen geben wir Daten nur weiter, wenn eine Rechtsgrundlage dies erlaubt, z. B. an Steuerberater, Speditionen im Rahmen eines Auftrags oder an Behörden bei gesetzlicher Pflicht. Wir verkaufen keine Daten und geben sie nicht für fremde Werbezwecke weiter.

Übermittlung in Drittländer. Einige Dienste (Google, Microsoft) können Daten in die USA übermitteln. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist; ergänzend die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Diese Dienste setzen wir nur mit Ihrer Einwilligung ein.

Speicherdauer. Wir löschen Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Handelsbriefe und Angebote bewahren wir in der Regel 6 Jahre, Buchungsbelege und Rechnungen 8 bis 10 Jahre auf (§ 257 HGB, § 147 AO). Konkrete Fristen nennen wir bei den einzelnen Verarbeitungen.

Cookies und ähnliche Technologien speichern Informationen auf Ihrem Endgerät oder lesen sie aus. Sie können personenbezogene Daten enthalten, etwa eine Kennung, mit der Ihr Browser wiedererkannt wird.

Unbedingt erforderliche Cookies setzen wir ohne Einwilligung, weil die Website sonst nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der technisch fehlerfreie Betrieb.

Alle übrigen Cookies und Dienste (Statistik, Marketing) setzen wir nur ein, wenn Sie über unser Einwilligungs-Banner zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Vor Ihrer Entscheidung werden diese Dienste nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über das unten links befindlichen Icon. Die Ablehnung hat keine Nachteile; die Website bleibt voll nutzbar.

Für die Einwilligungsverwaltung nutzen wir Cookiebot (by Usercentrics). Gespeichert werden Ihre Auswahl, Zeitpunkt und eine Consent-ID, um Ihre Entscheidung zu beachten und nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).

Zusätzlich können Sie Cookies in Ihren Browsereinstellungen löschen oder blockieren.

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit binden wir Dienste wie Google Analytics und Microsoft UET technisch ein und steuern, dass sie erst nach Ihrer Einwilligung geladen werden. Der Tag Manager selbst setzt keine Cookies und wertet keine Nutzungsdaten aus.

Beim Laden des Tag Managers wird Ihre IP-Adresse an Google übermittelt; dabei kann eine Übertragung in die USA erfolgen (Data Privacy Framework, siehe Abschnitt 2). Wir laden den Tag Manager nur nach Ihrer Einwilligung in mindestens eine der über ihn gesteuerten Kategorien (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit werten wir aus, wie Besucher unsere Website nutzen und über welche Kanäle (z. B. Suchmaschinen, Anzeigen) sie zu uns gelangen, um unsere Inhalte zu verbessern.

Google Analytics ist zudem mit unserem Google-Ads-Konto verknüpft. Bestimmte Aktionen auf unserer Website werden als sogenannte Conversions an Google Ads übermittelt, z. B. das Absenden einer Beschichtungsanfrage [ggf. weitere Ereignisse ergänzen, z. B. Klick auf Telefonnummer oder E-Mail-Adresse]. So erkennen wir, ob unsere Anzeigen zu Anfragen führen, und können Anzeigen und Budget entsprechend steuern.

Verarbeitete Daten: aufgerufene Seiten, Klicks, Scrolltiefe, Verweildauer, ausgelöste Ereignisse und Conversions, ungefährer Standort (Land, Region, Stadt), technische Angaben zu Gerät und Browser, Herkunftsquelle sowie bei Besuchen über eine Anzeige die Klick-Kennung der Anzeige (GCLID) mit Kampagne und Suchbegriff. Ihre IP-Adresse wird in der EU zur Standortbestimmung genutzt und nicht gespeichert. Über die Cookies _ga und _ga_[ID] (Laufzeit 2 Jahre) wird Ihr Browser bei späteren Besuchen pseudonym wiedererkannt. Haben Sie in Marketing eingewilligt, wird zusätzlich das Cookie _gcl_au (Laufzeit 90 Tage) gesetzt, um Anzeigenklicks und Conversions einander zuzuordnen. Name, E-Mail-Adresse oder Formularinhalte übermitteln wir nicht an Google.  

Google Signals: Wir haben Google Signals aktiviert. Sind Sie in Ihrem Google-Konto angemeldet und haben Sie dort personalisierte Werbung zugelassen, verknüpft Google die Daten Ihres Website-Besuchs mit Ihrem Google-Konto. Dadurch können Ihre Besuche geräteübergreifend zugeordnet werden, etwa wenn Sie unsere Website erst auf dem Smartphone und später am PC aufrufen. Zudem stellt Google uns zusammengefasste Angaben zu Alter, Geschlecht und Interessen unserer Besucher zur Verfügung. Wir erhalten dabei ausschließlich zusammengefasste Auswertungen und können keine einzelnen Personen erkennen. Die Einstellungen für personalisierte Werbung können Sie in Ihrem Google-Konto unter myadcenter.google.com ändern.

Verantwortlichkeit: Für die Webanalyse handelt Google als unser Auftragsverarbeiter (Google Ads-Datenverarbeitungsbedingungen). Soweit Conversion-Daten an Google Ads übermittelt werden, verarbeitet Google diese auch für eigene Zwecke, etwa zur Abrechnung, zur Optimierung der Anzeigenauslieferung und zur Betrugserkennung, und ist insoweit eigenständig verantwortlich. Dasselbe gilt für die Verknüpfung mit Google-Konten über Google Signals.

Grundlage sind die Google Ads Controller-Controller Data Protection Terms (business.safety.google/adscontrollerterms). Informationen zur Datenverarbeitung durch Google: policies.google.com/privacy.

Drittlandübermittlung: Eine Übermittlung an Google LLC in den USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln.

Rechtsgrundlage und Widerruf: Die Webanalyse erfolgt nur mit Ihrer Einwilligung in die Kategorie „Statistik“. Die Übermittlung an Google Ads und das Cookie _gcl_au erfolgen nur mit Ihrer Einwilligung in die Kategorie „Marketing“ (jeweils § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern.

Speicherdauer: Nutzerbezogene Analysedaten löscht Google Analytics nach 14 Monaten. Für an Google Ads übermittelte Daten gelten die Aufbewahrungsfristen von Google.

Mit Ihrer Einwilligung nutzen wir Universal Event Tracking (UET) von Microsoft Advertising, angeboten von der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, bzw. der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA („Microsoft“). So messen wir, wie viele Besucher über unsere Anzeigen in der Suchmaschine Bing zu uns kommen und z. B. eine Anfrage senden. Wir erhalten nur zusammengefasste Auswertungen, keine Angaben zu Ihrer Identität.

Dabei werden die Cookies _uetsid, _uetvid und MUID gesetzt sowie Ihre IP-Adresse, aufgerufene Seiten, Zeitpunkt und Geräteinformationen an Microsoft übermittelt. Microsoft kann diese Daten auch für eigene Zwecke nutzen und mit einem bestehenden Microsoft-Konto verknüpfen. Für die Erhebung und Übermittlung sind wir mit Microsoft gemeinsam verantwortlich (Art. 26 DSGVO); für die weitere Verarbeitung ist Microsoft allein verantwortlich. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem Microsoft zertifiziert ist, ergänzend auf Standardvertragsklauseln.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), widerruflich über die Cookie-Einstellungen. Weitere Informationen: privacy.microsoft.com.

Videoelemente liegen auf unserem eigenen Server: Unser Imagefilm und Leistungsvideos werden direkt von unserem Webserver ausgeliefert. Dabei fallen nur die in Abschnitt 3 beschriebenen Logdaten an.

Kontakt per E-Mail, Telefon oder Fax: Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Firma, Kontaktdaten, Inhalt der Nachricht), um Ihr Anliegen zu bearbeiten.

Online-Beschichtungsanfrage: Über unseren mehrstufigen Anfrage-Konfigurator können Sie uns eine Angebotsanfrage senden. Dabei verarbeiten wir:

• Kontaktdaten: Firma, Firmenadresse, Ansprechpartner, E-Mail-Adresse, Telefonnummer;
• Projektangaben: Branche, Einsatzbereich, Stückzahl, Zeitrahmen, Anforderungen und Normen, Werkstoff, Farbton, Beanspruchung, Sonderleistungen;
• hochgeladene Dateien, z. B. Zeichnungen, Fotos oder Spezifikationen.

Pflichtfelder sind gekennzeichnet. Ohne sie können wir Ihre Anfrage nicht bearbeiten. Bis zum Absenden werden Ihre Eingaben in Ihrer Sitzung zwischengespeichert (Cookie PHPSESSID). Nach dem Absenden wird die Anfrage E-Mail an unseren Vertrieb übermittelt und in unserem System gespeichert. Bitte laden Sie in Dateien keine nicht benötigten personenbezogenen Daten hoch, etwa Fotos mit erkennbaren Personen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Anfrage der Anbahnung eines Vertrags dient. Bei sonstigen Anliegen ist es Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Nachricht.

Speicherdauer. Kommt kein Auftrag zustande, löschen wir Anfrage und Dateien nach 90 Tagen nach der letzten Kommunikation; versandte Angebote bewahren wir als Handelsbriefe 6 Jahre auf (§ 257 HGB). Kommt ein Auftrag zustande, gilt Abschnitt 11. Wir geben Anfragedaten nicht an Dritte weiter, ausgenommen an unsere Auftragsverarbeiter (Hosting, E-Mail).

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht;
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO) für Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben;
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig;
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@pf-lack.de oder an unsere Postanschrift. Um Missbrauch zu verhindern, können wir bei begründeten Zweifeln einen Nachweis Ihrer Identität verlangen.

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen über unsere Kontaktformulare, nutzt diese Website eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nach aktuellem Stand der Technik nicht von Dritten mitgelesen werden.