Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in dieser Datenschutzerklärung weiter unten.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle“ in dieser Datenschutzerklärung.

Wie erfassen wir Ihre Daten?

Ihre Daten erheben wir zum einen, indem Sie sie uns mitteilen. Das sind zum Beispiel Daten, die Sie in unser Kontakt- oder Bestellformular eingeben.

Andere Daten erfassen unsere IT-Systeme beim Besuch der Website automatisch oder nach Ihrer Einwilligung. Das sind vor allem technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs. Diese Erfassung startet automatisch, sobald Sie die Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten dient der fehlerfreien Bereitstellung der Website. Andere Daten verwenden wir zur Bearbeitung Ihrer Anfragen und Bestellungen. Auf unseren Werbe-Landingpages messen wir nach Ihrer Einwilligung den Erfolg unserer Anzeigen.

Welche Rechte haben Sie?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung oder Löschung dieser Daten. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Ebenso können Sie unter bestimmten Umständen die Einschränkung der Verarbeitung verlangen. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting

Externes Hosting

Diese Website wird bei einem externen Dienstleister mit Sitz in Deutschland gehostet. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Das können vor allem IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen und Websitezugriffe sein.

Das Hosting erfolgt zur Erfüllung unserer vertraglichen und vorvertraglichen Pflichten gegenüber Interessenten und Kunden (Art. 6 Abs. 1 lit. b DSGVO) sowie im Interesse einer sicheren und schnellen Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Cloudflare

Wir nutzen den Dienst Cloudflare. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Cloudflare stellt ein weltweit verteiltes Content Delivery Network mit DNS bereit. Technisch wird der Datenverkehr zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Cloudflare kann dadurch den Datenverkehr analysieren und als Schutzfilter gegen schädliche Zugriffe dienen. Dabei kann Cloudflare Cookies oder andere Wiedererkennungstechnologien einsetzen, die ausschließlich diesem Zweck dienen.

Der Einsatz erfolgt auf Grundlage unseres berechtigten Interesses an einer fehlerfreien und sicheren Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Cloudflare ist zudem nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet, zum Beispiel bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Verarbeitung entfällt. Bei einem berechtigten Löschersuchen oder Widerruf einer Einwilligung werden Ihre Daten gelöscht, sofern keine gesetzlich zulässigen Gründe wie steuer- oder handelsrechtliche Aufbewahrungsfristen entgegenstehen.

Rechtsgrundlagen der Datenverarbeitung

Sofern Sie eingewilligt haben, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO. Bei Einwilligung in die Speicherung von Cookies oder den Zugriff auf Ihr Endgerät zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder für vorvertragliche Maßnahmen erforderlich, verarbeiten wir sie nach Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise eine Übermittlung personenbezogener Daten erforderlich. Wir geben Daten nur weiter, wenn dies zur Vertragserfüllung nötig ist, wir gesetzlich dazu verpflichtet sind, wir ein berechtigtes Interesse daran haben oder eine sonstige Rechtsgrundlage dies erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir Daten nur auf Grundlage eines gültigen Auftragsverarbeitungsvertrags weiter.

Widerruf Ihrer Einwilligung

Viele Verarbeitungen sind nur mit Ihrer Einwilligung möglich. Eine bereits erteilte Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. WENN SIE WIDERSPRUCH EINLEGEN, VERARBEITEN WIR IHRE PERSONENBEZOGENEN DATEN NICHT MEHR, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG ZUM ZWECKE SOLCHER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns ist zuständig: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Die direkte Übertragung an einen anderen Verantwortlichen erfolgt, soweit sie technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Verarbeitung sowie gegebenenfalls ein Recht auf Berichtigung oder Löschung. Dazu und zu weiteren Fragen können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dazu können Sie sich jederzeit an uns wenden. Das Recht besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten Daten bestreiten, benötigen wir Zeit zur Prüfung. Für die Dauer der Prüfung haben Sie das Recht auf Einschränkung der Verarbeitung.
• Wenn die Verarbeitung unrechtmäßig geschah oder geschieht, können Sie statt der Löschung die Einschränkung der Verarbeitung verlangen.
• Wenn wir Ihre Daten nicht mehr benötigen, Sie sie aber zur Geltendmachung, Verteidigung oder Ausübung von Rechtsansprüchen brauchen, haben Sie das Recht auf Einschränkung statt Löschung.
• Wenn Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss zwischen Ihren und unseren Interessen abgewogen werden. Solange nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht auf Einschränkung der Verarbeitung.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte, etwa Bestellungen oder Anfragen, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile.

4. Datenerfassung auf dieser Website

Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) gespeichert. Session-Cookies werden nach Ihrem Besuch automatisch gelöscht, permanente Cookies bleiben, bis Sie sie löschen oder Ihr Browser sie automatisch entfernt.

Auf allen Standard-Seiten setzen wir ausschließlich ein technisch notwendiges Cookie zum Schutz vor Formular-Missbrauch (CSRF-Schutz). Marketing- oder Analyse-Cookies kommen nur auf unseren Werbe-Landingpages und nur nach Ihrer Einwilligung zum Einsatz (siehe Abschnitt „Analyse-Tools und Werbung“).

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Wo eine Einwilligung abgefragt wird, erfolgt die Speicherung ausschließlich auf deren Grundlage (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Einwilligungs-Verwaltung

Wir binden keine fremde Cookie-Banner-Lösung ein. Ihre Einwilligungen holen wir zweckbezogen und first-party ein: für das Werbe-Tracking über einen eigenen Banner auf den Landingpages (Cookie arm_ads_ok, 30 Tage), für Karten über einen Klick auf „Karte laden“ (Cookie osm_consent, 1 Jahr). Wenn Sie in das Werbe-Tracking einwilligen oder es ablehnen, speichern wir diese Entscheidung als Nachweis nach Art. 7 Abs. 1 DSGVO in einem Protokoll (Einwilligungs-ID, Zeitpunkt, Seite). Ihre IP-Adresse wird dabei nicht gespeichert.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Das sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Speicherdauer beträgt maximal 7 Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und an der Sicherheit unserer Website.

Kontakt-, Rückruf- und Bestellformulare

Wenn Sie uns über eines unserer Formulare (Kontakt, Container-Bestellung, Rückruf-Wunsch oder sonstige Anfrage) kontaktieren, verarbeiten wir Ihre Angaben, zum Beispiel Name, E-Mail, Telefonnummer, Lieferadresse und Ihre Nachricht, zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Wir speichern Ihre Anfrage, bevor wir sie per E-Mail an uns zustellen, damit keine Anfrage verloren geht.

Zusammen mit der Anfrage speichern wir aus Sicherheits- und Nachweisgründen technische Metadaten (IP-Adresse, Referrer und Zeitpunkt). Ermitteln wir Ihre IPv4-Adresse über eine technische Zusatzabfrage, geschieht das so, dass Ihre IP-Adresse unseren Server nie verlässt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder vorvertragliche Maßnahmen betrifft. In allen übrigen Fällen auf Grundlage unseres berechtigten Interesses an der Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. f DSGVO) oder Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck entfällt; zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Versand von E-Mails

E-Mails, die aus Ihren Anfragen und Bestellungen entstehen, etwa Benachrichtigungen und Bestätigungen, versenden wir über einen SMTP-Dienstleister mit Sitz in Deutschland, mit dem ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Google reCAPTCHA

Wir nutzen Google reCAPTCHA (im Folgenden „reCAPTCHA“) auf dieser Website. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Mit reCAPTCHA prüfen wir, ob die Eingabe in unseren Formularen durch einen Menschen oder ein automatisiertes Programm erfolgt. Dazu wertet reCAPTCHA verschiedene Informationen aus, zum Beispiel IP-Adresse, Verweildauer oder Mausbewegungen. Die dabei erfassten Daten werden an Google übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse daran, unsere Angebote vor missbräuchlicher automatisierter Nutzung und vor Spam zu schützen. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

5. Analyse-Tools und Werbung

Google Ads

Auf unseren Werbe-Landingpages (zum Beispiel/container-bestellen-frankfurt) verwenden wir Google Ads, ein Online-Werbeprogramm der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit messen wir, welche Anzeige Sie zu uns gebracht hat, um unsere Werbung passender und günstiger zu gestalten.

Der Einsatz erfolgt ausschließlich nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Die Einwilligung ist jederzeit widerrufbar. Datenempfänger ist Google, mit Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Google Ads Conversion-Tracking und Enhanced Conversions

Für die Erfolgsmessung unserer Anzeigen kommen folgende Cookies und Speicher zum Einsatz, immer nur nach Ihrer Einwilligung:

Bei einer Einwilligung in das Marketing werden Telefonnummer und gegebenenfalls E-Mail-Adresse vor der Übertragung mit dem SHA-256-Verfahren pseudonymisiert (Enhanced Conversions). Klartext übermitteln wir nicht. Zusätzlich speichern wir die Kennung Ihres Anzeigen-Klicks (zum Beispiel gclid) sowie die Herkunft first-party in Ihrem Browser (sessionStorage arm_ad_attribution), um Ihre Anfrage der richtigen Kampagne zuzuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenempfänger: Google Ireland Limited mit Übermittlung in die USA auf Basis der EU-Standardvertragsklauseln. Ein Auftragsverarbeitungsvertrag besteht.

Sie können Ihre Einwilligung jederzeit widerrufen. Der Widerruf löscht das Einwilligungs-Cookie und stoppt das Tracking sofort: Werbe-Einwilligung widerrufen

6. Plugins und Tools

Kommunikation via WhatsApp

Für die Kommunikation mit Kunden und Interessenten nutzen wir unter anderem den Messaging-Dienst WhatsApp. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Auf unserer Website finden Sie dazu Verknüpfungen, die auf Wunsch einen WhatsApp-Chat mit uns öffnen.

Die Kommunikation erfolgt Ende-zu-Ende-verschlüsselt. WhatsApp erhält jedoch Zugriff auf Metadaten, etwa Absender, Empfänger und Zeitpunkt, und teilt nach eigener Aussage personenbezogene Daten mit seiner US-Konzernmutter Meta. Wir nutzen WhatsApp in der Variante „WhatsApp Business“.

Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und effektiven Kommunikation (Art. 6 Abs. 1 lit. f DSGVO); soweit eine Einwilligung abgefragt wurde, deren Grundlage (Art. 6 Abs. 1 lit. a DSGVO). WhatsApp ist nach dem EU-US Data Privacy Framework zertifiziert; die Datenübertragung in die USA wird zusätzlich auf die Standardvertragsklauseln der EU-Kommission gestützt.

OpenStreetMap

Auf unserer Kontaktseite und zur Darstellung unseres Liefergebiets binden wir Karten von OpenStreetMap (Technik: Leaflet) ein. Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien. Großbritannien gilt datenschutzrechtlich als sicherer Drittstaat.

Die Karte wird erst nach Ihrer ausdrücklichen Einwilligung geladen (Klick auf „Karte laden“). Dabei wird Ihre IP-Adresse an Server der OpenStreetMap Foundation übertragen, um die Kartenkacheln zu laden. Ihre Einwilligung speichern wir in einem Cookie (osm_consent, Laufzeit 1 Jahr); Sie können sie durch Löschen des Cookies widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

7. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Die jeweils aktuelle Version ist immer auf dieser Seite abrufbar.