Datenschutzerklärung

Marc Mintel, Cable Creations, Georg-Meistermann-Straße 8, 54586 Schüller, Deutschland. E-Mail: info@cablecreations.de. Weitere Angaben finden Sie im Impressum.

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt. Für alle Fragen zum Datenschutz erreichen Sie uns unter info@cablecreations.de.

• Wir setzen keine Werbe- oder Tracking-Cookies und binden keine Dienste Dritter in unsere Seiten ein: keine Schriften, Karten, Videos oder Skripte von fremden Servern. Alles, was Ihr Browser lädt, kommt von unserem eigenen Server.
• Seitenaufrufe zählen wir ohne Cookies und ohne Ihre IP-Adresse zu speichern. Was Sie auf unseren Seiten anklicken, messen wir nur, wenn Sie es erlauben.
• Unsere Server stehen in Rechenzentren in Deutschland.
• Daten, die unsere Kunden auf der Plattform über andere Menschen speichern (zum Beispiel Anfragen aus ihren Katalogen), verarbeiten wir nur in deren Auftrag.

Website und Plattform laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in deren Rechenzentren in Deutschland; dort liegen auch Datenbank, Dateispeicher und Datensicherungen. Hetzner verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO) und ist nach ISO/IEC 27001 zertifiziert.

Bei jedem Aufruf übermittelt Ihr Browser technisch notwendige Daten an unseren Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode sowie Browser und Betriebssystem (User-Agent). Wir verwenden sie, um die Seiten auszuliefern und um Angriffe und Fehler zu erkennen. In unseren Zugriffsprotokollen speichern wir die IP-Adresse nur gekürzt (IPv4 um das letzte Byte, IPv6 auf die ersten 48 Bit), sodass sie keinem Anschluss mehr zugeordnet werden kann; Anmeldelinks und andere Kennungen in Adressen werden vor dem Speichern entfernt. Die Protokolle werden fortlaufend überschrieben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und stabile Betrieb der Website.

Wir verwenden nur Cookies und Einträge im Speicher Ihres Browsers, die für den Dienst, den Sie ausdrücklich nutzen, unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Dafür brauchen wir keine Einwilligung. Die einzige Ausnahme ist die Messung von Klicks; sie ist im nächsten Abschnitt beschrieben und läuft nur mit Ihrer Einwilligung.

Innerhalb der Plattform speichert Ihr Browser außerdem Einstellungen und Entwürfe, die nur auf Ihrem Gerät bleiben: die Ansicht von Tabellen, ausgeblendete Hinweise, noch nicht gesendete Nachrichten, Toneinstellungen der Akademie sowie in der Vertriebsmappe Bilder und Daten für die Nutzung ohne Internetverbindung. Diese Einträge werden nicht an uns übertragen; Sie können sie jederzeit in den Einstellungen Ihres Browsers löschen.

Soweit dabei personenbezogene Daten verarbeitet werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kundenkontos) bzw. Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Anmeldung, Ihre gewählten Einstellungen).

Um zu verstehen, welche Seiten genutzt werden und wo wir unser Angebot verbessern müssen, messen wir die Nutzung unserer Website und unseres Kundenportals mit der Open-Source-Software Umami. Umami läuft auf unserem eigenen Server bei Hetzner in Deutschland; die Daten gehen an keinen Dritten. Kataloge, Exposés, Einbettungen und Freigabelinks unserer Kunden sowie unser interner Bereich werden nie gemessen.

Seitenaufrufe (ohne Einwilligung). Unser Server meldet jeden Seitenaufruf selbst an Umami. In Ihrem Browser läuft dafür kein Skript, und auf Ihrem Gerät wird nichts gespeichert oder ausgelesen. Gespeichert werden die aufgerufene Adresse (ohne Kennungen und ohne Suchparameter, außer Kampagnenangaben wie „utm_source“), die Website, von der Sie kamen, Browser, Betriebssystem, Geräteart und Sprache sowie das Land, die Region und die Stadt, die sich aus Ihrer IP-Adresse ergeben. Ihre IP-Adresse selbst speichert Umami nicht. Um Besuche zählen zu können, bildet Umami aus IP-Adresse und Browserkennung einen Hashwert mit einem Schlüssel, der jeden Monat wechselt; Sie können darüber nicht über diesen Zeitraum hinaus wiedererkannt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die bedarfsgerechte Gestaltung unseres Angebots.

Interaktionen (nur mit Ihrer Einwilligung). Wenn Sie es erlauben, meldet Ihr Browser zusätzlich, welche Schaltflächen und Links Sie anklicken, welche Dateien Sie herunterladen, welche Formulare Sie absenden (nie deren Inhalt), wie weit Sie eine Seite lesen und die Größe Ihres Bildschirms. Diese Meldungen gehen an unseren eigenen Server und von dort an Umami. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Abschlüsse. Wenn Sie eine Registrierung absenden oder bestätigen, ein Angebot annehmen oder einen Entwicklerzugang anlegen, meldet unser Server dieses Ereignis ohne Ihre E-Mail-Adresse oder andere Angaben zu Ihrer Person an Umami (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Wahl. Ihre Einwilligung können Sie jederzeit über „Datenschutz-Einstellungen“ am Ende jeder Seite widerrufen; die Messung von Interaktionen endet dann sofort. Sendet Ihr Browser das Signal „Do Not Track“ oder „Global Privacy Control“, messen wir gar nichts, auch keine Seitenaufrufe, und fragen nicht.

Die Messdaten löschen wir spätestens 25 Monate nach ihrer Erhebung.

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Firma, Inhalt Ihrer Nachricht), um Ihr Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Nachricht einen Vertrag mit uns betrifft oder vorbereitet, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

Unseren E-Mail-Server betreiben wir selbst auf unserem Server bei Hetzner. Ausgehende E-Mails versenden wir über den Dienst Amazon Simple Email Service der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, in deren Rechenzentrum in Frankfurt am Main, als Auftragsverarbeiter. Zu Übermittlungen in die Vereinigten Staaten siehe Übermittlung in Drittländer.

Nachrichten über das Kontaktformular speichern wir mit der Seite, von der sie kamen, und dem Zeitpunkt Ihrer Einwilligung; Sie erhalten eine Eingangsbestätigung per E-Mail, die Ihre Nachricht nicht wiederholt. Diese Einträge löschen wir 12 Monate nach Eingang. Ihre IP-Adresse nutzen wir nur kurzzeitig, um massenhafte Einsendungen zu begrenzen, und speichern sie nicht mit der Nachricht. E-Mails bewahren wir auf, solange es für die Bearbeitung und eine mögliche Geschäftsbeziehung nötig ist; geschäftliche Korrespondenz, die einen Vertrag betrifft, nach den handels- und steuerrechtlichen Fristen (6 bzw. 8 Jahre).

Für ein Kundenkonto verarbeiten wir Ihre geschäftliche E-Mail-Adresse, Ihren Namen, die Firma, für die Sie handeln, Ihr Passwort (nur als kryptografischer Hashwert), Ihre Rolle in der Organisation und, wenn Sie ihn einrichten, den Schlüssel für den zweiten Faktor. Bei der Registrierung bestätigen Sie Ihre E-Mail-Adresse über einen Link, der 24 Stunden gilt; unbestätigte Registrierungen löschen wir danach. Welche Fassung unserer AGB und des Vertrags zur Auftragsverarbeitung Sie wann akzeptiert haben, speichern wir als Nachweis, ohne IP-Adresse.

Zur Sicherheit Ihres Kontos speichern wir zu jeder Sitzung die IP-Adresse und die Browserkennung; Sie sehen beides unter „Sicherheit“ und können dort fremde Sitzungen beenden. Sitzungsdaten löschen wir 30 Tage nach Ablauf der Sitzung. Fehlgeschlagene Anmeldeversuche zählen wir je Konto (als Hashwert der Adresse) und je IP-Adresse, um Angriffe zu bremsen; diese Zähler löschen wir 30 Tage nach dem letzten Fehlversuch. Links zum Setzen oder Zurücksetzen eines Passworts löschen wir 30 Tage nach ihrem Ablauf.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos) und für die Sicherheitsmaßnahmen Art. 6 Abs. 1 lit. f DSGVO (Schutz Ihres Kontos und unserer Systeme). Ihre Kontodaten speichern wir, solange Ihr Konto besteht. Wird Ihre Mitgliedschaft in einer Organisation beendet, bleiben nur die Angaben erhalten, die zur Nachvollziehbarkeit von Aufträgen nötig sind (wer was wann bestellt hat). Die Löschung Ihres Kontos können Sie jederzeit bei uns verlangen.

Was Sie und Ihre Kollegen auf der Plattform anlegen, hochladen und bestellen (Kabeldaten, Datenblätter, Logos, Bilder, Nachrichten zu Aufträgen, Kataloginhalte), verarbeiten wir, um den Vertrag mit Ihrem Unternehmen zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Enthalten diese Inhalte personenbezogene Daten anderer Menschen, verarbeiten wir sie als Auftragsverarbeiter nach dem Vertrag zur Auftragsverarbeitung.

Wir speichern, an welchen Tagen ein Mitglied die Plattform genutzt hat, mit der ersten und letzten Uhrzeit des Tages und der Zahl aktiver Zehn-Minuten-Abschnitte, ohne aufgerufene Seiten, IP-Adresse oder Browser. Diese Angaben sehen nur unsere Mitarbeiter; wir nutzen sie, um zu erkennen, ob ein Kunde Hilfe beim Einstieg braucht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; wir löschen die Angaben nach 400 Tagen.

Damit wir Kunden bei Fragen und Fehlern unterstützen können, können unsere Mitarbeiter das Portal einer Organisation so sehen, wie ihre Mitglieder es sehen, oder in ihrem Auftrag handeln. Jeder solche Zugriff ist zeitlich begrenzt und wird protokolliert; in Ihrem Portal ist erkennbar, was unsere Mitarbeiter angelegt haben (Art. 6 Abs. 1 lit. b und f DSGVO).

Für Lerninhalte der Akademie speichern wir Ihren Lernstand (Punkte, beantwortete Karten, Abzeichen, Zertifikate). Einzelne Lerneinheiten löschen wir 30 Tage nach ihrem Ende. Ihre Kollegen sehen Lernzahlen nur als Summe ab fünf Lernenden, ohne Namen.

Für Angebote, Auftragsbestätigungen, Rechnungen, Gutschriften und Zahlungserinnerungen verarbeiten wir Firma, Anschrift, Umsatzsteuer-Identifikationsnummer, Rechnungs-E-Mail-Adresse, Ansprechpartner sowie Name, Funktion und E-Mail-Adresse der Person, die ein Angebot annimmt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, für Aufbewahrung und steuerliche Prüfung, Art. 6 Abs. 1 lit. c DSGVO.

Angebote und Rechnungen erstellen wir mit Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland, als Auftragsverarbeiter. Umsatzsteuer-Identifikationsnummern prüfen wir über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission.

Sie bezahlen per Überweisung. Wählen Sie den auf der Rechnung angebotenen Zahlungslink von PayPal, gelten für diese Zahlung die Datenschutzbestimmungen der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, die dafür eigenverantwortlich ist.

Rechnungen und Buchungsbelege bewahren wir 8 Jahre auf, Handels- und Geschäftsbriefe 6 Jahre, jeweils ab dem Ende des Kalenderjahres (§ 147 AO, § 257 HGB).

Wir sprechen Unternehmen an, für die unser Angebot passen kann. Dafür speichern wir zu Firmen und ihren Ansprechpartnern Name, Funktion, geschäftliche E-Mail-Adresse und Telefonnummer, unsere Notizen zu Gesprächen sowie Absender, Empfänger, Betreff und den Anfang von E-Mails, die wir mit ihnen wechseln. Diese Daten stammen von den Personen selbst, von Messen, aus Empfehlungen oder aus öffentlich zugänglichen Quellen wie Unternehmenswebsites, Branchenverzeichnissen und beruflichen Netzwerken.

Senden wir Ihnen eine persönliche Präsentation, zählen wir, ob, wann und wie oft sie geöffnet wurde und bis zu welchem Abschnitt, ohne IP-Adresse und ohne Gerätedaten, damit wir zum richtigen Zeitpunkt nachfassen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Anbahnung und Pflege von Geschäftsbeziehungen (Erwägungsgrund 47 DSGVO). Werbliche E-Mails senden wir nur, wo das Gesetz es erlaubt (§ 7 UWG). Kommt keine Geschäftsbeziehung zustande, anonymisieren wir die Angaben spätestens 24 Monate nach dem letzten Kontakt. Sie können dieser Verarbeitung jederzeit widersprechen; dann sprechen wir Sie nicht mehr an und löschen Ihre Angaben bis auf einen Sperrvermerk.

Unsere Kunden veröffentlichen über die Plattform eigene Produktkataloge, versenden Exposés und Freigabelinks und binden Kataloge in ihre Websites ein. Für die Daten der Besucher dieser Seiten, für Anfragen über deren Formulare und für deren Reichweitenmessung ist der jeweilige Hersteller verantwortlich; wir verarbeiten diese Daten nur in seinem Auftrag. Welche Daten dabei verarbeitet werden, erfahren Sie in der Datenschutzerklärung des Herstellers, die auf jeder dieser Seiten verlinkt ist.

Ihre Daten erhalten bei uns nur die Mitarbeiter, die sie für ihre Aufgabe brauchen. Außerhalb unseres Unternehmens erhalten personenbezogene Daten nur die folgenden Dienstleister, jeweils als Auftragsverarbeiter mit einem Vertrag nach Art. 28 DSGVO, sowie Behörden, wenn wir gesetzlich dazu verpflichtet sind.

Wir verarbeiten Ihre Daten in Deutschland. Amazon Web Services verarbeitet ausgehende E-Mails in Frankfurt am Main; ein Zugriff aus den Vereinigten Staaten ist dennoch nicht ausgeschlossen. Amazon Web Services, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission, Art. 45 DSGVO); zusätzlich gelten die EU-Standardvertragsklauseln.

Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Im Einzelnen:

Sie haben das Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Übertragung der Daten, die Sie uns bereitgestellt haben, in einem gängigen maschinenlesbaren Format (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Schreiben Sie uns dafür formlos an info@cablecreations.de. Betreffen Ihre Rechte Daten, die wir im Auftrag eines unserer Kunden verarbeiten, leiten wir Ihr Anliegen an diesen weiter.

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO); wir verwenden sie dann nicht mehr für diesen Zweck. Ein formloser Hinweis an info@cablecreations.de genügt.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, Deutschland, www.datenschutz.rlp.de.

Für Website-Besuche müssen Sie uns keine Daten angeben. Ohne die Angaben, die für ein Konto oder einen Vertrag nötig sind, können wir beides nicht abschließen. Eine ausschließlich automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.