Datenschutz

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die

Holz-Meyer GmbH
Buchenstr. 3-5 15378 Herzfelde
Telefon (03343) 445-0
datenschutz@holz-meyer.com
Vertretungsberechtigte Personen: Rudolf Mann (Geschäftsführer), Ronny Gomoll (Prokurist)

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen.
Bei Fragen, Anliegen oder Beschwerden bezüglich der Verarbeitung Ihrer personenbezogenen Daten, können Sie sich an die vorgenannten Kontaktdaten wenden.

Wenn wir Ihre personenbezogenen Daten verarbeiten oder Sie wissen möchten, ob wir Ihre personenbezogenen Daten verarbeiten, stehen Ihnen bei Erfüllung der jeweils geltenden Voraussetzungen die folgenden Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde über die Datenverarbeitung durch uns beschweren.

Eine uns gegenüber erteilte Einwilligung können Sie jederzeit widerrufen. Die auf der Einwilligung beruhende Verarbeitung werden wir dann für die Zukunft nicht mehr fortführen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung wird durch den Widerruf allerdings nicht berührt.

Außerdem haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen Datenverarbeitungen einzulegen, die wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO vornehmen. Wenn die Datenverarbeitung zu Werbezwecken erfolgt, kann der Widerspruch auch ohne die Angaben von Gründen erfolgen. Um von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch zu machen, können Sie sich u.a. an die o.g. Kontaktdaten wenden.

Eine automatisierte Entscheidungsfindung, einschließlich Profiling, findet nicht statt.

1. Zugriffsdaten

   Bei jedem Aufruf unserer Website und bei jedem Abruf einer Datei innerhalb des Webauftritts übermittelt Ihr Browser automatisch Informationen an den Server unserer Website, um einen Verbindungsaufbau zu ermöglichen und die Inhalte auf Ihrem Endgerät anzuzeigen. Hierzu werden temporär sog. Logfiles gespeichert, die folgende Angaben enthalten:

   • IP-Adresse des aufrufenden Rechners,
   • Datum und Uhrzeit des Abrufs,
   • Name und Adresse der abgerufenen Datei,
   • jeweils übertragene Datenmenge,
   • ggf. Internetseite, von der die Anforderung kommt (Referrer),
   • Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.),
   • Informationen über den verwendeten Browser und das Betriebssystem (UA-String).

   Als Webhoster setzen wir André Saage IT-Service mit Sitz in Berlin ein, mit dem wir einen Vertrag entsprechend Art. 28 DSGVO geschlossen haben. Der Serverstandort ist Deutschland.

   Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Inhalte unserer Website schnell, stabil und im richtigen Format anzuzeigen, die Sicherheit und Funktionsfähigkeit unserer Website zu gewährleisten und eventuell rechtswidrige Angriffe auf unsere Website aufklären und verfolgen zu können.

   Die IP-Adresse in den Logfiles wird automatisch nach einem Tagen gekürzt und die Logfiles sodann 90 Tage in verschlüsselter Form aufbewahrt. In Ausnahmefällen werden die Daten zur Klärung von Verdachtsfällen einer rechtswidrigen Nutzung bis zur Aufklärung gespeichert.

2. Websitefunktionen unter Verwendung von Cookies und ähnlichen Technologien

   Auf unserer Website werden Cookies und ähnliche Technologien verwendet, um grundlegende Funktionen bereitzustellen. Die nachfolgenden Prozesse finden auf eigenen Servern statt. Als Hoster setzen wir André Saage IT-Service mit Sitz in Berlin ein, mit dem wir einen Vertrag entsprechend Art. 28 DSGVO geschlossen haben. Der Serverstandort ist Deutschland.

   Die gesetzten Cookies und verarbeiteten Daten werden jeweils automatisch nach Ablauf der Sitzung gelöscht, soweit nachfolgend nichts anderes angegeben ist.

   • Kontaktformular

     Auf unserer Website bieten wir Ihnen die Möglichkeit, uns über ein Kontaktformular anzuschreiben. Bei Absendung Ihrer Anfrage über das Formular wird ein Session-Cookie in Ihrem Browser gesetzt (PHPSESSID), in dem eine Session-ID gespeichert wird.

     Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Der Endgerätezugriff ist unbedingt erforderlich, um die Formularfunktion vor Cross-Site Request Forgery und Double-Submission zu schützen und damit die Funktionsfähigkeit sicherzustellen. Unser berechtigtes Interesse an der damit einhergehenden Datenverarbeitung besteht darin, die genannten grundlegenden Funktionen bereitzustellen und dadurch die Website nutzergerecht zu gestalten.

   • Merkfunktion

     Wenn Sie auf unserer Website die Merkfunktion nutzen, um konkrete Maße und Mengenangaben für unsere Holzwaren zu speichern und anschließend ggf. im Rahmen einer Bestellanfrage an uns zu übermitteln, wird ein Session-Cookie in Ihrem Browser gesetzt, in dem eine Session-ID gespeichert wird.

     Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Der Endgerätezugriff ist unbedingt erforderlich, damit die Merkfunktion funktioniert, nachdem Sie diese aktiv angeklickt haben. Unser berechtigtes Interesse an der damit einhergehenden Datenverarbeitung besteht darin, Ihnen diese Funktion bereitzustellen und dadurch die Website nutzergerecht zu gestalten.

   • Fehlerbehebung

     Um Fehler beim Ausspielen und der Handhabung der Website erkennen und beheben zu können, verarbeiten wir einige der o.g. Zugriffsdaten sowie Klickpfade innerhalb unserer Website und erzeugen hiermit eine 24 Stunden gültige ID. Wenn Sie in Ihrem Browser die Do-Not-Track (DNT) Funktion aktiviert haben und Ihr Browser daher beim Websitebesuch ein DNT-Signal mitsendet, werden keine Daten zur Fehlererkennung verarbeitet.

     Rechtsgrundlagen ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Ihnen die Website fehlerfrei anzuzeigen und die Funktionsfähigkeit unserer Website zu gewährleisten.

Wenn Sie sich per E-Mail, Post, Telefon oder über unsere Social Media Profile an uns wenden, verarbeiten wir die Daten, die Sie uns mitgeteilt haben, um Ihre Anfrage beantworten zu können. In der Regel wird dies Ihr Vor- und Zuname, eine E-Mail-Adresse, der Inhalt Ihres Anliegens und ggf. auch eine Telefonnummer sein.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Kontaktaufnahme bzw. unsere darauffolgende Kommunikation im Zusammenhang mit einer Vertragsanbahnung oder Vertragsdurchführung steht. Wir speichern Ihre personenbezogenen Daten in diesem Fall bis Ihre Anfrage vollständig beantwortet ist bzw. bis zum Ende unserer Geschäftsbeziehung, es sei denn, wir benötigen die geführte Kommunikation, z. B. E-Mails oder Briefe, darüber hinaus zur Erfüllung vertraglicher oder gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei allen anderen Anfragen verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse darin liegt, Ihre Anfrage zu beantworten. Wir speichern personenbezogene Daten in diesem Zusammenhang bis zur abschließenden Bearbeitung der Kontaktaufnahme oder bis Sie gemäß Art. 21. Abs. 1 DSGVO Widerspruch hiergegen einlegen.

Für das E-Mail-Hosting setzen wir André Saage IT-Service als Dienstleister ein, mit dem wir einen Vertrag entsprechend Art. 28 DSGVO geschlossen haben.

Wenn wir in unserem Unternehmen eine Stelle ausgeschrieben haben, veröffentlichen wir diese auf unserer Website. Wir bieten Ihnen u.a. die Möglichkeit, sich über ein Bewerbungsformular auf der Website zu bewerben.

Wir verarbeiten diejenigen Daten, die Sie uns selbst mit Ihrer Bewerbung zur Verfügung stellen (z.B. mit Ihrem Anschreiben, Lebenslauf und Zeugnissen). Pflichtangaben, die wir für die Entscheidung über Ihre Bewerbung benötigen, haben wir in der Eingabemaske entsprechend gekennzeichnet. Dies sind Name, E-Mail-Adresse, Telefonnummer, ggf. Datum, ab wann sie verfügbar sind, Anschreiben und Lebenslauf. Ohne diese Angaben können wir Ihre Bewerbung leider nicht berücksichtigen. Für den Fall, dass Sie erstattungsfähige Auslagen hatten, verarbeiten wir auch die für die Abrechnung relevanten Daten, z.B. Ihre Bankverbindung.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. b DSGVO. Die Datenverarbeitung ist für die Entscheidung über die Begründung eines Vertragsverhältnisses erforderlich. Soweit besondere Kategorien personenbezogener Daten verarbeitet werden (z.B. Gesundheitsdaten), verarbeiten wir diese aus Gründen des Arbeitsrechts, des Rechts der sozialen Sicherheit oder des Sozialschutzes gemäß Art. 6 Abs. 1 lit. b i.V.m. Art. 9 Abs. 2 lit. b DSGVO. Nach Abschluss des Bewerbungsverfahrens kann eine weitere Datenverarbeitung entweder auf Grundlage Ihrer Einwilligung erfolgen, oder ggf. zur Rechtsverfolgung erforderlich sein, wobei in letztem Fall Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO ist, unser berechtigtes Interesse an der Geltendmachung oder Abwehr von Ansprüchen.

Die von uns erhobenen Daten werden bis zum Wegfall oben genannter Zwecke gespeichert und danach gelöscht, es sei denn, dass wir nach Art. 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von gesetzlichen Aufbewahrungs- und Dokumentationspflichten (z.B. aus Handels-, Straf- oder Steuerrecht) zu einer längeren Speicherung verpflichtet sind. Bei nicht erfolgreicher Bewerbung werden die Daten grundsätzlich sechs Monate nach Abschluss des Verfahrens gelöscht, soweit nicht im Einzelnen längere Aufbewahrungspflichten bestehen (z.B. für etwaige Belege für die Reisekostenerstattung) oder eine Speicherung darüber hinaus zur Verteidigung gegen Rechtsansprüche notwendig ist.

Wir unterhalten ein öffentlich zugängliches Profil auf der Social Media Plattform Instagram. Wir nutzen das Profil, um mit unseren Kunden und Interessenten zu kommunizieren und über unser Leistungsangebot zu informieren. Die Plattform Instagram wird von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04X2K5, Irland betrieben. Wir nutzen ein Business-Konto, bei dem Meta Daten unserer Profilbesucher verarbeitet, um sog. Seiten-Insights zu erstellen. Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die Besucher sich ansehen, wie Besucher mit unserem Profil interagiert haben (z.B. ob sie uns folgen), Informationen über die verwendeten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen) und Angaben aus dem Profil von registrierten Nutzern. Für die Seiten-Insights werden die Daten zu zahlenbasierten Statistiken verarbeitet und uns in unserem Nutzerkonto angezeigt – wir haben keinen Zugang zu den Klardaten, die den Statistiken zugrunde liegen. Für die Verarbeitung der Daten der Besucher zwecks Erstellung der Seiten-Insights sind wir gemeinsam mit Meta verantwortlich. Hierfür gelten die Nutzungsbedingungen von Instagram und, da Instagram ein Angebot von Meta ist, ebenfalls die Meta Datenschutzrichtlinie sowie die „Seiten-Insights-Ergänzung bezüglich des Verantwortlichen“ (Page Controller Addendum). Wir hätten nichts dagegen, auf die Seiten-Insights zu verzichten, allerdings eröffnet Meta keine Möglichkeit, ein Instagram-Unternehmensprofil ohne diese Funktion zu betreiben.

Rechtsgrundlage für die vorgenannten Datenverarbeitungen ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, mit Interessenten und Geschäftspartnern in Kontakt zu bleiben, unsere Profile bedarfsgerecht zu gestalten sowie eine zeitgemäße Öffentlichkeitsarbeit zu betreiben.

Beim Besuch unseres Profils ist Instagram Empfänger Ihrer Daten. Es besteht die Möglichkeit, dass einige der erfassten Informationen auch außerhalb der EU, nämlich in den USA und damit in einem sog. Drittstaat verarbeitet werden. Soweit ein Beschluss der Europäischen Kommission über das Bestehen eines angemessenen Schutzniveaus in einem Drittstaat vorliegt, sind für die Datenübermittlungen keine zusätzlichen Maßnahmen erforderlich. Im Fall einer Datenweitergabe an EmpfängerInnen mit Sitz in den USA erfolgt diese auf Grundlage des sog. Transatlantic-Data-Privacy-Framework (DPF) vom 10.7.2023, sofern die Empfänger über eine entsprechende Zertifizierung verfügen. In Bezug auf Instagram bestehen solche Zertifizierungen.