Datenschutzerklärung

1. Verantwortlicher

m.i.b GmbH
Lindgesfeld 31
42653 Solingen
vertreten durch die Geschäftsführer Dipl.-Ing. (FH) Jörg Preuss und Sebastian Meiners
Telefon: +49 (0)212 / 642332 30
E-Mail: info@mib-terminal.de

Fragen zum Datenschutz und Anträge zu Ihren Rechten richten Sie bitte an diese Anschrift oder per E-Mail an datenschutz@mib-terminal.de. Ansprechpartner für den Datenschutz ist die Geschäftsführung. Einen Datenschutzbeauftragten haben wir nicht benannt. Nach § 38 Abs. 1 BDSG ist das erst Pflicht, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Bei uns sind es weniger.

2. Das Wichtigste in Kürze

• Ohne Ihre Einwilligung lädt die Website keine Analyse-, Werbe- oder Chatdienste von Google oder anderen Anbietern. Vorher baut Ihr Browser keine Verbindung zu diesen Anbietern auf. Welche Dienste nach Ihrer Einwilligung laufen, steht in den Abschnitten 9 und 11 bis 13.
• Unsere eigene Reichweitenmessung mit Matomo im Browser läuft nur, wenn Sie der Kategorie „Statistik“ zugestimmt haben. Sie arbeitet ohne Cookies auf einem Server in Deutschland (Abschnitt 9). Ohne Einwilligung zählen wir Besuche nur aus den Protokollen unseres Webservers, mit gekürzter IP-Adresse und ohne Zugriff auf Ihr Gerät (Abschnitt 10).
• Aufzeichnungen von Besuchen (Sitzungsaufzeichnung mit OpenReplay) gibt es nur, wenn Sie der Kategorie „Sitzungsaufzeichnung“ zugestimmt haben. Sie laufen auf unserem eigenen Server in Deutschland, Formulareingaben werden dabei unkenntlich gemacht, und nach 30 Tagen werden sie gelöscht (Abschnitt 12).
• Was Sie uns über ein Formular senden, nutzen wir, um Ihre Anfrage zu bearbeiten. Es geht an unser Team und in unser Kundenverwaltungssystem (CRM).
• Wir verkaufen nur an Unternehmen und öffentliche Auftraggeber. Diese Hinweise gelten trotzdem für jede Person, deren Daten wir verarbeiten, zum Beispiel für Ansprechpartner in Firmen und Behörden.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine dieser Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO) es erlaubt:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für Google Analytics und Google Ads. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Vertrag und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO), wenn Sie selbst unser Vertragspartner sind oder werden wollen, z. B. als Einzelunternehmer, der ein Angebot anfragt.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO), z. B. Aufbewahrungspflichten aus Handels- und Steuerrecht.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Welches Interesse wir verfolgen, nennen wir jeweils im Abschnitt.

Die meisten Menschen, deren Daten wir verarbeiten, sind Ansprechpartner von Unternehmen und Behörden. Vertragspartner ist dann nicht die Person, sondern ihr Arbeitgeber. Für ihre Daten stützen wir uns deshalb auf Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist es, die Geschäftsbeziehung mit dem Unternehmen oder der Behörde anzubahnen und durchzuführen.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf, etwa durch Cookies, gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Danach ist das nur mit Ihrer Einwilligung erlaubt (§ 25 Abs. 1 TDDDG), außer es ist unbedingt erforderlich, damit wir einen von Ihnen ausdrücklich gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Hosting, Server-Logfiles und Verschlüsselung

Die Website betreibt für uns die AWEOS GmbH, Schorberger Str. 66, 42699 Solingen, als Auftragsverarbeiterin nach Art. 28 DSGVO. Grundlage ist unser Vertrag über Auftragsverarbeitung vom 10.09.2026. Der Server steht im Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, am Standort Nürnberg in Deutschland. Wir mieten ihn selbst, Hetzner ist deshalb unmittelbar unsere Auftragsverarbeiterin.

Sicherungskopien. Die Datenbank der Website, einschließlich der Anfragen und des Einwilligungsprotokolls, und die hochgeladenen Medien werden täglich gesichert. Die Sicherung wird vor dem Hochladen verschlüsselt und in unserer eigenen Dateiablage (Nextcloud auf einem Server der Hetzner Online GmbH in Falkenstein, Deutschland) abgelegt. Sicherungen der Datenbank bewahren wir 30 Tage auf, von den Medien die letzten drei Stände. Zusätzlich sichert Hetzner den gesamten Server täglich und hält die letzten sieben Sicherungen.

Server-Logfiles. Bei jedem Aufruf sendet Ihr Browser automatisch Daten, die der Webserver protokolliert: Ihre IP-Adresse, die nur gekürzt gespeichert wird (bei IPv4 wird die letzte Zahl auf 0 gesetzt, bei IPv6 bleiben nur die ersten 48 Bit), Datum und Uhrzeit, aufgerufene Seite oder Datei, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie die Kennung Ihres Browsers. Wir brauchen diese Daten, um die Website auszuliefern und um Störungen und Angriffe zu erkennen und abzuwehren. Außerdem werten wir sie für unsere Reichweitenmessung ohne Zugriff auf Ihr Endgerät aus (Abschnitt 10). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir führen die Logfiles nicht mit anderen Daten zusammen. Sie werden nach Größe überschrieben, beim heutigen Besucheraufkommen nach etwa einem Tag, spätestens nach 7 Tagen, und bei jeder Aktualisierung des Servers geleert. Der vorgeschaltete Proxy-Server protokolliert nur abgewiesene Anmeldeversuche an den geschützten Test- und Vorschau-Adressen (IP-Adresse, Zeitpunkt, aufgerufene Adresse), um Angriffe abzuwehren. Diese Einträge werden nach sieben Tagen gelöscht. Aufrufe der Website selbst protokolliert er nicht.

Verschlüsselung. Die Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Was Sie in Formulare eingeben, ist auf dem Weg zu uns damit vor dem Mitlesen durch Dritte geschützt.

Schriftarten. Die Schriftarten liegen auf unserem eigenen Server. Beim Laden der Seite entsteht keine Verbindung zu Google oder anderen Schriftanbietern.

5. Cookie-Einstellungen und Einwilligungen

Beim ersten Besuch fragen wir, ob Sie Dienste für Statistik, Marketing und Sitzungsaufzeichnung zulassen. Das Einwilligungsfenster kommt nicht von einem Drittanbieter, es läuft auf unserem eigenen Server. „Alle ablehnen“ ist genauso einfach wie „Alle akzeptieren“. Ihre Auswahl können Sie jederzeit über den Link „Cookies“ im Fußbereich jeder Seite ändern oder widerrufen. Die Reichweitenmessung aus den Protokollen unseres Webservers greift nicht auf Ihr Gerät zu und hängt deshalb nicht von dieser Auswahl ab; ihr können Sie gesondert widersprechen (Abschnitt 10).

Dafür speichern wir:

• in Ihrem Browser das Cookie artemis_konsent mit Ihrer Auswahl, einer zufälligen Einwilligungs-ID und dem Zeitpunkt. Es läuft nach 182 Tagen ab, dann fragen wir erneut;
• auf unserem Server ein Einwilligungsprotokoll mit Einwilligungs-ID, Fassung des Einwilligungstextes, gewählten Kategorien, Art der Entscheidung (alle akzeptiert, abgelehnt, Auswahl, Änderung) und Zeitpunkt. IP-Adresse, Browserkennung und Seitenadresse speichern wir dabei nicht. Die Einträge werden nach 36 Monaten automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Ihre Auswahl zu beachten und nachweisen zu können, dass Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO). Das Cookie ist nötig, damit die Website Ihre Auswahl bei jedem Seitenaufruf beachten kann, den Sie ausdrücklich verlangen (§ 25 Abs. 2 Nr. 2 TDDDG).

Google Consent Mode v2 (Basis-Modus). Solange Sie nicht eingewilligt haben, stehen alle Google-Einstellungen auf „abgelehnt“, und die Google-Skripte werden gar nicht erst geladen. Erst nach Ihrer Einwilligung lädt die Website den Google Tag Manager und den Google-Tag und teilt ihnen mit, welchen Kategorien Sie zugestimmt haben (Abschnitt 11). Cookies von Google Analytics werden nur bei „Statistik“ gesetzt, Werbe-Cookies von Google Ads nur bei „Marketing“. Widerrufen Sie, lädt die Seite neu, die Google-Dienste bleiben aus und deren Cookies auf unserer Domain werden gelöscht.

6. Formulare: Kontakt, Angebot, Preisliste, Service und LED-Konfigurator

Welche Angaben wir erheben.

• Kontakt- und Angebotsformular (auf fast jeder Seite): Unternehmen, Vor- und Nachname, Telefon, E-Mail-Adresse (Pflicht) und Ihre Nachricht. Dazu übermittelt das Formular automatisch die Seite, von der Sie anfragen, und das Produkt, wenn Sie aus einer Preistabelle heraus ein Angebot anfordern.
• Preisliste anfordern: Unternehmen, Vor- und Nachname, E-Mail-Adresse (Pflicht), freiwillig Telefon und eine Nachricht. Dazu zwei eigene, nicht vorangekreuzte Kästchen für das Nachfassen zur Preisliste und für Produktinfos per E-Mail (unten „Preisliste, Nachfassen und Info-Mails“).
• Service-Anfrage: Unternehmen, Name, Telefon, E-Mail-Adresse, Kunden- und Rechnungsnummer, Produkt, Fehlerbeschreibung und bis zu zwei Bilder mit höchstens 5 MB je Datei. Das Formular vergibt eine zufällige Vorgangsnummer. Bitte achten Sie darauf, dass auf den Bildern keine Personen oder vertraulichen Inhalte zu sehen sind.
• LED-Konfigurator: Name, Firma, E-Mail-Adresse (Pflicht), freiwillig Telefon, Postleitzahl, gewünschter Zeitraum und Nachricht. Dazu Ihre Auswahl im Konfigurator (Einsatzort, Montage, Abstand, Größe, vorgeschlagene Varianten) und Angaben zur Herkunft der Anfrage: aufgerufene Seite, zuvor besuchte Seite, Kampagnen-Kennzeichen aus dem Link (utm_source, utm_medium, utm_campaign), Gerätetyp (mobil oder Desktop), Browsersprache und Bearbeitungsdauer.

Eigenes Foto im LED-Konfigurator. Laden Sie ein Foto Ihrer Wand hoch, um die LED-Wand darin zu sehen, wird es nur in Ihrem Browser verarbeitet und nicht an uns übertragen. Nur wenn Sie „Mein Foto mitsenden“ anhaken, senden wir das fertige Bild, also Ihr Foto mit eingesetzter LED-Wand, als JPEG mit Ihrer Anfrage an uns. Wählen Sie „Nur Zusammenfassung als PDF“, senden wir Ihnen die Zusammenfassung zu. Zu Ihrer Konfiguration kontaktieren wir Sie dann nur, wenn Sie „m.i.b darf mich zu meiner Konfiguration kontaktieren“ angehakt haben.

Was mit Ihren Angaben geschieht.

1. 1. Die Website nimmt die Anfrage entgegen und speichert sie auf ihrem Server (Abschnitt 4), damit keine Anfrage verloren geht. Dort wird sie samt hochgeladener Bilder 6 Monate nach Eingang automatisch gelöscht. IP-Adresse und Browserkennung speichert das Formular nicht.
2. 2. Die Anfrage wird als Vorgang in unser CRM Pipedrive übertragen (Abschnitt 7), getrennt nach Preisliste, Angebot/Konfigurator und Service. Kamen Sie über eine Google-Anzeige und haben Sie der Kategorie „Marketing“ zugestimmt, geht dabei auch die Klick-Kennung mit (Abschnitt 11).
3. 3. Unser Team erhält sie per E-Mail: Kontakt-, Angebots- und Konfigurator-Anfragen an anfrage@mib-terminal.de, Service-Anfragen an service@mib-terminal.de. Unsere Postfächer liegen bei Microsoft 365, die E-Mails verschicken wir über den Versanddienst MailerSend (Abschnitt 8). Sie selbst erhalten von der Website keine E-Mail, sondern sehen nach dem Absenden eine Bestätigung auf der Seite. Die angeforderte Preisliste schicken wir Ihnen aus unserem CRM.
4. 4. Wir antworten Ihnen per E-Mail oder Telefon. Für alles Weitere gelten unsere Datenschutzhinweise für Kunden, Interessenten und Lieferanten.

Rechtsgrundlagen. Fragen Sie für Ihr Unternehmen oder Ihre Behörde an, und das ist der Regelfall, stützen wir die Verarbeitung Ihrer Daten als Ansprechpartner auf Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist es, geschäftliche Anfragen zu beantworten und Angebote zu erstellen. Sind Sie selbst der Anfragende, etwa als Einzelunternehmer, gilt Art. 6 Abs. 1 lit. b DSGVO. Die Herkunftsangaben im LED-Konfigurator verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO, um zu erkennen, über welche Wege Anfragen zu uns kommen. Die Kontaktaufnahme nach „Nur Zusammenfassung als PDF“ beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Pflichtfelder sind mit * gekennzeichnet. Ohne sie können wir die Anfrage nicht bearbeiten.

Spamschutz ohne Drittanbieter. Statt eines Captcha-Dienstes nutzen unsere Formulare unsichtbare Prüfungen: Felder, die leer bleiben müssen, den Zeitpunkt, zu dem Sie das Formular aufrufen, ob JavaScript aktiv ist, und wie oft Sie mit dem Formular interagieren (Eingaben und Klicks, gezählt bis höchstens 9). Außerdem prüfen wir, von welcher Seite das Formular abgeschickt wird, und wenden Inhaltsregeln an. Merkmale Ihres Browsers oder Geräts lesen wir dafür nicht aus. Diese Werte gehen nur zusammen mit dem abgeschickten Formular an uns und dienen allein der Spam-Erkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist der Schutz vor Spam und Missbrauch.

Speicherdauer. Führt eine Anfrage zu einem Angebot oder Auftrag, bewahren wir sie als Geschäftsbrief auf (Abschnitt 19). Sonst löschen wir die Daten 24 Monate nach dem letzten Kontakt.

Preisliste, Nachfassen und Info-Mails. Nach Ihrer Anforderung senden wir Ihnen die Preisliste per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Einzelunternehmern lit. b. Alles Weitere nur, wenn Sie das jeweilige Kästchen im Formular angehakt haben: Mit „Ja, Sie dürfen mich zur Preisliste nachfassen“ melden wir uns in der Regel innerhalb von drei Monaten mit drei bis vier E-Mails und eventuell ein bis zwei Anrufen und fragen, ob Sie Fragen haben oder ein Angebot wünschen. Mit „Produktinfos per E-Mail erhalten“ informieren wir Sie einige Male im Jahr über aktuelle Produkte und messen dabei, ob Sie die E-Mails öffnen und Links darin anklicken (Abschnitt 8). Rechtsgrundlage ist jeweils Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 1 und 2 UWG). Zu jedem gesetzten Häkchen speichern wir die Fassung des Wortlauts als Nachweis. Ohne Haken erhalten Sie nur die Preisliste. Ihre Einwilligung können Sie jederzeit widerrufen, über den Abmeldelink in jeder Info-Mail oder formlos per E-Mail an uns.

7. Kundenverwaltung (CRM) und Terminbuchung mit Pipedrive

Anfragen, Kontaktdaten, den Verlauf unserer Kommunikation und Termine verwalten wir im CRM Pipedrive. Anbieter ist die Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland. Mit ihr besteht ein Vertrag über Auftragsverarbeitung (Data Processing Addendum).

Terminbuchung. Auf mehreren Seiten verlinken wir Buchungsseiten von Pipedrive, erkennbar an der Adresse mibgmbh.pipedrive.com/scheduler/, zum Beispiel für ein Projekt-Meeting, einen Showroom-Termin oder eine PIN-Präsentation. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website. Pipedrive verarbeitet dann Ihre IP-Adresse und technische Daten Ihres Browsers sowie Ihre Angaben bei der Buchung, etwa Name, E-Mail-Adresse, Telefonnummer, Wunschtermin und Anmerkungen. Der Termin wird mit unserem Kalender abgeglichen, die Bestätigung erhalten Sie per E-Mail, bei Online-Terminen mit einem Link zu Microsoft Teams. Pipedrive kann auf seinen Buchungsseiten technisch notwendige Cookies setzen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Organisation von Anfragen und Terminen ergänzend Art. 6 Abs. 1 lit. f DSGVO. Pipedrive speichert unsere Daten in seinem Rechenzentrum in der EU (bei Amazon Web Services). Für Zugriffe aus Drittländern gelten EU-Standardvertragsklauseln. Die Pipedrive Inc. in den USA ist nach dem EU-US Data Privacy Framework zertifiziert.

8. E-Mail: Microsoft 365 und MailerSend

Microsoft 365. Unsere E-Mail-Postfächer, Kalender und Videokonferenzen (Microsoft Teams) betreiben wir mit Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die Daten als Auftragsverarbeiter nach dem Microsoft-Nachtrag zum Datenschutz für Produkte und Services. Die Daten unseres Microsoft-365-Mandanten werden in Rechenzentren in der EU gespeichert. Die Microsoft Corporation in den USA ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln.

MailerSend. Die E-Mails, die beim Absenden eines Formulars an unser Team gehen, verschicken wir seit dem 08.10.2026 über den Versanddienst MailerSend. Anbieter ist die MailerSend, Inc., 228 Park Ave S, PMB 54955, New York, NY 10003-1502, USA. MailerSend verarbeitet Absender- und Empfängeradresse, Inhalt der E-Mail, Zeitpunkt und Zustellstatus, damit die E-Mails zuverlässig ankommen. Nach eigenen Angaben stehen die Rechenzentren von MailerSend in der EU. Die MailerSend, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Der Vertrag über Auftragsverarbeitung ist Bestandteil der Nutzungsbedingungen von MailerSend, die wir mit der Einrichtung unseres Kontos angenommen haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist die zuverlässige Zustellung Ihrer Anfrage.

Newsletter, Produktinfos und E-Mails aus unserer Kundenplattform mit Öffnungs- und Klickmessung. Haben Sie eingewilligt, Produktinfos oder unseren Newsletter per E-Mail zu erhalten, verschicken wir diese E-Mails über MailerSend oder über die Kampagnenfunktion unseres CRM Pipedrive (Abschnitt 7). Über MailerSend versenden wir auch E-Mails aus unserer Vertriebs- und Kundenplattform, etwa Angebote, Erinnerungen und Nachfragen. Mit Ihrer Einwilligung messen wir dabei, ob und wann Sie eine E-Mail öffnen und welche Links Sie darin anklicken. Dafür enthält die E-Mail eine kleine, unsichtbare Grafik, die beim Öffnen vom Server des Versanddienstes geladen wird, und die Links laufen über eine Weiterleitung des Versanddienstes. Erfasst werden Ihre E-Mail-Adresse, Zeitpunkt, IP-Adresse sowie Art des E-Mail-Programms und des Geräts. Diese Angaben ordnen wir Ihrer E-Mail-Adresse zu. Wir nutzen sie, um zu erkennen, welche Themen Sie interessieren, um unsere E-Mails zu verbessern und um uns zum passenden Zeitpunkt bei Ihnen zu melden.

Ihre Einwilligung. Wir fragen mit einem eigenen, nicht vorangekreuzten Kästchen, etwa im Formular „Preisliste anfordern“ oder in unserer Kundenplattform. Der Wortlaut lautet: „Ja, ich möchte Produktinfos und Neuigkeiten der m.i.b GmbH per E-Mail erhalten. Ich bin einverstanden, dass dabei gemessen wird, ob ich die E-Mails öffne und welche Links ich anklicke. Diese Einwilligung kann ich jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an datenschutz@mib-terminal.de widerrufen.“ Zu jedem gesetzten Häkchen speichern wir Zeitpunkt und Fassung des Wortlauts als Nachweis. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG, § 7 Abs. 2 Nr. 2 UWG). Haben Sie nicht eingewilligt, erhalten Sie keinen Newsletter, und E-Mails aus unserer Plattform schicken wir Ihnen ohne Öffnungs- und Klickmessung.

Abmeldung und Speicherdauer. Mit dem Abmeldelink widerrufen Sie Newsletter und Messung zugleich. Ihre E-Mail-Adresse kommt dann auf unsere Sperrliste, damit Sie keine weiteren Werbe-E-Mails von uns erhalten. Die Sperrliste dient nur diesem Zweck (Art. 6 Abs. 1 lit. f DSGVO). Die Messdaten zu Ihrer Adresse löschen wir mit der Abmeldung, sonst spätestens 24 Monate nach ihrer Erhebung.

9. Reichweitenmessung mit Matomo (nur mit Einwilligung, ohne Cookies)

Um zu verstehen, welche Seiten genutzt werden, und um die Website zu verbessern, verwenden wir die Open-Source-Software Matomo. Matomo läuft nicht bei einem Analyseanbieter, sondern auf einem Server in Deutschland, den die AWEOS GmbH für uns als Auftragsverarbeiterin betreibt. Es ist ein verwalteter Server der Blaschke Solutions GmbH, Schallbruch 41a, 42781 Haan, im Rechenzentrum der tal.de GmbH in Wuppertal, die AWEOS dafür als Unterauftragsverarbeiterin einsetzt. Wir geben die Daten nicht an Dritte weiter und führen sie nicht mit anderen Daten zusammen.

So datensparsam ist die Messung eingestellt:

• keine Cookies und keine Wiedererkennung über mehrere Tage;
• keine Abfrage von Browser-Merkmalen wie Bildschirmauflösung oder Plugins, also kein „Fingerprinting“;
• Ihre IP-Adresse wird vor der Speicherung um zwei Bytes gekürzt (anonymisiert);
• Seitenaufrufe desselben Besuchs werden nur über einen täglich wechselnden Prüfwert verknüpft, der sich nicht auf Sie zurückführen lässt.

Erfasst werden die aufgerufenen Seiten mit Zeitpunkt, die zuvor besuchte Seite, Klicks auf Links zu anderen Websites und Downloads, die ungefähre Region aus der gekürzten IP-Adresse sowie Browser, Betriebssystem, Gerätetyp und Sprache, wie Ihr Browser sie beim Seitenaufruf ohnehin mitsendet.

Rechtsgrundlage. Matomo läuft nur, wenn Sie im Einwilligungsfenster der Kategorie „Statistik“ zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne diese Zustimmung wird Matomo nicht geladen. Ihre Einwilligung können Sie jederzeit über „Cookies“ im Fußbereich widerrufen.

Speicherdauer. Die Rohdaten der einzelnen Besuche werden nach 6 Monaten automatisch gelöscht. Danach bleiben nur zusammengefasste Statistiken ohne Personenbezug.

Zusätzlicher Widerspruch. Unabhängig vom Einwilligungsfenster können Sie der Reichweitenmessung hier jederzeit widersprechen. Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers (Eintrag artemis-matomo-optout) und in einem gleichnamigen Cookie, das Ihr Browser bei jedem Seitenaufruf mitsendet, damit Ihre Besuche weder hier noch in der Messung aus den Server-Protokollen (Abschnitt 10) erfasst werden. Das ist für die Umsetzung Ihres Widerspruchs unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Löschen Sie den Browserspeicher oder nutzen Sie einen anderen Browser, müssen Sie erneut widersprechen.

Alternativ genügt eine E-Mail an datenschutz@mib-terminal.de.

10. Reichweitenmessung ohne Zugriff auf Ihr Endgerät (Matomo, serverseitig)

Um zu verstehen, wie unsere Website genutzt wird, und um unsere Werbeanzeigen bewerten zu können, werten wir die Protokolldaten unseres Webservers (Abschnitt 4) mit der Software Matomo aus. Matomo läuft dafür, wie in Abschnitt 9 beschrieben, auf einem Server in Deutschland, den die AWEOS GmbH für uns als Auftragsverarbeiterin betreibt. Die Daten werden nicht an Dritte weitergegeben.

Was verarbeitet wird. Die aufgerufene Seite (Adresse), Datum und Uhrzeit, der HTTP-Status, die Seite, von der Sie gekommen sind (Referrer), die Kennung Ihres Browsers (Browsertyp, Version, Betriebssystem) und Ihre IP-Adresse in gekürzter Form. Die IP-Adresse wird bereits im Protokoll unseres Webservers gekürzt (bei IPv4 die letzte Zahl, bei IPv6 bleiben nur die ersten 48 Bit) und vor der Speicherung in Matomo um zwei Bytes gekürzt. Eine Zuordnung der Daten zu einzelnen Personen nehmen wir nicht vor. Kommen Sie über eine Google-Anzeige, entfernen wir die Klick-Kennung von Google (gclid und vergleichbare Kennungen) vor der Auswertung; wir werten nur aus, dass der Besuch über eine Anzeige kam und über welche Kampagne. Wenn Sie über ein Formular eine Anfrage senden, zählt unser Server diese Anfrage in Matomo ohne IP-Adresse und ohne Browserkennung, nur mit dem Formular und der Seite, von der sie gesendet wurde.

Kein Zugriff auf Ihr Endgerät. Für diese Messung setzen wir keine Cookies, speichern nichts auf Ihrem Gerät und lesen nichts von Ihrem Gerät aus; es wird dafür kein Skript in Ihrem Browser ausgeführt. § 25 TDDDG ist deshalb nicht berührt, eine Einwilligung ist dafür nicht erforderlich.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die bedarfsgerechte Gestaltung und Verbesserung unserer Website sowie die Erfolgsmessung unserer Werbung, mit möglichst wenigen und gekürzten Daten.

Speicherdauer. Die Protokolle des Webservers werden nach spätestens 7 Tagen überschrieben (Abschnitt 4). Die einzelnen Besuchsdaten in Matomo löschen wir wie in Abschnitt 9 nach 6 Monaten; danach bleiben nur zusammengefasste Statistiken ohne Bezug zu einzelnen Besuchen.

Widerspruch. Sie können der Verarbeitung jederzeit widersprechen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Am einfachsten geht das über den Knopf zum Widerspruch in Abschnitt 9, er gilt auch für diese Messung. Der Knopf speichert Ihren Widerspruch zusätzlich im Cookie artemis-matomo-optout, das Ihr Browser bei jedem Seitenaufruf mitsendet; unser Server lässt Aufrufe mit diesem Cookie bei der Auswertung weg. Nur dafür liest er das Cookie, das ist für die Umsetzung Ihres Widerspruchs unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Alternativ genügt eine E-Mail an datenschutz@mib-terminal.de.

Unabhängig davon gilt: Weitere Statistik- und Marketingdienste mit Zugriff auf Ihr Endgerät (z. B. die Matomo-Messung im Browser) setzen wir nur mit Ihrer Einwilligung ein, siehe Abschnitt 5.

11. Google Tag Manager, Google Analytics und Google Ads (nur mit Einwilligung)

Anbieter dieser Dienste ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Sie werden erst geladen, wenn Sie im Einwilligungsfenster „Statistik“ oder „Marketing“ zugestimmt haben. Ohne Einwilligung baut die Website keine Verbindung zu Google auf.

Google Tag Manager und Google-Tag. Mit diesen Werkzeugen steuern wir, welche Google-Dienste auf der Website laufen. Sie legen selbst keine Nutzerprofile an. Beim Laden übermittelt Ihr Browser aber Ihre IP-Adresse und technische Daten an Google. Über den Tag Manager laden wir nach Ihrer Einwilligung auch die Dienste aus Abschnitt 13.

Google Analytics 4 (Kategorie „Statistik“). Wir erfahren, wie Besucher die Website nutzen: aufgerufene Seiten, Verweildauer, Klicks, Herkunft des Besuchs (z. B. Suchmaschine oder Anzeige), ungefährer Standort, Gerät, Browser und Betriebssystem. Google setzt dafür die Cookies _ga und _ga_<Kennung> mit einer Laufzeit von bis zu 2 Jahren sowie _gid mit einer Laufzeit von 24 Stunden. Ihre IP-Adresse wird dabei an Google übertragen. Nach Angaben von Google nutzt Google Analytics sie bei Zugriffen aus der EU auf Servern in der EU nur, um den ungefähren Standort zu bestimmen, und speichert sie nicht in Analytics. Ob Google sie für andere Zwecke verarbeitet, können wir nicht prüfen. Google verarbeitet die Analytics-Daten als unser Auftragsverarbeiter. Die Ereignisdaten werden nach 2 Monaten gelöscht. Google-Signale, also die Verknüpfung mit Google-Konten, sind ausgeschaltet. Im Tag Manager sind außerdem noch ältere Tags von Universal Analytics eingerichtet, dem Vorgänger von Google Analytics 4. Google verarbeitet dafür seit Juli 2023 keine neuen Daten mehr. Sie laufen ebenfalls nur bei „Statistik“ und setzen das Cookie _gat_UA-38342323-1 (Laufzeit eine Minute), und beim Laden können Daten an Google übertragen werden.

Google Ads (Kategorie „Marketing“). Wir schalten Anzeigen bei Google. Mit der Conversion-Messung sehen wir, ob ein Besuch über eine Anzeige zu einer Anfrage geführt hat, etwa zu einem abgesendeten Formular oder einem Klick auf unsere Telefonnummer. In unseren Anzeigen erscheint eine Google-Weiterleitungsnummer. Kommen Sie über eine Anzeige und haben Sie „Marketing“ zugestimmt, ersetzt die Website unsere Telefonnummer ebenfalls durch eine solche Nummer. Rufen Sie diese an, erfährt Google Zeitpunkt, Dauer und Vorwahl des Anrufs. Mit Remarketing nimmt Google Besucher unserer Website für 365 Tage in Besucherlisten auf. Diese Listen nutzen wir derzeit nur, um unsere Gebote anzupassen, nicht als eigene Zielgruppe für Anzeigen. Google setzt dafür das Cookie _gcl_au (Laufzeit 90 Tage) sowie Cookies auf Google-Domains wie doubleclick.net. Für eine Conversion nutzen wir erweiterte Conversions: Haben Sie ein Formular abgeschickt, wird Ihre E-Mail-Adresse in Ihrem Browser in eine nicht umkehrbare Prüfsumme umgewandelt (Hashwert) und so an Google übertragen, damit Google die Anfrage einer Anzeige zuordnen kann. Weitere Inhalte Ihres Formulars gehen nicht an Google. Für Google Ads ist Google teils eigener Verantwortlicher nach den Datenschutzbestimmungen für Google-Werbeprodukte.

Klick-Kennung (gclid). Kommen Sie über eine Google-Anzeige auf unsere Website und haben Sie der Kategorie „Marketing“ zugestimmt, speichern wir die von Google übergebene Klick-Kennung (gclid) für 90 Tage in Ihrem Browser. Senden Sie uns in dieser Zeit eine Anfrage, übermitteln wir die Kennung zusammen mit Ihrer Anfrage in unser CRM Pipedrive (Abschnitt 7). So erkennen wir, über welche Anzeige die Anfrage kam, und können Google zu dieser Kennung melden, dass eine Anfrage oder ein Auftrag zustande gekommen ist. Namen oder Kontaktdaten übermitteln wir dabei nicht an Google. Widerrufen Sie Ihre Einwilligung, wird die Kennung aus Ihrem Browser gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Rechtsgrundlage und Widerruf. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über „Cookies“ im Fußbereich widerrufen. Übermittlung in die USA. Google kann Daten an die Google LLC in den USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Abschnitt 18).

12. Sitzungsaufzeichnung mit OpenReplay (nur mit Einwilligung)

Wenn Sie in unserem Einwilligungsfenster der Kategorie „Sitzungsaufzeichnung“ zustimmen, setzen wir auf dieser Website die Open-Source-Software OpenReplay ein. Damit erkennen wir, wo Besucherinnen und Besucher auf unserer Website nicht weiterkommen, zum Beispiel an welcher Stelle ein Formular abgebrochen wird oder welche Inhalte übersehen werden. Wir nutzen die Erkenntnisse, um die Website verständlicher und benutzerfreundlicher zu machen.

Welche Daten verarbeitet werden. OpenReplay zeichnet auf, wie Sie die Website nutzen: aufgerufene Seiten und deren Reihenfolge, Klicks, Mausbewegungen, Scrollen, Verweildauer sowie den sichtbaren Seitenaufbau. Daraus entstehen Wiedergaben einzelner Besuche und zusammengefasste Auswertungen (zum Beispiel Heatmaps). Zusätzlich werden technische Angaben erfasst: Browser, Betriebssystem, Gerätetyp und Bildschirmgröße sowie der ungefähre Standort (Land, Region, Stadt). Den Standort leitet das System aus Ihrer IP-Adresse ab; die IP-Adresse selbst wird nicht gespeichert.

Was nicht erfasst wird. Eingaben in Formularfeldern werden bereits in Ihrem Browser unkenntlich gemacht und nicht im Klartext übertragen. E-Mail-Adressen und Zahlen im Seitentext werden ebenfalls unkenntlich gemacht. Inhalte von Netzwerkanfragen und Konsolenausgaben werden nicht aufgezeichnet. Sendet Ihr Browser das Signal „Do Not Track“, findet auch nach einer Zustimmung keine Aufzeichnung statt.

Gespeicherte Informationen in Ihrem Browser. Für die Zuordnung einer Aufzeichnung legt OpenReplay eine Sitzungskennung im Sitzungsspeicher (sessionStorage) und eine pseudonyme Gerätekennung im lokalen Speicher (localStorage) Ihres Browsers ab. Beides wird nur nach Ihrer Zustimmung gespeichert und beim Widerruf entfernt.

Wo die Daten liegen. OpenReplay läuft ausschließlich auf einem eigenen Server der m.i.b GmbH im Rechenzentrum der Hetzner Online GmbH in Nürnberg, Deutschland (Abschnitt 4). Die Daten werden nicht an den Hersteller von OpenReplay oder andere Dritte übermittelt; eine Übermittlung in Drittländer findet nicht statt.

Auftragsverarbeitung. Betrieb und Wartung des Servers übernimmt die AWEOS GmbH, Schorberger Str. 66, 42699 Solingen, als Auftragsverarbeiterin nach Art. 28 DSGVO auf Grundlage unseres Vertrags über Auftragsverarbeitung.

Rechtsgrundlage. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; das Speichern und Auslesen der Kennungen in Ihrem Browser erfolgt auf Grundlage von § 25 Abs. 1 TDDDG.

Speicherdauer. Aufzeichnungen und die zugehörigen Daten werden automatisch nach 30 Tagen gelöscht. Gelöschte Aufzeichnungen können noch bis zu sieben Tage in den Sicherungskopien des Servers enthalten sein und werden dann überschrieben.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über „Cookies“ im Fußbereich der Website öffnen und die Kategorie „Sitzungsaufzeichnung“ abwählen. Die Aufzeichnung endet dann sofort.

13. Weitere Dienste nur mit Einwilligung: Leadfeeder, LeadBooster-Chat, Hotjar und Clarity

Haben Sie „Statistik“ oder „Marketing“ zugestimmt, lädt die Website über den Google Tag Manager zusätzlich die folgenden Dienste. Ohne Ihre Einwilligung werden sie nicht geladen, und Ihr Browser baut keine Verbindung zu ihnen auf.

Leadfeeder (Erkennung von Unternehmen). Anbieter ist die Dealfront Group GmbH, Durlacher Allee 73, 76131 Karlsruhe. Leadfeeder erkennt anhand der IP-Adresse, ob ein Besuch aus dem Netz eines Unternehmens kommt, und zeigt uns, welches Unternehmen welche Seiten aufgerufen hat. Dafür verarbeitet Leadfeeder Ihre IP-Adresse, die aufgerufenen Seiten mit Zeitpunkt, die zuvor besuchte Seite und technische Daten Ihres Browsers und setzt das Cookie _lfa (Laufzeit ein Jahr). Wir nutzen die Angaben, um Interesse von Unternehmen an unseren Produkten zu erkennen. Einzelne Personen wollen wir damit nicht erkennen. Leadfeeder verarbeitet die Daten auf Servern in der EU. Für die Erhebung über unsere Website sind wir mit der Dealfront Group GmbH gemeinsam verantwortlich (Art. 26 DSGVO), die wesentlichen Inhalte der Vereinbarung stellt der Anbieter unter leadfeeder.com/privacy bereit.

LeadBooster-Chat. Unten auf der Seite erscheint ein Chatfenster unseres CRM-Anbieters Pipedrive (Abschnitt 7). Schreiben Sie uns darüber, gehen Ihre Nachricht und Ihre Angaben, etwa Name, Firma und E-Mail-Adresse, in unser CRM, und wir antworten Ihnen. Schon beim Laden des Chatfensters verarbeitet Pipedrive Ihre IP-Adresse und technische Daten Ihres Browsers und speichert in Ihrem Browser eine Kennung, damit ein begonnener Chat beim nächsten Seitenaufruf erhalten bleibt. Außerdem setzt der Dienst Cloudflare, den Pipedrive für das Chatfenster nutzt, das Cookie __cf_bm (Laufzeit 30 Minuten), um automatisierte Zugriffe (Bots) zu erkennen.

Hotjar und Microsoft Clarity (Nutzungsanalyse). Mit diesen Werkzeugen sehen wir, wie Besucher unsere Seiten bedienen: Klicks, Mausbewegungen, Scrollen und Tippen, als zusammengefasste Übersicht (Heatmap) oder als Aufzeichnung einzelner Besuche. Inhalte von Formularfeldern werden dabei nach Angaben der Anbieter unkenntlich gemacht. Anbieter sind die Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville, St Julian's STJ 3141, Malta, und für Clarity die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Hotjar setzt die Cookies _hjSessionUser_<Kennung> (ein Jahr) und _hjSession_<Kennung> (30 Minuten), Clarity die Cookies _clck (ein Jahr) und _clsk (ein Tag). Hotjar verarbeitet die Daten als unser Auftragsverarbeiter auf Servern in der EU. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert (Abschnitt 18).

Rechtsgrundlage und Widerruf. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über „Cookies“ im Fußbereich widerrufen. Was Sie uns im Chat schreiben, verarbeiten wir wie eine Formularanfrage (Abschnitt 6).

14. Links zu anderen Websites

Unsere Seiten enthalten einfache Links, zum Beispiel zu Google Maps für die Anfahrt, zu unseren Unternehmensseiten bei LinkedIn und Facebook, zu LinkedIn-Profilen unserer Geschäftsführer und zur Demo unserer Software PIN (pin-mib.com). Wir betten keine Inhalte dieser Anbieter ein. Daten fließen erst, wenn Sie einen Link anklicken. Danach gilt die Datenschutzerklärung des jeweiligen Anbieters.

15. Unsere Auftritte in sozialen Netzwerken

Wir betreiben Unternehmensseiten bei:

• LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland;
• Facebook: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland;
• Instagram: ebenfalls Meta Platforms Ireland Limited.

Besuchen Sie diese Seiten, verarbeitet das jeweilige Netzwerk Ihre Daten nach seinen eigenen Bestimmungen, auch wenn Sie dort kein Konto haben. Für die Statistiken über die Nutzung unserer Seiten („Insights“) sind wir mit dem Netzwerk gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarungen finden Sie bei LinkedIn unter legal.linkedin.com/pages-joint-controller-addendum und bei Meta unter facebook.com/legal/terms/page_controller_addendum. Danach übernimmt das Netzwerk die Hauptverantwortung für die Insights-Daten und für die Erfüllung Ihrer Rechte. Sie können sich aber auch an uns wenden, wir leiten Ihr Anliegen weiter. Wir erhalten nur zusammengefasste Statistiken, keine Daten einzelner Besucher.

Nachrichten und Kommentare, die Sie uns dort schreiben, nutzen wir, um zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist die Kommunikation mit Kunden und Interessenten und die Darstellung unseres Unternehmens. Meta und LinkedIn übermitteln Daten auch in die USA. Die Meta Platforms, Inc. und die LinkedIn Corporation sind nach dem EU-US Data Privacy Framework zertifiziert, LinkedIn nutzt zusätzlich EU-Standardvertragsklauseln.

16. Bewerbungen

Bewerben Sie sich bei uns, auch initiativ, verarbeiten wir die Daten, die Sie uns mit Ihrer Bewerbung schicken, zum Beispiel Name, Kontaktdaten, Lebenslauf, Zeugnisse und Angaben aus Gesprächen mit Ihnen, um über ein Beschäftigungsverhältnis zu entscheiden.

Rechtsgrundlage und Empfänger. Rechtsgrundlage ist die Anbahnung eines Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Machen Sie uns freiwillig weitere Angaben oder stimmen Sie einer Verarbeitung ausdrücklich zu, verarbeiten wir diese auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Zugriff haben nur die Personen, die an der Entscheidung über Ihre Bewerbung beteiligt sind. Wir geben Ihre Daten nicht an Dritte weiter. Unsere E-Mail-Postfächer betreibt Microsoft als unser Auftragsverarbeiter (Abschnitt 8). Eingehende E-Mails sortiert eine KI-Assistenz vor, wie in unseren Datenschutzhinweisen für Kunden, Interessenten und Lieferanten (Abschnitt 7) beschrieben.

Übermittlung per E-Mail. E-Mails werden zwischen den Mailservern in der Regel verschlüsselt übertragen (TLS), aber nicht Ende-zu-Ende verschlüsselt. Möchten Sie besonders schutzbedürftige Unterlagen schicken, sprechen Sie uns gern auf einen anderen Weg an.

Speicherdauer. Kommt ein Beschäftigungsverhältnis zustande, übernehmen wir Ihre Daten in die Personalakte. Andernfalls löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens, also nach einer Absage oder nachdem Sie Ihre Bewerbung zurückgezogen haben. Diese Frist dient dazu, uns gegen mögliche Ansprüche aus dem Bewerbungsverfahren verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Ist ein solcher Anspruch geltend gemacht, bewahren wir die Daten bis zu dessen Erledigung auf. Länger speichern wir sie nur mit Ihrer Einwilligung.

17. Empfänger auf einen Blick

Diese Tabelle nennt alle Empfänger, an die beim Besuch der Website oder durch ein Formular Daten gehen. Einwilligungsfenster und Schriftarten laufen auf unserem eigenen Server.

Daneben geben wir Daten an Behörden, Gerichte und unsere Berater nur, wenn wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung oder Abwehr von Ansprüchen erforderlich ist.

18. Übermittlung in Drittländer

Einige Anbieter verarbeiten Daten auch in den USA. Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss zum EU-US Data Privacy Framework erlassen (Art. 45 DSGVO). An Unternehmen, die danach zertifiziert sind, dürfen Daten ohne weitere Garantien übermittelt werden. In allen anderen Fällen haben wir mit den Anbietern EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie erhalten Sie auf Anfrage.

19. Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Geschäftsbriefe, zu denen auch Anfragen gehören, die zu einem Angebot oder Auftrag führen, bewahren wir 6 Jahre auf, Buchungsbelege wie Rechnungen 8 Jahre und Handelsbücher und Jahresabschlüsse 10 Jahre (§ 257 HGB, § 147 AO). Die Fristen beginnen mit dem Ende des Kalenderjahres. Besondere Fristen nennen wir in den einzelnen Abschnitten, zum Beispiel höchstens 7 Tage für die Protokolle des Webservers (Abschnitt 4), 6 Monate für die Rohdaten der Reichweitenmessung (Abschnitte 9 und 10), 90 Tage für die Google-Klick-Kennung in Ihrem Browser (Abschnitt 11) und 30 Tage für Sitzungsaufzeichnungen (Abschnitt 12). Eine mit Ihrer Anfrage übermittelte Klick-Kennung bewahren wir im CRM so lange auf wie die Anfrage selbst (Abschnitt 6).

20. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose Nachricht an uns genügt.

Beschwerderecht. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Telefon 0211 38424-0, E-Mail poststelle@ldi.nrw.de, www.ldi.nrw.de. Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort oder Arbeitsplatz wenden.

21. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen (Art. 22 DSGVO).