
Datenschutzerklärung
Worum es hier geht und wer verantwortlich ist
Schön, dass Sie auf unserer Website vorbeischauen. Mit dieser Erklärung möchten wir Ihnen offenlegen, welche personenbezogenen Daten verarbeitet werden, während Sie unsere Seiten nutzen. Als personenbezogen gilt jede Angabe, über die man Sie als Person erkennen kann.
Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO): Wenkbüll Lobberich eG, Marktstraße 40, 41334 Nettetal, Deutschland, E-Mail: info@wenkbuell.de
Nach der DSGVO ist Verantwortlicher, wer – für sich oder zusammen mit anderen – festlegt, wofür und auf welchem Weg personenbezogene Daten verarbeitet werden. Das kann eine natürliche oder eine juristische Person sein.
Hosting und Server-Logfiles
Unsere Website liegt bei einem externen Hosting-Dienstleister, der die Seiteninhalte für Ihren Browser bereitstellt. Die dafür genutzte Infrastruktur steht ausnahmslos in Mitgliedstaaten der EU. Das gilt auch dann, wenn der Dienstleister seinerseits Subunternehmer einbindet. Alle Daten, die über diese Website anfallen, werden in dieser Infrastruktur verarbeitet. Ausgenommen sind nur Vorgänge, für die wir weiter unten ausdrücklich einen anderen Empfänger nennen.
Auch wenn Sie unsere Seiten nur lesen – uns also nichts zusenden –, schickt Ihr Browser automatisch einige technische Angaben an den Server, ohne die wir Ihnen die Seiten nicht ausliefern könnten. In sog. Server-Logfiles festgehalten werden dabei die aufgerufene Seite, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge in Byte, die Seite oder der Link, über den Sie auf unsere Website gelangt sind, Ihr Browser und Ihr Betriebssystem, der Hostname des zugreifenden Rechners sowie Ihre IP-Adresse, die gegebenenfalls anonymisiert wird.
Rechtsgrundlage für das Hosting und die Server-Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Website zuverlässig darzustellen, sie stabil und funktionsfähig zu halten und weiter zu verbessern. Die Angaben aus den Logfiles geben wir nicht weiter und nutzen sie für keine anderen Zwecke. Ergeben sich im Einzelfall handfeste Hinweise darauf, dass die Website rechtswidrig genutzt wird, behalten wir uns vor, die Logfiles im Nachgang zu prüfen.
Mit dem Hosting-Dienstleister haben wir den von der DSGVO vorgeschriebenen Vertrag über Auftragsverarbeitung geschlossen. Danach darf er die personenbezogenen Daten unserer Besucherinnen und Besucher ausschließlich nach unseren Weisungen und im Einklang mit der DSGVO verarbeiten.
Verschlüsselte Übertragung
Zum Schutz Ihrer Daten überträgt diese Website alle Inhalte verschlüsselt per SSL bzw. TLS. So können weder personenbezogene Daten noch sonstige vertrauliche Inhalte – beispielsweise Anfragen an uns – unterwegs von Dritten mitgelesen werden. Ob eine Verbindung geschützt ist, zeigt Ihr Browser durch „https://“ am Anfang der Adresse und ein Schloss-Symbol.
Cookies
Einige Funktionen dieser Website setzen Cookies voraus; sie sollen Ihren Besuch außerdem angenehmer machen. Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät hinterlegt. Es gibt zwei Arten:
- Session-Cookies verschwinden von selbst, sobald Sie den Browser schließen.
- Persistente Cookies bleiben länger erhalten und merken sich zum Beispiel Ihre Seiteneinstellungen. Wie lange ein solches Cookie bestehen bleibt, sehen Sie in der Cookie-Übersicht Ihres Browsers.
Auf welcher Rechtsgrundlage wir Cookies einsetzen, richtet sich nach ihrer Art:
- Mit Einwilligung: Holen wir für ein Cookie oder eine vergleichbare Technik Ihre Einwilligung ein, ist diese Einwilligung die alleinige Grundlage (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können sie jederzeit widerrufen.
- Zur Vertragsdurchführung: Ist ein Cookie erforderlich, um einen Vertrag mit Ihnen durchzuführen, stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO.
- Technisch notwendige Cookies: Cookies, ohne die die Website nicht ordnungsgemäß funktionieren würde, setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO ein. Unser berechtigtes Interesse besteht darin, Ihnen eine fehlerfrei funktionierende und benutzerfreundliche Website bereitzustellen.
Ihren Browser können Sie so konfigurieren, dass er Sie jedes Mal hinweist, bevor ein Cookie gespeichert wird; Sie entscheiden dann selbst, ob Sie es zulassen. Genauso lassen sich Cookies für bestimmte Fälle oder ganz allgemein ablehnen. Wer Cookies ablehnt, kann unter Umständen nicht alle Funktionen dieser Website nutzen.
Einwilligungsverwaltung (Cookie-Consent-Tool)
Manche Cookies und cookiebasierten Anwendungen dürfen wir nur mit Ihrer Einwilligung einsetzen. Um diese Einwilligungen wirksam einzuholen, verwenden wir ein sog. Cookie-Consent-Tool. Es erscheint beim Aufruf der Website als Auswahlfenster, in dem Sie per Häkchen festlegen, welche Cookies bzw. Dienste Sie erlauben. Ein einwilligungspflichtiger Dienst wird erst geladen, nachdem Sie dort das entsprechende Häkchen gesetzt haben. Ohne Ihre Zustimmung gelangen solche Cookies also gar nicht erst auf Ihr Endgerät.
Damit Ihre Auswahl erhalten bleibt, speichert das Tool selbst Cookies, die technisch erforderlich sind. Personenbezogene Daten verarbeitet es dabei im Regelfall nicht.
Sollte im Einzelfall doch ein Personenbezug entstehen – etwa weil zur Speicherung, Zuordnung oder Protokollierung Ihrer Auswahl die IP-Adresse verarbeitet wird –, beruht dies auf
- Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse daran, Einwilligungen in Cookies rechtssicher, individuell und benutzerfreundlich zu verwalten und unseren Internetauftritt insgesamt rechtskonform zu gestalten;
- Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 Abs. 1 TDDDG: Als Verantwortliche sind wir gesetzlich verpflichtet, technisch nicht notwendige Cookies nur mit Einwilligung der jeweiligen Nutzer einzusetzen.
Wo es erforderlich ist, besteht mit dem Anbieter des Tools ein Vertrag über Auftragsverarbeitung, nach dem er Ihre Daten ausschließlich nach unseren Weisungen und im Einklang mit der DSGVO verarbeiten darf. Wer das Tool betreibt und welche Einstellungen es bietet, können Sie unmittelbar im Auswahlfenster auf unserer Website nachlesen.
Kontaktaufnahme
Schreiben Sie uns eine E-Mail oder nutzen Sie ein Kontaktformular, erhalten wir dabei personenbezogene Daten von Ihnen. Welche Angaben ein Formular abfragt, sehen Sie direkt am Formular. Wir verwenden diese Daten nur, um Ihr Anliegen zu beantworten, mit Ihnen in Verbindung zu treten und die dafür nötige Technik zu verwalten.
Steht Ihre Anfrage im Zusammenhang mit einem Vertrag oder dient sie dazu, einen Vertragsschluss vorzubereiten, verarbeiten wir die Daten nach Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen stützen wir uns auf unser berechtigtes Interesse, an uns gerichtete Anfragen zügig und sachgerecht zu beantworten (Art. 6 Abs. 1 lit. f DSGVO), oder – sofern wir sie eingeholt haben – auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.
Ist Ihr Anliegen vollständig erledigt, löschen wir die Daten. Davon gehen wir aus, sobald die Umstände erkennen lassen, dass die Sache abschließend geklärt ist. Gesetzliche Aufbewahrungspflichten gehen der Löschung vor.
Webanalyse mit Google Analytics 4
Um zu verstehen, wie unsere Website genutzt wird, setzen wir Google Analytics 4 ein. Anbieter ist die Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).
Nur mit Ihrer Einwilligung. Google Analytics 4 wird erst aktiv, wenn Sie über das Cookie-Consent-Tool ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Das gilt für sämtliche nachfolgend beschriebenen Verarbeitungen, insbesondere für das Speichern von Cookies auf Ihrem Gerät. Ohne Ihre Zustimmung findet während Ihres Besuchs keine Analyse statt. Ihre Einwilligung können Sie jederzeit zurücknehmen, indem Sie den Dienst im Cookie-Consent-Tool wieder abwählen; der Widerruf gilt ab diesem Zeitpunkt.
Was erfasst wird. Ist der Dienst aktiv, legt er Cookies auf Ihrem Gerät ab, über die bestimmte Informationen gesammelt werden – darunter Ihre IP-Adresse. Google entfernt jedoch deren letzte Stellen, sodass Sie darüber nicht unmittelbar identifiziert werden können. Die Informationen gehen an Server von Google und werden dort weiterverarbeitet; eine Übertragung an die in den USA ansässige Google LLC ist dabei nicht ausgeschlossen.
Wofür Google die Daten nutzt. In unserem Auftrag wertet Google aus, wie Sie unsere Website nutzen, bereitet für uns Berichte über die Aktivitäten auf der Website auf und erbringt weitere Leistungen im Zusammenhang mit der Nutzung der Website und des Internets. Die gekürzte IP-Adresse aus Ihrem Browser verknüpft Google nicht mit anderen bei Google vorhandenen Daten. Nach zwei Monaten löscht Google die so gesammelten Analysedaten.
Vertrag und Übermittlung in die USA. Mit Google haben wir einen Vertrag über Auftragsverarbeitung geschlossen. Danach darf Google die Daten unserer Besucherinnen und Besucher ausschließlich nach unseren Weisungen und im Einklang mit der DSGVO verarbeiten. Für Übermittlungen in die USA ist Google dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) beigetreten. Die Europäische Kommission hat dazu in einem Angemessenheitsbeschluss festgestellt, dass damit ein dem europäischen Recht entsprechendes Datenschutzniveau gewahrt wird.
Weiterführende Informationen von Google:
Zusatzfunktionen von Google Analytics 4
Demografische Merkmale. Mit dieser Funktion kann Google Analytics 4 Statistiken über Altersgruppen, Geschlecht und Interessen unserer Besucher erstellen. Grundlage dafür sind die Auswertung von Werbung sowie Informationen von Drittanbietern. Auf diese Weise lassen sich Zielgruppen für Marketingmaßnahmen bestimmen. Einer einzelnen Person lassen sich die Daten nicht zuordnen; nach zwei Monaten werden sie gelöscht.
Google Signals. Als Ergänzung setzen wir möglicherweise Google Signals ein, das Berichte über mehrere Geräte hinweg ermöglicht. Voraussetzung ist neben Ihrer Einwilligung in Google Analytics (Art. 6 Abs. 1 lit. a DSGVO), dass Sie personalisierte Anzeigen aktiviert und Ihre Geräte an Ihr Google-Konto gekoppelt haben. Dann kann Google Ihr Nutzungsverhalten geräteübergreifend auswerten und daraus Datenbankmodelle bilden, etwa zu Conversions auf verschiedenen Geräten. Wir selbst bekommen von Google keine personenbezogenen Daten, sondern ausschließlich Statistiken. Möchten Sie diese Auswertung beenden, schalten Sie in Ihrem Google-Konto die Einstellung „Personalisierte Werbung“ ab. Eine Anleitung dazu bietet Google hier: https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de
Mehr über Google Signals erfahren Sie unter: https://support.google.com/analytics/answer/7532985?hl=de
Newsletter
Anmeldung und Abmeldung
Mit unserem E-Mail-Newsletter informieren wir Sie in regelmäßigen Abständen über unsere Angebote. Für den Bezug brauchen wir nur Ihre E-Mail-Adresse. Weitere Angaben sind freiwillig; wir nutzen sie lediglich, um Sie persönlich anzusprechen.
Die Anmeldung läuft in zwei Schritten ab (Double-Opt-in): Nachdem Sie sich eingetragen haben, schicken wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken und damit bestätigen, dass Sie den Newsletter tatsächlich bekommen möchten, nehmen wir Sie in den Verteiler auf.
Der Klick auf den Bestätigungslink ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, Ihre personenbezogenen Daten hierfür zu verwenden. Zusätzlich halten wir fest, zu welchem Zeitpunkt (Datum und Uhrzeit) Sie sich angemeldet haben und welche IP-Adresse Ihnen Ihr Internetanbieter dabei zugeteilt hatte. Damit können wir später nachvollziehen, ob Ihre E-Mail-Adresse möglicherweise von jemand anderem missbräuchlich eingetragen wurde. Sämtliche Daten aus der Anmeldung verwenden wir allein dafür, Ihnen Werbung per Newsletter zu senden.
Abmelden können Sie sich jederzeit – über den Abmeldelink, den jeder Newsletter enthält, oder mit einer kurzen Nachricht an die in Abschnitt 1 genannte Adresse. Danach streichen wir Ihre E-Mail-Adresse ohne Verzögerung aus dem Verteiler. Ausnahmen bestehen nur, falls Sie einer weitergehenden Verwendung ausdrücklich zugestimmt haben oder falls eine darüber hinausgehende Nutzung gesetzlich erlaubt ist, wir sie uns vorbehalten und in dieser Erklärung auf sie hinweisen.
Sperrliste. Eine solche Ausnahme ist die Sperrliste: Damit Sie nach Ihrer Abmeldung nicht versehentlich erneut Newsletter von uns erhalten, tragen wir oder unser Versanddienstleister Ihre Adresse in eine Sperrliste ein, soweit dies hierfür erforderlich ist. Die Einträge auf dieser Liste nutzen wir zu keinem anderen Zweck und verknüpfen sie mit keinen weiteren Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; es liegt in Ihrem wie in unserem Interesse, dass beim Newsletterversand die gesetzlichen Vorgaben eingehalten werden. Eine zeitliche Begrenzung für die Sperrliste gibt es nicht. Überwiegen Ihre Interessen unser berechtigtes Interesse, können Sie der Speicherung auf der Sperrliste widersprechen.
Versanddienstleister Brevo
Newsletter und sonstige Werbe-E-Mails verschicken wir über die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Brevo übernimmt den Versand in unserem Auftrag; dazu übermitteln wir die Daten, die Sie bei der Anmeldung angegeben haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse gilt einem wirksamen und benutzerfreundlichen E-Mail-Marketing.
Darüber hinaus behalten wir uns vor, den Erfolg unserer Mailings statistisch auszuwerten – allerdings nur, wenn Sie hierin ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Hierfür enthalten die E-Mails Zählpixel (Web Beacons). Mit ihnen lässt sich messen, ob eine E-Mail geöffnet wurde und wie Sie mit einzelnen Inhalten umgehen. Erfasst und ausgewertet werden dabei auch Informationen über Ihr Endgerät, beispielsweise IP-Adresse, Abrufzeitpunkt, Browsertyp und Betriebssystem. Eine Verknüpfung mit anderen Datenbeständen findet nicht statt. Ihre Einwilligung in diese Auswertung können Sie jederzeit widerrufen; der Widerruf gilt ab diesem Zeitpunkt.
Auch mit Brevo besteht ein Vertrag über Auftragsverarbeitung. Er erlaubt Brevo, die Daten unserer Newsletter-Empfänger ausschließlich nach unseren Weisungen und im Einklang mit der DSGVO zu verarbeiten.
Weitergabe an Dritte
Personenbezogene Daten geben wir nur dann an Dritte weiter, wenn eine Rechtsgrundlage das erlaubt. Das ist etwa der Fall, wenn die Weitergabe zur Erfüllung eines Vertrags nötig ist, wenn uns ein Gesetz dazu verpflichtet (z. B. gegenüber Finanzbehörden) oder wenn sie auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruht. Dienstleister, die Daten in unserem Auftrag verarbeiten, setzen wir nur mit einem Vertrag über Auftragsverarbeitung ein. Kommt es zu einer gemeinsamen Verarbeitung, schließen wir einen Vertrag über die gemeinsame Verarbeitung.
Wie lange wir Daten speichern
Wie lange personenbezogene Daten aufbewahrt werden, hängt von drei Faktoren ab: worauf die Verarbeitung rechtlich gestützt ist, welchem Zweck sie dient und – soweit vorhanden – gesetzlichen Aufbewahrungsfristen, etwa aus dem Handels- oder Steuerrecht. Im Einzelnen:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die Daten bleiben bis zu Ihrem Widerruf gespeichert.
- Vertrag oder Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) mit gesetzlicher Aufbewahrungsfrist: Ist die Frist abgelaufen, löschen wir die Daten routinemäßig – sofern wir sie weder zur Erfüllung oder Anbahnung eines Vertrags noch aufgrund eines fortbestehenden berechtigten Interesses weiter benötigen.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Daten bleiben gespeichert, bis Sie nach Art. 21 Abs. 1 DSGVO widersprechen. Das gilt nicht, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
- Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO: Die Daten bleiben gespeichert, bis Sie nach Art. 21 Abs. 2 DSGVO widersprechen.
Für alle übrigen Fälle gilt, soweit diese Erklärung zu einzelnen Verarbeitungen nichts anderes bestimmt: Wir löschen Daten, sobald wir sie für den Zweck, zu dem wir sie erhoben oder anderweitig verarbeitet haben, nicht mehr brauchen.
Ihre Rechte
Das Datenschutzrecht räumt Ihnen uns gegenüber die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten ein. Unter welchen Voraussetzungen Sie diese jeweils ausüben können, ergibt sich aus der genannten Vorschrift:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Unterrichtung über Berichtigung, Löschung oder Einschränkung (Art. 19 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Ein Widerruf Ihrer Einwilligung wirkt nur für die Zukunft. Verarbeitungen, die wir bis dahin auf Grundlage Ihrer Einwilligung vorgenommen haben, bleiben rechtmäßig.
Stützen wir die Verarbeitung Ihrer personenbezogenen Daten auf eine Interessenabwägung, bei der unser berechtigtes Interesse überwiegt, können Sie dieser Verarbeitung jederzeit für die Zukunft widersprechen – aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Nach Ihrem Widerspruch stellen wir die Verarbeitung der betreffenden Daten ein. Weiterverarbeiten dürfen wir sie nur, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Nutzen wir Ihre personenbezogenen Daten für Direktwerbung, können Sie jederzeit widersprechen, dass Ihre Daten für Werbung dieser Art verarbeitet werden. Den Widerspruch können Sie auf dem oben beschriebenen Weg erklären. Danach verwenden wir die betroffenen Daten nicht mehr für Zwecke der Direktwerbung.