Datenschutzerklärung

1. Datenschutz auf einen Blick

Die Richard Kablitz GmbH nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (insbesondere DSGVO, BDSG und TDDDG) sowie dieser Datenschutzerklärung.

Auf den öffentlichen Seiten dieser Website setzen wir keine Cookies, keine Analyse- oder Trackingwerkzeuge und keine Werbedienste ein. Schriften, Bilder und Videos werden von unserem eigenen Server geladen. Eine Verbindung zu Google entsteht nur, wenn Sie die Karte oder ein YouTube-Video ausdrücklich laden (Abschnitt 5).

2. Verantwortliche Stelle und Datenschutzbeauftragter

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Richard Kablitz GmbH
Bahnhofstraße 72–78
97922 Lauda-Königshofen
Deutschland

Vertreten durch den Geschäftsführer Michele Vigna
Telefon: +49 (0) 9343 7901-0
E-Mail: service@kablitz.de

Unseren betrieblichen Datenschutzbeauftragten erreichen Sie unter:
Richard Kablitz GmbH – Datenschutzbeauftragter
Bahnhofstraße 72–78, 97922 Lauda-Königshofen
E-Mail: datenschutz@kablitz.de

3. Hosting und Server-Log-Dateien

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Die Serverfunktionen der Website laufen im Rechenzentrum Frankfurt am Main; statische Inhalte werden über das weltweite Netzwerk von Vercel ausgeliefert, in der Regel von einem Standort in Ihrer Nähe.

Beim Aufruf der Website verarbeitet Vercel automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Störungen sowie Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Website. Die Protokolle werden von Vercel nach kurzer Zeit automatisch gelöscht.

Vercel verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert; eine Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 und ergänzend auf Standardvertragsklauseln.

4. Projekt- und Serviceanfragen

Wenn Sie uns über ein Anfrageformular (Projektanfrage, Wärmetauscher-Fragebogen oder Ersatzteil- und Serviceanfrage) kontaktieren, verarbeiten wir Ihre Angaben, um die Anfrage zu bearbeiten, Rückfragen zu klären und gegebenenfalls ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und, soweit Sie für ein Unternehmen anfragen, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung geschäftlicher Anfragen).

Pflichtangaben sind Name, geschäftliche E-Mail-Adresse und Unternehmen; ohne diese Angaben können wir Ihre Anfrage nicht beantworten. Alle weiteren Angaben, etwa Telefonnummer, Standort, Brennstoff, Betriebsparameter, Budget, Termine oder Lieferumfang, sind freiwillig und dienen der technischen Klärung. Bitte übermitteln Sie keine personenbezogenen Angaben zu anderen Personen.

Ihre Eingaben bleiben bis zum Absenden nur im Arbeitsspeicher der geöffneten Seite; wir speichern keinen Entwurf in Ihrem Browser. Abgesendete Anfragen speichern wir in einer Datenbank im Rechenzentrum Frankfurt am Main (Anbieter: Neon LLC (ein Unternehmen der Databricks, Inc.), San Francisco, USA, als Auftragsverarbeiter). Zugriff haben nur freigeschaltete Mitarbeitende im geschützten Verwaltungsbereich. Neon ist ein US-Unternehmen; soweit dabei ein Zugriff aus den USA nicht ausgeschlossen werden kann, stützt er sich auf das EU-U.S. Data Privacy Framework der Muttergesellschaft und auf Standardvertragsklauseln.

Zum Schutz vor missbräuchlichen Massenanfragen speichern wir beim Absenden einen mit einem geheimen Schlüssel gebildeten Hashwert Ihrer IP-Adresse. Die IP-Adresse selbst wird dabei nicht gespeichert. Der Hashwert wird nur für ein Zeitfenster von höchstens 15 Minuten zur Begrenzung der Anfragen verwendet. Abgelaufene Einträge werden bei weiteren Anfragen oder beim nächsten täglichen Bereinigungslauf gelöscht, auch wenn keine weitere Anfrage eingeht. Bei technischen Störungen wird die Löschung beim nächsten erfolgreichen Bereinigungslauf nachgeholt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Formulare vor Missbrauch.

Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und nicht mehr mit Rückfragen zu rechnen ist, spätestens jedoch automatisch zwölf Monate nach der letzten Bearbeitung. Führt eine Anfrage zu einem Vertrag, bewahren wir die daraus entstehenden Geschäftsunterlagen gemäß den gesetzlichen Aufbewahrungsfristen auf (insbesondere § 257 HGB und § 147 AO, bis zu zehn Jahre).

5. Google Maps und YouTube-Videos (nur nach Ihrem Klick)

Auf der Startseite und der Kontaktseite können Sie eine Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) anzeigen lassen. Die Karte wird erst geladen, wenn Sie auf „Google-Karte laden“ klicken. Erst dann stellt Ihr Browser eine Verbindung zu Servern von Google her; dabei werden insbesondere Ihre IP-Adresse, Browserdaten und die aufgerufene Seite an Google übermittelt, gegebenenfalls auch an die Google LLC in den USA. Google kann dabei Cookies oder ähnliche Technologien einsetzen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie durch den Klick erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Karte über „Google-Karte schließen“ ausblenden oder die Seite neu laden; Ihre Wahl wird nicht gespeichert. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy

Auf einzelnen Technologieseiten können Sie Animationsvideos von YouTube (Google Ireland Limited, Anschrift wie oben) abspielen. Das Video wird im erweiterten Datenschutzmodus (youtube-nocookie.com) erst geladen, wenn Sie auf „Video laden“ klicken; vorher besteht keine Verbindung zu YouTube. Danach werden insbesondere Ihre IP-Adresse, Browserdaten und die aufgerufene Seite an Google übermittelt, gegebenenfalls auch an die Google LLC in den USA, und YouTube kann Cookies oder ähnliche Technologien einsetzen. Rechtsgrundlage und Widerruf wie bei der Karte: Einwilligung durch den Klick, Widerruf über „Video schließen“ oder durch Neuladen der Seite; Ihre Wahl wird nicht gespeichert.

6. Bewerbungen

Wenn Sie sich per E-Mail bei uns bewerben, verarbeiten wir Ihre Bewerbungsunterlagen und Kontaktdaten zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG. Kommt ein Arbeitsverhältnis zustande, werden die Daten in die Personalakte übernommen. Andernfalls löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Aufbewahrung eingewilligt haben oder wir die Daten zur Verteidigung gegen Rechtsansprüche benötigen.

7. Geschäftspartner

Im Rahmen von Geschäftsbeziehungen mit Kunden, Lieferanten und anderen Partnern verarbeiten wir die Daten der jeweiligen Ansprechpartner: Name, Anrede und gegebenenfalls Titel, Anschrift, Telefon- und Faxnummer, E-Mail-Adresse, gegebenenfalls Bank- und Zahlungsdaten sowie weitere Informationen, die wir für die Vertragsdurchführung direkt von Ihnen erhalten.

Zwecke sind die Anbahnung, Durchführung und Abwicklung des Vertragsverhältnisses einschließlich der Korrespondenz, die Erfüllung unserer vertraglichen und gesetzlichen Pflichten als Hersteller und Lieferant sowie die Bearbeitung gegenseitiger Ansprüche (z. B. Rechnungsstellung, Gewährleistung, Haftung). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c DSGVO (gesetzliche Pflichten), lit. f DSGVO (berechtigtes Interesse an der Durchführung der Geschäftsbeziehung mit Ihrem Unternehmen) und, soweit Sie eingewilligt haben, lit. a DSGVO.

Empfänger sind, soweit für den jeweiligen Auftrag erforderlich, unsere Auftragsverarbeiter (z. B. IT-Dienstleister), Ingenieurbüros und Gutachter, Banken und Versicherungen sowie öffentliche Stellen wie Genehmigungsbehörden und Gerichte, wenn eine gesetzliche oder behördliche Pflicht besteht. In Länder außerhalb des Europäischen Wirtschaftsraums übermitteln wir Daten nur, soweit dies für die Vertragsdurchführung erforderlich ist, etwa bei Projekten im Ausland, oder anderweitig nach Art. 44 bis 49 DSGVO zulässig ist.

Wir speichern die Daten für die Dauer der Geschäftsbeziehung und danach für die gesetzlichen Aufbewahrungsfristen (insbesondere nach HGB und AO, bis zu zehn Jahre), darüber hinaus nur, soweit sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

8. Empfänger und Übermittlung in Drittländer

Innerhalb unseres Unternehmens erhalten nur die Mitarbeitenden Zugriff auf Ihre Daten, die sie für die Bearbeitung Ihres Anliegens benötigen. Externe Empfänger sind ausschließlich unsere Auftragsverarbeiter, die vertraglich nach Art. 28 DSGVO gebunden sind:

– Hosting: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA
– Datenbank: Neon LLC (ein Unternehmen der Databricks, Inc.), San Francisco, USA, Speicherort Frankfurt am Main
– Technische Betreuung und Wartung der Website: ADSPIRE, Đorđe Mladenović, Niš, Serbien

Für Serbien besteht kein Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung an den technischen Dienstleister stützt sich daher auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Zu Übermittlungen in die USA siehe Abschnitte 3 bis 5. Eine Kopie der Garantien erhalten Sie auf Anfrage unter der oben genannten Adresse.

9. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO) sowie das Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Hierzu sowie zu weiteren Fragen zum Datenschutz können Sie sich jederzeit an service@kablitz.de, an unseren Datenschutzbeauftragten (datenschutz@kablitz.de) oder an die oben genannte Anschrift wenden. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
poststelle@lfdi.bwl.de
www.baden-wuerttemberg.datenschutz.de

10. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formlos möglich, zum Beispiel per E-Mail an service@kablitz.de.

11. Weitere Hinweise

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

Der geschützte Verwaltungsbereich ist nur für Mitarbeitende der Richard Kablitz GmbH bestimmt; die dort erforderliche Anmeldung setzt technisch notwendige Cookies, die auf den öffentlichen Seiten nicht verwendet werden.

Dateianhänge zu Serviceanfragen

Sie können Ihrer Serviceanfrage freiwillig Fotos oder technische Zeichnungen beifügen. Dateiinhalte, Dateinamen und Dateigrößen werden zur Bearbeitung Ihrer Anfrage in einem privaten Vercel-Blob-Speicher verarbeitet. Nur freigeschaltete Mitarbeitende können zugeordnete Anhänge im geschützten Verwaltungsbereich herunterladen. Bitte übermitteln Sie nur erforderliche technische Unterlagen und vermeiden Sie personenbezogene Angaben zu anderen Personen; auch Bilddateien können eingebettete Metadaten enthalten.

Nicht abgesendete Uploads werden nach 24 Stunden zur Löschung vorgemerkt und durch einen regelmäßigen Bereinigungslauf entfernt; bei technischen Störungen wird die Löschung erneut versucht. Anhänge abgesendeter Anfragen werden zusammen mit der jeweiligen Anfrage verwaltet. Nach dem Löschen einer Anfrage wird der Download sofort gesperrt und die Entfernung der gespeicherten Datei veranlasst. Es wird kein Formular- oder Dateientwurf im lokalen Browserspeicher gespeichert.