Datenschutzerklärung
DATENSCHUTZERKLÄRUNG
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung erläutern wir übersichtlich, welche personenbezogenen Daten wir bei der Nutzung unseres Kundenportals und Angebote verarbeiten, warum wir dies tun und welche Maßnahmen wir ergreifen, um Ihre Daten zu schützen. Zudem informieren wir Sie darüber, welche Rechte Ihnen im Umgang mit Ihren Daten zustehen.
Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der Datenschutz‑Grundverordnung (DSGVO) und weiterer einschlägiger Datenschutzbestimmungen. Dabei achten wir besonders auf Datensparsamkeit und eine klare, transparente Kommunikation.
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist die:
WEPA Professional GmbH
Rönkhauser Straße 26
59757 Arnsberg-Müschede
Telefon: +49 (0) 2932/ 307 – 0
Telefax: +49 (0) 2932/ 307 - 8040
E‑Mail: satino@wepa.eu
Vertreten durch:
Andreas Krengel, Patrick Schumacher, Gregor David Przytulla
Für alle Fragen rund um den Datenschutz können Sie sich an unseren Datenschutzbeauftragten wenden:
Michael Vogelbacher
colenio Compliance Security GmbH & Co. KG
Fenchelweg 6
56587 Oberhonnefeld
E‑Mail: Datenschutz@wepa.eu
2. Hosting und technische Bereitstellung (Microsoft Azure)
Damit wir Ihnen unsere Webseite zuverlässig und sicher zur Verfügung stellen können, nutzen wir die Cloud‑Infrastruktur des externen Hosting-Dienstleisters Microsoft im Rahmen der Plattform „Microsoft Azure“. Diese stellt die technische Infrastruktur bereit, einschließlich Server, Speicher, Netzwerkverbindungen und Sicherheitsmaßnahmen, die erforderlich sind, um unsere Webseite jederzeit erreichbar zu halten und korrekt auszuliefern. Hosting-Dienstleister ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.
Im Rahmen des Hostings kann es zur Verarbeitung personenbezogener Daten auf Servern innerhalb der Europäischen Union kommen. In Einzelfällen kann nicht ausgeschlossen werden, dass Daten auch in Drittstaaten, insbesondere in den USA, übermittelt werden. Microsoft ist nach dem EU‑US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet wird. Darüber hinaus wurden mit Microsoft entsprechende Standardvertragsklauseln gemäß Art. 46 DSGVO abgeschlossen.
Wenn Sie unsere Webseite besuchen, werden automatisch bestimmte technische Informationen verarbeitet, die für die Bereitstellung der Webseite erforderlich sind. Hierzu zählen insbesondere die IP-Adresse Ihres Endgeräts (in der Regel in gekürzter bzw. anonymisierter Form), Datum und Uhrzeit des Zugriffs, Informationen über den verwendeten Browser und das Betriebssystem, die zuvor besuchte Webseite (Referrer URL), angeforderte Inhalte, Statuscodes sowie übertragene Datenmengen und technische Protokolldaten. Diese Daten sind erforderlich, um die Verbindung zwischen Ihrem Endgerät und unserer Webseite herzustellen, die Inhalte korrekt auszuliefern und die Sicherheit sowie Stabilität des Systems zu gewährleisten. Ein unmittelbarer Rückschluss auf Ihre Person erfolgt dabei nicht.
Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in dem sicheren, stabilen und effizienten Betrieb unserer Webseite, sowie in der Aufrechterhaltung der IT-Sicherheit und der Analyse technischer Fehler. Die erhobenen Daten werden grundsätzlich nur so lange gespeichert, wie dies zur Erreichung der genannten Zwecke erforderlich ist. In der Regel erfolgt eine Löschung der Server-Logdaten nach spätestens 7 bis 14 Tagen, sofern keine sicherheitsrelevanten Ereignisse eine längere Speicherung erforderlich machen.
Mit Microsoft wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, der sicherstellt, dass personenbezogene Daten ausschließlich nach unseren Weisungen und unter Einhaltung der geltenden Datenschutzvorschriften verarbeitet werden.
3. Cookies und Einwilligungsverwaltung (Cookiebot)
Unsere Webseite verwendet Cookies und ähnliche Technologien, um grundlegende technische Funktionen sicherzustellen und – sofern Sie dem zustimmen – zusätzliche Dienste auszuführen. Dies umfasst beispielsweise Analysewerkzeuge oder multimediale Inhalte. Damit Sie selbst bestimmen können, welche Cookies gesetzt werden dürfen, nutzen wir ein Einwilligungsverwaltungssystem, das Ihre Auswahl speichert und sicherstellt, dass Dienste erst dann aktiviert werden, wenn Sie zustimmen.
Wir setzen hierfür den Dienst Cookiebot des Unternehmens Cybot A/S (Havnegade 39, 1058 Kopenhagen, Dänemark) ein. Cookiebot stellt das Einwilligungsbanner bereit, verwaltet Ihre Entscheidungen und protokolliert diese datenschutzkonform. Im Rahmen dieses Dienstes werden technisch notwendige Cookies gesetzt, um Ihre Einwilligungen zu speichern und die Funktion des Consent-Banners sicherzustellen.
Technisch notwendige Cookies sind erforderlich, damit bestimmte Basisfunktionen der Webseite genutzt werden können. Diese Cookies dienen beispielsweise der stabilen Darstellung der Seite, Ihrer Navigation oder der Speicherung Ihrer Datenschutzauswahl im Einwilligungsbanner. Die Nutzung technisch notwendiger Cookies erfolgt gemäß § 25 Abs. 2 TTDSG und stützt sich zusätzlich auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, da die Webseite ohne diese Funktionen nicht korrekt betrieben werden kann.
Andere Cookies – insbesondere solche, die der Analyse, Statistik, Personalisierung oder dem Laden externer Inhalte dienen – werden ausschließlich gesetzt, wenn Sie uns Ihre ausdrückliche Einwilligung gemäß § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 lit. a DSGVO erteilen. Ihre Einwilligung können Sie jederzeit über die Einstellungen im Cookie-Banner widerrufen.
Unser Einwilligungsmanagement-Tool dokumentiert Ihre Entscheidungen und speichert diese auf Ihrem Endgerät, damit Sie nicht bei jedem Besuch erneut gefragt werden.
4. Erstellung Konto und Verwaltung des Benutzerkontos
Zur Nutzung unseres Kundenbereichs ist die Erstellung eines persönlichen Benutzerkontos erforderlich. Im Rahmen der Registrierung verarbeiten wir die folgenden personenbezogenen Daten: E‑Mail‑Adresse, Vorname, Nachname, Position, Abteilung/Bereich, geschäftliche Telefonnummer, Unternehmensname inkl. Anschrift und Branche, sowie das Land des Unternehmenssitzes. Diese Daten werden benötigt, um das Benutzerkonto einzurichten, zu verwalten und eine eindeutige Zuordnung zu Ihrem Unternehmen zu gewährleisten.
Im Zuge der Registrierung vergeben Sie ein eigenes Passwort. Zur Bestätigung der angegebenen E‑Mail‑Adresse und zur Sicherstellung der Authentizität Ihrer Anmeldung setzen wir ein Double‑Opt‑In‑Verfahren ein: Nach Absenden des Registrierungsformulars erhalten Sie eine E‑Mail mit einem Anmeldecode bzw. Bestätigungslink. Erst nach erfolgreicher Bestätigung wird Ihr Benutzerkonto aktiviert.
Innerhalb Ihres Benutzerkontos können Sie Ihre hinterlegten Daten jederzeit einsehen und aktualisieren, Ihr Passwort ändern sowie über die Kontoeinstellungen die Löschung Ihres Benutzerkontos beantragen.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zum Zweck der Registrierung, Bereitstellung und Verwaltung Ihres Benutzerkontos sowie zur Nutzung der damit verbundenen Funktionen.
Die Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, welche Sie im Rahmen des Registrierungsprozesses erteilen.
Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Widerrufen Sie Ihre Einwilligung zur Nutzung des Kundenkontos, wird das Kundenkonto gesperrt bzw. gelöscht, da in diesem Fall unsererseits keine rechtmäßige Grundlage im Sinne der DSGVO für die weitere Verarbeitung Ihrer personenbezogenen Daten mehr besteht.
5. Satino Salesprofi (Digitale Lerninhalte und LinkedIn Zertifikatserstellung)
In unserem Kundenportal bieten wir die Funktion „Satino Salesprofi“ an. Dabei handelt es sich um einen digitalen Lernpfad, über den Sie schrittweise praxisnahe Einblicke in die Marken‑, Produkt‑ und Servicewelt von Satino erhalten. Ziel des Angebots ist es, Ihre Vertriebs‑ und Produktkenntnisse zu vertiefen, Argumente gezielt einzusetzen, Einwände souverän zu behandeln und das erworbene Wissen unmittelbar im Vertriebsalltag anzuwenden.
Im Rahmen der Nutzung von Satino Salesprofi verarbeiten wir personenbezogene Daten, um die Teilnahme am Lernangebot zu ermöglichen, Lernfortschritte darzustellen und Inhalte nutzerindividuell bereitzustellen. Hierzu zählen insbesondere Angaben zu Ihrer Person bzw. Ihrem Nutzerkonto (z. B. Name oder Nutzerkennung), Informationen über absolvierte Trainingsinhalte, den Bearbeitungsstand von Lernmodulen sowie Ergebnisse von Quizzen. Die Verarbeitung dieser Daten ist erforderlich, um den Lernpfad bereitzustellen und Ihren individuellen Lernstand abzubilden.
Die Lerninhalte umfassen unter anderem Trainingsvideos, die über YouTube eingebunden sind. Weitere Informationen zur Datenverarbeitung im Zusammenhang mit eingebetteten YouTube‑Videos finden Sie im entsprechenden Abschnitt „Eingebettete Videos (YouTube‑Videos)“ dieser Datenschutzerklärung.
Nach erfolgreichem Abschluss eines Lernmoduls und der zugehörigen Quizze besteht die Möglichkeit, ein personalisiertes Zertifikat zu erhalten. Das Zertifikat wird durch WEPA erstellt und bestätigt die erfolgreiche Teilnahme am jeweiligen Lerninhalt. In diesem Zusammenhang verarbeiten wir personenbezogene Daten, insbesondere Ihren Namen sowie Informationen zum absolvierten Lernmodul, ausschließlich zum Zweck der Zertifikatserstellung und ‑bereitstellung.
Zusätzlich besteht die Möglichkeit, das Zertifikat öffentlich zu verifizieren oder in Ihrem LinkedIn‑Profil zu veröffentlichen. Die Veröffentlichung oder Eintragung bei LinkedIn erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sofern Sie sich für eine Veröffentlichung entscheiden, werden die hierfür erforderlichen Daten an LinkedIn übermittelt. Die Verarbeitung personenbezogener Daten durch LinkedIn erfolgt eigenverantwortlich durch den jeweiligen Anbieter.
Eine erteilte Einwilligung zur öffentlichen Anzeige oder Veröffentlichung des Zertifikats können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf ist jederzeit in den Einstellungen Ihres persönlichen Nutzeraccounts möglich.
Die Bereitstellung der Lern‑ und Informationsinhalte erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Sie über die Produkte und Services der WEPA Gruppe zu informieren und ihnen eine strukturierte und verständliche Auseinandersetzung mit diesen zu ermöglichen.
Ihre personenbezogenen Daten werden nur so lange gespeichert, wie dies für die Durchführung des Lernangebots, die Bereitstellung von Zertifikaten oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.
6. Eingebettete Videos (YouTube Videos)
Wir binden in unserem Kundenportal YouTube Videos ein, um Ihnen Informationen zu unseren Produkten und Services anschaulich, multimedial und leicht zugänglich zu vermitteln. Damit diese Videos datenschutzfreundlich angezeigt werden können, nutzen wir einen sogenannten „No‑Cookie‑Modus“. Das bedeutet, dass zunächst keine Daten an den Videodienst übertragen werden, solange Sie das Video nicht aktiv abspielen. Erst wenn Sie das Video starten, lädt Ihr Browser die entsprechenden Inhalte vom Server des Videodienstes und übermittelt dabei technisch notwendige Informationen wie Ihre IP‑Adresse und Geräte‑ bzw. Browsereinstellungen.
Die Einbindung multimedialer Inhalte erhöht den Nutzen unseres Online‑Angebots und ermöglicht es uns, komplexe Inhalte verständlich darzustellen. Da für die Anzeige des Videos zwangsläufig eine Datenübertragung an den Videodienst stattfinden muss, holen wir hierfür zuvor Ihre Einwilligung ein. Ohne Ihre Zustimmung werden keine Inhalte geladen und keine Daten übermittelt.
Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG. Ihre Einwilligung können Sie jederzeit über die Einstellungen im Cookie‑Banner widerrufen (Button im Footer der Webseite).
Der Dienst wird bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Da Google ein amerikanisches Unternehmen ist, kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Diese Übermittlung erfolgt auf Grundlage des EU–US Data Privacy Framework, sowie ergänzender Standardvertragsklauseln.
Weitere Informationen zum Datenschutz finden Sie unter: https://policies.google.com/privacy
7. Gewinnspiel
Im Zusammenhang mit der Nutzung der Funktion „Satino Salesprofi“ bieten wir gelegentlich Gewinnspiele an. Sofern Sie eine Schulung einschließlich der zugehörigen Quizze erfolgreich abschließen, nehmen Sie automatisch an dem jeweils angebotenen Gewinnspiel teil. Die Teilnahme am Gewinnspiel dient der Förderung der Nutzung des Lernangebots sowie der Motivation zur erfolgreichen Absolvierung der Trainingsinhalte.
Für die Durchführung des Gewinnspiels verarbeiten wir personenbezogene Daten, die bereits im Rahmen der Nutzung von Satino Salesprofi erhoben werden. Hierzu zählen insbesondere Angaben zu Ihrer Person bzw. Ihrem Nutzerkonto (z. B. Name oder Nutzerkennung) sowie Informationen darüber, dass die jeweilige Schulung und das zugehörige Quiz erfolgreich abgeschlossen wurden. Eine darüber hinausgehende Erhebung personenbezogener Daten erfolgt nicht.
Die Verarbeitung der personenbezogenen Daten erfolgt zum Zweck der Durchführung des Gewinnspiels, insbesondere zur Ermittlung der teilnahmeberechtigten Personen, zur Auslosung der Gewinnerinnen und Gewinner sowie zur Kontaktaufnahme im Gewinnfall. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Teilnahme am Gewinnspiel integraler Bestandteil des Angebots im Rahmen von Satino Salesprofi ist. Ergänzend erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Durchführung von begleitenden Marketing‑ und Motivationsmaßnahmen.
Im Falle eines Gewinns verarbeiten wir die erforderlichen personenbezogenen Daten ausschließlich zum Zweck der Gewinnbenachrichtigung und ‑abwicklung. Eine Weitergabe der Daten an Dritte erfolgt nur, sofern dies zur Bereitstellung des Gewinns erforderlich ist oder eine gesetzliche Verpflichtung besteht.
Die im Zusammenhang mit dem Gewinnspiel verarbeiteten personenbezogenen Daten werden gelöscht, sobald das Gewinnspiel vollständig durchgeführt und abgewickelt wurde, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
8. Spenderleihvereinbarung
In unserem Kundenportal bieten wir den Service zur Erstellung und Abwicklung von Spenderleihvereinbarungen zur Bereitstellung von Spendersystemen an. Im Rahmen dieses Services können Spenderleihvereinbarungen durch hierzu autorisierte Großhändler für deren Endkunden erstellt werden. Zweck der Verarbeitung personenbezogener Daten ist die Anbahnung, der Abschluss, sowie die Durchführung und Dokumentation der jeweiligen Spenderleihvereinbarung.
Im Rahmen dieses Prozesses verarbeiten wir personenbezogene Daten von Ansprechpartnern bei Geschäftskunden, Endkunden sowie gegebenenfalls weiteren Vereinbarungspartnern. Hierzu zählen insbesondere der Name der Ansprechperson, deren Position oder Funktion im Unternehmen, die geschäftliche Telefonnummer, sowie die geschäftliche E‑Mail‑Adresse. Darüber hinaus verarbeiten wir Unternehmens- und Adressdaten, insbesondere den Unternehmensnamen, die Umsatzsteuer‑Identifikationsnummer, eine Kundennummer, die Straße und Hausnummer, Postleitzahl, Stadt, sowie das Land. Zusätzlich können im Rahmen der Spenderleihvereinbarung weitere Endkunden oder Vereinbarungspartner angegeben werden; in diesen Fällen werden jeweils die gleichen Kategorien personenbezogener Daten erhoben. Ferner verarbeiten wir vertragsbezogene Angaben, insbesondere Informationen zu den für den jeweiligen Endkunden ausgewählten Produkten bzw. Spendersystemen. Die Bereitstellung dieser Daten ist erforderlich, um die Spenderleihvereinbarung ordnungsgemäß erstellen und durchführen zu können.
Nach Erstellung der Spenderleihvereinbarung besteht die Möglichkeit, diese elektronisch signieren zu lassen. Zu diesem Zweck verarbeiten wir die E‑Mail‑Adresse der jeweils zeichnungsberechtigten Person, um eine entsprechende Signaturanfrage zu versenden. Für die Durchführung der elektronischen Signatur setzen wir ein digitales Signiertool des Anbieters Skribble ein. Die Verarbeitung personenbezogener Daten im Zusammenhang mit der elektronischen Signatur erfolgt gemäß den datenschutzrechtlichen Bestimmungen von Skribble. Weiterführende Informationen zur Datenverarbeitung durch Skribble finden Sie im entsprechenden Abschnitt „Digitale Signatur / Skribble“ dieser Datenschutzerklärung.
Die Verarbeitung der personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen, sowie zur Erfüllung der Spenderleihvereinbarung. Ergänzend erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten, rechtssicheren und nachvollziehbaren Vertragsabwicklung. Personenbezogene Daten können im erforderlichen Umfang an autorisierte Großhändler, an den Dienstleister für die elektronische Signatur (Skribble) sowie an interne Abteilungen weitergegeben werden, die mit der Vertragsabwicklung betraut sind. Eine darüber hinausgehende Weitergabe erfolgt nicht, sofern keine gesetzliche Verpflichtung besteht.
Die personenbezogenen Daten werden für die Dauer der Vertragsbeziehung, sowie entsprechend den gesetzlichen Aufbewahrungsfristen, insbesondere aus handels- und steuerrechtlichen Vorschriften, gespeichert und nach Ablauf der jeweiligen Fristen gelöscht.
9. Digitale Signatur
Für die Durchführung digitaler Signaturprozesse (z. B. beim Abschluss der Spenderleihvereinbarung) nutzen wir eine eigenentwickelte Lösung auf Basis von PayloadCMS. Die Verarbeitung erfolgt vollständig innerhalb unserer eigenen Systeme; externe Dienstleister oder Drittanbieter für den Signaturprozess werden nicht eingesetzt.
Im Rahmen eines Signaturvorgangs verarbeiten wir die personenbezogenen Daten der signierenden Person. Dazu zählen: Name, E-Mail-Adresse, der vom Nutzer eingegebene Standort (keine automatische Standortermittlung), das Datum der Signatur, sowie die Bestätigung der Allgemeinen Geschäftsbedingungen. Name und E-Mail-Adresse werden bereits im Rahmen der Erstellung des jeweiligen Spenderleivereinbarung durch Sie als Nutzer bzw. Händler, erfasst und im Signaturprozess weiterverwendet. Es werden keine biometrischen Daten (z. B. Unterschriftsdynamiken) verarbeitet.
Die Verarbeitung erfolgt ausschließlich zur Durchführung, Dokumentation und rechtssicheren Nachvollziehbarkeit des jeweiligen Signaturvorgangs, sowie zur Zuordnung der Signatur zu einer Person im Rahmen der zugrunde liegenden vertraglichen Vereinbarung.
Die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der digitalen Signatur basiert auf Art. 6 Abs. 1 lit. b DSGVO, da der Signaturvorgang zur Anbahnung bzw. Durchführung eines Vertrags erforderlich ist. Zudem erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen zur Dokumentation und Nachweisführung.
Die erhobenen Daten werden für die Dauer des Bestehens des jeweiligen Spenderleihvertrags gespeichert. Eine separate Löschung der Signaturdaten ist nicht vorgesehen, da es sich um vertragsrelevante Daten handelt, die für Dokumentations- und Nachweiszwecke erforderlich sind.
Eine Übermittlung der Daten an Dritte oder in Staaten außerhalb der EU bzw. des EWR findet nicht statt.
10. Spam‑ und Missbrauchsschutz (ALTCHA Capture)
Zum Schutz unserer Webformulare vor Spam und missbräuchlichen automatisierten Zugriffen, nutzen wir den Dienst ALTCHA Capture, eine selbst gehostete CAPTCHA‑Lösung der BAU Software s.r.o., Lidická 700/19, 602 00 Brno, Tschechische Republik.
ALTCHA ist ein datenschutzfreundlicher CAPTCHA‑Dienst, der ohne den Einsatz von Cookies, Tracking‑Mechanismen oder Nutzerprofilbildung auskommt. Die Überprüfung erfolgt mittels eines sogenannten Proof‑of‑Work‑Verfahrens, bei dem automatisierte Zugriffe erkannt werden, ohne personenbezogene Daten zu verarbeiten.
Im Rahmen der Nutzung von ALTCHA werden keine personenbezogenen Daten an Dritte übermittelt. Die Verarbeitung erfolgt ausschließlich auf unseren eigenen Servern. IP‑Adressen oder sonstige Identifikationsmerkmale werden entweder nicht verarbeitet oder unmittelbar verworfen und nicht gespeichert.
Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherung unserer Webseite und dem Schutz vor automatisierten Angriffen und Spam.
ALTCHA ist so konzipiert, dass keine dauerhafte Speicherung personenbezogener Daten erfolgt und keine Datenübermittlung in Drittländer stattfindet.
Weitere Informationen zur datenschutzkonformen Funktionsweise von ALTCHA finden Sie unter:
https://altcha.org/docs/v2/compliance/gdpr/
11. Umweltrechner
In unserem Kundenbereich stellen wir einen Umweltrechner bereit, mit dem anhand des erwarteten Verbrauchs berechnet werden kann, welche potenziellen Einsparungen an CO₂‑Emissionen, Wasser und Energie durch eine Umstellung auf alternative Fasern erzielt werden können. Die Funktion dient dazu, komplexe ökologische Kennzahlen verständlich und anschaulich darzustellen und kann zur Vorbereitung und Unterstützung von Beratungsgesprächen genutzt werden.
Für die Erstellung kundenspezifischer Berechnungen besteht die Möglichkeit, die Ergebnisse als PDF‑Dokument herunterzuladen. Um dieses Dokument für einen konkreten Kunden zu generieren, ist die Eingabe folgender personenbezogener Daten erforderlich: Unternehmensname des Kunden sowie Name der Ansprechperson. Diese Angaben werden ausschließlich zur Einbindung in das jeweilige PDF genutzt und nicht für andere Zwecke weiterverarbeitet.
Die Verarbeitung dieser Daten erfolgt zum Zweck der Bereitstellung der Funktion „Umweltrechner“ sowie zur Erstellung der angeforderten PDF‑Auswertung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Nutzung des Umweltrechners im Rahmen der Anbahnung oder Durchführung einer Geschäftsbeziehung erfolgt.
Die eingegebenen personenbezogenen Daten werden nur so lange gespeichert, wie es für die Bereitstellung des PDF‑Dokuments und die Nutzung der Funktion erforderlich ist. Eine weitergehende Speicherung erfolgt nicht.
12. Tag-Management und Steuerung von Analyse-Tools (Google Tag Manager)
Wir verwenden den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Tool zur Verwaltung von Website-Tags. Über den Google Tag Manager werden weitere Dienste auf unserer Website eingebunden und gesteuert, insbesondere Google Analytics (siehe hierzu auch Abschnitt Google Analytics).
Der Google Tag Manager selbst speichert keine Cookies und verarbeitet keine personenbezogenen Daten. Er sorgt lediglich für die Auslösung anderer Tags, die ihrerseits Daten erheben können.
Die Einbindung und Nutzung des Google Tag Managers erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TTDSG. Ohne Ihre Einwilligung wird der Google Tag Manager nicht geladen.
Bitte beachten Sie, dass die über den Google Tag Manager eingebundenen Dienste – insbesondere Google Analytics – personenbezogene Daten (z.B. IP-Adresse oder Nutzungsverhalten) verarbeiten und an Server von Google übermitteln können. Dabei kann es auch zu einer Übermittlung in Drittländer wie die USA kommen.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über die Einstellungen unseres Consent-Management-Tools.
Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy
13. Webanalyse und Nutzungsstatistik (Google Analytics)
Auf unserer Webseite wird Google Analytics eingesetzt, um die Nutzung unserer Inhalte technisch zu messen und nachvollziehbar zu machen.
Der Dienst erfasst unter anderem, wie Besucherinnen und Besucher unsere Webseite nutzen, welche Inhalte aufgerufen werden, wie lange einzelne Bereiche betrachtet werden und welche technischen Rahmenbedingungen während der Nutzung bestehen. In diesem Zusammenhang können auch Interaktionen mit Inhalten ausgewertet werden, beispielsweise ob bereitgestellte Inhalte vollständig genutzt werden oder an bestimmten Stellen die Nutzung abgebrochen wird. Solche Informationen helfen uns dabei, die Struktur und Nutzerführung unserer Angebote zu optimieren, sowie Inhalte bedarfsgerecht weiterzuentwickeln.
Die Auswertung dieser Informationen dient der Optimierung der Webseitenstruktur, der Verbesserung der Leistungsfähigkeit unserer Inhalte sowie der Identifikation technischer Störungen.
Diese Analysefunktionen werden ausschließlich dann aktiviert, wenn Sie zuvor eingewilligt haben, da hierfür Cookies gesetzt oder Informationen von Ihrem Gerät ausgelesen werden können. Ohne Ihre Einwilligung bleibt die Funktion deaktiviert.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG. Ihre Einwilligung können Sie jederzeit über die Einstellungen unseres Consent-Management-Tools (über Button im Footer der Webseite) widerrufen.
Der Dienst wird bereitgestellt durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Im Rahmen der Verarbeitung kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Die Verarbeitung erfolgt dabei auf Grundlage des EU–US Data Privacy Frameworks sowie unter Verwendung von Standardvertragsklauseln, um ein angemessenes Datenschutzniveau sicherzustellen.
Weiterführende Informationen zu Google Analytics finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy
14. System- und Nutzungsfunktionen (Payload CMS)
Unsere Website nutzt das Content-Management-System (CMS) Payload, ein Open-Source-Headless-CMS, das auf unserer eigenen Infrastruktur betrieben wird. Payload dient der Verwaltung und Bereitstellung von Inhalten, sowie dem Betrieb nutzerbezogener Funktionen (z. B. Benutzerkonten). Im Rahmen der Nutzung verarbeiten wir personenbezogene Daten, soweit dies zur Bereitstellung unserer Dienste erforderlich ist. Dies umfasst insbesondere Informationen zur Nutzung von Benutzerkonten, wie z. B. Anmeldezeitpunkte, Fortschrittsdaten (z. B. bei der Nutzung von Schulungsinhalten), sowie sicherheitsrelevante Ereignisse (z. B. Login-Versuche).
Payload CMS setzt ausschließlich technisch notwendige Cookies ein (z. B. „payload-token“ zur Authentifizierung). Diese Cookies enthalten keine Tracking- oder Marketinginformationen und sind für den Betrieb der Website erforderlich.
Eine Weitergabe personenbezogener Daten an den Anbieter von Payload erfolgt nicht, da das System von uns selbst gehostet wird und wir die volle Kontrolle über die verarbeiteten Daten besitzen.
Eine Zusammenführung von im Rahmen der Nutzung unseres Systems erhobenen Daten mit Daten aus Analyse- und Tracking-Tools (insbesondere Google Tag Manager und Google Analytics) erfolgt ausschließlich, sofern Sie hierzu eine ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben.
In diesem Fall können Nutzungsinformationen (z. B. Interaktionen mit Inhalten oder Fortschrittsdaten) mit Analyse-Daten verknüpft und zur Auswertung des Nutzerverhaltens sowie zur Verbesserung unserer Inhalte und Angebote verwendet werden.
Die darüber hinausgehende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, stabilen und nutzerfreundlichen Bereitstellung unseres Angebots).
15. Ihre Rechte
Als betroffene Person haben Sie jederzeit das Recht, Auskunft darüber zu erhalten, welche personenbezogenen Daten wir über Sie speichern und zu welchen Zwecken wir diese verarbeiten. Darüber hinaus können Sie jederzeit die Berichtigung unrichtiger Daten verlangen oder die Löschung Ihrer Daten fordern (gerne über die Funktion Kontolöschung beantragen im Profilbereich), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie haben außerdem das Recht, die Einschränkung der Verarbeitung zu verlangen, Widerspruch gegen bestimmte Arten der Verarbeitung einzulegen oder die Übertragung Ihrer Daten in einem strukturierten, maschinenlesbaren Format zu verlangen.
Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Sollten Sie der Ansicht sein, dass Ihre Daten nicht rechtskonform verarbeitet werden, steht Ihnen das Recht zu, sich bei der für ihr Land oder jeder anderen Aufsichtsbehörde für Datenschutz, zu beschweren.
Bei Fragen rund um das Thema Danteschutz, steht Ihnen auch jederzeit unser Datenschutzbeauftragter zur Verfügung: Datenschutz@wepa.eu
16. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn gesetzliche Vorgaben, technische Entwicklungen oder die Erweiterung unserer Angebote dies erfordern. Die jeweils aktuelle Version wird auf dieser Webseite veröffentlicht, sodass Sie jederzeit nachvollziehen können, welche Regelungen gelten.