Datenschutzerklärung

1. Allgemein

Herzlich willkommen auf der Website der Hartmann GmbH („Hartmann"). Im Folgenden informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung dieser Website und kommen damit unseren gesetzlichen Verpflichtungen, insbesondere aus der Datenschutzgrundverordnung (nachfolgend: DSGVO), nach. Unter „personenbezogene Daten" sind dabei alle Daten zu verstehen, die auf Sie persönlich beziehbar sind, z.B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten etc. (vgl. Art. 4 Nr. 1 DSGVO).

1.1 Verantwortlicher für die Datenverarbeitung

Der für die Verarbeitung von personenbezogenen Daten Verantwortliche im Sinne der DSGVO ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Verantwortlicher für die Datenverarbeitung auf dieser Webseite ist:

Hartmann GmbH
Hauptverwaltung
Frankenberger Str. 64
09661 Hainichen
Telefon: +49 37207 4070
E-Mail: info@hartmann-gmbh.eu

1.2 Name und Anschrift des Datenschutzbeauftragten

Bei der Hartmann GmbH ist der folgende Datenschutzbeauftragte bestellt:

Dr. Jan Moritz Schilling
Moog & Partner Steuerberatungsgesellschaft mbH
Holzhofallee 15A
64295 Darmstadt
E-Mail: dsb@hartmann-gmbh.eu
Telefon: +4937207407

1.3 Hosting

Unsere Seite wird durch die Firma Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen gehostet. Alle Daten, die bei Besuch unserer Website erhoben und von uns gespeichert werden, liegen daher auf den Servern von Hetzner Online GmbH oder deren vertraglich gebundenen Partnerunternehmen. Die Server von Hetzner Online GmbH stehen in Deutschland. Hetzner Online GmbH verfährt mit den dort anfallenden Benutzerdaten strikt nach Weisung von Hartmann als Verantwortlichem. Wir geben Zweck und Mittel der Verarbeitung im Sinne von Art. 28 DSGVO vor.

Zweck der Datenverarbeitung im Rahmen des Hostings ist die Gewährleistung der Funktion und Erreichbarkeit unserer Internetpräsenz. Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen und sicheren Webhosting gemäß Art. 6 Abs. 1 lit. f) DSGVO.

1.4 Server-Logfiles

Bei Aufruf unserer Website erfassen wir automatisiert Informationen vom System Ihres Endgeräts und speichern diese in sogenannten Server-Logfiles. Diese Daten werden bei Aufruf der Webseite automatisch durch Ihren Browser an uns übermittelt. Davon sind die folgenden Informationen umfasst: Browsertyp und Browserversion, verwendetes Betriebssystem, Referer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse.

Zweck dieser Datenverarbeitung ist die Abrufbarkeit unserer Website und die Ermöglichung einer korrekten Darstellung auf Ihrem Endgerät. Zudem dienen die Daten der technischen Optimierung der Website und der Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO.

2. Datenerfassung auf unserer Website

2.1 Cookies – Beschreibung, Umfang und Zweck

Auf unseren Webseiten nutzen wir Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät durch eine charakteristische Zeichenfolge zugeordnet und gespeichert werden und durch welche der Anbieter, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen und daher keine Schäden anrichten.

Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Hinsichtlich ihrer Funktion unterscheidet man bei Cookies zwischen:

Technical Cookies: Diese sind zwingend erforderlich, um grundlegende Funktionen der besuchten Website zu nutzen und die Sicherheit der Webseite zu gewährleisten.
Performance Cookies: Diese sammeln Informationen darüber, wie Sie unsere Webseite nutzen, welche Seiten Sie besuchen und z.B. ob Fehler bei der Webseitennutzung auftreten.
Marketing Cookies: Diese dienen dazu, dem Webseitennutzer bedarfsgerechte Werbung auf der Webseite oder Angebote von Dritten anzubieten.
Sharing Cookies: Diese dienen dazu, die Interaktivität unserer Webseite mit anderen Diensten (z.B. sozialen Netzwerken) zu verbessern.

2.2 Cookies – Rechtliche Grundlage

Jeder Einsatz von Cookies, der nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die nur mit einer ausdrücklichen und aktiven Einwilligung Ihrerseits gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO erfolgt. Dies gilt insbesondere für die Verwendung von Marketing oder Sharing Cookies. Darüber hinaus geben wir Ihre durch Cookies verarbeiteten personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a) DS-GVO eine ausdrückliche Einwilligung dazu erteilt haben.

2.3 Cookies – Widerspruchs- und Beseitigungsmöglichkeit

Cookies werden nur auf dem Endgerät des Nutzers gespeichert. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Die Speicherung der Cookies kann in Ihrem Browser deaktiviert oder eingeschränkt werden. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein. Sie können gespeicherte Cookies jederzeit manuell löschen und auch das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.

2.4 Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

2.5 Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt somit ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

3. Analyse-Tools und Werbung

3.1 Google Analytics – Beschreibung und Umfang

Sofern Sie Ihre Einwilligung erklärt haben, nutzt diese Website Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Zur einfacheren Verwaltung von Google Analytics nutzen wir den Google Tag Manager.

Die Interaktionen zwischen Ihnen als Nutzer der Website und unserer Website erfassen wir in erster Linie mithilfe von Cookies, Daten zum Gerät/Browser und IP-Adressen. In Google Analytics werden außerdem Ihre IP-Adressen erfasst, um die Sicherheit des Dienstes zu gewährleisten und um uns als Websitebetreiber Aufschluss darüber zu geben, aus welchem Land, welcher Region oder welchem Ort der jeweilige Nutzer stammt (sog. „IP-Standortbestimmung"). Die durch Cookies erzeugten Informationen und die (in der Regel gekürzten) IP-Adressen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort verarbeitet.

Diese Website nutzt die Funktion Scroll Tracking von Google Analytics sowie die Funktion Google Signale. Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union vor der Übermittlung in die USA gekürzt.

3.2 Google Analytics – Zweck, Empfänger und Drittlandtransfer

Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.

Empfänger der durch Google Analytics erhobenen Daten sind bzw. können sein: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO), Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA sowie Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Aufgrund der aktuellen Gesetzgebung in den USA ist nicht auszuschließen, dass US-amerikanische Behörden auf die bei Google gespeicherten Daten zugreifen. Google LLC ist gemäß dem Data Privacy Framework zertifiziert (https://www.dataprivacyframework.gov/).

3.3 Google Analytics – Speicherdauer, Rechtsgrundlage und Widerruf

Die durch Google Analytics erhobenen personenbezogenen Daten werden nach 2 Monaten automatisch gelöscht. Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Am einfachsten geht dies über unseren Consent-Manager unter https://www.hartmann-gmbh.eu/datenschutz.html über den Link „Meine Datenschutzeinstellungen bearbeiten" durch die Deaktivierung von Google Analytics. Sie können darüber hinaus das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de

3.4 Google Ads

Wir nutzen das Angebot Google Ads, um mit Hilfe von Werbeanzeigen auf unsere Angebote aufmerksam zu machen. Sofern Sie über eine Google-Anzeige auf unsere Website gelangen, wird von Google Ads ein Cookie in ihrem Endgerät gespeichert. Empfänger der durch Google Ads erhobenen Daten sind Google Ireland Limited, Google LLC und Alphabet Inc. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO, d.h. die Einbindung erfolgt nur nach Ihrer Einwilligung.

Der Widerruf Ihrer Einwilligung ist jederzeit möglich über unseren Consent-Manager unter https://www.hartmann-gmbh.eu/datenschutz.html oder durch entsprechende Einstellungen Ihrer Browser-Software. Wir haben mit Google einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen: https://business.safety.google/adsprocessorterms/

3.5 Google Ads Conversion Tracking

Wir nutzen Google Ads mit der zusätzlichen Anwendung „Google Conversion Tracking". Hierbei handelt es sich um ein Verfahren, mit dem wir den Erfolg unserer Werbekampagnen prüfen können. Dabei werden folgende Daten erhoben: Datum und Uhrzeit der Conversion, IP-Adresse, Referer URL, Browser-Typ, Browser-Sprache, Cookie-ID, Nutzerverhalten, angeklickte Anzeigen, Web-Anfrage, Sitzungsdauer.

Die durch Google Ads Conversion Tracking erhobenen personenbezogenen Daten werden nach 90 Tagen automatisch gelöscht. Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Sie können Ihre Einwilligung jederzeit über unseren Consent-Manager widerrufen.

3.6 Google reCaptcha

Auf unserer Website haben wir die reCAPTCHA Funktion von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland eingebunden. Diese Einbindung erfolgt, damit wir unterscheiden können, ob eine Eingabe durch eine natürliche Person oder durch maschinelle und automatisierte Verarbeitung erfolgt. Rechtsgrundlage für die Nutzung der Funktion ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht in der Feststellung und Vermeidung von Spam und Missbrauch der Website.

Durch die Funktion werden folgende Daten erhoben: Klickpfad, Datum und Uhrzeit des Besuchs, IP-Adresse, Gerätebetriebssystem, Geräteinformationen, geografischer Standort, Browser-Sprache, Browser-Plugins, Mausbewegungen, Nutzerverhalten, auf einer Seite verbrachte Zeit, Benutzereingabe sowie Javascript-Objekte. Der Anbieter Google LLC hat sich dem EU-US-Data Privacy Framework angeschlossen.

4. Newsletter

4.1 Beschreibung und Umfang

Auf unserer Internetseite besteht die Möglichkeit einen kostenfreien Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt. Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie Inhaber der angegebenen E-Mail-Adresse sind und den Erhalt der Benachrichtigungen wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht.

Zudem werden folgende Daten bei der Anmeldung erhoben: IP-Adresse des aufrufenden Endgeräts sowie Datum und Uhrzeit der Anmeldung. Es erfolgt im Zusammenhang mit der Datenverarbeitung für den Versand von Newslettern keine Weitergabe der Daten an Dritte.

4.2 Rechtsgrundlage und Zweck

Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter ist eine Einwilligung des Nutzers nach Art. 6 Abs. 1 lit. a) DSGVO. Die Erhebung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter zuzustellen. Die Erhebung sonstiger personenbezogener Daten im Rahmen des Anmeldevorgangs dient dazu, einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern.

4.3 Speicherdauer und Widerruf

Die E-Mail-Adresse des Nutzers wird so lange gespeichert, wie das Abonnement des Newsletters aktiv ist. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Am einfachsten geht dies über einen Link, der in jedem Newsletter beigefügt ist. Alternativ kann die Einwilligung zum Versand des Newsletters jederzeit durch eine E-Mail an dsb@hartmann-gmbh.eu widerrufen werden.

5. Werbemails

5.1 Beschreibung und Umfang

Sofern Sie uns dazu die Einwilligung erteilen, verwenden wir Ihre personenbezogenen Daten auch dazu Ihnen Werbemails zukommen zu lassen. Im Rahmen einer solchen Einwilligung erheben wir Ihre E-Mail-Adresse sowie IP-Adresse des aufrufenden Endgeräts und Datum und Uhrzeit der Anmeldung. Es erfolgt im Zusammenhang mit der Datenverarbeitung für den Versand von Werbemails keine Weitergabe der Daten an Dritte.

5.2 Rechtsgrundlage, Speicherdauer und Widerruf

Rechtsgrundlage für die Verarbeitung der Daten zum Versand von Werbemails an den Nutzer ist eine Einwilligung des Nutzers nach Art. 6 Abs. 1 lit. a) DSGVO. Die E-Mail-Adresse des Nutzers wird so lange gespeichert, bis die Einwilligung zum Versand von Werbemails widerrufen wird. Die Einwilligung zum Versand der Werbemails kann durch den betroffenen Nutzer jederzeit widerrufen werden. Zu diesem Zweck findet sich in jeder Werbemail ein entsprechender Link. Alternativ kann die Einwilligung jederzeit durch eine E-Mail an dsb@hartmann-gmbh.eu widerrufen werden.

6. Anmeldung zum VE-Wasserseminar, RDGE-Seminar, Newsletter und Werbemails

6.1 Beschreibung und Umfang

Auf unserer Internetseite besteht die Möglichkeit zur Teilnahme am VE-Wasserseminar oder RDGE-Seminar. Dabei handelt es sich um durch uns online bereitgestellte Informationsvideos. Für diese Anmeldung verwenden wir das sog. Double-opt-in-Verfahren. Wenn Sie Ihre Anmeldung nicht innerhalb 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht.

Zudem werden folgende Daten bei der Anmeldung erhoben: IP-Adresse des aufrufenden Endgeräts, Datum und Uhrzeit der Anmeldung, Daten zur beruflichen Tätigkeit des Kunden (Tätigkeitsbereich, Problem bei der Aufbereitung) sowie Kontakt-Daten des Kunden (Name, Adresse, Email-Adresse, Telefonnummer).

Voraussetzung für die Teilnahme am VE-Wasserseminar/RDGE-Seminar ist, dass Sie uns bezüglich der bei Anmeldung eingegebenen Daten die Einwilligung erteilen, diese Daten zu Werbezwecken und zum Versand eines Newsletters zu verwenden. Es erfolgt im Zusammenhang mit der Datenverarbeitung keine Weitergabe der Daten an Dritte.

6.2 Rechtsgrundlage, Speicherdauer und Widerruf

Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum VE-Wasserseminar/RDGE-Seminar ist eine Einwilligung des Nutzers nach Art. 6 Abs. 1 lit. a) DSGVO. Die E-Mail-Adresse des Nutzers wird so lange gespeichert, wie das Abonnement des Newsletters aktiv ist. Die sonstigen im Rahmen des Anmeldevorgangs erhobenen personenbezogenen Daten werden in der Regel nach einer Frist von sieben Tagen gelöscht. Die Einwilligung kann jederzeit durch E-Mail an dsb@hartmann-gmbh.eu widerrufen werden.

7. Online-Analysegespräch

7.1 Beschreibung und Umfang

Auf unserer Internetseite besteht die Möglichkeit ein kostenfreies Analysegespräch zu buchen. Dabei werden bei der kostenlosen Buchung des Analysegesprächs die Daten aus der Eingabemaske an uns übermittelt. Für die Buchung des Analysegesprächs verwenden wir das sog. Double-opt-in-Verfahren. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht.

7.2 Rechtsgrundlage und Zweck

Rechtsgrundlage für die Verarbeitung der von Ihnen im Rahmen einer Buchung eines kostenlosen Analysegesprächs erhobenen personenbezogenen Daten ist Art. 6 Abs. 1 lit. b) DSGVO. Die Erhebung der Daten im Rahmen des Buchungsvorgangs dient dazu, einen Missbrauch der Dienste zu verhindern und das Analysegespräch durchzuführen.

7.3 Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die sonstigen im Rahmen des Anmeldevorgangs erhobenen personenbezogenen Daten werden in der Regel nach einer Frist von sieben Tagen gelöscht. Falls die Anfrage einem Vertrag zugeordnet wird, werden die personenbezogenen Daten nach den Fristen zur Vertragslaufzeit gelöscht oder die Verarbeitung eingeschränkt, falls gesetzliche Aufbewahrungspflichten bestehen.

8. Kontaktformular

8.1 Beschreibung und Umfang

Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme und Anfragen genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gesichert. Diese Daten sind: Firma, Anrede, Vorname, Nachname, Straße, PLZ, Ort, Land, Email-Adresse, Telefonnummer, Anliegen, Nachricht, Kenntnisnahme und Akzeptanz der Datenschutzerklärung.

Für die Verarbeitung der Daten wird vor Abschicken des Kontaktformulars Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte.

8.2 Rechtsgrundlage und Zweck

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

8.3 Speicherdauer und Widerruf

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars ist dies dann der Fall, wenn die jeweilige Anfrage des Nutzers abgeschlossen ist. Die im Rahmen der Versendung des Kontaktformulars zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

9. Onlineshop

9.1 Nutzung unseres Webshops

Wenn Sie in unserem Webshop bestellen möchten, ist es für den Vertragsabschluss erforderlich, dass Sie Ihre persönlichen Daten angeben, die wir für die Abwicklung Ihrer Bestellung benötigen. Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Die von Ihnen angegebenen Daten verarbeiten wir zur Abwicklung Ihrer Bestellung. Dazu können wir die für die jeweilige Bearbeitung der Bestellung notwendigen Daten an die zur Vertragserfüllung eingesetzten Dritten weitergeben (z.B. Zahlungsdaten an unsere Hausbank oder Paypal, Adressdaten an Versandunternehmen). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

Soweit Sie freiwillig ein Kundenkonto einrichten und nutzen möchten, müssen Sie sich mittels Angabe Ihrer E-Mail-Adresse, eines selbst gewählten Passworts sowie Ihres frei wählbaren Benutzernamens registrieren. Es besteht kein Klarnamenszwang, eine pseudonyme Nutzung ist möglich. Wir verwenden für die Registrierung das sog. Double-opt-in-Verfahren.

Bei Bezahlung über die Zahlungsart „Kauf auf Rechnung über PayPal" wird die Kaufpreisforderung an PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxembourg; „PayPal") abgetreten. Die zur Zahlungsabwicklung erforderlichen Daten werden von uns an PayPal übermittelt. Alle PayPal-Transaktionen unterliegen der PayPal-Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern. Allerdings nehmen wir nach zwei Jahren eine Einschränkung der Verarbeitung vor. Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten wird der Bestellvorgang per TLS-Technik verschlüsselt.

10. Contao (CMS)

Wir nutzen auf unserer Website das Content Management System (CMS) von Contao. Unser CMS erfasst und speichert bei jedem Zugriff auf unsere Website automatisch bestimmte Informationen, die Ihr Browser an unseren Server übermittelt. Dazu gehören: IP-Adresse des aufrufenden Endgeräts, Datum und Uhrzeit der Serveranfrage, Name und URL der abgerufenen Datei, Referrer-URL sowie verwendeter Browser und ggf. das Betriebssystem Ihres Geräts. Diese Daten werden ausschließlich zu statistischen Zwecken ausgewertet und zur Verbesserung der Website genutzt. Die Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO.

Contao CMS setzt technisch notwendige Cookies, um die Website-Funktionalität zu gewährleisten, etwa für die Verwaltung von Sitzungen im Backend oder zur Benutzeranmeldung.

10.1 Contao Notification Center

Für die Verwaltung von Benachrichtigungen nutzen wir das Contao Notification Center. Dies ermöglicht uns die Verarbeitung von Informationen wie Anfragen, Newsletter-Anmeldungen oder Benachrichtigungen. Wir nutzen das Notification Center, um Anfragen, die über das Homepage-Kontaktformular gestellt wurden, in Form einer E-Mail-Benachrichtigung an unser lokales Email-Programm weiterzuleiten.

Die durch das Contao Notification Center erhobenen personenbezogenen Daten werden nach 90 Tagen automatisch gelöscht. Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO oder, soweit zur Erfüllung eines Vertrags erforderlich Art. 6 Abs. 1 lit. b DSGVO oder unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO. Sie können Ihre Einwilligung jederzeit über unseren Consent-Manager unter https://www.hartmann-gmbh.eu/datenschutz.html widerrufen.

10.2 Contao Leads

Über das Contao Leads Modul sammeln und speichern wir Daten aus Formularen, die auf unserer Website ausgefüllt werden. Dies kann je nach Art des Formulars Informationen wie Namen, E-Mail-Adressen und andere Angaben umfassen, die Sie uns freiwillig mitteilen. Diese Daten werden genutzt, um Anfragen zu beantworten und den Kontakt zu pflegen.

Die Datenverarbeitung erfolgt auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder, soweit zur Erfüllung eines Vertrags erforderlich, gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sofern diese nicht mehr benötigt werden. Sie können Ihre Einwilligung jederzeit über unseren Consent-Manager unter https://www.hartmann-gmbh.eu/datenschutz.html widerrufen.

11. Profiling und automatisierte Entscheidungsfindung

Automatisierte Entscheidungsfindungen oder Profiling i.S.v. Art. 22 DSGVO werden auf dieser Website nicht eingesetzt.

12. Cookie-Consent-Tool

Auf unserer Website haben wir zur Einholung wirksamer Nutzereinwilligungen gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO für einwilligungspflichtige Cookies und cookie-basierte Anwendungen ein Cookie-Consent-Tool von CCM19 („CCM19 Cookie Consent Manager") eingerichtet. Dieses Tool wird den Nutzern unserer Website bei Aufruf der Website in Form einer interaktiven Benutzeroberfläche angezeigt. In dieser interaktiven Benutzeroberfläche können die Nutzer durch Setzung eines Häkchens Einwilligungen für die Speicherung von Cookies und/oder cookie-basierte Anwendungen erteilen.

Das Tool setzt technisch notwendige Cookies, um die Cookie-Präferenzen des Nutzers zu speichern. Personenbezogene Daten werden dadurch nicht erhoben. Kommt es im Einzelfall zum Zwecke der Speicherung, Zuordnung oder Protokollierung von Cookie-Präferenzen zur Verarbeitung personenbezogener Daten (z.B. der IP-Adresse), erfolgt diese Verarbeitung von personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. f DSGVO.

13. Plugins und sonstiges

13.1 Google Maps

Auf dieser Webseite nutzen wir das Angebot von Google Maps. Dadurch können wir Ihnen interaktive Karten direkt in der Website anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion. Rechtsgrundlage für die Nutzung der Karten ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Das heißt die Einbindung erfolgt nur nach Ihrer Einwilligung.

Durch den Besuch auf der Website erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden grundlegende Daten wie IP-Adresse und Zeitstempel übermittelt. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Der Anbieter Google LLC hat sich dem EU-US-Data Privacy Framework angeschlossen.

13.2 Youtube Video

Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf YouTube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. Diese sind alle im „erweiterten Datenschutz-Modus" eingebunden, d.h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Rechtsgrundlage für die Anzeige der Videos ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Das heißt die Einbindung erfolgt nur nach Ihrer Einwilligung.

Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Die erhobenen Informationen werden auf Servern der Anbieter auch in den Vereinigten Staaten von Amerika gespeichert. Der Anbieter Youtube LLC hat sich dem EU-US-Data Privacy Framework angeschlossen.

13.3 Social-Media-Plug-ins

Wir setzen derzeit folgende Social-Media-Plug-ins ein: X (vormals Twitter) und LinkedIn, die nur geladen werden, wenn Sie zuvor durch Ihre Einwilligung die Funktion aktiviert haben. Rechtsgrundlage für die Nutzung der Plug-ins ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird. Den Widerruf können Sie am einfachsten über unseren Consent-Manager durchführen oder über die Funktionen der Social-Media-Anbieter.

Die erhobenen Informationen werden auf Servern der Anbieter auch in den Vereinigten Staaten von Amerika gespeichert. Die Anbieter X Corp. und LinkedIn Corporation haben sich dem EU-US-Data Privacy Framework angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

13.4 LinkedIn Insight-Tag

Wir setzen zudem das Insight-Tag von LinkedIn ein. Anbieter dieses Dienstes ist die LinkedIN Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Das LinkedIn Insight-Tag ist ein JavaScript-Code, der auf unserer Website integriert ist. Mithilfe des LinkedIn Insight-Tags erhalten wir Einblicke in die Nutzung unserer Website und können Conversion-Tracking sowie Zielgruppenanalyse durchführen.

Der Einsatz des LinkedIn Insight-Tags erfolgt zu den Zwecken: Conversion-Tracking, Zielgruppenanalyse sowie Retargeting. Dabei werden folgende Daten erhoben: IP-Adresse (in anonymisierter Form), LinkedIn-Mitglieder-ID (falls Sie bei LinkedIn eingeloggt sind), Website-Metadaten (z. B. besuchte Seiten, Zeitstempel) sowie Browser- und Geräteinformationen.

Rechtsgrundlage der Datenerhebung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die erhobenen Daten werden für einen Zeitraum von maximal einem Jahr gespeichert. Sie können Ihre Einwilligung jederzeit über unseren Consent-Manager unter https://www.hartmann-gmbh.eu/datenschutz.html widerrufen.

13.5 Facebook Pixel (Meta)

Weiterhin setzen wir auf unserer Website das Facebook-Pixel, ein Tracking Pixel der Meta Platforms Ireland Limited, 6 Serpentine Ave, Dublin 4, Ireland („Meta"), ein. Wir nutzen das Meta-Pixel, um den Erfolg unserer Werbekampagnen auf Diensten von Meta (z.B. Facebook oder Instagram) nachzuvollziehen und die Ausspielung unserer Werbekampagnen an interessierte Zielgruppen zu optimieren.

Über das Facebook-Pixel wird bei Besuch unserer Website eine direkte Verbindung zu den Servern von Meta hergestellt. Die durch das Meta-Pixel erhobenen Informationen über Ihren Besuch sowie weitere identifizierbare Daten (z.B. Angaben zum verwendeten Browser oder zur verwendeten App, Spracheinstellungen, Uhrzeit, IP-Adresse, WerbeID) werden dabei an Meta übermittelt. Die im Rahmen der Verwendung des Facebook-Pixels über unsere Website gesetzten Cookies werden nach spätestens 3 Monaten der letzten Interaktion gelöscht.

Rechtsgrundlage für die Erhebung und weitere Verarbeitung dieser Informationen ist Ihre informierte und freiwillige Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Bei der Erhebung und der Übermittlung der durch das Facebook-Pixel gesammelten Daten handeln wir mit Meta als sogenannte „gemeinsame Verantwortliche" nach Art. 26 DSGVO. Weitere Informationen zur Datenrichtlinie von Meta finden Sie unter: https://www.facebook.com/about/privacy

14. Betroffenenrechte

Grundsätzlich stehen Ihnen die folgenden Rechte zu:

gemäß Art. 15 DSGVO: Bestätigung, ob Sie betreffende personenbezogene Daten von uns verarbeitet werden, sowie Auskunft über die von uns verarbeiteten personenbezogenen Daten über Sie zu verlangen;
gemäß Art. 16 DSGVO: unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
gemäß Art. 17 DSGVO: die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
gemäß Art. 18 DSGVO: die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen;
gemäß Art. 20 DSGVO: Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
gemäß Art. 7 Abs. 3 DSGVO: uns gegenüber Ihrer einmal erteilten Einwilligung jederzeit zu widerrufen;
gemäß Art. 77 DSGVO: bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sein sollten, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen die DSGVO verstößt.

Zudem steht Ihnen ein Widerspruchsrecht gegen die Verarbeitung zu: Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung im Rahmen eines berechtigten Interesses (Art. 6 Abs. 1 lit. f) DSGVO) stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Bei Ausübung eines solchen Widerspruchs prüfen wir die Sachlage und werden die Datenverarbeitung einstellen bzw. anpassen, es sei denn, wir können Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Sofern wir Ihre personenbezogenen Daten für Direktwerbung verarbeiten, haben Sie selbstverständlich das Recht, jederzeit Widerspruch gegen eine derartige Datenverarbeitung einzulegen. Möchten Sie Ihre Rechte uns gegenüber geltend machen, wenden Sie sich bitte an unseren Datenschutzbeauftragten, vgl. Ziffer 1.2.