Datenschutzerklärung

Verantwortliches Unternehmen und Kontakt

Telefon: +49 851 98883-0
Fax: +49 851 98883-26
E-Mail: info@kermax.de

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns unter diesen Kontaktdaten erreichen. Weitere Unternehmensangaben finden Sie im Impressum.

Hosting und Serverprotokolle

Die Website wird bei Hetzner gehostet. Beim Aufruf werden Verbindungsdaten verarbeitet, damit die angeforderten Seiten und Dateien an Ihren Browser ausgeliefert und der Betrieb abgesichert werden können. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse, Antwortstatus und technische Browserangaben sowie gegebenenfalls die zuvor besuchte Seite. Auch beim Prüfen der Verfügbarkeit des Kontaktformulars entsteht eine Verbindung zu unserem Server.

Die Verarbeitung dient der Bereitstellung, Stabilität und Sicherheit der Website sowie der Erkennung und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb unseres Internetangebots. Technische Empfänger sind die mit Hosting und Serverbetrieb betrauten Dienstleister.

Die Webserverprotokolle werden nach der aktuellen Konfiguration täglich rotiert. Es werden bis zu 14 rotierte Protokolldateien zusätzlich zur laufenden Datei vorgehalten.

Weitere Informationen: Datenschutzhinweise von Hetzner.

Kontaktformulare und E-Mail

Wenn Sie uns über ein Formular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten und zu beantworten. Dazu gehören Ihr Name, Ihre E-Mail-Adresse, Ihre Nachricht und gegebenenfalls eine freiwillig angegebene Telefonnummer.

Je nach Formular werden außerdem Angaben zu Ihrem Reisebüro oder Standort, zur Kooperation oder zum Franchisesystem, eine Agenturnummer, eine Paxlounge-Betriebsstellen-ID, vorhandene Displays und ausgewählte Produkte oder die gewünschte Anbindung übermittelt. Diese Angaben dienen der Zuordnung Ihrer Anfrage und einer passenden Beratung. Pflichtangaben sind im jeweiligen Formular gekennzeichnet oder als erforderliche Eingabefelder hinterlegt. Ohne diese Angaben lässt sich die jeweilige Formularanfrage nicht absenden. Die Bereitstellung ist nicht gesetzlich vorgeschrieben; alternativ können Sie uns per E-Mail oder Telefon erreichen.

Soweit Ihre Anfrage der Vorbereitung oder Durchführung eines Vertrags mit Ihnen dient, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Andere Anfragen, einschließlich der Kommunikation mit Ansprechpartnern von Unternehmen, bearbeiten wir nach Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der Beantwortung Ihrer Anliegen und der Pflege geschäftlicher Kontakte.

E-Mail-Verarbeitung über Microsoft 365

Formularnachrichten werden serverseitig über Microsoft 365 an info@kermax.de übermittelt. Ihre E-Mail-Adresse wird als Antwortadresse verwendet. Empfänger sind die für Ihr Anliegen zuständigen Personen bei Kermax sowie die am technischen Hosting und E-Mail-Betrieb beteiligten Dienstleister. Die Formulare selbst übermitteln die Anfrage nicht automatisch an die ausgewählte Kooperation oder an einen Produktanbieter.

Die Website führt keine eigene dauerhafte Datenbank mit Formularinhalten. Nachrichten und Versandkopien werden im E-Mail-System verarbeitet. Der Versand löst keine automatische Bestätigungsmail an Sie aus.

Zur Vermeidung von Missbrauch begrenzen wir Formularanfragen vorübergehend auf dem Server. Dafür werden die vom Server ermittelte IP-Adresse und ein Anfragenzähler im Arbeitsspeicher verarbeitet. Das Zeitfenster beträgt 15 Minuten; abgelaufene Einträge werden bei der nächsten zulässigen Formularanfrage oder beim Neustart des Dienstes entfernt. Diese Begrenzung speichert keine Formularinhalte dauerhaft. Die Serverprotokolle sind davon unabhängig.

Für die E-Mail-Verarbeitung setzen wir Microsoft 365 als Geschäftskundendienst ein. Die vertraglichen Datenschutz- und Sicherheitsbedingungen ergeben sich aus dem Microsoft Data Protection Addendum (DPA). Dabei können Microsoft und eingesetzte Unterauftragnehmer Daten auch außerhalb der EU bzw. des EWR verarbeiten. Die vertraglichen Schutzmaßnahmen umfassen für entsprechende Übermittlungen die im DPA einbezogenen EU-Standardvertragsklauseln. Eine ausschließlich europäische Verarbeitung wird nicht zugesagt. Weitere Informationen finden Sie in den Datenschutz- und Sicherheitsbestimmungen und der Microsoft-Datenschutzerklärung.

Speicherdauer

Für Kontaktanfragen gelten folgende Aufbewahrungs- und Löschregeln:

• Allgemeine erledigte Anfragen ohne gesetzliche Aufbewahrungspflicht: Löschung sechs Monate nach Abschluss der Bearbeitung.
• Spam und offensichtlich unbrauchbare Anfragen: Löschung nach 30 Tagen.
• Aufbewahrungspflichtige Geschäfts- und Handelsbriefe: sechs Jahre; Rechnungen und Buchungsbelege: acht Jahre. Die gesetzlichen Fristen beginnen grundsätzlich mit Ablauf des betreffenden Kalenderjahres.
• Zusätzliche Versandkopien: Löschung nach 30 Tagen, sofern die erforderliche Korrespondenz vollständig archiviert ist.
• Gelöschte Elemente: Entfernung aus diesem Ordner nach 30 Tagen. Davon zu unterscheiden sind zusätzliche Wiederherstellungs- und Sicherungsfristen des E-Mail-Systems.

Gesetzliche Aufbewahrungspflichten und die erforderliche Sicherung von Unterlagen für laufende Streitfälle gehen diesen Löschregeln vor. Die Verarbeitung beruht insoweit auf Art. 6 Abs. 1 Buchst. c bzw. f DSGVO. Nach Wegfall der maßgeblichen Zwecke und Pflichten werden die betroffenen Daten gelöscht. Die Umsetzung kann durch regelmäßige manuelle Prüfung erfolgen; eine automatische Löschung wird hiermit nicht zugesagt.

Die Löschregeln für die Postfächer setzen wir durch regelmäßige manuelle Prüfung um. Technische Wiederherstellungsbereiche und Sicherungskopien unterliegen den gesonderten Fristen unseres E-Mail-Systems. Eine Löschung aus dem Postfach bedeutet daher nicht zwingend eine sofortige Entfernung aus sämtlichen Sicherungen. Informationen zu den für Ihre Daten einschlägigen Fristen erhalten Sie auf Anfrage über die oben genannten Kontaktdaten.

Schutz vor missbräuchlichen Anfragen

Zum Schutz des Kontaktversands werden die vom Server ermittelte IP-Adresse und Anfragezähler vorübergehend im Arbeitsspeicher verarbeitet. Die Begrenzung arbeitet mit Zeitfenstern von 15 Minuten. Abgelaufene Einträge werden bei der nächsten entsprechend geprüften Anfrage entfernt; ein Neustart des Versanddienstes verwirft die Zähler. Die 15 Minuten sind deshalb keine garantierte Löschfrist. Diese Verarbeitung ist von möglichen Webserverprotokollen getrennt.

Zusätzlich prüft der Dienst die Herkunft und Größe der Anfrage sowie ein für reguläre Besucher nicht sichtbares Formularfeld zur Erkennung automatisierter Eingaben. Ein externer CAPTCHA-Dienst ist nicht eingebunden. Bei Versandfehlern protokolliert der Versanddienst eine Referenznummer, jedoch keine Nachrichteninhalte oder E-Mail-Adressen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, Spam und Überlastung zu verhindern und den Kontaktweg verfügbar zu halten.

Cookies und Speicherung im Browser

Die Website speichert Ihre Auswahl zur Besucherstatistik im Local Storage Ihres Browsers unter kermax-analytics-consent-v2 mit einem Ablaufzeitpunkt. Zustimmung und Ablehnung gelten jeweils 180 Tage ab Ihrer Auswahl. Danach, bei geänderten Einwilligungsbedingungen oder nach Löschung der Browserdaten fragen wir erneut. Die Auswahl gilt für den jeweiligen Browser und die jeweilige Domain. Wenn Ihr Browser die Speicherung blockiert oder vorzeitig löscht, kann die Abfrage früher wieder erscheinen. Matomo-Tracking-Cookies werden durch die Einbindung deaktiviert. Formularangaben und eine Produktauswahl werden während der Nutzung im geöffneten Dokument gehalten; bei Versandfehlern bleiben die Eingaben zur Korrektur erhalten. Eine dauerhafte Speicherung dieser Angaben durch den Website-Code findet nicht statt. Browserfunktionen wie Zwischenspeicher und automatisches Ausfüllen richten sich nach Ihren Browsereinstellungen.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf gilt § 25 TDDDG. Soweit dies ausschließlich der Übertragung einer Nachricht oder der Bereitstellung einer von Ihnen ausdrücklich gewünschten, unbedingt erforderlichen Funktion dient, ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Die optionale Besucherstatistik wird erst nach Ihrer Zustimmung aktiviert.

Schriftarten, Medien und externe Links

Die eingebundenen Schriftarten, Bilder und Videos werden vom Server dieser Website geladen. Beim Seitenaufruf erfolgt dafür keine Einbindung externer Schrift- oder Videodienste. Die optionale Matomo-Einbindung ist im folgenden Abschnitt beschrieben.

Links beispielsweise zur Kermax Plattform, zu anderen Branchenangeboten oder zu Google Maps führen zu eigenständigen Angeboten. Erst wenn Sie einem solchen Link folgen, rufen Sie das jeweilige Angebot auf. Dort gelten die Datenschutzhinweise des jeweiligen Betreibers. Diese Datenschutzerklärung beschreibt die Website und ihre Anfrageformulare, nicht die Datenverarbeitung innerhalb separat verlinkter Plattformen.

Optionale Besucherstatistik mit Matomo

Auf kermax.de und www.kermax.de laden wir Matomo von analytics.kermax.de erst, wenn Sie über „Zulassen“ zustimmen. Dabei werden Seitenaufrufe und Link-Klicks erfasst; beim Verbindungsaufbau wird auch Ihre IP-Adresse an den Analyseserver übermittelt. Die Einbindung verwendet keine Matomo-Tracking-Cookies. Parameter und Fragmente der aktuellen Seitenadresse werden vor der Übertragung entfernt.

Über „Cookie-Einstellungen“ am Seitenende können Sie Ihre Auswahl jederzeit ändern und durch „Ablehnen“ die weitere Erfassung stoppen. Ohne Zustimmung wird das Matomo-Skript nicht geladen und es werden keine Matomo-Anfragen gesendet; auch eine cookielose Besucherstatistik findet dann nicht statt. Beim Widerruf wird die Seite neu geladen, um die weitere Erfassung zu beenden. Auf Entwicklungsdomains und in der lokalen Vorschau ist die Erfassung deaktiviert.

Die Verarbeitung für die optionale Besucherstatistik erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG. Die Matomo-Instanz wird auf unserem Hetzner-Server betrieben. Matomo kürzt gespeicherte Besucher-IP-Adressen um zwei Bytes (beispielsweise 192.168.xxx.xxx). Für die Aufbereitung der Besuche, insbesondere eine mögliche Standortbestimmung, wird nach der aktuell eingestellten Konfiguration zuvor die vollständige IP-Adresse verwendet. Die IP-Kürzung bedeutet deshalb keine vollständig anonyme Verarbeitung.

Matomo ist so eingestellt, dass Einzelbesuchsdaten, die älter als 180 Tage sind, sowie aggregierte Berichte, die älter als 24 Monate sind, automatisch gelöscht werden. Der Löschlauf ist wöchentlich vorgesehen; die tatsächliche Entfernung erfolgt beim nächsten erfolgreichen Lauf nach Überschreiten der jeweiligen Altersgrenze. Es sind keine Ausnahmen zur dauerhaften Aufbewahrung von Basismetriken, Monats- oder Jahresberichten aktiviert.

Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten und eine Kopie dieser Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten, soweit keine gesetzlichen Gründe für eine weitere Verarbeitung bestehen (Art. 17 DSGVO).
• Einschränkung der Verarbeitung unter den Voraussetzungen des Art. 18 DSGVO.
• Datenübertragbarkeit für von Ihnen bereitgestellte Daten, soweit die Verarbeitung automatisiert und auf Grundlage einer Einwilligung oder eines Vertrags erfolgt (Art. 20 DSGVO).

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine auf Art. 6 Abs. 1 Buchst. f DSGVO gestützte Verarbeitung Widerspruch einlegen (Art. 21 DSGVO). Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenden Sie sich zur Ausübung Ihrer Rechte an info@kermax.de oder an die oben genannte Postanschrift.

Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes (Art. 77 DSGVO). Für nichtöffentliche Stellen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht zuständig.

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher oder vergleichbar erheblicher Wirkung nach Art. 22 DSGVO findet im Rahmen dieser Website nicht statt.