01 — Verantwortlicher
Verantwortlicher
Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der DSGVO, ist:
EATC GmbH
Karlsruher Str. 129
01189 Dresden
Deutschland
E-Mail:
Telefon: 0351 40 28 17 60
Datenschutzbeauftragter: Da in unserem Unternehmen weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, besteht nach § 38 Abs. 1 BDSG keine Pflicht zur Bestellung eines betrieblichen Datenschutzbeauftragten. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.
02 — Allgemeine Hinweise
Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den gesetzlichen Vorschriften, insbesondere:
- Datenschutz-Grundverordnung (DSGVO)
- Bundesdatenschutzgesetz (BDSG)
- Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG)
- Digital Services Act (DSA)
Die Verarbeitung erfolgt nur, soweit dies zur Bereitstellung unserer Dienstleistungen erforderlich ist.
03 — Art und Zweck
Art und Zweck der Verarbeitung
Wir verarbeiten personenbezogene Daten zur Durchführung unserer Dienstleistungen sowie zur Bearbeitung von Anfragen über unsere Website. Dabei verarbeiten wir insbesondere:
- Name und Anschrift
- Kontaktdaten wie Telefon und E-Mail
- Inhalt Ihrer Nachricht aus dem Kontaktformular
- Technische Verbindungsdaten (siehe Punkt 05)
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
04 — Kontaktaufnahme
Kontaktaufnahme über Formular, E-Mail oder Telefon
Wenn Sie uns über das Kontaktformular, per E-Mail oder Telefon erreichen, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Inhalt der Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage und für etwaige Anschlussfragen.
Rechtsgrundlage ist Ihre Einwilligung über die Checkbox vor dem Absenden des Formulars (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an einer effizienten Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Bei Anfragen, die auf einen Vertragsabschluss abzielen, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.
Ihre Angaben werden bis zu 90 Tage nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (siehe Punkt 08) entgegenstehen. Eine Weitergabe an Dritte erfolgt nur, soweit dies in dieser Datenschutzerklärung (insbesondere Punkt 14) beschrieben ist oder Sie ausdrücklich einwilligen.
05 — Hosting
Hosting und Server-Logfiles
Diese Website wird gehostet bei der Host Europe GmbH, Hansestraße 111, 51149 Köln, Deutschland. Die Server befinden sich innerhalb der Europäischen Union. Mit dem Hoster haben wir einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen, der die datenschutzkonforme Verarbeitung Ihrer Daten sicherstellt.
Beim Besuch unserer Website werden automatisch folgende Daten in Server-Logfiles erfasst: IP-Adresse (gekürzt gespeichert), Datum und Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem, Referrer-URL und übertragene Datenmenge. Diese Daten dienen ausschließlich der technischen Bereitstellung, Systemsicherheit und Fehleranalyse und werden spätestens nach 7 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Daten oder eine personenbezogene Auswertung erfolgt nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb der Website).
06 — Cookies & Einwilligung
Cookies, Tracking und Einwilligungsverwaltung
Unsere Website verwendet ein Einwilligungsverwaltungssystem. Beim ersten Besuch erscheint ein Datenschutz-Banner, über das Sie Ihre Einwilligung für optionale Kategorien erteilen oder ablehnen können. Ihre Entscheidung wird für 12 Monate in Ihrem Browser gespeichert und kann jederzeit über Cookie-Einstellungen widerrufen werden.
- Notwendig: Speicherung Ihrer Datenschutzentscheidung und Spam-Schutz für das Kontaktformular.
- Statistik: Google Analytics, nur bei Einwilligung.
- Marketing: Google Ads / Remarketing, nur bei Einwilligung.
- Externe Medien: Google Maps, nur bei Einwilligung.
07 — Weitergabe
Weitergabe von Daten
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie ausdrücklich eingewilligt haben oder dies im Rahmen einer Auftragsverarbeitung (z. B. an unseren Hoster) erforderlich ist.
Eine Übermittlung in Drittstaaten außerhalb des Europäischen Wirtschaftsraums kann im Rahmen der unter Punkt 14 genannten externen Dienste (insbesondere Formspree, hCaptcha sowie ggf. Google-Dienste) stattfinden. Diese Datenübermittlung erfolgt entweder auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (z. B. EU-US Data Privacy Framework, Art. 45 DSGVO), auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder mit Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).
08 — Speicherdauer
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweilige Verarbeitung erforderlich ist. Konkret gelten folgende Speicherfristen:
- Anfragen über das Kontaktformular und per E-Mail: bis zu 90 Tage nach abschließender Bearbeitung Ihrer Anfrage.
- Server-Logfiles: 7 Tage.
- Cookie-Einwilligungen: 12 Monate ab Erteilung der Einwilligung.
- Vertrags-, Geschäfts- und Buchhaltungsdaten: gemäß gesetzlicher Aufbewahrungspflichten — 6 Jahre nach § 257 HGB (z. B. Handelsbriefe) bzw. 10 Jahre nach § 147 AO (z. B. Rechnungen, steuerlich relevante Unterlagen).
Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder, soweit gesetzlich vorgeschrieben, in ihrer Verarbeitung eingeschränkt.
09 — Ihre Rechte
Ihre Rechte
Sie haben folgende Rechte:
- Auskunft nach Art. 15 DSGVO
- Berichtigung nach Art. 16 DSGVO
- Löschung nach Art. 17 DSGVO
- Einschränkung nach Art. 18 DSGVO
- Datenübertragbarkeit nach Art. 20 DSGVO
- Widerspruch nach Art. 21 DSGVO
10 — Beschwerderecht
Beschwerderecht
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere beim Sächsischen Datenschutzbeauftragten.
11 — Datensicherheit
Datensicherheit
Die Übertragung Ihrer Daten zwischen Ihrem Endgerät und unserem Server erfolgt durchgängig verschlüsselt über das TLS-Protokoll (HTTPS). Sie erkennen die verschlüsselte Verbindung am Schloss-Symbol in der Adresszeile Ihres Browsers.
Darüber hinaus setzen wir geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen (Art. 32 DSGVO). Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.
Wir weisen darauf hin, dass die Datenübertragung im Internet (insbesondere bei der Kommunikation per unverschlüsselter E-Mail) Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor Zugriff durch Dritte ist nicht möglich.
12 — Externe Links
Externe Links
Unsere Website kann Links zu externen Websites enthalten. Für deren Inhalte übernehmen wir keine Haftung.
13 — Änderungen
Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an aktuelle rechtliche Anforderungen anzupassen.
14 — Externe Dienste
Eingesetzte externe Dienste
Auf dieser Website kommen folgende externe Dienste zum Einsatz:
14.1 Kontaktformular — Formspree
Zur technischen Übermittlung des Kontaktformulars setzen wir den Dienst Formspree (Formspree, Inc., 251 Little Falls Drive, Wilmington, DE 19808, USA) ein. Bei Absenden des Formulars werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Nachrichtentext) sowie technische Verbindungsdaten (IP-Adresse, Zeitstempel) an Formspree übermittelt und von dort als E-Mail an uns weitergeleitet. Rechtsgrundlage ist Ihre Einwilligung über die Checkbox vor dem Absenden (Art. 6 Abs. 1 lit. a DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie, soweit anwendbar, des EU-US Data Privacy Framework (Art. 45 DSGVO). Weitere Informationen: formspree.io/legal/privacy-policy.
14.2 Spam-Abwehr — hCaptcha
Zum Schutz unseres Kontaktformulars vor automatisierten Anfragen (Bots) setzen wir hCaptcha (Intuition Machines, Inc., 350 Alabama Street, San Francisco, CA 94110, USA) ein. Dabei werden IP-Adresse, Browser- und Gerätedaten sowie Interaktionsmuster zur Bot-Erkennung verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer spamfreien Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Für die Übermittlung in die USA gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: hcaptcha.com/privacy.
14.3 Google Maps
Zur Darstellung unseres Firmenstandorts binden wir Google Maps (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, USA) ein. Die Karte wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Consent-Manager geladen. Vorher wird Ihnen ein Platzhalter angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Weitere Informationen: policies.google.com/privacy.
14.4 Google Analytics und Google Ads (optional)
Sofern Sie im Consent-Manager einwilligen, setzen wir Google Analytics und Google Ads / Remarketing (Google Ireland Ltd.) zur statistischen Auswertung und Reichweitenmessung ein. Ohne Ihre Einwilligung werden diese Dienste nicht geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. IP-Adressen werden anonymisiert verarbeitet. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
14.5 WhatsApp und Telegram
Auf unserer Kontaktseite verlinken wir auf Messenger-Dienste (WhatsApp — Meta Platforms Ireland Ltd.; Telegram — Telegram FZ-LLC). Eine Datenübertragung erfolgt erst dann, wenn Sie aktiv auf den jeweiligen Link klicken und die Anwendung des Anbieters öffnen. Für die Datenverarbeitung durch die Anbieter sind allein deren Datenschutzhinweise maßgeblich.
14.6 Lokal ausgelieferte Ressourcen
Schriftarten (Montserrat), Icon- und Animations-Bibliotheken werden ausschließlich von unserem eigenen Server (bzw. unserem Hoster Host Europe GmbH) ausgeliefert. Eine Verbindung zu Drittservern wie dem Google-Fonts-CDN oder öffentlichen JavaScript-CDN-Anbietern (z. B. unpkg, jsDelivr) findet beim Laden dieser Ressourcen nicht statt.