Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ein Datenschutzbeauftragter ist nicht benannt; eine Benennungspflicht besteht nach unserer Einschätzung nicht.

2. Hosting und Server-Logfiles

Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten, die unser Hoster in Server-Logfiles protokolliert: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Statuscode, Referrer, Browsertyp und Betriebssystem sowie die IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen Betrieb der Website und in der Abwehr von Angriffen. Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Kontaktformular und Kontaktaufnahme

Über das Kontaktformular verarbeiten wir die von Ihnen eingegebenen Angaben (Name, Firma, E-Mail-Adresse, optional Telefonnummer, Ihre Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten. Wir unterscheiden dabei drei getrennte Zwecke:

• Bearbeitung Ihrer Anfrage — Grundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; zielt Ihre Anfrage auf einen Vertrag oder dessen Anbahnung, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
• Telefonischer Rückruf — nur, wenn Sie das optionale Kästchen aktiviert haben (Art. 6 Abs. 1 lit. a DSGVO).
• Aufbewahrung über die Bearbeitung hinaus — nur mit Ihrer optionalen Einwilligung, damit wir bei späteren Rückfragen auf den Vorgang zurückgreifen können (Art. 6 Abs. 1 lit. a DSGVO).

Zum Nachweis Ihrer Einwilligung speichern wir, welchen Kästchen Sie zugestimmt haben, die Versionskennung des Einwilligungstexts sowie den Zeitpunkt der Abgabe. Ohne Ihre Einwilligung zur Aufbewahrung löschen wir Ihre Anfrage, sobald sie abschließend bearbeitet ist, spätestens nach sechs Monaten. Gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich, sechs bzw. zehn Jahre) bleiben unberührt.

Schreiben Sie uns stattdessen direkt per E-Mail oder rufen Sie an, verarbeiten wir die dabei anfallenden Daten allein zur Beantwortung Ihres Anliegens.

4. Händlerportal und Zugangsantrag

Das Händlerportal ist Fachhändlern vorbehalten. Eine offene Registrierung gibt es nicht: Sie beantragen den Zugang über ein Formular (Firma, Ansprechpartner, geschäftliche E-Mail-Adresse, optional Telefonnummer, USt-IdNr. und Kundennummer, Nachricht). Wir prüfen den Antrag und legen im Erfolgsfall ein Konto an.

Rechtsgrundlage für die Prüfung des Antrags ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für die anschließende Kontoführung und die Nutzung des Portals Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung im B2B-Verhältnis).

Für die Anmeldung wird eine Sitzungskennung in Ihrem Browser gespeichert. Diese Speicherung ist für den von Ihnen ausdrücklich angeforderten Dienst unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Abgelehnte Anträge löschen wir nach drei Monaten, Konten löschen wir nach Beendigung der Geschäftsbeziehung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Datenbank, Authentifizierung und Formularspeicherung betreiben wir über Supabase als Auftragsverarbeiter. Mit dem Anbieter ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO zu schließen; die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

5. Schutz der Formulare vor Missbrauch

Um Formulare vor automatisiertem Massenversand zu schützen, begrenzen wir die Zahl der Sendungen je Absender in einem Zeitfenster. Dafür bilden wir aus IP-Adresse und Browserkennung einen mit einem geheimen Serverwert gesalzenen Hashwert. Die IP-Adresse wird dabei nicht im Klartext gespeichert und ist aus dem Hashwert nicht rekonstruierbar. Zusätzlich enthält jedes Formular ein für Menschen unsichtbares Feld, das nur von Bots ausgefüllt wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Abwehr von Spam und Missbrauch. Die Hashwerte werden nach 24 Stunden gelöscht.

6. Schriften, Bilder und externe Inhalte

Alle Schriftarten, Bilder, Symbole und Skripte werden von unserem eigenen Server ausgeliefert. Es findet keine Übermittlung an Google Fonts oder an ein anderes Content-Delivery-Netzwerk statt. Wir binden keine Karten, Videos, Social-Media-Plugins, Chat-Widgets oder Captcha-Dienste ein. Beim Aufruf dieser Website werden daher keine Daten an Dritte übertragen.

7. Cookies, Einwilligung und Tracking

Im aktuellen Stand setzen wir keine Analyse- oder Marketing-Cookies ein und führen kein Tracking durch. Gespeichert werden ausschließlich technisch notwendige Angaben: Ihre Anmeldesitzung im Händlerportal, Ihre Auswahl zwischen hellem und dunklem Design sowie Ihre Cookie-Entscheidung selbst. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; ein Einwilligungsbanner wird deshalb bewusst nicht angezeigt.

Sollten wir künftig eine Statistik-Lösung einsetzen, gilt: Das jeweilige Skript wird erst nach Ihrer ausdrücklichen Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), niemals vorab. Ablehnen ist dann mit einem Klick genauso einfach möglich wie Zustimmen; nicht notwendige Kategorien sind voreingestellt deaktiviert. Zum Nachweis speichern wir Ihre Auswahl zusammen mit der Versionskennung des Einwilligungstexts und dem Zeitpunkt lokal in Ihrem Browser.

Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

8. Empfänger und Drittlandtransfer

Ihre Daten geben wir nur an Dienstleister weiter, die uns beim Betrieb dieser Website unterstützen (Hosting, Datenbank und Authentifizierung), und nur im erforderlichen Umfang. Diese sind vertraglich als Auftragsverarbeiter gebunden. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nicht statt.

9. Ihre Rechte

Sie haben uns gegenüber folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — formlos per E-Mail an info@thienel.com

10. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: