Datenschutzerklärung

1.Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

Nachfolgend werden wir auch als „VISIONTECHNIK“, „wir“ oder „uns“ bezeichnet.

2.Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie sonstigen anwendbaren Datenschutzvorschriften.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Dazu können im geschäftlichen Umfeld insbesondere gehören:

• -Name und Kontaktdaten einer Ansprechperson
• -geschäftliche E-Mail-Adresse und Telefonnummer
• -Position oder Abteilung
• -Inhalte geschäftlicher Kommunikation
• -Informationen zu Anfragen, Angeboten, Bestellungen, Projekten oder Servicefällen, soweit sie einer natürlichen Person zugeordnet werden können

Wir verarbeiten personenbezogene Daten insbesondere zur Bereitstellung und Absicherung unserer Website, zur statistischen Analyse nach entsprechender Einwilligung, zur Bearbeitung von Produkt-, Projekt-, Beratungs- und Serviceanfragen, zur Erstellung von Angeboten, zur Vertragsdurchführung, zur Lieferung von Waren, zur Erbringung von Dienstleistungen, zur Rechnungsstellung, zur geschäftlichen Kommunikation und zur Erfüllung gesetzlicher Verpflichtungen.

3.Hosting und Bereitstellung der Website

Unsere Website wird bei folgendem Anbieter gehostet:

Beim Aufruf unserer Website übermittelt Ihr Browser technisch erforderliche Informationen an unseren Webserver.

Dabei können insbesondere folgende Daten verarbeitet werden:

• -IP-Adresse
• -Datum und Uhrzeit des Zugriffs
• -aufgerufene Seite oder Datei
• -übertragene Datenmenge
• -HTTP-Statuscode
• -Referrer-URL
• -Browsertyp und Browserversion
• -Betriebssystem
• -Spracheinstellungen
• -technische Geräteinformationen

Die Verarbeitung erfolgt insbesondere, um unsere Website technisch bereitzustellen, ihre Funktionsfähigkeit sicherzustellen, technische Fehler zu erkennen und unsere Systeme gegen missbräuchliche Zugriffe, Angriffe und sonstige Sicherheitsvorfälle zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und wirtschaftlichen Bereitstellung unseres Internetangebots.

Server-Protokolldaten werden grundsätzlich nach 14 Tagen gelöscht. Eine längere Speicherung kann erfolgen, wenn konkrete Anhaltspunkte für einen Sicherheitsvorfall, missbräuchlichen Zugriff oder eine rechtswidrige Nutzung bestehen und die Daten zur Aufklärung oder Rechtsverfolgung erforderlich sind.

Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4.Verschlüsselte Datenübertragung

Unsere Website verwendet TLS-/SSL-Verschlüsselung.

Dadurch werden Daten, die zwischen Ihrem Browser und unserer Website übertragen werden, während der Übertragung gegen einen unbefugten Zugriff geschützt.

Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https://“ in der Adresszeile Ihres Browsers.

Eine vollständig risikofreie Datenübertragung im Internet kann trotz angemessener Sicherheitsmaßnahmen nicht gewährleistet werden.

5.Cookies, Local Storage und ähnliche Technologien

Unsere Website kann Cookies, Local Storage, Session Storage und vergleichbare Technologien verwenden.

Dabei können Informationen auf Ihrem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden.

Wir unterscheiden zwischen technisch notwendigen Technologien und optionalen, einwilligungsbedürftigen Technologien.

6.Technisch notwendige Technologien

Technisch notwendige Technologien können insbesondere verwendet werden für:

• -die Bereitstellung und Funktionsfähigkeit der Website
• -den Anfragekorb
• -die Speicherung ausgewählter Produkte und Mengen
• -die Zuordnung einer laufenden Sitzung
• -Spracheinstellungen
• -Formularfunktionen
• -Sicherheitsmechanismen
• -Spam- und Missbrauchsschutz
• -die Speicherung Ihrer Datenschutzeinstellungen
• -die Anmeldung im Kundenkonto und die Download-Freigabe (Sitzungs- und Zugangscookies)

Soweit eine Speicherung oder ein Zugriff auf Informationen auf Ihrem Endgerät unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Soweit anschließend personenbezogene Daten verarbeitet werden, richtet sich die Rechtsgrundlage nach dem jeweiligen Zweck und kann insbesondere Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO sein.

Technisch notwendige Informationen werden nur so lange gespeichert, wie dies für die jeweilige Funktion erforderlich ist.

7.Consent-Management und Datenschutzeinstellungen

Wir stellen Ihnen auf unserer Website eine Möglichkeit zur Verwaltung Ihrer Datenschutzeinstellungen zur Verfügung.

Dort können Sie entscheiden, ob neben technisch notwendigen Technologien auch Analyse- oder andere einwilligungsbedürftige Technologien verwendet werden dürfen.

Im Zusammenhang mit Ihrer Auswahl können insbesondere folgende Informationen verarbeitet werden:

• -Zeitpunkt Ihrer Auswahl
• -gewählte Einwilligungskategorien
• -technische Consent-Kennung
• -Version der zugrunde liegenden Datenschutzeinstellungen
• -gegebenenfalls technische Nachweisinformationen

Diese Verarbeitung dient dazu, Ihre Auswahl technisch umzusetzen und eine erteilte oder verweigerte Einwilligung nachweisen zu können.

Sie können Ihre Auswahl jederzeit über den auf unserer Website verfügbaren Link „Datenschutzeinstellungen“ ändern.

Eine einmal erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

8.Analyse und statistische Auswertung unserer Website

Mit Ihrer vorherigen Einwilligung verwenden wir Analyse- und Statistiktechnologien, um zu verstehen, wie unsere Website genutzt wird.

Damit können wir beispielsweise feststellen:

• -welche Seiten und Produktkategorien häufig besucht werden
• -welche Produkte besonders häufig angesehen werden
• -welche Hersteller oder Produktgruppen von Interesse sind
• -welche Produktfilter verwendet werden
• -welche internen Suchfunktionen verwendet werden
• -wie Besucher durch unsere Website navigieren
• -welche Produkte in den Anfragekorb gelegt werden
• -an welchen Stellen ein Anfrageprozess begonnen wird
• -welche Schritte eines Formulars erreicht werden
• -an welchen Stellen Nutzer einen Anfrageprozess abbrechen
• -welche Beratungs- oder Wissensinhalte genutzt werden
• -über welche Quellen Besucher unsere Website erreichen
• -welche Gerätetypen und Browser verwendet werden

Wir verwenden diese Erkenntnisse insbesondere zur Verbesserung unserer Navigation, unserer Produktfilter, unserer Produktdarstellung, unserer Inhalte, unserer Formulare und unseres Anfrageprozesses.

Die Speicherung von bzw. der Zugriff auf Informationen auf Ihrem Endgerät erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung ist freiwillig. Wenn Sie keine Einwilligung in Analyse-Technologien erteilen, können Sie die wesentlichen Funktionen unserer Website und insbesondere unsere Produkt- und Anfragefunktionen weiterhin nutzen.

Welche Daten unsere eigene Besucherstatistik dabei verarbeitet, beschreibt Abschnitt 54.

Unabhängig von einer Einwilligung zählen wir anonym, wie viele Besuche unsere Website erreichen und auf welchem Weg; dabei speichern wir keine IP-Adressen, keine Kennungen und keine aufgerufenen Seiten (siehe Abschnitt 55).

9.Google Analytics 4

Sofern Sie in die Verwendung von Analyse- und Statistiktechnologien eingewilligt haben, verwenden wir Google Analytics 4.

Anbieter im Europäischen Wirtschaftsraum ist:

Google Analytics ermöglicht uns, die Nutzung unserer Website statistisch auszuwerten.

Dabei können abhängig von der technischen Konfiguration insbesondere folgende Informationen verarbeitet werden:

• -besuchte Seiten
• -aufgerufene Produktseiten
• -Produktkategorien
• -verwendete Filter
• -interne Suchvorgänge
• -Interaktionen mit Seitenelementen
• -Hinzufügen von Produkten zum Anfragekorb
• -Entfernen von Produkten aus dem Anfragekorb
• -Öffnen des Anfragekorbs
• -Beginn eines Anfragevorgangs
• -erreichte Schritte innerhalb eines Formulars
• -Abschluss eines Anfragevorgangs
• -Zeitpunkt und Dauer von Sitzungen
• -ungefähre geografische Region
• -Browser
• -Betriebssystem
• -Gerätetyp
• -Bildschirmgröße
• -Herkunft eines Websitebesuchs
• -technische Ereignisse
• -pseudonyme Nutzungs- und Sitzungskennungen

Wir verwenden Google Analytics insbesondere, um zu verstehen, welche Informationen und Produkte für unsere Besucher relevant sind und an welchen Stellen unsere Website oder unsere Anfrageprozesse verbessert werden können.

Keine Übertragung von Kunden- und Projektinhalten an Google Analytics

Unsere Analyse wird technisch von unseren Kunden-, Kontakt- und Projektdaten getrennt.

An Google Analytics werden insbesondere nicht gezielt übertragen:

• -Namen
• -E-Mail-Adressen
• -Telefonnummern
• -Anschriften
• -Inhalte von Kontaktanfragen
• -Inhalte von Freitextfeldern
• -konkrete technische Projektbeschreibungen
• -Kundenunterlagen
• -Zeichnungen
• -hochgeladene Bilder oder Videos
• -Angebotsunterlagen
• -vertrauliche technische Informationen

Bei Formularen analysieren wir beispielsweise lediglich technische Ereignisse wie:

• -„Formular gestartet“
• -„Schritt 3 erreicht“
• -„Formular abgebrochen“
• -„Anfrage erfolgreich abgesendet“

Wir verwenden die in Formularen eingegebenen Inhalte nicht für die inhaltliche Analyse über Google Analytics.

Google gibt an, dass individuelle IP-Adressen von Nutzern in der EU nicht in Google Analytics protokolliert oder gespeichert werden. Die IP-Adresse kann kurzfristig zur Ableitung einer ungefähren geografischen Region verarbeitet und anschließend verworfen werden.

Die Nutzung erfolgt ausschließlich nach Ihrer vorherigen Einwilligung.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über unsere Datenschutzeinstellungen widerrufen.

Datenaufbewahrung bei Google Analytics

Wir konfigurieren die Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten in Google Analytics grundsätzlich auf 14 Monate.

Aggregierte statistische Berichte können hiervon unabhängig länger verfügbar sein, ohne dass daraus ohne Weiteres einzelne Websitebesucher identifiziert werden können.

Wir verwenden Google Analytics derzeit ausschließlich zu Analyse- und Optimierungszwecken.

Google Signals und die Nutzung der Analytics-Daten für personalisierte Werbung werden von uns grundsätzlich nicht aktiviert, solange wir hierzu keine entsprechende zusätzliche Funktion und Datenschutzinformation bereitstellen.

Google bestätigt, dass GA4 für nutzer- und ereignisbezogene Daten eine Aufbewahrungsdauer von 2 oder 14 Monaten konfigurierbar macht.

10.Google Tag Manager

Mit entsprechender Datenschutzauswahl verwenden wir den Google Tag Manager.

Anbieter ist:

Der Google Tag Manager dient dazu, auf unserer Website eingesetzte Analyse- und sonstige Website-Tags technisch zu verwalten.

Einwilligungsbedürftige Dienste, die über den Google Tag Manager eingebunden werden, werden entsprechend Ihrer Datenschutzauswahl aktiviert.

Der Google Tag Manager wird von uns nicht dazu verwendet, Inhalte aus Kontakt-, Produkt-, Beratungs- oder Projektanfragen an Google zu übermitteln.

11.Übermittlung von Daten im Zusammenhang mit Google-Diensten

Bei der Verwendung von Google-Diensten kann eine Verarbeitung von Daten durch Gesellschaften der Google-Unternehmensgruppe außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies unter Beachtung der Art. 44 ff. DSGVO.

Für teilnehmende US-Unternehmen besteht derzeit insbesondere der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework. Daneben können, soweit erforderlich, weitere geeignete Garantien wie Standardvertragsklauseln verwendet werden. Die Europäische Kommission führt die Vereinigten Staaten für entsprechend zertifizierte Unternehmen weiterhin als Land mit angemessenem Datenschutzniveau.

12.Anfragekorb

Sie können Produkte zunächst unverbindlich in einen Anfragekorb legen.

Das Hinzufügen eines Produktes zum Anfragekorb stellt keine Bestellung und keinen Vertragsschluss dar.

In einem noch nicht abgesendeten Anfragekorb können insbesondere gespeichert werden:

• -Produkt- oder Artikelnummer
• -Produktbezeichnung
• -gewünschte Menge
• -gegebenenfalls ausgewählte technische Optionen
• -Zeitpunkt der letzten Änderung

Soweit der Anfragekorb lokal im Browser gespeichert wird, werden dadurch vor dem Absenden keine personenbezogenen Kontaktinformationen an uns übermittelt.

Nicht abgesendete Anfragekörbe werden grundsätzlich spätestens 30 Tage nach der letzten Nutzung gelöscht bzw. verlieren ihre Gültigkeit.

Sie können lokal gespeicherte Anfragekorbinhalte zusätzlich jederzeit durch das Leeren des Anfragekorbs oder das Löschen der Website-Daten Ihres Browsers entfernen.

13.Produkt- und Angebotsanfragen

Über unsere Website können Sie Produkte auswählen und uns anschließend eine unverbindliche Anfrage übermitteln.

Mit dem Absenden einer Anfrage wird noch keine Bestellung aufgegeben und kein Kaufvertrag abgeschlossen.

Bei einer Anfrage können insbesondere folgende Daten verarbeitet werden:

• -ausgewählte Produkte
• -Artikelnummern
• -gewünschte Mengen
• -technische Optionen
• -Name der Ansprechperson
• -Firmenname
• -geschäftliche E-Mail-Adresse
• -Telefonnummer
• -Unternehmensanschrift, soweit angegeben
• -Projekt- und Anwendungsinformationen
• -gewünschter Liefertermin
• -Freitextangaben
• -hochgeladene Dateien
• -Datum und Uhrzeit der Anfrage
• -technische Sicherheitsinformationen

Wir verwenden die Daten insbesondere, um Ihre Anfrage zu bearbeiten, technische und wirtschaftliche Anforderungen zu prüfen, Preise und Verfügbarkeiten zu ermitteln, Rückfragen zu stellen, geeignete Produkte auszuwählen und ein individuelles Angebot zu erstellen.

Sind Sie selbst als natürliche Person möglicher Vertragspartner, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Handeln Sie als Geschäftsführer, Beschäftigter, Bevollmächtigter oder sonstige Ansprechperson eines Unternehmens, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der Bearbeitung geschäftlicher Anfragen und der Anbahnung einer Geschäftsbeziehung mit dem von Ihnen vertretenen Unternehmen.

Pflichtfelder sind entsprechend gekennzeichnet. Zusätzliche Angaben sind freiwillig.

14.Kontakt- und Beratungsanfragen

Sie können uns insbesondere zu folgenden Themen kontaktieren:

• -technische Beratung
• -Produktauswahl
• -Machbarkeitsanalyse
• -Software- und KI-Entwicklung
• -Integration
• -Inbetriebnahme
• -technischer Support
• -Ersatz- und Nachfolgeprodukte
• -sonstige Machine-Vision- und Automatisierungsprojekte

Dabei verarbeiten wir die Daten, die Sie uns zur Bearbeitung Ihrer Anfrage zur Verfügung stellen.

Hierzu können insbesondere Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Projektbeschreibung, technische Anforderungen und hochgeladene Dokumente gehören.

Die Verarbeitung erfolgt abhängig von der jeweiligen Konstellation insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

15.Machbarkeitsanalysen und technische Projektanfragen

Im Rahmen von Machbarkeitsanfragen können umfangreichere technische Informationen erforderlich sein.

Dabei können insbesondere verarbeitet werden:

• -Angaben zum Prüfobjekt
• -technische Anforderungen
• -Bauteilabmessungen
• -Sichtfeld
• -Arbeitsabstand
• -Fehlergröße
• -Toleranzen
• -Produktionsgeschwindigkeit
• -Taktzeit
• -Material
• -Oberflächenbeschaffenheit
• -Codegröße und Markierungsverfahren
• -technische Zeichnungen
• -Bilder
• -Videos
• -Datenblätter
• -Informationen zu Gut- und Schlechtteilen
• -Informationen zu bestehenden Anlagen oder Komponenten
• -sonstige technische Dateien

Die Verarbeitung erfolgt zur technischen Bewertung Ihrer Anwendung und zur Vorbereitung einer möglichen Produktempfehlung, Machbarkeitsanalyse oder Projektleistung.

Bitte übermitteln Sie uns keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, insbesondere keine Gesundheitsdaten, biometrischen Daten, religiösen oder politischen Angaben oder vergleichbare sensible personenbezogene Informationen, sofern dies nicht zwingend erforderlich und zuvor mit uns abgestimmt wurde.

16.Interner Admin- und Verwaltungsbereich

Zur strukturierten Bearbeitung unserer geschäftlichen Anfragen betreiben wir einen internen Admin- bzw. Verwaltungsbereich.

Über die Website eingehende Produkt-, Kontakt-, Beratungs-, Machbarkeits-, Software-, Integrations- und Supportanfragen können dort zentral gespeichert und bearbeitet werden.

Dabei können insbesondere verarbeitet werden:

• -Kontaktdaten
• -Unternehmensdaten
• -Anfrageinhalt
• -ausgewählte Produkte
• -Artikelnummern und Mengen
• -technische Projektdaten
• -hochgeladene Dateien
• -Kommunikationsverlauf
• -Bearbeitungsstatus
• -zuständiger Mitarbeiter
• -Angebotsstatus
• -interne Bearbeitungsvermerke
• -Datum und Uhrzeit von Bearbeitungsschritten

Das interne System dient insbesondere dazu, Anfragen zu organisieren, zuständigen Mitarbeitern zuzuordnen, Bearbeitungsstände nachzuhalten, Angebote vorzubereiten und die Kommunikation mit Interessenten und Kunden nachvollziehbar zu organisieren.

Die Verarbeitung erfolgt abhängig vom jeweiligen Vorgang insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

Unser berechtigtes Interesse besteht in einer effizienten, sicheren und nachvollziehbaren Organisation unserer Geschäftsprozesse.

17.Zugriffsberechtigungen im internen Verwaltungsbereich

Zugriff auf personenbezogene Daten in unserem internen Verwaltungsbereich erhalten grundsätzlich nur diejenigen Mitarbeiter und gegebenenfalls entsprechend beauftragten Dienstleister, die den Zugriff für ihre jeweilige Tätigkeit benötigen.

Wir verwenden angemessene technische und organisatorische Maßnahmen zum Schutz des Verwaltungsbereichs.

Dazu können insbesondere gehören:

• -individuelle Benutzerkonten
• -rollenbasierte Berechtigungen
• -sichere Authentifizierung
• -Mehrfaktor-Authentifizierung, soweit eingesetzt
• -zeitlich begrenzte Sitzungen
• -Protokollierung sicherheitsrelevanter Vorgänge
• -Zugriffsbeschränkungen
• -regelmäßige Sicherheitsupdates

18.Sicherheitsprotokollierung im Adminbereich

Zum Schutz unserer internen Systeme können sicherheitsrelevante Zugriffe und administrative Aktionen protokolliert werden.

Dabei können insbesondere verarbeitet werden:

• -Benutzerkennung
• -IP-Adresse
• -Zeitpunkt des Zugriffs
• -erfolgreiche und fehlgeschlagene Anmeldeversuche
• -technische Systemereignisse
• -sicherheitsrelevante administrative Änderungen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im Schutz unserer Systeme, in der Erkennung unberechtigter Zugriffe und in der Nachvollziehbarkeit sicherheitsrelevanter Vorgänge.

19.Zusätzliche Bearbeitung von Anfragen per E-Mail

Zusätzlich zur Speicherung im internen Verwaltungsbereich können eingehende Anfragen automatisiert oder manuell an geschäftliche E-Mail-Adressen von VISIONTECHNIK übermittelt werden.

Eine Anfrage kann daher sowohl innerhalb unseres Verwaltungsbereichs als auch in unserer geschäftlichen E-Mail-Infrastruktur verarbeitet werden.

Dies dient insbesondere dazu, zuständige Mitarbeiter über eine neue Anfrage zu informieren und eine zeitnahe Bearbeitung und Kommunikation zu ermöglichen.

Geschäftlich relevante E-Mail-Kommunikation kann entsprechend den gesetzlichen Aufbewahrungspflichten archiviert werden.

Wir sind bestrebt, unnötige Mehrfachkopien insbesondere umfangreicher oder vertraulicher Projektdateien zu vermeiden.

20.Schutz vor Spam und missbräuchlichen Anfragen

Wir verwenden technische und organisatorische Maßnahmen, um unsere Formulare vor Spam, automatisierten Anfragen und sonstigem Missbrauch zu schützen.

Hierzu können beispielsweise gehören:

• -Honeypot-Felder
• -lokale Sicherheitsabfragen
• -zeitliche Plausibilitätsprüfungen
• -serverseitige Eingabeprüfungen
• -Begrenzungen der Anzahl von Anfragen
• -temporäre Sperren bei erkennbarem Missbrauch

Dabei können insbesondere IP-Adresse, Zeitpunkt der Anfrage und technische Sicherheitsmerkmale verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im Schutz unserer Website, unserer IT-Systeme und unserer Mitarbeiter vor Spam, Schadsoftware und missbräuchlicher Nutzung.

Soweit kein externer CAPTCHA-Dienst in dieser Datenschutzerklärung ausdrücklich genannt ist, setzen wir für diesen Zweck keinen externen CAPTCHA-Anbieter wie Google reCAPTCHA ein.

21.Technische Partner bei Projekten und Machbarkeitsanalysen

VISIONTECHNIK arbeitet bei technischen Projekten, Machbarkeitsanalysen und Applikationsprüfungen bei Bedarf mit ausgewählten spezialisierten Partnerunternehmen, Herstellern, Laboren oder sonstigen technischen Fachunternehmen zusammen.

Abhängig von der Aufgabenstellung können einzelne technische Prüfungen, Machbarkeitsanalysen oder Teile eines Projektes durch ein solches Partnerunternehmen durchgeführt werden.

Eine solche Einbindung kann im Rahmen unserer technischen Bearbeitung erfolgen, ohne dass vor jeder einzelnen Einbindung eine gesonderte Abstimmung mit dem Kunden stattfindet.

Dabei gilt jedoch unser Grundsatz: Technische Partner erhalten grundsätzlich keine Kunden- oder Kontaktdaten.

Insbesondere übermitteln wir im Rahmen dieser technischen Zusammenarbeit grundsätzlich nicht:

• -Namen der anfragenden Person
• -E-Mail-Adressen
• -Telefonnummern
• -persönliche Kontaktdaten
• -Kundennummern
• -sonstige für die technische Prüfung nicht erforderliche personenbezogene Informationen

Soweit die Identität des anfragenden Unternehmens für die technische Aufgabe nicht erforderlich ist, wird auch diese gegenüber dem technischen Partner grundsätzlich nicht offengelegt.

Übermittelt werden ausschließlich diejenigen technischen Projektdaten, die zur Bearbeitung der jeweiligen technischen Aufgabe erforderlich sind.

Hierzu können insbesondere gehören:

• -technische Aufgabenstellungen
• -Anforderungen und Spezifikationen
• -Angaben zu Sichtfeld und Arbeitsabstand
• -Bauteilabmessungen
• -Toleranzen
• -Produktionsgeschwindigkeit und Taktzeit
• -Material- und Oberflächeneigenschaften
• -technische Zeichnungen oder Zeichnungsausschnitte
• -Bilder und Videos von Prüfobjekten
• -Gut- und Schlechtteilinformationen
• -Fehlerbilder
• -Angaben zu Codes und Markierungen
• -technische Daten vorhandener Komponenten
• -Schnittstelleninformationen
• -sonstige zur technischen Bewertung erforderliche Projektdaten

Die Übermittlung erfolgt nach dem Erforderlichkeitsprinzip. Partnerunternehmen erhalten nur diejenigen technischen Informationen, die sie zur Bearbeitung der konkret übertragenen Aufgabe benötigen.

VISIONTECHNIK bleibt gegenüber dem Kunden grundsätzlich zentraler Ansprechpartner.

Die Einbindung eines technischen Partners zur internen Projektbearbeitung führt grundsätzlich nicht dazu, dass dieser Partner unmittelbar Kontakt mit dem Kunden aufnimmt.

22.Durchführung von Machbarkeitsanalysen durch Partnerunternehmen

Abhängig von der konkreten technischen Aufgabenstellung kann eine Machbarkeitsanalyse oder Applikationsprüfung vollständig oder teilweise durch ein von VISIONTECHNIK ausgewähltes spezialisiertes Partnerunternehmen durchgeführt werden.

Dies kann insbesondere sinnvoll sein, wenn besondere:

• -Prüfmittel
• -Kameratechnik
• -Beleuchtungstechnik
• -Messtechnik
• -Software
• -Testaufbauten
• -Herstellerkenntnisse
• -branchenspezifische Erfahrungen

erforderlich sind.

Auch in diesen Fällen werden grundsätzlich nur die für die technische Untersuchung erforderlichen Projektdaten bereitgestellt.

Kunden- und Kontaktdaten werden hierfür grundsätzlich nicht an den technischen Partner übermittelt.

23.Vertrauliche Behandlung von Projektdaten

Technische Projektdaten können vertrauliche Informationen, Geschäftsgeheimnisse, Entwicklungsinformationen, Produktionsinformationen oder sonstige schutzwürdige Informationen enthalten.

Wir behandeln solche Projektinformationen vertraulich.

Partnerunternehmen, die wir für technische Prüfungen, Machbarkeitsanalysen oder Projektaufgaben einsetzen, werden im Rahmen unserer Zusammenarbeit angemessen zur vertraulichen Behandlung der von uns bereitgestellten Projektinformationen verpflichtet.

Übermittelte Projektinformationen dürfen grundsätzlich ausschließlich für die jeweilige technische Aufgabenstellung verwendet werden.

Eine Verwendung solcher Projektdaten durch einen Partner für eigene Vertriebs-, Marketing- oder Akquisitionszwecke ist nicht vorgesehen.

Eine unbefugte Weitergabe der Projektinformationen an weitere Dritte ist nicht zulässig.

Soweit technisch und praktisch möglich, achten wir darauf, dass übermittelte Projektdateien keine für die technische Prüfung unnötigen Kunden- oder Kontaktdaten enthalten.

24.Besondere Geheimhaltungsanforderungen

Wenn für Ihr Projekt aufgrund einer Geheimhaltungsvereinbarung, interner Unternehmensvorgaben oder sonstiger besonderer Schutzanforderungen Einschränkungen hinsichtlich der Weitergabe technischer Projektdaten an externe technische Partner gelten, bitten wir Sie, uns bereits bei der Anfrage bzw. vor Übermittlung der betreffenden Informationen ausdrücklich darauf hinzuweisen.

Wir prüfen dann, ob und unter welchen Bedingungen eine Bearbeitung ohne Einbindung eines externen technischen Partners möglich ist.

25.Externe IT- und Entwicklungsdienstleister

Zur Entwicklung, Wartung, technischen Betreuung und Absicherung unserer Website sowie unserer internen Systeme können wir externe IT- und Entwicklungsdienstleister einsetzen.

Soweit solche Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die datenschutzrechtlich erforderlichen Vereinbarungen, insbesondere Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO, abgeschlossen, soweit die gesetzlichen Voraussetzungen vorliegen.

Zugriffe auf produktive Systeme und personenbezogene Daten werden soweit möglich auf diejenigen Personen und Situationen beschränkt, in denen ein Zugriff technisch erforderlich ist.

Für Entwicklungs- und Testzwecke verwenden wir soweit möglich Testdaten, anonymisierte, pseudonymisierte oder nicht personenbezogene Informationen.

26.Internationale IT- und Entwicklungsdienstleister

Soweit externe Entwickler oder IT-Dienstleister außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums eingesetzt werden und dabei Zugriff auf personenbezogene Daten erhalten können, erfolgt die Verarbeitung nur unter Beachtung der Art. 44 ff. DSGVO.

Je nach Land und Empfänger können insbesondere Angemessenheitsbeschlüsse, Standardvertragsklauseln oder sonstige gesetzlich vorgesehene Garantien zur Anwendung kommen.

27.Erstellung individueller Angebote

Nach Prüfung einer Anfrage können wir ein individuelles Angebot erstellen und dem Interessenten insbesondere per E-Mail übermitteln.

Dabei können insbesondere verarbeitet werden:

• -Unternehmens- und Kundenstammdaten
• -Kontaktdaten der Ansprechperson
• -angefragte Produkte und Leistungen
• -technische Spezifikationen
• -Preise und Rabatte
• -Lieferzeiten
• -Zahlungs- und Lieferbedingungen
• -Angebotsnummer
• -Angebotsdatum
• -Angebotsgültigkeit
• -Bearbeitungs- und Kommunikationsvermerke

Die Verarbeitung dient der Erstellung, Übermittlung, Verwaltung und Nachverfolgung des Angebots.

28.Vertragsdurchführung

Kommt nach einer Anfrage oder einem Angebot ein Vertrag zustande, verarbeiten wir die für die Vertragsdurchführung erforderlichen Informationen.

Hierzu können insbesondere gehören:

• -Unternehmensdaten
• -Name der Ansprechperson
• -Rechnungs- und Lieferanschrift
• -Umsatzsteuer-Identifikationsnummer
• -Kunden-, Angebots- und Bestellnummer
• -bestellte Produkte und Leistungen
• -Preise und Rabatte
• -Zahlungs- und Lieferbedingungen
• -Auftragsbestätigungen
• -Kommunikationsdaten
• -Liefer- und Zahlungsstatus
• -Reklamations-, Gewährleistungs- und Servicedaten

Die Verarbeitung erfolgt abhängig von der jeweiligen Konstellation insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

29.Rechnungsstellung und Zahlung

Über unsere Website findet derzeit keine unmittelbare Online-Zahlungsabwicklung statt.

Insbesondere werden auf unserer Website keine Kreditkarten- oder sonstigen vergleichbaren Zahlungsinformationen erhoben.

Im Zusammenhang mit Rechnungsstellung und Zahlung können insbesondere verarbeitet werden:

• -Firmenname
• -Rechnungsanschrift
• -Ansprechpartner
• -Rechnungs- und Kundennummer
• -bestellte Produkte und Leistungen
• -Rechnungsbetrag
• -Zahlungsziel
• -Zahlungsdatum
• -Zahlungsstatus
• -Verwendungszweck
• -Kontoinhaber
• -IBAN

Die Verarbeitung erfolgt zur Vertragsdurchführung sowie zur Erfüllung handels- und steuerrechtlicher Verpflichtungen.

30.Lieferung und Direktversand

Zur Lieferung bestellter Produkte können erforderliche Daten an Paketdienstleister, Speditionen, Lieferanten oder Hersteller übermittelt werden.

Dies kann insbesondere erforderlich sein für:

• -Versand
• -Direktversand
• -Terminabstimmung
• -Sendungsverfolgung
• -Zollabwicklung

Es werden grundsätzlich nur diejenigen Informationen weitergegeben, die für den jeweiligen Versandvorgang erforderlich sind.

Bei internationalen Lieferungen können Daten aufgrund gesetzlicher Verpflichtungen an Zoll- oder Steuerbehörden übermittelt werden.

31.Hersteller, Distributoren und Lieferanten

Zur Bearbeitung einer Produktanfrage kann es erforderlich sein, bei Herstellern, Distributoren oder Lieferanten Preise, Verfügbarkeiten, Lieferzeiten oder technische Informationen einzuholen.

Soweit hierfür keine personenbezogenen Daten erforderlich sind, übermitteln wir lediglich Produkt- und technische Projektdaten.

Personenbezogene Kundendaten werden nicht allein deshalb an einen Hersteller oder Lieferanten weitergegeben, weil wir eine technische oder kaufmännische Information zu einem Produkt einholen.

32.Garantie-, Gewährleistungs-, Reparatur- und Servicefälle

Bei Garantie-, Gewährleistungs-, Reparatur- oder Servicefällen kann eine Datenübermittlung an den jeweiligen Hersteller, Lieferanten oder Servicepartner erforderlich werden.

Dabei können abhängig vom Vorgang insbesondere verarbeitet werden:

• -Firmenname
• -Ansprechpartner
• -Kontaktdaten
• -Produktbezeichnung
• -Artikelnummer
• -Seriennummer
• -Kauf- oder Lieferdatum
• -Fehlerbeschreibung
• -Bilder und Videos
• -Log-Dateien
• -technische Konfigurationen

Es werden nur die für die Bearbeitung erforderlichen Daten weitergegeben.

33.E-Mail-, Verwaltungs-, Warenwirtschafts- und Buchhaltungssysteme

Zur Bearbeitung unserer Geschäftsvorgänge nutzen wir E-Mail-, Verwaltungs-, Warenwirtschafts- und Buchhaltungssysteme.

Mögliche Empfänger bzw. Dienstleister können insbesondere sein:

• -Anbieter unserer E-Mail-Infrastruktur
• -Hostinganbieter
• -IT-Supportdienstleister
• -Verwaltungs- und Warenwirtschaftsanbieter
• -Buchhaltungssoftwareanbieter
• -Steuerberater
• -Wirtschaftsprüfer
• -Rechtsanwälte
• -Inkasso- und Forderungsdienstleister

Soweit ein Dienstleister personenbezogene Daten weisungsgebunden für uns verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit erforderlich.

34.Terminvereinbarung über Calendly

Auf unserer Website kann ein externer Link zur Terminbuchung über Calendly angeboten werden.

Anbieter ist:

Calendly wird bei uns grundsätzlich nicht automatisch allein durch den Besuch einer VISIONTECHNIK-Seite geladen, wenn wir lediglich auf Calendly verlinken.

Erst wenn Sie den Link zur Terminvereinbarung anklicken, verlassen Sie unsere Website und rufen das Angebot von Calendly auf.

Bei einer Terminbuchung können insbesondere folgende Informationen verarbeitet werden:

• -Name
• -geschäftliche E-Mail-Adresse
• -Firmenname
• -Telefonnummer
• -gewünschter Termin
• -Zeitzone
• -Angaben zum Gesprächsanlass
• -freiwillige Nachrichten
• -technische Verbindungs- und Nutzungsinformationen

Eine Verarbeitung personenbezogener Daten in den USA kann nicht ausgeschlossen werden.

Soweit eine Drittlandübermittlung erfolgt, geschieht diese unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

35.Newsletter

Sie können sich freiwillig für unseren Newsletter anmelden: über das Anmeldeformular unter visiontechnik.de/newsletter, bei der Registrierung eines Kundenkontos, im Download-Formular, in Ihrem Konto oder über den persönlichen Link in einer E-Mail, die wir Ihnen als Bestandskunde senden (Abschnitt 56).

Dabei können insbesondere verarbeitet werden:

• -E-Mail-Adresse
• -gegebenenfalls Name
• -gegebenenfalls Firmenname
• -Zeitpunkt der Anmeldung
• -Zeitpunkt der Bestätigung
• -IP-Adresse
• -Versandstatus
• -Zustellstatus
• -Abmeldestatus
• -Herkunft der Anmeldung (Formular, Konto, persönlicher Link) und Fassung des angezeigten Einwilligungstextes

Der Versand erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Wir verwenden grundsätzlich ein Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach dem Klick darauf senden wir den Newsletter. Melden Sie sich über den persönlichen Link in einer E-Mail von uns an, gilt Ihre Adresse mit dem Klick auf den Anmeldeknopf als bestätigt, weil der Link nur in Ihrem Postfach ankommen konnte.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an: info@visiontechnik.de

Eine Newslettereinwilligung ist keine Voraussetzung für eine Anfrage, Beratung, Angebotserstellung oder Bestellung.

Wir setzen kein personenbezogenes Öffnungs- oder Klicktracking ein: Wir erfassen nicht, ob Sie eine E-Mail öffnen oder welche Links Sie darin anklicken. Links in unseren E-Mails tragen lediglich eine Kampagnenkennung (utm-Parameter), die unsere anonyme Besuchszählung (Abschnitt 55) nur zusammengefasst je Kampagne auswertet.

Der Versand erfolgt über unsere eigenen E-Mail-Systeme (Abschnitt 33). Sollten wir künftig einen externen Newsletterdienstleister oder personenbezogenes Öffnungs- bzw. Klicktracking einsetzen, wird diese Datenschutzerklärung vor dem entsprechenden Einsatz ergänzt.

36.Schriftarten und externe Inhalte

Für die Darstellung unserer Website erforderliche Schriftarten und sonstige grundlegende Ressourcen werden grundsätzlich über unsere eigene Webinfrastruktur bzw. unseren Hostinganbieter bereitgestellt.

Insbesondere werden von uns eingesetzte Google-Schriftarten, soweit vorhanden, lokal bereitgestellt und nicht allein zur Darstellung einer Schriftart unmittelbar von Google-Servern geladen.

Externe Videos, Karten, Chats, Bewertungsdienste oder vergleichbare externe Inhalte werden entweder lediglich verlinkt oder, soweit erforderlich, bis zur entsprechenden Einwilligung technisch blockiert.

37.Empfänger personenbezogener Daten

Innerhalb unseres Unternehmens erhalten grundsätzlich nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese für ihre jeweilige Tätigkeit benötigen.

Externe Empfänger personenbezogener Daten können abhängig vom jeweiligen Vorgang insbesondere sein:

• -Hosting- und IT-Dienstleister
• -E-Mail- und Kommunikationsanbieter
• -Verwaltungs-, Warenwirtschafts- und Buchhaltungsanbieter
• -Google nach entsprechender Analyse-Einwilligung
• -Calendly bei eigenständiger Terminbuchung
• -Hersteller oder Servicepartner, soweit für einen konkreten Service-, Garantie- oder Lieferfall erforderlich
• -Paketdienstleister und Speditionen
• -Kreditinstitute
• -Steuerberater
• -Wirtschaftsprüfer
• -Rechtsanwälte
• -Inkasso- und Forderungsdienstleister
• -zuständige Behörden

Technische Partner, die lediglich eine anonym bzw. ohne Kundenbezug übermittelte technische Projektaufgabe oder Machbarkeitsanalyse bearbeiten, erhalten im Rahmen dieser technischen Zusammenarbeit grundsätzlich keine Kunden- oder Kontaktdaten.

Ein Verkauf personenbezogener Daten oder eine Weitergabe an fremde Unternehmen zu deren eigenen allgemeinen Werbezwecken findet nicht statt.

38.Übermittlung personenbezogener Daten in Drittländer

Wir bevorzugen soweit praktikabel eine Datenverarbeitung innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums.

Bestimmte Dienste oder Geschäftsvorgänge können jedoch eine Verarbeitung in Staaten außerhalb der EU bzw. des EWR beinhalten.

Dies kann beispielsweise bei bestimmten:

• -Google-Diensten
• -Calendly
• -internationalen IT-Dienstleistern
• -internationalen Herstellern oder Servicepartnern

der Fall sein.

Eine Drittlandübermittlung erfolgt nur unter Beachtung der Art. 44 ff. DSGVO.

Hierfür können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine gültige Zertifizierung unter einem anerkannten Datenschutzrahmen, Standardvertragsklauseln oder sonstige gesetzlich vorgesehene Garantien zur Anwendung kommen.

39.Datensicherung und Backups

Zur Sicherstellung der Verfügbarkeit und Wiederherstellbarkeit unserer Systeme erstellen wir technische Datensicherungen.

Dabei können personenbezogene Informationen für einen begrenzten Zeitraum auch in Sicherungskopien enthalten sein.

Backups werden grundsätzlich ausschließlich für Sicherheits-, Wiederherstellungs- und Notfallzwecke verwendet.

Daten, die aus unseren aktiven Systemen gelöscht wurden, können daher bis zum Ablauf des jeweiligen Backup-Zyklus noch in technisch erforderlichen Sicherungskopien enthalten sein.

Diese Sicherungskopien werden im Rahmen unserer vorgesehenen Backup-Zyklen überschrieben bzw. gelöscht.

40.Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Grundsätzlich gelten insbesondere folgende Speicherfristen bzw. Kriterien:

Bestehen konkrete Rechtsansprüche, Rechtsstreitigkeiten oder behördliche Verfahren, können die hierfür erforderlichen Daten bis zur abschließenden Klärung gespeichert werden.

Nach Wegfall des Verarbeitungszwecks und Ablauf einschlägiger Aufbewahrungspflichten werden die Daten gelöscht oder anonymisiert.

41.Bereitstellung der Daten

Die Bereitstellung technisch erforderlicher Verbindungsdaten ist erforderlich, damit unsere Website aufgerufen werden kann.

In unseren Formularen gekennzeichnete Pflichtangaben sind erforderlich, um die jeweilige Anfrage bearbeiten zu können.

Ohne die erforderlichen Angaben kann eine Bearbeitung möglicherweise nicht oder nicht vollständig erfolgen.

Zusätzliche Angaben sind grundsätzlich freiwillig.

42.Automatisierte Entscheidungen und Profiling

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Die Verwendung von Google Analytics dient der statistischen Analyse und Optimierung unserer Website.

Analytics-Daten entscheiden insbesondere nicht automatisiert darüber:

• -ob eine Anfrage angenommen wird
• -ob ein Kunde ein Angebot erhält
• -welchen Preis ein Kunde erhält
• -ob ein Vertrag geschlossen wird
• -ob ein Kunde beliefert wird

Eine automatische Bonitätsentscheidung oder ein automatisiertes Kunden-Scoring findet über unsere Website derzeit nicht statt.

43.Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten insbesondere gegen Verlust, Manipulation, unbefugte Offenlegung und unberechtigten Zugriff zu schützen.

Abhängig vom jeweiligen Verarbeitungsvorgang können hierzu insbesondere gehören:

• -verschlüsselte Datenübertragung
• -Zugriffsbeschränkungen
• -rollenbasierte Berechtigungen
• -sichere Authentifizierung
• -sichere Passwortrichtlinien
• -gegebenenfalls Mehrfaktor-Authentifizierung
• -regelmäßige Sicherheitsaktualisierungen
• -Datensicherungen
• -Protokollierung sicherheitsrelevanter Vorgänge
• -serverseitige Eingabeprüfungen
• -Schutz vor automatisierten Angriffen
• -organisatorische Vertraulichkeitsmaßnahmen

Unsere Sicherheitsmaßnahmen werden entsprechend dem jeweiligen Risiko und dem technischen Fortschritt überprüft und weiterentwickelt.

44.Rechte betroffener Personen

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie insbesondere folgende Rechte:

• -Recht auf Auskunft gemäß Art. 15 DSGVO
• -Recht auf Berichtigung gemäß Art. 16 DSGVO
• -Recht auf Löschung gemäß Art. 17 DSGVO
• -Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• -Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• -Recht auf Widerspruch gemäß Art. 21 DSGVO
• -Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
• -Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Zur Ausübung Ihrer Rechte können Sie uns kontaktieren:

45.Widerruf von Einwilligungen

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Dies gilt insbesondere für:

• -Google Analytics
• -sonstige optionale Analyse-Technologien
• -Newsletter
• -gegebenenfalls zukünftige externe Medien oder Marketing-Technologien

Für Website-Technologien können Sie Ihre Auswahl insbesondere über den Link „Datenschutzeinstellungen“ ändern.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

46.Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie unter den Voraussetzungen des Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

Der Widerspruch kann insbesondere per E-Mail gerichtet werden an: info@visiontechnik.de

Widerspruch gegen Direktwerbung (Art. 21 Abs. 2 DSGVO)

Verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben - etwa für E-Mails an Bestandskunden nach Abschnitt 56 -, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Widersprechen Sie, verarbeiten wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke.

Am einfachsten widersprechen Sie über den Link „Werbung abbestellen“ in jeder Werbe-E-Mail (auch über die Abbestellfunktion Ihres E-Mail-Programms) oder über die Seite visiontechnik.de/newsletter/abmelden; ebenso genügt eine E-Mail an info@visiontechnik.de. Es entstehen Ihnen dafür keine Kosten außer den Übermittlungskosten nach den Basistarifen.

47.Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Die für uns grundsätzlich zuständige Datenschutzaufsichtsbehörde ist:

Sie können sich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden, insbesondere an die Behörde Ihres gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

48.Zukünftige Funktionen und Dienste

Unsere Website und unsere internen Systeme werden fortlaufend weiterentwickelt.

Sollten künftig zusätzliche datenschutzrelevante Funktionen oder Dienste eingesetzt werden, beispielsweise:

• -Kundenkonten
• -unmittelbare Onlinebestellungen
• -Onlinezahlungen
• -Bonitätsprüfungen
• -Google Ads Conversion Tracking
• -Microsoft Clarity
• -Hotjar
• -Session-Replay
• -LinkedIn Insight Tag
• -Meta Pixel
• -YouTube-Einbettungen
• -Karten- oder Chatdienste
• -weitere Analyse-, Marketing- oder externe Mediendienste

werden wir diese Datenschutzerklärung entsprechend anpassen.

Einwilligungsbedürftige Funktionen werden nur entsprechend den gesetzlichen Anforderungen und der von Ihnen getroffenen Datenschutzauswahl eingesetzt.

49.Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, eingesetzten Dienstleister, technischen Funktionen oder rechtlichen Anforderungen ändern.

Maßgeblich ist die jeweils auf unserer Website veröffentlichte Fassung.

50.Kundenkonto (Registrierung und Anmeldung)

Auf unserer Website können Sie ein Kundenkonto anlegen. Mit einem bestätigten Konto können Sie technische Unterlagen (Datenblätter, Handbücher, Zeichnungen, Software) herunterladen, ohne vor jedem Download ein Formular auszufüllen.

Bei der Registrierung und Nutzung des Kontos verarbeiten wir insbesondere:

• -Firmenname
• -Vorname (freiwillig) und Nachname
• -geschäftliche E-Mail-Adresse
• -Telefonnummer
• -Position bzw. Abteilung (freiwillig)
• -Passwort, ausschließlich als kryptografischer Hash
• -Sprache der genutzten Website
• -Zeitpunkte der Registrierung, der E-Mail-Bestätigung, der Anmeldungen und der Passwortänderungen
• -IP-Adresse und Browserkennung bei Registrierung, Anmeldung und Bestätigung
• -heruntergeladene Unterlagen mit Zeitpunkt

Zur Bestätigung Ihrer E-Mail-Adresse senden wir Ihnen einen Link (Double-Opt-in). Ohne Bestätigung ist das Konto nicht nutzbar und wird nach 30 Tagen gelöscht.

Zum Schutz des Kontos speichern wir Anmeldungen, fehlgeschlagene Anmeldeversuche und laufende Sitzungen (Zeitpunkt, IP-Adresse, Browserkennung) und sperren das Konto bei wiederholten Fehlversuchen vorübergehend. Die Anmeldung wird über technisch notwendige Cookies gehalten (siehe Abschnitt 6).

Wir protokollieren, welche Unterlagen Sie über Ihr Konto herunterladen, um Ihre Anfragen besser beantworten und Sie zu den gewünschten Produkten beraten zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO für die Sicherheit des Kontos, den Schutz vor Missbrauch und die Kontaktaufnahme im geschäftlichen Umfeld. Unser berechtigtes Interesse liegt im sicheren Betrieb des Kontos und in der Beratung von Unternehmen, die sich für unsere Produkte interessieren.

In Ihrem Konto können Sie Ihre Daten jederzeit einsehen, ändern, als Datei herunterladen und das Konto löschen. Nach der Löschung entfernen wir Ihre Kontaktdaten; Nachweise über erteilte oder widerrufene Einwilligungen bewahren wir pseudonymisiert auf, soweit dies zum Nachweis erforderlich ist.

51.Download von Unterlagen ohne Kundenkonto

Ohne Konto können Sie Unterlagen herunterladen, nachdem Sie einmalig ein kurzes Formular ausgefüllt haben. Dabei verarbeiten wir Firmenname, Vorname (freiwillig), Nachname, geschäftliche E-Mail-Adresse, Telefonnummer, IP-Adresse, Zeitpunkt sowie die heruntergeladenen Unterlagen.

Der Zugang gilt 24 Stunden im verwendeten Browser und wird über ein technisch notwendiges Cookie gehalten. Danach ist das Formular erneut auszufüllen. Zusätzlich senden wir Ihnen den Link zum Dokument per E-Mail (sieben Tage gültig); mit dem Klick darauf bestätigen Sie Ihre E-Mail-Adresse. Diese Bestätigung wird mit Zeitpunkt gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Unternehmen zu kennen, die sich für unsere Produkte interessieren, und sie beraten zu können.

Die Angaben werden in unserem internen Verwaltungsbereich als Interessent geführt und können dort in eine Kundenakte übernommen werden (siehe Abschnitt 16).

Wir speichern die Angaben, solange ein Interesse an einer Geschäftsanbahnung besteht, grundsätzlich längstens 36 Monate nach dem letzten Kontakt; danach werden sie pseudonymisiert. Sie können der Verarbeitung jederzeit widersprechen, insbesondere per E-Mail an info@visiontechnik.de.

52.Einwilligung in Newsletter und telefonische Kontaktaufnahme über Konto und Download-Formular

Bei der Registrierung, im Download-Formular und in Ihrem Konto können Sie freiwillig und getrennt einwilligen, dass wir Ihnen unseren Newsletter per E-Mail senden (siehe Abschnitt 35) und Sie telefonisch zu Ihren Anfragen, heruntergeladenen Unterlagen und passenden Produkten kontaktieren.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 UWG. Die Kästchen sind nicht vorangekreuzt; ohne Einwilligung erhalten Sie weder Newsletter noch Werbeanrufe. Eine Einwilligung ist keine Voraussetzung für die Registrierung oder den Download. Der Newsletter wird erst nach Bestätigung über einen Link in einer E-Mail versendet (Double-Opt-in).

Zum Nachweis speichern wir je Einwilligung den Zeitpunkt, die IP-Adresse, die Browserkennung, die Herkunft (Registrierung, Download-Formular oder Konto) und die Fassung des Ihnen angezeigten Textes. Ebenso protokollieren wir Bestätigung und Widerruf.

Sie können jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: in Ihrem Konto, per E-Mail an info@visiontechnik.de oder über den Abmeldelink in einer Newsletter-E-Mail.

53.Bewerbungen

Über das Bewerbungsformular auf unserer Karriereseite können Sie sich bei uns bewerben. Dabei verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Ihre freiwilligen zusätzlichen Angaben sowie die hochgeladenen Unterlagen (zum Beispiel Lebenslauf, Anschreiben, Zeugnisse).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG (Entscheidung über die Begründung eines Beschäftigungsverhältnisses). Die Bewerbung wird per E-Mail an unser Postfach übermittelt und auf unserem Server in einem nicht öffentlich zugänglichen Bereich gespeichert; Sie erhalten eine kurze Eingangsbestätigung per E-Mail.

Zum Schutz vor Missbrauch speichern wir Zeitpunkt und IP-Adresse der Übermittlung. Wir löschen Bewerbungsunterlagen spätestens sechs Monate nach Eingang beziehungsweise nach Abschluss des Bewerbungsverfahrens, sofern kein Beschäftigungsverhältnis zustande kommt und Sie nicht in eine längere Aufbewahrung eingewilligt haben.

54.Eigene Besucherstatistik

Mit Ihrer Einwilligung in der Kategorie „Statistik“ (Cookie-Banner bzw. „Cookie-Einstellungen“) werten wir mit einer eigenen Besucherstatistik aus, wie unsere Website genutzt wird. Ohne diese Einwilligung findet diese Auswertung nicht statt und es wird kein Cookie gesetzt; wir zählen dann lediglich anonym die Zahl der Besuche und ihre Herkunft (siehe Abschnitt 55).

Die Besucherstatistik läuft auf unserem eigenen Webserver bei dem in Abschnitt 3 genannten Hosting-Anbieter. Es werden keine Dienste Dritter eingesetzt; die Daten werden nicht an Dritte weitergegeben, nicht in Drittländer übermittelt und nicht mit anderen Datenquellen zusammengeführt. Wir verknüpfen sie auch nicht mit Kundenkonten oder Anfragen.

Dabei verarbeiten wir folgende Daten:

• -Adressen der aufgerufenen Seiten ohne Zusätze (von der Adresse speichern wir nur den Pfad und bei Listen die Seitenzahl) sowie Seitentitel
• -Suchbegriffe, die Sie in die Suche unserer Website eingeben
• -Zeitpunkt des Aufrufs und sichtbare Lesezeit (solange die Seite sichtbar ist, sendet Ihr Browser alle 15 Sekunden ein kurzes Signal, höchstens 30 Minuten je Seite)
• -Einstiegs- und Ausstiegsseite
• -die verweisende Website (nur deren Domain)
• -Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_term) sowie die Angabe, ob der Aufruf über eine Anzeige von Google oder Microsoft erfolgte (die Klick-Kennung selbst wird nicht gespeichert)
• -Gerätetyp, Browser und Betriebssystem (aus der Browserkennung)
• -Browsersprache
• -gekürzte IP-Adresse (IPv4 ohne den letzten Block, IPv6 nur die ersten 48 Bit)
• -Klicks auf Datenblatt-, Telefon- und E-Mail-Links
• -Produkte, die in den Anfragekorb gelegt werden
• -dass ein Formular abgeschickt wurde, nicht aber dessen Inhalt

Aufrufe von einem Anschluss, an dem sich in den letzten 12 Monaten ein Mitarbeiter in unserem Verwaltungsbereich angemeldet hat, werten wir nicht aus; dafür gleicht der Server die IP-Adresse kurzzeitig ab, ohne sie zu speichern.

Um wiederholte Besuche desselben Browsers zu erkennen, setzen wir das Cookie „vt_besucher“. Es enthält eine zufällige Kennung, hat eine Laufzeit von höchstens 12 Monaten (nie länger, als Ihre Einwilligung gilt) und wird nur für unsere Domain gesetzt.

Wir nutzen die Auswertung, um zu verstehen, welche Produkte und Inhalte unsere Besucher interessieren, wie Besucher uns finden, wie lange sie bleiben und an welcher Stelle sie unsere Website verlassen, und um unser Angebot zu verbessern.

Die Speicherung des Cookies bzw. der Zugriff auf Informationen auf Ihrem Endgerät erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG, die anschließende Verarbeitung personenbezogener Daten auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Besuche und Ereignisse speichern wir 14 Monate; die gekürzte IP-Adresse entfernen wir nach 90 Tagen. Das Cookie „vt_besucher“ läuft spätestens nach 12 Monaten ab.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich unserer Website widerrufen. Die Messung endet dann sofort, und das Cookie wird beim nächsten Aufruf gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die Besucherstatistik wird nicht für automatisierte Entscheidungen oder Profiling im Sinne von Art. 22 DSGVO genutzt.

55.Anonyme Besuchszählung

Unabhängig von einer Einwilligung zählen wir, wie viele Besuche unsere Website erreichen und auf welchem Weg, zum Beispiel über eine Suchmaschine, eine Anzeige, einen Link auf einer anderen Website, eine Kampagne oder durch direkte Eingabe der Adresse.

Dafür wertet unser eigener Webserver (Abschnitt 3) beim Aufruf einer Seite von außen aus, was Ihr Browser bei jedem Seitenaufruf ohnehin übermittelt: die verweisende Website (nur deren Domain), Kampagnenparameter in der aufgerufenen Adresse (utm_source, utm_medium, utm_campaign, utm_term) und ob der Aufruf über eine Anzeige von Google oder Microsoft erfolgte. Anhand der Browserkennung und weiterer Angaben, die Ihr Browser dabei mitsendet (Spracheinstellung, Browserversion), werden automatisierte Zugriffe (Bots) ausgeschlossen. Um wiederholte oder automatisierte Abrufe zu begrenzen, verwendet der Server Ihre IP-Adresse kurzzeitig als Prüfsumme (Hash) im Arbeitsspeicher, höchstens 30 Minuten lang; gespeichert wird sie nicht. Aufrufe von einem Anschluss, an dem sich in den letzten 12 Monaten ein Mitarbeiter in unserem Verwaltungsbereich angemeldet hat, zählen wir nicht; dafür gleicht der Server die IP-Adresse kurzzeitig ab, ohne sie zu speichern. Dienste Dritter werden nicht eingesetzt.

Gezählt wird ein Aufruf nur, wenn Ihr Browser die Seite anschließend tatsächlich darstellt und dafür weitere Bestandteile der Seite nachlädt (etwa das Seitensymbol oder Vorab-Daten verlinkter Seiten). Dafür hält der Server eine gekürzte Prüfsumme der IP-Adresse höchstens zwei Minuten im Arbeitsspeicher; gespeichert wird sie nicht. Automatisierte Abrufe, die keine Seite darstellen, zählen so nicht mit.

Gespeichert wird ausschließlich ein Zähler je Kalendertag und Herkunft, bei Verweisen zusammen mit der Hauptdomain der verweisenden Website (ohne Unterdomains) und bei Kampagnen mit dem Kampagnennamen (zum Beispiel „Verweis, linkedin.com, 3 Besuche“). Domains und Kampagnennamen, die an einem Tag seltener als dreimal vorkommen, fassen wir nachträglich ohne Namen zusammen. Wir speichern keine IP-Adressen, keine Kennungen und keine aufgerufenen Seiten, setzen keine Cookies, greifen nicht auf Ihr Endgerät zu und erfassen nicht, was Sie auf unserer Website tun oder anklicken. Die Zähler führen wir nicht mit anderen Daten zusammen.

Zweck ist, die Reichweite unserer Website und die Wirksamkeit unserer Werbung zu kennen. Die kurzzeitige Verarbeitung der bei jedem Seitenaufruf übermittelten Daten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO; die Tageszähler werten wir nur zusammengefasst aus.

Die Tageszähler löschen wir nach 14 Monaten.

56.Direktwerbung per E-Mail an Bestandskunden

Wir informieren Ansprechpartner von Unternehmen, die bei uns bestellt oder ein Angebot erhalten haben, gelegentlich per E-Mail über eigene Produkte und Dienstleistungen, die den bisher angefragten oder bezogenen ähnlich sind - zum Beispiel über neue Hersteller in unserem Programm, Produktbereiche, Funktionen unserer Website oder Aktionen. Ansprechpartner unserer Lieferanten und Hersteller informieren wir im Rahmen der bestehenden Geschäftsbeziehung gelegentlich über unser Unternehmen, etwa über Jubiläen oder neue Ansprechpartner.

Dabei verarbeiten wir:

• -geschäftliche E-Mail-Adresse
• -Anrede, Titel, Vor- und Nachname, Position
• -Firmenname und Zuordnung zur Kunden- bzw. Lieferantenakte
• -Sprache der Ansprache
• -Zeitpunkt des Versands und Zustellstatus (angenommen, abgelehnt, unzustellbar)
• -Stand eines Widerspruchs

Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung gegenüber bestehenden Kunden und Geschäftskontakten gemäß Art. 6 Abs. 1 lit. f DSGVO; die Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung kann als eine einem berechtigten Interesse dienende Verarbeitung angesehen werden (Erwägungsgrund 47 DSGVO). Wettbewerbsrechtlich stützen wir den Versand an Kunden auf § 7 Abs. 3 UWG: Wir haben die E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten, verwenden sie für Werbung für eigene ähnliche Waren oder Dienstleistungen, Sie haben der Verwendung nicht widersprochen, und wir weisen Sie bei der Erhebung der Adresse und in jeder E-Mail klar darauf hin, dass Sie der Verwendung jederzeit widersprechen können, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Sie können der Verwendung Ihrer E-Mail-Adresse für Werbung jederzeit, kostenlos und ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO, siehe auch Abschnitt 46): über den Link „Werbung abbestellen“ in jeder E-Mail, über die Abbestellfunktion Ihres E-Mail-Programms (One-Click-Abmeldung), über die Seite visiontechnik.de/newsletter/abmelden oder per E-Mail an info@visiontechnik.de. Nachrichten zu Ihren Anfragen, Angeboten und Bestellungen bleiben von einem Widerspruch unberührt.

Widersprüche nehmen wir dauerhaft in eine Sperrliste auf (E-Mail-Adresse, Zeitpunkt und Weg des Widerspruchs), die wir vor jedem Versand prüfen - nur so können wir Ihren Widerspruch auch dann beachten, wenn Ihre Adresse später erneut in unsere Kontaktdaten gelangt. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 21 Abs. 3 DSGVO und § 7 Abs. 3 Nr. 3 UWG; die Adresse wird dafür nur noch zum Abgleich verwendet. Adressen, an die eine E-Mail nicht zustellbar war, kennzeichnen wir in unseren Kontaktdaten und schreiben sie nicht erneut an. Zur Speicherdauer siehe Abschnitt 40.

Wir setzen kein personenbezogenes Öffnungs- oder Klicktracking ein (Abschnitt 35). Der Versand erfolgt über unsere eigenen E-Mail-Systeme (Abschnitt 33); ein externer Versanddienstleister wird nicht eingesetzt. Die persönlichen Links in den E-Mails (Newsletter-Anmeldung, Abmeldung) enthalten eine zufällige Kennung, aus der Ihre Adresse nicht ablesbar ist.