Datenschutz­erklärung

1. Verantwortliche Stelle

KRONE Treppenlifte UG (haftungsbeschränkt), Zum Sonnenberg 58, 50259 Pulheim
Telefon: 02234 98 98 128
E-Mail: info@krone-treppenlifte.de

Vertretungsberechtigte Person: Lidia Schulze. Für Fragen zur Verarbeitung Ihrer Daten und zur Ausübung Ihrer Rechte können Sie diese Kontaktwege nutzen.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten, um die Website sicher bereitzustellen, Anfragen zu beantworten und Beratung sowie weitere Leistungen vorzubereiten. Für vertragsbezogene Anfragen oder von Ihnen gewünschte vorvertragliche Maßnahmen ist Art. 6 Abs. 1 Buchst. b DSGVO maßgeblich. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist eine zuverlässige Kommunikation und Bearbeitung Ihres Anliegens.

Gesetzliche Aufbewahrungspflichten können eine Verarbeitung nach Art. 6 Abs. 1 Buchst. c DSGVO erfordern. Eine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO ist nur maßgeblich, wenn sie für einen gesonderten Vorgang tatsächlich eingeholt wird. Das Anfrageformular setzt keine pauschale Einwilligung voraus. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO oder ein Profiling ist nicht vorgesehen.

3. Websiteaufruf und Hosting

Unser Anbieter für das Website-Hosting ist Domainfactory GmbH, c/o WeWork, Neuturmstrasse 5, 80331 München, Deutschland. Beim Aufruf verarbeitet der Server Ihre IP-Adresse und die zur Auslieferung notwendigen Verbindungsdaten. Technische Zugriffs-, Fehler- und Sicherheitsprotokolle können insbesondere Zeitpunkt, angeforderte URL, Antwortstatus sowie Angaben zu Browser und Betriebssystem enthalten. Diese Verarbeitung dient der sicheren und zuverlässigen Bereitstellung, der Fehlerbehebung und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Unsere Website-Anwendung führt selbst keine dauerhaften Zugriffsprotokolle und speichert Formularinhalte nicht in einer Datenbank. Technische Protokolle des Hosting-Systems werden nur so lange benötigt, wie dies für den sicheren Betrieb, die Untersuchung von Fehlern oder Sicherheitsvorfällen und gesetzliche Pflichten erforderlich ist. Die Kriterien zur Speicherdauer finden Sie auch in Abschnitt 9. Für internationale Verarbeitung gelten die Informationen in Abschnitt 10.

4. Kontakt per Telefon und E-Mail

Wenn Sie uns anrufen oder an info@krone-treppenlifte.de schreiben, verarbeitet das KRONE-Team Ihre Kontaktdaten und die von Ihnen mitgeteilten Angaben zur Bearbeitung und zu notwendigen Rückfragen. Die Zwecke und Rechtsgrundlagen ergeben sich aus Abschnitt 2. Bitte übermitteln Sie keine Diagnosen oder medizinischen Unterlagen.

Telefonlinks öffnen die Telefonfunktion Ihres Geräts, E-Mail-Links Ihr E-Mail-Programm. Der bloße Klick überträgt keine Formularnachricht an KRONE. Bei einer anschließend versandten E-Mail fallen auch Kommunikationsdaten wie Absender, Empfänger und Zeitpunkt an. Eine Gesprächsaufzeichnung ist in der Website nicht implementiert.

5. Kontaktformular und Kontaktfenster

Das Formular und das Kontaktfenster verwenden dieselbe Verarbeitung. Im Formular sind Ihr Name, Ihre E-Mail-Adresse und Ihre Telefonnummer erforderlich. Postleitzahl, vermutete Liftart und Nachricht sind freiwillig. Ohne die drei erforderlichen Angaben kann die Formularanfrage nicht abgesendet werden. Alternativ können Sie uns direkt per Telefon oder E-Mail kontaktieren.

Bei aktiviertem Versand überträgt Ihr Browser die Angaben über eine HTTPS-Verbindung an unsere serverseitige Formularschnittstelle. Dort werden sie geprüft und als E-Mail an info@krone-treppenlifte.de zur Bearbeitung durch das KRONE-Team weitergegeben. Der technische E-Mail-Versand erfolgt über den lokalen Mailserver von DomainFactory; anschließend werden die Nachrichten an das Microsoft-365-Postfach zugestellt. Website-Hosting, Versand und die anschließende Bearbeitung im Postfach sind getrennte Verarbeitungsschritte. Es gelten die Zwecke und Rechtsgrundlagen aus Abschnitt 2.

Die Website-Anwendung speichert Formularinhalte weder in einer Datenbank noch in einem dauerhaften Anwendungsprotokoll. Während der Verarbeitung befinden sie sich vorübergehend im Arbeitsspeicher. Bei deaktiviertem Versand weist das Formular ausdrücklich darauf hin; Ihre Eingaben werden dann ausschließlich im Browser geprüft und nicht als Anfrage übermittelt. Eine Versandbestätigung bedeutet die Annahme durch den Versandserver, nicht die bereits nachgewiesene Zustellung im Empfängerpostfach.

6. Schutz der Formularschnittstelle

Zum Schutz vor automatisierten und wiederholten Anfragen wird Ihre Netzwerk-IP-Adresse während der Anfrage verarbeitet. Für ein Zeitfenster von 15 Minuten werden ein daraus abgeleiteter, mit einem geheimen Schlüssel pseudonymisierter Kennwert, ein Anfragenzähler und die Ablaufzeit in einer geschützten Datei außerhalb des öffentlich erreichbaren Website-Verzeichnisses gespeichert. Die IP-Adresse selbst und die Inhalte Ihrer Anfrage werden darin nicht gespeichert. Abgelaufene Einträge werden bei weiteren Formularanfragen und durch einen regelmäßigen Bereinigungslauf entfernt. Der Bereinigungslauf ist für den Produktivbetrieb alle 15 Minuten vorgesehen; bei ordnungsgemäßem Betrieb werden die Kennwerte deshalb spätestens etwa 30 Minuten nach Beginn des jeweiligen Zeitfensters entfernt. Hinzu kommen eine Herkunftsprüfung, Größenbegrenzung und ein verborgenes Prüffeld zur Erkennung automatisierter Eingaben. Es werden keine externen Captcha-Dienste geladen und keine Anfrageinhalte protokolliert. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb und die Vermeidung missbräuchlicher Nachrichten.

7. Microsoft 365 und weitere Empfänger

Wir verwenden Microsoft 365, verwaltet über DomainFactory, für den Empfang und die Bearbeitung geschäftlicher E-Mails. Anfragen und zugehörige Kommunikationsdaten werden im geschäftlichen Postfach gespeichert und durch berechtigte Mitglieder unseres Teams bearbeitet. Microsoft 365 wird nicht als Skript oder Webmail-Fenster in die Website eingebettet.

Empfänger können technische Dienstleister für Hosting, E-Mail-Versand, Postfachbetrieb, Sicherung und Schutz sein. Für Dienstleister, die Daten in unserem Auftrag verarbeiten, gelten die Anforderungen des Art. 28 DSGVO. Es werden nur die für den jeweiligen Zweck erforderlichen Daten verarbeitet.

Weitere Empfänger kommen nur in Betracht, soweit dies zur Bearbeitung Ihrer Anfrage, zur Erfüllung einer gesetzlichen Pflicht oder zur Durchsetzung von Rechtsansprüchen erforderlich ist. Die Website gibt keine Kontaktdaten an Werbenetzwerke weiter.

8. Schriftgrößeneinstellung und lokale Ressourcen

Die Website setzt im geprüften Anwendungscode keine Cookies ein und verwendet kein Tracking. Wenn Sie die Schriftgröße über A− / A / A+ ändern, wird Ihre Auswahl unter dem Schlüssel „krone-font-size“ im Sitzungsspeicher Ihres Browsers (sessionStorage) festgehalten und bei weiteren Seitenaufrufen dieses Tabs ausgelesen. Sie bleibt in Ihrem Browser und wird nicht an KRONE übertragen. A setzt die Schriftgröße zurück. Der Sitzungsspeicher endet mit der Browsersitzung; eine Wiederherstellung durch den Browser kann die Auswahl erhalten.

Die Speicherung und das Auslesen dienen ausschließlich dazu, Ihre ausdrücklich gewünschte Schriftgröße während der Sitzung aufrechtzuerhalten. Diese ausdrücklich gewünschte Funktion dient der sitzungsweisen Schriftgrößenanpassung (§ 25 Abs. 2 Nr. 2 TDDDG). Eine weitergehende personenbezogene Auswertung findet nicht statt. Bei blockiertem Sitzungsspeicher bleibt die Website bedienbar, die Auswahl wird dann nicht über Seitenwechsel hinweg gespeichert.

Bilder, CSS und Skripte werden vom Website-Server geladen. Die Schriftgestaltung nutzt vorhandene Systemschriften Ihres Geräts. Es werden keine externen Schriftdateien, Analysewerkzeuge, Google-Ads-/Conversion-Skripte, eingebetteten YouTube-Videos oder externen Karten geladen. Für diesen Funktionsumfang ist kein Tracking-Einwilligungsbanner vorgesehen.

9. Speicherdauer

Wir speichern personenbezogene Daten aus Kontaktanfragen nur so lange, wie dies für die Bearbeitung des jeweiligen Anliegens erforderlich ist.

Unverbindliche Anfragen, aus denen kein Auftrag entsteht, löschen wir grundsätzlich sechs Monate nach dem letzten Kontakt.

Entfällt der Verarbeitungszweck bereits vor Ablauf dieser Frist, löschen wir die Daten entsprechend früher, soweit keine gesetzlichen Aufbewahrungspflichten oder im Einzelfall erforderlichen Rechtsansprüche entgegenstehen.

Eine längere Aufbewahrung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder die weitere Speicherung im Einzelfall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Kommt es zu einem Vertragsabschluss, gelten für die entsprechenden Vertrags- und Geschäftsunterlagen die einschlägigen gesetzlichen Aufbewahrungsfristen.

Für technische Serverprotokolle gelten gesonderte Speicher- und Löschregelungen entsprechend den Zwecken der jeweiligen technischen Verarbeitung. Für Hostingdaten sind die Zwecke aus Abschnitt 3 maßgeblich, für die vorübergehende Missbrauchsbegrenzung die Angaben in Abschnitt 6.

10. Internationale Verarbeitung

Bei Hosting- und E-Mail-Dienstleistern können internationale Unterauftragnehmer oder Supportzugriffe außerhalb des Europäischen Wirtschaftsraums beteiligt sein. Ein europäischer Serverstandort allein schließt solche Zugriffe nicht aus. Für die Zulässigkeit einer Übermittlung in ein Drittland sind die Anforderungen der Art. 44 ff. DSGVO maßgeblich.

Eine Übermittlung erfordert beispielsweise einen einschlägigen Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO. Über die Kontaktwege in Abschnitt 1 können Sie Informationen zu Empfängern und Ländern sowie eine Kopie der einschlägigen Garantien anfragen. Eine ausschließlich deutsche oder europäische Verarbeitung wird nicht zugesichert.

11. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); die bis dahin erfolgte Verarbeitung bleibt davon unberührt.

Widerspruch: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1). Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe oder erforderlichen Rechtsansprüche entgegenstehen. Einer etwaigen Verarbeitung für Direktwerbung können Sie jederzeit widersprechen (Art. 21 Abs. 2). Das Kontaktformular dient nicht der Anmeldung zu Werbung.

Zur Ausübung Ihrer Rechte wenden Sie sich an die in Abschnitt 1 angegebene Stelle. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für den Unternehmenssitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, eine Anlaufstelle.