Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

ERFEBA Ingo Kneer GmbH

Schwarzachstraße 6 + 15

88521 Ertingen

Vertreten durch: Ingo Kneer (Geschäftsführer)

Telefon: +49 7371 9544 0

E-Mail: kontakt@erfeba.de

Weitere Angaben zum Unternehmen (Registereintrag, USt-ID) finden Sie im Impressum.

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht derzeit nicht erfüllt sind. Bei datenschutzrechtlichen Fragen wenden Sie sich bitte direkt an den unter Ziffer 1 genannten Verantwortlichen.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage einer gesetzlichen Erlaubnis. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Anbahnung und Erfüllung eines Vertrags), lit. c DSGVO (gesetzliche Pflicht) und lit. f DSGVO (berechtigtes Interesse). Soweit für den Zugriff auf Informationen in Ihrem Endgerät oder deren Speicherung eine Einwilligung erforderlich ist, stützen wir diese zusätzlich auf § 25 Abs. 1 TDDDG.

4. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, betrieben. Die Auslieferung erfolgt vorrangig über Server in der Europäischen Union; eine Übermittlung in die USA kann nicht vollständig ausgeschlossen werden (siehe Ziffer 16). Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.

Backend-Dienste (Datenbank, Authentifizierung, Speicherung von Lead- und Newsletter-Daten) erbringen wir über die Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992. Die für dieses Projekt genutzte Datenbank ist in der Europäischen Union (Region Frankfurt, eu-central-1) verortet. Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO sowie Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) für etwaige Konzern-, Administrations- oder Support-Zugriffe aus Drittländern.

Beim Aufruf dieser Website werden technisch notwendige Verbindungsdaten verarbeitet (insbesondere IP-Adresse, Datum/Uhrzeit, aufgerufene Ressource, Referrer, User-Agent). Diese Daten sind erforderlich, um die Inhalte ausliefern, die Stabilität und Sicherheit gewährleisten und Missbrauch erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Webangebot). Server-Logfiles werden spätestens nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheits- oder Missbrauchsvorfalls länger benötigt werden. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt; eine Auswertung zu Werbezwecken findet ebenfalls nicht statt.

5. Cookies, Local Storage und Consent-Management

Wir setzen technisch notwendige Speicher- und Zugriffstechnologien ein (insbesondere localStorage zur Speicherung Ihrer Cookie-Auswahl unter dem Schlüssel cookie-consent sowie kurzlebige Session-Tokens im geschützten Fachpartner-Bereich). Diese erfolgen ohne Einwilligung auf Grundlage des § 25 Abs. 2 Nr. 2 TDDDG.

Alle übrigen Speicher- und Zugriffstechnologien (insbesondere Analyse- und Marketing-Cookies sowie eingebettete Inhalte Dritter) werden erst nach Ihrer Einwilligung in die jeweilige Kategorie über unser Cookie-Banner geladen. Welche Anbieter konkret betroffen sind, welche Speicherdauern gelten und wie Sie Ihre Einwilligung jederzeit widerrufen können, beschreiben wir transparent in unserer Cookie-Richtlinie.

6. Kontaktformular, E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (insbesondere Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung von Anfragen). Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Pflichten) entgegenstehen.

Über unser Kontaktformular verarbeiten wir außerdem die von Ihnen eingegebenen Kontakt- und gegebenenfalls Firmendaten, Produktinteressen, Ihre Nachricht, die aufgerufene Formularseite und einen optionalen Dateianhang. Die Anfrage wird in unserer Supabase-Datenbank in Frankfurt gespeichert und im geschützten Verwaltungsbereich bearbeitet. Die interne Benachrichtigung geht an unser zuständiges Team; an Ihre E-Mail-Adresse senden wir eine Eingangsbestätigung. Der Versand erfolgt über Resend (siehe Ziffer 8).

Wenn Sie eine Datei auswählen, wird diese bereits vor dem Absenden des Kontakt-, Händleranfrage- oder Fachpartnerformulars verschlüsselt an unseren privaten Supabase-Speicher übertragen und auf Dateityp und Größe geprüft. Sie erhält keine öffentlich abrufbare Adresse. Noch keiner abgesendeten Anfrage zugeordnete Dateien werden nach 24 Stunden zur Löschung vorgemerkt und im stündlichen Bereinigungslauf entfernt. Kontaktanhänge bleiben der gespeicherten Anfrage zugeordnet; Fachpartneranhänge werden in den privaten Bewerbungsbereich übernommen. Bei Händleranfragen wird der Anhang an den zuständigen Empfänger übermittelt, die temporäre Uploadkopie wird ebenfalls nach 24 Stunden bereinigt. Für die weitere Bearbeitung gelten die oben genannten Löschkriterien. Das Entfernen im Formular verhindert die Übermittlung als Anhang der Anfrage; eine bereits angelegte unzugeordnete Speicherdatei erfasst der Bereinigungslauf.

Zum Schutz vor doppelten Anfragen bei Verbindungsfehlern werden eine zufällige Vorgangskennung und ein Prüfwert verwendet. Im Sitzungsspeicher Ihres Browsers stehen dafür ausschließlich Kennung und Prüfwert, keine Formularinhalte oder Dateien. Diese technische Speicherung dient der zuverlässigen Übermittlung Ihrer ausdrücklich angeforderten Kontaktaufnahme.

Bewerbung als Fachpartner

Im Formular „Fachpartner werden“ verarbeiten wir Unternehmen, Ansprechperson, E-Mail-Adresse, Telefonnummer, Region, Website, Angaben zur Ausstellung, Nachricht und gegebenenfalls die freiwilligen Selbsttest-Antworten sowie einen Dateianhang. Es handelt sich um eine Bewerbung für eine geschäftliche Fachpartnerschaft, nicht um eine Stellenbewerbung. Zweck ist die Prüfung und Anbahnung dieser Partnerschaft; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei Kontaktpersonen eines Unternehmens unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Angaben und Anhänge werden bei Supabase in Frankfurt im geschützten Verwaltungsbereich bereitgestellt. Die zuständigen Mitarbeitenden erhalten eine Benachrichtigung, Sie eine Eingangsbestätigung über Resend. Die Bewerbung wird gelöscht, sobald ihre Bearbeitung abgeschlossen ist und keine weitere geschäftliche Erforderlichkeit oder gesetzliche Aufbewahrungspflicht besteht.

Agenturbetreuung und Kampagnenzuordnung

Unsere betreuende Agentur Rislinger erhält im Rahmen der Auftragsverarbeitung eine separate Kopie von Kontakt- und Fachpartneranfragen, um die technische Bearbeitung und die Qualität der Anfragen zu kontrollieren. Sie enthält die eingegebenen Kontakt- und Firmendaten, Nachricht, Produktinteressen bzw. Selbsttest-Antworten, die Anfragekennung und den Formularpfad. Bei Anhängen werden nur Vorhandensein und Anzahl weitergegeben, keine Dateien oder Dateinamen. Rechtsgrundlage ist unser berechtigtes Interesse an zuverlässiger Betreuung und Qualitätssicherung nach Art. 6 Abs. 1 lit. f DSGVO.

Nur nach Ihrer gesonderten Marketing-Einwilligung ergänzen wir vorhandene Kampagnenparameter (Quelle, Medium, Kampagne, gebuchtes Keyword, Anzeigeninhalt sowie Kampagnen-, Anzeigengruppen- und Anzeigenkennung) und gegebenenfalls den Hostnamen einer externen Herkunftsseite. Diese Zuordnung wird für höchstens 30 Minuten im Sitzungsspeicher vorgehalten und nur in der Agenturkopie zur Auswertung unserer Werbung verwendet. Vollständige Herkunfts-URLs und Werbeklick-Kennungen wie gclid oder fbclid werden in dieser Zuordnung nicht verarbeitet. Die Benachrichtigung unseres Teams und Ihre Eingangsbestätigung enthalten diese Kampagnenangaben nicht. Rechtsgrundlagen der Zuordnung sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Die Agentur verarbeitet diese Daten ausschließlich in unserem Auftrag. Die Kopien werden gelöscht, sobald sie für Betreuung und Auswertung nicht mehr erforderlich sind, spätestens nach 90 Tagen. Der Versand erfolgt über Resend (siehe Ziffer 8); die dort erläuterten Übermittlungsgrundlagen gelten auch hier. Ihre Einwilligung können Sie über „Cookie-Einstellungen“ jederzeit mit Wirkung für die Zukunft widerrufen. Ohne Einwilligung wird die Anfrage normal bearbeitet; die Agenturkopie enthält dann keine Kampagnenzuordnung. Ihre Auskunfts-, Lösch- und Widerspruchsrechte gelten auch für die Agenturverarbeitung.

7. Fachpartner-Suche und Anfrageformular

Auf der Seite /haendlersuche können Sie Fachpartner in Ihrer Nähe finden und über ein Anfrageformular unverbindlich Kontakt zu einem ausgewählten Fachpartner aufnehmen.

Verarbeitete Daten: Vorname, Nachname, E-Mail-Adresse, Postleitzahl, Ort, Telefonnummer, Produktinteresse, Nachrichtentext sowie optional eine von Ihnen beigefügte Datei.

Zwecke: (1) Weiterleitung Ihrer Anfrage an den von Ihnen ausgewählten Fachpartner per E-Mail, (2) Versand einer automatischen Eingangsbestätigung an Ihre angegebene E-Mail-Adresse, (3) interne Dokumentation und Qualitätssicherung der Anfrage in unserer Datenbank (Supabase, EU-Region Frankfurt, eu-central-1).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre ausdrückliche Anfrage hin) sowie Art. 6 Abs. 1 lit. a DSGVO für die ausdrückliche Bestätigung der Datenschutzerklärung im Formular.

Speicherdauer: Wir speichern Anfragen für die Dauer von 24 Monaten ab Eingang. Nach Ablauf werden die Datensätze automatisiert gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder ein laufender Vertragsbezug entgegenstehen.

Empfänger: Der ausgewählte Fachpartner (eigenverantwortlich Verantwortlicher im Sinne der DSGVO) erhält Ihre Anfragedaten per E-Mail über unseren Versanddienstleister Resend (siehe Ziffer 8). Eine Weitergabe an andere Dritte erfolgt nicht.

Pflicht zur Bereitstellung: Die Angabe Ihrer Daten ist freiwillig. Ohne die als Pflichtfeld gekennzeichneten Angaben (insbesondere Name, E-Mail und Nachricht) können wir Ihre Anfrage technisch jedoch nicht entgegennehmen oder an den ausgewählten Fachpartner weiterleiten.

8. Versand von E-Mails

Für den Versand von System-, Lead- und Newsletter-E-Mails nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Beim Versand werden Empfängeradresse, Betreff, Inhalt sowie technische Metadaten (z. B. Versandzeitpunkt und Zustellstatus) verarbeitet, um den ordnungsgemäßen Versand zu protokollieren und Zustellprobleme erkennen zu können.

Eine Öffnungs- oder Klick-Messung Ihrer E-Mails führen wir nicht durch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen Versandprozess). Die für unseren Versand genutzte Domain ist in der Region Irland (eu-west-1) verifiziert; der primäre Versand erfolgt aus der EU. Eine Übermittlung in die USA kann auf Konzern-, Administrations- oder Support-Ebene nicht vollständig ausgeschlossen werden (siehe Ziffer 17). Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO sowie Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

9. Newsletter (Fachpartner)

Eingetragene Fachpartner können sich für unseren Newsletter anmelden. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Eintragung Ihrer E-Mail-Adresse senden wir Ihnen einen Bestätigungslink. Erst mit Aufruf dieses Links wird Ihre Adresse aktiv in unseren Verteiler aufgenommen.

Verarbeitete Daten: E-Mail-Adresse, Zeitpunkt der Eintragung, Zeitpunkt der Bestätigung, IP-Adresse und User-Agent zum Bestätigungszeitpunkt (zur Nachweisführung der Einwilligung gemäß Art. 7 Abs. 1 DSGVO). IP-Adresse und User-Agent zum Bestätigungszeitpunkt werden mit Abmeldung, spätestens jedoch nach 3 Jahren gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass dies Einfluss auf die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung hat – z. B. über den Abmeldelink in jeder Newsletter-E-Mail oder formlos per Nachricht an kontakt@erfeba.de.

Tracking: Wir führen beim Newsletter keine Öffnungs- oder Klick-Messung durch. Der technische Versand erfolgt über Resend (siehe Ziffer 8). Die Verwaltung Ihrer Adresse und Ihres Einwilligungsstatus erfolgt in unserer Supabase-Datenbank in der EU (Region Frankfurt, eu-central-1).

10. Geschützter Fachpartner-Bereich

Für eingetragene Fachpartner bieten wir einen geschützten Bereich (unter anderem Portal-Inhalte, Bestellungen und die Pflege des eigenen Profils). Der Zugang erfolgt über E-Mail-Adresse und Passwort. Zur Authentifizierung verarbeiten wir die Anmeldedaten, eine Session-Kennung sowie technische Authentifizierungsmetadaten wie den Zeitpunkt der letzten erfolgreichen Anmeldung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Missbrauchserkennung). Login-Protokolle werden regelmäßig gelöscht, sobald sie zur Erkennung und Abwehr von Missbrauch nicht mehr erforderlich sind.

10a. Produktkonfigurator

Im geschützten Portal können Sie TERRASIGN-Produkte konfigurieren. Die Anwendung und ihre separate Datenbank werden auf Amazon Web Services (AWS) in Frankfurt (eu-central-1) betrieben. Verarbeitet werden Ihre eingegebenen Produktmaße und Ausstattungen, gespeicherte Konfigurationen sowie technische Zugriffsdaten. Bitte geben Sie in Konfigurationen keine unnötigen personenbezogenen Angaben ein.

Zur Prüfung Ihrer Zugangsberechtigung verarbeiten wir Ihre Portal-Benutzer- und Sitzungskennung. Ein technisch notwendiges, gegen JavaScript-Zugriff geschütztes Cookie („__Host-terrasign-configurator“) ermöglicht den Zugriff für höchstens acht Stunden. Die Berechtigung wird bei weiteren Aufrufen erneut geprüft; eine Abmeldung oder Sperrung beendet den Zugang. Lokal gespeicherte Entwürfe verbleiben im jeweiligen Browser und können dort durch Löschen der Website-Daten entfernt werden. Auf dem Server gespeicherte Konfigurationen werden dadurch nicht gelöscht; für Löschanfragen nutzen Sie bitte unseren Datenschutzkontakt.

Die Verarbeitung dient der Bereitstellung des angeforderten Konfigurators und der Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) sowie der Absicherung des Zugangs (Art. 6 Abs. 1 lit. f DSGVO). Das Sitzungscookie ist für diese Funktion technisch erforderlich. Angaben zum Hosting-Anbieter finden Sie unter Ziffer 17.

11. Reichweitenmessung und Marketing-Tools

Wir setzen Reichweitenmessung (Google Analytics 4) und Marketing-Technologien (Google Ads über Google Tag Manager sowie Meta Pixel und Conversions API) ein. Diese werden ausschließlich dann eingesetzt, wenn Sie zuvor über unser Cookie-Banner in die jeweilige Kategorie eingewilligt haben (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).

Google Analytics 4: Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an die Google LLC (USA) ist nicht ausgeschlossen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Eine technische Kürzung der IP-Adresse erfolgt serverseitig durch Google; vollständige IP-Adressen werden nach Angaben von Google nicht in den Berichten gespeichert.

Google Ads und Google Tag Manager: Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nach Ihrer Marketing-Einwilligung laden wir Google Tag Manager zur Verwaltung unserer Google-Ads-Tags. Wir messen, ob nach einem Anzeigenklick eine Fachpartneranfrage eingeht. Dabei werden insbesondere Klickkennungen, Cookie-Kennungen, technische Browserdaten, IP-Adresse und eine zufällige Ereigniskennung verarbeitet. Inhalte Ihrer Anfrage, Namen, E-Mail-Adressen und Telefonnummern übermitteln wir nicht an Google Ads. Erweiterte Conversions sind nicht aktiviert. Eine Übermittlung an Google LLC in den USA ist möglich. Vor Ihrer Einwilligung werden diese Tags nicht geladen. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen. Google-Ads-Cookies bestehen üblicherweise bis zu 90 Tage; ein lokaler Abschlussmarker wird spätestens nach 30 Minuten oder beim Schließen des Tabs ungültig und bei Verwendung gelöscht.

Meta Pixel und Conversions API: Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Für die Erhebung und Übermittlung der über das Pixel erfassten Daten an Meta sind wir gemeinsam mit Meta Verantwortliche im Sinne von Art. 26 DSGVO; Grundlage ist der von Meta bereitgestellte „Zusatz für Verantwortliche" (facebook.com/legal/controller_addendum). Die weitergehende Verarbeitung der Daten durch Meta, insbesondere zur Profilbildung und Werbeausspielung, erfolgt in alleiniger Verantwortung von Meta. Eine Übermittlung an die Meta Platforms, Inc. (USA) ist nicht ausgeschlossen; Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

Nach Ihrer Marketing-Einwilligung erfassen wir Seitenaufrufe mit dem Meta Pixel. Eine erfolgreich übermittelte Kontaktanfrage wird als „Lead“ gemessen: serverseitig über die Conversions API und im Browser auf der Dankeseite. Eine gemeinsame Ereigniskennung verhindert eine doppelte Zählung. Dabei übermitteln wir Ereignisart und -zeitpunkt, die Seitenadresse, IP-Adresse, Browserinformationen und – soweit vorhanden – die Meta-Kennungen _fbp und _fbc. Zusätzlich übertragen wir die E-Mail-Adresse aus der Kontaktanfrage ausschließlich als SHA-256-Hash zum Abgleich mit Meta-Konten. Der Hash ist ein pseudonymes Datum und keine Anonymisierung. Nachrichtentexte, Dateianhänge, Anschrift und Telefonnummer werden hierfür nicht an Meta übermittelt. Zweck sind die Zuordnung von Anfragen zu Werbeanzeigen sowie die Messung und Optimierung der Anzeigenleistung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für Cookies und Endgerätezugriffe gilt zusätzlich § 25 Abs. 1 TDDDG. Ohne Marketing-Einwilligung findet auch keine serverseitige Conversion-Übermittlung statt. Ein Widerruf beendet künftige Messungen; bereits übermittelte Ereignisse werden dadurch nicht rückwirkend zurückgenommen.

Detaillierte Angaben zu Zwecken, Speicherdauern und eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

12. Externe Inhalte und eingebettete Drittanbieter

Wir binden einzelne externe Inhalte ein. Mit Ausnahme der interaktiven Kartendarstellung im Fachpartner-Bereich (siehe unten) werden alle externen Inhalte erst nach Ihrer Einwilligung in die Kategorie „Externe Medien & Karten“ geladen. Vorher zeigen wir einen lokalen Platzhalter an, sodass keine Daten an die jeweiligen Anbieter übertragen werden.

• YouTube-Videos (Google Ireland Limited) – nach Einwilligung Einbettung über die erweiterte Datenschutzvariante youtube-nocookie.com.
• Google Maps (Google Ireland Limited) – Karte mit unserem Standort auf der Kontaktseite, nach Einwilligung in die Kategorie „Externe Medien & Karten“.
• Sattler Design Selector – Auf der Seite /design-selector binden wir das Stoffauswahl-Werkzeug der Sattler SUN-TEX GmbH, Sattlerstraße 45, 8077 Gössendorf, Österreich, über ds.sattler.com als iframe ein. Der Inhalt wird erst nach Ihrer Einwilligung in die Kategorie „Externe Medien & Karten“ geladen; vorher sehen Sie einen lokalen Platzhalter. Nach dem Laden verarbeitet Sattler insbesondere Ihre IP-Adresse, Browser-/Geräteinformationen sowie Ihre Auswahl innerhalb des Werkzeugs. Sattler ist für diese Verarbeitung eigener Verantwortlicher. Der Sitz liegt in Österreich und damit in der Europäischen Union; eine Drittlandübermittlung ist mit der Einbindung nicht verbunden.
• Interaktive Karte und Ortssuche im Fachpartner-Bereich (MapLibre / MapTiler) – Die Kartenkacheln auf /haendlersuche und die zugehörigen Kartendaten werden über api.maptiler.com von MapTiler AG, Zugerstrasse 22, 6314 Unterägeri, Schweiz, geladen. Wenn Sie eine PLZ, einen Ort oder eine Adresse absenden, wird außerdem dieser Suchbegriff zur Ermittlung der geografischen Koordinaten an MapTiler übertragen. Dabei werden technisch bedingt insbesondere Ihre IP-Adresse, Browser-/Geräteinformationen, die angeforderten Kartenausschnitte und der eingegebene Suchbegriff verarbeitet. Unsere Einbindung setzt keine MapTiler-Cookies oder vergleichbaren Identifikatoren. Kartendarstellung und Ortssuche sind Kernbestandteile der von Ihnen ausdrücklich aufgerufenen Fachpartner-Suche. Die Verarbeitung erfolgt daher auf Grundlage unseres berechtigten Interesses an einer funktionsfähigen Standortsuche (Art. 6 Abs. 1 lit. f DSGVO). Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von MapTiler. Sie können der Verarbeitung gemäß Art. 21 Abs. 1 DSGVO jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie die Seite nicht aufrufen oder den Abruf von api.maptiler.com in Ihrem Browser blockieren.

Weitere Details zu diesen Einbettungen finden Sie in unserer Cookie-Richtlinie.

13. Anonyme Nutzungsstatistik der Fachpartner-Suche

Wir erfassen zur Qualitätssicherung der Fachpartner-Suche anonyme Nutzungsdaten (Suchbegriff bzw. Suchradius, Trefferanzahl, ggf. aufgerufenes Fachpartner-Profil). Diese Datensätze enthalten keine IP-Adresse, keine Benutzerkennungen und keine sonstigen Identifikatoren und lassen sich keiner natürlichen Person zuordnen. Eine personenbezogene Verarbeitung findet hierbei nicht statt; die Erfassung dient ausschließlich der internen Optimierung des Angebots.

14. Nutzungsanalyse im geschützten Fachpartnerportal

Bei der Nutzung des geschützten Fachpartnerportals erfassen wir in begrenztem Umfang First-Party-Nutzungsdaten. Dazu gehören erfolgreiche ausdrückliche Anmeldungen, aufgerufene Portalbereiche, Vorschauen und ausgelöste Downloads, jeweils mit Zeitpunkt, Marke sowie der zugeordneten Firma. Bei Inhaltsaktionen wird zusätzlich der betroffene Inhalt gespeichert.

Nicht erfasst werden IP-Adresse, User-Agent, Suchparameter, Formularinhalte oder vollständige Seitenadressen. Admin-Vorschauen und interne Zentrale-Zugänge fließen nicht in diese Auswertung ein. Hierfür setzen wir keine zusätzlichen Analyse-Cookies und keine zusätzlichen Local-Storage-Einträge ein.

Die Verarbeitung dient der bedarfsgerechten Weiterentwicklung des Portals, der Verbesserung unseres Inhaltsangebots sowie der fachpartnerbezogenen Betreuung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Qualitätssicherung und wirtschaftlichen Weiterentwicklung des vertraglich bereitgestellten Fachpartnerportals.

Der Bezug zu einem einzelnen Portalzugang wird nach 90 Tagen entfernt. Danach verbleiben die Ereignisse nur auf Firmenebene und werden spätestens nach 24 Monaten gelöscht.

Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO jederzeit über die unter Ziffer 1 genannten Kontaktdaten widersprechen.

15. KI-gestützter Produktassistent

Auf den öffentlichen Seiten können Sie einen freiwilligen KI-gestützten Produktassistenten nutzen. Dabei verarbeiten wir Ihre eingegebenen Fragen, den bisherigen Gesprächsverlauf und die erzeugten Antworten, um allgemeine Informationen zu TERRASIGN-Produkten bereitzustellen und unser Informationsangebot zu verbessern. Der Assistent ersetzt keine individuelle Fachberatung und trifft keine Entscheidungen über Sie.

Bitte geben Sie im Chat keine Namen, Kontaktdaten, Anschriften oder sonstigen persönlichen Angaben ein. Wir entfernen typische E-Mail-Adressen, Telefonnummern und IBAN vor der weiteren Verarbeitung automatisiert. Da es sich um ein Freitextfeld handelt, kann eine vollständige Erkennung personenbezogener Angaben technisch nicht garantiert werden.

Zur Erzeugung der Antwort wird der bereinigte Gesprächsverlauf über das Vercel AI Gateway an OpenAI übermittelt. Die dauerhafte Speicherung der Modellantwort ist deaktiviert; OpenAI kann Eingaben und Antworten jedoch nach seinen für API-Dienste geltenden Vorgaben zeitlich begrenzt zur Missbrauchserkennung verarbeiten. API-Inhalte werden nach Angaben von OpenAI standardmäßig nicht zum Training der Modelle verwendet. Das Gesprächsprotokoll in unserer eigenen Datenbank enthält keine IP-Adresse, Browserkennung, Nutzerkennung, Standortangabe oder Verweisseite und wird nach 90 Tagen automatisch gelöscht.

Zum Schutz vor Missbrauch wird aus der von Vercel übermittelten IP-Adresse ein täglich wechselnder, pseudonymer Prüfwert gebildet. Die IP-Adresse selbst wird hierfür nicht in der Chat-Datenbank gespeichert; die zugehörigen technischen Rate-Limit-Datensätze werden nach spätestens zwei Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der nutzerfreundlichen Produktinformation, Qualitätssicherung und Absicherung des Dienstes gegen Missbrauch.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungs- und Dokumentationspflichten (etwa aus HGB oder AO, regelmäßig 6 bzw. 10 Jahre) bestehen. Soweit konkrete Fristen abweichen, sind diese in den jeweiligen Abschnitten oben angegeben (insbesondere Lead-Anfragen: 24 Monate; Cookie-/Drittanbieter-Laufzeiten: siehe Cookie-Richtlinie).

17. Empfänger und Auftragsverarbeiter

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies zur Erfüllung der oben beschriebenen Zwecke erforderlich ist oder eine gesetzliche Grundlage besteht. Folgende Auftragsverarbeiter (Art. 28 DSGVO) setzen wir regelmäßig ein:

• Vercel Inc. (Hosting/CDN, USA – Auslieferung primär aus der EU, DPA + EU-US DPF)
• OpenAI OpCo, LLC, 1455 Third Street, San Francisco, CA 94158, USA (KI-Modell für den Produktassistenten über das Vercel AI Gateway). Die Speicherung der Modellantwort für spätere API-Abrufe ist deaktiviert. Eine zeitlich begrenzte Verarbeitung zur Missbrauchserkennung nach den API-Vorgaben des Anbieters bleibt möglich; wir sagen keine vollständige „Zero Data Retention“ zu. Weitere Angaben: OpenAI-Datenkontrollen.
• Supabase Inc. (Datenbank, Authentifizierung, Speicherung – EU-Region Frankfurt, eu-central-1)
• Resend, Inc. (transaktionaler und Newsletter-E-Mail-Versand – Versanddomain in EU-Region Irland, eu-west-1)
• MapTiler AG (Kartenkacheln und Geocoding – Schweiz, Kernrechenzentren nach Anbieterangaben in der EU)
• Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (Hosting der Konfigurator-Anwendung und ihrer Datenbank in Frankfurt, Deutschland). Informationen zur Auftragsverarbeitung und zu Schutzmaßnahmen bei internationalen Übermittlungen: AWS-Datenschutzinformationen.
• Cloudflare, Inc. (Objektspeicher „R2“ für Dateien des geschützten Fachpartnerportals – Broschüren, Bild- und Materialdateien sowie die daraus erzeugten Download-Pakete). Die Buckets sind mit der Gebietsbeschränkung „EU“ angelegt, die gespeicherten Daten verbleiben damit in der Europäischen Union. Anschrift des Anbieters: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA; in der EU vertreten durch die Cloudflare Germany GmbH, Rosental 7, 80331 München.

Im Übrigen werden Lead-Anfragen an den von Ihnen ausgewählten Fachpartner weitergeleitet, der diese in eigener datenschutzrechtlicher Verantwortung weiterverarbeitet.

18. Übermittlungen in Drittländer

Beim Einsatz der in dieser Erklärung genannten US-Anbieter (insbesondere Vercel, OpenAI, Resend, AWS sowie – nach Einwilligung – Google Analytics 4, Meta Pixel, YouTube und Google Maps) kann eine Übermittlung personenbezogener Daten in die USA nicht ausgeschlossen werden. Soweit die betreffenden Anbieter unter dem EU-US Data Privacy Framework zertifiziert sind, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ergänzend bzw. für nicht zertifizierte Anbieter schließen wir Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) ab. Wir weisen darauf hin, dass in den USA kein mit der EU vergleichbares Datenschutzniveau gewährleistet werden kann und der Zugriff durch US-Behörden nicht in jedem Fall ausgeschlossen ist. MapTiler wird von der MapTiler AG in der Schweiz angeboten; für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Der Objektspeicher von Cloudflare ist mit der Gebietsbeschränkung „EU“ konfiguriert, sodass die dort abgelegten Dateien in der Europäischen Union gespeichert werden; für einen dennoch nicht auszuschließenden Zugriff der US-Muttergesellschaft stützen wir uns auf den EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln.

19. Ihre Rechte

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

20. Widerruf von Einwilligungen

Soweit Sie uns eine Einwilligung erteilt haben (z. B. für Newsletter, Cookies oder eingebettete Inhalte), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Cookie-Einwilligungen können Sie über den Link „Cookie-Einstellungen" im Footer anpassen.

21. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns örtlich zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart (baden-wuerttemberg.datenschutz.de). Unbeschadet dessen können Sie sich an jede andere Aufsichtsbehörde wenden.

22. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit https:// beginnt und das Schloss-Symbol angezeigt wird. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

23. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 Abs. 1 und 4 DSGVO findet nicht statt. Über Ihre Anfragen entscheiden ausschließlich Mitarbeiterinnen und Mitarbeiter bzw. der von Ihnen ausgewählte Fachpartner.

24. Stand dieser Erklärung

Stand: 17. September 2026. Wir passen diese Datenschutzerklärung an, sobald sich die zugrunde liegende Technik, die eingesetzten Dienste oder die Rechtslage ändern.