Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

CTMplus GmbH
Alte Regensburger Str. 26
84030 Ergolding
Deutschland
Vertreten durch: Jürgen Heckner, Steffen Steckbauer
E-Mail: kontakt@ctm.plus

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch dieser Website. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung), lit. f DSGVO (berechtigtes Interesse) sowie lit. a DSGVO (Einwilligung), soweit eine solche eingeholt wird.

Diese Website wird auf einem von uns angemieteten Server bei einem externen Dienstleister betrieben (Auftragsverarbeiter):

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

Der Server steht in einem Rechenzentrum in Nürnberg, Deutschland. Eine Übermittlung personenbezogener Daten in ein Drittland außerhalb der EU/des EWR findet dabei nicht statt.

Der Anbieter verarbeitet in unserem Auftrag u. a. Zugriffsdaten und Server-Logfiles (siehe Ziffer 4). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Beim Aufruf dieser Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Dies sind:

• anonymisierte bzw. gekürzte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei
• Browsertyp und -version sowie Betriebssystem
• Referrer-URL

Diese Daten werden zur Auslieferung der Website, zur Gewährleistung der Systemsicherheit und -stabilität sowie zur Fehleranalyse verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen oder eine Verwendung zu Werbezwecken findet nicht statt.

Diese Website verwendet keine Tracking-, Analyse- oder Marketing-Cookies und bindet keine Dienste zur Reichweitenmessung ein. Es findet kein Profiling statt.

Sollten wir künftig optionale Dienste einsetzen, werden diese ausschließlich nach Ihrer Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Entscheidung darüber speichern wir lokal in Ihrem Browser (localStorage) – nicht als Cookie und ohne Übermittlung an uns oder an Dritte. Gespeichert werden nur Ihre Auswahl, der Zeitpunkt und die Version des Einwilligungstextes. Sie können Ihre Wahl jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen (Art. 7 Abs. 3 DSGVO); das Löschen der Website-Daten in Ihrem Browser entfernt den Eintrag ebenfalls.

Wir verwenden Schriftarten, die lokal auf unserem Server bereitgestellt werden (self-hosted, via next/font). Beim Aufruf der Website wird keine Verbindung zu Servern Dritter (z. B. Google Fonts) hergestellt; es werden hierfür keine Daten an Dritte übermittelt.

Auf der Startseite wird ein Hintergrundvideo angezeigt. Dieses wird direkt von unserem Server ausgeliefert und nicht über Drittanbieter wie YouTube oder Vimeo eingebunden. Es werden dadurch keine Daten an Dritte übertragen.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) bzw. lit. f DSGVO (Interesse an der Beantwortung Ihrer Anfrage). Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Über das Formular auf der Seite „Kontakt“ können Sie uns eine Anfrage senden. Verarbeitet werden dabei die von Ihnen angegebenen Daten: Name, Unternehmen, E-Mail-Adresse, optional Telefonnummer sowie der Inhalt Ihrer Nachricht. Zusätzlich werden zur Missbrauchsabwehr Ihre IP-Adresse und der Zeitpunkt der Absendung erfasst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (Interesse an der Beantwortung Ihrer Anfrage). Für die zusätzlich erhobenen Sicherheitsdaten (IP-Adresse, Zeitpunkt) ist Rechtsgrundlage unser berechtigtes Interesse an der Abwehr von automatisiertem Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Angaben werden ausschließlich als E-Mail an unser eigenes Postfach übermittelt. Es findet keine Speicherung in einer Datenbank statt, und es werden keine Daten an Dritte weitergegeben. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zum Schutz vor automatisierten Einsendungen setzen wir ALTCHA ein – ein Verfahren, bei dem Ihr Browser eine kleine Rechenaufgabe löst („Proof of Work“). Die dafür nötigen Programmdateien werden von unserem eigenen Server ausgeliefert; die Rechenaufgabe wird ebenfalls von unserem Server erzeugt und geprüft.

Es werden dabei keine Daten an Dritte übermittelt, es findet kein Tracking statt und es werden keine Cookies gesetzt. Anders als bei Diensten wie Google reCAPTCHA verlässt keine Information Ihre Verbindung zu uns. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO).

Ergänzend prüfen wir eingehende Anfragen serverseitig auf typische Spam-Merkmale (z. B. Häufung von Links) und begrenzen die Zahl der Absendungen je IP-Adresse. Auch diese Prüfung findet ausschließlich auf unserem Server statt.

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist die Behörde am Sitz unseres Unternehmens:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen.