Datenschutz­erklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die in dieser Erklärung beschriebenen Verarbeitungen ist:
Olaf Crölle
Tischlerei Olaf Crölle
Nikolaus-Otto-Straße 26
19061 Schwerin
Deutschland
Telefon: 0385 612676
E-Mail: info@croelle-tischlerei.de

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter diesen Kontaktdaten.

2. Zwecke und rechtliche Grundlagen

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten solche Daten zur Bereitstellung und Absicherung unserer Website, zur Bearbeitung von Anfragen und Bewerberkontakten sowie zur Vorbereitung und Durchführung von Aufträgen.

Die jeweils maßgebliche Rechtsgrundlage und, soweit erforderlich, unser berechtigtes Interesse werden bei der betreffenden Verarbeitung genannt. Notwendige Maßnahmen für einen Vertrag mit Ihnen oder auf Ihre Anfrage hin vor einem Vertrag beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO. Bei Ansprechpartnern von Unternehmen und anderen Personen, die nicht selbst Vertragspartei werden, dient Art. 6 Abs. 1 Buchst. f DSGVO der sachgerechten geschäftlichen Kommunikation und Auftragsabwicklung.

Gesetzliche Aufbewahrungs- und Auskunftspflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO. Soweit eine Verarbeitung eine Einwilligung voraussetzt, erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO. Für Bewerbungen gelten ergänzend die in Abschnitt 6 genannten Vorschriften.

3. Hosting, E-Mail und Serverprotokolle

Diese WordPress-Website wird auf Serverinfrastruktur der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, bereitgestellt. Unsere geschäftliche E-Mail-Domain nutzt die Infrastruktur der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Bei der technischen Bereitstellung und E-Mail-Kommunikation werden die dafür erforderlichen Verbindungs-, Kommunikations- und Inhaltsdaten verarbeitet.

Beim Abruf der Website fallen insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Seite oder Datei, technischer Antwortstatus und übertragene Datenmenge an. Abhängig von den übermittelten Angaben kommen Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer) hinzu. Diese Verarbeitung ist für die Auslieferung der Website, die Fehleranalyse und den Schutz vor Angriffen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer, verfügbarer Internetauftritt.

Serverprotokolle werden nur so lange aufbewahrt, wie dies für die Auslieferung, Fehleranalyse und Sicherheit der Website erforderlich ist. Bei einem konkreten Sicherheitsvorfall können die dafür erforderlichen Auszüge gesondert aufbewahrt werden, bis der Vorfall geklärt ist und die Nachweise nicht mehr zur Rechtsverfolgung oder Rechtsverteidigung benötigt werden.

Der Inhalt von E-Mails wird nicht nach dieser Protokollfrist gelöscht, sondern nach den für den jeweiligen Vorgang geltenden Regeln in Abschnitt 9. Informationen der Anbieter: Hetzner und STRATO.

4. Kontaktaufnahme und Projektanfragen

Sie können uns telefonisch, per E-Mail oder über das Projektanfrageformular kontaktieren. Im derzeitigen Projektformular werden Name, E-Mail-Adresse, gewünschte Leistung und Nachricht abgefragt. Eine Telefonnummer oder Dateien können über dieses Formular derzeit nicht übermittelt werden.

Wir verwenden Ihre Angaben, um Ihr Anliegen einzuordnen, Rückfragen und Termine abzustimmen, ein Angebot vorzubereiten und gegebenenfalls einen Auftrag zu bearbeiten. Bei einer vertragsbezogenen Anfrage gelten die in Abschnitt 2 erläuterten Voraussetzungen des Art. 6 Abs. 1 Buchst. b beziehungsweise f DSGVO. Bei sonstigen Anfragen ist Art. 6 Abs. 1 Buchst. f DSGVO maßgeblich; unser berechtigtes Interesse besteht in der Beantwortung und nachvollziehbaren Bearbeitung der an uns gerichteten Kommunikation.

Die Angaben werden dem Inhaber und der mit dem Vorgang betrauten Büroorganisation zugänglich gemacht. Zur technischen Übermittlung und Speicherung werden die in dieser Erklärung beschriebenen Dienste verwendet. Eine Formularnachricht ist eine unverbindliche Anfrage und noch keine kostenpflichtige Bestellung.

Die Bereitstellung von Daten ist grundsätzlich freiwillig. Als erforderlich gekennzeichnete Felder werden benötigt, um die Formularanfrage bearbeiten und beantworten zu können. Ohne eine geeignete Antwortmöglichkeit können wir gegebenenfalls nicht reagieren. Alternativ können Sie uns telefonisch oder per E-Mail kontaktieren.

5. WPForms und Spam-Schutz

Für die Website-Formulare verwenden wir das in WordPress installierte Plugin WPForms. Formulareingaben werden zur Bearbeitung an unser geschäftliches E-Mail-Postfach info@croelle-tischlerei.de übermittelt. Der technische E-Mail-Versand erfolgt über mailbox.org.

Der integrierte WPForms-Spamschutz prüft Eingaben auf Merkmale automatisierter oder missbräuchlicher Anfragen. Dafür können insbesondere technisch erzeugte Prüfinformationen, die Befüllung von Prüffeldern und Angaben zum Ablauf der Formulareingabe verarbeitet werden. Zweck ist der Schutz des Formularbetriebs und die zuverlässige Bearbeitung echter Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Soweit unbedingt erforderliche Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 Abs. 2 Nr. 2 TDDDG.

Eindeutig erkannte Spam-Nachrichten werden nach Prüfung gelöscht. Nur bei einem konkreten Missbrauchsvorfall werden erforderliche Nachweise nach den in Abschnitt 3 beschriebenen Kriterien gesondert aufbewahrt.

6. Einfache Bewerberkontakte und Bewerbungen

Für einen ersten Bewerberkontakt genügen Name, eine geeignete Kontaktmöglichkeit, insbesondere eine Telefonnummer, und eine kurze Nachricht. Ein Anschreiben, ein Foto oder vollständige Bewerbungsunterlagen sind für diesen Erstkontakt nicht erforderlich. Unterlagen können freiwillig per E-Mail übermittelt werden. Bei Nutzung eines Website-Formulars gelten für den technischen Datenweg die Angaben in Abschnitt 5.

Wir verarbeiten die von Ihnen mitgeteilten Kontaktdaten, Angaben zu beruflichem Werdegang und Qualifikationen, freiwillig eingereichte Unterlagen sowie die im Verfahren entstehende Kommunikation. Zweck ist die Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 Satz 1 BDSG. Zugriff erhalten der Inhaber und die mit der Bearbeitung beziehungsweise Auswahlentscheidung befasste Büroorganisation.

Bitte übermitteln Sie keine für die Bewerbung unnötigen sensiblen Informationen. Soweit besondere Kategorien personenbezogener Daten im Einzelfall erforderlich sind, werden diese nur bei Vorliegen einer zusätzlichen gesetzlichen Grundlage verarbeitet, insbesondere nach § 26 Abs. 3 BDSG in Verbindung mit Art. 9 Abs. 2 Buchst. b DSGVO.

Bei einer Einstellung übernehmen wir nur die für das Beschäftigungsverhältnis erforderlichen Daten in die Personalverwaltung. Hierüber wird gesondert informiert. Bei einer Absage löschen wir Bewerbungsdaten grundsätzlich sechs Monate nach Zugang der Absage. Diese begrenzte weitere Speicherung dient auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Bei einer Rücknahme löschen wir die Daten nach Abschluss der Bearbeitung, soweit nicht noch ein konkret begründetes Interesse an der Rechtsverteidigung besteht; auch dann grundsätzlich spätestens sechs Monate nach Zugang der Rücknahme.

Ist ein konkreter Rechtsstreit anhängig oder eine weitere Aufbewahrung rechtlich erforderlich, werden nur die hierfür benötigten Daten bis zum Wegfall dieses Grundes weiter gespeichert. Eine Aufbewahrung für spätere Stellen erfolgt ausschließlich aufgrund einer gesonderten freiwilligen Einwilligung mit eigener Information zur Dauer; ohne eine solche Vereinbarung wird kein Bewerberpool geführt.

7. Websitebetreuung und weitere Empfänger

Die technische Betreuung erfolgt durch TrustFokus UG (haftungsbeschränkt). Im Rahmen beauftragter Administration, Fehlerbehebung und Wartung kann ein hierfür erforderlicher Zugriff auf personenbezogene Daten erfolgen. Dieser Zugriff ist auf die beauftragten technischen Zwecke und den erforderlichen Umfang beschränkt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht am sicheren und funktionsfähigen Betrieb der Website.

Soweit Dienstleister Daten in unserem Auftrag verarbeiten, unterliegt ihre Tätigkeit den Weisungen und den Anforderungen des Art. 28 DSGVO. Hetzner, STRATO und der beauftragte Websitebetreuer sind die für die beschriebenen technischen Leistungen vorgesehenen Empfänger. Fachunternehmen, Steuer- und Rechtsberatung sowie zuständige Behörden erhalten Daten nur, wenn der konkrete Auftrag, eine rechtliche Verpflichtung oder eine andere anwendbare Rechtsgrundlage dies erfordert. Ist ein separates Unternehmen lediglich empfohlen, werden Ihre Daten nicht allein deshalb automatisch an dieses Unternehmen weitergegeben.

8. Sicherungskopien

Zur Wiederherstellung nach Datenverlust, technischen Fehlern oder Sicherheitsvorfällen entstehen Sicherungskopien der Website und ihrer technischen Dateien auf der Hosting-Infrastruktur. Zusätzlich werden verschlüsselte externe Sicherungskopien auf Speicherinfrastruktur der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, aufbewahrt.

Sicherungskopien werden nach dem für die Wiederherstellung erforderlichen Zeitraum überschrieben oder gelöscht. Ein bei einem konkreten Sicherheitsvorfall gesondert benötigter Nachweis wird getrennt und nur für die erforderliche Dauer gesichert. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht in der Wiederherstellbarkeit und Sicherheit unserer Systeme.

Sicherungen dienen nicht als dauerhaftes Kunden- oder Bewerberarchiv. Bei einer Wiederherstellung werden zwischenzeitlich erforderliche Löschungen erneut berücksichtigt, bevor die Daten wieder regulär genutzt werden. Die Aufbewahrung gesetzlich erforderlicher Geschäftsunterlagen in der dafür vorgesehenen Ablage ist hiervon getrennt.

9. Aufbewahrung und Löschung

Anfragen ohne anschließenden Auftrag werden nach endgültiger Bearbeitung gelöscht, sobald sie weder für die weitere Bearbeitung noch für konkret erforderliche Rechtsansprüche benötigt werden. Liegt ein aufbewahrungspflichtiger Geschäftsbrief vor, gelten die nachfolgend genannten gesetzlichen Regeln. Nicht jede Formularnachricht unterliegt einer mehrjährigen Aufbewahrungspflicht.

Erforderliche Vertragsunterlagen bewahren wir für die Durchführung des Auftrags und danach insoweit auf, wie gesetzliche Pflichten oder die Geltendmachung beziehungsweise Verteidigung konkreter Ansprüche dies erfordern. Bei Anspruchsnachweisen orientiert sich die Dauer an der für den konkreten Vertrag einschlägigen Verjährung; ein laufendes Verfahren kann eine weitere Aufbewahrung erfordern. Rechtsgrundlage ist je nach Zweck Art. 6 Abs. 1 Buchst. b, c oder f DSGVO.

Nach § 147 AO, gegebenenfalls § 257 HGB und § 14b UStG sind aufbewahrungspflichtige Handels- und Geschäftsbriefe grundsätzlich sechs Jahre, Rechnungen und Buchungsbelege grundsätzlich acht Jahre sowie Bücher, Inventare und Jahresabschlüsse grundsätzlich zehn Jahre aufzubewahren. Die Fristen beginnen grundsätzlich mit Ablauf des jeweils maßgeblichen Kalenderjahres. Gesetzliche Sonderregelungen und Verlängerungen bleiben unberührt.

Diese Fristen erfassen nur die betreffenden Unterlagen, nicht automatisch jede technische Mehrfachkopie. Nicht mehr erforderliche Kopien werden gelöscht, sobald die notwendige ordnungsgemäße Ablage gesichert ist. Für Bewerbungen, Protokolle und Sicherungen gelten die spezielleren Regeln in den vorstehenden Abschnitten.

10. Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung und Vervollständigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO). Soweit die Voraussetzungen des Art. 20 DSGVO vorliegen, können Sie die von Ihnen bereitgestellten und aufgrund einer Einwilligung oder eines Vertrags automatisiert verarbeiteten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und deren Übermittlung an einen anderen Verantwortlichen verlangen.

Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die bis zum Widerruf rechtmäßig erfolgte Verarbeitung bleibt rechtmäßig. Zur Ausübung Ihrer Rechte können Sie insbesondere unsere unter Abschnitt 1 genannten Kontaktdaten nutzen. Soweit eine eindeutige Zuordnung erforderlich ist, können wir hierfür angemessene zusätzliche Angaben anfordern.

11. Widerspruchsrecht nach Art. 21 DSGVO

Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, können Sie ihr aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Dies gilt auch für ein auf diese Vorschrift gestütztes Profiling. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen eine Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen. Dann werden die betroffenen Daten nicht mehr für diese Zwecke verarbeitet. Dies gilt auch für damit verbundenes Profiling.

12. Beschwerderecht

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes. Für unseren Unternehmenssitz ist insbesondere zuständig:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Postanschrift: Schloss Schwerin, Lennéstraße 1, 19053 Schwerin
Telefon: 0385 59494-0
E-Mail: info@datenschutz-mv.de
https://www.datenschutz-mv.de

13. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein. Website- und Formulardaten werden über HTTPS verschlüsselt übertragen. Zugriffsrechte werden nach Aufgaben vergeben. Verschlüsselung schützt den Transportweg, ist jedoch keine Garantie gegen sämtliche Risiken bei Endgeräten, E-Mail-Verarbeitung oder Speicherung.