Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Metzler IT GmbH
Fährstraße 35
21502 Geesthacht
Deutschland

Vertreten durch die Geschäftsführer Alexander Metzler und Andreas Metzler.
Telefon: +49 (0)40 285 30 1 30
E-Mail: [email protected]
Webseite: https://mit-odoo.de

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt. Bitte richten Sie Anliegen zum Datenschutz an die oben genannten Kontaktdaten.

2. Hosting und Server-Logfiles

Unsere Webseite wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Verarbeitung erfolgt in Rechenzentren in Deutschland. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Bei jedem Aufruf unserer Webseite werden automatisiert Server-Logfiles verarbeitet:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Referrer-URL
• verwendeter Browser und ggf. Betriebssystem

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden spätestens nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

3. Content-Delivery-Network und Sicherheit (Cloudflare)

Zur sicheren, performanten Bereitstellung nutzen wir das Content-Delivery-Network und die Sicherheitsdienste von Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Dabei werden Verbindungsdaten einschließlich IP-Adresse verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere und störungsfreie Bereitstellung). Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

4. Cookies und Einwilligung

Wir setzen technisch notwendige Cookies ein, die für den grundlegenden Betrieb der Seite erforderlich sind (z. B. Session-Cookie, Spracheinstellung); Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.

Für alle nicht notwendigen Cookies und Dienste (insbesondere Google Analytics und YouTube) holen wir über einen Consent-Banner Ihre ausdrückliche Einwilligung ein (Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Diese Dienste werden erst nach Ihrer Einwilligung geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

5. Webanalyse mit Google Analytics 4

Nach Ihrer Einwilligung nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft Google LLC, USA). Verarbeitet werden pseudonyme Nutzungsdaten (Cookies bzw. Kennungen, gekürzte IP-Adresse, Interaktionen mit der Webseite) zur Reichweiten- und Nutzungsanalyse. Die IP-Kürzung ist aktiviert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Es kann eine Übermittlung in die USA erfolgen (Grundlage: EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework). Sie können Ihre Einwilligung jederzeit widerrufen. Mess-ID: G-FY5FT27GGJ.

6. Eingebettete Videos (YouTube)

Auf einzelnen Seiten binden wir Videos von YouTube (Google Ireland Limited / Google LLC, USA) im erweiterten Datenschutzmodus ein. Erst beim Abspielen bzw. nach Ihrer Einwilligung werden Daten (u. a. Ihre IP-Adresse) an YouTube übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Es kann eine Übermittlung in die USA erfolgen (Standardvertragsklauseln / EU-US Data Privacy Framework).

7. Kontaktaufnahme

Wenn Sie per E-Mail, Telefon oder über ein Kontaktformular mit uns in Kontakt treten, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Ihr Anliegen) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) oder unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach abschließender Bearbeitung gelöscht, soweit keine Aufbewahrungspflichten bestehen.

8. Bestellungen und Zahlungsabwicklung

Für Bestellungen in unserem Shop verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsabwicklung erfolgt über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland (ggf. Stripe, Inc., USA); bei der Zahlart PayPal zusätzlich über die PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Dabei werden die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt; es gelten dessen Datenschutzhinweise.

9. Kunden- und Vertragsdaten

Zur Anbahnung, Erfüllung und Abwicklung von Verträgen verarbeiten wir Stamm- und Vertragsdaten unserer Kunden und Interessenten (Ansprechpartner, Firma, Adresse, Kontaktdaten, Vertrags- und Zahlungsdaten) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Aufbewahrungspflichten (§ 257 HGB, § 147 AO: sechs bzw. acht/zehn Jahre) bleiben unberührt.

10. Weitergabe an Dritte / Auftragsverarbeiter

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist (z. B. Hosting, Zahlungsdienstleister), wir gesetzlich verpflichtet sind, Sie eingewilligt haben oder dies zur Wahrung berechtigter Interessen erforderlich ist. Beauftragen wir Dritte mit der Verarbeitung (z. B. Hoster, Cloud-/Analyse-Anbieter), geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Soweit wir im Rahmen von IT-Dienstleistungen Zugriff auf personenbezogene Daten unserer Kunden erhalten, erfolgt dies ebenfalls auf Grundlage eines AVV.

11. Übermittlung in Drittländer

Bei Cloudflare, Google (Analytics/YouTube) sowie ggf. Stripe/PayPal kann eine Verarbeitung in den USA erfolgen. Grundlage sind die EU-Standardvertragsklauseln bzw. die Zertifizierung nach dem EU-US Data Privacy Framework.

6. Ihre Betroffenenrechte

Sie haben jederzeit das Recht:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.

7. Datensicherheit

Unsere Webseite nutzt eine TLS-Verschlüsselung. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO), um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

8. Aktualität und Änderung dieser Datenschutzerklärung

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Die jeweils aktuelle Fassung kann jederzeit auf dieser Webseite abgerufen werden.