Datenschutzerklärung

Wer hinter dieser Seite steht

Diese Website betreibt Ihsan Kaymakci unter dem Namen Einblatthygiene, In den Hofwiesen 20, 53913 Swisttal-Morenhoven. Wir entscheiden, welche Daten auf dieser Seite wozu verarbeitet werden. Erreichen können Sie uns unter 0173 517 43 92 oder info@einblatthygiene.de. Dorthin richten Sie bitte auch alle Fragen und Wünsche zu Ihren Daten.

Was passiert, wenn Sie die Seite öffnen

Beim Aufruf übermittelt Ihr Browser technische Angaben an uns und unsere Dienstleister: Ihre IP Adresse, Browser, Betriebssystem und den Zeitpunkt des Besuchs. Ohne diese Angaben könnten wir die Seite nicht ausliefern. Wir stützen uns dafür auf unser berechtigtes Interesse an einer funktionierenden, sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

Die Verbindung zu uns ist verschlüsselt. Das sehen Sie am „https://“ und am Schloss in der Adresszeile. Unverschlüsselte Wege wie normale Mails bleiben dagegen angreifbar, einen lückenlosen Schutz vor Dritten kann niemand garantieren.

Cookies. Beim Besuch können kleine Textdateien in Ihrem Browser abgelegt werden. Manche verschwinden mit dem Schließen des Browsers, andere bleiben, bis Sie sie löschen. Einige brauchen wir, damit die Seite überhaupt funktioniert, andere dienen der Statistik oder Werbung. Notwendige setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Für alle anderen fragen wir Sie vorher. Stimmen Sie zu, gilt Art. 6 Abs. 1 lit. a DSGVO zusammen mit § 25 Abs. 1 TDDDG, und Sie können Ihre Zustimmung jederzeit für die Zukunft zurücknehmen. Ihr Browser lässt sich außerdem so einstellen, dass er Cookies meldet, nur einzeln zulässt, grundsätzlich blockiert oder beim Beenden löscht. Dann kann die Seite allerdings eingeschränkt laufen.

Ihre Wahl im Cookie Banner. Das Banner stammt von Cookie Script, einem Dienst der Objectis Ltd., Žalgirio st. 88, LT 09303 Vilnius, Litauen. Beim Öffnen der Seite verbindet sich Ihr Browser mit deren Servern, damit Ihre Entscheidung abgefragt wird. Dabei wird ein Cookie gesetzt, über das Ihre Wahl und ein späterer Widerruf zugeordnet werden können. Die Angaben bleiben gespeichert, bis Sie die Löschung verlangen, das Cookie selbst löschen oder der Zweck entfällt. Gesetzliche Aufbewahrungspflichten gehen vor. Wir setzen den Dienst ein, weil wir Einwilligungen einholen und belegen müssen (Art. 6 Abs. 1 lit. c DSGVO).

Webflow. Die Website wird bei der Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA betrieben. Webflow protokolliert jeden Aufruf, auch Ihre IP Adresse, und setzt Cookies, die für Darstellung, einzelne Funktionen und die Sicherheit nötig sind. Mit Webflow haben wir einen Vertrag geschlossen, der Webflow verpflichtet, Daten nur nach unserer Anweisung und nach den Regeln der DSGVO zu verarbeiten. Wir stützen uns auf unser Interesse an einer zuverlässigen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Wurde Ihre Einwilligung abgefragt, zum Beispiel für die Geräteerkennung, gilt allein diese (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für die Übermittlung in die USA gelten Standardvertragsklauseln der Europäischen Kommission, Webflow ist außerdem nach dem Data Privacy Framework zertifiziert. Details: https://webflow.com/legal/eu-privacy-policy. Zum Registereintrag: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000TT9jAAG&status=Active

Cloudflare. Ihr Besuch läuft über das weltweite Netz der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA, die auch unsere DNS Einträge verwaltet. Cloudflare kann den Datenverkehr prüfen und schädliche Zugriffe abfangen. Dafür können Cookies oder ähnliche Techniken genutzt werden, ausschließlich zu diesem Zweck. Wir verfolgen damit unser Interesse an einer sicheren, störungsfreien Seite (Art. 6 Abs. 1 lit. f DSGVO). Für die USA gelten Standardvertragsklauseln (https://www.cloudflare.com/privacypolicy/), und Cloudflare ist nach dem Data Privacy Framework zertifiziert: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnZKAA0&status=Active

Amazon CloudFront. Damit die Seite schnell und zuverlässig erreichbar ist, liefern wir sie zusätzlich über CloudFront aus, ein Angebot der Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L 1855 Luxemburg. Ihre Anfragen laufen dann über dieses Netz. Grundlage ist wieder unser Interesse an einer sicheren und stabilen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Für die USA gelten Standardvertragsklauseln (https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/), und Amazon ist nach dem Data Privacy Framework zertifiziert: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000TOWQAA4&status=Active. Weiteres: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf

Wenn Sie sich bei uns melden

Über das Kontaktformular. Wir speichern, was Sie eintragen: Vor und Nachname, Mailadresse, Telefonnummer, Unternehmen, Postleitzahl, Stadt und Ihre Nachricht. Damit beantworten wir Ihre Anfrage und können nachfragen. Die Angaben gehen direkt in unser Kundenverwaltungssystem HubSpot (siehe unten). Weitergegeben werden sie darüber hinaus nur mit Ihrer Zustimmung. Geht es um einen Vertrag oder dessen Vorbereitung, ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage. Sonst stützen wir uns auf unser Interesse an einer ordentlichen Bearbeitung (lit. f) oder auf Ihre Einwilligung, die Sie mit dem Absenden erteilen (lit. a) und jederzeit widerrufen können. Wir behalten die Angaben, bis Sie die Löschung verlangen, Ihre Einwilligung zurücknehmen oder der Zweck erledigt ist. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Per Mail oder Telefon. Schreiben Sie oder rufen Sie an, halten wir Ihre Anfrage samt den Angaben darin fest, etwa Name und Anliegen, und nutzen sie nur, um zu antworten. Ohne Ihre Zustimmung geben wir nichts weiter. Es gelten dieselben Grundlagen und Löschregeln wie beim Formular.

Terminbuchung über Microsoft Bookings. Beratungstermine vergeben wir über Microsoft Bookings der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit dem Buchungslink verbindet sich Ihr Browser mit Microsoft, und Sie tragen Ihre Angaben und den Wunschtermin dort ein. Microsoft speichert die Termindaten, wir nutzen sie, um den Termin zu planen, durchzuführen und bei Bedarf nachzubereiten. Dabei sind Übermittlungen in die USA möglich. Mehr dazu: https://privacy.microsoft.com/de-de/privacystatement. Dient die Buchung der Vorbereitung eines Vertrags, gilt Art. 6 Abs. 1 lit. b DSGVO, sonst unser Interesse an einer einfachen Terminvergabe (lit. f). Wir behalten die Angaben, bis Sie die Löschung verlangen oder der Zweck entfällt. Gesetzliche Fristen bleiben unberührt.

Kontaktverwaltung mit HubSpot. Anfragen und Kontakte pflegen wir in HubSpot, einem System der HubSpot Inc., 25 First Street, Cambridge, MA 02141, USA. Dort können wir Kontakte aus E Mail, Social Media und Telefon bündeln, sortieren und auswerten. Auch Ihre Formularangaben landen dort. Wir nutzen die Daten für die Kommunikation mit Interessenten und Kunden und für Marketing wie Newsletter. Ein Trackingskript mit Cookies kann außerdem erfassen, wie sich Kontakte auf unserer Seite bewegen. Grundlage ist unser Interesse an effizienter Verwaltung und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Wurde Ihre Einwilligung abgefragt, gilt ausschließlich sie (lit. a, § 25 Abs. 1 TDDDG). Für die USA nutzen wir Standardvertragsklauseln (https://www.hubspot.de/data-privacy/privacy-shield), HubSpot ist nach dem Data Privacy Framework zertifiziert: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000TN8pAAG&status=Active. Die Datenschutzhinweise von HubSpot: https://legal.hubspot.com/de/privacy-policy

Kundenstimmen. Rückmeldungen von Kundinnen und Kunden zeigen wir nur, wenn die Person zugestimmt hat (Art. 6 Abs. 1 lit. a DSGVO). Teils nennen wir Vornamen, abgekürzte Nachnamen oder die Funktion. Wenn Sie nicht mehr genannt werden möchten, schreiben Sie an info@einblatthygiene.de, wir nehmen den Beitrag dann herunter. Bis dahin war die Veröffentlichung in Ordnung.

Aufträge und Verträge. Wenn Sie bei uns beauftragen oder kaufen, verarbeiten wir nur das, was zur Abwicklung nötig ist (Art. 6 Abs. 1 lit. b DSGVO), und bewahren es auf, soweit Steuer und Handelsrecht das verlangen (lit. c).

Wie wir Besuche auswerten und Werbung messen

Die folgenden Dienste laufen nur, wenn Sie im Cookie Banner zugestimmt haben, und Sie können das dort jederzeit ändern. Ausnahmen sind unten genannt.

Google Tag Manager. Über den Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, schalten wir die nachfolgenden Werkzeuge ein und aus. Er selbst legt keine Profile an, setzt keine Cookies und wertet nichts aus. Er bekommt allerdings Ihre IP Adresse mit, die an Google in die USA gehen kann. Unser Interesse ist, Tools einfach und schnell zu verwalten (Art. 6 Abs. 1 lit. f DSGVO). Wurde Ihre Einwilligung abgefragt, gilt allein diese. Google ist nach dem Data Privacy Framework zertifiziert: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Google Analytics. Damit sehen wir, wie die Seite genutzt wird: welche Seiten aufgerufen werden, wie lange Besucher bleiben, mit welchem Betriebssystem sie kommen und woher, außerdem Klicks sowie Maus und Scrollbewegungen. Die Daten werden Ihrem Gerät zugeordnet, nicht einer Nutzer ID. Google füllt Lücken mit Modellrechnungen und nutzt maschinelles Lernen. Dazu werden Cookies oder Geräteerkennung eingesetzt, die Informationen landen in der Regel auf einem Google Server in den USA. Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für die USA gelten Standardvertragsklauseln (https://privacy.google.com/businesses/controllerterms/mccs/) und die Zertifizierung nach dem Data Privacy Framework (Link beim Tag Manager). Die Kürzung der IP Adresse ist eingeschaltet: Google kürzt sie innerhalb der EU oder des EWR, bevor sie in die USA geht, nur in Ausnahmefällen erst dort. Google wertet die Daten in unserem Auftrag aus und verknüpft die IP Adresse nicht mit anderen Google Daten. Wer das Erfassen grundsätzlich verhindern will, kann das Plugin unter https://tools.google.com/dlpage/gaoptout?hl=de installieren. Weiteres zum Umgang mit Nutzerdaten: https://support.google.com/analytics/answer/6004245?hl=de

LinkedIn Insight Tag. Das Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, zeigt uns, was Besucher nach dem Klick auf eine LinkedIn Anzeige oder einen Beitrag bei uns tun. LinkedIn kann dafür Cookies setzen und IP Adresse, Geräte und Browserdaten, die besuchte Seite und die Uhrzeit erfassen, und diese mit Ihrem Profil verbinden. Wir erhalten Statistiken und können Zielgruppen für Anzeigen bilden. Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für die USA gelten Standardvertragsklauseln (https://www.linkedin.com/help/linkedin/answer/62538/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=de). Gegen die Nutzung für Werbung können Sie hier widersprechen: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out. Datenschutzhinweise von LinkedIn: https://www.linkedin.com/legal/privacy-policy

Google Ads. Mit Google Ads der Google Ireland Limited schalten wir Anzeigen in der Google Suche und auf anderen Seiten, etwa passend zu Suchbegriffen oder zu Standort und Interessen der Nutzer. Wir können auswerten, welche Suchbegriffe zur Anzeige geführt haben und wie oft sie angeklickt wurde. Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für die USA gelten Standardvertragsklauseln (https://policies.google.com/privacy/frameworks und https://privacy.google.com/businesses/controllerterms/mccs/) und die Zertifizierung von Google nach dem Data Privacy Framework.

Erweitertes Conversion Tracking bei Google Ads. Dafür holen wir Ihre Einwilligung ein, die Sie widerrufen können. Es ergänzt die normalen Conversion Tags. Bei einer Conversion werden meist Name, Mailadresse oder Anschrift erfasst, im Tag mit dem Einwegverfahren SHA256 verschlüsselt und nur als Hashwert an Google geschickt. Das verbessert die Messung. Stimmen Sie im Banner zu, arbeiten die Tags normal und erfassen Conversions und Klickdaten. Lehnen Sie ab, schickt der Consent Mode nur Pings ohne Cookies, die etwa einen Zeitstempel und die Verweis URL enthalten können, jedoch nichts, womit man Sie identifizieren könnte. Google kann so Zustimmungs und Ablehnungsquoten vergleichen und die Conversions der Ablehner hochrechnen. Klicken Sie auf eine über Google geschaltete Anzeige, wird ein Cookie gesetzt, das nach 30 Tagen verfällt und nicht dazu dient, Sie persönlich zu erkennen. Jeder Google Ads Kunde erhält ein eigenes Cookie, über fremde Websites ist es nicht verfolgbar. Es dient nur den Conversion Statistiken, etwa wie viele Nutzer eine Anzeige angeklickt haben und auf einer Seite mit Conversion Tag gelandet sind. Personenbezogene Informationen erhalten die Kunden nicht. Wer nicht teilnehmen will, schaltet das Cookie in den Browsereinstellungen ab und taucht dann nicht in den Statistiken auf. Mehr: https://policies.google.com/privacy?hl=de

FAST. Mit FAST sehen wir, welche Werbemaßnahme zu welchem Erfolg geführt hat. Es verbindet den Klick auf ein Werbemittel mit einer Handlung wie Kauf, Anmeldung oder Registrierung. Was bei uns ankommt, dient allein dieser Zuordnung und der Abrechnung. FAST arbeitet mit einem Schlüssel, den Dritte nicht zuordnen können, Nutzer lassen sich nicht zurückverfolgen. Es entstehen keine Profile, es gibt keine personalisierte Werbung, und es werden keine Cookies oder ähnliche Daten auf Ihrem Gerät gespeichert. Der Geräteabdruck (Device Fingerprint) besteht nur aus Angaben ohne Personenbezug wie Browsereinstellungen, Zeitzone, Prozessorklasse, Farbtiefe und Sprache.

Bei einer Aktion werden meist Bestellnummer und Warenkorbwert übertragen, die wir 90 Tage speichern. Name, Telefonnummer und Adresse werden ausdrücklich nicht erfasst. Zusätzlich können eine laufende ID, die ClickID, der Kaufzeitpunkt, die Währung und der Name der Conversion (Shopbestellung oder Lead) übermittelt werden. Den Geräteabdruck verarbeitet der Server des jeweiligen Kunden. Läuft FAST über den Google Tag Manager, übernimmt das der Smarketer Server von Host Europe in Straßburg. Die Conversion Daten gehen über eine gesicherte HTTPS Verbindung an unseren Host Europe Server in Straßburg, die Exportdatei mit ClickID, Conversion Name, Zeitstempel, Bestellwert und Währung danach an einen amerikanischen Server von Google Ads bzw. Microsoft Ads. Die Software ist so eingestellt, dass kein Profiling stattfindet. Wir verarbeiten die Daten, weil wir den Werbeerfolg richtig zuordnen und abrechnen müssen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Nach spätestens 90 Tagen löscht das System sie automatisch. Betreiber ist die AdsXpress GmbH, Salzufer 8, 10587 Berlin, info@adsxpress.de. Dorthin können Sie sich auch wenden, wenn Sie FAST über den Widerspruchslink auf der jeweiligen Seite abschalten möchten.

Wenn Sie unseren Links folgen

Auf der Seite führen Links zu unseren Profilen bei Instagram, Facebook und LinkedIn. Solange Sie nicht klicken, passiert nichts. Mit dem Klick verbindet sich Ihr Browser mit dem Anbieter, der dann erfährt, dass Sie von unserer Seite kommen und welche IP Adresse Sie haben. Sind Sie dort angemeldet, kann er den Besuch Ihrem Konto zuordnen. Was er weiter damit macht, entscheidet er selbst, wir bekommen davon nichts mit.

Instagram und Facebook betreibt die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Nach deren Angaben fließen Daten auch in die USA und andere Länder (https://de-de.facebook.com/privacy/explanation und https://privacycenter.instagram.com/policy/). Hinter LinkedIn steht die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland (https://www.linkedin.com/legal/privacy-policy).

Ein weiterer Link führt in unseren Shop unter ebh-shop.de. Der Shop ist ein eigenständiges Angebot, was dort mit Ihren Daten geschieht, steht in seiner eigenen Datenschutzerklärung.

Daten bei Dritten und im Ausland

Für unsere Arbeit nutzen wir externe Dienste, die dadurch Daten erhalten können. Wir geben nur dann etwas weiter, wenn ein Vertrag es verlangt, das Gesetz es vorschreibt (etwa gegenüber dem Finanzamt), wir ein berechtigtes Interesse haben (Art. 6 Abs. 1 lit. f DSGVO) oder eine andere Rechtsgrundlage es trägt. Dienstleister, die in unserem Auftrag arbeiten, binden wir über einen Vertrag zur Auftragsverarbeitung, bei gemeinsamer Verantwortung schließen wir eine passende Vereinbarung.

Manche Anbieter sitzen in Ländern ohne EU gleichwertigen Datenschutz oder sind US Firmen ohne Zertifizierung nach dem Data Privacy Framework. Sind solche Dienste aktiv, können Ihre Daten dorthin gelangen. In unsicheren Ländern können wir ein EU Niveau nicht zusichern. Für zertifizierte US Empfänger gilt das Schutzniveau grundsätzlich als gleichwertig, eine Übermittlung ist zulässig, wenn der Empfänger zertifiziert ist oder andere geeignete Garantien bietet. Stimmen Sie einer Übermittlung ausdrücklich zu, kommt Art. 49 Abs. 1 lit. a DSGVO hinzu. Haben Sie in besondere Kategorien von Daten eingewilligt, gilt Art. 9 Abs. 2 lit. a DSGVO. Welche Anbieter betroffen sind, lesen Sie bei den einzelnen Diensten.

Wie lange wir Daten behalten

Wir bewahren Daten nur so lange auf, wie der Zweck besteht, es sei denn, oben steht eine andere Frist. Verlangen Sie zu Recht die Löschung oder ziehen Ihre Einwilligung zurück, löschen wir, außer andere zulässige Gründe wie steuer oder handelsrechtliche Fristen sprechen dagegen. Dann löschen wir, sobald diese Gründe entfallen sind.

Ihre Rechte, je nach Situation

Sie möchten wissen, was wir gespeichert haben. Sie können jederzeit und kostenlos erfragen, welche Daten wir von Ihnen haben, woher sie stammen, wer sie bekommt und wofür wir sie nutzen. Sind sie falsch oder sollen verschwinden, verlangen Sie Berichtigung oder Löschung.

Sie möchten, dass wir Daten nicht mehr nutzen, aber nicht löschen. Sie können verlangen, dass wir die Verarbeitung einschränken, wenn Sie die Richtigkeit anzweifeln (solange wir prüfen), wenn die Verarbeitung unrechtmäßig war und Sie die Löschung nicht wollen, wenn wir die Daten nicht mehr brauchen, Sie sie aber für Rechtsansprüche benötigen, oder wenn Sie nach Art. 21 Abs. 1 DSGVO widersprochen haben und noch nicht geklärt ist, wessen Interessen überwiegen. Dann dürfen wir die Daten außer zu speichern nur noch mit Ihrer Einwilligung nutzen, für Rechtsansprüche, zum Schutz der Rechte anderer oder aus wichtigem öffentlichem Interesse der EU oder eines Mitgliedstaats.

Sie möchten Ihre Daten mitnehmen. Was wir mit Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, bekommen Sie oder eine von Ihnen genannte Stelle in einem gängigen, maschinenlesbaren Format. Eine direkte Übergabe an andere Verantwortliche machen wir, soweit es technisch geht.

Sie haben zugestimmt und möchten das zurücknehmen. Das geht jederzeit mit Wirkung für die Zukunft, etwa über das Cookie Banner oder per Mail. Alles, was bis dahin erlaubt verarbeitet wurde, bleibt gültig.

Sie möchten nicht, dass wir uns auf unser berechtigtes Interesse berufen. Stützen wir uns auf Art. 6 Abs. 1 lit. e oder f DSGVO, können Sie aus Gründen, die in Ihrer persönlichen Lage liegen, jederzeit widersprechen, auch gegen darauf beruhendes Profiling. Wir hören dann auf, die Daten zu verarbeiten, außer wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient dazu, Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen (Art. 21 Abs. 1 DSGVO).

Sie möchten keine Werbung. Nutzen wir Ihre Daten für Direktwerbung, können Sie dem jederzeit widersprechen, auch beim zugehörigen Profiling. Danach verwenden wir sie dafür nicht mehr (Art. 21 Abs. 2 DSGVO).

Für jeden dieser Wünsche reicht eine Nachricht an info@einblatthygiene.de.

Wenn etwas nicht stimmt

Sie können sich jederzeit bei einer Datenschutzaufsichtsbehörde über uns beschweren, zum Beispiel in dem Land, in dem Sie wohnen oder arbeiten. Andere Rechtsbehelfe bleiben davon unberührt.