1. Verantwortlicher
Stern Naturbaustoffe e.K.
Baustoffhandel in Rudolstadt
Gartenstraße 2
07407 Rudolstadt
Telefon: +49(0)3672 422 082
E-Mail: info@stern-naturbaustoffe.de
2. Datenschutzkontakt
Datenschutzrechtliche Anfragen richten Sie bitte an:
info@stern-naturbaustoffe.de
3. Hosting und Website
a) Webhosting durch Hetzner
Unsere Website wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet. Beim Aufruf unserer Website verarbeitet Hetzner die anfallenden Serverdaten und personenbezogenen Daten (z. B. IP-Adressen in Logfiles) in unserem Auftrag.
Wir haben mit Hetzner einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einer sicheren, schnellen und fehlerfreien Bereitstellung unseres Online-Angebots).
b) Domain-Verwaltung (Wix)
Die Domain dieser Website wird über die Plattform Wix.com Ltd. (bzw. Wix.com Luxembourg S.à r.l., 40 Avenue Monterey, 2163 Luxemburg) verwaltet (DNS-Routing / Domainverwaltung). Wix verarbeitet technische Verbindungsdaten zur Weiterleitung und Absicherung der Domainabfragen.
Soweit Daten an verbundene Unternehmen von Wix in Drittstaaten (insb. Israel oder USA) übertragen werden: Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission; Wix.com Inc. (USA) ist zudem nach dem EU-U.S. Data Privacy Framework zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der verlässlichen Zuweisung und Erreichbarkeit unseres Internetauftritts).
4. Zugriffsdaten / Server-Logfiles
Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch folgende Daten erfasst und in sogenannten Server-Logfiles gespeichert:
IP-Adresse
Datum und Uhrzeit des Zugriffs
Übertragene Datenmenge und Zugriffsstatus (HTTP-Statuscode)
aufgerufene Seite bzw. Datei
Referrer-URL
Browsertyp und -version
Betriebssystem
Die Verarbeitung erfolgt zu folgenden Zwecken:
Gewährleistung eines reibungslosen Verbindungsaufbaus
Sicherstellung der Systemsicherheit und -stabilität
Abwehr und Nachverfolgung von Missbrauch / Cyberangriffen
technische Administration
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der technischen Funktionsfähigkeit und Sicherheit der IT-Infrastruktur).
Speicherdauer: Maximal 14 Tage; danach erfolgt eine automatische Löschung bzw. Anonymisierung, sofern keine beweiserhebliche Aufbewahrung (z. B. bei Vorfällen) erforderlich ist.
Eine Zusammenführung dieser Daten mit anderen personenbezogenen Daten findet nicht statt.
5. Cookies
Unsere Website verwendet grundsätzlich keine zustimmungspflichtigen Tracking-, Marketing- oder Funktions-Cookies.
Soweit für die technische Auslieferung der Website serverseitige Sessions oder technisch unumgängliche Speicherungen im Local Storage/Session Storage des Browsers erfolgen, geschieht dies rein zur Bereitstellung der angeforderten Telemedienfunktion gemäß § 25 Abs. 2 Nr. 2 TDDDG.
6. Kontaktaufnahme (Kontaktformular und E-Mail)
a) Kontaktformular
Wenn Sie uns über das auf der Website bereitgestellte Kontaktformular kontaktieren, werden die von Ihnen in die Eingabemaske eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Anliegen/Nachrichtentext) an uns übermittelt und verschlüsselt gespeichert.
b) Kontaktaufnahme per E-Mail oder Telefon
Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir Ihre Kontaktdaten und die übermittelten Angaben zur Bearbeitung und Beantwortung Ihrer Anfrage.
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen)
Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einer effizienten und kundenfreundlichen Kommunikation)
Speicherdauer: Die Daten werden gelöscht, sobald Ihre Anfrage abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten (z. B. berufsrechtliche oder steuerrechtliche Pflichten nach § 630f BGB / § 147 AO) einer Löschung entgegenstehen.
7. Webanalyse mit Google Analytics
Wir nutzen auf dieser Website Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google“).
Google Analytics ermöglicht die Analyse der Nutzung unserer Website. Wir setzen Google Analytics in einer datenschutzfreundlichen Konfiguration ohne den Einsatz von Tracking-Cookies ein. Dennoch werden beim Laden des Dienstes Nutzungs- und Geräteinformationen verarbeitet (z. B. gekürzte IP-Adresse, Geräte- und Browserinformationen, Referrer-URL, Verweildauer, aufgerufene Seiten).
Auf dieser Website ist die IP-Anonymisierung standardmäßig aktiv. Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Speicherung gekürzt.
Es kann nicht ausgeschlossen werden, dass Daten an die Muttergesellschaft Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) übermittelt werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, wodurch ein angemessenes Datenschutzniveau nach Art. 45 DSGVO gewährleistet wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung über das Consent-Banner). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
8. Kartendienst: Google Maps
Wir binden auf dieser Website Karten des Dienstes Google Maps der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein, um Ihnen z. B. unseren Standort anzuzeigen und eine interaktive Anfahrtsplanung zu ermöglichen.
Beim Aufruf von Google Maps stellt Ihr Browser eine direkte Verbindung zu den Servern von Google her. Hierbei wird mindestens Ihre IP-Adresse sowie Standort- und Interaktionsdaten an Google übertragen und ggf. auf Servern der Google LLC in den USA gespeichert. Google LLC ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Consent-Banner / 2-Klick-Lösung) bzw. Art. 6 Abs. 1 lit. f DSGVO (sofern ein technischer Schutz vor der vorzeitigen Datenübertragung vorliegt).
9. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
oder
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sachgerechten Kommunikation)
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
10. Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre personenbezogenen Daten ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens.
Verarbeitete Daten können insbesondere sein:
Kontaktdaten
Bewerbungsunterlagen
Kommunikationsinhalte
Rechtsgrundlage:
§ 26 Abs. 1 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer:
Bei einer Absage: Löschung spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens
Eine längere Speicherung erfolgt nur bei ausdrücklicher Einwilligung (z. B. Bewerberpool)
Eine Weitergabe der Bewerbungsdaten an Dritte erfolgt nicht.
11. Social Media
Auf unserer Website sind Verlinkungen zu unseren Auftritten in sozialen Netzwerken (z. B. Facebook, Instagram, LinkedIn) enthalten.
Es handelt sich hierbei nicht um eingebettete Social-Media-Plug-ins, sondern um einfache Hyperlinks.
Datenübertragung: Eine Übertragung von personenbezogenen Daten an die jeweiligen Plattformbetreiber erfolgt erst, wenn Sie aktiv auf das entsprechende Icon klicken und die Seite des Anbieters aufrufen.
Verarbeitung durch Anbieter: Sobald Sie unsere Website verlassen, liegt die Datenverarbeitung in der Verantwortung des jeweiligen Plattformbetreibers. Wir haben keinen Einfluss auf die dortige Datenerhebung oder Verarbeitungszwecke.
Rechtsgrundlage: Die Verlinkung erfolgt auf Grundlage unseres berechtigten Interesses an einer zeitgemäßen und informativen Darstellung unseres Vereins sowie der Öffentlichkeitsarbeit gemäß Art. 6 Abs. 1 lit. f DSGVO.
12. Rechte der betroffenen Personen
Sie haben nach der DSGVO jederzeit folgende Rechte gegenüber dem Verantwortlichen:
Recht auf Auskunft (Art. 15 DSGVO) über Ihre von uns verarbeiteten personenbezogenen Daten;
Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger oder Vervollständigung unvollständiger Daten;
Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO);
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen;
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit formlos mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.
13. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der für Ihren Wohnsitz
oder unseren Unternehmenssitz zuständigen Behörde (Thüringer Landesbeauftragter für den Datenschutz und die
Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt).
14. Datensicherheit
Wir setzen geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Verlust, Manipulation oder unbefugten Zugriff zu schützen.
Die Website nutzt eine TLS-Verschlüsselung (https).
