Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist: EN-vier GmbH, Tränker Weg 6, 02957 Krauschwitz, Deutschland.

Telefon: 0800 040 0888, E-Mail: info@en-vier.de.

Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Kommunikation mit Interessenten und Kunden, zur Missbrauchsabwehr oder aufgrund einer Einwilligung erforderlich ist.

Die Verarbeitung erfolgt nach den Grundsätzen der Datenminimierung, Zweckbindung, Integrität und Vertraulichkeit. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Bereitstellung der Website und Server-Logfiles

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Zugriffsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browsertyp, Betriebssystem, HTTP-Status und übertragene Datenmenge gehören.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, die technische Stabilität sicherzustellen und Angriffe oder Fehlfunktionen nachvollziehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Server-Logfiles werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine weitere Aufbewahrung aus rechtlichen Gründen erforderlich ist.

Kontakt, Anfrageformulare und Rückruf

Wenn Sie uns per Formular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben. Dazu gehören je nach Formular Name, Firma, E-Mail-Adresse, Telefonnummer, Objektadresse, Anliegen, betroffenes System, Schadensbild, Dringlichkeit, Projekt- oder Anlagenangaben, Terminwünsche, Nachrichtentext sowie technische Metadaten zur Zuordnung der Anfrage.

Die Daten verwenden wir, um Ihre Anfrage zu prüfen, Rückfragen zu stellen, Angebote vorzubereiten, Termine zu koordinieren und die weitere Projekt- oder Wartungsbearbeitung zu dokumentieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragsabwicklung erforderlich ist. In übrigen Fällen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Dokumentation geschäftlicher Anfragen.

Datei-Uploads

Über einzelne Formulare können Sie PDF-, JPG- oder PNG-Dateien hochladen, zum Beispiel Fotos, Pläne, Protokolle oder Checklisten. Diese Dateien können personenbezogene Daten enthalten, wenn solche Informationen aus dem Inhalt ersichtlich sind.

Uploads werden in einem geschützten Backend-Bereich gespeichert und sind nicht als öffentliche Website-Dateien vorgesehen. Sie werden zur Prüfung und Bearbeitung Ihrer Anfrage genutzt und können intern oder, bei aktivierter CRM-Integration, im CRM-System der Anfrage zugeordnet werden.

Bitte laden Sie nur Unterlagen hoch, die für die Bearbeitung Ihrer Anfrage erforderlich sind, und schwärzen Sie personenbezogene oder vertrauliche Angaben, die für die Anfrage nicht benötigt werden.

Optionale Informationen und werbliche Kontaktaufnahme

Wenn Sie im Formular ausdrücklich einwilligen, dürfen wir Ihre Kontaktdaten nutzen, um Ihnen ergänzende Informationen zu Wartung, Reparatur und Dokumentation zuzusenden oder Sie hierzu zu kontaktieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@en-vier.de.

E-Mail-Versand und interne Weiterleitung

Formularanfragen werden per E-Mail an die zuständige Kontaktadresse übermittelt. Je nach ausgewähltem Anliegen kann die Anfrage intern dem passenden Unternehmens- oder Fachbereich zugeordnet werden.

Für den Versand nutzen wir den serverseitig konfigurierten Mailserver bzw. E-Mail-Provider. Dabei werden die für den Versand erforderlichen Inhalts- und Verbindungsdaten verarbeitet.

CRM / Odoo

Sofern die CRM-Integration aktiviert ist, werden Anfragedaten in das eingesetzte Odoo-CRM übertragen oder bei vorübergehenden Übermittlungsfehlern in einer serverseitigen Warteschlange gespeichert, um die Anfrage weiterbearbeiten und dokumentieren zu können.

Übertragen werden insbesondere Kontaktdaten, Anliegen, Projekt- und Wartungsangaben, Nachrichtentext, interne Zuordnung, Datenschutzbestätigung, optionaler Informationswunsch sowie hochgeladene Dateien, soweit sie für die Bearbeitung erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und Vertragsabwicklung sowie Art. 6 Abs. 1 lit. f DSGVO für die geordnete interne Bearbeitung und Dokumentation. Odoo ist, soweit eingesetzt, vertraglich als Auftragsverarbeiter nach Art. 28 DSGVO einzubinden.

Spam- und Missbrauchsschutz

Zum Schutz der Formulare vor automatisierten oder missbräuchlichen Anfragen setzen wir technische Maßnahmen ein, insbesondere CSRF-Schutz, Session-Token, Honeypot-Felder, Zeitprüfungen, Rechenaufgaben, Plausibilitätsprüfungen, Rate-Limits und Sperrlisten.

Dabei können IP-Adresse, E-Mail-Adresse, Domain, Anfrageart und technische Metadaten kurzfristig verarbeitet werden. Blockierte Anfragen werden in einem technischen Spam-Log mit gehashter IP-Adresse, gehashter E-Mail-Adresse, Grund der Blockierung, gekürztem Nachrichtenauszug und Metadaten dokumentiert. Das Spam-Log ist auf eine begrenzte Anzahl von Ereignissen beschränkt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website, der Formulare, der IT-Systeme und der Empfängerpostfächer vor Missbrauch.

Cookies, Session und lokale Speicherung

Für technisch notwendige Funktionen verwenden wir Cookies bzw. vergleichbare Speichertechniken. Dazu gehört insbesondere ein Session-Cookie für Formularsicherheit und CSRF-Schutz. Diese Speicherung ist erforderlich, um die von Ihnen ausdrücklich angeforderten Website- und Formularfunktionen bereitzustellen.

Außerdem speichern wir Ihre Cookie-Entscheidung im Cookie envier_cookie_consent für bis zu 180 Tage. Die Speicherung technisch notwendiger Informationen erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Ihre Auswahl für den Hell-/Dunkelmodus wird lokal im Browser gespeichert (localStorage, envier-theme). Diese Information wird nicht an Dritte übermittelt.

Datensparsame Statistik

Mit Ihrer Einwilligung erfassen wir eine eigene, datensparsame Statistik. Erfasst werden insbesondere Seitenaufrufe, Themenbereiche, Landingpages, Anfragearten, Zielunternehmen, Conversion-Werte sowie bei Formularen Referrer-Host und UTM-Parameter, soweit diese vorhanden sind.

Die Statistik wird serverseitig geführt. IP-Adressen werden in der Statistik nicht gespeichert; es werden keine externen Tracking-Dienste wie Google Analytics, Meta Pixel oder vergleichbare Drittanbieter-Trackingdienste eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie für den Zugriff auf nicht technisch notwendige Informationen § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

Externe Inhalte und Links

Schriften, Bilder und Skripte dieser Website werden lokal ausgeliefert. Es werden keine externen Karten, CDN-Schriften oder Social-Media-Plugins eingebunden, die bereits beim Laden der Seite Daten an Dritte übertragen.

Die Website enthält jedoch Links zu externen Angeboten, insbesondere zum EN-vier Shop und zu Instagram. Wenn Sie einen solchen Link anklicken, verlassen Sie diese Website; für die dortige Datenverarbeitung ist der jeweilige Anbieter verantwortlich.

Empfänger und Auftragsverarbeiter

Empfänger personenbezogener Daten können interne zuständige Stellen, Hosting-Dienstleister, E-Mail-Provider, IT-Dienstleister, technische Wartungsdienstleister und, soweit aktiviert, der CRM-Anbieter Odoo sein.

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden nach Art. 28 DSGVO vertraglich eingebunden. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn sie zur Bearbeitung Ihrer Anfrage erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben.

Drittlandübermittlungen

Durch den Betrieb dieser Website selbst werden keine externen Tracking- oder Social-Plugin-Dienste eingebunden, die bereits beim Seitenaufruf Daten in Drittländer übermitteln.

Bei Nutzung verlinkter externer Angebote oder aktivierter externer Dienstleister, insbesondere CRM-, Shop- oder Social-Media-Dienste, kann eine Verarbeitung außerhalb der EU/des EWR nicht ausgeschlossen werden. In solchen Fällen erfolgt die Verarbeitung nach den jeweils anwendbaren Datenschutzinformationen des Anbieters und, soweit erforderlich, auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Anfragedaten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen oder berechtigten Dokumentationsinteressen entgegenstehen.

Geschäfts- und handelsrechtlich relevante Kommunikation kann entsprechend gesetzlicher Aufbewahrungspflichten länger gespeichert werden. Technische Sicherheits- und Spam-Protokolle werden regelmäßig begrenzt oder gelöscht.

Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an info@en-vier.de.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für Sachsen ist dies der Sächsische Datenschutz- und Transparenzbeauftragte. Sie können sich auch an jede andere zuständige Aufsichtsbehörde wenden.

Pflicht zur Bereitstellung

Für den Besuch der Website müssen Sie keine Formularangaben machen. Wenn Sie eine Anfrage stellen, benötigen wir die im jeweiligen Formular als Pflichtfelder gekennzeichneten Angaben, um die Anfrage bearbeiten zu können.

Ohne diese Angaben kann eine Bearbeitung der Anfrage, Rückmeldung oder Angebotserstellung ganz oder teilweise nicht möglich sein.