Datenschutzerklärung

A. Allgemeine Informationen

Wir freuen uns über Ihren Besuch auf unserer Website. Wir legen großen Wert auf die sichere und vertrauliche Verarbeitung Ihrer Daten, insbesondere unter Berücksichtigung der geltenden gesetzlichen Regelungen der Datenschutz-Grundverordnung (DSGVO), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) und weiterer datenschutzrechtlicher Vorschriften.

I. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Möhle GmbH
Lübbecker Str. 17
32584 Löhne
Telefon: 0 57 32 – 62 66
Fax: 0 57 32 – 161 91
E-Mail: info@moehle-loehne.de
Website: www.moehle-loehne.de

Geschäftsführer: Franziska Möhle & Felix Möhle
USt-IdNr.: DE 162 241 097
Registergericht: Amtsgericht Bad Oyenhausen
Registernummer: HRB 2342
DUNS-Nr.: 50-700-1142

II. Personenbezogene Daten

Der Begriff „personenbezogene Daten“ wird nachstehend im Sinne von Art. 4 Abs. 1 DSGVO verwendet. Das sind alle Informationen, die sich auf eine identifizierbare natürliche Person beziehen (z. B. Namen, Adressen, E-Mail- oder IP-Adressen).

III. Sicherheit

Wir haben verschiedene technische und organisatorische Schutzvorkehrungen (z. B. SSL-/TLS-Verschlüsselung) getroffen, um Ihre Daten zu schützen.

B. Betrieb der Website

I. Hosting (Hetzner)

  • 1. Verarbeitungszwecke: Wir hosten unsere Website bei einem externen Dienstleister. Dies dient der sicheren, schnellen und zuverlässigen Bereitstellung unseres Online-Angebots.
  • 2. Betroffene Daten: Verwendeter Browser, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse.
  • 3. Betroffene Personen: Besucher unserer Website.
  • 4. Art der Verarbeitung: Beim Aufruf unserer Webseite werden durch den Internet-Browser automatisch Daten an den Server gesendet und in einer Protokolldatei (Logfile) gespeichert.
  • 5. Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigtes Interesse an einer technisch einwandfreien Bereitstellung). Es wurde ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.
  • 6. Speicherdauer: Logfiles werden in der Regel nach 7 Tagen automatisch gelöscht.
  • 7. Empfänger: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Deutschland).
  • 8. Widerspruchsrecht: Soweit die Erfassung technisch zwingend notwendig ist, besteht kein Widerspruchsrecht. Im Übrigen gelten die allgemeinen Betroffenenrechte (siehe E.).

II. Cookies (Allgemein)

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Über das angezeigte Consent-Banner können Sie selbst bestimmen, ob und welche nicht technisch erforderlichen Cookies gesetzt werden dürfen.

III. Consent Management (Borlabs Cookie)

  • 1. Verarbeitungszwecke: Einholung, Dokumentation und Verwaltung von Einwilligungen bezüglich der Verwendung von Cookies und Drittanbieter-Tools.
  • 2. Betroffene Daten: Cookie-Laufzeit, gewählte Einwilligungen (Opt-in/Opt-out), zufällig generierte UID (kein Personenbezug).
  • 3. Betroffene Personen: Besucher, die im Banner eine Entscheidung treffen.
  • 4. Art der Verarbeitung: Es wird ein technisch notwendiges Cookie („borlabs-cookie“) gespeichert, das Ihre Auswahl dokumentiert. Externe Inhalte werden blockiert, bis Sie einwilligen.
  • 5. Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. c) DSGVO; § 25 Abs. 2 Nr. 2 TDDDG.
  • 6. Speicherdauer: Die Einstellungen werden im Cookie für 12 Monate gespeichert.
  • 7. Empfänger: Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg (Die Datenverarbeitung erfolgt lokal auf unserem Server, es werden keine Daten an Borlabs gesendet).

IV. Sicherheit (Wordfence)

  • 1. Verarbeitungszwecke: Schutz der Website vor Hackerangriffen, Brute-Force-Attacken und Spam.
  • 2. Betroffene Daten: IP-Adresse, Zugriffszeiten, Angriffsversuche, Browserdaten.
  • 3. Betroffene Personen: Besucher der Website.
  • 4. Art der Verarbeitung: Zugriffe werden mit einer globalen Bedrohungsdatenbank abgeglichen. Auffällige IP-Adressen können temporär blockiert werden.
  • 5. Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Berechtigtes Interesse an der IT-Sicherheit).
  • 6. Empfänger & Drittlandtransfer: Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA. Die Datenübertragung in die USA ist durch das EU-US Data Privacy Framework (DPF) bzw. Standardvertragsklauseln abgesichert.

C. Kontakt und Interaktion

I. Kontaktformular (Contact Form 7) & Kontaktaufnahme (Telefon/E-Mail/Fax)

  • 1. Verarbeitungszwecke: Bearbeitung und Beantwortung von Anfragen, die über das Formular, per E-Mail, Telefon oder Fax eingehen.
  • 2. Betroffene Daten: Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht/Anfrage.
  • 3. Betroffene Personen: Personen, die Kontakt mit uns aufnehmen.
  • 4. Art der Verarbeitung: Ihre Daten werden zur Bearbeitung Ihres Anliegens in unseren Systemen gespeichert.
  • 5. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b) DSGVO (zur Erfüllung vertraglicher oder vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an der Bearbeitung der Anfrage).
  • 6. Speicherdauer: Wir löschen die Daten, wenn der Zweck der Speicherung entfällt, Sie uns zur Löschung auffordern oder Ihre Einwilligung widerrufen (vorbehaltlich gesetzlicher Aufbewahrungsfristen von z.B. 6 oder 10 Jahren für geschäftliche Korrespondenz).

II. Terminbuchung (Amelia Booking)

  • 1. Verarbeitungszwecke: Vereinbarung, Verwaltung und Organisation von Kundenterminen.
  • 2. Betroffene Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, gebuchte Leistungen und Terminzeiten.
  • 3. Betroffene Personen: Nutzer, die einen Termin buchen.
  • 4. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b) DSGVO (Vertragsanbahnung/-erfüllung).
  • 5. Speicherdauer: Bis zur Abwicklung des Termins bzw. nach Ablauf steuer- und handelsrechtlicher Aufbewahrungsfristen.

D. Analyse-Tools und Werbung (Google-Dienste)

Soweit Sie in unserem Borlabs-Banner eingewilligt haben, nutzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA).
Rechtsgrundlage für alle nachfolgenden Google-Dienste ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG). Eine Datenübertragung in die USA ist über das EU-US Data Privacy Framework (DPF) abgesichert.

I. Google Tag Manager

  • 1. Verarbeitungszwecke & Art der Verarbeitung: Dient der zentralen Verwaltung und Aussteuerung von Website-Tags über eine Oberfläche. Der Tag Manager erfasst selbst keine Nutzerdaten, sondern sorgt für die Auslösung anderer Tags (wie GA4).
  • 2. Betroffene Daten: IP-Adresse zur technischen Verbindungsaufnahme.

II. Google Analytics 4 (GA4)

  • 1. Verarbeitungszwecke & Art der Verarbeitung: Analyse des Nutzerverhaltens zur Optimierung unserer Website. GA4 verwendet Cookies. Die IP-Adresse wird von Google innerhalb der EU gekürzt (IP-Anonymisierung).
  • 2. Betroffene Daten: IP-Adresse, Standortdaten, Klickverhalten, Browserinformationen, Verweildauer.
  • 3. Speicherdauer: Die von Google Analytics erfassten nutzerbezogenen Daten werden automatisch nach 14 Monaten gelöscht.

III. Google Ads & Retargeting

  • 1. Verarbeitungszwecke & Art der Verarbeitung: Messung des Werbeerfolgs (Conversion Tracking) und Ausspielung von interessenbezogener Werbung (Retargeting) auf anderen Websites des Google-Werbenetzwerks.
  • 2. Betroffene Daten: Klick auf Werbeanzeigen, IP-Adresse, Geräte-IDs, Cookie-Daten.
  • 3. Widerruf: Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen oder Werbung in den Google-Einstellungen anpassen.

E. Ihre Rechte als betroffene Person

Sie haben gemäß der DSGVO jederzeit folgende Rechte:

  1. Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten.
  2. Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.
  3. Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen.
  5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
  6. Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Eine einmal erteilte Einwilligung (z. B. im Cookie-Banner) können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
  7. Widerspruchsrecht (Art. 21 DSGVO): Soweit Ihre Daten auf Grundlage von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden, haben Sie das Recht, Widerspruch einzulegen.
  8. Beschwerderecht (Art. 77 DSGVO): Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde für den Datenschutz. Für unser Unternehmen in NRW ist dies in der Regel der Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).