Der Schutz Ihrer persönlichen Daten hat höchste Prio-rität und wird in allen Geschäftsprozessen berücksich-tigt. Wenn und soweit Sie der Behnle GmbH perso-nenbezogene Daten mitteilen, werden diese entspre-chend den Bestimmungen der EU-Datenschutzgrundverordnung (DSGVO) sowie den gesetzlichen Datenschutzbestimmungen verarbeitet.

In den nachfolgenden Datenschutzhinweisen erhalten Sie einen detaillierten Überblick über die Verarbeitung Ihrer personenbezogenen Daten. Unter personenbe-zogenen Daten sind alle Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Mit diesen Datenschutz-schutzhinweisen informiert die Behnle GmbH Sie umfassend über Art, Umfang und Zwecke der Erhe-bung personenbezogener Daten und wie mit diesen Daten verfahren wird. Darüber hinaus erfahren Sie, welche Rechte Ihnen in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten zustehen.

Diese Datenschutzhinweise gelten für Kun-den, die mit den Leistungen oder den damit im Zusammenhang stehenden Tätigkeiten der Behnle GmbH in Berührung kommen.

Name und Anschrift der Verantwortlichen

Die Verantwortliche im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutz-rechtlicher Bestimmungen ist:

Behnle GmbH

vertreten durch den Geschäftsführer Stefan Behnle

Raiffeisenstraße 10

89522 Heidenheim, Germany

E-Mail: info@behnle-gmbh.de

Website: www.behnle-gmbh.de

3.1 Grundsätze zum Umfang der Verarbeitung personenbezogener Daten

Die Behnle GmbH teilt die der DSGVO zu-grundeliegende Philosophie, dass die Erhe-bung und Verarbeitung von personenbezoge-nen Daten („Daten“) nach Möglichkeit be-schränkt sein müssen. Daher verarbeitet die Behnle GmbH personenbezogene Daten nur, soweit dies zu klar definierten Zwecken, die Ihnen im Folgenden dargestellt werden, erfor-derlich ist (Grundsätze der Datenvermeidung und Datensparsamkeit). Die Datenverarbei-tung ist dabei nur zulässig, soweit sie sich auf eine ausreichende Rechtsgrundlage oder Ihre Einwilligung stützen kann (Grundsatz der Rechtmäßigkeit).

Soweit sich aus Nachfolgendem nichts ande-res ergibt, erfassen die Begriffe „verarbeiten“ und „Verarbeitung“ insbesondere auch das Erheben, das Nutzen, das Offenlegen und das Übermitteln personenbezogener Daten (siehe hierzu Art. 4 Nr. 2 DSGVO).

3.2 Allgemeines zu den Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

3.2.1 Allgemeine Rechtsgrundlagen

Die Verarbeitung von personenbezogenen Da-ten ist im Grundsatz verboten und nur aus-nahmsweise zulässig. Die Zulässigkeit der Datenverarbeitung kann allein daraus folgen, dass die Verarbeitung der Daten auf eine ge-eignete Rechtsgrundlage gestützt werden kann. Als solche kommen abschließend in Be-tracht:

• Soweit die Behnle GmbH für Verar-beitungsvorgänge personenbezoge-ner Daten eine Einwilligung der be-troffenen Person (von Ihnen) einge-holt hat, dient Art. 6 Abs. 1 S. 1 lit. a DSGVO als Rechtsgrundlage.

• Bei der Verarbeitung von personen-bezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspar-tei die betroffene Person ist, erforder-lich ist, dient Art. 6 Abs. 1 S. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der be-troffenen Person erforderlich sind.

• Soweit eine Verarbeitung personen-bezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der Behnle GmbH unterliegt, dient Art. 6 Abs. 1 S. 1 lit. c DSGVO als Rechtsgrundlage.

• Für den Fall, dass lebenswichtige In-teressen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Da-ten erforderlich machen, dient Art. 6 Abs. 1 S. 1 lit. d DSGVO als Rechts-grundlage.

• Soweit die Verarbeitung für die Wahr-nehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die Behnle GmbH übertragen wurde, ist Art. 6 Abs. 1 S. 1 lit. e DSGVO die Rechtsgrundlage der Verarbeitung.

• Ist die Verarbeitung zur Wahrung ei-nes berechtigten Interesses von der Behnle GmbH oder eines Dritten er-forderlich und überwiegen die Interes-sen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte In-teresse nicht, dient Art. 6 Abs. 1 S. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

3.2.2 Besondere Rechtsgrundlagen bei Verarbei-tung besonderer Kategorien personenbezo-gener Daten nach Art. 9 DSGVO

Die Verarbeitung von personenbezogenen Da-ten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die Verarbeitung von genetischen Da-ten, biometrischen Daten zur eindeutigen Iden-tifizierung einer natürlichen Person, Gesund-heitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person ist untersagt.

Ausnahmsweise kann auch die Verarbeitung dieser besonderen Kategorien von personen-bezogenen Daten erlaubt sein, soweit hierfür eine geeignete Rechtsgrundlage besteht. Als solche kommen insbesondere in Betracht:

• Soweit die betroffene Person in die Verarbeitung der besonderen Katego-rien von besonderen Daten für einen oder mehrere festgelegte Zwecke ausdrücklich eingewilligt hat, ist dies Rechtsgrundlage der Verarbeitung (Art. 9 Abs. 2 lit. a DSGVO). Dies gilt nicht, soweit nach Unionsrecht oder dem Recht der Mitgliedstaaten das Verbot der Verarbeitung der besonde-ren Kategorien von personenbezoge-nen Daten nicht aufgehoben werden kann.

• Im Falle, dass die betroffene Person die Daten offensichtlich öffentlich gemacht hat, ist Art. 9 Abs. 2 lit. e DSGVO Rechtsgrundlage der Verar-beitung.

• Soweit die Verarbeitung der Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, ist die Verarbeitung nach Art. 9 Abs. 2 lit. f DSGVO zu-lässig.

• Die Verarbeitung der Daten ist zuläs-sig, soweit dies auf der Grundlage des Unionsrechts oder des Rechts ei-nes Mitgliedstaats, das in angemes-senem Verhältnis zu dem verfolgten Ziel steht, den Wesensgehalt des Rechts auf Datenschutz wahrt und angemessene und spezifische Maß-nahmen zur Wahrung der Grundrechte und Interessen der betroffenen Per-son vorsieht, aus Gründen eines er-heblichen öffentlichen Interesses er-forderlich ist, vgl. Art. 9 Abs. 2 lit. g DSGVO.

3.3 Widerspruch und Widerruf gegen die Verar-beitung der personenbezogenen Daten

Falls Sie Ihre Einwilligung zur Verarbeitung Ih-rer Daten erteilt haben, können Sie diese je-derzeit widerrufen. Ein solcher Widerruf beein-flusst die Zulässigkeit der Verarbeitung der personenbezogenen Daten erst ab dem Zeit-punkt, nachdem der Widerruf der Behnle GmbH gegenüber ausgesprochen wurde.

Soweit die Behnle GmbH die Verarbeitung der personenbezogenen Daten auf eine Inte-ressenabwägung stützt, können Sie Wider-spruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbeson-dere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bittet die Behnle GmbH um Darlegung der Gründe, weshalb die perso-nenbezogenen Daten nicht wie von der Behn-le GmbH durchgeführt verarbeitet werden soll-ten. Im Falle eines begründeten Widerspruchs prüft die Behnle GmbH die Sachlage und wird entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen die zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer die Behnle GmbH die Verarbeitung fort-führt.

3.4 Datenlöschung und Speicherdauer

Ihre personenbezogenen Daten werden ge-löscht oder gesperrt, sobald der Zweck der Speicherung entfällt; Sperrung bedeutet in diesem Zusammenhang jede Aufhebung des Bezugs der Daten zu Ihrer Person. Eine Spei-cherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in Verordnungen, Gesetzen oder sonstigen Vorschriften, denen die Behnle GmbH unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist ab-läuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

4.1 Beschreibung und Umfang der Datenverar-beitung

Sofern Sie bzw. das Unternehmen, für wel-ches Sie tätig sind, mit der Behnle GmbH ein Vertragsverhältnis eingeht (eingehen möchte), werden Ihre personenbezogenen Daten im Rahmen der zu begründenden bzw. dann be-stehenden Vertragsbeziehung erhoben und verarbeitet. Dies umfasst insbesondere fol-gende Kategorien von personenbezogenen Daten:

• Stamm- und sonstige Kontaktdaten: insbesondere Anrede, Vorname, Nachname, Anschrift, Telefonnummer, E-Mail-Adresse;

• Vertragsdaten, insbesondere Daten über vertragliche Inhalte, Vertragsken-nung und Vertragshistorie, vertrags-schließende Personen, Vertragsbe-ginn und -ende, Vertrags-/Transaktionsabwicklungen;

• Bankdaten;

• ggf. Daten über Zahlungsverhalten und Vertragsverhalten;

• Daten aus postalischer, elektronischer und telefonischer Kommunikation zwischen Ihnen und der Behnle GmbH sowie zwischen Ihnen und Drit-ten;

• ggf. sonstige mit Begründung und Durchführung des Vertragsverhältnis-ses im Zusammenhang stehende Da-ten.

Die vorgenannten personenbezogenen Daten werden nachfolgend auch mit dem Begriff Da-ten zusammengefasst.

4.2 Woher stammen die personenbezogenen Daten?

Grundsätzlich erhebt die Behnle GmbH Ihre Daten bei Ihnen direkt.

Weiter kann die Behnle GmbH Ihre Daten aus öffentlich zugänglich Quellen erheben, wie beispielsweise den Websites des Unterneh-mens, für welches Sie tätig sind, aus Berufs-netzwerken oder über dritte Geschäftskontak-te etwa nach einer Empfehlung.

4.3 Zweck und Rechtsgrundlagen der Datenver-arbeitung

Die Behnle GmbH erhebt und verarbeitet Ihre Daten zu verschiedenen Zwecken, insbeson-dere jedoch, um das mit Ihnen bzw. mit dem Unternehmen, für welches Sie tätig sind, be-stehende Vertragsverhältnis zu begründen und durchzuführen. Im Einzelnen:

Zwecke:

• Anbahnung eines Vertragsverhältnis-ses und Erbringung vorvertraglicher Maßnahmen bzw. Erfüllung vertragli-cher/gesetzlicher Haupt- und Neben-leistungspflichten aus einem Ver-tragsverhältnis mit Ihnen;

• Rechnungsstellung und Forderungs-betreibung und Abrechnung

• Identitätsprüfung;

• Auftragsbezogene Korrespondenz mit Ihnen und ggf. Ihren Bevollmächtigten

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) oder Interessenab-wägung (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Die Behnle GmbH geht davon aus, dass ihre be-rechtigten Interessen, Ihre personenbezoge-nen Daten als Ansprechpartner zu speichern, Ihre Interessen überwiegen. Die Behnle GmbH hat ein berechtigtes Interesse an der Bearbei-tung der von Ihnen adressierten Anliegen und Anfragen, einem bestmöglichen Kundener-gebnis sowie an der Verifizierung Ihrer Identi-tät.

Regelmäßig ist die Verarbeitung der perso-nenbezogenen Daten zur Erfüllung der ver-traglichen und gesetzlichen Pflichten, die sich aus dem angebahnten bzw. geschlossenen Vertragsverhältnis ergeben, notwendig. Auf-grund Ihrer Mitwirkungspflichten ist es unum-gänglich, die von der Behnle GmbH angefor-derten personenbezogenen Daten zur Verfü-gung zu stellen, da die Behnle GmbH an-sonsten ihren vertraglichen und gesetzlichen Pflichten nicht nachkommen kann. Nachteile in der Anbahnung bzw. Durchführung des Ver-tragsverhältnisses können bei Nichtbereitstel-lung der Daten nicht ausgeschlossen werden.

Zwecke:

• Erfüllung öffentlich-rechtlicher Ver-pflichtungen, etwa steuerrechtlicher Kontroll- und Meldepflichten, Archivie-rung von Daten;

• Betrugs- und Geldwäscheprävention, Verhinderung, Bekämpfung und Auf-klärung der Terrorismusfinanzierung und vermögensgefährdender Strafta-ten, Abgleiche mit europäischen und internationalen Antiterrorlisten;

• Offenlegung im Rahmen behördli-cher/gerichtlicher Maßnahmen zu Zwecken der Beweiserhebung, Straf-verfolgung und Durchsetzung zivil-rechtlicher Ansprüche.

Rechtsgrundlage: Erfüllung gesetzlicher Ver-pflichtungen (Art. 6 Abs. 1 S. 1 lit. c DSGVO) oder Interessenabwägung (Art. 6 Abs. 1 S. 1 lit. f DSGVO), da die Behnle GmbH ein be-rechtigtes Interesse an der Einhaltung interna-tionaler und nationaler Sanktionslisten, an der Dokumentation und Nachweis der Einhaltung gesetzlicher und vertraglicher Pflichten und Anforderungen sowie an der Geltendma-chung, Ausübung oder Verteidigung von Rechtsansprüchen hat.

Zwecke:

• Maßnahmen zur Steuerung und Opti-mierung von Geschäftsprozessen sowie zur Erfüllung der allgemeinen Sorgfaltspflichten;

• statistische Auswertungen, Kostener-fassung und Controlling;

• Geltendmachung rechtlicher Ansprü-che und Verteidigung bei Rechtsan-sprüchen und rechtlichen Streitigkei-ten.

Rechtsgrundlage: Interessenabwägung (Art. 6 Abs. 1 S. 1 lit. f DSGVO), da die Behnle GmbH ein berechtigtes Interesse an der Ver-besserung ihrer Geschäftsprozesse sowie Verbesserung der Kundendienstleistungen von der Behnle GmbH sowie an der Gel-tendmachung, Ausübung oder Verteidigung von Rechtsansprüchen hat.

4.4 Weitergabe Ihrer Daten an Dritte

Innerhalb der Behnle GmbH erhalten diejeni-gen Stellen Ihre Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten von Behnle GmbH sowie zur Verfolgung be-rechtigter Interessen benötigen. Darüber hin-aus können Daten an Dritte übermittelt wer-den, soweit Behnle GmbH aufgrund gesetzli-cher Bestimmungen oder durch vollstreckbare behördliche oder gerichtliche Anordnung hier-zu verpflichtet sein sollte.

Datenweitergabe an Auftragsverarbeiter

Auch eingesetzte und im Auftrag tätige Dienstleister (sog. Auftragsverarbeiter) kön-nen zu den genannten Zwecken Daten erhal-ten. Die Auftragsverarbeiter können Behnle GmbH bei der Abwicklung ihrer Geschäfts-prozesse auf Grundlage von exakten Weisun-gen seitens Behnle GmbH und im Einklang mit dieser Datenschutzerklärung sowie ande-ren geeigneten Vertraulichkeits- und Sicher-heitsmaßnahmen unterstützen.

Zu Dritten, an die Behnle GmbH Ihre Daten, unabhängig von ihrer Leistungserbringung, weitergibt, können insbesondere externe Bera-ter (z.B. Anwälte, Steuerberater, Wirtschafts-prüfer), Versicherungen, Behörden, Gerichte, Finanz- und Inkassodienstleister sowie Aus-kunfteien gehören.

4.4.1 Die Behnle GmbH nutzt den Dienst easybill der easybill GmbH, Düsselstraße 21, 41564 Kaarst, Deutschland, zur Erstellung, Verwal-tung und Archivierung von Rechnungen sowie zur Durchführung unserer Buchhaltungspro-zesse. In diesem Zusammenhang werden fol-gende personenbezogene Daten verarbeitet:

• Stamm- und Kontaktdaten

• Bankdaten

• Rechnungs- und Zahlungsdaten

• ggf. USt-IdNr. und weitere steuerlich rele-vante Angaben

Zwecke

• ordnungsgemäße Abwicklung der Ge-schäftsprozesse

• Erstellung gesetzlich vorgeschriebener Abrechnungsdokumente und die vorberei-tende Buchhaltung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Kunden, mit denen ein Vertragsverhältnis besteht, Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung) zur Erfül-lung steuer- und handelsrechtlicher Aufbewah-rungspflichten.

Wir haben mit easybill einen Vertrag zur Auf-tragsverarbeitung gemäß Art. 28 DSGVO ab-geschlossen.

Weitere Informationen zur Datenverarbeitung durch easybill finden Sie unter: https://www.easybill.de/datenschutz .

4.4.2 Zur Durchführung unserer Finanzbuchhaltung und Rechnungsstellung nutzt die Behnle GmbH den cloudbasierten Dienst lexoffice der Haufe-Lexware GmbH & Co. KG, Munzin-ger Straße 9, 79111 Freiburg, Deutschland.

Im Rahmen der Nutzung von lexoffice werden personenbezogene Daten im Zusammenhang mit der Erstellung und Verarbeitung von An-geboten, Rechnungen, Zahlungseingängen sowie buchhalterischen Vorgängen verarbei-tet. Dies umfasst insbesondere folgende Ka-tegorien personenbezogener Daten:

• Stamm- und sonstige Kontaktdaten;

• Bankdaten;

• Rechnungs- und Zahlungsdaten;

• ggf. USt-IdNr. und weitere steuerlich relevante Angaben;

Zwecke:

• ordnungsgemäße Buchführung,

• Rechnungsstellung und Zahlungsab-wicklung;

• gesetzlich vorgeschriebene Archivie-rungspflichten (z. B. nach HGB und AO).

Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen), Art. 6 Abs. 1 S. 1 lit. c DSGVO (Erfüllung gesetzlicher Pflichten, insbesondere steuer- und handels-rechtlicher Vorgaben) sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO (Wahrung berechtigter Interes-sen). Unser berechtigtes Interesse liegt in der effizienten, sicheren und gesetzeskonformen Abwicklung der Buchhaltung und Rechnungs-stellung durch einen spezialisierten externen Dienstleister.

Wir haben mit der Haufe-Lexware GmbH & Co. KG einen Vertrag zur Auftragsverarbei-tung gemäß Art. 28 DSGVO abgeschlossen, in dem sich lexoffice zur Einhaltung aller da-tenschutzrechtlichen Vorgaben verpflichtet. Weitere Informationen zur Datenverarbeitung durch lexoffice finden Sie unter: https://www.lexoffice.de/datenschutz/ .

Eine Übermittlung der von Ihnen überlassenen Daten an ein Drittland oder eine internationale Organisation erfolgt allein in dem in diesen Datenschutzhinweisen beschriebenen Um-fang.

Zur Verarbeitung der von Ihnen überlassenen Daten kommt keine vollautomatisierte Ent-scheidungsfindung (einschließlich Profiling) gem. Art. 22 DSGVO zum Einsatz.

7.1 Allgemeine Informationen über die Erhebung personenbezogener Daten

Grundsätzlich ist die Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten zur Nutzung unseres Internetauftritts auf das erforderliche Maß und die erforderlichen Da-ten beschränkt. Personenbezogene Daten sind alle Daten, die auf Sie persönlich be-ziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten. Zudem verwenden wir innerhalb unserer Website das verbreitete SSL-Verfahren (Secure-Socket Layer) in Ver-bindung mit der jeweils höchsten Verschlüsse-lungsstufe, die von Ihrem Web-Browser unter-stützt wird. In der Regel handelt es sich hier-bei um eine 256-Bit-Verschlüsselung. Falls Ihr Browser keine 256-Bit-Verschlüsselung unter-stützt, greifen wir stattdessen auf eine 128-Bit v3-Technologie zurück. Ob eine einzelne Seite unseres Internetauftritts verschlüsselt übertra-gen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- bzw. Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

7.2 Verantwortliche Stelle

Verantwortliche Stelle ist auch für die Websei-te die Behnle GmbH (s. Ziffer 2).

7.3 Verarbeitung bei Besuch unserer Website

7.3.1 Beschreibung und Umfang der Datenverarbei-tung

Bei jedem Aufruf unserer Websites erfassen unsere Systeme automatisiert Daten und In-formationen des Computersystems des aufru-fenden Rechners (personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt). Dies erfolgt auch, sofern Sie sich nicht regist-rieren oder uns anderweitig etwa durch aktive Eingaben Informationen übermitteln. Folgende Daten werden in jedem Fall bei Besuch unse-rer Websites erhoben:

• IP-Adresse des Nutzers

• Datum und Uhrzeit der Anfrage bzw. des Zugriffs

• Zeitzonendifferenz zur Greenwich Mean Time (GMT)

• Inhalt der Anforderung (konkrete Seite)

• Zugriffsstatus/HTTP-Statuscode

• jeweils übertragene Datenmenge

• Website, von der die Anforderung kommt (von denen das System des Nutzers auf unsere Internetseite ge-langt)

• Website, die vom System des Nutzers über unsere Website aufgerufen wird

• Informationen über den Browsertyp und die verwendete Version

• Betriebssystem und dessen Oberfläche

• Sprache und Version der Browsersoft-ware

Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung zu-sammen mit anderen Ihrer personenbezoge-nen Daten findet regelmäßig nicht statt.

7.3.2 Zwecke der Datenverarbeitung

Die Speicherung der genannten Daten, insbe-sondere der IP-Adresse durch unsere Syste-me, erfolgt grundsätzlich nur vorübergehend für die Dauer der Sitzung und ist erforderlich, um den ordnungsgemäßen Betrieb und eine ordnungsgemäße Darstellung der Website zu ermöglichen. Diese Verarbeitung Ihrer Daten dient ferner den Zwecken, die Systemsicher-heit und Systemstabilität auszuwerten und weiterhin zu gewährleisten sowie weiteren ad-ministrativen Zwecken.

Soweit eine Speicherung Ihrer Daten in unse-ren Logfiles erfolgt, geschieht dies ebenfalls nur aus den Gründen, die Funktionsfähigkeit unserer Websites sicherzustellen. Zudem die-nen uns die Daten zur Optimierung und zur Si-cherstellung der Sicherheit unserer informati-onstechnischen Systeme.

Eine Auswertung der Daten zu Marketingzwe-cken findet in diesem Zusammenhang nicht statt.

7.3.3 Rechtsgrundlage der Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung und vorübergehende Speicherung Ihrer personen-bezogenen Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unsere berechtigten Interessen fol-gen aus den dargestellten Zwecken zur Da-tenerhebung.

7.3.4 Dauer der Speicherung

Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes nicht mehr erforder-lich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung Ihrer Daten in Logfi-les ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist nur in Ausnahmefällen vorgesehen, etwa wenn dies aus technischen Gründen oder zur Verbesserung unserer Systeme erforderlich ist. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung nicht mehr möglich ist.

7.3.5 Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung Ihrer Daten zur Bereitstellung der Website und die gegebenenfalls erfol-gende Speicherung in Logfiles ist für den Be-trieb der Internetseite zwingend erforderlich.

Es besteht daher keine Widerspruchsmög-lichkeit.

7.4 Kontaktformular, E-Mail-Kontakt

7.4.1 Beschreibung und Umfang der Datenverarbei-tung

Auf unserer Website ist ein Kontaktformular eingebunden, über welches Sie mit uns in Kontakt treten können. Bei Nutzung des Kon-taktformulars werden die in der Eingabemas-ke eingegeben Daten an uns übermittelt und gespeichert:

• Pflicht: E-Mail-Adresse

• Freiwillig: Name, Vorname

Zudem werden Ihre IP-Adresse sowie das Da-tum und die Uhrzeit der Anfrage gespeichert. Für die Verarbeitung der Daten wird im Rah-men des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.

Daneben ist eine Kontaktaufnahme über von uns bereitgestellte E-Mail-Adressen möglich. In diesem Fall werden Ihre mit der E-Mail übermittelten personenbezogenen Daten von uns gespeichert und weiter verarbeitet, insbe-sondere um Ihre Anfrage oder den Grund Ihrer Kontaktaufnahme zu uns zu bearbeiten.

Es erfolgt keine Weitergabe der Daten an Drit-te. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

7.4.2 Rechtsgrundlage der Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten bei Nutzung des Kontaktformulars ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten bei Übersendung einer E-Mail an uns ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbei-tung erfolgt auf Grundlage einer konkludent abgegebenen Einwilligung. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist Rechtsgrundlage für die Verarbei-tung Art. 6 Abs. 1 S. 1 lit. b DSGVO.

7.4.3 Zwecke der Datenverarbeitung

Die Verarbeitung der personenbezogenen Da-ten aus der Eingabemaske oder der an uns übersandten E-Mail dient nur zur Bearbeitung Ihrer Kontaktaufnahme mit uns. Im Falle einer Kontaktaufnahme per E-Mail ist hierin das er-forderliche berechtigte Interesse an der Verar-beitung der Daten durch uns zu sehen. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten die-nen dazu, einen Missbrauch des Kontaktfor-mulars zu verhindern und die Sicherheit unse-rer informationstechnischen Systeme sicher-zustellen.

7.4.4 Dauer der Speicherung

Wir werden Ihre Daten löschen, sobald wird diese für die Erreichung der dargestellten Zwecke nicht mehr benötigen. Für die perso-nenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist. Beendet ist die Konversation in der Regel dann, wenn sich aus den Umstän-den entnehmen lässt, dass Grund Ihrer Kon-taktaufnahme zu uns abschließend geklärt ist.

Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von 7 Tagen ge-löscht.

7.4.5 Widerspruchs- und Beseitigungsmöglichkeit

Sie haben jederzeit die Möglichkeit, Ihre Ein-willigung zur Verarbeitung der personenbezo-genen Daten zu widerrufen. Nehmen Sie per E-Mail Kontakt mit uns auf, so können Sie der Speicherung Ihrer personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation zu Ihnen jedoch unter Umständen nicht fortgeführt werden. Alle per-sonenbezogenen Daten, die im Zuge der Kon-taktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

7.5 Eröffnung eines Kundenaccounts

7.5.1 Beschreibung und Umfang der Datenverarbei-tung

Über unsere Website können Sie sich mit ei-nem persönlichen Kundenaccount registrieren lassen. Hierbei verarbeiten wir die Registrie-rungsdaten zur Einrichtung und Verwaltung Ih-res Kundenaccounts. Als registrierter Nutzer haben Sie (mittels Ihrer E-Mail-Adresse und des von Ihnen selbst gewählten Passworts) Zugang zu Ihrem persönlichen Kundenac-counts, in dem Sie u.a. den Verlauf der Nut-zungen unserer Leistungen einsehen und Ihre persönlichen Einstellungen. Folgende Daten werden im Rahmen des Registrierungsprozes-ses erhoben:

• Vorname und Nachname

• Passwort

• E-Mail-Adresse

Folgende Daten werden im Rahmen des Lo-gin-Prozesses erhoben:

• E-Mail-Adresse

• Passwort

Im Zeitpunkt des Logins werden zudem fol-gende Daten gespeichert:

• Die IP-Adresse des Nutzers

• Datum und Uhrzeit des Logins

7.5.2 Rechtsgrundlage der Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten bei Erstellen des Kundenaccounts ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

7.5.3 Zwecke der Datenverarbeitung

Die Verarbeitung der personenbezogenen Da-ten aus dem Registrierungsvorgangs dient nur zur Einrichtung Ihres Kundenaccounts sowie zur Verhinderung eines Missbrauchs des Kun-denaccounts.

7.5.4 Dauer der Speicherung

Wir werden Ihre Daten löschen, sobald wird diese für die Erreichung der dargestellten Zwecke nicht mehr benötigen.

Für die personenbezogenen Daten bei der Er-stellung des Kundenkontos ist dies dann der Fall, wenn der Vertrag vollständig abgewickelt ist oder Ihr Kundenkonto gelöscht wurde. Ihre Daten werden für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Da-tenverwendung vorbehalten, die gesetzlich er-laubt ist und über die wir Sie in dieser Erklä-rung informieren. Die Löschung Ihres Kunden-kontos ist jederzeit möglich und kann entwe-der durch eine Nachricht an die unten be-schriebene Kontaktmöglichkeit oder über eine dafür vorgesehene Funktion im Kundenkonto erfolgen.

Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von 7 Tagen ge-löscht.

7.5.5 Widerspruchs- und Beseitigungsmöglichkeit

Sie haben jederzeit die Möglichkeit, Ihre Ein-willigung zur Verarbeitung der personenbezo-genen Daten zu widerrufen. Nehmen Sie per E-Mail Kontakt mit uns auf, so können Sie der Speicherung Ihrer personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation zu Ihnen jedoch unter Umständen nicht fortgeführt werden. Alle per-sonenbezogenen Daten werden in diesem Fall gelöscht.

7.6 Hosting

Sofern Sie unsere Website besuchen oder mit uns über unsere Onlineangebote in Kontakt treten, werden dabei personenbezogene Da-ten verarbeitet. Zur technischen Bereitstellung und dem Hosting unserer Website bedienen wir uns des Dienstleisters JH Computers, Im Moosfeld 24, 73495 Stödtlen, Deutschland.

Im Rahmen des Hostings werden durch JH Computers insbesondere folgende Kategorien personenbezogener Daten verarbeitet:

• IP-Adresse

• Zeitstempel des Zugriffs

• aufgerufene Inhalte

• übertragene Datenmenge

• Browser- und Geräteinformationen

• Referrer-URL

Diese Daten werden automatisiert bei der Nut-zung der Website erfasst und zur Sicherstel-lung der technischen Funktionsfähigkeit sowie zur Fehleranalyse verarbeitet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berech-tigtes Interesse liegt in einer sicheren, stabilen und effizienten Bereitstellung unserer Website.

Mit JH Computers wurde ein Vertrag zur Auf-tragsverarbeitung gemäß Art. 28 DSGVO ab-geschlossen, der sicherstellt, dass Ihre Daten ausschließlich nach unserer Weisung und un-ter Einhaltung aller datenschutzrechtlichen Vorgaben verarbeitet werden.

7.7 Allgemeines zum Einsatz von Cookies

Bei dem Besuch und der Nutzung unserer Website werden Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert wer-den. Dieser Cookie enthält eine charakteristi-sche Zeichenfolge, die eine eindeutige Identi-fizierung des Browsers beim erneuten Aufru-fen der Website ermöglicht.

Wir setzen ausschließlich essenzielle Cookies.

7.8 Nutzung der Dienste von Open AI

Die von uns auf dieser Webseite bereitgestell-te Software nutzt zur automatisierten Texter-stellung und -verarbeitung unter anderem Sprachverarbeitungsdienste der OpenAI (Eu-rope) Limited, 1st Floor, The Liffey Trust Cent-re, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, über eine Programmier-schnittstelle (API). Dabei handelt es sich um eine cloudbasierte KI-Technologie zur Generie-rung sprachlicher Inhalte auf Grundlage der vom Nutzer bereitgestellten Informationen. OpenAI erhält ausschließlich Zugriff auf die Inhalte des vom Nutzer hochgeladenen Si-cherheitsdatenblatts. Auf andere im Rahmen der Nutzung dieser Webseite verarbeitete Da-ten hat OpenAI keinen Zugriff. Es ist nicht vorgesehen, dass das Sicherheitsdatenblatt personenbezogene Daten enthält. Der Nutzer ist gemäß den vertraglichen Vereinbarungen verpflichtet, sicherzustellen, dass keine per-sonenbezogenen Daten in das Sicherheitsda-tenblatt aufgenommen werden. Eine Verarbei-tung personenbezogener Daten durch OpenAI findet daher nicht statt. Weitere Informationen finden Sie in unseren Allgemeinen Geschäfts-bedingungen.

7.9 Externe Verlinkungen

Sofern von unseren Webseiten auf die Seiten anderer Anbieter oder Partner verlinkt wird, gilt unsere Datenschutzerklärung nicht für deren Inhalte. Wir haben keinen Einfluss auf die Ein-haltung der gesetzlichen Datenschutzbestim-mungen durch diese Drittanbieter. Informatio-nen über den Datenschutz der Betreiber dieser Seiten erhalten Sie auf den jeweiligen Websei-ten.

Werden Ihre personenbezogenen Daten verar-beitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu.

8.1 Auskunftsrecht

Sie haben das Recht auf Auskunft über bei dem Verantwortlichen gespeicherten Daten, insbesondere zu welchem Zweck die Verarbei-tung erfolgt und wie lange die Daten gespei-chert werden (Art. 15 DSGVO).

8.2 Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verant-wortliche hat die Berichtigung unverzüglich vorzunehmen.

8.3 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, eine Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Dieses Recht besteht insbesondere dann für die Dauer der Prüfung, wenn Sie die Richtigkeit der Sie betreffenden Daten bestritten haben, sowie im Fall, dass Sie bei einem bestehen-den Recht auf Löschung anstelle der Lö-schung eine eingeschränkte Verarbeitung wünschen. Ferner erfolgt eine Einschränkung der Verarbeitung für den Fall, dass die Daten für die von Behnle GmbH verfolgten Zwecke nicht länger erforderlich sind, Sie die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benöti-gen, sowie wenn die erfolgreiche Ausübung eines Widerspruchs zwischen dem Verantwort-lichen und Ihnen umstritten ist (Art. 18 DSGVO).

8.4 Recht auf Löschung

Sie haben das Recht, von dem Verantwortli-chen die Löschung der Sie betreffenden per-sonenbezogenen Daten zu verlangen. Diese Voraussetzungen sehen vor, dass Sie die Lö-schung Ihrer Daten verlangen können, wenn der Verantwortliche z. B. die personenbezo-genen Daten für die Zwecke, für die sie erho-ben oder auf sonstige Weise verarbeitet wur-den, nicht mehr braucht, der Verantwortliche die Daten unrechtmäßig verarbeiten sollte oder Sie berechtigterweise widersprochen ha-ben sollten oder Sie Ihre Einwilligung widerru-fen haben oder wenn eine gesetzliche Pflicht zur Löschung besteht (Art. 17 DSGVO).

8.5 Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Ver-antwortlichen bereitgestellt haben, von diesem in einem strukturierten, gängigen, maschinen-lesbaren Format zu erhalten (Art. 20 DSGVO), soweit diese nicht bereits gelöscht wurden.

8.6 Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, je-derzeit gegen die Verarbeitung Sie betreffen-der personenbezogener Daten Widerspruch einzulegen, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DSGVO erfolgt (Art. 21 DSGVO). Der Verantwortliche wird die Verar-beitung Ihrer personenbezogenen Daten ein-stellen, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verar-beitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Für den Fall, dass Sie etwa einer Verwendung Ih-rer Daten für Werbezwecke widersprechen, wird der Verantwortliche Ihre Daten für diese Zwecke nicht weiter verarbeiten.

8.7 Recht auf Widerruf der datenschutzrechtli-chen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtli-che Einwilligungserklärung jederzeit zu wider-rufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verar-beitung nicht berührt.

8.8 Recht, nicht Gegenstand einer automatisier-ten Entscheidungsfindung im Einzelfall einschließlich Profilings zu sein

Sie haben das Recht, nicht einer ausschließ-lich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Ent-scheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

(1) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwort-lichen erforderlich ist,

(2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verant-wortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder

(3) mit Ihrer ausdrücklichen Einwilligung er-folgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezoge-ner Daten nach Art. 9 Abs. 1 DSGVO beru-hen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wur-den. Hinsichtlich der in (1) und (3) genannten Fälle treffen die Verantwortlichen angemesse-ne Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Ver-antwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Ent-scheidung gehört.

8.9 Recht auf Beschwerde bei einer Aufsichts-behörde

Unbeschadet eines anderweitigen verwal-tungsrechtlichen oder gerichtlichen Rechtsbe-helfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes zu, wenn Sie der Ansicht sind, dass die Verarbei-tung der Sie betreffenden personenbezoge-nen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwer-deführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Stand: 05.06.2025