Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Konrad Zipfel
Zipfel Landmaschinen (Einzelunternehmen)
Burg 19
79733 Görwihl
Deutschland

Telefon: +49 (0) 7754 255
E-Mail: kontakt@zipfel-landmaschinen.de

Vollständige Angaben zum Unternehmen finden Sie in unserem Impressum.

Worum es in dieser Erklärung geht

Wir nehmen den Schutz Ihrer Daten ernst und verarbeiten so wenige personenbezogene Daten wie möglich. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, etwa Name, E-Mail-Adresse oder IP-Adresse.

Den größten Teil unserer Website können Sie nutzen, ohne aktiv Daten anzugeben. Verarbeitet werden im Wesentlichen die folgenden Kategorien:

• Zugriffsdaten— werden bei jedem Aufruf der Website automatisch verarbeitet (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser- und Gerätetyp).
• Kontakt- und Nachrichtendaten— wenn Sie uns über das Kontaktformular, per E-Mail oder Telefon erreichen (z. B. Name, E-Mail-Adresse, ggf. Telefonnummer, Ihre Nachricht).
• Einwilligungs- und Präferenzdaten — Ihre im Cookie-Hinweis getroffene Auswahl.
• Nutzungs- und Analysedaten — nur mit Ihrer Einwilligung (Google Analytics) bzw. in anonymisierter Form (Vercel Web Analytics).

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf einer der folgenden Rechtsgrundlagen des Art. 6 Abs. 1 DSGVO. Welche jeweils gilt, geben wir bei den einzelnen Verarbeitungen weiter unten an:

• Einwilligung(lit. a) — Sie haben der Verarbeitung für einen bestimmten Zweck zugestimmt, etwa für Analyse-Dienste oder Kartenmaterial.
• Vertrag und vorvertragliche Anfragen (lit. b) — die Verarbeitung ist zur Anbahnung oder Erfüllung eines Vertrags erforderlich, z. B. zur Bearbeitung Ihrer Anfrage.
• Rechtliche Verpflichtung(lit. c) — wir sind gesetzlich zur Verarbeitung verpflichtet, etwa aus steuer- oder handelsrechtlichen Gründen.
• Berechtigte Interessen(lit. f) — die Verarbeitung dient unseren berechtigten Interessen (z. B. sicherer und stabiler Betrieb der Website), sofern Ihre Interessen nicht überwiegen.

Ergänzend gelten die nationalen Datenschutzregelungen, insbesondere das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Ihre Rechte als betroffene Person

Im Hinblick auf die Verarbeitung Ihrer Daten stehen Ihnen folgende Rechte zu:

• Auskunft(Art. 15 DSGVO) über die zu Ihnen gespeicherten Daten.
• Berichtigung(Art. 16) unrichtiger oder unvollständiger Daten.
• Löschung (Art. 17) sowie Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit(Art. 20) in einem gängigen, maschinenlesbaren Format.
• Widerspruch(Art. 21) — Sie können der Verarbeitung, die auf berechtigten Interessen beruht, jederzeit aus Gründen Ihrer besonderen Situation widersprechen.
• Widerruf einer Einwilligung(Art. 7 Abs. 3) — mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten. Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Hosting und Server-Logfiles

Unsere Website wird auf der Infrastruktur des Anbieters Vercel betrieben. Bei jedem Aufruf verarbeitet der Server automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in sogenannten Server-Logfiles. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite bzw. Datei, die zuvor besuchte Seite (Referrer), übertragene Datenmenge sowie Browsertyp und Betriebssystem.

Diese Verarbeitung ist technisch erforderlich, um Ihnen die Website anzuzeigen, und dient der Stabilität und Sicherheit unseres Angebots (z. B. Abwehr von Angriffen). Die Auslieferung erfolgt vorrangig über Server in der Region Frankfurt am Main. Da es sich beim Anbieter um ein US-Unternehmen handelt, ist ein Zugriff aus den USA nicht vollständig auszuschließen (siehe Abschnitt Übermittlung in Drittländer).

Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Auftragsverarbeitung und Standardvertragsklauseln: vercel.com/legal/dpa. Datenschutzerklärung: vercel.com/legal/privacy-policy.

E-Mail-Versand und -Empfang

Für den Versand der Bestätigungs- und Benachrichtigungs-E-Mails zu Ihren Anfragen sowie für den allgemeinen E-Mail-Verkehr nutzen wir die E-Mail- und Server-Infrastruktur der STRATO AG. Dabei werden die Inhalte der E-Mails sowie die Kontaktdaten der Kommunikationspartner verarbeitet. Der Versand erfolgt transportverschlüsselt (STARTTLS).

Anbieter: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b) und berechtigte Interessen (lit. f). strato.de/datenschutz

Kontaktaufnahme und Kontaktformular

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten — in der Regel Name, E-Mail-Adresse, optional Ihre Telefonnummer sowie den Inhalt Ihrer Nachricht — ausschließlich, um Ihr Anliegen zu bearbeiten und zu beantworten.

Beim Absenden des Formulars erhalten Sie eine Eingangsbestätigung; uns wird Ihre Anfrage als Benachrichtigung zugestellt, wobei Ihre E-Mail-Adresse als Antwortadresse (Reply-To) gesetzt wird, damit wir Ihnen direkt antworten können. Pflichtfelder sind im Formular gekennzeichnet.

Rechtsgrundlage:Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b) sowie berechtigte Interessen an der Beantwortung (lit. f). Wir bewahren Ihre Anfrage auf, bis sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bot-Erkennung und Spam-Schutz

Um unser Kontaktformular vor automatisiertem Missbrauch und Spam zu schützen, setzen wir beim Absenden eine unsichtbare Bot-Erkennung ein (Vercel BotID, deren vertiefte Analyse vom Anbieter Kasada bereitgestellt wird). Dabei werden im Hintergrund technische Merkmale der Anfrage und Ihres Geräts ausgewertet (u. a. die IP-Adresse), um menschliche Nutzer von Bots zu unterscheiden. Eine für Sie sichtbare Abfrage (etwa ein CAPTCHA) findet nicht statt. Nach Angaben des Anbieters werden hierbei keine personenbezogenen Profile gespeichert.

Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Rechtsgrundlage: berechtigte Interessen an der Abwehr von Missbrauch und an der Sicherheit unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und Einwilligungsverwaltung

Cookies und vergleichbare Techniken (z. B. der lokale Speicher Ihres Browsers) speichern Informationen auf Ihrem Endgerät oder lesen sie aus. Wir verwenden standardmäßig nur technisch notwendige Speichervorgänge. Dienste, die nicht zwingend erforderlich sind (insbesondere die Webanalyse mit Google Analytics und das Kartenmaterial), werden erst nach Ihrer Einwilligung geladen.

Beim ersten Besuch fragen wir Ihre Einwilligung über einen Cookie-Hinweis ab. Ihre Auswahl speichern wir ausschließlich lokal in Ihrem Browser (Local Storage), damit wir Sie nicht bei jedem Besuch erneut fragen müssen; dabei werden keine Daten an Dritte übertragen. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

Rechtsgrundlage:für die Speicherung und das Auslesen von Informationen Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG bzw. Art. 6 Abs. 1 lit. a DSGVO; für technisch notwendige Speichervorgänge § 25 Abs. 2 TDDDG und berechtigte Interessen (lit. f).

Webanalyse und Reichweitenmessung

Um zu verstehen, wie unsere Website genutzt wird, und um sie zu verbessern, setzen wir die folgenden Analysedienste ein.

Google Analytics 4 (nur mit Einwilligung)

Google Analytics misst die Nutzung unserer Website auf Basis einer pseudonymen Kennung. Wir setzen den Einwilligungsmodus (Consent Mode) ein: Ohne Ihre Zustimmung werden keine Analyse-Cookies gesetzt und keine Analysedaten an Google übermittelt. Für Nutzer aus der EU wird die IP-Adresse nicht protokolliert; sie wird lediglich zur groben Ableitung des Standorts (z. B. Stadt/Land) genutzt und unmittelbar danach verworfen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage:Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Widerruf: jederzeit über unsere Cookie-Einstellungen. policies.google.com/privacy

Vercel Web Analytics (anonym, ohne Cookies)

Vercel Web Analytics erfasst die Nutzung (z. B. Seitenaufrufe, ungefähre Herkunft, Geräte- und Browsertyp) in aggregierter und anonymisierter Form. Nach Angaben des Anbieters werden dabei keine Cookies gesetzt und keine personenbezogenen Kennungen erhoben, die eine Identifizierung einzelner Personen ermöglichen würden.

Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Rechtsgrundlage: berechtigte Interessen an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). vercel.com/docs/analytics/privacy-policy

Kartenmaterial (Google Maps)

Auf unserer Kontaktseite binden wir eine Karte des Dienstes Google Maps ein, um Ihnen unseren Standort und die Anfahrt zu zeigen. Beim Laden der Karte werden personenbezogene Daten, insbesondere Ihre IP-Adresse sowie Nutzungs- und Standortdaten, an Google übermittelt und können auf Servern in den USA verarbeitet werden. Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung; diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA). Rechtsgrundlage:Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). policies.google.com/privacy

Dynamische Inhalte (Google Firebase)

Zur Bereitstellung dynamischer Inhalte — etwa Hinweisen auf aktuelle Veranstaltungen und Aktionen — sowie zur Anmeldung in unserem internen Verwaltungsbereich nutzen wir Dienste der Plattform Google Firebase, insbesondere die Datenbank Cloud Firestore. Beim Abruf solcher Inhalte kann eine Verbindung zu den Servern des Anbieters aufgebaut werden, wobei technische Daten (insbesondere die IP-Adresse) verarbeitet werden. Eine Verarbeitung in den USA ist nicht auszuschließen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA). Rechtsgrundlage:berechtigte Interessen an der Bereitstellung und Pflege dieser Inhalte (Art. 6 Abs. 1 lit. f DSGVO). firebase.google.com/support/privacy

Schriftarten und Symbole

Für eine einheitliche Darstellung verwenden wir die Schriftarten "Google Fonts" sowie die Symbolbibliothek "Font Awesome". Beide sind lokal in unsere Website eingebunden, d. h. sie werden von unserem eigenen bzw. dem Server unseres Hosting-Anbieters ausgeliefert. Es findet dabei kein Verbindungsaufbau zu Servern von Google oder Font Awesome statt; es werden insbesondere keine IP-Adressen an diese Anbieter übermittelt.

Rechtsgrundlage:berechtigte Interessen an einer technisch sicheren und einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer und Löschung

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen. Anschließend werden die Daten gelöscht oder anonymisiert. Im Einzelnen gilt insbesondere:

• Server-Logfiles: kurzfristige Speicherung, spätestens nach 30 Tagen Löschung oder Anonymisierung — sofern keine sicherheitsrelevante Aufklärung eines Vorfalls entgegensteht.
• Kontaktanfragen: bis Ihr Anliegen abschließend bearbeitet ist; danach im Rahmen etwaiger gesetzlicher Aufbewahrungspflichten.
• Einwilligungen (Cookie-Auswahl): bis zum Widerruf; die Auswahl wird lokal in Ihrem Browser gespeichert.
• Steuer- und handelsrechtlich relevante Unterlagen: entsprechend den gesetzlichen Fristen (in der Regel 6 bzw. 10 Jahre nach HGB und AO).

Übermittlung in Drittländer (USA)

Einige der von uns eingesetzten Anbieter (insbesondere Vercel und Google) können Daten in den USA verarbeiten. Für die USA besteht kein generelles, mit der EU vergleichbares Datenschutzniveau. Wir stützen entsprechende Übermittlungen daher auf geeignete Garantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission und — soweit der jeweilige Anbieter zertifiziert ist — auf das EU-US Data Privacy Framework (DPF).

Trotz dieser Maßnahmen kann ein Restrisiko verbleiben, insbesondere die Möglichkeit eines Zugriffs durch US-Behörden. Soweit eine Übermittlung auf Ihrer Einwilligung beruht, willigen Sie zugleich in die damit verbundene Übermittlung in die USA ein (Art. 49 Abs. 1 lit. a DSGVO).

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Verarbeitungen oder der Rechtslage dies erforderlich machen. Es gilt jeweils die hier veröffentlichte, aktuelle Fassung mit dem oben angegebenen Stand. Wir empfehlen, den Inhalt von Zeit zu Zeit erneut zur Kenntnis zu nehmen.