Datenschutzerklärung

1. Vorwort

Wir freuen uns über Ihr Interesse an unserem Unternehmen. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Erklärung beschreibt, welche Daten wir beim Besuch dieser Website und bei der Nutzung unserer Angebote verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie beschreibt außerdem, welche Rechte Ihnen zustehen.

Diese Erklärung gilt für die Website unter www.kmts-group.de. Für verlinkte Angebote Dritter gelten deren eigene Datenschutzbestimmungen.

2. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher im Sinne der Datenschutz-Grundverordnung:

KMTS Group GmbH, Lorenzstraße 10, 76275 Ettlingen, Deutschland

Telefon: +49 7243 20712-0
E-Mail: service@kmts-group.de

Geschäftsführer: Holger Rinnhofer, Jürgen Rupp
Amtsgericht Stuttgart, HRB 761509
Umsatzsteuer-Identifikationsnummer: DE243441210

Datenschutzbeauftragter: DSBX GmbH, E-Mail: kmts@dsbx.one

Bei Fragen zur Verarbeitung Ihrer Daten oder zur Ausübung Ihrer Rechte können Sie sich unmittelbar an unseren Datenschutzbeauftragten wenden.

3. Begriffe

Diese Erklärung verwendet die Begriffe der Datenschutz-Grundverordnung. Personenbezogene Daten sind alle Angaben, die sich auf eine identifizierte oder identifizierbare Person beziehen. Verarbeitung ist jeder Vorgang im Zusammenhang mit solchen Daten, etwa das Erheben, Speichern, Verwenden, Übermitteln oder Löschen. Die vollständigen Begriffsbestimmungen finden Sie in Artikel 4 der Datenschutz-Grundverordnung.

4. Allgemeines zur Datenverarbeitung

Umfang. Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies für die Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben.

Rechtsgrundlagen. Je nach Verarbeitung stützen wir uns auf Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO), auf die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen (Buchstabe b), auf eine rechtliche Verpflichtung (Buchstabe c) oder auf unser berechtigtes Interesse (Buchstabe f). Die jeweils einschlägige Grundlage ist bei jeder Verarbeitung unten ausdrücklich genannt. Soweit wir Informationen auf Ihrem Endgerät speichern oder darauf zugreifen, gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes.

Löschung und Speicherdauer. Wir löschen personenbezogene Daten, sobald der Zweck der Speicherung entfällt, und beachten dabei gesetzliche Aufbewahrungsfristen, insbesondere aus Handels- und Steuerrecht. Die konkreten Fristen sind bei jeder Verarbeitung genannt.

Technische und organisatorische Maßnahmen. Die Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Der Zugriff auf unsere Datenbank erfolgt ausschließlich serverseitig über gesonderte Zugangsschlüssel; ein direkter Zugriff aus dem Browser auf gespeicherte Anfragen ist technisch ausgeschlossen. Formulare sind gegen automatisierten Missbrauch abgesichert. Bewerbungsunterlagen liegen in einem nicht öffentlich zugänglichen Speicher.

5. Bereitstellung der Website und Server-Protokolle

Beschreibung. Bei jedem Aufruf unserer Website übermittelt Ihr Browser technisch notwendige Informationen an unseren Hosting-Dienstleister. Verarbeitet werden dabei insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, die zuvor besuchte Seite sowie Angaben zu Browser und Betriebssystem. Ohne diese Angaben ist eine Auslieferung der Seite technisch nicht möglich.

Unsere Hosting-Plattform erfasst beim Seitenaufruf zusätzlich technische Aufrufdaten für Betriebsstatistiken. Den genauen Umfang und die Speicherdauer klären wir derzeit mit dem Anbieter und ergänzen die Angaben an dieser Stelle, sobald sie vorliegen.

Rechtsgrundlage. Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im technischen Betrieb, in der Stabilität und in der Sicherheit der Website.

Speicherdauer. Die Protokolle des Hosting-Dienstleisters werden für einen begrenzten Zeitraum zur Fehlersuche und Missbrauchsabwehr vorgehalten. Die genaue Frist ist Gegenstand der oben genannten Klärung.

Widerspruch. Die Erfassung zur Bereitstellung der Website ist zwingend erforderlich. Ein Widerspruch ist insoweit nicht möglich.

6. Einwilligungsverwaltung

Beschreibung. Beim ersten Besuch zeigen wir Ihnen einen Hinweis, mit dem Sie über Statistik- und Marketingdienste entscheiden. Ihre Auswahl speichern wir nicht in einem Cookie, sondern im lokalen Speicher Ihres Browsers unter dem Eintrag kmts-consent. Gespeichert werden ausschließlich: eine Fassungsnummer, der Zeitpunkt Ihrer Entscheidung sowie je ein Ja oder Nein für die Kategorien „notwendig“, „Statistik“ und „Marketing“. Diese Angaben enthalten keinen Personenbezug, keine IP-Adresse und keine Kennung und verlassen Ihren Browser nicht.

Rechtsgrundlage. Das Speichern Ihrer Entscheidung ist zur Erfüllung unserer Nachweispflicht nach Artikel 7 Absatz 1 DSGVO erforderlich und nach § 25 Absatz 2 Nummer 2 TDDDG einwilligungsfrei.

Speicherdauer. Der Eintrag bleibt bestehen, bis Sie ihn löschen oder wir die Fassung ändern. Er läuft nicht automatisch ab.

Widerruf. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern. Widerrufen Sie die Marketing-Einwilligung, löschen wir die Cookies _fbp und _fbc; widerrufen Sie die Statistik-Einwilligung, löschen wir die Cookies _ga, _ga_53NJ7TF7BD, _gid und _gat. Ab dem Widerruf werden keine weiteren Ereignisse mehr übermittelt. Bereits erfolgte Verarbeitungen bleiben rechtmäßig.

7. Cookies und vergleichbare Techniken

Wir setzen von uns aus keine Cookies zu Analyse- oder Werbezwecken. Die unten genannten Cookies werden ausschließlich von den jeweiligen Diensten gesetzt und ausschließlich nach Ihrer Einwilligung.

Die Laufzeiten der Cookies von Google und Meta legen diese Anbieter fest, nicht wir.

8. Anfragen über Formulare

Beschreibung. Auf unserer Website können Sie über verschiedene Wege Kontakt aufnehmen: das Kontaktformular, den Bedarfs-Check, den Konfigurator, Angebotsanfragen auf den einzelnen Produktseiten sowie Service- und Supportanfragen. Je nach Weg verarbeiten wir folgende Angaben:

• Firma, Ansprechpartner, E-Mail-Adresse, Telefonnummer, Postleitzahl
• Ihre Nachricht im Freitext
• Ihre Antworten aus dem Bedarfs-Check beziehungsweise dem Konfigurator, etwa Produktgruppe, Einsatzbereich, Betriebsgröße, Bedarfsmenge, gewünschte Beschaffungsform und Zeithorizont
• bei Service- und Supportanfragen zusätzlich Hersteller, Modell, Seriennummer, Art der Störung, Dringlichkeit und Wunschtermin
• bei Konfiguratoranfragen die gewählte Ausstattung und den daraus errechneten Richtpreis
• den Zeitpunkt der Absendung sowie die Angabe, über welche Seite die Anfrage einging

Herkunft der Anfrage. Bei einer Anfrage speichern wir die zuerst aufgerufene Seite ohne URL-Parameter, die Verweisdomain und gegebenenfalls Kampagnenparameter mit, um die Anfrage zuzuordnen und ihre Herkunft auszuwerten. Diese Angaben werden für die Sitzung unter kmts-herkunft gespeichert. Werbe-Klickkennungen von Google und Microsoft erfassen wir ausschließlich bei erteilter Marketing-Einwilligung. Bei Widerruf entfernen wir diese Kennungen aus dem Sitzungsspeicher und übergeben sie nicht mehr mit neuen Anfragen. Dies gilt auch bei Bewerbungen; Bewerbungen lösen keine Google-Ads-Conversion aus.

Ein Häkchen zur Kenntnisnahme dieser Datenschutzerklärung ist Pflichtfeld.

Bewertung von Anfragen. Aus Ihren Angaben errechnen wir automatisch eine interne Punktzahl und ordnen die Anfrage einer von drei Dringlichkeitsstufen zu. Das dient allein der Reihenfolge der Bearbeitung. Eine automatisierte Entscheidung im Sinne von Artikel 22 DSGVO ist damit nicht verbunden: Es entstehen weder Ablehnungen noch Preisunterschiede noch sonstige rechtliche Folgen, und jede Anfrage wird von einem Menschen bearbeitet.

Rechtsgrundlage. Artikel 6 Absatz 1 Buchstabe b DSGVO für Anfragen, die auf einen Vertragsschluss gerichtet sind, im Übrigen Artikel 6 Absatz 1 Buchstabe f DSGVO an der Beantwortung Ihres Anliegens.

Empfänger. Ihre Anfrage wird in unserer Datenbank gespeichert (Abschnitt 16) und zusätzlich per E-Mail an die zuständigen internen Postfächer zugestellt (Abschnitt 17). Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

Speicherdauer. Wir löschen Anfragen drei Jahre nach ihrem Eingang, sofern kein Vertragsverhältnis entstanden ist. Ist ein Vertrag zustande gekommen, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren.

9. Kontakt per E-Mail, Telefon und Messenger

Nehmen Sie über die angegebenen Adressen oder Rufnummern Kontakt auf, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b beziehungsweise Buchstabe f DSGVO. Für die Löschung gelten dieselben Fristen wie in Abschnitt 8.

Auf unserer Kontaktseite verlinken wir auf WhatsApp. Ein Klick auf diesen Link stellt eine Verbindung zu WhatsApp her; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des Anbieters. Ohne Ihren Klick werden keine Daten an WhatsApp übermittelt.

10. KI-Bedarfsberater

Beschreibung. Auf unserer Website steht Ihnen ein KI-gestützter Bedarfsberater als Chat zur Verfügung. Ihre Eingaben werden zur Erzeugung einer Antwort an einen KI-Dienstleister übermittelt und dort verarbeitet. Zum Einsatz kommt ein Sprachmodell des Anbieters Google, das wir über die Schnittstelle unseres Plattformanbieters ansprechen.

Übermittelt werden ausschließlich: der Verlauf Ihrer Nachrichten in diesem Gespräch sowie ein technischer Hinweis darauf, auf welcher Seite Sie den Chat geöffnet haben. Wir übermitteln keine Kontaktdaten und keine Kennung.

Wir speichern den Gesprächsverlauf nicht. Er besteht nur im Arbeitsspeicher Ihres Browsers und ist verloren, sobald Sie die Seite verlassen oder neu laden. Ein Datensatz entsteht bei uns erst dann, wenn Sie im Chat ausdrücklich eine Anfrage mit Ihren Kontaktdaten absenden. In diesem Fall speichern wir Ihre Kontaktdaten und die aus dem Gespräch abgeleitete Produktgruppe, nicht den Gesprächstext.

Keine besonderen Kategorien personenbezogener Daten im Chat eingeben , etwa Angaben zu Gesundheit, Herkunft oder Weltanschauung, und keine Daten Dritter.

Rechtsgrundlage. Artikel 6 Absatz 1 Buchstabe a DSGVO. Der Chat ist erst nutzbar, nachdem Sie im Chatfenster ausdrücklich zugestimmt haben; bis dahin ist die Eingabe gesperrt. Diese Zustimmung ist von der Cookie-Auswahl getrennt und wird im lokalen Speicher unter kmts-chat-consent festgehalten.

Empfänger und Drittland. Empfänger sind unser Plattformanbieter als Betreiber der Schnittstelle sowie Google als Anbieter des Sprachmodells. Die Einzelheiten der Auftragsverarbeitung, ein etwaiger Drittlandbezug und der Ausschluss einer Nutzung Ihrer Eingaben zum Training der Modelle sind Gegenstand einer laufenden Prüfung; wir ergänzen die Angaben an dieser Stelle, sobald sie vorliegen.

Widerruf. Sie können die Zustimmung widerrufen, indem Sie den lokalen Speicher Ihres Browsers für diese Website löschen. Sie sind nicht verpflichtet, den Chat zu nutzen; alle Wege der Kontaktaufnahme stehen Ihnen auch ohne ihn offen.

11. Kartendarstellung

Beschreibung. Auf unserer Kontaktseite binden wir eine Karte von Google Maps ein, um unseren Standort zu zeigen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wichtiger Hinweis zur Einbindung. Die Karte wird geladen, ohne Ihre vorherige Einwilligung, sobald sie in Ihrem Sichtbereich erscheint. Dabei werden Ihre IP-Adresse, Ihre Browserkennung und die aufgerufene Adresse an Google übermittelt; Google kann dabei Informationen auf Ihrem Endgerät speichern oder auslesen. Eine Übermittlung in die Vereinigten Staaten ist dabei nicht ausgeschlossen. Wir weisen ausdrücklich darauf hin, dass diese Übermittlung ohne Ihre vorherige Einwilligung erfolgt; die datenschutzrechtliche Bewertung wird derzeit mit unserem Datenschutzbeauftragten abgestimmt.

Wenn Sie die Übermittlung vermeiden möchten, rufen Sie unsere Kontaktseite nicht auf oder unterbinden Sie das Laden von Inhalten von google.com in Ihrem Browser. Unsere Anschrift finden Sie auch im Impressum und in Abschnitt 2 dieser Erklärung, ohne dass eine Karte geladen wird.

Rechtsgrundlage. Derzeit Artikel 6 Absatz 1 Buchstabe f DSGVO an der Auffindbarkeit unseres Standorts.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter policies.google.com/privacy.

12. Videos

Beschreibung. Auf unseren Herstellerseiten binden wir Produktvideos von YouTube ein. Anbieter ist Google Ireland Limited, Dublin, Irland.

Zwei-Klick-Lösung. Videos werden nicht automatisch geladen. Sie sehen zunächst eine neutrale Fläche mit einem Knopf. Erst wenn Sie diesen Knopf drücken, wird das Video geladen und eine Verbindung zu YouTube hergestellt. Dabei werden Ihre IP-Adresse und Ihre Browserkennung an Google übermittelt und in die Vereinigten Staaten übertragen. Wir verwenden den erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com), bei dem Google nach eigenen Angaben erst beim Abspielen Informationen auf Ihrem Endgerät speichert.

Ihre Entscheidung gilt für das einzelne Video und nur für den aktuellen Seitenaufruf. Wir speichern sie nicht.

Rechtsgrundlage. Artikel 6 Absatz 1 Buchstabe a DSGVO sowie § 25 Absatz 1 TDDDG. Ihre Einwilligung erteilen Sie durch das Drücken des Knopfes.

Drittland. Vereinigte Staaten. Google Ireland Limited stützt die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission und auf die Teilnahme am EU-US Data Privacy Framework.

13. Newsletter

Beschreibung. Sie können unseren Newsletter abonnieren. Dafür benötigen wir Ihre E-Mail-Adresse. Wir verwenden das Bestätigungsverfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, nehmen wir Sie in den Verteiler auf.

Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung sowie die IP-Adresse, von der aus die Bestätigung erfolgte.

Rechtsgrundlage. Artikel 6 Absatz 1 Buchstabe a DSGVO für den Versand, Artikel 6 Absatz 1 Buchstabe c in Verbindung mit Artikel 7 Absatz 1 DSGVO für die Protokollierung des Nachweises.

Speicherdauer. Bestätigte Anmeldungen speichern wir bis zur Abmeldung. Nach einer Abmeldung löschen wir den Datensatz nach drei Monaten; diese Frist dient dem Nachweis der Abmeldung. Anmeldungen, die nicht innerhalb von 30 Tagen bestätigt werden, löschen wir.

Widerruf. Jede Newsletter-Mail enthält einen Abmeldelink. Ein Widerruf ist jederzeit und ohne Angabe von Gründen möglich.

14. Bewerbungen

Beschreibung. Über unsere Karriereseite können Sie sich auf ausgeschriebene Stellen oder initiativ bewerben. Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Antworten aus der Bewerbungsstrecke, Ihre Angabe zum möglichen Eintrittstermin, eine freiwillige Nachricht sowie ein von Ihnen freiwillig hochgeladener Lebenslauf.

Der Lebenslauf ist freiwillig. Sie können sich vollständig ohne Anschreiben und ohne Lebenslauf bewerben.

Rechtsgrundlage. Artikel 6 Absatz 1 Buchstabe b DSGVO in Verbindung mit § 26 Absatz 1 des Bundesdatenschutzgesetzes für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Empfänger. Ihre Bewerbung wird ausschließlich der Geschäftsführung zugeleitet. Bewerbungsdaten werden von Anfragen aus dem Vertrieb getrennt gespeichert und nicht an Werbedienste übermittelt.

Sicherheit der Unterlagen. Hochgeladene Dateien liegen in einem nicht öffentlich zugänglichen Speicher unter einem zufällig erzeugten Namen. Der Zugriff erfolgt über einen zeitlich befristeten Link mit einer Gültigkeit von sieben Tagen.

Speicherdauer. Wir löschen Bewerbungsunterlagen einschließlich hochgeladener Dateien sechs Monate nach Abschluss des Bewerbungsverfahrens. Möchten Sie, dass wir Ihre Unterlagen länger für künftige Stellen vorhalten, teilen Sie uns dies bitte mit; wir speichern dann auf Grundlage Ihrer Einwilligung.

15. Reichweitenmessung und Werbung

Die in diesem Abschnitt beschriebenen Dienste werden ausschließlich nach Ihrer Einwilligung geladen. Ohne Einwilligung findet kein einziger Aufruf bei Google oder Meta statt.

15.1 Google Analytics 4

Beschreibung. Wir nutzen Google Analytics 4 zur Reichweitenmessung, Messkennung G-53NJ7TF7BD. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitet werden die aufgerufenen Seiten, die zuvor besuchte Seite, Angaben zu Gerät und Browser, eine im Cookie gespeicherte Kennung sowie von uns übergebene Ereignisse, etwa das Starten und Abschließen des Bedarfs-Checks, das Absenden einer Anfrage, das Buchen eines Termins, die erreichte Scrolltiefe (25, 50, 75 und 90 Prozent) und Klicks auf ausgehende Verweise. Die IP-Adresse wird gekürzt verarbeitet.

Wir übermitteln ausdrücklich keine Klartextdaten an Google. Eine technische Sperre verhindert, dass E-Mail-Adresse, Telefonnummer, Name, Firma, Postleitzahl, Ort, Anschrift oder Nachrichtentext an Google gelangen.

Rechtsgrundlage. Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG (Kategorie „Statistik“).

Drittland. Vereinigte Staaten. Google stützt die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission und auf die Teilnahme am EU-US Data Privacy Framework.

Speicherdauer. Die Aufbewahrung richtet sich nach der Einstellung in unserem Analytics-Konto. Cookies siehe Abschnitt 7.

Google Ads

Die Google-Ads-Conversion-Messung ist vorbereitet und wird erst nach Hinterlegung unserer Messkennung aktiviert. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ausschließlich nach Ihrer Marketing-Einwilligung werden erfolgreiche Vertriebsanfragen mit ihrem rechnerischen Wert in EUR und einer zufälligen Entdopplungskennung an Google gemeldet. Google verarbeitet dabei auch technische Verbindungsdaten und gegebenenfalls Werbe-Cookies, um die Wirkung von Anzeigen zu messen und Kampagnen auf Anfragen zu optimieren. Wir senden keine Namen, E-Mail-Adressen oder Telefonnummern, auch nicht gehasht: Enhanced Conversions sind nicht aktiviert. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG. Für Übermittlungen in die USA gelten die oben genannten Garantien. Die Speicherdauer richtet sich nach den Einstellungen im Google-Ads-Konto. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Seitenfuß widerrufen. Statistik steuert ausschließlich Analytics, Marketing die Werbesignale; alle Google-Einwilligungssignale beginnen mit „abgelehnt“ (Consent Mode v2 Basic).

15.2 Meta-Pixel

Beschreibung. Wir nutzen den Meta-Pixel mit der Kennung 918346074657703, um die Wirkung unserer Werbeanzeigen zu messen. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Übermittelt werden Ereignisse wie Seitenaufrufe, das Ansehen von Produktseiten, abgesendete Anfragen, Newsletter-Anmeldungen und Terminbuchungen, jeweils mit der aufgerufenen Adresse, Ihrer IP-Adresse, Ihrer Browserkennung und den Cookies _fbp und _fbc.

Bewerbungen sind vollständig ausgenommen. Kein Ereignis aus der Bewerbungsstrecke erreicht Meta.

15.3 Meta Conversions API

Beschreibung. Ergänzend zum Pixel übermitteln wir bestimmte Abschlüsse zusätzlich unmittelbar von unserem Server an Meta. Betroffen sind ausschließlich drei Ereignisse: das Absenden einer Anfrage, die bestätigte Newsletter-Anmeldung und die bestätigte Terminbuchung.

Übermittelt werden dabei:

• in verschlüsselter Form (unumkehrbares Streuwertverfahren SHA-256): Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihr Vor- und Nachname, Ihre Postleitzahl, Ihr Ort und Ihr Land
• im Klartext: Ihre IP-Adresse, Ihre Browserkennung, die Cookies _fbp und _fbc, die aufgerufene Adresse sowie ein rechnerischer Erwartungswert der Anfrage

Ihr Firmenname wird nicht übermittelt.

Rechtsgrundlage. Artikel 6 Absatz 1 Buchstabe a DSGVO. Die Übermittlung erfolgt ausschließlich, wenn Sie zuvor in die Kategorie „Marketing“ eingewilligt haben; Ihre Einwilligung wird mit dem Formular an unseren Server übergeben und dort erneut geprüft.

Gemeinsame Verantwortlichkeit. Für die Erhebung und Übermittlung der Daten mittels Pixel und Conversions API sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich (Artikel 26 DSGVO). Für die anschließende Verarbeitung durch Meta ist Meta allein verantwortlich.

Drittland. Vereinigte Staaten. Meta stützt die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission und auf die Teilnahme am EU-US Data Privacy Framework.

Widerruf. Über „Cookie-Einstellungen“ in der Fußzeile. Nach dem Widerruf löschen wir die Cookies _fbp und _fbc und übermitteln keine weiteren Ereignisse.

16. Datenbank und Dateispeicher

Anfragen, Newsletter-Anmeldungen und Bewerbungen speichern wir in einer Datenbank des Anbieters Supabase, die wir als Auftragsverarbeiter im Sinne von Artikel 28 DSGVO einsetzen. Bewerbungsunterlagen liegen im zugehörigen, nicht öffentlich zugänglichen Dateispeicher. Sämtliche Zugriffe erfolgen serverseitig; ein Zugriff aus dem Browser auf gespeicherte Daten ist technisch ausgeschlossen.

Die Angaben zur Region der Datenhaltung und zum bestehenden Auftragsverarbeitungsvertrag ergänzen wir an dieser Stelle nach Abschluss der laufenden Prüfung.

17. E-Mail-Zustellung

Für die Zustellung von Benachrichtigungen an uns sowie von Bestätigungsmails an Sie setzen wir den Dienstleister Resend als Auftragsverarbeiter ein. Versendet wird von der Adresse kontakt@anfrage.kmts-group.de. Übermittelt wird der Inhalt der jeweiligen Anfrage. Eine Öffnungs- oder Klickverfolgung setzen wir nicht ein.

Die Angaben zur Region der Zustellung und zum bestehenden Auftragsverarbeitungsvertrag ergänzen wir an dieser Stelle nach Abschluss der laufenden Prüfung.

18. Missbrauchsabwehr

Zum Schutz unserer Formulare vor automatisierten Massenanfragen speichern wir bei jedem Absendevorgang Ihre IP-Adresse zusammen mit der Angabe, welches Formular betroffen war. Anhand dieser Angaben begrenzen wir die Zahl der Anfragen je Zeiteinheit.

Zusätzlich enthalten unsere Formulare ein für Sie unsichtbares Feld sowie eine Zeitmessung. Wird das unsichtbare Feld ausgefüllt oder ein Formular in weniger als drei Sekunden abgesendet, werten wir dies als automatisierten Zugriff und speichern die Eingabe nicht.

Rechtsgrundlage. Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr von Missbrauch und in der Verfügbarkeit unserer Angebote.

Speicherdauer. Diese Einträge löschen wir nach 24 Stunden.

19. Schriftarten und Bilder

Alle auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftendienst. Auch alle Bilder liegen auf unserem eigenen Server.

20. Verweise auf soziale Netzwerke

In unserer Fußzeile verlinken wir auf unsere Profile bei Instagram und Facebook. Es handelt sich um einfache Verweise, nicht um eingebettete Inhalte. Beim bloßen Aufruf unserer Website werden keine Daten an diese Anbieter übermittelt. Erst wenn Sie einen Verweis anklicken, stellt Ihr Browser eine Verbindung zum jeweiligen Netzwerk her.

Für die Verarbeitung auf unseren dortigen Unternehmensprofilen sind wir gemeinsam mit dem jeweiligen Anbieter verantwortlich (Artikel 26 DSGVO).

21. Empfänger Ihrer Daten

Innerhalb unseres Unternehmens erhalten nur die Stellen Zugriff, die ihn zur Bearbeitung Ihres Anliegens benötigen: Anfragen gehen an Vertrieb und Geschäftsführung, technische Anliegen an unsere Serviceabteilung, Bewerbungen ausschließlich an die Geschäftsführung.

Darüber hinaus setzen wir die in dieser Erklärung genannten Dienstleister als Auftragsverarbeiter ein. Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt. Ein Verkauf von Daten findet nicht statt.

22. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Artikel 15 DSGVO) darüber, ob und welche Daten wir verarbeiten
• Berichtigung unrichtiger Daten (Artikel 16 DSGVO)
• Löschung (Artikel 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Artikel 18 DSGVO)
• Datenübertragbarkeit (Artikel 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Artikel 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Artikel 7 Absatz 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an service@kmts-group.de oder an unseren Datenschutzbeauftragten unter kmts@dsbx.one.

Beschwerderecht. Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

23. Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich die beschriebenen Verarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Der oben genannte Stand zeigt Ihnen, wann wir sie zuletzt geändert haben.