Datenschutzerklärung
1. Datenschutz auf einen Blick
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Schriftarten werden lokal von unserem Server ausgeliefert. Kartendienste, Social-Media-Plugins oder andere externe Inhalte binden wir nicht ein – Ausnahmen sind der Google-Tag von Google Ads (Abschnitt 5) und Webmetic (Abschnitt 6): Beide lädt jede Seite, auch ohne Ihre Einwilligung. Personenbezogene Daten verarbeiten wir, wenn Sie sie uns aktiv mitteilen – etwa über das Kontaktformular, per E-Mail oder telefonisch –, in technisch erforderlichen Server-Protokollen unseres Hosting-Anbieters, über den Google-Tag (Cookies von Google zur Messung des Anzeigenerfolgs nur mit Ihrer Einwilligung, ohne Einwilligung Signale ohne Cookies) sowie über Webmetic, das anhand der IP-Adresse erkennt, welche Unternehmen unsere Website besuchen, und Besuche aufzeichnet.
2. Verantwortliche Stelle und Hosting
Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
AMGEON Protect GmbH
Dynamostraße 13
68165 Mannheim
Telefon: 0621 37909791
E-Mail: info@amgeon-protect.de
AMGEON Protect ist eine Marke der AMGEON Gruppe.
Hosting
Diese Website wird bei einem externen Dienstleister gehostet: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters verarbeitet. Hierbei kann es sich v. a. um IP-Adressen, Meta- und Kommunikationsdaten sowie Websitezugriffe handeln. Das Hosting erfolgt zum Zwecke der sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Übermittlungen in die USA stützen sich damit auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Einzelheiten enthält die Datenschutzerklärung von Vercel (öffnet in neuem Tab).
3. Allgemeine Hinweise und Pflichtinformationen
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).
Ihre Rechte
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:
- unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden. Ihnen steht zudem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu – für Baden-Württemberg: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
4. Datenerfassung auf dieser Website
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur technisch fehlerfreien Darstellung und Optimierung der Website.
Kontaktformular und Anfragen per E-Mail oder Telefon
Wenn Sie uns per Kontaktformular, E-Mail oder Telefon eine Anfrage zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter – mit zwei Ausnahmen: Nach einer erfolgreich gesendeten Anfrage meldet der Google-Tag die von Ihnen gewählte Leistung (z. B. „Objektschutz“) an Google, auch ohne Ihre Einwilligung (dann ohne Cookies); Name, E-Mail-Adresse, Telefonnummer und Nachricht übermitteln wir dabei nicht an Google (Abschnitt 5). Webmetic erfasst laut eigenen Angaben die Nutzung der Formulare und übernimmt aus einer eingegebenen E-Mail-Adresse nur die Domain, also den Teil nach dem „@“ (Abschnitt 6).
Anfragen über die Formulare dieser Website (Kontaktformular und Bedarfs-Check) werden uns per E-Mail zugestellt und zusätzlich direkt in unser Kundenverwaltungssystem (CRM) unter crm.amgeon-protect.de übertragen. Dort speichern wir Ihre Angaben aus dem Formular – Name, E-Mail-Adresse, Postleitzahl und Ort, gegebenenfalls Straße und Hausnummer, Firma und Telefonnummer, gewünschte Leistung und gewünschten Kontaktweg, Ihre Nachricht sowie die Seite und das Formular, über die Sie die Anfrage gesendet haben – und ordnen die Anfrage einem Kontakt, gegebenenfalls einem Unternehmen, und einem Vorgang zur Bearbeitung zu, die bei Bedarf neu angelegt werden. Gespeichert wird außerdem Ihre Einwilligung mit Zeitpunkt und der Fassung dieser Datenschutzhinweise, die zu diesem Zeitpunkt galt. Ihre IP-Adresse wird nicht an das CRM übertragen und weder dort noch in den E-Mails gespeichert. Zum Schutz des Formulars vor Missbrauch (etwa vor massenhaft automatisch versendeten Anfragen) verarbeiten wir sie kurzzeitig im Arbeitsspeicher; Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchsgeschützten Formular (Art. 6 Abs. 1 lit. f DSGVO). Die Datenbank des CRM liegt beim Dienstleister Supabase mit Serverstandort Frankfurt am Main (EU). Die automatische Eingangsbestätigung an Ihre E-Mail-Adresse enthält Ihren Nachrichtentext nicht.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde. Die von Ihnen übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Datenspeicherung entfällt.
Partnerformular (Registrierung freier Sicherheitskräfte)
Auf der Seite „Partner werden" können sich freie Sicherheitskräfte für unser Einsatzkräfte-Netzwerk registrieren. Verarbeitet werden die dort eingetragenen Angaben: Name, Kontaktdaten (E-Mail, Telefon, PLZ/Ort), optional Firma, Qualifikationen, Erfahrung, Einsatzgebiet, Verfügbarkeit sowie die Honorarvorstellung. Nachweise oder Zertifikate werden über das Formular nicht erhoben. Zweck der Verarbeitung ist der Aufbau unseres Partnernetzwerks und die Kontaktaufnahme zu möglichen Einsätzen; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), deren Zeitpunkt und Textfassung wir gemeinsam mit der Registrierung dokumentieren.
Die Registrierung wird uns per E-Mail zugestellt und zusätzlich zugriffsgeschützt in der Infrastruktur unseres Hosting-Anbieters Vercel gespeichert (privater Dateispeicher „Vercel Blob"), damit wir Registrierungen intern verwalten können. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Löschung Ihrer Registrierung verlangen – eine formlose E-Mail an die oben genannte Adresse genügt; die Registrierung wird dann endgültig gelöscht.
Auch auf dieser Seite laufen der Google-Tag (Abschnitt 5; Klicks auf unsere Telefonnummer werden hier nicht als Conversion gemeldet) und Webmetic (Abschnitt 6). Webmetic erfasst laut eigenen Angaben die Nutzung der Formulare und übernimmt aus einer eingegebenen E-Mail-Adresse nur die Domain.
5. Google Ads Conversion-Tracking, Google-Tag und Consent Mode
Anbieter und Zweck
Diese Website nutzt den Google-Tag (gtag.js) für Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit messen wir, wie viele Anfragen und Anrufe auf unsere Anzeigen bei Google zurückgehen (Conversion-Tracking).
Laden des Google-Tags und Consent Mode
Der Google-Tag wird bei jedem Seitenaufruf von Servern von Google geladen – auch bevor Sie im Banner eine Wahl getroffen haben. Dabei erreicht Ihre IP-Adresse technisch bedingt Google. Wir verwenden den Consent Mode (Version 2) von Google in der erweiterten Umsetzung („Advanced“): Bis zu Ihrer Einwilligung gilt für alle Einwilligungstypen (ad_storage, ad_user_data, ad_personalization und analytics_storage) der Standard „abgelehnt“.
Ohne Ihre Einwilligung setzt und liest der Google-Tag laut Google keine Cookies für Werbezwecke, sondern sendet Signale ohne Cookies – bei jedem Seitenaufruf und bei den unten genannten Ereignissen. Diese können nach Angaben von Google unter anderem den Zeitpunkt, den User-Agent Ihres Browsers, den Referrer, die Angabe, ob die aktuelle oder eine vorherige Seite Informationen zu einem Anzeigenklick in der Adresse enthielt, den Einwilligungsstatus sowie eine bei jedem Seitenaufruf neu erzeugte Zufallszahl enthalten; außerdem gehen die Adresse der aufgerufenen Seite und bei einer Anfrage oder einem Klick auf unsere Telefonnummer die Leistung mit (siehe „Gemessene Ereignisse“). Zusätzlich ist die Einstellung „ads_data_redaction“ aktiv: Solange Sie nicht in „Marketing“ eingewilligt haben, werden damit laut Google Kennungen von Anzeigenklicks aus diesen Signalen und aus den Seitenadressen entfernt; die Seitenadresse selbst wird weiter übermittelt. Bei abgelehntem ad_storage werden laut Google in Anzeigenprodukten IP-Adressen bei der Erfassung gekürzt (siehe die Beschreibung des Consent Mode von Google (öffnet in neuem Tab)).
Mit Ihrer Einwilligung (Kategorie „Marketing“)
Willigen Sie in „Marketing“ ein, darf der Google-Tag Cookies zur Conversion-Messung setzen und lesen. So kann Google eine Anfrage oder einen Anruf einem vorherigen Klick auf eine unserer Anzeigen zuordnen. Nach Googles Einteilung umfasst die Einwilligung außerdem das Senden werbebezogener Nutzerdaten an Google (ad_user_data) und personalisierte Werbung (ad_personalization). Mit dieser Einwilligung sendet der Google-Tag bei jedem Seitenaufruf zusätzlich Signale für Remarketing, also für Werbung, die Google Ihnen später auf Grundlage Ihres Besuchs bei uns zeigen kann.
Gemessene Ereignisse
Zwei Ereignisse melden wir als Conversion an Google – mit Ihrer Einwilligung mit Cookies, ohne Einwilligung als Signal ohne Cookies:
- eine erfolgreich gesendete Anfrage über den Bedarfs-Check oder das Kontaktformular, zusammen mit der gewählten Leistung (z. B. „Objektschutz“; bei „Allgemeine Anfrage“ ohne Leistung);
- einen Klick auf unsere Telefonnummer (nicht auf der Seite „Partner werden“) – auf der Seite einer Leistung zusammen mit dieser Leistung, auf der Kontaktseite mit der im Formular gewählten Leistung.
Name, E-Mail-Adresse, Telefonnummer und Nachricht aus den Formularen übermitteln wir dabei nicht an Google.
Kategorien und Speicherung Ihrer Wahl
Beim ersten Besuch fragen wir über ein Banner Ihre Einwilligung ab. Zwei Kategorien können Sie einzeln erlauben:
- Statistik (Einwilligungstyp analytics_storage): Die Einstellung legt fest, ob Google-Dienste Cookies zu Analysezwecken verwenden dürfen. Einen eigenen Analyse-Dienst, der Cookies setzt, nutzen wir derzeit nicht; Webmetic (Abschnitt 6) läuft unabhängig von dieser Einstellung.
- Marketing (ad_storage, ad_user_data, ad_personalization): Google Ads Conversion-Tracking wie oben beschrieben.
„Alle akzeptieren“ erlaubt beide Kategorien, „Nur notwendige“ lehnt beide ab. Ihre Wahl speichern wir in Ihrem Browser (Local Storage, Eintrag „amgeon_protect_consent“: gewählte Kategorien, Fassung der Abfrage und Zeitpunkt), damit das Banner nicht bei jedem Seitenaufruf erscheint; nach zwölf Monaten fragen wir erneut. Schalten Sie das Farbschema um, speichern wir außerdem Ihre Wahl (hell oder dunkel) im Eintrag „theme“. Halten Sie das Video auf der Startseite an, merken wir das im Eintrag „amgeon_startvideo“, damit es beim nächsten Besuch nicht von selbst startet. Diese Einträge werden nicht an unseren Server übertragen.
Rechtsgrundlagen und Widerruf
Rechtsgrundlage für die Cookies zur Conversion-Messung und für die Kategorien „Statistik“ und „Marketing“ ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen von Informationen auf Ihrem Endgerät § 25 Abs. 1 TDDDG). Das Speichern Ihrer Wahl im Browser ist dafür technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Das Laden des Google-Tags und die Signale ohne Cookies vor bzw. ohne Einwilligung stützen wir auf unser berechtigtes Interesse, den Erfolg unserer Anzeigen zu messen (Art. 6 Abs. 1 lit. f DSGVO).
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – über „Cookie-Einstellungen“ im Seitenfuß. Der Widerruf gilt auch für andere, bereits geöffnete Seiten dieser Website in Ihrem Browser.
Übermittlung in die USA
Google kann Daten auch an die Google LLC in den USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; Übermittlungen stützen sich damit auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Einzelheiten enthalten die Datenschutzerklärung von Google (öffnet in neuem Tab) und die Erläuterung von Google, wie Daten von Websites mit Google-Diensten genutzt werden (öffnet in neuem Tab).
6. Webmetic (Erkennung besuchender Unternehmen)
Hinweis von Webmetic
Diese Webseite nutzt Webmetic (https://webmetic.de (öffnet in neuem Tab)) für Zwecke des Marketings, der Marktforschung und der Optimierung. Gemäß Art. 6 Abs. 1 lit. f DSGVO werden unternehmensbezogene Daten erfasst und pseudonymisiert. Hierfür wird ein spezieller Code implementiert, der relevante Daten sicher erfasst. Die Daten werden ab der Administration verschlüsselt, um ihre Integrität zu gewährleisten. Die erfassten Daten werden ausschließlich pseudonymisiert verarbeitet und nicht dazu verwendet, einzelne Besucher dieser Webseite persönlich zu identifizieren, was weder zulässig noch Bestandteil unserer Prozesse ist. Die Daten werden gelöscht, sobald der Zweck der Verarbeitung erfüllt ist und keine gesetzlichen Aufbewahrungspflichten mehr bestehen. Sie können der Datenerhebung und -speicherung jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie den Opt-out Link (https://webmetic.de/opt-out (öffnet in neuem Tab)) öffnen. Dort können Sie ein Opt-out aktivieren.
Ergänzend dazu, nach den Angaben in der Datenschutzerklärung von Webmetic:
Anbieter und Zweck
Diese Website nutzt Webmetic der Webmetic GmbH, Grünwalder Weg 32, 82041 Oberhaching (Datenschutz: datenschutz@webmetic.de). Webmetic zeigt uns, welche Unternehmen unsere Website besuchen – laut Webmetic Unternehmen, keine Personen –, damit wir mögliche Geschäftskunden erkennen. Für erkannte Unternehmen berechnet Webmetic aus dem Besuchsverhalten einen Wert für das Interesse (Lead-Score). Webmetic lädt auf jeder Seite dieser Website, unabhängig von Ihrer Wahl im Banner.
Verarbeitete Daten
Nach Angaben von Webmetic erfasst das Skript die IP-Adresse, Browser- und Geräteangaben wie Bildschirmgröße, Sprache und Zeitzone, die aufgerufenen Seiten mit Herkunft und Verweildauer sowie Interaktionen wie Klicks auf Kontaktlinks und die Nutzung von Formularen. Aus Formulareingaben übernimmt Webmetic nur die Domain einer E-Mail-Adresse (den Teil nach dem „@“), nie die vollständige Adresse. Webmetic setzt laut eigenen Angaben keine eigenen Cookies, liest aber die Kennung eines Google-Analytics-Cookies aus, falls vorhanden (Google Analytics setzen wir nicht ein). Außerdem zeichnet Webmetic auf dieser Website den Ablauf von Besuchen auf (Session Replay); Eingaben in Formularfelder werden dabei laut Webmetic ausgeblendet.
Für die Zuordnung von IP-Adressen zu Unternehmen betreibt Webmetic eine eigene Datenbank, für die Webmetic selbst verantwortlich ist. Die beim Besuch unserer Website erfassten Daten verarbeitet Webmetic in unserem Auftrag (Art. 28 DSGVO). Gespeichert werden sie laut Webmetic auf Servern in der EU (Hosting bei der Hetzner Online GmbH), und zwar für die Dauer unseres Vertrags mit Webmetic.
Rechtsgrundlage und Widerspruch
Rechtsgrundlage ist unser berechtigtes Interesse, Unternehmen zu erkennen, die sich für unsere Leistungen interessieren (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), etwa über die Widerspruchsseite von Webmetic (öffnet in neuem Tab). Dafür speichert Webmetic laut eigenen Angaben Ihre IP-Adresse mit Merkmalen Ihres Geräts; der Widerspruch gilt für dieses Gerät und diesen Internetanschluss. Einzelheiten enthält die Datenschutzerklärung von Webmetic (öffnet in neuem Tab).
7. Online-Angebote und Angebotsannahme
Entwurf – bitte juristisch prüfen
Dieser Abschnitt ist ein Entwurf und noch nicht juristisch geprüft.
Wenn wir Ihnen ein Angebot per Link senden, verarbeiten wir beim Aufruf der Angebotsseite folgende Daten:
- Zeitpunkt des Aufrufs,
- Angebotsnummer und Fassung,
- Browser-Typ und Gerätetyp,
- Ihre IP-Adresse in gekürzter Form (das letzte Oktett bzw. bei IPv6 die letzten 80 Bit werden entfernt).
Aufrufe durch automatisierte Programme (zum Beispiel Linkscanner, Link-Vorschauen oder Vorabrufe des Browsers) erkennen wir, kennzeichnen sie als technische Aufrufe und zählen sie nicht als Ansicht des Angebots; sie werden mit denselben gekürzten Angaben und dem Grund der Einordnung gespeichert.
Nehmen Sie das Angebot an oder senden Sie einen Änderungswunsch oder eine Ablehnung, speichern wir zusätzlich Ihren Namen, Ihre Funktion, den Zeitpunkt, Ihre Nachricht sowie eine Prüfsumme über den angenommenen Angebotsinhalt.
Zweck und Rechtsgrundlage
- Bereitstellung des Angebots und Durchführung vorvertraglicher Maßnahmen sowie Nachweis des Vertragsschlusses: Art. 6 Abs. 1 lit. b DSGVO.
- Nachvollziehbarkeit des Angebotsversands und Missbrauchsschutz: unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer
- Aufrufdaten löschen wir 6 Monate nach Ablauf der Angebotsgültigkeit.
- Wird das Angebot angenommen, bewahren wir die Annahmeerklärung als Handels- bzw. Geschäftsbrief 6 Jahre auf (§ 257 HGB), die angenommene Angebotsfassung als buchungsrelevante Unterlage bis zu 10 Jahre (§ 147 AO).
Empfänger
- Hosting der Anwendung: Vercel Inc., USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.
- Datenbank und Speicher: Supabase, Rechenzentrum Frankfurt am Main.
- Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Beschwerde ergeben sich aus den allgemeinen Abschnitten dieser Datenschutzerklärung.