I. Allgemeine Informationen zu personenbezogenen Daten und Kontaktinformationen des Verantwortlichen
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen.

Im Folgenden möchten wir Sie über den Umgang mit personenbezogenen Daten informieren. Personenbezogene Daten sind gem. Art. 4 Nr. 1 der Verordnung (EU) 2016/679 (nachfolgend bezeichnet als „Datenschutz-Grundverordnung“ bzw. kurz „DSGVO“) alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Ihre Daten werden unter Beachtung der einschlägigen Vorschriften der nationalen Datenschutzgesetze, sowie der Datenschutz-Grundverordnung (DSGVO) von uns gespeichert und verarbeitet.
Verantwortlicher für die Datenverarbeitung im Sinne der vorgenannten Vorschriften ist:

Oliver Röttger
Holzverpackungen Röttger
Glender Weg 9
96486 Lautertal
Telefon: +49 95 61 63 76 4
Fax: +49 95 61 59 2 45
E-Mail: info@holzverpackung-roettger.de
Internet: www.holzverpackung-roettger.de

Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

II. Ihre Rechte

Sie haben hinsichtlich der Sie betreffenden personenbezogenen Daten die folgend aufgeführten Rechte gegenüber dem Verantwortlichen. Bezüglich der Voraussetzungen der Ausübung dieser Rechte wird auf die jeweilige Rechtsgrundlage verwiesen:

• Auskunftsrecht gemäß Art. 15 DSGVO;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Unterrichtung gemäß Art. 19 DSGVO;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
• Recht auf Beschwerde gemäß Art. 77 DSGVO.

Darüber hinaus haben Sie ein Widerspruchsrecht:

Betroffene Personen haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
Der Verantwortliche verarbeitet die betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen der betroffenen Personen, deren Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben betroffene Personen das Recht, jederzeit Widerspruch gegen die Verarbeitung der sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen betroffene Personen der Verarbeitung für Zwecke der Direktwerbung, so werden die sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Betroffene Personen haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

III. Rechtsgrundlagen

Sofern wir für die Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Sofern die Verarbeitung von personenbezogenen Daten zur Erfüllung der mit uns geschlossenen Verträge erfolgt, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
Sofern sich der jeweilige Anbieter für Datenübermittlungen in die USA nicht dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen hat, welches auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt, so weisen wir darauf hin, dass der Europäische Gerichtshof in der Vergangenheit das Datenschutzniveau in den USA für unzureichend eingeschätzt hat. Es besteht insbesondere das Risiko, dass Ihre Daten durch US-Behörden, zu Kontroll- und zu Überwachungszwecken ohne Rechtsbehelfsmöglichkeiten verarbeitet werden. Wenn Sie in die Nutzung des jeweiligen Dienstes eingewilligt haben, so willigen Sie gem. Art. 49 Abs. 1, S. 1 lit. a DSGVO ein, dass Ihre Daten in den USA verarbeitet werden.
Werden Cookies oder ähnliche Technologien eingesetzt, so holen wir hierfür eine vorhergehende Einwilligung (§ 25 TTDSG) ein, außer wenn diese gesetzlich nicht gefordert ist. Eine Einwilligung ist insbesondere nicht notwendig, wenn das Speichern und das Auslesen der Informationen, also auch von Cookies, unbedingt erforderlich sind, um dem den Nutzern einen von ihnen ausdrücklich gewünschten Telemediendienst (also unser Onlineangebot) zur Verfügung zu stellen. Die widerrufliche Einwilligung wird gegenüber den Nutzern deutlich kommuniziert und enthält die Informationen zu der jeweiligen Cookie-Nutzung.

IV. Dauer der Speicherung personenbezogener Daten

Die jeweilige Speicherdauer von personenbezogenen Daten hängt von der Rechtsgrundlage, dem Zweck der Verarbeitung und ggf. einschlägiger gesetzlicher Aufbewahrungspflichten ab.
Grundsätzlich gilt:
Erfolgt die Datenverarbeitung aufgrund einer Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO so werden die Daten so lange gespeichert, bis die Einwilligung widerrufen wird.
Erfolgt die Datenverarbeitung aufgrund von Art. 6 Abs. 1 lit. f DSGVO, so werden diese Daten so lange gespeichert, bis der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübt, es sei denn, es werden zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden personenbezogene Daten so lange gespeichert, bis der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübt.
Sofern sich aus den folgenden Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

V. Verarbeitungssituationen im Einzelnen

1. Verarbeitung personenbezogener Daten beim Besuch der Webseite

a. Beschreibung und Umfang der Datenverarbeitung

Beim Aufrufen unserer Webseite (ohne Registrierung oder sonstige Kontaktaufnahme) werden folgende Daten (sog. Logfiles) durch Ihren Browser an unsere Server übermittelt:
• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zu GMT
• Inhalt der Webseite
• Zugriffsstatus (HTTP-Status)
• übertragene Datenmenge
• Anforderungs-Website
• Webbrowser
• Betriebssystem
• Sprache und Version des Browsers

b. Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
c. Zweck der Datenverarbeitung
Die Speicherung in Logfiles stellt ein ordnungsgemäßes Funktionieren unserer Website sicher. Sie dient darüber hinaus der Optimierung und der Sicherheit unserer Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
d. Dauer der Speicherung
Die von uns gespeicherten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist in der Regel nach Beendigung der jeweiligen Sitzung der Fall.
Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
e. Widerspruchs und Beseitigungsmöglichkeit
Die Erfassung der genannten Daten ist für den Betrieb der Website zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

2. Verarbeitung personenbezogener Daten durch Cookies

a. Beschreibung und Umfang der Datenverarbeitung
Unsere Website verwendet Cookies. Cookies sind Textdateien, die bei Aufrufen unserer Websites auf dem Computersystem des Besuchers gespeichert werden. Cookies enthalten eine Zeichenfolge, die eine Identifizierung des Browsers des Besuchers beim erneuten Aufrufen unserer Website ermöglicht.
Wir verwenden folgende Arten von Cookies:

– Transiente Cookies/Session Cookies: Werden nach Beenden der Session gelöscht
– Persistente Cookies: Werden nach der vorgegebenen Speicherdauer gelöscht
– Technisch notwendige Cookies
Soweit auf unseren Webseiten Cookies auch zu Werbe- und/oder Analysezwecken gesetzt werden, informieren wir darüber gesondert in dieser Erklärung.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.
Soweit auf unseren Webseiten Cookies auch zu Werbe- und/oder Analysezwecken gesetzt werden, informieren wir darüber gesondert in dieser Erklärung.
b. Rechtsgrundlage der Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von notwendigen Cookies ist Art. 6 Abs. 1 lit. f DSGVO.
c. Zweck der Datenverarbeitung
Technisch notwendige Cookies dienen dazu die Nutzung von Websites zu vereinfachen. Einige Funktionen der Website bzw. des Onlineshops können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.
Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
d. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem übermittelt. Daher haben Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

3. Kontaktaufnahme per E-Mail

a. Beschreibung und Umfang der Datenverarbeitung
Wenn Sie per E-Mail mit uns in Kontakt treten, stimmen Sie einer Mail-Kommunikation zu, die transport- aber nicht inhaltsverschlüsselt ist. Bitte informieren Sie sich über die damit verbundenen Risiken, z.B. hier: https://www.bsi-fuer-buerger.de.
Es werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
Es erfolgt keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Bearbeitung der Anfrage verwendet.
b. Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
c. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten dient der Bearbeitung der Kontaktaufnahme. Hierin liegt auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
d. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Folgt aus der Korrespondenz ein Geschäftsabschluss, sind wir gesetzlich verpflichtet, die gewechselte Korrespondenz 6 Jahre (beginnend mit dem Schluss des Kalenderjahrs, in dem das jeweilige Schreiben versandt wurde) aufzubewahren.
e. Widerspruchs und Beseitigungsmöglichkeit
Sie haben die im Abschnitt „Ihre Rechte“ dargestellten Rechte.

4. Google Maps

a. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Website haben wir Kartenmaterial von Google Maps integriert. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Durch die Nutzung von Google Maps können Informationen über die Benutzung der Website (Klickverhalten, einschließlich Ihrer IP-Adresse) an den Anbieter übertragen werden. Die Daten können hierbei an einen Server des Anbieters in den USA übertragen und dort gespeichert werden.
Nähere Informationen hierzu finden Sie unter https://policies.google.com/privacy?hl=de.
Wir binden das Kartenmaterial nicht direkt in unseren Internetauftritt ein. Erst wenn Sie auf die entsprechende Schaltfläche klicken und einwilligen, werden Daten übertragen.
b. Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. a DSGVO.
c. Zweck der Datenverarbeitung
Das Kartenmaterial des Anbieters binden wir zur Darstellung unseres Standortes und zur besseren Auffindbarkeit ein.
d. Dauer der Speicherung
Auf die Speicherung der Daten beim Anbieter haben wir keinen Einfluss. Sie erreichen den Anbieter unter oben genannten Kontaktdaten.
e. Widerspruchs und Beseitigungsmöglichkeit
Sie haben die im Abschnitt „Ihre Rechte“ dargestellten Rechte.

5. Wordfence

a. Beschreibung und Umfang der Datenverarbeitung

Zur Abwehr von Angriffen auf unsere Webseiten setzen wir Wordfence, eine Web-Application-Firewall ein. Anbieter ist die Defiant Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109 ein. Defiant verwendet Cookies. Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server des Anbieters in den USA übertragen und dort gespeichert.

Der Anbieter nutzt diese Informatione, um bösartige Angriffe zu erkennen und abzuwehren. Gegebenenfalls werden IP-Adressen auf eine Blacklist (Sperrliste) gesetzt, und eine Signatur erzeugt, welche automatisch andere Seiten, welche Wordfence einsetzen, schützt.

Defiant nutzt so genannte „Standardvertragsklauseln“ und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten. Mehr Informationen erhalten Sie unter: https://www.wordfence.com/standard-contractual-clauses/, https://www.wordfence.com/privacy-policy/, https://www.wordfence.com/help/general-data-protection-regulation/

b. Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist Art. Art. 6 Abs. 1 lit. f. DSGVO. Das berechtigte Interesse liegt in der Abwehr von bösartigen Angriffen, sog. Brute Force Attacks.
c. Zweck der Datenverarbeitung
Wir nutzen den Service, um sicherzustellen, dass unser Angebot vor Brute Force Attacks geschützt ist. Somit können wir sicherstellen, dass unser Angebot bzw. unsere Website nicht von unbefugten verändert, gelöscht oder missbräuchlich genutzt wird.
d. Dauer der Speicherung
Nach eigenen Angaben löscht der Anbieter die gespeicherten Daten nach 90 Tagen, wenn nicht gesetzliche Vorgaben zur Speicherfrist entgegenstehen.
e. Widerspruchs- und Beseitigungsmöglichkeit
Sie haben die im Abschnitt „Ihre Rechte“ dargestellten Rechte.

6. Real Cookie Banner

a. Beschreibung und Umfang der Datenverarbeitung
Zum Einholen der Einwilligung zum Setzen bestimmter Cookies und zur Dokumentation nutzen wir die Cookie-Consent-Technologie „Real Cookie Banner“. Anbieter ist die devowl.io GmbH, Tannet 12, 94539 Grafling.
Folgende Daten werden beim Seitenaufruf erhoben und verarbeitet:
– IP-Adresse
– Browserinformation
– Informationen über das genutzte Endgerät
– Zeitpunkt deines Besuchs auf der Website

Es wird zudem ein Cookie auf dem Endgerät gesetzt, um die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können.
Der Einsatz von Real Cookie Banner erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz bestimmter Technologien einzuholen.
b. Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage hierfür ist Art. 6 Abs. 1, lit. c DSGVO.
c. Zweck der Datenverarbeitung
Die Datenverarbeitung dient der Dokumentation der Einwilligungen in das Setzen von Cookies
d. Dauer der Speicherung
Die so erfassten Daten werden so lange gespeichert, bis das gesetzte Cookie gelöscht wird oder der Zweck der Datenspeicherung entfällt.
e. Widerspruchs- und Beseitigungsmöglichkeit
Sie haben die im Abschnitt „Ihre Rechte“ dargestellten Rechte.

7. WordPress Emojis

a. Beschreibung und Umfang der Datenverarbeitung
Aus unserer Webseite setzen wir WordPress Emojis ein. Bei Emojis handelt es sich um grafische Elemente, die von einem Server geladen werden. Anbieter ist die Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Der Anbieter erhebt und verarbeitet die IP-Adresse der Seitenbesucher, um die Emojis anzuzeigen. Die Daten werden auch in den USA verarbeitet.
Weitere Informationen finden Sie unter https://automattic.com/privacy/
b. Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. a DSGVO.
c. Zweck der Datenverarbeitung
Zweck der Datenverarbeitung ist die Anzeige von Emojis.
d. Dauer der Speicherung
Der Anbieter löscht die IP-Adresse nach eigenen Angaben nach ca. 30 Tagen.
e. Widerspruchs- und Beseitigungsmöglichkeit
Sie haben die im Abschnitt „Ihre Rechte“ dargestellten Rechte.