Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

KMC-Experts
Izzet Kamaci
Erzgebirgsstraße 14
84478 Waldkraiburg
Deutschland

E-Mail: [email protected]

2. Allgemeine Hinweise

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Nachfolgend informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

3. Hosting, Content Delivery & Web-Analyse

Diese Website wird bei einem externen Dienstleister gehostet: Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, Deutschland (onepage.io). Die auf dieser Website erfassten Daten werden auf den Servern des Hosters gespeichert. Hierbei kann es sich u. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten sowie Websitezugriffe handeln.

Die Nutzung des Hosters erfolgt zur Vertragserfüllung gegenüber unseren Kunden (Art. 6 Abs. 1 lit. b DSGVO) sowie im Interesse einer sicheren und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sofern erforderlich, wurde mit dem Hoster ein Vertrag zur Auftragsverarbeitung (AVV) geschlossen.

— Content Delivery Network & Sicherheitsdienst (Cloudflare)
Wir nutzen das Content Delivery Network (CDN) und die Sicherheitsdienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Sämtliche Zugriffe auf diese Website werden technisch über die Server von Cloudflare geleitet; dabei wird Ihre IP-Adresse verarbeitet. Cloudflare dient der Absicherung der Website (z. B. Abwehr von Angriffen) sowie der schnellen und zuverlässigen Auslieferung der Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Bereitstellung). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Drittland-Transfer: USA — auf Basis des EU-US Data Privacy Framework (Cloudflare, Inc. ist zertifiziert) sowie ergänzend Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.
Datenschutzerklärung Cloudflare: https://www.cloudflare.com/privacypolicy/

— Cloudflare Web Analytics
Zur Reichweitenmessung nutzen wir Cloudflare Web Analytics. Der Dienst arbeitet ohne Cookies und ohne Zugriff auf Informationen in Ihrem Endgerät, erstellt keine Nutzerprofile und verfolgt Besucher nicht seitenübergreifend; erfasst werden ausschließlich aggregierte Kennzahlen (z. B. Seitenaufrufe, Browsertyp, Land). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen statistischen Analyse); eine Einwilligung nach § 25 TDDDG ist mangels Zugriff auf Endgeräteinformationen nicht erforderlich.

4. Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (technisch fehlerfreie Darstellung und Sicherheit der Website).

5. Cookies & lokaler Speicher

Unsere Website verwendet ggf. Cookies. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG gesetzt. Alle übrigen Cookies (z. B. zu Analyse- oder Marketingzwecken) werden nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG verwendet. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

— Cookie Consent Manager (CCM19)
Anbieter: Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn
Zweck: Verwaltung der Cookie-Einwilligungen der Website-Besucher
Gespeicherte Daten: ccm_consent (localStorage) — enthält die Einwilligungsentscheidung des Nutzers
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Einwilligungsdokumentation)
Speicherdauer: 1 Jahr
Datenschutzerklärung CCM19: https://www.ccm19.de/datenschutzerklaerung.html

— Google Bewertungen (Google Places API)
Anbieter: Google LLC, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA
Zweck: Anzeige von Google-Kundenbewertungen auf unserer Website
Übertragene Daten: IP-Adresse des Besuchers wird beim Abruf an Google-Server in den USA übertragen
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Aktivierung: Nur nach ausdrücklicher Einwilligung über den Cookie-Banner (Kategorie "Sonstiges")
Drittland-Transfer: USA — Übertragung auf Basis des EU-US Data Privacy Framework (Google LLC ist zertifiziert) sowie ergänzend Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO
Datenschutzerklärung Google: https://policies.google.com/privacy
Opt-Out: Einwilligung jederzeit über den Cookie-Banner widerrufbar

— Lokaler Speicher (localStorage) — eigener Cache
Name: kmc_google_reviews_v1
Zweck: Zwischenspeicherung abgerufener Google-Bewertungen für 24 Stunden, um wiederholte Anfragen an Google zu vermeiden
Gespeicherte Daten: Öffentliche Bewertungstexte (keine personenbezogenen Daten der Website-Besucher)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Performance-Optimierung)
Speicherdauer: 24 Stunden, danach automatisch überschrieben
Anbieter: Eigene Website (First-Party, keine Drittübertragung)

— Lokaler Speicher (localStorage) — eigener Cache
Name: kmc_google_reviews_section_v1
Zweck: Zwischenspeicherung der Google-Bewertungen für die Bewertungs-Sektion (24 Stunden)
Gespeicherte Daten: Öffentliche Bewertungstexte (keine personenbezogenen Daten der Website-Besucher)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Performance-Optimierung)
Speicherdauer: 24 Stunden, danach automatisch überschrieben
Anbieter: Eigene Website (First-Party, keine Drittübertragung)

6. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren, werden Ihre Angaben zum Zweck der Bearbeitung der Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Kontaktformular: Auf der Seite „Kontakt“ erheben wir Name und E-Mail-Adresse (Pflichtangaben) sowie optional Betrieb und Telefonnummer und den Inhalt Ihrer Nachricht. Die Angaben werden übertragen und in der Kontaktverwaltung unseres Website-Anbieters Onepage GmbH gespeichert, der die Daten als Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich weisungsgebunden für uns verarbeitet. Die Absendung setzt Ihre ausdrückliche Einwilligung voraus (Art. 6 Abs. 1 lit. a DSGVO); zusätzlich stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen – eine formlose Nachricht an die im Impressum genannte Adresse genügt. Wir löschen die Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

7. Terminbuchung (Cal.com)

Für die Buchung von Terminen nutzen wir eine selbst gehostete Instanz der Open-Source-Software Cal.com unter termin.kmc-experts.de. Die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Terminwunsch) werden auf einem von uns verwalteten Server verarbeitet und nicht an den Anbieter Cal.com, Inc. übermittelt. Der Server wird bei der HOSTINGER operations, UAB, Švitrigailos g. 34, LT-03230 Vilnius, Litauen, angemietet; Serverstandort ist ein Rechenzentrum in Frankfurt am Main, Deutschland. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); eine Übermittlung in Drittländer findet insoweit nicht statt. Zur Terminkoordination wird der gebuchte Termin in unseren Betriebskalender (Google Kalender) übernommen; dabei können Name und E-Mail-Adresse an Google übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).

8. Schriftarten / Web Fonts

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts. Sofern diese lokal eingebunden sind, erfolgt keine Verbindung zu Servern Dritter. Werden Schriftarten von externen Anbietern geladen, kann dabei Ihre IP-Adresse an den jeweiligen Anbieter übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9. Eingebettete Videos (Vimeo)

Wir binden unsere eigenen Videoinhalte (z. B. Referenz- und Kundenstimmen-Videos) über den Dienst Vimeo auf dieser Website ein.

Anbieter: Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA
Zweck: Bereitstellung und Wiedergabe unserer Videoinhalte auf dieser Website

— Zwei-Klick-Lösung
Unsere Videos werden nicht automatisch geladen. Beim Aufruf einer Seite mit Videoinhalt sehen Sie zunächst ausschließlich ein Vorschaubild, das von unserem eigenen Server ausgeliefert wird; eine Verbindung zu Vimeo besteht zu diesem Zeitpunkt nicht. Erst wenn Sie aktiv auf die Wiedergabe-Schaltfläche klicken, wird der Vimeo-Player nachgeladen und eine Verbindung zu den Servern von Vimeo hergestellt. Dabei wird Ihre IP-Adresse an Vimeo übermittelt. Solange Sie ein Video nicht starten, werden keine Daten an Vimeo übertragen.

— Do-Not-Track
Wir binden den Player mit dem Parameter "dnt=1" (Do Not Track) ein. Vimeo setzt dadurch keine Tracking-Cookies und erstellt kein Nutzungsprofil zu Werbezwecken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Starten eines Videos) sowie § 25 Abs. 1 TDDDG.
Drittland-Transfer: USA — die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO bzw., soweit der Anbieter zertifiziert ist, auf Basis des EU-US Data Privacy Framework.
Datenschutzerklärung Vimeo: https://vimeo.com/privacy

10. Ihre Rechte

Ihnen stehen im Rahmen der gesetzlichen Vorgaben folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

11. Widerruf von Einwilligungen

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Eine bereits erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

12. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Gesetzliche Aufbewahrungsfristen (z. B. handels- oder steuerrechtlicher Art) bleiben unberührt.

13. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt.

14. Aktualität und Änderungen

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.