VOELPKER | 隐私政策

Diese Datenschutzerklärung gilt für alle Websitebesucher sowie Bewerber, Kunden und Lieferanten der Völpker Spezialprodukte GmbH, Fabrikstraße 1, 39393 Völpke, Deutschland („wir” oder „das Unternehmen”), deren personenbezogene Daten uns im Zusammenhang mit dem Websitebesuch, einer Bewerbung oder der Durchführung der Geschäftsbeziehung, sei es über unsere Website (https://www.voelpker.com), unseren LinkedIn-Channel (https://www.linkedin.com/company/völpker-spezialprodukte-gmbh) oder auf andere Weise zur Verfügung gestellt werden. Das Unternehmen ist Verantwortlicher in Bezug auf die Verarbeitung dieser personenbezogenen Daten.

Diese Datenschutzerklärung erläutert, wie Ihre personenbezogenen Daten von uns verwendet werden und welche Rechte und Wahlmöglichkeiten Ihnen zur Verfügung stehen.

1. Name und Kontaktdaten des Verantwortlichen

Wir sind gemäß der DSGVO Verantwortlicher für Verarbeitungen:

Völpker Spezialprodukte GmbH
Fabrikstraße 1, 39393 Völpke, Deutschland
Telefon: +49 39402 962-0
E-Mail: datenschutz@voelpker.com

2. Kontaktdaten unseres Datenschutzbeauftragten

Unser Datenschutzbeauftragter ist zu erreichen unter:

HEC Harald Eul Consulting GmbH
Datenschutz + Sicherheit
Auf der Höhe 34, 50321 Brühl, Deutschland
Telefon: +49 2232 200 884
E-Mail: datenschutz-voelpker@he-c.de

3. Art der personenbezogenen Daten, Verarbeitungszwecke, Rechtsgrundlage

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie anderen anwendbaren Datenschutzvorschriften. Welche Daten im Einzelnen, gegebenenfalls auch unter Einsatz von Künstlicher Intelligenz (KI), verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den jeweils beantragten bzw. vereinbarten Dienstleistungen.

3.1 Websitebesuch zu informatorischen Zwecken, E-Mail/LinkedIn-Kontaktaufnahme

Hosting und Serverprotokolle. Unsere Website wird bei der Vercel Inc. betrieben. Die serverseitigen Funktionen laufen in einem Rechenzentrum in Frankfurt am Main; Bilder und Dokumente der Website werden ebenfalls in Frankfurt gespeichert. Statische Inhalte (Bilder, Schriften, Skripte) werden über ein Content Delivery Network ausgeliefert, damit die Seite von jedem Standort aus schnell lädt. Die Auslieferung erfolgt über das weltweite Netz von Vercel jeweils vom nächstgelegenen Standort, für Besucher aus der EU also in der Regel aus der EU; dabei wird Ihre IP-Adresse verarbeitet. Eine Verarbeitung außerhalb der EU ist nicht ausgeschlossen; Grundlage ist das EU-US Data Privacy Framework, ergänzend gelten EU-Standardvertragsklauseln. Betrieb und Pflege der Website haben wir der Kukula AI Solutions GmbH, Planegg, als Auftragsverarbeiter übertragen.

Sofern Sie unsere Website nur zu informatorischen Zwecken besuchen, werden nur die Daten verarbeitet, die Ihr Browser an den Server übermittelt (Server-Log-Daten): aufgerufene Seite, Zeitpunkt des Zugriffs, IP-Adresse, Browsertyp und -version, verwendetes Betriebssystem und Referrer-URL. Diese Daten dienen dem sicheren und stabilen Betrieb der Website und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Funktionsfähigkeit und Sicherheit unserer technischen Systeme. Die Server-Log-Daten werden nach spätestens 30 Tagen gelöscht.

E-Mail/LinkedIn-Kontakt. Wenn Sie per E-Mail oder über LinkedIn Kontakt aufnehmen oder Infomaterial anfordern, verarbeiten wir Ihre angegebenen Kontaktdaten (Name, Telefonnummer, Adresse, Grund für die Kontaktaufnahme usw.) und Ihre E-Mail-Adresse zur Bearbeitung der Anfrage, der damit verbundenen technischen Administration und für Anschlussfragen. Die Verarbeitung erfolgt bei vorvertraglichen Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO, ansonsten wegen des beiderseitigen Interesses an einer Bearbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO. Diese Daten erheben wir direkt von Ihnen. Die Speicherdauer richtet sich nach Ziffer 4.

3.2 Reichweitenmessung ohne Cookies

Zur Auswertung der Nutzung unserer Website setzen wir Vercel Web Analytics ein. Es werden dabei keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert. Erfasst werden die aufgerufene Seite, die verweisende Seite, Ihr Land und der Gerätetyp. Zur Unterscheidung von Besuchen wird aus IP-Adresse und Browserkennung ein täglich wechselnder Hashwert gebildet; IP-Adresse und Browserkennung selbst werden nicht gespeichert. Der Hashwert verfällt nach 24 Stunden, danach verbleiben nur zusammengefasste Kennzahlen ohne Personenbezug.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Nutzung unserer Website zu verstehen und sie zu verbessern.

3.3 Kontaktformular

Wenn Sie uns über das Kontaktformular der Website schreiben, verarbeiten wir Ihre Angaben: Name, Firma, E-Mail-Adresse, Telefonnummer, Betreff und Ihren Nachrichtentext. Ihre Anfrage wird im Redaktionssystem der Website gespeichert (Neon Inc., Rechenzentrum in Frankfurt am Main) und uns zusätzlich per E-Mail zugestellt (Resend Inc., Versand aus Irland, Speicherung versandter E-Mails für 30 Tage in den USA). Wir verwenden diese Daten ausschließlich zur Bearbeitung Ihrer Anfrage und für Rückfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder dessen Anbahnung gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Im Redaktionssystem wird Ihre Anfrage 12 Monate nach Eingang automatisch gelöscht; im Übrigen richtet sich die Speicherdauer nach Ziffer 4.

3.4 Bewerbung von Mitarbeitern

Um ein Bewerbungsverfahren durchführen zu können, ist eine Verarbeitung bestimmter personenbezogener Daten unumgänglich. Wir verarbeiten im Zusammenhang mit einer Bewerbung, die über das Bewerbungsformular unserer Website, über LinkedIn (siehe hierzu auch Ziffer 6), per E-Mail oder postalisch erfolgen kann, bis zur Entscheidung über Ihre Bewerbung die folgenden personenbezogenen Daten:

Persönliche Angaben: Name, Titel, private Kontaktdaten (E-Mail-Adressen, Telefonnummern, postalische Anschrift), Geschlecht, Geburtsdatum und -ort, Familienstand, Kinderzahl, Führerscheininformationen, Behindertenstatus
Zweck: Auswahl geeigneter Mitarbeiter; Mitteilung der Entscheidung über eine Bewerbung; Koordination des Bewerbungsverfahrens (z. B. persönliches Gespräch)
Bewerbungsunterlagen: Lebenslauf, Empfehlungsschreiben, Anschreiben, Arbeitsberechtigungsschein, vorangegangene Anstellungen, Ausbildungshistorie, gesprochene Sprachen, anstellungsrelevante Fähigkeiten, Zeugnisse
Zweck: Auswahl geeigneter Mitarbeiter; Mitteilung der Entscheidung über eine Bewerbung; Begründung eines Beschäftigungsverhältnisses
Aufenthaltsrechtlich relevante Unterlagen: Staatsangehörigkeit, Reisepassdaten, Aufenthaltserlaubnis, Arbeitserlaubnis, Visa-Informationen
Zweck: Beurteilung der rechtlichen Zulässigkeit einer potentiellen Anstellung

Bewerbungsformular der Website. Bewerbungen über das Formular werden uns einschließlich der Anlagen per E-Mail zugestellt (Resend Inc., Versand aus Irland, Speicherung versandter E-Mails für 30 Tage in den USA). Name, Kontaktdaten, gewünschte Stelle und die Namen der beigefügten Dateien werden zusätzlich im Redaktionssystem der Website gespeichert (Neon Inc., Rechenzentrum in Frankfurt am Main) und dort 6 Monate nach Eingang automatisch gelöscht; die Anlagen selbst werden dort nicht gespeichert.

Rechtsgrundlage für die Verarbeitungen unter dieser Ziffer 3.4 ist Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 26 Abs. 1 Satz 1 BDSG; die Verarbeitung ist für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich. Soweit wir dabei besondere Kategorien personenbezogener Daten verarbeiten (etwa Angaben zum Behindertenstatus oder aufenthaltsrechtlich relevante Unterlagen), erfolgt dies auf Grundlage von § 26 Abs. 3 BDSG i.V.m. Art. 9 Abs. 2 lit. b DSGVO. Wir löschen Ihre personenbezogenen Daten sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern ein Beschäftigungsverhältnis nicht zustande kommt. Dies gilt nicht, sofern gesetzliche Bestimmungen der Löschung entgegenstehen oder die weitere Speicherung zu Zwecken der Beweisführung erforderlich ist oder Sie in eine längere Speicherung eingewilligt haben.

Wir erheben die unter dieser Ziffer 3.4 genannten personenbezogenen Daten im Bewerbungs- und Rekrutierungsprozess entweder direkt von Ihnen als Bewerber oder unter Umständen von einer Arbeitsvermittlung. Gegebenenfalls erheben wir dabei zusätzliche personenbezogene Daten von Ihnen. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. f DSGVO.

3.5 KI-Produktberater

Auf unserer Website können Sie einen KI-Produktberater nutzen, der Fragen zu unseren Produkten beantwortet. Die Nutzung ist freiwillig. Sie chatten dabei mit einem KI-System, nicht mit einem Menschen; die Antworten können Fehler enthalten.

Beim Aufruf der Seite des Produktberaters wird das Chatfenster über das Content Delivery Network der Vercel Inc. (Ziffer 3.1) geladen; dabei wird Ihre IP-Adresse übertragen. Verarbeitet werden außerdem Ihre Eingaben im Chat, die erzeugten Antworten, die verweisende Seite und gegebenenfalls Kontaktdaten, die Sie von sich aus nennen. Zum Schutz vor Missbrauch wird aus IP-Adresse und Browserkennung ein täglich wechselnder Hashwert gebildet. Sobald Sie in das Eingabefeld des Chats klicken oder eine Frage absenden, prüft der Dienst Cloudflare Turnstile (Cloudflare Inc.) technische Merkmale Ihres Browsers, um Menschen von automatisierten Programmen zu unterscheiden; Cloudflare verwendet diese Signale nach eigenen Angaben auch zur Verbesserung seiner Bot-Erkennung und ist insoweit selbst verantwortlich. Die Prüfung erfolgt im weltweiten Netz von Cloudflare im jeweils nächstgelegenen Rechenzentrum, für Besucher aus der EU in der Regel in der EU. Cookies werden nicht gesetzt. Damit ein begonnenes Gespräch beim Neuladen der Seite erhalten bleibt, kann nach Ihrer ersten Nachricht eine Sitzungskennung im Sitzungsspeicher Ihres Browsers abgelegt werden; sie wird beim Schließen des Tabs automatisch gelöscht (§ 25 Abs. 2 Nr. 2 TDDDG).

Betrieben wird der Produktberater von der Kukula AI Solutions GmbH als unserem Auftragsverarbeiter. Die Verarbeitung findet in Rechenzentren in der Europäischen Union statt: Supabase Inc. (Speicherung der Gespräche und der Produktunterlagen), Railway Corp. (Anwendungsserver, Niederlande) und Vercel Inc. (Weiterleitung der Anfragen an das Sprachmodell, EU). Das Sprachmodell Claude wird über Google Cloud (Vertex AI) in der EU betrieben, ersatzweise über Amazon Web Services (Bedrock) in der EU. Die Anbieter speichern Ihre Eingaben nicht (Zero Data Retention; ausgenommen vom Anbieter als Missbrauch markierte Anfragen) und verwenden sie vertraglich zugesichert nicht zum Training von Modellen. Kontaktanfragen aus dem Produktberater werden uns per E-Mail zugestellt (Resend Inc., Versand aus Irland, Speicherung versandter E-Mails für 30 Tage in den USA). Zur Erkennung technischer Fehler wird Sentry (Functional Software Inc.) mit Verarbeitung in der EU eingesetzt, ohne Inhalte Ihrer Gespräche.

Die Gespräche werden 6 Monate nach der letzten Nachricht automatisch gelöscht. Wir werten sie in dieser Zeit aus, um die Qualität der Antworten zu verbessern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Interessenten eine unmittelbare Auskunft zu unseren Produkten zu geben bzw. mit Ihnen in Kontakt zu treten, wenn dies von Ihnen gewünscht ist.

Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten und keine vertraulichen Informationen Dritter ein.

3.6 Vertragsdurchführung

Um die Vertragsbeziehung mit Ihnen durchzuführen, ist die Verarbeitung bestimmter personenbezogener Daten unumgänglich. Wir verarbeiten im Zusammenhang mit der Vertragsdurchführung die folgenden personenbezogenen Daten:

Kontaktinformation: vollständiger Name, die zu Ihnen gehörende Geschäftsanschrift, Telefonnummer, Handynummer, Faxnummer und E-Mail-Adresse. Zahlungsangaben: zum Beispiel alle Daten, die für die Bearbeitung von Zahlungen und zur Vermeidung von Betrugsfällen erforderlich sind, einschließlich der Kreditkarten- oder EC-Karten-Nummern, etwaiger Sicherheitscodes und anderer Rechnungsinformationen
Zweck: Die Planung, Ausführung, Steuerung und Verwaltung Ihrer Vertragsbeziehung mit uns, zum Beispiel durch die Ausführung von Geschäften und Bestellungen von Produkten oder Dienstleistungen; die Bearbeitung von Zahlungsvorgängen, die Vornahme von Buchhaltungs-, Prüfungs-, Abrechnungs- und Forderungseinzugstätigkeiten; die Veranlassung von Sendungen und Auslieferungen, die Ermöglichung von Reparaturen und die Erbringung unterstützender oder sonstiger Dienstleistungen auf Ihre Veranlassung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Beilegung von Streitigkeiten, die Durchsetzung unserer vertraglichen Vereinbarungen und die Begründung, Ausübung oder Verteidigung rechtlicher Ansprüche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, um im Einzelfall unsere rechtlichen Interessen zu schützen.

Personenbezogene Daten im Zusammenhang mit der Vertragsdurchführung erheben wir direkt von Ihnen, indem Sie die personenbezogenen Daten selbst angeben. Die Speicherdauer richtet sich nach Ziffer 4.

3.7 Compliance

Um die uns im Zusammenhang mit dem Vertragsverhältnis treffenden gesetzlichen Anforderungen zu erfüllen, verarbeiten wir die folgenden personenbezogenen Daten:

Kontaktinformation: vollständiger Name, die zu Ihnen gehörende Geschäftsanschrift, Telefonnummer, Handynummer, Faxnummer und E-Mail-Adresse. Compliance-Daten: Daten, die für Compliance-Zwecke gesetzlich erforderlich sind, wie zum Beispiel Informationen im Zusammenhang mit Rechtsstreitigkeiten, die beispielsweise für kartellrechtliche Zwecke relevant sein können
Zweck: Das Sicherstellen der Einhaltung rechtlicher Verpflichtungen (wie Buchführungspflichten), Compliance-Prüfungen oder Aufzeichnungspflichten (zum Beispiel im Rahmen von Wettbewerbsgesetzen, Exportgesetzen, Handelssanktionen und Embargogesetzen oder der Verhinderung von Wirtschaftskriminalität oder Geldwäsche (GwG)); dies kann beinhalten, dass wir Ihre Kontaktdaten oder andere Informationen, die Sie zur Verfügung stellen, mit anwendbaren Listen von sanktionierten Parteien abgleichen und Sie zur Bestätigung Ihrer Identität kontaktieren, falls es bei diesem Abgleich zu einer möglichen Übereinstimmung kommt, oder eine Interaktion mit Ihnen aufzeichnen, die für kartellrechtliche Zwecke relevant sein kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO oder Art. 6 Abs. 1 lit. f DSGVO, um unsere rechtlichen Anforderungen zu erfüllen und Schäden von unserem Unternehmen abzuwenden.

Personenbezogene Daten im Zusammenhang mit der Einhaltung von gesetzlichen Anforderungen erheben wir direkt von Ihnen, indem Sie die personenbezogenen Daten selbst angeben. Die Speicherdauer richtet sich nach Ziffer 4.

3.8 Kontaktaufnahme für Produktinformation

Um Sie über Produkte oder Dienstleistungen von uns zu informieren, verarbeiten wir zudem, soweit zulässig, Ihre Kontaktinformation (vollständiger Name, Geschäftsanschrift, dienstliche Telefonnummer, Handynummer, Faxnummer und E-Mail-Adresse) für die Kontaktaufnahme mit Ihnen innerhalb einer bestehenden Geschäftsbeziehung, sofern dies rechtlich zulässig ist, um Sie über Produkte oder Dienstleistungen von uns zu informieren, die mit den von Ihnen im Rahmen dieser Geschäftsbeziehung bereits erworbenen oder genutzten Produkten und Dienstleistungen in Zusammenhang stehen.

In Bezug auf Direktwerbung (zum Beispiel per E-Mail) werden wir Ihre personenbezogenen Daten nur verarbeiten, wenn Sie in eine solche Verarbeitung eingewilligt haben, soweit dies gesetzlich erforderlich ist. Die Verarbeitung erfolgt in der Regel auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um eine werbliche Ansprache zu ermöglichen, und, wenn Sie uns hierzu eine Einwilligung erteilt haben, auf der Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Diese Daten erheben wir direkt von Ihnen. Die Speicherdauer richtet sich nach Ziffer 4.

4. Speicherdauer

4.1 Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erbringung der Dienstleistungen, den Verkauf unserer Produkte oder die Übermittlung von Informationen, die Sie von uns verlangt haben, sowie der Verwaltung der Geschäftsbeziehung mit Ihnen erforderlich ist.

4.2 Darüber hinaus sind wir nach dem jeweils anwendbaren Recht zur Aufbewahrung bestimmter personenbezogener Daten für gesetzlich festgelegte Zeiträume verpflichtet (wie zum Beispiel im Zusammenhang mit Geschäftsvorfällen).

4.3 Ihre personenbezogenen Daten werden umgehend gelöscht, wenn sie für die genannten Zwecke nicht mehr erforderlich sind. Für die Website gelten zusätzlich die in Ziffer 3 genannten automatischen Löschfristen.

5. Cookies und Speicherung im Endgerät

Unsere Website setzt für Besucher keine Cookies. Informationen auf Ihrem Endgerät werden nur gespeichert, soweit dies für einen von Ihnen begonnenen Chat mit dem KI-Produktberater erforderlich ist (Ziffer 3.5); die Reichweitenmessung (Ziffer 3.2) speichert nichts auf Ihrem Endgerät. Ein Cookie-Banner ist deshalb nicht erforderlich.

Cookies werden nur für angemeldete Redakteure im Redaktionssystem der Website gesetzt; sie sind für dessen Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Inhalte von Instagram werden erst nach Ihrem aktiven Klick geladen (Ziffer 6 b).

6. Sonstige auf der Website eingebundene Dienstleister

a) LinkedIn

Wir unterhalten eine Onlinepräsenz auf LinkedIn, um mit den dort aktiven Kunden/Lieferanten, Interessenten und Bewerbern zu kommunizieren und sie über Leistungen und offene Jobstellen informieren zu können.

Bei einem Besuch auf unserem Channel bei LinkedIn werden von LinkedIn, etwa über den Einsatz von Cookies, personenbezogene Daten von Ihnen erhoben. Eine solche Datenerhebung durch LinkedIn kann auch bei Besuchern unseres Channels bei LinkedIn erfolgen, die nicht bei LinkedIn eingeloggt oder registriert sind. Informationen über die Datenerhebung und weitere Verarbeitung durch LinkedIn finden Sie in den Datenschutzhinweisen von LinkedIn. Der Link auf unseren LinkedIn-Channel auf unserer Website ist ein einfacher Link; beim Aufruf unserer Website werden keine Daten an LinkedIn übertragen.

Welche Nutzerdaten LinkedIn erfasst, können wir nicht nachvollziehen. Auch haben wir keinen vollumfänglichen Zugriff auf die erfassten Daten oder Ihre Profildaten. Wir können nur die öffentlichen Informationen Ihres Profils sehen. Welche dies konkret sind, entscheiden Sie in Ihren LinkedIn-Einstellungen.

b) Instagram

Auf unserer Karriere-Seite binden wir Videos von Instagram ein. Diese werden nicht automatisch geladen; Sie sehen zunächst eine Vorschau mit einem Hinweis. Erst wenn Sie den Inhalt anklicken, wird eine Verbindung zu den Servern von Instagram hergestellt und Ihre IP-Adresse sowie technische Angaben zu Ihrem Browser an Instagram übermittelt. Instagram kann diese Daten einem bestehenden Nutzerkonto zuordnen, wenn Sie dort angemeldet sind.

Anbieter ist die Meta Platforms Ireland Limited, Dublin. Für die Erhebung und Übermittlung Ihrer Daten beim Laden des Inhalts sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Eine Übermittlung in die USA stützt Meta auf das EU-US Data Privacy Framework.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Klick erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Instagram: privacycenter.instagram.com/policy.

7. Automatisierte Entscheidungen

Wir werden Ihre personenbezogenen Daten nicht verwenden, um Sie betreffende automatisierte Entscheidungen, inklusive Profiling, zu treffen. Auch der KI-Produktberater (Ziffer 3.5) trifft keine Entscheidungen über Sie; er beantwortet Produktfragen.

8. Empfänger der personenbezogenen Daten

Es kann sein, dass wir Ihre personenbezogenen Daten mit Auftragsverarbeitern, Dritten oder anderen Einheiten innerhalb unseres Unternehmens teilen müssen. Wir verlangen von diesen Empfängern, die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten und sie im Einklang mit geltendem Recht zu verarbeiten.

Wir teilen Ihre personenbezogenen Daten mit den folgenden Empfängern:

Wir verwenden zur Verarbeitung von personenbezogenen Daten für die genannten Zwecke Auftragsverarbeiter, die in unserem Auftrag für uns die personenbezogenen Daten verarbeiten. Wir behalten dabei stets die Kontrolle über die jeweiligen personenbezogenen Daten und bleiben Verantwortlicher für die Datenverarbeitung. Für die Website und den KI-Produktberater ist das die Kukula AI Solutions GmbH, Planegg, mit den in Ziffer 3 genannten Dienstleistern
Zur Zahlungsabwicklung im Zuge von Bestellungen übermitteln wir, soweit die Zahlungsmethode es erfordert, Zahlungsangaben an Banken und Zahlungsdienstleister.
Soweit erforderlich, übermitteln wir Kontaktinformationen an Logistikunternehmen, um den Transport von Waren umzusetzen.
Wir übermitteln personenbezogene Daten im Einzelfall an Gerichte, Strafverfolgungsbehörden, Aufsichtsbehörden, sonstige Behörden, Steuerberater und Rechtsanwälte, sofern dies rechtlich zulässig und erforderlich ist

Übermittlung in Drittländer. Einige Dienstleister der Website haben ihren Sitz in den USA (Vercel, Neon, Resend, Supabase, Railway, Google, Amazon Web Services, Cloudflare, Sentry). Die Verarbeitung findet, soweit in Ziffer 3 nicht anders angegeben, in Rechenzentren in der EU statt. Soweit dennoch personenbezogene Daten in die USA übermittelt werden oder ein Zugriff von dort möglich ist, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und ergänzend auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

9. Datensicherheit

Wir haben angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten getroffen. Die Website wird ausschließlich verschlüsselt (HTTPS) ausgeliefert. Auftragsverarbeiter verarbeiten Ihre personenbezogenen Daten nur nach unseren Anweisungen und wenn diese sich verpflichtet haben, die personenbezogenen Daten vertraulich zu behandeln und sicher aufzubewahren.

10. Ihre Rechte

10.1 Sie haben uns gegenüber folgende Rechte:

Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO);
Recht auf Berichtigung der personenbezogenen Daten, die wir von Ihnen verarbeiten (Art. 16 DSGVO);
Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO);
Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten (Art. 21 DSGVO), soweit die Verarbeitung auf unseren berechtigten Interessen (oder denjenigen eines Dritten) beruht und sich aus Ihrer besonderen Situation Gründe ergeben, aufgrund derer Sie der Verarbeitung auf besagter Grundlage widersprechen möchten. Sie haben insbesondere ein Widerspruchsrecht, wenn wir Ihre Daten für Zwecke der Direktwerbung verarbeiten;
Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO); und
Recht zur Übermittlung Ihrer personenbezogenen Daten an einen anderen Verantwortlichen (Art. 20 DSGVO)

Wenn Sie mit der Art, wie wir Ihre personenbezogenen Daten verarbeiten, nicht zufrieden sind, wenden Sie sich gern an uns, damit wir uns Ihres Anliegens annehmen können. Daneben haben Sie jederzeit das Recht, sich mit einer Beschwerde an eine Datenschutzaufsichtsbehörde zu wenden (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt.

10.2 Wenn Sie uns Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten zu einem bestimmten Zweck erteilt haben, steht Ihnen jederzeit das Recht zum Widerruf Ihrer Einwilligung für diesen Zweck zu (Art. 7 Abs. 3 DSGVO).

10.3 Wenn Sie eines Ihrer Rechte geltend machen wollen, kontaktieren Sie uns bitte, indem Sie uns eine E-Mail an datenschutz@voelpker.com schicken.

10.4 Sie haben kein Entgelt dafür zu leisten, Auskunft über Ihre personenbezogenen Daten zu erhalten (oder eines Ihrer anderen Rechte auszuüben). Wir können allerdings ein angemessenes Entgelt verlangen, wenn Ihr Antrag offenkundig unbegründet oder, insbesondere im Fall häufiger Wiederholungen, exzessiv ist. Alternativ können wir uns in solchen Fällen weigern, aufgrund des Antrags tätig zu werden.

10.5 Wir benötigen gegebenenfalls zur Erfüllung Ihrer Anfrage bestimmte Informationen von Ihnen, um Ihre Identität zu bestätigen und Ihren Zugang zu den Informationen oder die Ausübung eines der anderen Rechte zu gewährleisten. Dies ist eine weitere angemessene Sicherheitsmaßnahme, die sicherstellt, dass personenbezogene Daten nicht unberechtigten Personen offengelegt werden.

Stand: Oktober 2026