Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

1 · Verantwortlicher Verantwortlich für die Datenverarbeitung auf dieser Website ist: Alfred Seehafer GmbH Vertreten durch den Geschäftsführer Axel Seehafer Heselstücken 10 · 22453 Hamburg Telefon: +49 40 35 70 32 71 E-Mail: info@seehafer-elemente.de 2 · Datenschutzbeauftragter Ein Datenschutzbeauftragter ist gesetzlich nicht zwingend erforderlich. Bei datenschutzrechtlichen Anliegen wenden Sie sich bitte direkt an die unter Ziffer 1 genannte Adresse. [PLATZHALTER — falls ein DSB bestellt wird, hier Name + Kontakt eintragen] 3 · Allgemeines zur Datenverarbeitung 3.1 Umfang der Verarbeitung Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine darüber hinausgehende Verarbeitung erfolgt nur nach Einwilligung oder wenn ein Gesetz dies erlaubt. 3.2 Rechtsgrundlagen Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei Verarbeitungen zur Erfüllung eines Vertrags dient Art. 6 Abs. 1 lit. b DSGVO, bei rechtlichen Verpflichtungen Art. 6 Abs. 1 lit. c DSGVO, und für Verarbeitungen aufgrund berechtigter Interessen Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage. Das Speichern und Auslesen von Informationen auf Endgeräten richtet sich nach § 25 TDDDG. 3.3 Speicherdauer und Löschung Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch europäische oder nationale Gesetzgeber in Verordnungen, Gesetzen oder sonstigen Vorschriften vorgesehen wurde (insb. HGB, AO). 4 · Rechte der betroffenen Person Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO) Recht auf Berichtigung (Art. 16 DSGVO) Recht auf Löschung (Art. 17 DSGVO) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) Recht auf Datenübertragbarkeit (Art. 20 DSGVO) Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig für uns ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit Ludwig-Erhard-Straße 22 · 20459 Hamburg · www.datenschutz-hamburg.de 5 · Bereitstellung der Website und Server-Logfiles 5.1 Beschreibung und Umfang Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben: IP-Adresse des Nutzers (gekürzt/anonymisiert) Datum und Uhrzeit des Zugriffs Aufgerufene Seite / Datei Übertragene Datenmenge Meldung über erfolgreichen Abruf Browser-Typ und -Version Betriebssystem Referrer-URL (zuvor besuchte Seite) 5.2 Rechtsgrundlage und Zweck Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit unserer Website. Die Daten werden nach maximal 30 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Speicherung erfordern. 5.3 Hosting Unsere Website wird über die Plattform onpage.io (Anbieter: Onpage GmbH, Königsbrücker Straße 76, 01099 Dresden, Deutschland) bereitgestellt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Datenverarbeitung erfolgt auf Servern innerhalb der EU. 6 · Cookies und ähnliche Technologien 6.1 Was sind Cookies? Cookies sind kleine Textdateien, die beim Besuch unserer Website auf Ihrem Endgerät gespeichert werden. Sie ermöglichen es uns oder Drittanbietern, Ihr Endgerät beim nächsten Besuch wiederzuerkennen, Einstellungen zu speichern oder das Nutzungsverhalten auszuwerten. Vergleichbare Technologien (z.B. Local Storage, Pixel) behandeln wir in diesem Abschnitt wie Cookies. 6.2 Kategorien und Rechtsgrundlage notwendig Für den Betrieb der Website technisch unverzichtbar (Sicherheit, Session, Speicherung Ihrer Cookie-Einstellungen). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO. Keine Einwilligung erforderlich. statistik Reichweitenmessung und Verhaltensanalyse zur Verbesserung der Website. Nur mit Einwilligung — § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. marketing Werbe-Inhalte messen oder ausspielen (Conversion-Tracking, eingebettete Drittinhalte). Nur mit Einwilligung — § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. 6.3 Eingesetzte Cookies — Übersicht Die folgende Übersicht zeigt die auf seehafer-elemente.de eingesetzten Cookies. Die konkrete Liste kann sich abhängig von Browser, Endgerät und Ihren Einstellungen unterscheiden. Die jeweils aktuelle Liste sehen Sie im Cookie-Banner unter „Einstellungen / Details anzeigen". Technisch notwendige Cookies Name Anbieter Zweck Laufzeit onpage_session Onpage GmbH (DE) Sitzungs-Identifikation und Sicherheit (CSRF-Schutz, Formular-Versand) Session cookie_consent Alfred Seehafer GmbH Speicherung Ihrer Cookie-Einwilligung 12 Monate cookie_consent_version Alfred Seehafer GmbH Versionierung der Cookie-Einstellungen (Neu-Einholung bei Änderungen) 12 Monate Statistik-Cookies (nur mit Einwilligung) Name Anbieter Zweck Laufzeit _ga Google Ireland Ltd. Google Analytics 4 — Unterscheidung von Nutzern (mit IP-Anonymisierung) 24 Monate _ga_<ID> Google Ireland Ltd. Google Analytics 4 — Session-Status pro Property 24 Monate _gid Google Ireland Ltd. Google Analytics — Unterscheidung von Nutzern (Tagesbasis) 24 Stunden Marketing-Cookies / Drittinhalte (nur mit Einwilligung) Name Anbieter Zweck Laufzeit NID Google Ireland Ltd. Google Maps — Speicherung von Nutzer-Präferenzen beim Aufruf der eingebetteten Karte 6 Monate _gcl_au Google Ireland Ltd. Google Ads Conversion-Tracking (nur ab Phase 3/4 der Kampagne) 90 Tage [PLATZHALTER] [PLATZHALTER — Newsletter-Tool] Newsletter-Tracking, sofern aktiviert [PLATZHALTER] 6.4 Einwilligung steuern und widerrufen Beim ersten Aufruf unserer Website erscheint ein Cookie-Banner. Dort können Sie die Verwendung von Statistik- und Marketing-Cookies pauschal oder kategorienweise auswählen. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" im Footer anpassen. Eine bereits erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zusätzlich können Sie Cookies über Ihre Browser-Einstellungen blockieren oder löschen. Beachten Sie, dass bei vollständiger Deaktivierung notwendiger Cookies einzelne Funktionen der Website nicht mehr nutzbar sind. 7 · Kontaktformular und Anfragen per E-Mail 7.1 Umfang der Verarbeitung Auf unserer Website finden Sie Kontaktformulare, über die Sie unverbindlich Anfragen stellen können. Die Verarbeitung der Daten dient ausschließlich der Bearbeitung Ihrer Anfrage. Pflichtfelder sind als solche gekennzeichnet. Verarbeitet werden insbesondere: Name, Firma (optional), E-Mail-Adresse, Telefonnummer (optional), Nachricht/Anfragetext, Datum/Uhrzeit des Absendens. 7.2 Rechtsgrundlage Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung der Anfrage). 7.3 Speicherdauer Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind. Bei vertragsrelevanter Korrespondenz gelten die gesetzlichen Aufbewahrungsfristen (6 bzw. 10 Jahre nach HGB und AO). 8 · Newsletter 8.1 Anmeldung im Double-Opt-In-Verfahren Sofern wir einen Newsletter anbieten und Sie diesen abonnieren, verarbeiten wir Ihre E-Mail-Adresse und ggf. Ihren Namen, um Ihnen den Newsletter zukommen zu lassen. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link wird Ihre Anmeldung aktiv. 8.2 Rechtsgrundlage und Widerruf Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit abbestellen — über den Abmelde-Link am Ende jeder Newsletter-E-Mail oder per Nachricht an info@seehafer-elemente.de. 8.3 Protokollierung Wir protokollieren Anmelde- und Bestätigungszeitpunkt sowie die IP-Adresse, um die Anmeldung rechtssicher nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). 9 · Bewerbungen Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsunterlagen (Anschreiben, Lebenslauf, Zeugnisse, ggf. Foto) ausschließlich zum Zweck des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 BDSG i.V.m. Art. 6 Abs. 1 lit. b DSGVO. Im Falle einer Absage werden Ihre Daten spätestens nach 6 Monaten gelöscht, sofern Sie nicht in eine längere Speicherung einwilligen. Bei Einstellung werden die Daten in die Personalakte übernommen. 10 · Google Analytics 4 10.1 Beschreibung Wir nutzen — vorbehaltlich Ihrer Einwilligung — Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies und ähnliche Technologien, um die Benutzung unserer Website zu analysieren. 10.2 Verarbeitete Daten Die durch das Cookie erzeugten Informationen über Ihre Benutzung der Website (einschließlich gekürzter IP-Adresse) werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse von Google innerhalb der EU/EWR vorher gekürzt wird. 10.3 Rechtsgrundlage und Widerruf Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. 10.4 Drittlandübermittlung Da Google Daten auch in die USA übermittelt, stützen wir die Übermittlung auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Google LLC ist nach dem Data Privacy Framework zertifiziert. Mit Google besteht zudem ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. 10.5 Speicherdauer und Opt-Out Die Speicherdauer ist auf 14 Monate begrenzt. Sie können die Erfassung durch Google Analytics zusätzlich verhindern, indem Sie das Browser-Add-on unter tools.google.com/dlpage/gaoptout installieren. 11 · Google Maps Wir binden — vorbehaltlich Ihrer Einwilligung — Karten von Google Maps ein, um Ihnen unseren Standort anzuzeigen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf der eingebetteten Karte werden Daten (insbesondere IP-Adresse, Browserinformationen, Standortdaten) an Google übertragen und ggf. in den USA verarbeitet. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Solange Sie nicht einwilligen, wird die Karte nicht geladen — stattdessen sehen Sie einen statischen Vorschau-Platzhalter mit der Option, die Karte aktiv zu laden („2-Klick-Lösung"). Weitere Informationen: policies.google.com/privacy 12 · Google Fonts (lokal gehostet) Diese Website nutzt Schriftarten von Google Fonts (Inter, Space Grotesk, JetBrains Mono). Die Schriften werden lokal auf unserem Server gehostet und nicht von einem Google-Server geladen. Eine Verbindung zu Google-Servern findet beim Aufruf der Website daher nicht statt. Es werden keine personenbezogenen Daten an Google übermittelt. Hinweis: Die im Quelltext referenzierten Preconnect-Links zu fonts.googleapis.com gelten nur für die internen Layout-Vorlagen. In der finalen Produktion werden die Schriften ausschließlich lokal eingebunden — Preconnects entfallen. 13 · SSL/TLS-Verschlüsselung Diese Website nutzt aus Gründen der Sicherheit eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile Ihres Browsers (https://) und dem Schloss-Symbol. 14 · Datenübermittlung in Drittländer Eine Übermittlung personenbezogener Daten in Drittländer (außerhalb der EU/EWR) findet nur im Rahmen der Nutzung der unter Ziffern 10 und 11 genannten Dienste statt. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework oder mittels EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). 15 · Änderungen dieser Datenschutzerklärung Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die aktualisierte Erklärung. Stand dieser Datenschutzerklärung: 26.05.2026