Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Nutzung unserer Formulare verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht sowie welche Rechte Ihnen zustehen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (Art. 4 Nr. 1 DSGVO).

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

AWS-Technik GmbH Erkrather Str. 401 40231 Düsseldorf Deutschland

Vertreten durch die Geschäftsführer Herrn Dipl.-Ing. Wolfgang Buschmeier und Herrn M.Sc. Marius Buschmeier.

Telefon: +49 211 2108502 Telefax: +49 211 2108571 E-Mail: info@aws-technik.de

Weitere Angaben zum Unternehmen finden Sie in unserem Impressum.

Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt. Je nach Verarbeitung stützen wir uns auf:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – etwa für die Reichweitenmessung.
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) – für Anfragen, die Sie für sich selbst mit Blick auf einen Vertrag mit uns stellen, und für die Vertragsabwicklung.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) – etwa für handels- und steuerrechtliche Aufbewahrungspflichten (§ 257 HGB, § 147 AO).
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – etwa für den sicheren, funktionsfähigen Betrieb der Website, den Schutz vor Missbrauch, Anfragen im Namen eines Unternehmens und unsere LinkedIn-Seiten.

Die im Einzelnen einschlägige Rechtsgrundlage nennen wir jeweils bei der Beschreibung der Verarbeitung.

Hosting und Server-Logfiles

Diese Website wird bei der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) auf der Plattform Cloudflare Workers betrieben. Cloudflare stellt die Server-, Content-Delivery- (CDN) und Sicherheitsinfrastruktur bereit und verarbeitet dabei personenbezogene Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO).

Beim Aufruf der Website werden durch die Server automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Dies sind insbesondere:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei und übertragene Datenmenge,
• Referrer-URL (zuvor besuchte Seite),
• verwendeter Browsertyp und Betriebssystem.

Diese Daten werden verarbeitet, um die technische Auslieferung der Website zu ermöglichen, die Systemsicherheit und -stabilität zu gewährleisten und Angriffe (z. B. über die Web Application Firewall von Cloudflare) abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb der Website nach Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Identifizierung einzelner Personen nehmen wir nicht vor.

Zur Übermittlung in Drittländer im Rahmen der Cloudflare-Dienste siehe den Abschnitt „Datenübermittlung in Drittländer”.

Cloudflare Web Analytics. Zur Messung der Auslieferungsqualität (Ladezeiten, Fehlerraten, grobe Seitenaufrufzahlen) fügt Cloudflare unseren Seiten, soweit aktiviert, ein kleines Mess-Skript hinzu (static.cloudflareinsights.com); die Messwerte gehen an unsere eigene Adresse zurück. Dieser Dienst arbeitet ohne Cookies und ohne Kennungen, die Sie über mehrere Seitenaufrufe oder Websites hinweg wiedererkennbar machen; es findet insbesondere keine geräteübergreifende Profilbildung statt. Weil dabei nichts auf Ihrem Endgerät gespeichert oder ausgelesen wird, ist hierfür keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich – der Dienst läuft daher unabhängig von Ihrer Entscheidung im Einwilligungshinweis. Rechtsgrundlage ist unser berechtigtes Interesse an einem technisch fehlerfreien und zügig ausgelieferten Angebot (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen; die Kontaktdaten stehen im Abschnitt „Verantwortlicher”.

Fehlerüberwachung (Sentry)

Um technische Fehler unserer Website zu erkennen und zu beheben, übermittelt unser Server Fehlerberichte an den Dienst Sentry der Functional Software, Inc. (USA); die Daten werden in der Datenregion EU (Frankfurt am Main) gespeichert. Ein Fehlerbericht enthält die Fehlerart, die Stelle im Programmcode, die aufgerufene Adresse ohne Parameter, den Zeitpunkt und die Programmversion. Formularinhalte, Cookies und Kopfzeilen der Anfrage übermitteln wir nicht, Ihre IP-Adresse wird nicht gespeichert; Zahlen, E-Mail-Adressen und zitierte Werte in Fehlermeldungen machen wir vor dem Versand unkenntlich. Auf Ihrem Endgerät wird dafür nichts gespeichert oder ausgelesen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb). Mit Sentry besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Fehlerberichte werden spätestens nach 90 Tagen gelöscht. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

Fehler, die in Ihrem Browser auftreten, melden wir nur mit Ihrer Einwilligung in die Reichweitenmessung (siehe dort).

Schutz vor Spam und Missbrauch (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor automatisierten Einsendungen (Bots, Spam) setzen wir, soweit aktiviert, Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. Turnstile prüft, ob eine Eingabe durch einen Menschen erfolgt, ohne dass Sie ein klassisches Rätsel („Captcha”) lösen müssen. Dazu wird auf Seiten mit einem Formular ein Skript von Cloudflare (challenges.cloudflare.com) geladen, sobald Sie mit der Seite interagieren, also zum Beispiel klicken, die Seite berühren oder eine Taste drücken. Beim Absenden wird ein Prüf-Token an Cloudflare zur serverseitigen Verifizierung übermittelt. Verarbeitet werden dabei technische Informationen wie Ihre IP-Adresse und Angaben zu Ihrem Browser und Ihrem Interaktionsverhalten auf dem Formular. Ist Turnstile nicht aktiviert, findet keine solche Verarbeitung statt.

Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und missbräuchlicher Nutzung unserer Formulare nach Art. 6 Abs. 1 lit. f DSGVO. Der Einsatz und die dafür erforderliche Speicherung bzw. das Auslesen von Informationen auf Ihrem Endgerät sind für die von Ihnen gewünschte Formularfunktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Tageskontingent. Um massenhafte Einsendungen zu begrenzen, zählen wir bei allen Formularen die Anfragen eines Tages je IP-Adresse (bei IPv6 nur deren ersten 64 Bit, die den Anschluss bezeichnen) und je E-Mail-Domain. Dazu speichern wir die IP-Adresse bzw. die Domain mit dem Datum und einem Zähler bei Cloudflare. Die Einträge verfallen automatisch kurz nach Ablauf des Tages (UTC). Rechtsgrundlage ist ebenfalls unser berechtigtes Interesse an der Abwehr missbräuchlicher Nutzung (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktaufnahme und Anfrageformulare

Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail (z. B. an info@aws-technik.de) oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben (z. B. Name, Kontaktdaten, Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung Ihres Anliegens. Kontaktieren Sie uns für sich selbst mit Blick auf einen Vertrag mit uns, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Fragen Sie für ein Unternehmen an oder ist Ihr Anliegen nicht auf einen Vertragsschluss gerichtet, ist Rechtsgrundlage unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage und an der Kommunikation mit Ihnen als Ansprechperson nach Art. 6 Abs. 1 lit. f DSGVO.

Anfrageformular und Datenerfassungsbogen

Auf unserer Website bieten wir zwei Formulare an:

• ein einfaches Anfrageformular (Seite „Anfrage stellen”) und
• einen ausführlichen digitalen Datenerfassungsbogen für die technische Auslegung von Wärmetauschern.

Über das Anfrageformular verarbeiten wir die von Ihnen eingegebenen Angaben. Pflichtangaben sind Name, E-Mail-Adresse, Firmenanschrift (Straße, PLZ, Ort) und Ihre Nachricht, bei abweichender Lieferadresse auch diese; freiwillig können Sie Firma, Telefonnummer, die Website Ihres Unternehmens, das betreffende Produkt sowie technische Eckdaten (Medien, Leistung, Temperaturen, Volumenstrom) angeben.

Über den Datenerfassungsbogen verarbeiten wir zusätzlich die von Ihnen gemachten technischen Auslegungsangaben zum gewünschten Wärmetauscher (u. a. Wärmetauschertyp, Werkstoffe sowie je Seite Medium/Zusammensetzung, Volumen- und Massenstrom, Temperaturen, Drücke, Stutzen, Druckverlust, gewünschte Leistung) sowie Ihre Kontaktangaben und Ihre Bemerkungen. Pflichtangaben sind Name, E-Mail-Adresse und Firmenanschrift, bei abweichender Lieferadresse auch diese; freiwillig sind Firma, Telefonnummer und die Website Ihres Unternehmens.

Die Daten werden verarbeitet, um Ihre Anfrage zu bearbeiten, ein Angebot zu erstellen und mit Ihnen in Kontakt zu treten. Stellen Sie die Anfrage für sich selbst (z. B. als Einzelunternehmer) mit Blick auf einen Vertrag mit uns, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Fragen Sie für ein Unternehmen an oder ist Ihre Anfrage nicht auf einen Vertragsschluss gerichtet, ist Rechtsgrundlage unser berechtigtes Interesse an der Bearbeitung der Anfrage und an der Kommunikation mit Ihnen als Ansprechperson nach Art. 6 Abs. 1 lit. f DSGVO.

Technische Abwicklung: Der Versand der Formulareingaben an unser Team erfolgt als E-Mail über den E-Mail-Versanddienst unseres Hosting-Dienstleisters Cloudflare (siehe Abschnitt „Hosting”), den wir als Auftragsverarbeiter einsetzen; ein weiterer Dienstleister ist nicht beteiligt. Die Mail wird an unsere interne Bearbeitungsadresse zugestellt. Bei diesen beiden Formularen speichern wir Ihre Anfrage nicht dauerhaft in einer Datenbank auf der Website; für den Altbestand der Auslegungs-Konfiguratoren gilt der nachfolgende Abschnitt. Soweit aktiviert, erhalten Sie zusätzlich eine kurze Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse; sie enthält keine Ihrer Eingaben. Zur Drittlandübermittlung siehe den Abschnitt „Datenübermittlung in Drittländer”.

Anfragen zu Plattenwärmetauschern: Wählen Sie im Anfrageformular Plattenwärmetauscher als Produkt, übermitteln wir Ihre Angaben (Kontaktdaten, Anschrift, Nachricht und technische Eckdaten) zusätzlich an unser internes Auslegungs- und Vertriebssystem, das ebenfalls bei Cloudflare betrieben wird. Dort berechnen wir einen Auslegungsvorschlag und führen Ihre Anfrage bis zum Angebot. Die Daten bleiben dabei bei der AWS-Technik GmbH; ein weiterer Empfänger kommt nicht hinzu. Rechtsgrundlage und Speicherdauer wie für das Anfrageformular.

Wie haben Sie uns gefunden? Im Anfrageformular oder direkt nach dem Absenden auf der Bestätigungsanzeige können Sie freiwillig angeben, wie Sie auf uns aufmerksam geworden sind (Auswahl aus einer festen Liste, kein Freitext). Wir nutzen die Angabe ausschließlich zur Erfolgsmessung unserer Kanäle, also um auszuwerten, über welche Wege Anfragen zu uns finden. Rechtsgrundlage ist unser berechtigtes Interesse an dieser Erfolgsmessung nach Art. 6 Abs. 1 lit. f DSGVO. Lassen Sie das Feld leer, hat das keinen Einfluss auf die Bearbeitung Ihrer Anfrage. Die Angabe steht in der E-Mail an unser Team, reist bei Anfragen zu Plattenwärmetauschern mit Ihren übrigen Angaben in unser internes Auslegungs- und Vertriebssystem und wird so lange gespeichert wie die Anfrage selbst. Eine nachträgliche Angabe erreicht unser Team als kurze zusätzliche E-Mail mit der Kennung Ihrer Anfrage. Bleibt das Feld beim Absenden leer, legen wir für die Zuordnung die Kennung Ihrer Anfrage in einer technischen Hilfstabelle an und tragen dort eine nachträgliche Angabe ein. Ohne Angabe löschen wir den Eintrag nach etwa einer Stunde, sonst sobald die Angabe zugeordnet ist, spätestens nach etwa einem Tag; bei Anfragen zu Plattenwärmetauschern tragen wir die Angabe auch in unserem internen Auslegungs- und Vertriebssystem nach. Die E-Mail selbst bewahren wir wie Ihre Anfrage auf.

Die Angabe der Pflichtfelder ist für die Bearbeitung Ihrer Anfrage erforderlich; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Alle weiteren Angaben sind freiwillig.

Auslegungs-Konfiguratoren (Altbestand)

Bis zum 1. Oktober 2026 haben wir auf dieser Website für zwei Produktlinien Konfiguratoren angeboten, mit denen Sie Ihren Betriebspunkt selbst eingeben und eine Auslegung anfragen konnten: den Gas/Gas-Plattenwärmetauscher-Konfigurator und den Rohrbündelwärmetauscher-Konfigurator. Seitdem nehmen wir über diese Website keine Konfigurator-Anfragen mehr an. Anders als bei den beiden Formularen oben haben wir diese Anfragen dauerhaft gespeichert; für die bis dahin eingegangenen Anfragen gilt dieser Abschnitt weiter, bis sie nach den unten genannten Fristen gelöscht sind.

Was wir speichern. Ihre Kontaktangaben (E-Mail-Adresse und Firmenanschrift, bei abweichender Lieferadresse auch diese; freiwillig Firma, Ansprechpartner, Telefon, die Website Ihres Unternehmens und eine Beschreibung Ihrer Anwendung), die von Ihnen eingegebenen Prozessdaten (Medien, Temperaturen, Leistung, Massenströme sowie Ihre Vorgaben zu Druckverlust, Reserve und Gerätezahl), das daraus berechnete Auslegungsergebnis, das Ergebnis der unten beschriebenen automatischen Prüfung sowie den Bearbeitungsstand und die versendeten Benachrichtigungen.

Wo die Daten liegen. In einer Datenbank unseres Hosting-Dienstleisters Cloudflare, den wir als Auftragsverarbeiter einsetzen (siehe Abschnitt „Hosting”). Die Auslegung selbst haben wir mit unserer eigenen Anwendung auf der Infrastruktur von Cloudflare gerechnet; Ihre Angaben wurden dafür an keinen weiteren Dienst übermittelt.

Automatische Prüfung beim Eingang. Damit uns nicht jede automatisierte Einsendung erreichte, haben wir jede Anfrage beim Eingang technisch geprüft: Wir haben zur E-Mail-Domain den Mailserver-Eintrag (MX-Record) über den DNS-Dienst von Cloudflare nachgeschlagen und die Angaben auf Plausibilität bewertet. Daraus entstand eine interne Einstufung, die mit der Anfrage gespeichert bleibt und uns die Reihenfolge der Bearbeitung erleichtert. Anfragen von Wegwerf-Mailadressen haben wir nicht bearbeitet. Über Ihre Anfrage selbst entscheidet in jedem Fall ein Mensch; eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Ergebnis und Datenblatt. Haben wir Ihre Anfrage geprüft, erhalten Sie eine E-Mail mit einem Link auf Ihr technisches Datenblatt. Der Link ist sieben Tage gültig und gilt nur für Ihre Anfrage. Das Dokument wird erst beim Abruf aus den gespeicherten Daten erzeugt und nirgends zwischengespeichert; sobald wir Ihre Anfrage löschen, ist der Link wirkungslos.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO, wenn Sie für sich selbst mit Blick auf einen Vertrag mit uns angefragt haben (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin); haben Sie für ein Unternehmen angefragt oder war Ihre Anfrage nicht auf einen Vertragsschluss gerichtet, unser berechtigtes Interesse an der Bearbeitung der Anfrage und der Kommunikation mit Ihnen als Ansprechperson sowie am Schutz unserer Formulare vor missbräuchlicher Nutzung nach Art. 6 Abs. 1 lit. f DSGVO.

Aufbewahrung. Wir löschen die gespeicherte Anfrage

• sechs Monate nachdem wir sie abgelehnt haben,
• drei Jahre ab Ende des Jahres der letzten Bearbeitung, wenn es zu keiner Geschäftsbeziehung gekommen ist (Regelverjährung, §§ 195, 199 BGB),
• andernfalls sechs Jahre ab Ende des Jahres des Eingangs: Ihre Anfrage ist dann ein empfangener Geschäftsbrief, für den die handels- und steuerrechtliche Aufbewahrungsfrist von sechs Jahren gilt (§ 257 Abs. 1 Nr. 2, Abs. 4 HGB, § 147 Abs. 1 Nr. 2, Abs. 3 AO).

Sie können die Löschung jederzeit verlangen (Art. 17 DSGVO); eine formlose Nachricht an die oben genannten Kontaktdaten genügt.

Datenverarbeitung im Rahmen der Geschäftsbeziehung

Über den Besuch dieser Website hinaus verarbeiten wir personenbezogene Daten unserer Kunden, Interessenten, Lieferanten und deren Ansprechpartner, soweit dies für die Anbahnung, Durchführung und Abwicklung von Verträgen erforderlich ist. Dies betrifft insbesondere Kontakt- und Kommunikationsdaten von Ansprechpartnern (Name, Funktion, geschäftliche Kontaktdaten), Vertrags-, Bestell-, Liefer- und Rechnungsdaten sowie Angaben aus der Korrespondenz.

• Vertragsabwicklung: Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Vertragspartner eine natürliche Person ist. Bei Ansprechpartnern juristischer Personen stützen wir uns auf unser berechtigtes Interesse an einer effizienten Vertragsabwicklung und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Daten von Ansprechpartnern erhalten wir in der Regel von diesen selbst oder von ihrem Unternehmen; ergänzend können Angaben aus öffentlich zugänglichen Quellen (z. B. Handelsregister, Unternehmenswebsite) stammen (Art. 14 DSGVO).
• Bonitätsprüfung: Vor Vertragsschluss oder bei Lieferungen auf Rechnung können wir Bonitätsauskünfte von Wirtschaftsauskunfteien oder Warenkreditversicherern einholen, soweit hieran ein berechtigtes Interesse besteht (Art. 6 Abs. 1 lit. f DSGVO); dies betrifft in erster Linie Unternehmensdaten, kann bei Einzelkaufleuten aber personenbezogene Daten umfassen.
• Bestandskundenkommunikation: Wir nutzen geschäftliche Kontaktdaten, um im Rahmen bestehender Geschäftsbeziehungen über eigene, ähnliche Produkte und Leistungen zu informieren (Art. 6 Abs. 1 lit. f DSGVO).
• Rechtsverteidigung: Zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Empfängerkategorien: Steuerberatung/Wirtschaftsprüfung, Banken und Zahlungsdienstleister, Transport- und Logistikdienstleister, Wirtschaftsauskunfteien und Warenkreditversicherer, IT-Dienstleister sowie Behörden und Gerichte, soweit gesetzlich erforderlich.

Speicherdauer: Vertrags- und Kommunikationsdaten speichern wir für die Dauer der Geschäftsbeziehung und darüber hinaus nach Maßgabe der gesetzlichen Aufbewahrungsfristen (sechs Jahre für Handels- und Geschäftsbriefe, acht Jahre für Buchungsbelege und Rechnungen, zehn Jahre für Bücher und Jahresabschlüsse; § 257 HGB, § 147 AO, § 14b UStG) sowie bis zum Ablauf der regelmäßigen Verjährungsfrist (§ 195 BGB).

Widerspruchsrecht gegen Direktwerbung (Art. 21 Abs. 2 DSGVO): Sie können der Verwendung Ihrer Daten für Direktwerbung jederzeit ohne Angabe von Gründen widersprechen; wir verwenden die Daten dann nicht mehr für diese Zwecke. Eine formlose Mitteilung an die oben genannten Kontaktdaten genügt.

Reichweitenmessung mit PostHog (nur mit Ihrer Einwilligung)

Zur statistischen Auswertung der Nutzung unserer Website setzen wir – soweit aktiviert und ausschließlich mit Ihrer Einwilligung – den Analysedienst PostHog ein (PostHog, Inc., USA; genutzt wird die europäische Instanz eu.i.posthog.com).

PostHog wird erst geladen und aktiv, nachdem Sie über unseren Einwilligungshinweis („Consent-Banner”) ausdrücklich zugestimmt haben. Ohne Ihre Zustimmung wird kein PostHog-Skript geladen, es werden keine entsprechenden Cookies gesetzt und keine Analyse-Daten erhoben. Wir haben den Dienst datensparsam konfiguriert: Es findet kein automatisches Erfassen aller Klicks („Autocapture”) und keine Sitzungsaufzeichnung („Session Recording”) statt; erhoben werden im Wesentlichen aggregierte Nutzungsdaten wie aufgerufene Seiten. Dabei können pseudonyme Kennungen sowie technische Angaben (z. B. Browser- und Gerätedaten) verarbeitet werden.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; das Speichern und Auslesen der hierfür verwendeten Cookies bzw. lokalen Speichereinträge erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Mit derselben Einwilligung melden wir außerdem technische Fehler, die in Ihrem Browser auftreten, an den Fehlerdienst Sentry (Datenregion EU, siehe „Fehlerüberwachung”): Fehlerart, Programmstelle, die zuvor aufgerufenen Seiten unserer Website ohne Parameter, Browser und Programmversion, ohne Formularinhalte und ohne Klick- oder Eingabeprotokolle. Das Fehler-Skript wird erst nach Ihrer Einwilligung geladen und legt nichts in Ihrem Browser ab; nach einem Widerruf sendet es nichts mehr.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zum Widerruf genügt ein Klick auf „Cookie-Einstellungen” im Seitenfuß: Dort können Sie Ihre Entscheidung jederzeit ändern; bei Ablehnung wird die Reichweitenmessung beendet und zugehörige Cookies bzw. Speichereinträge werden entfernt. Alternativ genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Cookies und lokale Speicherung (TDDDG)

Wir speichern und lesen Informationen auf Ihrem Endgerät nur, soweit dies technisch erforderlich ist oder Sie eingewilligt haben (§ 25 TDDDG). Im Einzelnen:

• Einwilligungsentscheidung (aws_consent_v2, lokaler Speicher): Speichert Ihre Entscheidung im Einwilligungshinweis, damit Sie nicht bei jedem Seitenaufruf erneut gefragt werden. Diese Speicherung ist technisch erforderlich; eine Einwilligung ist hierfür nicht notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der zugehörigen Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO.
• Helle oder dunkle Darstellung (aws-theme, lokaler Speicher): Speichert Ihre Wahl, wenn Sie die Darstellung über den Schalter in der Kopfzeile umschalten, damit sie beim nächsten Aufruf erhalten bleibt. Ohne Umschalten wird nichts gespeichert. Der Eintrag bleibt, bis Sie erneut umschalten oder die Websitedaten in Ihrem Browser löschen. Diese Speicherung ist für die von Ihnen gewünschte Funktion technisch erforderlich; eine Einwilligung ist hierfür nicht notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der zugehörigen Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO.
• Cloudflare-Sicherheits-Cookies (z. B. __cf_bm): Cloudflare kann als Hosting-/Sicherheitsinfrastruktur technisch erforderliche Cookies zur Bot-Abwehr und Lastverteilung setzen. Diese sind für den sicheren Betrieb der Website erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO).
• Cloudflare Turnstile: kann zur Bot-Erkennung technisch notwendige Informationen auf Ihrem Endgerät verarbeiten (siehe Abschnitt „Schutz vor Spam und Missbrauch”; § 25 Abs. 2 Nr. 2 TDDDG).
• PostHog (nur nach Einwilligung): setzt Cookies bzw. lokale Speichereinträge erst nach Ihrer Zustimmung (§ 25 Abs. 1 TDDDG; siehe Abschnitt „Reichweitenmessung”).
• Vermerk nach einem Widerruf (__ph_opt_in_out_…, lokaler Speicher): Widerrufen Sie Ihre Einwilligung, während PostHog bereits läuft, legt PostHog einen Vermerk ohne Kennung Ihrer Person ab, damit in keinem geöffneten Fenster mehr erfasst wird. Der Eintrag bleibt, bis Sie erneut einwilligen oder die Websitedaten in Ihrem Browser löschen. Diese Speicherung ist zur Umsetzung Ihres Widerrufs technisch erforderlich; eine Einwilligung ist hierfür nicht notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der zugehörigen Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO.

Darüber hinaus setzen wir keine Marketing- oder Tracking-Cookies Dritter ein. Sie können Ihren Browser so einstellen, dass Cookies generell abgelehnt oder gelöscht werden; die Funktionsfähigkeit dieser Website kann dadurch eingeschränkt werden.

Schriftarten (lokal gehostet)

Diese Website verwendet die Schriftarten „Inter” und „Outfit”. Diese werden lokal von unserem Server (Cloudflare) ausgeliefert und sind Bestandteil der Website. Beim Aufruf der Seiten wird keine Verbindung zu Servern von Google oder anderen Dritten aufgebaut, und es werden zu diesem Zweck keine Daten an Dritte übertragen.

Unsere LinkedIn-Seiten

Wir betreiben eine Unternehmensseite auf LinkedIn (linkedin.com/company/aws-technik) und als deren Fokusseite die Seite unserer Marke Shellcore (linkedin.com/showcase/shellcore-de). Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Der Verweis auf die Unternehmensseite auf unserer Website ist ein einfacher Link: Beim Besuch unserer Website werden keine Daten an LinkedIn übermittelt, erst wenn Sie den Link anklicken.

Für die Seitenstatistiken (Page Insights), die LinkedIn aus Ihrem Besuch und Ihren Interaktionen mit unseren Seiten erstellt, sind wir mit LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt das Page Insights Joint Controller Addendum (legal.linkedin.com/pages-joint-controller-addendum). Danach ist LinkedIn für die Verarbeitung der Insights-Daten und die Erfüllung Ihrer Rechte hauptverantwortlich; wir erhalten nur zusammengefasste Statistiken ohne Bezug zu einzelnen Personen. Ihre Rechte können Sie bei LinkedIn und bei uns geltend machen. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot darzustellen und mit Interessenten in Kontakt zu treten (Art. 6 Abs. 1 lit. f DSGVO).

Welche Daten LinkedIn darüber hinaus in eigener Verantwortung verarbeitet, auch durch Übermittlung in die USA, beschreibt LinkedIn in seiner Datenschutzrichtlinie (linkedin.com/legal/privacy-policy).

Schreiben Sie uns über LinkedIn eine Nachricht oder kommentieren Sie einen Beitrag, verarbeiten wir Ihre Angaben, um zu antworten. Rechtsgrundlage ist unser berechtigtes Interesse, Ihr Anliegen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wird aus einer Nachricht eine Anfrage, übernehmen wir Ihren Namen, Ihr Unternehmen, Ihre Kontaktdaten und den Inhalt der Nachricht in unsere Kundenverwaltung. Stellen Sie die Anfrage für sich selbst mit Blick auf einen Vertrag mit uns, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; fragen Sie für ein Unternehmen an oder ist Ihre Anfrage nicht auf einen Vertragsschluss gerichtet, ist Rechtsgrundlage unser berechtigtes Interesse an der Bearbeitung der Anfrage und an der Kommunikation mit Ihnen als Ansprechperson (Art. 6 Abs. 1 lit. f DSGVO). Für die Speicherdauer gilt dasselbe wie für Anfragen über unsere Website (siehe Abschnitt „Speicherdauer”).

Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit dies zur Erfüllung der genannten Zwecke erforderlich ist oder eine gesetzliche Grundlage besteht. Mit Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen. Folgende Dienstleister setzen wir ein:

Darüber hinaus können Daten an Behörden oder Gerichte übermittelt werden, soweit wir hierzu gesetzlich verpflichtet sind.

Datenübermittlung in Drittländer

Die vorgenannten Dienstleister sind Unternehmen mit Sitz in den USA. Dabei kann es zu einer Übermittlung personenbezogener Daten in ein Drittland (USA) kommen. Die USA verfügen über keinen generellen Angemessenheitsbeschluss; für zertifizierte Unternehmen besteht jedoch der EU-US Data Privacy Framework (DPF) als Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Durchführungsbeschluss (EU) 2023/1795).

Für Übermittlungen in die USA stützen wir uns bei Cloudflare, PostHog und Sentry auf deren Zertifizierung unter dem EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die jeweils aktuelle Zuordnung ergibt sich aus der Tabelle im Abschnitt „Empfänger und Auftragsverarbeiter”. Bei PostHog nutzen wir die europäische Instanz, sodass die Verarbeitung vorrangig innerhalb der EU erfolgt; ein Zugriff des US-Anbieters ist gleichwohl nicht in jedem Fall auszuschließen.

Es besteht das Restrisiko, dass US-Behörden auf Grundlage US-amerikanischer Überwachungsgesetze auf Daten zugreifen können. Eine Kopie der jeweiligen Garantien können Sie bei uns unter den oben genannten Kontaktdaten anfordern.

Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Danach werden die Daten gelöscht oder gesperrt.

• Server-Logfiles: Löschung bzw. Anonymisierung in der Regel nach spätestens 30 Tagen, soweit sie nicht ausnahmsweise zur Aufklärung von Sicherheitsvorfällen länger benötigt werden.
• Tageskontingent gegen Missbrauch: IP-Adresse bzw. E-Mail-Domain mit Zähler bis kurz nach Ablauf des Tages (UTC).
• Nachträgliche Angabe „Wie haben Sie uns gefunden?“: Kennung der Anfrage, Vermerk, ob es um Plattenwärmetauscher geht, und gegebenenfalls Ihre Angabe in einer technischen Hilfstabelle; ohne Angabe Löschung nach etwa einer Stunde, sonst sobald die Angabe zugeordnet ist, spätestens nach etwa einem Tag.
• Anfragedaten (E-Mail, Anfrageformular, Datenerfassungsbogen, Anfragen über LinkedIn): Speicherung, bis Ihr Anliegen abschließend bearbeitet ist. Führt Ihre Anfrage nicht zu einem Vertrag, löschen wir die Daten, sobald sie nicht mehr benötigt werden. Handels- und steuerrechtlich relevante Unterlagen bewahren wir nach Maßgabe der gesetzlichen Fristen auf (insbesondere sechs Jahre für Handels- und Geschäftsbriefe und acht Jahre für Buchungsbelege nach § 257 HGB, § 147 AO); für die Dauer der Aufbewahrungspflicht wird die Verarbeitung entsprechend eingeschränkt.
• Reichweitenmessung (PostHog): Speicherung nur bei erteilter Einwilligung, längstens für 12 Monate; danach werden die Daten gelöscht oder aggregiert. Bei Widerruf wird die weitere Verarbeitung eingestellt.
• Einwilligungsnachweis: Ihre im lokalen Speicher hinterlegte Einwilligungsentscheidung bleibt gespeichert, bis Sie sie löschen oder widerrufen.

Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten Daten,
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) für Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten,
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten des Verantwortlichen.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestraße 2–4, 40213 Düsseldorf Postfach 20 04 44, 40102 Düsseldorf Telefon: +49 211 38424-0 E-Mail: poststelle@ldi.nrw.de

Keine automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.

Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen. Die Übertragung dieser Website erfolgt verschlüsselt über TLS (erkennbar am „https” und dem Schloss-Symbol in Ihrem Browser).

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt jeweils die auf dieser Website veröffentlichte Fassung.

Stand: 30.10.2026