Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Nutzung unserer Formulare verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht sowie welche Rechte Ihnen zustehen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (Art. 4 Nr. 1 DSGVO).

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

AWS-Technik GmbH Erkrather Str. 401 40231 Düsseldorf Deutschland

Vertreten durch die Geschäftsführer Herrn Dipl.-Ing. Wolfgang Buschmeier und Herrn M.Sc. Marius Buschmeier.

Telefon: +49 211 2108502 Telefax: +49 211 2108571 E-Mail: info@aws-technik.de

Weitere Angaben zum Unternehmen finden Sie in unserem Impressum.

Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt. Je nach Verarbeitung stützen wir uns auf:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – etwa für die Reichweitenmessung.
Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) – für die Bearbeitung von Anfragen und Angebotsanfragen.
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) – etwa für handels- und steuerrechtliche Aufbewahrungspflichten (§ 257 HGB, § 147 AO).
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – etwa für den sicheren, funktionsfähigen Betrieb der Website und den Schutz vor Missbrauch.

Die im Einzelnen einschlägige Rechtsgrundlage nennen wir jeweils bei der Beschreibung der Verarbeitung.

Hosting und Server-Logfiles

Diese Website wird bei der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) auf der Plattform Cloudflare Workers betrieben. Cloudflare stellt die Server-, Content-Delivery- (CDN) und Sicherheitsinfrastruktur bereit und verarbeitet dabei personenbezogene Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO).

Beim Aufruf der Website werden durch die Server automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Dies sind insbesondere:

IP-Adresse des anfragenden Geräts,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite bzw. Datei und übertragene Datenmenge,
Referrer-URL (zuvor besuchte Seite),
verwendeter Browsertyp und Betriebssystem.

Diese Daten werden verarbeitet, um die technische Auslieferung der Website zu ermöglichen, die Systemsicherheit und -stabilität zu gewährleisten und Angriffe (z. B. über die Web Application Firewall von Cloudflare) abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb der Website nach Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Identifizierung einzelner Personen nehmen wir nicht vor.

Zur Übermittlung in Drittländer im Rahmen der Cloudflare-Dienste siehe den Abschnitt „Datenübermittlung in Drittländer”.

Schutz vor Spam und Missbrauch (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor automatisierten Einsendungen (Bots, Spam) setzen wir, soweit aktiviert, Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. Turnstile prüft, ob eine Eingabe durch einen Menschen erfolgt, ohne dass Sie ein klassisches Rätsel („Captcha”) lösen müssen. Dazu wird beim Absenden eines Formulars ein Skript von Cloudflare (challenges.cloudflare.com) geladen und ein Prüf-Token an Cloudflare zur serverseitigen Verifizierung übermittelt. Verarbeitet werden dabei technische Informationen wie Ihre IP-Adresse und Angaben zu Ihrem Browser und Ihrem Interaktionsverhalten auf dem Formular. Ist Turnstile nicht aktiviert, findet keine solche Verarbeitung statt.

Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und missbräuchlicher Nutzung unserer Formulare nach Art. 6 Abs. 1 lit. f DSGVO. Der Einsatz und die dafür erforderliche Speicherung bzw. das Auslesen von Informationen auf Ihrem Endgerät sind für die von Ihnen gewünschte Formularfunktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Kontaktaufnahme und Anfrageformulare

Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail (z. B. an info@aws-technik.de) oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben (z. B. Name, Kontaktdaten, Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist – je nachdem, ob es um die Anbahnung oder Durchführung eines Vertrags geht – Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage nach Art. 6 Abs. 1 lit. f DSGVO.

Anfrageformular und Datenerfassungsbogen

Auf unserer Website bieten wir zwei Formulare an:

ein einfaches Anfrageformular (Seite „Anfrage stellen”) und
einen ausführlichen digitalen Datenerfassungsbogen für die technische Auslegung von Wärmetauschern.

Über das Anfrageformular verarbeiten wir die von Ihnen eingegebenen Angaben. Pflichtangaben sind Name, E-Mail-Adresse und Ihre Nachricht; freiwillig können Sie Firma, Telefonnummer, das betreffende Produkt sowie technische Eckdaten (Medien, Leistung, Temperaturen, Volumenstrom) angeben.

Über den Datenerfassungsbogen verarbeiten wir zusätzlich die von Ihnen gemachten technischen Auslegungsangaben zum gewünschten Wärmetauscher (u. a. Wärmetauschertyp, Werkstoffe sowie je Seite Medium/Zusammensetzung, Volumen- und Massenstrom, Temperaturen, Drücke, Stutzen, Druckverlust, gewünschte Leistung) sowie Ihre Kontaktangaben (Name, E-Mail, ggf. Firma und Telefon) und Ihre Bemerkungen.

Die Daten werden verarbeitet, um Ihre Anfrage zu bearbeiten, ein Angebot zu erstellen und mit Ihnen in Kontakt zu treten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin); soweit Ihre Anfrage nicht auf einen Vertragsschluss gerichtet ist, ist Rechtsgrundlage unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO.

Technische Abwicklung über Loops: Der Versand der Formulareingaben an unser Team erfolgt über den Dienst Loops (Loops, Inc., USA), den wir als Auftragsverarbeiter für den Transport der Anfragen per E-Mail einsetzen. Die von Ihnen eingegebenen Daten werden dabei an Loops übermittelt und an unsere interne Bearbeitungsadresse zugestellt. Eine dauerhafte Speicherung Ihrer Anfrage in einer Datenbank auf der Website findet nicht statt. Zur Drittlandübermittlung siehe den Abschnitt „Datenübermittlung in Drittländer”.

Die Angabe der Pflichtfelder ist für die Bearbeitung Ihrer Anfrage erforderlich; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Alle weiteren Angaben sind freiwillig.

Datenverarbeitung im Rahmen der Geschäftsbeziehung

Über den Besuch dieser Website hinaus verarbeiten wir personenbezogene Daten unserer Kunden, Interessenten, Lieferanten und deren Ansprechpartner, soweit dies für die Anbahnung, Durchführung und Abwicklung von Verträgen erforderlich ist. Dies betrifft insbesondere Kontakt- und Kommunikationsdaten von Ansprechpartnern (Name, Funktion, geschäftliche Kontaktdaten), Vertrags-, Bestell-, Liefer- und Rechnungsdaten sowie Angaben aus der Korrespondenz.

Vertragsabwicklung: Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Vertragspartner eine natürliche Person ist. Bei Ansprechpartnern juristischer Personen stützen wir uns auf unser berechtigtes Interesse an einer effizienten Vertragsabwicklung und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Daten von Ansprechpartnern erhalten wir in der Regel von diesen selbst oder von ihrem Unternehmen; ergänzend können Angaben aus öffentlich zugänglichen Quellen (z. B. Handelsregister, Unternehmenswebsite) stammen (Art. 14 DSGVO).
Bonitätsprüfung: Vor Vertragsschluss oder bei Lieferungen auf Rechnung können wir Bonitätsauskünfte von Wirtschaftsauskunfteien oder Warenkreditversicherern einholen, soweit hieran ein berechtigtes Interesse besteht (Art. 6 Abs. 1 lit. f DSGVO); dies betrifft in erster Linie Unternehmensdaten, kann bei Einzelkaufleuten aber personenbezogene Daten umfassen.
Bestandskundenkommunikation: Wir nutzen geschäftliche Kontaktdaten, um im Rahmen bestehender Geschäftsbeziehungen über eigene, ähnliche Produkte und Leistungen zu informieren (Art. 6 Abs. 1 lit. f DSGVO).
Rechtsverteidigung: Zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Empfängerkategorien: Steuerberatung/Wirtschaftsprüfung, Banken und Zahlungsdienstleister, Transport- und Logistikdienstleister, Wirtschaftsauskunfteien und Warenkreditversicherer, IT-Dienstleister sowie Behörden und Gerichte, soweit gesetzlich erforderlich.

Speicherdauer: Vertrags- und Kommunikationsdaten speichern wir für die Dauer der Geschäftsbeziehung und darüber hinaus nach Maßgabe der gesetzlichen Aufbewahrungsfristen (sechs bzw. zehn Jahre, § 257 HGB, § 147 AO) sowie bis zum Ablauf der regelmäßigen Verjährungsfrist (§ 195 BGB).

Widerspruchsrecht gegen Direktwerbung (Art. 21 Abs. 2 DSGVO): Sie können der Verwendung Ihrer Daten für Direktwerbung jederzeit ohne Angabe von Gründen widersprechen; wir verwenden die Daten dann nicht mehr für diese Zwecke. Eine formlose Mitteilung an die oben genannten Kontaktdaten genügt.

Reichweitenmessung mit PostHog (nur mit Ihrer Einwilligung)

Zur statistischen Auswertung der Nutzung unserer Website setzen wir – soweit aktiviert und ausschließlich mit Ihrer Einwilligung – den Analysedienst PostHog ein (PostHog, Inc., USA; genutzt wird die europäische Instanz eu.i.posthog.com).

PostHog wird erst geladen und aktiv, nachdem Sie über unseren Einwilligungshinweis („Consent-Banner”) ausdrücklich zugestimmt haben. Ohne Ihre Zustimmung wird kein PostHog-Skript geladen, es werden keine entsprechenden Cookies gesetzt und keine Analyse-Daten erhoben. Wir haben den Dienst datensparsam konfiguriert: Es findet kein automatisches Erfassen aller Klicks („Autocapture”) und keine Sitzungsaufzeichnung („Session Recording”) statt; erhoben werden im Wesentlichen aggregierte Nutzungsdaten wie aufgerufene Seiten. Dabei können pseudonyme Kennungen sowie technische Angaben (z. B. Browser- und Gerätedaten) verarbeitet werden.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; das Speichern und Auslesen der hierfür verwendeten Cookies bzw. lokalen Speichereinträge erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zum Widerruf genügt ein Klick auf „Cookie-Einstellungen” im Seitenfuß: Dort können Sie Ihre Entscheidung jederzeit ändern; bei Ablehnung wird die Reichweitenmessung beendet und zugehörige Cookies bzw. Speichereinträge werden entfernt. Alternativ genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Cookies und lokale Speicherung (TDDDG)

Wir speichern und lesen Informationen auf Ihrem Endgerät nur, soweit dies technisch erforderlich ist oder Sie eingewilligt haben (§ 25 TDDDG). Im Einzelnen:

Einwilligungsentscheidung (aws_consent, lokaler Speicher): Speichert Ihre Entscheidung im Einwilligungshinweis, damit Sie nicht bei jedem Seitenaufruf erneut gefragt werden. Diese Speicherung ist technisch erforderlich; eine Einwilligung ist hierfür nicht notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der zugehörigen Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO.
Cloudflare-Sicherheits-Cookies (z. B. __cf_bm): Cloudflare kann als Hosting-/Sicherheitsinfrastruktur technisch erforderliche Cookies zur Bot-Abwehr und Lastverteilung setzen. Diese sind für den sicheren Betrieb der Website erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO).
Cloudflare Turnstile: kann zur Bot-Erkennung technisch notwendige Informationen auf Ihrem Endgerät verarbeiten (siehe Abschnitt „Schutz vor Spam und Missbrauch”; § 25 Abs. 2 Nr. 2 TDDDG).
PostHog (nur nach Einwilligung): setzt Cookies bzw. lokale Speichereinträge erst nach Ihrer Zustimmung (§ 25 Abs. 1 TDDDG; siehe Abschnitt „Reichweitenmessung”).

Darüber hinaus setzen wir keine Marketing- oder Tracking-Cookies Dritter ein. Sie können Ihren Browser so einstellen, dass Cookies generell abgelehnt oder gelöscht werden; die Funktionsfähigkeit dieser Website kann dadurch eingeschränkt werden.

Schriftarten (lokal gehostet)

Diese Website verwendet die Schriftarten „Inter” und „Outfit”. Diese werden lokal von unserem Server (Cloudflare) ausgeliefert und sind Bestandteil der Website. Beim Aufruf der Seiten wird keine Verbindung zu Servern von Google oder anderen Dritten aufgebaut, und es werden zu diesem Zweck keine Daten an Dritte übertragen.

Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit dies zur Erfüllung der genannten Zwecke erforderlich ist oder eine gesetzliche Grundlage besteht. Mit Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen. Folgende Dienstleister setzen wir ein:

Cloudflare, Inc. — Hosting, CDN, Web Application Firewall, Turnstile (Spam-Schutz) · USA (mit EU-Infrastruktur) · EU-US Data Privacy Framework (zertifiziert)
Loops, Inc. — Zustellung/Transport der Formularanfragen an unser Team · USA · Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
PostHog, Inc. — Reichweitenmessung (nur nach Einwilligung; EU-Instanz) · USA (EU-Instanz eu.i.posthog.com) · EU-US Data Privacy Framework (zertifiziert); Verarbeitung vorrangig in der EU

Darüber hinaus können Daten an Behörden oder Gerichte übermittelt werden, soweit wir hierzu gesetzlich verpflichtet sind.

Datenübermittlung in Drittländer

Die vorgenannten Dienstleister sind Unternehmen mit Sitz in den USA. Dabei kann es zu einer Übermittlung personenbezogener Daten in ein Drittland (USA) kommen. Die USA verfügen über keinen generellen Angemessenheitsbeschluss; für zertifizierte Unternehmen besteht jedoch der EU-US Data Privacy Framework (DPF) als Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Durchführungsbeschluss (EU) 2023/1795).

Für Übermittlungen in die USA stützen wir uns bei Cloudflare und PostHog auf deren Zertifizierung unter dem EU-US Data Privacy Framework (Art. 45 DSGVO), bei Loops auf die von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO, Beschluss (EU) 2021/914) nebst ergänzenden Schutzmaßnahmen; die jeweils aktuelle Zuordnung ergibt sich aus der Tabelle im Abschnitt „Empfänger und Auftragsverarbeiter”. Bei PostHog nutzen wir die europäische Instanz, sodass die Verarbeitung vorrangig innerhalb der EU erfolgt; ein Zugriff des US-Anbieters ist gleichwohl nicht in jedem Fall auszuschließen.

Es besteht das Restrisiko, dass US-Behörden auf Grundlage US-amerikanischer Überwachungsgesetze auf Daten zugreifen können. Eine Kopie der jeweiligen Garantien können Sie bei uns unter den oben genannten Kontaktdaten anfordern.

Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Danach werden die Daten gelöscht oder gesperrt.

Server-Logfiles: Löschung bzw. Anonymisierung in der Regel nach spätestens 30 Tagen, soweit sie nicht ausnahmsweise zur Aufklärung von Sicherheitsvorfällen länger benötigt werden.
Anfragedaten (E-Mail, Anfrageformular, Datenerfassungsbogen): Speicherung, bis Ihr Anliegen abschließend bearbeitet ist. Führt Ihre Anfrage nicht zu einem Vertrag, löschen wir die Daten, sobald sie nicht mehr benötigt werden. Handels- und steuerrechtlich relevante Unterlagen bewahren wir nach Maßgabe der gesetzlichen Fristen auf (insbesondere sechs bzw. zehn Jahre nach § 257 HGB, § 147 AO); für die Dauer der Aufbewahrungspflicht wird die Verarbeitung entsprechend eingeschränkt.
Reichweitenmessung (PostHog): Speicherung nur bei erteilter Einwilligung, längstens für 12 Monate; danach werden die Daten gelöscht oder aggregiert. Bei Widerruf wird die weitere Verarbeitung eingestellt.
Einwilligungsnachweis: Ihre im lokalen Speicher hinterlegte Einwilligungsentscheidung bleibt gespeichert, bis Sie sie löschen oder widerrufen.

Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten Daten,
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO) für Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten,
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten des Verantwortlichen.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestraße 2–4, 40213 Düsseldorf Postfach 20 04 44, 40102 Düsseldorf Telefon: +49 211 38424-0 E-Mail: poststelle@ldi.nrw.de

Keine automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.

Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen. Die Übertragung dieser Website erfolgt verschlüsselt über TLS (erkennbar am „https” und dem Schloss-Symbol in Ihrem Browser).

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt jeweils die auf dieser Website veröffentlichte Fassung.

Stand: 01.07.2026