Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website ist Unruh Handels UG (haftungsbeschränkt), Kapellenweg 18, 51580 Reichshof, Deutschland, vertreten durch Daniel Unruh. Sie erreichen uns unter info@unruh-handel.de oder telefonisch unter +49 2265 9839866.

2. Überblick über die Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung Ihrer Anfrage, die Nutzung des Kundenportals oder die von Ihnen freigegebenen optionalen Dienste erforderlich ist. Dabei achten wir auf Datenminimierung und trennen notwendige Funktionen von optionaler Statistik und externer KI-Unterstützung.

3. Bereitstellung der Website und Server-Protokolle

Bei jedem Aufruf verarbeitet der technische Betrieb der Website die zur Auslieferung und Absicherung erforderlichen Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite, HTTP-Status, Browser- und Geräteinformationen sowie Referrer-Informationen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren, störungsfreien Betrieb, der Missbrauchsabwehr und der Fehleranalyse. Die konkrete Log- und Backup-Aufbewahrung des Hosting-Betreibers ist durch den Verantwortlichen vertraglich zu dokumentieren.

4. Kontaktformular, E-Mail und telefonische Anfrage

Bei einer Kontaktaufnahme verarbeiten wir die von Ihnen mitgeteilten Angaben, insbesondere Name, geschäftliche Kontaktdaten, Unternehmen, Bedarfsart und Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Bereitstellung der als Pflichtfelder gekennzeichneten Daten ist erforderlich, um die Anfrage zu bearbeiten.

5. Chat und optionale KI-Unterstützung

Für den Chat speichern wir eine zufällig erzeugte Sitzungskennung sowie die von Ihnen eingegebenen Nachrichten. Name, E-Mail-Adresse und Telefonnummer sind freiwillige Angaben. Der Chat wird zunächst menschlich bzw. über lokale Regel- und Wissensbasisantworten unterstützt. Rechtsgrundlage für die Kommunikationsverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

Damit eine persönliche Antwort zeitnah erfolgen kann, kann der Text einer neuen Chatnachricht zusätzlich an den ausschließlich für den Inhaber freigegebenen Telegram-Chat übermittelt werden. Freiwillig angegebener Name, E-Mail-Adresse oder Telefonnummer werden hierfür nicht aus der Website-Datenbank an Telegram übertragen. Eine über Telegram als Antwort auf diesen Hinweis gesendete Inhaberantwort wird der jeweiligen Website-Unterhaltung zugeordnet und dort gespeichert. Die Rechtsgrundlage entspricht der Chatkommunikation nach Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Der Verantwortliche muss vor dem produktiven Einsatz von Telegram die Rolle des Anbieters, Vertragsunterlagen, mögliche Drittlandübermittlungen und geeignete Garantien prüfen und dokumentieren.

Externe KI-Verarbeitung erfolgt nur nach Ihrer ausdrücklichen Entscheidung im Chat. Erst dann können der für die Antwort erforderliche aktuelle Chatverlauf (maximal die letzten zwölf Nachrichten) und ein fachlicher Systemkontext über die Manus-Forge-Schnittstelle an einen externen KI-Modellservice übermittelt werden. Ihre Eingaben können personenbezogene Daten enthalten; bitte übermitteln Sie daher keine Passwörter, Zugangsdaten oder besonders sensiblen Informationen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Entscheidung im Chat jederzeit mit Wirkung für die Zukunft widerrufen; danach werden keine weiteren externen Modellaufrufe für diese Unterhaltung ausgeführt. Bereits gespeicherte Chatdaten werden dadurch nicht rückwirkend gelöscht, sondern nach der genannten Frist behandelt.

Der Verantwortliche muss die Rolle der beteiligten Plattform- und KI-Anbieter, die jeweiligen Vertragsunterlagen, mögliche Drittlandübermittlungen und Angaben zur Weiterverwendung von Inhalten vor der produktiven Nutzung verifizieren und im Verzeichnis von Verarbeitungstätigkeiten dokumentieren.

6. B2B-Kundenportal

Bei Registrierung und Nutzung des Kundenportals verarbeiten wir Firmenname, Ansprechpartner, geschäftliche Kontakt- und Adressdaten, optionale Umsatzsteuer-ID, Passwort-Hash, Status der E-Mail-Bestätigung, Freigabestatus, technische Sitzungsdaten und Zeitpunkte relevanter Kontoaktivität. Dies dient der Registrierung, Authentifizierung, manuellen B2B-Freigabe und der Anzeige geschützter Preisangaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Passwörter werden nicht im Klartext gespeichert; Sitzungen werden serverseitig abgesichert und enden nach 30 Minuten Inaktivität, spätestens nach acht Stunden.

7. Cookies, lokaler Speicher und Ihre Auswahl

Wir verwenden technisch notwendige Speicherungen für Cookie-Einstellungen, Chat-Sitzungen und den geschützten Kundenbereich. Für optionale Technologien verwenden wir die Kategorien Statistik, Marketing und Externe Medien. Diese Kategorien sind standardmäßig deaktiviert. Ihre Auswahl wird mit Zeitpunkt und Versionsstand im Browser gespeichert und kann jederzeit über „Cookie-Einstellungen“ im Footer geändert oder widerrufen werden. Die Einwilligung für optionale Technologien erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Marketing- und externe-Medien-Technologien werden derzeit nicht eingesetzt. Reine Links zu Instagram und LinkedIn laden beim Seitenaufruf keine Inhalte dieser Netzwerke; erst ein Klick führt zur jeweiligen externen Plattform.

8. Google Analytics 4

Nach Ihrer Zustimmung zur Kategorie „Statistik“ laden wir Google Analytics 4 mit der Mess-ID G-PZ5BX7NDZ8. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne Statistik-Einwilligung wird kein GA4-Skript geladen. Beim Widerruf wird der dynamisch geladene Tag entfernt und es werden keine weiteren GA4-Ereignisse aus der Website ausgelöst.

Google kann insbesondere Online-Kennungen, IP-Adresse, Geräte- und Browserdaten, besuchte Seiten, Referrer und Interaktionsereignisse verarbeiten. Die Website sendet keine Inhalte von Kontaktformularen oder Chatnachrichten als GA4-Ereignisse. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Bei Google-Diensten können Datenübermittlungen in Drittländer, insbesondere die USA, nicht ausgeschlossen werden. Der Verantwortliche hat vor beziehungsweise während des Einsatzes die einschlägigen Vertragsunterlagen zur Auftragsverarbeitung, gegebenenfalls geeignete Transfergarantien und die aktuelle Konfiguration des Analytics-Kontos zu prüfen und zu dokumentieren. Weiterführende Hinweise stellt Google unter policies.google.com/privacy bereit.

9. E-Mail-Versand, Hosting, Datenbank und Dateispeicher

Für transaktionale E-Mails im Kundenportal (etwa Registrierung, E-Mail-Bestätigung, Freigabe und Passwort-Zurücksetzung) wird ein spezialisierter E-Mail-Dienst eingesetzt. Dabei werden Empfängeradresse, Anrede beziehungsweise Ansprechpartner, der für die Nachricht erforderliche Inhalt und technische Versandinformationen verarbeitet. Für Hosting, Datenbank und Dateispeicher können außerdem technische Dienstleister eingesetzt werden. Soweit diese Stellen in unserem Auftrag handeln, sind die erforderlichen Vereinbarungen nach Art. 28 DSGVO sowie gegebenenfalls Informationen zu Unterauftragsverarbeitern, Speicherort, Backups und Drittlandtransfers vom Verantwortlichen zu führen und regelmäßig zu prüfen.

10. Speicherdauer und Löschkonzept

Ein täglich ausgeführter, geschützter Löschjob prüft die genannten Fristen. Chatdaten werden regelmäßig nach 90 Tagen und Kontakt-Leads nach höchstens 365 Tagen gelöscht. Endgültig abgelehnte B2B-Konten werden bei Standardaufbewahrung nach 30 Tagen gelöscht; regulär gesperrte Konten nach 90 Tagen. Freigegebene, seit 18 Kalendermonaten inaktive Konten werden zur internen Prüfung markiert und nach 24 Kalendermonaten ohne relevante Aktivität gelöscht. Für als Sicherheitsvorfall markierte Konten erfolgt keine automatische Standardlöschung; diese werden zweckbezogen manuell geprüft. Gesetzliche Aufbewahrungs- oder Nachweispflichten können im Einzelfall eine längere Verarbeitung erfordern.

11. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierfür an info@unruh-handel.de. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

12. Datensicherheit und Aktualität

Die Übertragung erfolgt über verschlüsselte HTTPS-Verbindungen. Der Zugriff auf gespeicherte Daten ist auf die für Betrieb und Bearbeitung erforderlichen Personen begrenzt. Diese Erklärung beschreibt den derzeit technisch umgesetzten Stand. Sie ersetzt keine Prüfung der Verträge, Dienstleisterangaben und tatsächlichen Konfigurationen durch den Verantwortlichen oder eine qualifizierte Rechtsberatung.