Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Friedmann Forklifts GmbH
Adam-Stegerwald-Str. 21
67454 Haßloch
Deutschland

Geschäftsführer: Jonas Friedmann

Telefon: +49 621 37703170
E-Mail: info@friedmann-forklifts.com

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zur Bereitstellung und Absicherung unserer Website, zur Bearbeitung von Anfragen, zur Vorbereitung und Durchführung von Verträgen sowie zur Analyse und Verbesserung unseres Online-Angebots und zur Messung von Werbemaßnahmen.

Je nach Verarbeitungsvorgang kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Durchführung von Verträgen,
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen,
• Art. 6 Abs. 1 lit. a DSGVO, soweit eine Verarbeitung auf einer Einwilligung beruht.

Soweit Informationen in Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, gelten zusätzlich die Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden diese nach Maßgabe von Art. 28 DSGVO eingebunden.

3. Hosting und Bereitstellung der Website

Die Website wird auf Serverinfrastruktur von

Hostinger International Ltd.
61 Lordou Vironos Street
6023 Larnaca
Zypern

betrieben.

Die von uns eingesetzte VPS-Infrastruktur befindet sich nach der aktuellen Konfiguration in Deutschland.

Beim Aufruf unserer Website werden technisch insbesondere folgende Daten verarbeitet:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• angeforderte Seite beziehungsweise Ressource,
• HTTP-Methode,
• übertragene Datenmenge,
• Referrer, soweit vom Browser übermittelt,
• Browser- und Geräteinformationen.

Diese Daten werden benötigt, um die Website technisch bereitzustellen und einen sicheren und stabilen Betrieb zu gewährleisten.

Unsere Anwendung und der vorgeschaltete Webserver führen derzeit kein allgemeines eigenes Zugriffsprotokoll über sämtliche normalen Seitenaufrufe.

Technische Fehlerprotokolle können unter anderem Zeitpunkt, angeforderte Adresse, HTTP-Methode und technische Fehlerangaben enthalten. Inhalte von Kontaktformularen werden nicht als Bestandteil dieser Fehlerprotokolle gespeichert.

System- und Fehlerprotokolle sind größen- beziehungsweise zeitlich begrenzt und werden regelmäßig überschrieben beziehungsweise gelöscht.

Unabhängig davon kann der Infrastrukturbetreiber im Rahmen der Bereitstellung seiner Dienste eigene Verbindungs-, Betriebs- und Sicherheitsdaten verarbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt insbesondere in der sicheren, stabilen und fehlerfreien Bereitstellung der Website.

4. Kontakt-, Angebots-, Kauf-, Beratungs-, Miet-, Ersatzteil- und Serviceanfragen

Über unsere Website können Sie unterschiedliche Anfragen an uns richten.

Je nach Art Ihrer Anfrage können insbesondere folgende Daten verarbeitet werden:

• Name,
• Firma,
• E-Mail-Adresse,
• Telefonnummer,
• Postleitzahl,
• Ort und Land,
• bevorzugter Kontaktweg,
• Inhalt Ihrer Nachricht,
• Angaben zu Produkten, Modellen und Varianten,
• Ausstattung,
• Tragkraft,
• Hubhöhe,
• Lieferinformationen,
• Einsatzbereich und Einsatzort,
• gewünschte Termine,
• Mietdauer,
• Modell und Seriennummer eines Fahrzeugs,
• Baujahr,
• Fahrzeugstandort,
• Fehler- oder Teilebeschreibung.

Ein öffentlich zugänglicher Datei- oder Bild-Upload steht für diese Anfragen derzeit nicht zur Verfügung.

Ihre Anfrage wird in unserer HELI-Datenbank gespeichert und mit einer internen Referenznummer versehen.

Soweit Sie zuvor ein Produkt ausgewählt oder konfiguriert haben, können zusätzlich Produkt-, Varianten-, Angebots- und Konfigurationsinformationen gespeichert werden.

Einwilligungsfeld im Anfrageformular

Das derzeit eingesetzte Anfrageformular enthält ein Pflichtfeld zur Einwilligung in die Datenverarbeitung.

Ohne Aktivierung dieses Feldes kann die Anfrage technisch nicht übermittelt werden.

Zeitpunkt und Textversion der Bestätigung werden dokumentiert.

Soweit die Verarbeitung Ihrer Daten zur Durchführung vorvertraglicher Maßnahmen oder zur Durchführung eines Vertrags erforderlich ist, erfolgt die Verarbeitung unabhängig davon auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Kontaktanliegen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung Ihrer Anfrage.

Soweit eine Verarbeitung zusätzlich auf einer von Ihnen erteilten Einwilligung beruht, gilt Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer

Anfrage- und Angebotsdaten werden gespeichert, solange dies für die Bearbeitung Ihrer Anfrage, die Durchführung eines daraus entstehenden Vertrags sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten erforderlich ist.

Für Anfrage- und Angebotsdatensätze besteht derzeit kein allgemeiner automatisierter Löschlauf nach einer fest definierten Frist.

5. E-Mail-Kommunikation

Anfragen aus unserer Website werden über die E-Mail-Infrastruktur der

IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Deutschland

an unsere intern konfigurierte Empfängeradresse übermittelt.

Die Verbindung zum Mailserver erfolgt nach der aktuellen Konfiguration transportverschlüsselt.

Die von Ihnen angegebene E-Mail-Adresse kann als Antwortadresse verwendet werden.

Die Website versendet derzeit keine automatische Bestätigungsmail an den Anfragenden.

6. Einwilligungs- und Datenschutzeinstellungen

Unsere Website verfügt über eine Auswahl für

• notwendige Funktionen,
• Analyse,
• Marketing und
• die Zustimmung zu allen optionalen Funktionen.

Vor Ihrer Auswahl sind die optionalen Google-bezogenen Speicher- und Verarbeitungssignale zunächst deaktiviert.

Bei „Alle ablehnen“ bleiben diese optionalen Funktionen deaktiviert.

Bei Auswahl von „Analyse“ werden Google Analytics und unsere interne HELI-Nutzungsstatistik freigegeben.

Bei Auswahl von „Marketing“ werden die für Werbe- und Marketingfunktionen vorgesehenen Freigaben aktiviert.

Bei „Alle akzeptieren“ werden Analyse und Marketing freigegeben.

Ihre Auswahl wird im lokalen Speicher Ihres Browsers unter heli_consent_v1 gespeichert.

Dabei werden insbesondere gespeichert:

• die Version der Einwilligungseinstellungen,
• Ihre Auswahl für Analyse,
• Ihre Auswahl für Marketing,
• ein Zeitstempel.

Eine zusätzliche zufällige Werbe- oder Tracking-ID wird innerhalb dieses Eintrags nicht gespeichert.

Ihre Auswahl bleibt gespeichert, bis Sie sie ändern oder den lokalen Browserspeicher löschen.

Über die Cookie-Einstellungen im Footer können Sie Ihre Auswahl später ändern.

7. Lokale Speicher und Cookies

Unsere Website verwendet unterschiedliche Speichermechanismen.

heli_consent_v1

Speicherart: Local Storage
Zweck: Speicherung Ihrer Datenschutz- und Einwilligungsauswahl
Dauer: bis zur Änderung beziehungsweise Löschung durch den Nutzer

heli.analytics.session

Speicherart: Session Storage
Zweck: Sitzungskennung für die interne HELI-Nutzungsstatistik
Dauer: innerhalb der Browser- beziehungsweise Tab-Sitzung; nach 30 Minuten Inaktivität wird bei weiterer Nutzung eine neue Kennung erzeugt

Dieser Eintrag wird ausschließlich bei erteilter Analyse-Einwilligung erzeugt und beim Widerruf der Analyse-Einwilligung entfernt.

heliFvIntro

Speicherart: Local Storage
Zweck: Speicherung, ob ein einmaliger Bedienhinweis bereits angezeigt wurde

heliInquiryContext

Speicherart: Session Storage
Zweck: einmalige Übernahme eines zuvor gewählten Produkt- oder Anfragekontexts auf die Kontaktseite

Google Analytics

Bei Verwendung von Google Analytics können insbesondere die Cookies

• _ga
• und _ga_*

gesetzt werden.

In der aktuellen Konfiguration wurden Laufzeiten von ungefähr 400 Tagen festgestellt.

Google Ads

Im Rahmen der Werbe- und Conversion-Messung können unter anderem

• _gcl_au

als Cookie und

• _gcl_ls

im Local Storage verwendet werden.

Für _gcl_au wurde in der aktuellen Konfiguration eine Laufzeit von ungefähr 90 Tagen festgestellt.

8. Google-Dienste

Wir setzen über den Google Tag Manager Dienste der

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

für Analyse, Werbemessung, Conversion-Messung und Remarketing ein.

Vor einer Einwilligung sowie bei Auswahl von „Alle ablehnen“ werden diese optionalen Google-Dienste durch unsere Website nicht geladen.

Sobald Sie Analyse oder Marketing zulassen, werden die jeweils vorgesehenen Google-Funktionen aktiviert.

Aufgrund der technischen Funktionsweise der eingesetzten Google-Dienste kann es vorkommen, dass auch eingeschränkte technische Messsignale verarbeitet werden, die nicht ausschließlich der ausgewählten Kategorie zugeordnet sind.

So können bei einer ausschließlichen Analysefreigabe neben Analysedaten auch eingeschränkte werbe- oder consentbezogene technische Signale verarbeitet werden.

Umgekehrt kann bei einer ausschließlichen Marketingfreigabe auch ein eingeschränktes Google-Analytics-Signal, beispielsweise ein Seitenaufruf, verarbeitet werden.

Vor einer erstmaligen Freigabe und bei „Alle ablehnen“ werden nach der aktuellen technischen Umsetzung keine entsprechenden Google-Requests ausgelöst.

Bei der Kommunikation mit Google können insbesondere verarbeitet werden:

• IP-Adresse,
• Zeitpunkt,
• Referrer,
• Browserinformationen,
• Geräteinformationen,
• Einwilligungsstatus,
• besuchte Seiten,
• Interaktionen auf der Website,
• Cookie- beziehungsweise Gerätekennungen.

9. Google Analytics

Wir verwenden Google Analytics zur Auswertung der Nutzung unserer Website.

Google Analytics kann insbesondere folgende Informationen verarbeiten:

• aufgerufene Seiten,
• Seitenaufrufe,
• Nutzungsereignisse,
• Klicks und sonstige Interaktionen,
• Zeitpunkt und Dauer von Zugriffen,
• Referrer,
• Browser- und Geräteinformationen,
• ungefähre Standortinformationen,
• IP-Adresse,
• Cookie- und Gerätekennungen.

In der aktuellen Konfiguration werden unter anderem auch Klicks auf Telefon- und E-Mail-Links gemessen.

Einzelne Ereignisse können aufgrund der jeweils aktiven Google-Konfiguration mehrfach ausgelöst werden.

Bei einer Analysefreigabe können die Google-Analytics-Cookies _ga und _ga_* gesetzt werden.

Nach der aktuellen Produktionskonfiguration können diese Cookies ungefähr 400 Tage gespeichert bleiben.

Bei einer ausschließlichen Marketingfreigabe kann technisch auch ein eingeschränktes Google-Analytics-Signal, insbesondere ein page_view, verarbeitet werden.

10. Google Ads, Conversion-Messung und Remarketing

Wir verwenden Google Ads insbesondere zur Messung des Erfolgs unserer Werbemaßnahmen und für Remarketing.

Dabei können insbesondere verarbeitet werden:

• besuchte Seiten,
• Anzeigenkontakte,
• Klicks,
• Conversion-Ereignisse,
• Browser- und Geräteinformationen,
• IP-Adresse,
• Cookie- und Werbekennungen,
• Produkt- und Anfragekontext.

Nach erfolgreicher Übermittlung und Speicherung einer Anfrage stellt unsere Anwendung ein Conversion-Ereignis bereit.

Dieses kann insbesondere enthalten:

• Leadtyp,
• Formularart,
• Produktmodell,
• Produktkategorie,
• Varianten-ID.

Nicht Bestandteil dieses von unserer Anwendung selbst erzeugten Conversion-Ereignisses sind:

• Name,
• Firma,
• E-Mail-Adresse,
• Telefonnummer,
• Anschrift,
• Freitextnachricht,
• Inquiry-ID,
• interne Referenznummer.

Bei einer Marketingfreigabe können außerdem Remarketing-Funktionen verwendet werden.

Hierdurch kann Google Informationen über den Besuch unserer Website verwenden, um später Werbung auf Grundlage vorheriger Besuche oder Interessen auszuspielen.

Bei ausschließlicher Analysefreigabe können derzeit ebenfalls eingeschränkte Google-Werbe- oder Consent-Messsignale verarbeitet werden.

11. Automatische Erkennung von Nutzerdaten durch Google

Die derzeit eingesetzten Google-Funktionen können bestimmte auf einer Webseite vorhandene Nutzerdaten automatisch erkennen und für Google-Dienste technisch aufbereiten.

Dabei können insbesondere im Seiteninhalt vorhandene E-Mail-Adressen erkannt werden.

Abhängig von der jeweils aktiven Google-Konfiguration können auch weitere Kontaktinformationen erfasst beziehungsweise erkannt werden.

Solche Daten können vor einer Übermittlung normalisiert und mittels kryptografischer Hashverfahren verarbeitet werden.

Auch gehashte Daten können personenbezogene oder pseudonyme Daten darstellen, wenn der Empfänger sie einer Person oder einem bestehenden Nutzerkonto zuordnen kann.

In der aktuell geprüften Produktionskonfiguration wurde die gehashte Übermittlung einer im Seiteninhalt vorhandenen E-Mail-Adresse auch bei ausschließlicher Analysefreigabe festgestellt.

Diese automatische Erkennung erfolgt unabhängig von den Daten, die unsere eigene Anwendung gezielt als Conversion-Ereignis an Google bereitstellt.

12. Änderung und Widerruf Ihrer Google-Einstellungen

Sie können Ihre Auswahl für Analyse und Marketing jederzeit über die Cookie-Einstellungen ändern.

Bei einem Widerruf werden die entsprechenden Freigabesignale sofort für zukünftige Verarbeitungen auf verweigert gesetzt.

Soweit technisch unter der eigenen Domain möglich, entfernt die Website anschließend abhängig von der widerrufenen Kategorie die Google-Speicher

• _ga,
• _ga_*,
• _gcl_au,
• _gcl_ls.

Danach wird die Seite kontrolliert neu geladen. Ohne passende optionale Freigabe werden die zugehörigen Google-Funktionen nicht erneut geladen.

Cookies fremder Domains kann unsere Website technisch nicht löschen. Diese können Sie zusätzlich über die Funktionen Ihres Browsers entfernen.

13. Interne HELI-Nutzungsstatistik

Unabhängig von Google betreiben wir eine eigene, auf unserer Serverinfrastruktur ausgeführte First-Party-Analytics-Nutzungsstatistik.

Dieses interne HELI-Analytics ist an die Auswahl „Analyse“ im Einwilligungsbanner gekoppelt.

Bei einem Erstbesuch ohne Entscheidung, bei „Alle ablehnen“, bei einer ausschließlichen Marketingfreigabe und nach einem Widerruf der Analysefreigabe werden keine HELI-Analytics-Ereignisse gesendet und keine Kennung unter heli.analytics.session erzeugt.

Bei erteilter Analysefreigabe erzeugt der Browser eine zufällige Sitzungskennung. Auf dem Server wird nicht die rohe UUID, sondern ein mittels SHA-256 erzeugter SHA-256-Hash der Sitzungskennung gespeichert.

Erfasst werden können fest definierte Ereignisse wie Kategorie-, Produkt- und Variantenaufrufe, Konfiguratoraktionen sowie Schritte im Anfrageprozess. Freitextnachrichten und unmittelbare Kontaktfelder wie Name, E-Mail-Adresse oder Telefonnummer gehören nicht zu den normalen Analytics-Ereignisfeldern.

Nach Übermittlung einer Anfrage kann ein Ereignis inquiry_submitted mit einer Anfrage oder einem Angebot verknüpft werden. Dadurch kann die zuvor pseudonyme Analytics-Sitzung über den getrennten Anfrage- oder Angebotsdatensatz einer konkreten Person zugeordnet werden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für die Speicherung und das Auslesen der Sitzungskennung gilt zusätzlich § 25 Abs. 1 TDDDG.

Wird die Analyse-Einwilligung widerrufen, entfernt die Website die unter heli.analytics.session gespeicherte Sitzung und stoppt ausstehende sowie weitere HELI-Analytics-Ereignisse.

Bereits serverseitig gespeicherte Ereignisse werden durch den Widerruf nicht ungeprüft automatisch gelöscht. HELI-Analytics-Ereignisse werden nach zwölf Monaten durch einen regelmäßig ausgeführten Löschprozess entfernt.

14. Drittlandübermittlungen

Bei der Nutzung von Google-Diensten kann eine Verarbeitung personenbezogener Daten auch durch Google LLC oder andere Unternehmen der Google-Gruppe außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums erfolgen.

Dies betrifft insbesondere die Vereinigten Staaten.

Soweit ein Empfänger nach dem EU-U.S. Data Privacy Framework zertifiziert ist und die konkrete Verarbeitung hiervon erfasst wird, kann eine Datenübermittlung auf Grundlage des entsprechenden Angemessenheitsbeschlusses erfolgen.

Soweit ein Angemessenheitsbeschluss nicht greift, können insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln oder andere gesetzlich vorgesehene Garantien verwendet werden.

15. Speicherdauer

Soweit in dieser Datenschutzerklärung konkrete Speicherdauern genannt sind, gelten die dort beschriebenen Fristen beziehungsweise technischen Löschmechanismen.

Im Übrigen speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs-, Nachweis- beziehungsweise Verjährungsfristen eine weitere Speicherung rechtfertigen oder verlangen.

Für Anfrage- und Angebotsdatensätze besteht derzeit kein allgemeiner automatisierter Löschlauf nach einer festen Frist.

Speicherfristen bei Google richten sich zusätzlich nach der jeweils von Google und in den entsprechenden Google-Konten verwendeten Konfiguration.

16. Ihre Rechte

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft gemäß Art. 15 DSGVO,
• Berichtigung gemäß Art. 16 DSGVO,
• Löschung gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Widerspruch gemäß Art. 21 DSGVO.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

Zur Ausübung Ihrer Rechte können Sie sich insbesondere an folgende Adresse wenden:

info@friedmann-forklifts.com

17. Automatisierte Entscheidungen

Unsere Anwendung trifft derzeit keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen.

Google kann im Rahmen seiner Analyse-, Werbe- und Remarketingdienste eigene automatisierte Auswertungs-, Modellierungs- oder Profilbildungsverfahren einsetzen.

18. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für unseren Unternehmensstandort kommt insbesondere folgende Aufsichtsbehörde in Betracht:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz

Telefon: +49 6131 8920-0
E-Mail: poststelle@datenschutz.rlp.de

19. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Website, die eingesetzten Dienste, die tatsächlichen Verarbeitungsvorgänge oder die rechtlichen Rahmenbedingungen ändern.

Maßgeblich ist die jeweils auf unserer Website veröffentlichte aktuelle Fassung.