1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Webseite im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
OKA Neue Büromöbel GmbHEibauer Straße 1–5
02727 Ebersbach-Neugersdorf
Deutschland
Telefon: +49 3586 711-0
E-Mail: info@oka.de
2. Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie unter:
Daniel DraegerDatenschutzbeauftragter
OKA Neue Büromöbel GmbH
Eibauer Straße 1–5
02727 Ebersbach-Neugersdorf
E-Mail: datenschutz@oka.de
Nachrichten an den Datenschutzbeauftragten werden vertraulich behandelt.
3. Das Wichtigste in Kürze
- Wir setzen keine Cookies und speichern nichts im Speicher Ihres Browsers.
- Wir verwenden keine Analyse-, Tracking- oder Werbedienste und keine Social-Media-Plugins.
- Schriften, der 3D-Viewer und Videos liegen auf unserem eigenen Webspace. Beim Aufruf der Seite werden keine Daten an Google, YouTube oder andere Dritte übertragen.
- Personenbezogene Daten verarbeiten wir nur, soweit dies für den Betrieb der Webseite technisch nötig ist (Abschnitt 4) oder wenn Sie uns selbst Daten schicken, etwa über das Anfrageformular (Abschnitt 7).
4. Hosting und Server-Logfiles
Diese Webseite wird bei Cloudflare Pages betrieben, einem Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Cloudflare stellt die Dateien der Webseite über ein weltweites Servernetz bereit und schützt die Seite vor Angriffen.
Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Daten, die Ihr Browser automatisch übermittelt:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite oder Datei,
- übertragene Datenmenge und Statuscode,
- zuvor besuchte Seite (Referrer), sofern Ihr Browser diese übermittelt,
- Browsertyp, Betriebssystem und Spracheinstellung.
Diese Daten sind nötig, um Ihnen die Webseite auszuliefern, die Stabilität und Sicherheit des Angebots zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb der Webseite. Soweit dabei auf Informationen in Ihrem Endgerät zugegriffen wird, ist dies für die Bereitstellung des von Ihnen gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Wir selbst werten diese Daten nicht aus und führen sie nicht mit anderen Daten zusammen. Cloudflare speichert sie nur so lange, wie es für die genannten Zwecke erforderlich ist.
Cloudflare verarbeitet die Daten in unserem Auftrag. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe Abschnitt 10. Weitere Informationen: Datenschutzerklärung von Cloudflare.
6. Schriften, 3D-Ansichten und Videos
Die auf dieser Webseite verwendeten Schriften (General Sans und Inter), die Software für die 3D-Ansichten unserer Produkte (model-viewer) und unser Unternehmensvideo sind lokal auf unserem Webspace gespeichert. Beim Aufruf wird dafür keine Verbindung zu Servern von Google, Fontshare oder anderen Anbietern aufgebaut.
7. Anfrageformular
Welche Daten
Über unser Anfrageformular können Sie uns Ihr Anliegen schicken. Alle Angaben sind freiwillig. Verarbeitet werden die Daten, die Sie eintragen: Anfrageart und Anliegen, Firma, Anrede, Vor- und Nachname, Straße, PLZ und Ort, Telefonnummer, E-Mail-Adresse, Auftragsbestätigungs-Nummer, Produkt, Ihre Nachricht sowie gegebenenfalls ein Bild, das Sie im Bereich Kundenservice anhängen.
Zweck und Rechtsgrundlage
Wir verwenden die Daten ausschließlich, um Ihre Anfrage zu bearbeiten und zu beantworten. Betrifft Ihre Anfrage einen Vertrag mit uns oder dessen Anbahnung, etwa ein Angebot, eine Bestellung oder eine Reklamation, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung der an uns gerichteten Anfragen.
Versand per E-Mail über Resend
Ihre Anfrage wird nicht auf der Webseite gespeichert, sondern direkt als E-Mail an unser Postfach info@oka.de weitergeleitet. Wenn Sie eine E-Mail-Adresse angeben, erhalten Sie automatisch eine Eingangsbestätigung. Für den Versand nutzen wir den E-Mail-Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA („Resend“). Resend erhält dazu den Inhalt Ihrer Anfrage und die Empfängeradressen und protokolliert den Versand.
Resend verarbeitet die Daten in unserem Auftrag. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe Abschnitt 10. Weitere Informationen: Datenschutzerklärung von Resend.
Schutz vor Spam
Das Formular enthält ein für Menschen unsichtbares Feld. Wird es ausgefüllt, was in der Regel nur automatisierte Programme tun, wird die Nachricht verworfen. Dabei werden keine zusätzlichen Daten erhoben.
Speicherdauer
Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine weitere Kommunikation zu erwarten ist. Führt die Anfrage zu einem Vertrag oder handelt es sich um einen Geschäftsbrief, bewahren wir sie im Rahmen der gesetzlichen Aufbewahrungsfristen auf (bis zu sechs Jahre nach § 257 HGB bzw. bis zu zehn Jahre nach § 147 AO).
Ersatzweg über Ihr E-Mail-Programm
Ist der Versand über das Formular vorübergehend nicht möglich, öffnet sich Ihr eigenes E-Mail-Programm mit einer vorbereiteten Nachricht an info@oka.de. In diesem Fall senden Sie die Nachricht selbst über Ihren E-Mail-Anbieter; Resend ist dann nicht beteiligt.
8. Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlagen und Speicherdauer richten sich nach Abschnitt 7.
9. Links zu anderen Webseiten
Unsere Webseite enthält Links zu anderen Angeboten, zum Beispiel zu YouTube, Google Maps, den pCon-Planungswerkzeugen der EasternGraphics GmbH oder zu Messeveranstaltern. Diese Inhalte sind nicht eingebettet. Erst wenn Sie einen Link anklicken, wird die andere Webseite aufgerufen, und es gilt die Datenschutzerklärung des jeweiligen Anbieters. Auf deren Datenverarbeitung haben wir keinen Einfluss.
10. Übermittlung in die USA
Cloudflare und Resend haben ihren Sitz in den USA. Beide Unternehmen sind nach dem EU-U.S. Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss nach Art. 45 DSGVO). Zusätzlich haben wir mit beiden Anbietern die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Die Zertifizierungen können Sie unter dataprivacyframework.gov einsehen.
11. Ihre Rechte
Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO),
- Recht auf Berichtigung (Art. 16 DSGVO),
- Recht auf Löschung (Art. 17 DSGVO),
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 12).
Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 oder 2 genannten Kontaktdaten.
12. Widerspruchsrecht
Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
13. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt (Art. 77 DSGVO). Für uns zuständig ist:
Sächsische Datenschutz- und TransparenzbeauftragteDevrientstraße 5
01067 Dresden
Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de
www.datenschutz.sachsen.de
14. Sonstiges
Verschlüsselung
Die Verbindung zu dieser Webseite ist per TLS verschlüsselt. Sie erkennen das an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.
Pflicht zur Bereitstellung
Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch notwendigen Verbindungsdaten (Abschnitt 4) kann die Webseite jedoch nicht angezeigt werden, und ohne Kontaktangaben können wir Ihnen nicht antworten.
Keine automatisierte Entscheidung
Wir nutzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.
Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Webseite oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
