Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Websites und Onlineangebote besuchen oder mit uns in Kontakt treten.

Diese Datenschutzerklärung gilt insbesondere für folgende Angebote:

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

GRAFEX® Raster-/Image-Technologien

Inhaber: Dipl.-Ing. Dittmar Albeck

Ziegeleistr. 63
30855 Langenhagen
Deutschland

Telefon: +49 (0) 511 / 78057-0
E-Mail: info@grafex.de

Weitere Angaben finden Sie in unserem Impressum.

2. Datenschutzkontakt

Für Datenschutzanfragen erreichen Sie uns unter:

datenschutz@grafex.de

oder über die im Impressum angegebenen Kontaktdaten.

Ein Datenschutzbeauftragter ist nicht benannt, da hierfür nach unserer Einschätzung derzeit keine gesetzliche Verpflichtung besteht.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist. Je nach Verarbeitungsvorgang erfolgt die Verarbeitung insbesondere auf Grundlage folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben.
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzlich zur Verarbeitung verpflichtet sind.
Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

Unsere berechtigten Interessen liegen insbesondere in der sicheren und stabilen Bereitstellung unserer Websites, der Bearbeitung von Anfragen, der Kundenkommunikation, der Verwaltung von Kunden- und Geschäftspartnerdaten, der technischen Betreuung unserer Produkte sowie der Sicherung und Nachvollziehbarkeit unserer IT-Systeme.

4. Hosting und Server-Logfiles

Unsere Websites werden bei UD Media gehostet.

Beim Aufruf unserer Websites werden durch den Webserver automatisch Informationen verarbeitet, die Ihr Browser an den Server übermittelt. Hierzu können insbesondere gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite oder Datei
übertragene Datenmenge
Referrer-URL
Browsertyp und Browserversion
verwendetes Betriebssystem
HTTP-Statuscode

Die Verarbeitung erfolgt, um die Websites technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten, Fehler zu analysieren und Angriffe oder Missbrauch erkennen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Server-Logfiles werden grundsätzlich für 7 Tage gespeichert und anschließend gelöscht oder anonymisiert. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

5. Cookies, lokale Speicherung und Einwilligungsverwaltung

Unsere Websites verwenden Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Außerdem können in bestimmten Fällen Informationen im lokalen Speicher Ihres Browsers gespeichert werden.

Wir unterscheiden zwischen technisch erforderlichen Cookies und einwilligungspflichtigen Cookies bzw. Diensten.

Technisch erforderliche Cookies sind notwendig, um unsere Websites bereitzustellen, grundlegende Funktionen zu ermöglichen, Sicherheitsfunktionen umzusetzen oder Ihre Datenschutzeinstellungen zu speichern. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Soweit der Zugriff auf Ihr Endgerät für die Bereitstellung eines ausdrücklich gewünschten Dienstes unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Für nicht erforderliche Cookies und Dienste holen wir Ihre Einwilligung über unser Cookie-Consent-Tool ein. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

CookieYes

Wir verwenden auf unseren Websites das Consent-Management-Tool CookieYes. CookieYes dient dazu, Ihre Einwilligungen und Datenschutzeinstellungen einzuholen, zu dokumentieren und technisch umzusetzen.

Dabei können insbesondere folgende Daten verarbeitet werden:

Ihre Einwilligungseinstellungen
Datum und Uhrzeit der Einwilligung
technische Informationen zu Browser und Endgerät
gekürzte oder technische Kennungen zur Wiedererkennung Ihrer Auswahl

Die Verarbeitung erfolgt, um Ihre Einwilligungen nachweisen und nicht erforderliche Dienste entsprechend Ihrer Auswahl blockieren oder laden zu können.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

6. Kontaktaufnahme per E-Mail und Kontaktformular

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

Name
E-Mail-Adresse
Telefonnummer
Unternehmen
Inhalt Ihrer Nachricht
Datum und Uhrzeit der Anfrage
IP-Adresse und technische Informationen beim Absenden eines Formulars

Für Kontaktformulare verwenden wir unter anderem Contact Form 7 sowie eigene PHP-Formulare. Die Formulardaten werden per E-Mail an uns übermittelt und zur Bearbeitung der jeweiligen Anfrage verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen. Bei vertrags-, support- oder steuerrelevanten Vorgängen können längere Aufbewahrungsfristen gelten.

7. Support und Helpdesk

Für Supportanfragen verwenden wir unter anderem unser Helpdesk-System unter helpdesk.grafex.de. Dieses System wird lokal auf unseren eigenen Servern betrieben.

Wenn Sie unser Helpdesk-System nutzen, können insbesondere folgende Daten verarbeitet werden:

Vorname und Nachname
E-Mail-Adresse
geschäftliche Telefonnummer
Unternehmen
Benutzerkonto und Login-Daten, soweit ein Account angelegt wird
Ticketinhalte
von Ihnen bereitgestellte Anhänge
technische Protokolldaten wie IP-Adresse, Datum, Uhrzeit, Browserinformationen und Systemereignisse

Die Verarbeitung erfolgt zur Bearbeitung von Supportanfragen, zur Kommunikation mit Ihnen, zur technischen Betreuung unserer Produkte und zur Dokumentation von Supportvorgängen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder einer vorvertraglichen Maßnahme zusammenhängt. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Supporttickets werden für die Dauer der Bearbeitung gespeichert. Danach bewahren wir sie grundsätzlich für bis zu 3 Jahre auf, soweit dies zur Nachvollziehbarkeit von Supportvorgängen, Lizenzfragen, Gewährleistung, Fehleranalyse oder zur Verteidigung gegen mögliche Ansprüche erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen, gelten die jeweiligen gesetzlichen Fristen.

Technische Server-Logs des Helpdesk-Systems werden grundsätzlich für 7 Tage gespeichert und anschließend gelöscht oder anonymisiert, soweit keine sicherheitsrelevante weitere Aufbewahrung erforderlich ist.

Auf newsletter.grafex.de können Sie sich für unseren Newsletter anmelden, Ihre Daten ändern oder den Newsletter abbestellen.

Für die Verwaltung der Newsletter-Empfänger verwenden wir SuperMailingList. SuperMailingList wird lokal auf newsletter.grafex.de betrieben.

Bei der Newsletter-Anmeldung und Verwaltung können insbesondere folgende Daten verarbeitet werden:

E-Mail-Adresse
eindeutiger Schlüssel bzw. ID zur Änderung und Abmeldung
gewählte Themen oder Gruppen
Datum und Uhrzeit der Anmeldung
Datum und Uhrzeit der Bestätigung
IP-Adresse bei Bestätigung, soweit technisch erfasst
Status der Einwilligung
letzte Änderung
E-Mail-Format
Versandstatus

Für bestimmte Empfängergruppen, insbesondere technische Ansprechpartner oder Org-Admins im Zusammenhang mit eingesetzten Bluebeam-Produkten, können zusätzlich Vorname und Nachname verarbeitet werden.

Double-Opt-In

Für die Anmeldung zu unserem Newsletter verwenden wir grundsätzlich das Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen.

Die Verarbeitung der Anmelde- und Bestätigungsdaten dient dazu, Ihre Einwilligung nachweisen und einen Missbrauch fremder E-Mail-Adressen verhindern zu können.

Rechtsgrundlage für den Newsletter-Versand ist Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung der Anmeldung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie zur Erfüllung rechtlicher Nachweispflichten.

Nicht bestätigte Anmeldungen werden regelmäßig gelöscht, spätestens nach 30 Tagen.

Abmeldung und Änderung

Sie können den Newsletter jederzeit abbestellen oder Ihre Daten ändern. Hierfür stehen insbesondere folgende Seiten zur Verfügung:

Bei einer Abmeldung wird der Kontakt aus dem Newsletter-System gelöscht, soweit keine weitere Speicherung erforderlich ist.

Wenn Sie ausdrücklich wünschen, dauerhaft keine Newsletter mehr von uns zu erhalten, können wir Ihre E-Mail-Adresse in einer Sperrliste speichern. Die Speicherung erfolgt, um Ihren Widerspruch dauerhaft beachten zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9. Versand von Newslettern über Mailjet

Für den technischen Versand unserer Newsletter verwenden wir Mailjet, einen Dienst der Sinch-Gruppe.

An Mailjet werden die für den Versand erforderlichen Daten übermittelt. Hierzu gehören insbesondere:

E-Mail-Adresse
technische ID bzw. Abmeldeschlüssel für Abmelde- und Verwaltungsfunktionen
gegebenenfalls Versandstatus und Zustellinformationen

Soweit für einzelne Newsletter oder Empfängergruppen erforderlich, kann zusätzlich der Name übermittelt werden. Für reguläre Newsletter verwenden wir grundsätzlich nur die E-Mail-Adresse und die technisch erforderlichen Verwaltungsinformationen.

Die Verarbeitung erfolgt zum Zweck des Newsletter-Versands, der technischen Zustellung, der Verwaltung von Abmeldungen und der Auswertung der Zustellbarkeit.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Für technische Zustellinformationen, Bounce-Verarbeitung und Abmeldeverwaltung ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Mailjet verarbeitet Daten in unserem Auftrag. Nach Angaben von Mailjet werden personenbezogene Daten in Rechenzentren innerhalb der Europäischen Union gespeichert.

Wir nutzen Mailjet zur technischen Versandabwicklung und zur Auswertung der Zustellbarkeit. Hierzu können insbesondere Informationen über erfolgreiche Zustellungen, unzustellbare E-Mails, Bounces und Abmeldungen verarbeitet werden.

Eine personenbezogene Auswertung von Öffnungen und Link-Klicks nehmen wir nicht vor, soweit entsprechende Tracking-Funktionen deaktiviert sind.

10. Produktinformationen für Bestandskunden und technische Ansprechpartner

Wir können Bestandskunden und technische Ansprechpartner, insbesondere Org-Admins im Zusammenhang mit eingesetzten Bluebeam-Produkten, per E-Mail über produktbezogene Updates, Wartungsinformationen, sicherheitsrelevante Hinweise und relevante Nutzungshinweise informieren.

Diese Mitteilungen dienen der Information zu bereits eingesetzten Produkten und enthalten keine allgemeine Werbung.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Information unserer Kunden, der technischen Betreuung eingesetzter Software, der Produktsicherheit und der ordnungsgemäßen Nutzung unserer Leistungen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Sie können dem Erhalt solcher Informationen jederzeit widersprechen. Eine Mitteilung an datenschutz@grafex.de oder an die im Impressum genannten Kontaktdaten genügt.

11. E-Mail-Kommunikation über Microsoft 365 / Exchange Online

Für unsere geschäftliche E-Mail-Kommunikation verwenden wir Microsoft 365 bzw. Exchange Online.

Wenn Sie mit uns per E-Mail kommunizieren, können personenbezogene Daten in Microsoft 365 verarbeitet werden. Hierzu gehören insbesondere:

E-Mail-Adresse
Name
Kommunikationsinhalte
Metadaten der Kommunikation
Anhänge

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Durchführung geschäftlicher Kommunikation, zur Vertragsabwicklung, zur Kundenbetreuung und zur internen Organisation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Microsoft verarbeitet Daten in unserem Auftrag. Weitere Informationen zur Datenverarbeitung durch Microsoft finden Sie in den Datenschutzinformationen von Microsoft.

12. Zoho CRM und Zoho Books

Wir verwenden Zoho CRM zur Verwaltung von Kunden-, Interessenten- und Geschäftspartnerkontakten sowie Zoho Books für Angebote, Rechnungen und buchhalterische Vorgänge.

Dabei können insbesondere folgende Daten verarbeitet werden:

Name
Unternehmen
geschäftliche Kontaktdaten
Kunden- und Interessentenstatus
Kommunikationshistorie
Angebots- und Rechnungsdaten
vertrags- und leistungsbezogene Informationen

Die Daten werden bei uns manuell gepflegt. Eine automatische Übertragung von Website-Formularen an Zoho findet derzeit nicht statt.

Die Verarbeitung erfolgt zur Kundenverwaltung, Vertriebsorganisation, Angebots- und Rechnungserstellung, Buchhaltung und Vertragsabwicklung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Geschäfts- und steuerrelevante Daten bewahren wir entsprechend den gesetzlichen Aufbewahrungspflichten grundsätzlich bis zu 10 Jahre auf.

Zoho stellt nach eigenen Angaben ein Data Processing Addendum für die Nutzung der Dienste zur Verfügung.

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken und Plattformen. Hierzu gehören insbesondere:

Facebook: https://www.facebook.com/grafex.de
Instagram: https://www.instagram.com/grafex.de/
LinkedIn: https://de.linkedin.com/company/grafex
XING: https://www.xing.com/pages/grafex
YouTube: https://www.youtube.com/@GRAFEX-DE
X: https://x.com/GRAFEX

Wenn Sie unsere Social-Media-Profile besuchen, können personenbezogene Daten durch die jeweiligen Plattformbetreiber verarbeitet werden. Hierbei können auch Daten außerhalb der Europäischen Union verarbeitet werden.

Wir haben keinen vollständigen Einfluss auf die Datenverarbeitung durch die Plattformbetreiber. Bitte beachten Sie daher auch die Datenschutzhinweise der jeweiligen Plattformen.

Soweit Sie über unsere Social-Media-Profile mit uns kommunizieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Öffentlichkeitsarbeit, Kommunikation mit Interessenten, Kunden und Geschäftspartnern sowie der Darstellung unseres Unternehmens.

Auf unseren Websites verwenden wir derzeit keine Social-Media-Plugins, die beim bloßen Seitenaufruf automatisch Daten an soziale Netzwerke übertragen. Soweit auf Social-Media-Angebote verwiesen wird, erfolgt dies grundsätzlich über normale Links.

14. YouTube-Videos

Auf unseren Websites können YouTube-Videos eingebunden sein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir binden YouTube-Videos möglichst datenschutzfreundlich ein, insbesondere über den erweiterten Datenschutzmodus bzw. über eine Einbindung, bei der eine Verbindung zu YouTube erst nach einer aktiven Handlung durch Sie hergestellt wird.

Solange Sie ein eingebundenes Video nicht aktiv anklicken bzw. laden, wird nach unserer Konfiguration keine Verbindung zu YouTube hergestellt.

Wenn Sie ein YouTube-Video aktiv laden oder abspielen, können Daten an YouTube bzw. Google übertragen werden. Hierzu können insbesondere Ihre IP-Adresse, technische Geräteinformationen, Browserinformationen, Informationen zur aufgerufenen Seite und Nutzungsdaten gehören.

Wenn Sie in Ihrem Google-Konto eingeloggt sind, kann Google die Daten Ihrem Konto zuordnen. Dies können Sie verhindern, indem Sie sich vor dem Aufruf des Videos aus Ihrem Google-Konto ausloggen.

Rechtsgrundlage für das Laden von YouTube-Videos ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit eine Einwilligung erforderlich ist.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

15. Blog

Auf grafex.de betreiben wir einen redaktionellen Blog mit Informationen zu unseren Produkten, Leistungen und Themen aus unserem Tätigkeitsbereich.

Eine Kommentarfunktion ist derzeit nicht aktiviert. Nutzer können daher derzeit keine öffentlichen Kommentare oder Beiträge im Blog hinterlassen.

Wenn Sie aufgrund eines Blogbeitrags mit uns Kontakt aufnehmen, gelten die Hinweise zur Kontaktaufnahme entsprechend.

16. Digitaler Advents- oder Überraschungskalender

Wir können saisonal einen digitalen Advents- bzw. Überraschungskalender auf unserer Website bereitstellen.

Der Kalender kann den lokalen Speicher Ihres Browsers verwenden, um zu speichern, welche Türchen oder Inhalte bereits geöffnet wurden. Diese Speicherung erfolgt lokal auf Ihrem Endgerät.

Dabei werden nach unserer Konfiguration:

keine personenbezogenen Daten an unsere Server übertragen
keine Trackingprofile erstellt
keine Daten an Dritte weitergegeben

Die lokale Speicherung dient ausschließlich dazu, die Funktion des Kalenders bereitzustellen und bereits geöffnete Inhalte auch bei einem späteren Besuch wiederzuerkennen.

Sie können die im lokalen Speicher gespeicherten Daten jederzeit über die Einstellungen Ihres Browsers bzw. durch Löschen der Website-Daten entfernen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung für den Zugriff auf den lokalen Speicher erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

17. Initiativ übermittelte Bewerbungen

Wir stellen derzeit kein Bewerbungsformular auf unseren Websites bereit.

Wenn Sie uns dennoch initiativ Bewerbungsunterlagen per E-Mail oder auf anderem Weg übermitteln, verarbeiten wir die übermittelten Daten ausschließlich zur Bearbeitung Ihrer Bewerbung bzw. Anfrage.

Rechtsgrundlage ist § 26 BDSG sowie Art. 6 Abs. 1 lit. b DSGVO.

Wenn kein Beschäftigungsverhältnis zustande kommt, löschen wir Bewerbungsunterlagen nach Abschluss des Verfahrens, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder Sie in eine längere Speicherung eingewilligt haben.

18. Empfänger personenbezogener Daten

Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen Zugriff auf personenbezogene Daten, die diese zur Erfüllung der jeweiligen Zwecke benötigen.

Darüber hinaus können personenbezogene Daten an externe Dienstleister übermittelt werden, die uns bei der Bereitstellung und Durchführung unserer Leistungen unterstützen. Hierzu gehören insbesondere:

Hostinganbieter
E-Mail- und Kommunikationsdienstleister
Newsletter-Versanddienstleister
CRM- und Buchhaltungsdienstleister
IT- und Wartungsdienstleister
Support- und Helpdesk-Systeme

Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage entsprechender Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Weitergabe an Dritte erfolgt darüber hinaus nur, wenn dies gesetzlich erlaubt ist, Sie eingewilligt haben, dies zur Vertragsdurchführung erforderlich ist oder wir gesetzlich dazu verpflichtet sind.

19. Datenverarbeitung außerhalb der Europäischen Union

Einige von uns eingesetzte Dienstleister oder Plattformen können Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten.

Soweit eine Übermittlung in ein Drittland erfolgt, stellen wir sicher, dass hierfür eine geeignete Rechtsgrundlage besteht. Dies kann insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, der Abschluss von EU-Standardvertragsklauseln oder Ihre ausdrückliche Einwilligung sein.

Bei Social-Media-Plattformen, YouTube, Microsoft, Zoho oder Mailjet können je nach Dienst und Konfiguration Drittlandbezüge bestehen. Bitte beachten Sie hierzu auch die Datenschutzhinweise der jeweiligen Anbieter.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Im Einzelnen gelten insbesondere folgende Grundsätze:

Server-Logfiles werden grundsätzlich 7 Tage gespeichert.
Kontaktanfragen werden gespeichert, bis die Anfrage abschließend bearbeitet ist, sofern keine längeren Aufbewahrungspflichten oder berechtigten Interessen bestehen.
Supportanfragen werden für die Dauer der Bearbeitung und grundsätzlich bis zu 3 Jahre zur Nachvollziehbarkeit von Supportvorgängen gespeichert, soweit keine längeren gesetzlichen Fristen gelten.
Newsletterdaten werden bis zur Abmeldung verarbeitet. Nachweise über Einwilligungen können darüber hinaus gespeichert werden, soweit dies zur Erfüllung rechtlicher Nachweispflichten erforderlich ist.
Nicht bestätigte Newsletter-Anmeldungen werden regelmäßig gelöscht, spätestens nach 30 Tagen.
Daten in Sperrlisten werden gespeichert, solange dies erforderlich ist, um Ihren Wunsch nach dauerhaftem Nichterhalt von Newslettern zu beachten.
Geschäfts- und steuerrelevante Unterlagen werden entsprechend gesetzlicher Aufbewahrungspflichten grundsätzlich bis zu 10 Jahre gespeichert.

21. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Vorschriften folgende Rechte:

Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO
Recht auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO
Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

22. Widerspruchsrecht gegen Direktwerbung

Wenn wir personenbezogene Daten auf Grundlage berechtigter Interessen zum Zwecke der Direktwerbung verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wenn Sie widersprechen, werden wir Ihre personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verarbeiten.

Ihren Widerspruch können Sie jederzeit an datenschutz@grafex.de oder an die im Impressum angegebenen Kontaktdaten richten.

23. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5
30159 Hannover

Telefon: 0511 / 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

Website: https://www.lfd.niedersachsen.de/

24. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen.

Unsere Websites verwenden Transportverschlüsselung mittels TLS/SSL, soweit personenbezogene Daten übertragen werden.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.

25. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische, rechtliche oder organisatorische Änderungen ergeben.

Es gilt jeweils die aktuelle auf unserer Website veröffentlichte Fassung.