Datenschutz

Rechtliche Informationen

Datenschutzerklärung

Informationen über die Verarbeitung personenbezogener Daten beim Besuch unserer Website und bei der Kontaktaufnahme.

Verantwortlicher

Winkelmann Beteiligungs GmbH
Am Burghof 38
31139 Hildesheim

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und anderer datenschutzrechtlicher Vorschriften ist:

Winkelmann Beteiligungs GmbH
Am Burghof 38
31139 Hildesheim
Deutschland

Geschäftsführer: Rouven Winkelmann

E-Mail: info@sperrwerk-rsa.de

TODO: Telefonnummer ergänzen

SPERRWERK ist eine Marke der Winkelmann Beteiligungs GmbH.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt.

Vor Veröffentlichung prüfen: Dieser Satz ist nur zutreffend, wenn keine gesetzliche Verpflichtung zur Benennung eines Datenschutzbeauftragten besteht und tatsächlich kein Datenschutzbeauftragter bestellt wurde.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung vertraglicher Verpflichtungen oder zur Wahrung berechtigter Interessen erforderlich ist.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können insbesondere Name, Kontaktdaten, IP-Adresse und die Inhalte einer Anfrage gehören.

Die Verarbeitung erfolgt insbesondere auf Grundlage von:

  • Art. 6 Abs. 1 lit. a DSGVO, sofern Sie eine Einwilligung erteilt haben,
  • Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung,
  • Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,
  • Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen.

4. Hosting und Server-Logdateien

Beim Aufruf dieser Website werden durch den Webserver technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere gehören:

  • IP-Adresse des zugreifenden Geräts,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seite oder Datei,
  • übertragene Datenmenge,
  • Referrer-URL,
  • Browsertyp und Browserversion,
  • Betriebssystem,
  • HTTP-Statuscode.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit der Systeme zu gewährleisten sowie missbräuchliche Zugriffe erkennen und abwehren zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, störungsfreien und technisch zuverlässigen Betrieb der Website.

Hostinganbieter TODO: vollständigen Namen und Anschrift eintragen
Serverstandort TODO: Land beziehungsweise Rechenzentrumsstandort prüfen
Speicherdauer der Logdateien TODO: tatsächliche Speicherdauer eintragen
Auftragsverarbeitung TODO: prüfen, ob ein Vertrag nach Art. 28 DSGVO besteht

5. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Hierzu können insbesondere Ihr Name, Ihr Unternehmen, Ihre E-Mail-Adresse, Ihre Telefonnummer und der Inhalt Ihrer Nachricht gehören.

Bezieht sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung Ihrer Anfrage.

Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

6. Kontaktformular

Auf unserer Website steht ein Kontaktformular zur Verfügung. Wenn Sie dieses Formular verwenden, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung und Beantwortung Ihrer Anfrage.

Je nach Eingabe können folgende Daten verarbeitet werden:

  • Name,
  • Unternehmen,
  • E-Mail-Adresse,
  • Telefonnummer,
  • Betreff,
  • Inhalt der Nachricht,
  • Zeitpunkt der Übermittlung,
  • technische Sicherheits- und Prüfmerkmale.

Zur Abwehr automatisierter oder missbräuchlicher Anfragen verwendet das Formular technische Schutzmaßnahmen wie eine Sicherheitsprüfung, ein unsichtbares Kontrollfeld und eine zeitlich begrenzte Begrenzung wiederholter Anfragen.

Die IP-Adresse wird dabei ausschließlich in pseudonymisierter beziehungsweise gehashter Form zur kurzfristigen Begrenzung wiederholter Absendeversuche verwendet.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Formularangaben werden per E-Mail an info@sperrwerk-rsa.de übermittelt.

E-Mail-Anbieter TODO: Mailprovider beziehungsweise SMTP-Anbieter eintragen
Serverstandort TODO: Verarbeitungsstandort prüfen
Speicherdauer im Postfach TODO: internes Löschkonzept beziehungsweise Frist ergänzen

7. WordPress und technisch notwendige Funktionen

Diese Website wird mit dem Content-Management-System WordPress betrieben. Zur Darstellung und Verwaltung der Website kommen unter anderem technische Erweiterungen und Gestaltungskomponenten zum Einsatz.

WordPress und eingesetzte Erweiterungen können technisch notwendige Informationen oder Cookies verwenden, um Sicherheitsfunktionen, Formulare, Administrationsbereiche und die ordnungsgemäße Darstellung der Website bereitzustellen.

Soweit diese Funktionen unbedingt erforderlich sind, erfolgt der Zugriff auf Grundlage von § 25 Abs. 2 TDDDG. Eine gegebenenfalls anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt im sicheren, funktionsfähigen und benutzerfreundlichen Betrieb der Website.

8. Cookies und lokale Speichertechniken

Unsere Website kann technisch notwendige Cookies oder vergleichbare Speichertechniken einsetzen. Diese sind erforderlich, damit bestimmte Funktionen der Website sicher und ordnungsgemäß bereitgestellt werden können.

Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Nicht technisch notwendige Cookies, Analyse-, Marketing- oder Trackingtechniken werden nur nach vorheriger Einwilligung eingesetzt.

Aktueller Planungsstand: Auf der Website sollen keine Analyse- oder Marketingdienste eingesetzt werden. Vor dem Livegang muss dies mit einem Cookie-Scan verifiziert werden.

9. Schriftarten

Zur einheitlichen Darstellung von Schriftarten verwendet diese Website Webfonts.

Aktuell prüfen: Im bisherigen Quelltext werden Schriftarten von Google-Servern über die Domains fonts.googleapis.com und gegebenenfalls fonts.gstatic.com geladen.

Bei einem externen Abruf kann die IP-Adresse des verwendeten Geräts an den Anbieter der Schriftarten übermittelt werden. Je nach Konfiguration kann dabei auch eine Verarbeitung außerhalb der Europäischen Union stattfinden.

Wir empfehlen, die verwendeten Schriftarten lokal auf dem eigenen Webserver bereitzustellen. Bei ausschließlich lokaler Bereitstellung findet beim Laden der Schriftarten keine Verbindung zu Servern des externen Schriftartenanbieters statt.

TODO: Nach Abschluss der technischen Konfiguration entweder den Absatz zu externen Google Fonts vervollständigen oder bei lokaler Einbindung entsprechend ersetzen.

10. Externe Links

Unsere Website kann Links zu Websites anderer Anbieter enthalten. Wenn Sie einen solchen Link aufrufen, verlassen Sie unsere Website. Für die Verarbeitung personenbezogener Daten auf der verlinkten Website ist grundsätzlich deren jeweiliger Betreiber verantwortlich.

11. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies für die Bereitstellung der Website, die Bearbeitung einer Anfrage, die Durchführung eines Vertrags oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Mögliche Empfänger oder Kategorien von Empfängern sind:

  • Hosting- und IT-Dienstleister,
  • E-Mail- und Kommunikationsanbieter,
  • technische Wartungs- und Sicherheitsdienstleister,
  • Behörden und öffentliche Stellen bei gesetzlicher Verpflichtung,
  • Berater und andere beruflich zur Verschwiegenheit verpflichtete Stellen.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die gesetzlich erforderlichen Verträge zur Auftragsverarbeitung.

12. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nur statt, wenn hierfür die gesetzlichen Voraussetzungen erfüllt sind.

Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien, Standardvertragsklauseln oder einer ausdrücklichen Einwilligung erfolgen.

Werden sämtliche Schriftarten lokal eingebunden und keine externen Analyse-, Karten-, Video- oder Marketingdienste eingesetzt, kann das Risiko einer Drittlandübermittlung deutlich reduziert werden.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Entfällt der Verarbeitungszweck und besteht keine gesetzliche oder sonstige berechtigte Grundlage für die weitere Speicherung, werden die Daten gelöscht oder anonymisiert.

Für geschäftliche Korrespondenz, Vertragsunterlagen, Buchungsbelege und steuerlich relevante Dokumente können gesetzliche Aufbewahrungsfristen gelten.

14. Ihre Rechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Recht auf Auskunft nach Art. 15 DSGVO,
  • Recht auf Berichtigung nach Art. 16 DSGVO,
  • Recht auf Löschung nach Art. 17 DSGVO,
  • Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
  • Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
  • Widerspruchsrecht nach Art. 21 DSGVO,
  • Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

15. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betreffenden Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

16. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für ein Unternehmen mit Sitz in Niedersachsen kommt grundsätzlich folgende Aufsichtsbehörde in Betracht:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

TODO: Anschrift und Zuständigkeit unmittelbar vor Veröffentlichung anhand der offiziellen Angaben kontrollieren.

17. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, soweit bei der jeweiligen Verarbeitung nichts anderes angegeben ist.

Ohne die als Pflichtfelder gekennzeichneten Angaben können wir eine über das Kontaktformular übermittelte Anfrage jedoch möglicherweise nicht bearbeiten.

18. Automatisierte Entscheidungen und Profiling

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet über diese Website nicht statt.

19. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigen Sicherheitsrisiken zu schützen.

Die Übertragung dieser Website erfolgt verschlüsselt über HTTPS. Eine verschlüsselte Verbindung erkennen Sie insbesondere an der Verwendung von https:// in der Adresszeile Ihres Browsers.

20. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, unsere Website, eingesetzte Dienste oder Datenverarbeitungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: Juli 2026