Datenschutz

Stand: 15.11.2025

1. Verantwortlicher

Daniel Rawe, Inhaber

In der Mark 29, 57413 Finnentrop, Deutschland

E-Mail: info@rawe-hermetics.de

Telefon: +49-2721-921-5065

Geltungsbereich: innuvis.de inklusive sämtlicher Subdomains.

Datenschutzbeauftragter: Daniel Rawe. Bei datenschutzbezogenen Anliegen wenden Sie sich bitte an die obigen Kontaktmöglichkeiten.

2. Hosting

Unsere Website wird beim Anbieter All-Inkl (Neue Medien Münnich, Deutschland/EU) gehostet. Dabei werden Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, angeforderte Ressource, User-Agent) zur Auslieferung und Absicherung der Website verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler und sicherer Bereitstellung). Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

3. Zugriffsdaten und Logfiles

Beim Aufruf unserer Seiten werden serverseitig Logfiles gespeichert (z. B. IP-Adresse in gekürzter Form, Datum/Uhrzeit, Referrer, Browserinformationen).

Zwecke: Betrieb, Sicherheit, Fehleranalyse. Speicherdauer: i. d. R. 7–30 Tage, sofern keine sicherheitsrelevante Auswertung erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies, Consent und Widerruf

Wir verwenden ein Consent-Management-Banner (CMP), über das Sie der Nutzung von Cookies/ähnlichen Technologien für Statistik/Marketing zustimmen oder sie ablehnen können. Ihre Einwilligungen werden protokolliert.

– Notwendige Cookies: für den technischen Betrieb (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG).

– Statistik/Analyse: z. B. Microsoft Clarity, Google Analytics (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG).

– Marketing/Externe Medien: z. B. YouTube, Vimeo, Google Maps, Social Media (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Banner ändern oder widerrufen. Zusätzlich können Sie Cookies im Browser löschen.

5. Kontaktformular und Kommunikation

Wir verarbeiten die Daten aus dem Kontaktformular (z. B. Name, Firma, E‑Mail, Telefon, Nachricht) und in der anschließenden E-Mail-Kommunikation zur Bearbeitung von Anfragen, Support und Vertrieb.

Rechtsgrundlagen: Vertragsanbahnung/Erfüllung (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Speicherdauer: Für die Dauer der Kommunikation; darüber hinaus gemäß gesetzlicher Aufbewahrungsfristen.

E-Mail-Infrastruktur: Microsoft 365 (Auftragsverarbeitung; ggf. Datenübermittlung in Drittländer mit Standardvertragsklauseln).

Gravity Forms: Zweck Formularbereitstellung und Übermittlung; Rechtsgrundlage Art. 6 Abs. 1 lit. b/f DSGVO. Spam-Schutz/Anti-Bot-Prüfungen können zusätzliche Daten verarbeiten.

6. B2B-Ausrichtung

Unser Angebot richtet sich an Geschäftskunden (B2B). Wir zielen nicht auf die Nutzung durch Minderjährige ab.

7. Newsletter/Marketing mit Double-Opt-In

Bei Anmeldung zu marketingbezogenen Informationen verarbeiten wir Ihre E‑Mail-Adresse und ggf. weitere freiwillige Angaben. Die Anmeldung erfolgt im Double-Opt-In-Verfahren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 7 UWG. Speicherdauer: Bis Widerruf der Einwilligung; Nachweise zur Einwilligung bis zu drei Jahre nach dem letzten Einsatz (Art. 6 Abs. 1 lit. f DSGVO).

Widerruf: jederzeit mit Wirkung für die Zukunft über den Abmeldelink oder Kontaktaufnahme. Bitte teilen Sie uns das konkret verwendete Newsletter-Tool mit, um diesen Abschnitt zu präzisieren.

8. Kundenlogin / Webportal

Für das Kundenportal von Innuvis verarbeiten wir Benutzerkontodaten (z. B. Login, Rollen, Zugriffshistorie) zur Bereitstellung von Portal-Funktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie lit. f DSGVO (Sicherheit, Missbrauchsprävention).

Sicherheitsmaßnahmen: TLS-Verschlüsselung, rollenbasierte Zugriffe, Passworthashing. Speicherdauer: Für die Dauer der Vertragsbeziehung; darüber hinaus nach gesetzlichen Vorgaben.

Bitte teilen Sie mit, ob ein externer Dienst (z. B. Odoo/andere Plattform) das Portal hostet, damit Auftragsverarbeitung/Drittlandtransfer konkret benannt werden kann.

9. Umfragen

Bei Umfragen verarbeiten wir die jeweils abgefragten Daten (z. B. E‑Mail, Antworten). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO oder lit. f DSGVO (Interessenabwägung im B2B‑Kontext).

Speicherdauer: Bis zum Widerruf bzw. Abschluss der Auswertung; anschließend Aggregation/Anonymisierung, sofern möglich. Bitte nennen Sie das verwendete Umfrage-Tool (falls extern).

10. Webanalyse und Nutzerverhalten

Microsoft Clarity: Heatmaps, Klick-/Scroll-Analysen, Session-Replays zur UX-Optimierung. Daten: Nutzungsdaten, pseudonymisierte IDs, gekürzte IP; Eingaben in Formularfeldern werden maskiert.

Clarity-Einsatz: nach Einwilligung über CMP; alternativ im No-Cookie-Modus möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG (sofern Cookies/ähnliche Technologien). Mögliche Drittlandübermittlung (USA) mit Standardvertragsklauseln.

Google Analytics (GA4): Reichweitenmessung und Nutzungsanalyse. Daten: pseudonyme Nutzungsdaten, gekürzte IP, Events. Einsatz nur nach Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG. Aufbewahrung gemäß GA4-Einstellungen; mögliche Drittlandübermittlung mit Standardvertragsklauseln.

11. Eingebettete Inhalte und Drittanbieter

YouTube und Vimeo: Einbettung von Videos. Daten: IP-Adresse, Geräte-/Browserdaten, ggf. Cookie-IDs. Einsatz erst nach Einwilligung (Two-Click/Consent-Kategorie „Externe Medien“). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG. Drittland: USA möglich; Standardvertragsklauseln.

Google Maps: Kartenanzeige. Daten: IP, Nutzungs-/Browserdaten. Einsatz nur nach Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG. Drittland: USA möglich; Standardvertragsklauseln.

Odoo: Einsatz je nach Modul (z. B. CRM, Portal, Formulare). Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO. Bitte geben Sie an, ob Odoo SaaS oder Self-Hosted betrieben wird, um Datenübermittlungen und AVV zu präzisieren.

Social Media (LinkedIn, Facebook, Instagram): Auf der Website können Links oder eingebettete Inhalte/Pixel eingesetzt werden. Bei Einbettungen/Pixeln erfolgt eine Datenübertragung an die Anbieter – diese werden erst nach Einwilligung aktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG. Mögliche gemeinsame Verantwortlichkeit (z. B. Insights).

12. Empfänger von Daten / Auftragsverarbeiter

• Hosting: All-Inkl (Serverbetrieb)
• Microsoft (Microsoft 365 E-Mail, ggf. Clouddienste)
• Analyse: Microsoft (Clarity), Google (Analytics)
• Medien/Karten: Google (YouTube/Maps), Vimeo
• Soziale Netzwerke: LinkedIn, Meta (Facebook/Instagram)
• ggf. Odoo S.A. oder Hosting-Partner für Odoo (abhängig vom Setup)

Mit allen Auftragsverarbeitern schließen wir AV-Verträge. Bei Drittlandübermittlungen werden geeignete Garantien (insb. EU-Standardvertragsklauseln) eingesetzt.

13. Speicherdauern

• Kontakt-/Kommunikationsdaten: bis Abschluss der Anfrage; darüber hinaus gemäß handels-/steuerrechtlicher Fristen.
• Portaldaten: für die Dauer der Vertragsbeziehung; danach gemäß gesetzlichen Vorgaben.
• Analyse-/Marketingdaten: gemäß Tool-Einstellungen/Aufbewahrungsfristen oder bis Widerruf der Einwilligung.
• Logfiles: i. d. R. 7–30 Tage.

14. Sicherheitsmaßnahmen

TLS-Verschlüsselung, rollenbasierte Zugriffe, regelmäßige Updates/Backups, minimaler Rechtezugriff, Pseudonymisierung/Anonymisierung wo möglich, Schutz vor Brute-Force/Bot-Traffic.

15. Rechtsgrundlagen im Überblick

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung); Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: Betrieb, Sicherheit, Optimierung, Marketing im B2B-Kontext).

16. Ihre Rechte

Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Beschwerderecht: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, z. B. LDI NRW.

17. Pflichtangaben nach Art. 13/14 DSGVO

Wir verarbeiten personenbezogene Daten, um unsere Website bereitzustellen, Anfragen zu bearbeiten, unser Angebot zu verbessern und gesetzliche Pflichten zu erfüllen. Die Bereitstellung bestimmter Daten ist für die Nutzung einzelner Funktionen erforderlich (z. B. Login, Kontaktformular). Ohne diese Daten sind die Funktionen ggf. nicht nutzbar. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt, soweit nicht ausdrücklich angegeben.

18. Drittlandübermittlungen

Bei den genannten Anbietern (z. B. Google, Microsoft, Meta, LinkedIn, Vimeo, YouTube) kann es zu Übermittlungen in Staaten außerhalb der EU/EWR kommen, insbesondere in die USA. Wir verwenden hierfür geeignete Garantien (Standardvertragsklauseln) und prüfen zusätzliche Schutzmaßnahmen.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Rechtslage, Dienste oder Verarbeitungen ändern. Bitte prüfen Sie die Datenschutzerklärung regelmäßig.