Datenschutz / Privacy — SCALENTA
Внимание, шаблон. Поля в [скобках] заполните реальными данными, лишние разделы удалите, а итог согласуйте с юристом по защите данных. Список получателей и третьих стран должен соответствовать вашему фактическому реестру обработки (Art. 30 DSGVO). Этот блок удалите перед публикацией.

Datenschutzerklärung

Information nach Art. 13, 14 DSGVO · Stand: [DATUM]

1. Verantwortlicher

[FIRMENNAME, RECHTSFORM], [ANSCHRIFT]
E-Mail: [E-MAIL] · Telefon: [TELEFON]
Vertreten durch: [GESCHÄFTSFÜHRUNG]

Datenschutzbeauftragter: [NAME UND KONTAKT — falls bestellt; andernfalls diesen Absatz löschen]

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website und unserer Leistungen erforderlich ist. Rechtsgrundlagen sind je nach Verarbeitung:

  • Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, etwa für optionale Cookies oder den Newsletter;
  • Art. 6 Abs. 1 lit. b DSGVO — Anbahnung und Durchführung eines Vertrags, einschließlich Anfragen über das Kontaktformular;
  • Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtungen, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten sowie Sorgfaltspflichten nach Geldwäsche- und Sanktionsrecht;
  • Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren, funktionsfähigen Webauftritt und an der Geltendmachung oder Abwehr von Rechtsansprüchen.

3. Hosting und Server-Logfiles

Diese Website wird bei [HOSTING-ANBIETER, ANSCHRIFT] gehostet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Beim Aufruf der Seiten verarbeitet der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: [z. B. 7 TAGE], danach Löschung oder Anonymisierung.

4. Cookies und Einwilligung

Wir setzen ausschließlich technisch notwendige Speichertechnologien ein, solange Sie nicht ausdrücklich einwilligen. Notwendig sind insbesondere die Speicherung Ihrer Sprachwahl und Ihrer Cookie-Entscheidung; hierfür ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.

Optionale Dienste — insbesondere Reichweitenmessung [NAME DES TOOLS ODER LÖSCHEN] — werden erst nach Ihrer Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern; die Einwilligung wirkt ab Widerruf für die Zukunft.

5. Kontaktformular und E-Mail-Kontakt

Über das Formular erheben wir: Name, Unternehmen, E-Mail-Adresse, Produkt oder Kategorie, Zielmärkte und Ihre Nachricht sowie die gewählte Sprachfassung. Zweck ist die Beantwortung Ihrer Anfrage und die Vorbereitung eines möglichen Vertrags (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen unser berechtigtes Interesse an der Kommunikation mit Interessenten (Art. 6 Abs. 1 lit. f DSGVO).

Anfragen, die nicht zu einem Vertrag führen, löschen wir spätestens nach [z. B. 6 MONATEN]. Führt die Anfrage zu einem Vertrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren.

6. Schriftarten

Schriftarten werden ausschließlich von unserem eigenen Server ausgeliefert. Eine Verbindung zu Servern Dritter, insbesondere zu Google Fonts, findet dabei nicht statt.

7. Empfänger und Auftragsverarbeiter

Eine Weitergabe erfolgt nur, soweit sie zur Vertragserfüllung, aufgrund gesetzlicher Pflichten oder aufgrund Ihrer Einwilligung erforderlich ist. Empfängerkategorien sind:

KategorieZweck
IT- und HostingdienstleisterBetrieb der Website, E-Mail und CRM (Auftragsverarbeitung nach Art. 28 DSGVO)
Marktplätze und PlattformenAnlage und Betrieb von Verkäuferkonten im Auftrag des Kunden
Rechtsanwälte, Patentanwälte, SteuerberaterMarkenanmeldung, rechtliche und steuerliche Beratung — diese Berufsträger sind eigene Verantwortliche
Prüflabore, Zertifizierungsstellen, RücknahmesystemeKonformitätsbewertung, EPR-, WEEE- und Verpackungsregistrierungen
Speditionen, Zollagenten, LagerdienstleisterTransport, Einfuhrabwicklung und Lagerung
Behörden, Banken, Zahlungsdienstleistergesetzliche Pflichten, Zahlungsabwicklung, Identitätsprüfung

8. Übermittlung in Drittländer

Im Rahmen der Beauftragung kann eine Übermittlung in Länder außerhalb des EWR erforderlich sein, insbesondere in die USA, die Vereinigten Arabischen Emirate, die Türkei, das Vereinigte Königreich und Japan. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO) oder, soweit ein solcher nicht besteht, auf Grundlage der Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) nebst ergänzenden Schutzmaßnahmen. In Einzelfällen stützen wir die Übermittlung auf Art. 49 Abs. 1 lit. b DSGVO, wenn sie zur Vertragserfüllung erforderlich ist. Eine Kopie der Garantien erhalten Sie auf Anfrage.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (§ 257 HGB, § 147 AO: sechs bzw. zehn Jahre; Aufzeichnungen nach dem Geldwäschegesetz: fünf Jahre). Danach werden die Daten gelöscht oder ihre Verarbeitung eingeschränkt.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Wenden Sie sich hierfür an [E-MAIL].

Ferner haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: [ZUSTÄNDIGE AUFSICHTSBEHÖRDE].

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Bei Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; danach verarbeiten wir Ihre Daten hierfür nicht mehr.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

12. Erforderlichkeit der Bereitstellung

Die Angabe personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im Formular als erforderlich gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.

13. Datensicherheit

Die Website wird über TLS verschlüsselt übertragen. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen; die Maßnahmen werden fortlaufend an den Stand der Technik angepasst.

14. Änderungen

Wir passen diese Erklärung an, sobald Änderungen unserer Verarbeitung oder der Rechtslage dies erfordern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Внимание, шаблон. Поля в [скобках] заполните реальными данными, лишние разделы удалите, а итог согласуйте с юристом по защите данных. Список получателей и третьих стран должен соответствовать вашему фактическому реестру обработки (Art. 30 DSGVO). Этот блок удалите перед публикацией.

Privacy policy

Information pursuant to Art. 13, 14 GDPR · Version: [DATE]

1. Controller

[COMPANY NAME, LEGAL FORM], [ADDRESS]
E-mail: [E-MAIL] · Phone: [PHONE]
Data protection officer: [NAME AND CONTACT — delete if not appointed]

2. Principles and legal bases

We process personal data only where necessary to operate this website and provide our services. Depending on the processing, the legal basis is Art. 6(1)(a) GDPR (consent), Art. 6(1)(b) GDPR (pre-contractual steps and performance of a contract), Art. 6(1)(c) GDPR (legal obligations, in particular commercial and tax retention duties as well as anti-money-laundering and sanctions due diligence) or Art. 6(1)(f) GDPR (our legitimate interest in a secure and functioning website and in asserting or defending legal claims).

3. Hosting and server log files

This website is hosted by [HOSTING PROVIDER, ADDRESS] under a data processing agreement pursuant to Art. 28 GDPR. When you access the site the server automatically processes your IP address, date and time, the resource requested, the volume of data transferred, referrer, browser type and operating system. This is technically necessary to deliver the site and to defend against attacks (Art. 6(1)(f) GDPR). Retention: [E.G. 7 DAYS], followed by deletion or anonymisation.

4. Cookies and consent

Unless you give explicit consent, we use strictly necessary storage only — your language choice and your cookie decision. No consent is required for these. Optional services, in particular audience measurement [TOOL NAME OR DELETE], load only after your consent (Art. 6(1)(a) GDPR). You can change your decision at any time via the “Cookie settings” link in the footer; withdrawal takes effect for the future.

5. Contact form and e-mail

Through the form we collect your name, company, e-mail address, product or category, target markets, your message and the language version selected. The purpose is to answer your enquiry and prepare a possible contract (Art. 6(1)(b) GDPR) and otherwise our legitimate interest in communicating with prospective clients (Art. 6(1)(f) GDPR). Enquiries that do not lead to a contract are deleted after [E.G. 6 MONTHS]; where a contract results, statutory retention periods of six or ten years apply.

6. Fonts

All fonts are served from our own server. No connection to third-party servers, in particular Google Fonts, takes place.

7. Recipients and processors

Data is shared only where necessary to perform the contract, to comply with legal obligations or on the basis of your consent. Categories of recipients: IT and hosting providers; marketplaces and platforms where we operate seller accounts on the client's instruction; attorneys, IP counsel and tax advisors (who act as separate controllers); testing laboratories, certification bodies and compliance schemes; freight forwarders, customs agents and warehouse operators; authorities, banks and payment providers.

8. Transfers to third countries

Performing an engagement may require transfers outside the EEA, in particular to the United States, the United Arab Emirates, Türkiye, the United Kingdom and Japan. Such transfers take place on the basis of an adequacy decision of the European Commission (Art. 45 GDPR) or, absent one, the Standard Contractual Clauses (Art. 46(2)(c) GDPR) together with supplementary measures. In individual cases we rely on Art. 49(1)(b) GDPR where the transfer is necessary to perform the contract. A copy of the safeguards is available on request.

9. Retention

We keep personal data only as long as necessary for the respective purpose or as required by statutory retention obligations (six or ten years under German commercial and tax law; five years for anti-money-laundering records). Data is then deleted or its processing restricted.

10. Your rights

You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to withdraw consent with effect for the future (Art. 7(3)). Please contact [E-MAIL]. You also have the right to lodge a complaint with a supervisory authority; the authority competent for us is [SUPERVISORY AUTHORITY].

Right to object (Art. 21 GDPR)

Where we process data on the basis of legitimate interests, you may object at any time on grounds relating to your particular situation. You may object to direct marketing at any time without giving reasons; we will then stop processing your data for that purpose.

11. No automated decision-making

We do not use automated decision-making or profiling within the meaning of Art. 22 GDPR.

12. Provision of data

Providing personal data is neither required by law nor by contract. However, without the fields marked as required we cannot process your enquiry.

13. Security · 14. Changes

The website is transmitted via TLS encryption and we apply technical and organisational measures pursuant to Art. 32 GDPR. We update this policy whenever changes to our processing or to the legal situation require it; the version published on this page applies.

Внимание, шаблон. Поля в [скобках] заполните реальными данными, лишние разделы удалите, а итог согласуйте с юристом по защите данных. Список получателей и третьих стран должен соответствовать вашему фактическому реестру обработки (Art. 30 DSGVO). Этот блок удалите перед публикацией.

Политика конфиденциальности

Информация по ст. 13, 14 GDPR · Редакция: [ДАТА]

Русская версия приведена для удобства. Юридически обязательной является немецкая редакция.

1. Оператор данных

[НАЗВАНИЕ, ФОРМА], [АДРЕС]
E-mail: [E-MAIL] · Телефон: [ТЕЛЕФОН]
Ответственный за защиту данных: [ФИО И КОНТАКТ — удалить, если не назначен]

2. Принципы и правовые основания

Мы обрабатываем персональные данные только в объёме, необходимом для работы сайта и оказания услуг. Основания: ст. 6(1)(a) — ваше согласие; ст. 6(1)(b) — подготовка и исполнение договора, включая обращения через форму; ст. 6(1)(c) — исполнение обязанностей по закону, включая сроки хранения документов и проверки по требованиям законодательства о ПОД/ФТ и санкциях; ст. 6(1)(f) — наш законный интерес в безопасной работе сайта и в защите правовых требований.

3. Хостинг и логи сервера

Сайт размещён у [ХОСТИНГ-ПРОВАЙДЕР, АДРЕС], с которым заключён договор об обработке по ст. 28 GDPR. При обращении к сайту сервер автоматически обрабатывает IP-адрес, дату и время, запрошенный ресурс, объём переданных данных, referrer, тип браузера и операционной системы. Это необходимо для доставки страниц и защиты от атак. Срок хранения: [НАПР. 7 ДНЕЙ].

4. Cookies и согласие

Без вашего явного согласия используются только технически необходимые механизмы хранения — выбор языка и решение по cookies. Необязательные сервисы, в том числе аналитика [НАЗВАНИЕ ИЛИ УДАЛИТЬ], загружаются исключительно после согласия. Изменить решение можно в любой момент по ссылке «Настройки cookies» в подвале сайта; отзыв действует на будущее.

5. Форма обратной связи

Через форму мы получаем имя, компанию, e-mail, товар или категорию, целевые рынки, текст обращения и выбранный язык. Цель — ответ на обращение и подготовка возможного договора. Обращения, не приведшие к договору, удаляются через [НАПР. 6 МЕСЯЦЕВ]; при заключении договора действуют установленные законом сроки хранения (6 и 10 лет).

6. Шрифты

Шрифты отдаются только с нашего сервера. Соединение с серверами третьих лиц, в том числе Google Fonts, не устанавливается.

7. Получатели данных

Передача происходит только для исполнения договора, по требованию закона или с вашего согласия. Категории получателей: ИТ- и хостинг-провайдеры; маркетплейсы и платформы, где ведутся аккаунты по поручению клиента; адвокаты, патентные поверенные и налоговые консультанты (самостоятельные операторы данных); лаборатории, органы по сертификации и системы EPR/WEEE; перевозчики, таможенные представители и склады; государственные органы, банки и платёжные провайдеры.

8. Передача в третьи страны

Исполнение поручения может требовать передачи за пределы ЕЭЗ — в США, ОАЭ, Турцию, Великобританию, Японию. Передача осуществляется на основании решения Еврокомиссии об адекватности (ст. 45) либо стандартных договорных условий (ст. 46(2)(c)) с дополнительными мерами защиты, в отдельных случаях — на основании ст. 49(1)(b). Копию гарантий предоставляем по запросу.

9. Сроки хранения

Данные хранятся столько, сколько необходимо для цели обработки или предписано законом (6 и 10 лет по торговому и налоговому праву, 5 лет по законодательству о ПОД/ФТ). Затем данные удаляются либо их обработка ограничивается.

10. Ваши права

Вы вправе получить доступ к данным (ст. 15), потребовать исправления (ст. 16), удаления (ст. 17), ограничения обработки (ст. 18), переносимости (ст. 20) и отозвать согласие на будущее (ст. 7(3)). Обращения — на [E-MAIL]. Вы также вправе подать жалобу в надзорный орган; компетентный для нас орган: [НАДЗОРНЫЙ ОРГАН].

Право на возражение (ст. 21 GDPR)

Если обработка основана на законных интересах, вы вправе возразить против неё по причинам, связанным с вашей ситуацией. Против прямой рекламы можно возразить в любой момент без объяснения причин.

11–14. Прочее

Автоматизированное принятие решений и профилирование по ст. 22 GDPR не применяются. Предоставление данных не является обязательным по закону или договору, однако без полей, отмеченных как обязательные, обращение обработать невозможно. Сайт передаётся по TLS; применяются меры по ст. 32 GDPR. Политика обновляется при изменении обработки или законодательства — действует редакция, опубликованная на этой странице.