Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist:

FTEC Foreign Trade Expert Consulting GmbH
Kronstädter Gasse 21
51674 Wiehl
Deutschland

Vertreten durch:
Geschäftsführer Horst Schulz

E-Mail: info@ftec-global.com

Registergericht: Amtsgericht Köln
Handelsregister: HRB 26697

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Anbahnung oder Durchführung von Geschäftsbeziehungen, zur Gewährleistung der Sicherheit unserer Website oder aufgrund einer Einwilligung erforderlich ist.

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können, zum Beispiel Name, E-Mail-Adresse, IP-Adresse oder Inhalte einer Kontaktanfrage.

3. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, richtet sich die Zulässigkeit zusätzlich nach § 25 TDDDG. Nicht technisch erforderliche Cookies und vergleichbare Technologien werden nur nach Ihrer Einwilligung eingesetzt.

4. Hosting durch STRATO

Unsere Website wird bei folgendem Hosting-Anbieter betrieben:

STRATO AG
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Beim Aufruf unserer Website verarbeitet der Hosting-Anbieter technisch erforderliche Daten in Server-Logfiles. Hierzu können insbesondere gehören:

• IP-Adresse des anfragenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Referrer-URL,
• HTTP-Statuscode.

Die Verarbeitung erfolgt, um unsere Website technisch bereitzustellen, die Stabilität und Sicherheit des Betriebs zu gewährleisten sowie missbräuchliche Zugriffe und Angriffe erkennen und abwehren zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website.

Nach Angaben von STRATO werden IP-Adressen von Websitebesuchern zur Erkennung und Abwehr von Angriffen maximal sieben Tage gespeichert.

Mit STRATO besteht, soweit erforderlich, eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile Ihres Browsers mit https:// beginnt.

Durch die Verschlüsselung sollen Daten, die Sie an uns übermitteln, vor dem Zugriff unbefugter Dritter geschützt werden.

6. Cookies und Einwilligungsverwaltung mit Complianz

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden können.

Wir verwenden das Consent-Management-Plugin Complianz | GDPR/CCPA Cookie Consent, um Ihre Einwilligungen in bestimmte Dienste und Technologien einzuholen, zu verwalten und nachweisen zu können.

Dabei können insbesondere Cookies zur Speicherung Ihrer Cookie-Auswahl gesetzt werden, zum Beispiel:

• cmplz_functional,
• cmplz_preferences,
• cmplz_marketing,
• cmplz_consented_services.

Technisch notwendige Cookies, die für die Darstellung der Website, die Sicherheit der Website oder die Speicherung Ihrer Einwilligungsentscheidung erforderlich sind, werden auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO eingesetzt.

Soweit über Complianz Einwilligungen dokumentiert oder rechtliche Nachweispflichten erfüllt werden, erfolgt die Verarbeitung ergänzend auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Nicht erforderliche Dienste, insbesondere Analyse- oder Trackingdienste, werden nur nach Ihrer vorherigen Einwilligung auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert.

Sie können Ihre Einwilligungen jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft ändern oder widerrufen.

7. WordPress

Unsere Website basiert auf dem Content-Management-System WordPress.

WordPress kann technisch notwendige Cookies setzen, insbesondere wenn sich Administratoren oder berechtigte Benutzer in den internen Verwaltungsbereich einloggen. Solche Cookies dienen der sicheren Anmeldung, der Speicherung von Benutzereinstellungen und dem ordnungsgemäßen Betrieb der Website.

Für normale Websitebesucher werden durch WordPress nur solche technisch notwendigen Funktionen eingesetzt, die für die Darstellung und Nutzung der Website erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie, soweit ein Zugriff auf Informationen in Ihrem Endgerät erforderlich ist, § 25 Abs. 2 TDDDG. Unser berechtigtes Interesse liegt in der sicheren und technisch funktionierenden Bereitstellung unserer Website.

8. Jetpack und WordPress.com-Dienste

Wir verwenden auf unserer Website das WordPress-Plugin Jetpack, einen Dienst der:

Automattic Inc.
60 29th Street #343
San Francisco, CA 94110
USA

Jetpack stellt verschiedene Funktionen für WordPress-Websites bereit. Auf unserer Website können insbesondere folgende Funktionen eingesetzt werden:

• Kontaktformulare über Jetpack Forms,
• Sicherheits- und Schutzfunktionen,
• Performance- und Ladezeitoptimierungen, insbesondere über Content-Delivery-Funktionen,
• statistische Auswertungen der Websitebesuche, soweit diese Funktion aktiviert ist,
• technische Verbindung zu WordPress.com.

Je nach verwendeter Funktion können dabei insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Browser- und Geräteinformationen,
• aufgerufene Seiten,
• Zeitpunkt des Zugriffs,
• Referrer-Informationen,
• Angaben, die Sie in ein Formular eingeben,
• technische Informationen zur Abwehr missbräuchlicher Zugriffe.

Soweit Jetpack ausschließlich zur technischen Bereitstellung, Absicherung oder Optimierung unserer Website eingesetzt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und leistungsfähigen Betrieb unserer Website.

Soweit Jetpack-Funktionen für Statistik-, Analyse- oder vergleichbare nicht technisch erforderliche Zwecke eingesetzt werden, erfolgt deren Aktivierung nur nach Ihrer vorherigen Einwilligung auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Da Automattic ein Unternehmen mit Sitz in den USA ist, kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Eine solche Übermittlung erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

9. Kontaktformular über Jetpack Forms

Auf unserer Website stellen wir ein Kontaktformular zur Verfügung. Das Kontaktformular wird über Jetpack Forms bereitgestellt.

Wenn Sie unser Kontaktformular verwenden, verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere:

• Unternehmen,
• Name des Ansprechpartners,
• E-Mail-Adresse,
• Telefonnummer, soweit freiwillig angegeben,
• gewähltes Anliegen bzw. Thema,
• Inhalt Ihrer Nachricht oder Projektbeschreibung,
• technische Daten wie die IP-Adresse und gegebenenfalls Browserinformationen.

Die Angaben werden verarbeitet, um Ihre Anfrage entgegenzunehmen, zu prüfen und mit Ihnen Kontakt aufzunehmen. Sofern Ihre Anfrage auf die Anbahnung eines Vertrags oder eines Beratungsauftrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Kommunikation mit Interessenten, Geschäftspartnern und Kunden.

Die über das Formular übermittelten Angaben werden in unserer WordPress-Installation bzw. innerhalb der von Jetpack bereitgestellten Formularverwaltung gespeichert und zusätzlich per E-Mail an uns übermittelt.

Kontaktanfragen, die nicht zu einem Auftrag oder einer Geschäftsbeziehung führen, löschen wir grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

Sofern aus der Anfrage ein Vertragsverhältnis entsteht, können die Daten im Rahmen der Vertrags- und Geschäftsunterlagen entsprechend den gesetzlichen Aufbewahrungspflichten länger gespeichert werden.

10. E-Mail-Kommunikation und Microsoft 365 / Outlook

Für unsere geschäftliche E-Mail-Kommunikation und den Empfang von Nachrichten aus dem Kontaktformular verwenden wir Microsoft 365 / Outlook.

Anbieter ist:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

Wenn Sie uns per E-Mail kontaktieren oder über das Kontaktformular eine Anfrage senden, können Ihre Angaben über unsere Microsoft-365-E-Mail-Umgebung verarbeitet werden. Dies betrifft insbesondere:

• Name,
• E-Mail-Adresse,
• Unternehmen,
• Inhalte der Anfrage,
• gegebenenfalls Telefonnummer,
• Kommunikations- und Metadaten.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur geschäftlichen Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche oder vertragliche Kommunikation geht, sowie Art. 6 Abs. 1 lit. f DSGVO bei sonstiger geschäftlicher Kommunikation.

Microsoft kann im Rahmen der Bereitstellung der Dienste personenbezogene Daten verarbeiten. Microsoft beschreibt für Microsoft 365 eine EU-Datengrenze, innerhalb derer Kundendaten und personenbezogene Daten für Microsoft-Unternehmens-Onlinedienste grundsätzlich gespeichert und verarbeitet werden sollen. In bestimmten Fällen können dennoch Übermittlungen außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen. Solche Übermittlungen erfolgen nur unter Beachtung der Anforderungen der Art. 44 ff. DSGVO.

11. Spam- und Missbrauchsschutz mit Cloudflare Turnstile

Zum Schutz unseres Kontaktformulars vor automatisierten Eingaben, Spam und missbräuchlichen Zugriffen verwenden wir Cloudflare Turnstile.

Anbieter ist:

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA

Turnstile prüft, ob eine Formularanfrage wahrscheinlich von einem Menschen oder von einem automatisierten Programm stammt. Hierzu kann Cloudflare technische Informationen über das verwendete Endgerät und die Verbindung verarbeiten, insbesondere:

• IP-Adresse,
• Browser- und Geräteinformationen,
• Betriebssystem,
• Referrer-Informationen,
• technische Verbindungs- und Interaktionsdaten,
• Ergebnis der Sicherheitsprüfung.

Turnstile wird eingesetzt, um unser Kontaktformular vor Spam, automatisierten Angriffen und missbräuchlicher Nutzung zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website, unseres Kontaktformulars und unserer IT-Systeme vor missbräuchlichen Zugriffen.

Soweit für die technische Bereitstellung von Turnstile Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden und dies für den von Ihnen gewünschten Formularversand sowie dessen Schutz unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. Soweit eine Einwilligung erforderlich sein sollte, wird Turnstile erst nach Ihrer Einwilligung aktiviert.

Da Cloudflare seinen Sitz in den USA hat, kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Eine solche Übermittlung erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

12. Sicherheit der Website mit Wordfence

Wir verwenden das Sicherheitsplugin Wordfence Security, um unsere Website gegen Angriffe, Schadsoftware, unberechtigte Zugriffe und sonstige Sicherheitsrisiken zu schützen.

Anbieter ist:

Defiant, Inc.
800 5th Ave., Suite 4100
Seattle, WA 98104
USA

Im Rahmen der Sicherheitsprüfung können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• aufgerufene URLs,
• HTTP-Header,
• Browser- und Geräteinformationen,
• Zeitpunkt des Zugriffs,
• Daten über fehlgeschlagene Loginversuche,
• Informationen über verdächtige oder schädliche Anfragen.

Die Verarbeitung erfolgt zur Erkennung, Verhinderung und Abwehr von Angriffen auf unsere Website sowie zur Sicherung unserer Systeme.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Bereitstellung unserer Website und der Abwehr von Cyberangriffen und Missbrauch.

Wordfence kann im Rahmen seiner Dienste Daten an Server des Anbieters in den USA übertragen. Eine solche Übermittlung erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

13. Google Analytics 4

Auf unserer Website wird vorsorglich von einer Einbindung von Google Analytics 4 ausgegangen, da im Rahmen der Cookie-Prüfung Cookies mit den Bezeichnungen _ga und _ga_61KXFJTQZT festgestellt wurden.

Anbieter für Nutzer in der Europäischen Union ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics dient der statistischen Auswertung der Nutzung unserer Website. Dabei können insbesondere folgende Informationen verarbeitet werden:

• IP-Adresse,
• aufgerufene Seiten,
• Zeitpunkt und Dauer des Besuchs,
• Geräte- und Browserinformationen,
• Betriebssystem,
• Referrer-URL,
• ungefähre geografische Informationen,
• Interaktionen mit der Website,
• pseudonyme Kennungen.

Google Analytics verwendet unter anderem das Cookie _ga, das der Unterscheidung von Websitebesuchern dient. Darüber hinaus können weitere Analytics-Cookies, insbesondere Cookies mit der Bezeichnung _ga_..., eingesetzt werden.

Google Analytics wird auf unserer Website nur aktiviert, wenn Sie zuvor über unser Cookie-Banner in die statistische Analyse eingewilligt haben.

Rechtsgrundlagen sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Cookies oder vergleichbare Technologien verwendet werden, § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft widerrufen.

Im Rahmen der Nutzung von Google Analytics kann nicht ausgeschlossen werden, dass Daten auch an Google LLC oder andere Google-Unternehmen in den USA übermittelt werden. Eine solche Übermittlung erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Hinweis: Sollte sich nach einer erneuten technischen Prüfung ergeben, dass Google Analytics auf unserer Website nicht eingesetzt wird und keine entsprechenden Cookies mehr gesetzt werden, wird dieser Abschnitt aus der Datenschutzerklärung entfernt.

14. Keine Newsletter-Kommunikation

Wir verwenden Ihre über die Website oder das Kontaktformular erhaltenen Daten nicht für den Versand eines Newsletters.

Eine werbliche Ansprache per E-Mail erfolgt nur, soweit hierfür eine gesetzliche Grundlage besteht oder Sie ausdrücklich eingewilligt haben.

15. Empfänger und Kategorien von Empfängern

Im Rahmen des Betriebs unserer Website und der Bearbeitung von Anfragen können personenbezogene Daten insbesondere an folgende Empfänger bzw. Kategorien von Empfängern übermittelt werden:

• Hosting-Dienstleister, insbesondere STRATO AG,
• Anbieter technischer Website- und Sicherheitsdienste, insbesondere Automattic/Jetpack, Cloudflare und Defiant/Wordfence,
• Anbieter unserer E-Mail- und Kommunikationslösung, insbesondere Microsoft,
• Analyse-Dienstleister, insbesondere Google, soweit Sie in die Analyse eingewilligt haben,
• IT-Dienstleister oder Berater, soweit dies zur sicheren Bereitstellung unserer Website erforderlich ist,
• Behörden oder sonstige öffentliche Stellen, soweit wir hierzu gesetzlich verpflichtet sind.

16. Datenübermittlung in Drittländer

Einige der eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums oder setzen dort Unterauftragnehmer ein.

Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur, soweit die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere erfolgen auf Grundlage:

• eines Angemessenheitsbeschlusses der Europäischen Kommission,
• geeigneter Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission,
• ergänzender Schutzmaßnahmen, soweit erforderlich,
• oder einer gesetzlichen Ausnahmevorschrift.

17. Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gilt:

• Server-Logfiles werden nach Angaben unseres Hosting-Anbieters grundsätzlich maximal sieben Tage gespeichert, soweit sie der Erkennung und Abwehr von Angriffen dienen.
• Kontaktanfragen, die nicht zu einem Vertrag oder Auftrag führen, werden grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung gelöscht.
• Daten aus Geschäftsbeziehungen und Verträgen werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.
• Einwilligungsnachweise können solange gespeichert werden, wie dies zum Nachweis der Einhaltung datenschutzrechtlicher Pflichten erforderlich ist.
• Daten, die im Rahmen von Sicherheitsmaßnahmen verarbeitet werden, werden nur solange gespeichert, wie dies zur Erkennung, Dokumentation und Abwehr von Sicherheitsvorfällen erforderlich ist.

18. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen gemäß Art. 21 DSGVO,
• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

FTEC Foreign Trade Expert Consulting GmbH
Kronstädter Gasse 21
51674 Wiehl
Deutschland
E-Mail: info@ftec-global.com

19. Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

20. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für unser Unternehmen ist grundsätzlich folgende Aufsichtsbehörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf

Eine Beschwerde kann auch bei einer anderen für Sie zuständigen Datenschutzaufsichtsbehörde eingereicht werden.

21. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die eingesetzten Dienste, rechtlichen Anforderungen oder Verarbeitungsvorgänge ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.