Diese Datenschutzerklärung gilt für die Nutzung unseres Online-Angebots www.savidis.koeln (nachfolgend „Website"). Wir messen dem Datenschutz große Bedeutung bei. Die Erhebung und Verarbeitung Ihrer personenbezogenen Daten geschieht unter Beachtung der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist die
Iraklis Savidis GmbH
Sebastianusstraße 27, 50767 Köln (Geschäftssitz)
Betriebsstätte: Ernst-Heinrich-Geist-Straße 9–11, 50226 Frechen
vertreten durch den Geschäftsführer Christos Savvidis
Telefon: 02234 2028321
E-Mail: info@savidis.koeln

Unser Datenschutzbeauftragter ist Niko Savidis, erreichbar unter info@savidis.koeln. Sie können diese Datenschutzerklärung jederzeit speichern und ausdrucken.

2. Zwecke und Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten zum Zweck der Bereitstellung und des sicheren Betriebs unserer Website sowie zur Bearbeitung Ihrer Kontaktanfragen. Eine darüber hinausgehende Verarbeitung findet nur statt, soweit Sie eingewilligt haben oder eine gesetzliche Grundlage dies erlaubt. Unsere Website richtet sich an Gewerbetreibende (B2B); über sie können keine Online-Bestellungen aufgegeben und keine Nutzerkonten angelegt werden.

3. Hosting und Server-Logfiles

Unsere Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Vercel verarbeitet dabei in unserem Auftrag technische Daten, die für die Auslieferung und Absicherung der Website erforderlich sind. Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Zu einer möglichen Übermittlung in die USA siehe Ziffer 8.

Bei jedem Aufruf unserer Website werden automatisch sogenannte Server-Logfiles erfasst. Zu diesen Zugriffsdaten gehören insbesondere:

Name und URL der abgerufenen Datei
Datum und Uhrzeit des Abrufs
übertragene Datenmenge
Meldung über erfolgreichen Abruf (HTTP-Statuscode)
Browsertyp und Browserversion
Betriebssystem
Referrer-URL (die zuvor besuchte Seite)
IP-Adresse des anfragenden Geräts

Die Verarbeitung dieser Daten dient dem sicheren und stabilen Betrieb der Website sowie der Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Server-Logfiles werden für maximal 30 Tage gespeichert und anschließend gelöscht, sofern sie nicht im Einzelfall aus Sicherheitsgründen (z. B. bei einem Angriff) länger benötigt werden.

4. Cookies und Einwilligungsverwaltung

Wir verwenden nur technisch notwendige Speichertechnologien sowie – nach Ihrer Einwilligung – den Dienst Google Maps (siehe Ziffer 6). Um Ihre Cookie-Entscheidung zu dokumentieren und bei einem erneuten Besuch zu berücksichtigen, speichern wir Ihre getroffene Auswahl. Dabei wird eine zufällige, anonyme Kennung sowie Ihre Auswahl gespeichert; dieser Datensatz wird über unseren Dienstleister Supabase (Supabase Inc., 970 Toa Payoh North, USA) in unserem Auftrag protokolliert (Art. 28 DSGVO). Die Speicherung der Einwilligung ist technisch erforderlich und dient dem Nachweis nach Art. 7 Abs. 1 DSGVO; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß anpassen oder widerrufen.

5. Schriftarten (self-hosted)

Zur einheitlichen Darstellung verwenden wir Schriftarten, die wir lokal von unserem eigenen Server ausliefern. Es besteht hierbei keine Verbindung zu Servern von Google oder anderen Dritten; es werden keine Cookies gesetzt und keine personenbezogenen Daten an Dritte übertragen.

6. Google Maps (einwilligungsbasiert)

Auf unserer Kontaktseite bieten wir die Anzeige einer Karte über den Dienst Google Maps an (Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; ggf. Google LLC, USA). Die Karte wird nicht automatisch geladen. Erst wenn Sie aktiv auf „Karte laden" klicken bzw. der Kategorie „Marketing" zugestimmt haben, wird eine Verbindung zu Google hergestellt und Ihre IP-Adresse an Google übertragen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Mit der Übermittlung kann eine Datenübertragung in die USA verbunden sein (siehe Ziffer 8). Weitere Informationen: policies.google.com/privacy.

7. Kontaktaufnahme

Wenn Sie mit uns in Kontakt treten – per E-Mail, telefonisch oder über das Kontaktformular auf unserer Website – verarbeiten wir die von Ihnen mitgeteilten Angaben (z. B. Name bzw. Firma, Telefonnummer, E-Mail-Adresse, Warengruppe und Ihre Nachricht), um Ihre Anfrage zu bearbeiten und für den Fall, dass Anschlussfragen entstehen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Anbahnung/Durchführung eines Vertrags) bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Wir speichern diese Daten, bis die Anfrage abschließend bearbeitet ist, und löschen sie anschließend, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Empfänger und Datenübermittlung in Drittländer

Grundsätzlich verwenden wir Ihre personenbezogenen Daten nur innerhalb unseres Unternehmens. Soweit wir Dienstleister einschalten (Auftragsverarbeitung nach Art. 28 DSGVO – etwa für Hosting, Einwilligungsverwaltung oder Logistik), erhalten diese Daten nur im erforderlichen Umfang und sind vertraglich auf die Einhaltung des Datenschutzes verpflichtet.

Einige dieser Dienstleister verarbeiten Daten in den USA, namentlich unser Hosting-Dienstleister (Vercel Inc.) und der Anbieter unserer Einwilligungsverwaltung (Supabase Inc.). Diese Übermittlungen stützen wir – soweit der Empfänger zertifiziert ist – auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); andernfalls auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Übermittlung an Google im Zusammenhang mit Google Maps erfolgt ausschließlich nach Ihrer Einwilligung (siehe Ziffer 6).

9. Speicherdauer

Sofern nicht an anderer Stelle konkret angegeben, speichern wir personenbezogene Daten nur so lange, wie dies zur Erfüllung der verfolgten Zwecke notwendig ist. Gesetzliche Aufbewahrungspflichten (z. B. aus dem Steuer- oder Handelsrecht) bleiben unberührt; nach deren Ablauf werden die Daten gelöscht.

10. Ihre Rechte als betroffene Person

Nach den anwendbaren Gesetzen haben Sie verschiedene Rechte bezüglich Ihrer personenbezogenen Daten. Möchten Sie diese Rechte geltend machen, richten Sie Ihre Anfrage bitte unter eindeutiger Identifizierung Ihrer Person an die in Ziffer 1 genannten Kontaktdaten.

Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten, nebst einer Kopie dieser Daten.
Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern die gesetzlichen Voraussetzungen vorliegen.
Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
Widerspruch (Art. 21 DSGVO): Sie können aus Gründen Ihrer besonderen Situation der Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, widersprechen; einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit widersprechen.
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten rechtswidrig ist. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

12. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre Daten zu schützen, und passen diese fortlaufend dem Stand der Technik an. Ihre Daten werden verschlüsselt übertragen (SSL/TLS). Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.