Datenschutzerklärung

CaNa Factory UG (haftungsbeschränkt)
Schützenstraße 15
52525 Heinsberg
Telefon: +49 157 56150949
E-Mail: lnormann@canafactory.de

Ansprechpartner für Datenschutz: Levin Normann, erreichbar unter derselben Anschrift und E-Mail-Adresse.

Diese Website wird auf Servern der Hetzner Online GmbH in Deutschland betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet durch das Hosting nicht statt.

Beim Aufruf der Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem, verweisende Seite. Diese Daten werden in Protokolldateien gespeichert, um den sicheren Betrieb zu gewährleisten und Angriffe zu erkennen, und nach 14 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

Die öffentlichen Seiten setzen ohne Ihre Einwilligung keine Cookies und binden keine Analyse-, Tracking- oder Werbedienste ein. Es werden keine Schriften oder Skripte von fremden Servern geladen. Ausnahmen gibt es nur mit Ihrer Einwilligung: den Terminkalender von Calendly (siehe „Terminbuchung über Calendly“) und auf der Seite /termin den Meta-Pixel (siehe „Meta-Pixel auf der Seite /termin“). Im lokalen Speicher Ihres Browsers legen wir lediglich Ihre Entscheidungen zu diesen Einwilligungen ab. Darüber hinaus findet ein Zugriff auf Informationen in Ihrer Endeinrichtung im Sinne von § 25 TDDDG nur statt, soweit er für die Anzeige der Seite technisch unbedingt erforderlich ist.

Der geschützte Bereich unter /admin ist ausschließlich für den Betreiber bestimmt und verwendet ein technisch notwendiges Sitzungs-Cookie für die Anmeldung. Dasselbe gilt für das Kundenportal unter /portal (siehe „Kundenportal“).

Wenn Sie das Kontaktformular nutzen oder uns eine E-Mail schreiben, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, optional Telefonnummer, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen).

Auf der Seite /termin können Sie um einen Rückruf bitten. Dafür verarbeiten wir Name, Firma und Telefonnummer, um Sie zurückzurufen und einen Gesprächstermin abzustimmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Kommen Sie über eine unserer Anzeigen, übernehmen wir zusätzlich die Kampagnenangaben aus dem Link (utm-Parameter, etwa „utm_source=meta“), damit wir wissen, welche Anzeige zu Ihrer Anfrage geführt hat. Dafür wird nichts in Ihrem Browser gespeichert; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung unserer Werbung).

Anfragen aus beiden Formularen werden als E-Mail über den Anbieter IONOS SE (Deutschland) zugestellt und in unserer Kundenverwaltung gespeichert, die in einer Datenbank bei Supabase Inc. im Rechenzentrum Frankfurt am Main betrieben wird. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung. Zum Schutz vor automatisierten Einträgen speichern die Formulare kurzzeitig die IP-Adresse des Absenders; sie wird nicht mit der Anfrage verknüpft.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Vertrag zustande, gelten die handels- und steuerrechtlichen Fristen von sechs beziehungsweise zehn Jahren.

Auf der Startseite und unter /kontakt können Sie einen Gesprächstermin über den Dienst Calendly (Calendly LLC, Atlanta, USA) buchen. Der Kalender wird nur geladen, wenn Sie eingewilligt haben: entweder im Hinweis, der beim ersten Besuch unten auf der Seite erscheint („Alle erlauben“), oder mit dem Knopf „Kalender laden“ an der Stelle des Kalenders. Ohne Einwilligung werden keine Daten an Calendly übertragen. Mit dem Laden erhält Calendly Ihre IP-Adresse und technische Daten Ihres Browsers; bei einer Buchung zusätzlich die von Ihnen eingegebenen Angaben.

Außerdem führt die Abschlussseite unserer Anfrageformulare bei Facebook und Instagram (siehe „Anfrageformulare in unseren Anzeigen bei Facebook und Instagram“) mit dem Knopf „Jetzt Termin aussuchen“ zu unserer Buchungsseite bei Calendly. Erst wenn Sie den Knopf antippen, öffnet sich die Seite von Calendly; Calendly erhält dann Ihre IP-Adresse und technische Daten Ihres Browsers, bei einer Buchung zusätzlich Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und den gewählten Termin. Wir nutzen diese Angaben, um Sie zum vereinbarten Termin anzurufen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Gebuchte Termine trägt Calendly in unseren Kalender bei Microsoft 365 (Microsoft Ireland Operations Limited, Dublin, Irland) ein.

Rechtsgrundlage für den Kalender auf unserer Website ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Öffnen Sie dazu unten auf jeder Seite „Cookie-Einstellungen“ und wählen Sie „Nur notwendige“. Der Kalender wird dann nicht mehr geladen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Damit Sie nicht bei jedem Seitenaufruf erneut gefragt werden, speichern wir Ihre Wahl im lokalen Speicher Ihres Browsers (Local Storage) unter dem Namen „l3c-einwilligung“. Gespeichert werden nur die Version des Hinweises, ob Sie Calendly und den Meta-Pixel erlaubt haben (ja, nein oder noch nicht gefragt), und das Datum Ihrer Wahl. Der Eintrag dient ausschließlich dazu, Ihre Entscheidung zu beachten; er wird weder an uns noch an Dritte übertragen und ist kein Cookie. Er bleibt bestehen, bis Sie Ihre Wahl über „Cookie-Einstellungen“ ändern oder die Websitedaten in Ihrem Browser löschen. Diese Speicherung ist unbedingt erforderlich, um Ihre Entscheidung umzusetzen; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Calendly ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Weitere Informationen: calendly.com/privacy. Wer Calendly nicht nutzen möchte, kann jederzeit über das Kontaktformular oder per E-Mail einen Termin vereinbaren.

Auf der Seite /termin, auf die unsere Anzeigen bei Facebook und Instagram führen, setzen wir mit Ihrer Einwilligung den Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, ein. Er misst, wie viele Besucher über unsere Anzeigen kommen und einen Rückruf anfordern, damit wir unsere Werbung auswerten und verbessern können. Erfasst werden dabei der Seitenaufruf, das Absenden des Rückruf-Formulars (ohne Ihre Angaben aus dem Formular), Ihre IP-Adresse, technische Daten Ihres Browsers und eine Kennung in einem Cookie. Meta kann diese Daten mit Ihrem Facebook- oder Instagram-Konto verknüpfen und auch für eigene Zwecke verwenden; für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung unter facebook.com/legal/controller_addendum). Daten können an Meta Platforms Inc. in die USA übermittelt werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

Der Pixel wird erst geladen, wenn Sie im Hinweis auf /termin „Alle erlauben“ wählen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über „Cookie-Einstellungen“ unten auf der Seite widerrufen; danach sendet der Pixel nichts mehr. Weitere Informationen: facebook.com/privacy/policy.

In einigen unserer Anzeigen bei Facebook und Instagram können Sie direkt in der App ein Anfrageformular ausfüllen, ohne unsere Website zu besuchen (Meta Lead Ads). Das Formular stellt die Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, bereit. Meta füllt Name, Telefonnummer und E-Mail-Adresse aus Ihrem Konto vor; Sie können die Angaben vor dem Absenden ändern. Außerdem fragen wir, ob Sie Inhaber oder Geschäftsführer sind, wie viele Mitarbeiter Ihr Betrieb hat und was bei Ihnen am meisten Zeit kostet. Erst wenn Sie das Formular absenden, erhalten wir diese Angaben, zusammen mit der Angabe, über welche Anzeige Sie gekommen sind.

Wir verarbeiten die Angaben, um Sie zurückzurufen und einen Gesprächstermin abzustimmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags); für die Zuordnung zur Anzeige Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung unserer Werbung). Wir rufen die Angaben über die Schnittstelle von Meta ab, speichern sie in unserer Kundenverwaltung bei Supabase Inc. (Rechenzentrum Frankfurt am Main) und erhalten eine Benachrichtigung per E-Mail über IONOS SE, wie unter „Kontaktformular, Rückruf und E-Mail“ beschrieben.

Für die Anzeige selbst und die Nutzung Ihres Facebook- oder Instagram-Kontos gilt die Datenschutzrichtlinie von Meta: facebook.com/privacy/policy. Daten können an Meta Platforms Inc. in die USA übermittelt werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

Wir löschen die Angaben bei uns, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; kommt ein Vertrag zustande, gelten die handels- und steuerrechtlichen Fristen von sechs beziehungsweise zehn Jahren. Meta hält die Formulardaten nach eigenen Angaben 90 Tage nach dem Absenden zum Abruf für uns bereit.

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dazu an die oben genannte Adresse. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

November 2026. Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert.