Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Geltungsbereich

Diese Datenschutzerklärung gilt für alle personenbezogenen Daten, die über unsere Website verarbeitet werden. Sie umfasst Website-Besucher, Einsendungen über Kontaktformulare und Kontakte für Projektanfragen. Diese Richtlinie berücksichtigt die Verpflichtungen gemäß:

• DSGVO (EU/EWR)
• TDDDG / DDG (Deutschland)
• CCPA / CPRA (Kalifornien, USA)
• PIPEDA (Kanada)
• PIPL (China)
• LGPD (Brasilien)

Auch bei geschäftlichen Kontakten (B2B) behalten einzelne Mitarbeiter und Vertreter ihre Rechte an personenbezogenen Daten nach geltendem Recht.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen (DSGVO Art. 6):

4. Erhobene Daten

4.1 Kontakt- & Projektanfrageformulare

Wenn Sie ein Formular absenden, erheben wir: Name, Firmenname, E-Mail-Adresse, Telefonnummer, Land sowie Ihre Nachricht oder Projektdetails (Produktkategorie, Spezifikationen, Zeitplan). Wir erheben keine Zahlungsinformationen über unsere Website.

4.2 Server-Log-Dateien

Unsere Hosting-Infrastruktur erhebt automatisch: IP-Adresse, Zeitstempel, angeforderte URL, HTTP-Statuscode, Referrer und User-Agent-String. Diese Daten werden auf Servern in Frankfurt am Main, Deutschland, gespeichert und zu Sicherheitszwecken bis zu 30 Tage lang aufbewahrt.

5. Zwecke der Verarbeitung

• Beantwortung von geschäftlichen Anfragen und Projektgesuchen
• Bewertung potenzieller Geschäftsbeziehungen
• Sicherheitsüberwachung und Betrugsprävention
• Einhaltung gesetzlicher Aufbewahrungspflichten (HGB §257, AO §147)

6. Weitergabe von Daten & Auftragsverarbeiter

Wir geben personenbezogene Daten nur an die folgenden Auftragsverarbeiter weiter, die jeweils durch einen Auftragsverarbeitungsvertrag (DSGVO Art. 28) gebunden sind:

Wir verkaufen, vermieten oder teilen personenbezogene Daten nicht mit Werbetreibenden oder Datenhändlern.

7. Internationale Datentransfers

7.1 Hosting in der EU

Alle Website-Daten werden innerhalb des Europäischen Wirtschaftsraums (EWR) in Frankfurt am Main, Deutschland, gehostet. Es werden keine Hosting-Daten außerhalb des EWR übertragen.

7.2 Kontakte aus Nicht-EU-Ländern

Formulareinsendungen von Kontakten aus den USA, Kanada, China oder Lateinamerika werden auf unseren EU-basierten Servern in Frankfurt gespeichert. Wir wenden die jeweiligen Datenschutzstandards Ihrer Gerichtsbarkeit an, wie in dieser Richtlinie dargelegt.

8. Datenspeicherung

9. Ihre Rechte

9.1 Nach DSGVO (EU/EWR)

Sie haben das Recht auf: Auskunft über Ihre Daten (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und das Recht, Ihre Einwilligung jederzeit zu widerrufen (Art. 7(3)). Sie haben außerdem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen.

9.2 Nach CCPA/CPRA (Kalifornien, USA)

Einwohner Kaliforniens haben das Recht: zu erfahren, welche personenbezogenen Daten erhoben werden, die Löschung zu verlangen, die Berichtigung zu verlangen und dem Verkauf oder der Weitergabe personenbezogener Daten zu widersprechen. Wir verkaufen keine personenbezogenen Daten. Sie werden nicht benachteiligt, wenn Sie Ihre Rechte ausüben.

9.3 Nach PIPEDA (Kanada)

Kanadische Kontakte haben das Recht, auf ihre personenbezogenen Daten zuzugreifen, deren Richtigkeit zu bestreiten und die Einwilligung für nicht wesentliche Verarbeitungen zu widerrufen.

9.4 Nach PIPL (China)

Chinesische Kontakte haben das Recht auf Information, Auskunft, Kopie, Berichtigung und Löschung ihrer Daten, die Einschränkung oder Ablehnung der Verarbeitung sowie das Recht auf Datenübertragbarkeit.

9.5 Nach LGPD (Brasilien)

Brasilianische Kontakte haben das Recht auf Bestätigung der Verarbeitung, Auskunft, Berichtigung, Anonymisierung, Datenübertragbarkeit, Informationen über die Weitergabe an Dritte und den Widerruf der Einwilligung.

9.6 Ausübung Ihrer Rechte

Senden Sie Ihre Anfrage an: privacy@esper-global.com

Wir antworten innerhalb von: 1 Monat (DSGVO), 45 Tagen (CCPA) oder 30 Tagen (PIPEDA). Eine Identitätsprüfung kann erforderlich sein.

10. Aufsichtsbehörde

Die zuständige Aufsichtsbehörde ist:

Sie können sich auch an die Datenschutzbehörde in Ihrem Wohnsitzland wenden.

11. Sicherheitsmaßnahmen

Wir schützen Ihre Daten durch TLS/HTTPS-Verschlüsselung, Hosting in einer ISO 27001-zertifizierten Infrastruktur in Frankfurt am Main, Zugriffskontrollen nach dem Need-to-know-Prinzip und regelmäßige Sicherheitsbewertungen.

12. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung oder Profiling ein, die rechtliche oder ähnlich erhebliche Auswirkungen haben.

13. Daten von Minderjährigen

Diese Website richtet sich ausschließlich an Geschäftskunden. Wir erheben nicht wissentlich personenbezogene Daten von Personen unter 16 Jahren. Sollten wir davon Kenntnis erlangen, dass ein Minderjähriger Daten übermittelt hat, werden diese umgehend gelöscht.

14. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Praktiken oder gesetzlichen Anforderungen widerzuspiegeln. Wesentliche Änderungen werden durch einen deutlichen Hinweis auf unserer Website mitgeteilt. Das Datum der letzten Revision ist oben auf dieser Seite aufgeführt. Frühere Versionen sind auf Anfrage erhältlich.