Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch von woltics.de und bei der Nutzung unserer Formulare verarbeitet werden, auf welcher Rechtsgrundlage das geschieht, wer die Daten erhält und wie lange sie gespeichert bleiben.

Zuletzt geprüft am 22. September 2026

1.Verantwortlicher und Kontakt

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die auf dieser Website beschriebenen Verarbeitungen ist:

Woltics GmbH
Max-Planck-Straße 4
50858 Köln
Deutschland
Telefon: +49 (0) 2234 688 5330
E-Mail: info@woltics.de

Vertreten wird die Gesellschaft durch den Geschäftsführer Soufian Choua. Die vollständige Anbieterkennzeichnung finden Sie im Impressum.

Ansprechpartner für den Datenschutz

Die Woltics GmbH ist nach Art. 37 DSGVO und § 38 BDSG nicht zur Benennung einer oder eines Datenschutzbeauftragten verpflichtet. Anfragen zum Datenschutz, zur Auskunft oder zur Löschung Ihrer Daten richten Sie bitte an die Geschäftsführung unter info@woltics.de oder an die oben genannte Postanschrift. Bitte geben Sie dabei an, auf welche Anfrage oder welchen Vorgang sich Ihr Anliegen bezieht, damit wir Sie zuordnen können.

2.Überblick der Verarbeitungen

Die folgende Übersicht fasst zusammen, in welchen Situationen auf dieser Website personenbezogene Daten verarbeitet werden. Die Einzelheiten stehen in den jeweils verlinkten Abschnitten.

Vorgang	Verarbeitete Daten	Zweck	Rechtsgrundlage
Aufruf der Website	IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer, Browser- und Gerätekennung	Auslieferung der Seite, Betriebssicherheit, Fehlersuche	Art. 6 Abs. 1 lit. f DSGVO
Solar-Check	Angaben zur Immobilie, Verbrauch, Wunschkomponenten, Zeitraum, vollständige Adresse, Name, E-Mail, Telefon	Bearbeitung der Angebotsanfrage	Art. 6 Abs. 1 lit. b und lit. a DSGVO
Beratungsanfrage	Interesse, Gebäudeart, Eigentümerstatus, Zeitraum, Postleitzahl, Ort, Name, E-Mail, Telefon, Nachricht	Bearbeitung der Beratungsanfrage	Art. 6 Abs. 1 lit. b und lit. a DSGVO
Herkunftsdaten	Kampagnenparameter der aufgerufenen Adresse, verweisende Seite, Landingpage	Zuordnung, aus welchem Kanal eine Anfrage stammt	Art. 6 Abs. 1 lit. f DSGVO
Reichweitenmessung und Werbung	Nutzungsdaten, Gerätekennungen, Online-Kennungen	Messung von Reichweite und Werbeerfolg	Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
Kundenverwaltung	Anfragedaten, Gesprächsnotizen, Termine, Angebote, Status	Angebotserstellung, Terminabstimmung, Auftragsabwicklung	Art. 6 Abs. 1 lit. b und lit. c DSGVO

3.Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich auf einer der folgenden Grundlagen:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben uns aktiv erlaubt, Sie zu kontaktieren oder bestimmte Dienste zu laden. Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist erforderlich, um Ihre Anfrage zu beantworten, ein Angebot zu erstellen oder einen geschlossenen Vertrag zu erfüllen.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Insbesondere handels- und steuerrechtliche Aufbewahrungspflichten nach § 257 HGB und § 147 AO.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Betrieb und Absicherung der Website sowie die Auswertung, aus welchem Kanal eine Anfrage stammt.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Technisch nicht zwingend erforderliche Speichervorgänge finden nur nach Ihrer Einwilligung statt.

4.Hosting und Server-Logfiles

Diese Website wird auf einem Server betrieben, den wir bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, angemietet haben. IONOS stellt die Serverinfrastruktur, die Netzanbindung und die Rechenzentrumsumgebung bereit. Der eingesetzte Server läuft im Rechenzentrumsverbund der IONOS Gruppe innerhalb der Europäischen Union.

IONOS verarbeitet die dabei anfallenden Daten ausschließlich weisungsgebunden für uns. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Dieser Vertrag verpflichtet IONOS unter anderem dazu, die Daten nur nach unseren Weisungen zu verarbeiten, technische und organisatorische Maßnahmen nach Art. 32 DSGVO umzusetzen, Beschäftigte auf Vertraulichkeit zu verpflichten und uns bei der Erfüllung von Betroffenenrechten zu unterstützen. Unterauftragsverarbeiter setzt IONOS nur unter den Bedingungen des Art. 28 Abs. 2 und 4 DSGVO ein.

Welche Daten der Server protokolliert

Bei jedem Aufruf einer Seite überträgt Ihr Browser technisch notwendige Informationen, die der Webserver in einer Protokolldatei festhält:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene Adresse und verwendete Zugriffsmethode
übermittelter Statuscode und übertragene Datenmenge
zuvor besuchte Seite, sofern Ihr Browser diese übermittelt
Browsertyp, Browserversion und Betriebssystem

Diese Daten sind für den Betrieb der Website technisch erforderlich. Sie dienen dazu, die Seite auszuliefern, Störungen einzugrenzen und Angriffe auf die Infrastruktur zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Die Protokolldateien werden täglich rotiert und nach 14 Tagen automatisch gelöscht. Abweichend davon werden Protokolle länger aufbewahrt, wenn ein konkreter Sicherheitsvorfall untersucht wird. In diesem Fall werden sie gelöscht, sobald die Untersuchung abgeschlossen ist.

Verschlüsselte Übertragung

Die Website wird ausschließlich über eine mit TLS verschlüsselte Verbindung ausgeliefert. Das zugehörige Zertifikat stammt von der Zertifizierungsstelle Let’s Encrypt, betrieben von der Internet Security Research Group. Beim Anfordern und Erneuern eines Zertifikats wird der Domainname veröffentlicht, nicht jedoch personenbezogene Daten von Besucherinnen und Besuchern.

5.Speicherung auf Ihrem Endgerät

Diese Website setzt beim bloßen Aufruf keine Cookies. Es werden ausschließlich die folgenden Einträge im Speicher Ihres Browsers abgelegt. Die Daten verbleiben auf Ihrem Gerät und werden nicht automatisch an uns übertragen.

Eintrag	Art	Zweck	Dauer
woltics_consent	localStorage	Speichert Ihre Entscheidung im Einwilligungsbanner, damit Sie nicht bei jedem Aufruf erneut gefragt werden	bis Sie den Browserspeicher löschen oder sich die abgefragten Zwecke ändern
woltics_solarcheck	sessionStorage	Hält Ihre Zwischenstände im Solar-Check, damit Angaben beim Zurückblättern erhalten bleiben	bis zum Schließen des Browser-Tabs
woltics_beratung	sessionStorage	Hält Ihre Zwischenstände in der Beratungsanfrage	bis zum Schließen des Browser-Tabs
woltics_attribution	sessionStorage	Merkt sich die Herkunftsparameter des Besuchs, damit eine abgeschickte Anfrage dem richtigen Kanal zugeordnet werden kann	bis zum Schließen des Browser-Tabs

Das Speichern der Einwilligungsentscheidung und der Formular-Zwischenstände ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um den von Ihnen gewünschten Dienst bereitzustellen, und bedarf daher keiner gesonderten Einwilligung. Sie können diese Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

Im internen Bereich unter /crm, der ausschließlich unseren Beschäftigten zur Verfügung steht, werden zusätzlich Anmelde-Cookies der Sitzungsverwaltung gesetzt. Diese sind für den Login technisch erforderlich und betreffen keine Besucherinnen und Besucher der öffentlichen Website.

Schriften

Die auf dieser Website verwendete Schriftart Poppins wird beim Erstellen der Seite fest eingebunden und von unserem eigenen Server ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google Fonts aufgebaut und es wird keine IP-Adresse dorthin übermittelt.

Karten und eingebettete Inhalte

Diese Website bindet keine Kartendienste, keine Videoplattformen und keine sozialen Netzwerke über eingebettete Inhalte ein. Verweise auf externe Profile sind reine Links. Erst wenn Sie einen solchen Link anklicken, entsteht eine Verbindung zum jeweiligen Anbieter.

6.Einwilligungsverwaltung

Beim ersten Aufruf der Website zeigen wir Ihnen einen Hinweis, mit dem Sie getrennt über die Zwecke Statistik und Marketing entscheiden können. Solange Sie keine Auswahl getroffen oder die Zwecke abgelehnt haben, werden keine Analyse- oder Werbedienste geladen und es findet keine Übermittlung an die unten genannten Anbieter statt.

Ihre Entscheidung wird zusammen mit dem Zeitpunkt und der Version der abgefragten Zwecke ausschließlich lokal in Ihrem Browser gespeichert. Sie können Ihre Auswahl jederzeit ändern, indem Sie den Eintrag woltics_consent in Ihrem Browserspeicher löschen. Der Hinweis erscheint dann beim nächsten Aufruf erneut.

7.Solar-Check

Der Solar-Check ist ein mehrstufiges Formular, mit dem Sie eine unverbindliche Angebotsanfrage stellen können. Dabei verarbeiten wir die folgenden Angaben:

Schritt	Abgefragte Angaben	Pflichtangabe
Gebäude	Art der Immobilie, Eigentümerstatus, Dachform	ja
Bedarf	Jahresstromverbrauch, gewünschte Komponenten (Photovoltaik, Stromspeicher, Wallbox, Wärmepumpe, Energiemanager), gewünschter Umsetzungszeitraum	ja
Standort	Postleitzahl, Ort, Straße, Hausnummer	ja, weil die Dachfläche und der Netzanschluss ortsbezogen geprüft werden
Kontakt	Vorname, Nachname, E-Mail-Adresse, Telefonnummer	ja
Einwilligung	Bestätigung, dass wir Sie zur Anfrage kontaktieren dürfen	ja

Zweck: Wir prüfen anhand dieser Angaben, ob und in welcher Größe eine Anlage an Ihrem Gebäude sinnvoll ist, erstellen ein individuelles Angebot und nehmen dazu telefonisch oder per E-Mail Kontakt mit Ihnen auf.

Rechtsgrundlage: Die Verarbeitung der Formularangaben erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin nach Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie zusätzlich in die Kontaktaufnahme per Telefon einwilligen, beruht diese auf Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit formlos widerrufen, etwa per E-Mail an info@woltics.de.

Übermittlung: Die Angaben werden an unseren Server übertragen, in unserer Datenbank gespeichert (siehe Abschnitt Kundenverwaltung und Vertrieb) und zusätzlich als Benachrichtigungs-E-Mail an das zuständige Vertriebspostfach der Woltics GmbH gesendet. Eine Weitergabe an andere Unternehmen zu Werbezwecken findet nicht statt.

Erforderlichkeit: Ohne die als Pflichtangabe gekennzeichneten Felder können wir Ihre Anfrage nicht bearbeiten. Es steht Ihnen frei, uns stattdessen telefonisch zu kontaktieren.

8.Beratungs- und Kontaktanfrage

Über die Beratungsanfrage und das Kontaktformular können Sie uns Ihr Anliegen schildern. Verarbeitet werden dabei:

das gewählte Interesse (zum Beispiel Photovoltaik, Wärmepumpe, Stromspeicher)
Art des Gebäudes und Eigentümerstatus
gewünschter Zeitraum
Postleitzahl und Ort
Vorname, Nachname, E-Mail-Adresse und Telefonnummer
Ihre freiwillige Nachricht
Ihre Einwilligung in die Kontaktaufnahme

Die Verarbeitung dient allein der Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Das Feld für Ihre Nachricht ist freiwillig. Bitte teilen Sie uns dort keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO mit, etwa Angaben zu Gesundheit oder Weltanschauung. Für die Bearbeitung Ihrer Anfrage sind solche Angaben nicht erforderlich.

9.Kontakt per Telefon und E-Mail

Wenn Sie uns anrufen oder uns eine E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre Rufnummer beziehungsweise Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen und vorvertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO.

Unsere E-Mail-Postfächer werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Versand und Empfang erfolgt über verschlüsselte Transportverbindungen. Bitte beachten Sie, dass eine unverschlüsselte E-Mail auf ihrem Weg durch das Internet grundsätzlich von Dritten mitgelesen werden könnte. Für vertrauliche Informationen bieten wir Ihnen daher gerne den telefonischen oder postalischen Weg an.

10.Herkunfts- und Kampagnendaten

Wenn Sie unsere Website über eine Anzeige, einen Suchtreffer oder einen Link auf einer anderen Seite erreichen, kann die aufgerufene Adresse zusätzliche Parameter enthalten. Wir lesen diese Parameter aus und merken sie uns für die Dauer Ihres Besuchs im Sitzungsspeicher Ihres Browsers:

Kampagnenparameter: utm_source, utm_medium, utm_campaign, utm_content, utm_term
Klick-Kennungen von Werbeplattformen: gclid, fbclid, ttclid
die verweisende Seite, sofern Ihr Browser sie übermittelt
die Adresse der zuerst aufgerufenen Seite unserer Website

Diese Angaben werden erst dann an uns übertragen, wenn Sie tatsächlich eine Anfrage absenden. Sie werden dann gemeinsam mit Ihrer Anfrage gespeichert, damit wir nachvollziehen können, über welchen Kanal die Anfrage zustande kam. Rechtsgrundlage ist unser berechtigtes Interesse an einer wirtschaftlichen Steuerung unserer Marketingmaßnahmen nach Art. 6 Abs. 1 lit. f DSGVO. Eine Profilbildung über mehrere Websites hinweg findet dabei nicht statt.

11.Reichweitenmessung und Werbung

Auf dieser Website ist derzeit kein Dienst zur Reichweitenmessung und kein Werbe-Pixel aktiv. Es werden weder Google Analytics oder Google Tag Manager noch Meta-, TikTok- oder LinkedIn-Pixel geladen, und es werden keine Nutzungsdaten an solche Anbieter übermittelt. Sollten wir künftig einen solchen Dienst einsetzen, wird er erst nach Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG geladen und an dieser Stelle mit Anbieter, Zweck, verarbeiteten Daten und Speicherdauer beschrieben.

12.Kundenverwaltung und Vertrieb

Anfragen, Gesprächsnotizen, Termine, Angebote und der Bearbeitungsstand werden in unserem internen Kundenverwaltungssystem gespeichert. Zugriff haben ausschließlich Beschäftigte der Woltics GmbH, deren Aufgabe die Bearbeitung des jeweiligen Vorgangs ist. Die Zugriffsrechte sind nach Rollen abgestuft und technisch in der Datenbank durchgesetzt.

Die Datenbank wird von der Supabase, Inc., 970 Toa Payoh North, Singapur, als Auftragsverarbeiterin betrieben. Der für uns eingerichtete Datenbankbereich liegt in der Region Frankfurt am Main (Deutschland). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO einschließlich der Standardvertragsklauseln der Europäischen Kommission für die Fälle, in denen ein Support- oder Wartungszugriff aus einem Drittland erfolgt. Die technische Anbindung der Datenbank erfolgt über ein Content-Delivery-Netz der Cloudflare, Inc., über das die verschlüsselten Anfragen weitergeleitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung und Abwicklung eines Vertrags sowie Art. 6 Abs. 1 lit. c DSGVO, soweit wir Unterlagen aufgrund handels- und steuerrechtlicher Vorgaben aufbewahren müssen.

Sobald eine Anfrage eingeht, versendet das System automatisch eine Benachrichtigungs-E-Mail an das zuständige Vertriebspostfach, damit wir Sie zeitnah zurückrufen können. Diese E-Mail enthält die von Ihnen gemachten Angaben.

13.Lead-Bewertung und Profiling

Um eingehende Anfragen in eine sinnvolle Bearbeitungsreihenfolge zu bringen, berechnet unser System aus den von Ihnen gemachten Angaben eine interne Kennzahl. In die Kennzahl fließen beispielsweise ein, ob Sie Eigentümerin oder Eigentümer der Immobilie sind, wie hoch der angegebene Stromverbrauch ist, welcher Umsetzungszeitraum gewünscht ist und ob die Postleitzahl in unserem Einsatzgebiet liegt.

Diese Kennzahl steuert ausschließlich, wie schnell und durch wen eine Anfrage bearbeitet wird. Sie führt nicht zu einer Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Eine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt; über Angebot und Auftrag entscheiden immer Menschen. Rechtsgrundlage ist unser berechtigtes Interesse an einer wirtschaftlichen Bearbeitung eingehender Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

14.Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit das zur Erfüllung unserer Aufgaben erforderlich ist. Mit allen Dienstleistern, die in unserem Auftrag Daten verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Empfänger	Leistung	Ort der Verarbeitung	Grundlage
IONOS SE, Montabaur	Server- und Rechenzentrumsbetrieb für woltics.de	Europäische Union	Auftragsverarbeitung nach Art. 28 DSGVO
Supabase, Inc.	Datenbank, Authentifizierung und Dateiablage des Kundenverwaltungssystems	Frankfurt am Main, Deutschland	Auftragsverarbeitung nach Art. 28 DSGVO mit Standardvertragsklauseln
Cloudflare, Inc.	Weiterleitung der verschlüsselten Datenbankanfragen als Unterauftragnehmer von Supabase	Weltweites Netz, Zugang über europäische Knoten	Unterauftragsverarbeitung mit Standardvertragsklauseln
STRATO GmbH, Berlin	Betrieb unserer E-Mail-Postfächer	Deutschland	Auftragsverarbeitung nach Art. 28 DSGVO
Steuerberatung und Wirtschaftsprüfung	Prüfung und Verbuchung von Rechnungen und Verträgen	Deutschland	Rechtliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO
Ausführende Fachbetriebe	Montage und Inbetriebnahme, soweit ein Auftrag zustande kommt	Deutschland	Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO

Eine Übermittlung Ihrer Daten an Dritte zu deren eigenen Werbezwecken findet nicht statt. Ein Verkauf von Adressdaten findet nicht statt. Darüber hinaus geben wir Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind, etwa gegenüber Finanzbehörden oder Strafverfolgungsbehörden.

15.Übermittlung in Drittländer

Die Verarbeitung Ihrer Anfrage- und Kundendaten findet innerhalb der Europäischen Union statt. Eine Übermittlung in ein Land außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums kann in den folgenden Fällen auftreten:

wenn Supabase, Inc. oder Cloudflare, Inc. im Rahmen von Support oder Wartung aus einem Drittland auf die Systeme zugreifen. Für diesen Fall sind die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart und ergänzende technische Schutzmaßnahmen wie Verschlüsselung der Verbindungen vorgesehen.

In Drittländern besteht möglicherweise nicht dasselbe Schutzniveau wie in der Europäischen Union. Insbesondere kann nicht vollständig ausgeschlossen werden, dass dortige Behörden auf Daten zugreifen und dass Rechtsbehelfe schwerer durchsetzbar sind.

16.Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorgeben.

Daten	Speicherdauer	Grund
Server-Protokolldateien	14 Tage	automatische Rotation der Protokolle
Anfragen ohne weiteren Kontakt	bis zur abschließenden Bearbeitung, anschließend Löschung spätestens nach 12 Monaten	Rückfragen und Nachweis der Bearbeitung
Anfragen, aus denen ein Angebot entsteht	bis zur Klärung des Vorgangs, anschließend gemäß den gesetzlichen Fristen	Vertragsanbahnung und Nachweispflichten
Vertrags- und Rechnungsunterlagen	6 beziehungsweise 10 Jahre nach Ablauf des Kalenderjahres	§ 257 HGB und § 147 AO
Nachweis einer erteilten Einwilligung	bis 3 Jahre nach dem Ende des Jahres, in dem die Einwilligung widerrufen wurde	Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO und Verjährungsfristen
Einträge im Browserspeicher	siehe Abschnitt 5	verbleiben auf Ihrem Gerät

Sobald der jeweilige Zweck entfällt und keine gesetzliche Aufbewahrungspflicht mehr besteht, werden die Daten gelöscht oder, soweit eine Löschung technisch nicht ohne Weiteres möglich ist, in der Verarbeitung eingeschränkt.

17.Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen. Ohne die in den Formularen als erforderlich gekennzeichneten Angaben können wir allerdings kein Angebot erstellen und Ihre Anfrage nicht bearbeiten. Der Besuch unserer Website selbst ist ohne jede Angabe möglich.

18.Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen. Dazu gehören insbesondere:

durchgehende Transportverschlüsselung mit TLS für die Website, die Formulare und die Datenbankverbindungen
rollenbasierte Zugriffsrechte, die unmittelbar in der Datenbank durchgesetzt werden, sodass Beschäftigte nur die für ihre Aufgabe erforderlichen Vorgänge sehen
Ausschluss des internen Bereichs von der Indexierung durch Suchmaschinen
getrennte Ablage hochgeladener Dokumente in einem nicht öffentlichen Bereich
Protokollierung von Änderungen an Vorgängen im Kundenverwaltungssystem

19.Ihre Rechte

Ihnen stehen als betroffener Person die folgenden Rechte zu:

Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten, zu welchen Zwecken, wer sie erhält und wie lange wir sie speichern.
Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
Einschränkung (Art. 18 DSGVO): Sie können verlangen, dass wir die Verarbeitung einschränken, etwa während wir die Richtigkeit bestrittener Daten prüfen.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@woltics.de oder an die im Abschnitt 1 genannte Postanschrift. Wir antworten innerhalb eines Monats nach Eingang Ihres Antrags. Um Ihre Daten zu schützen, müssen wir Sie in Zweifelsfällen eindeutig identifizieren, bevor wir Auskunft erteilen.

20.Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen (Art. 21 Abs. 2 DSGVO). Nach einem solchen Widerspruch verwenden wir Ihre Daten nicht mehr für Direktwerbung.

21.Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2 bis 4
40213 Düsseldorf
www.ldi.nrw.de

22.Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die auf der Website tatsächlich stattfindenden Verarbeitungen ändern, etwa weil ein Dienst hinzukommt oder entfällt. Maßgeblich ist immer die hier veröffentlichte Fassung. Das Datum der letzten Prüfung finden Sie oben auf dieser Seite.