Ihr Kontakt für Datenschutzfragen
Sie möchten Auskunft erhalten, Daten berichtigen oder eine Einwilligung widerrufen? Wenden Sie sich an Shorsh Hassan Sharif unter info@varto-dienstleistungen.de oder 0221 954 91 529.

1. Verantwortlich für diese Website

VARTO Dienstleistungen GmbH
c/o Regus Colonius
Subbelrather Straße 15A
50823 Köln, Deutschland

Geschäftsführung: Ayse Tas und Dipl.-Ing. Savas Tas
E-Mail: info@varto-dienstleistungen.de
Telefon: 0221 169 57 692 und 0221 954 91 529

Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten und zur Ausübung Ihrer Rechte können Sie sich an diese Kontaktdaten wenden.

Ihr Ansprechpartner für Datenschutz
Shorsh Hassan Sharif
Telefon: 0221 954 91 529
E-Mail: info@varto-dienstleistungen.de

2. Ihre Rechte: Auskunft, Berichtigung und Löschung

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, und eine Kopie der Daten erhalten (Art. 15 DSGVO). Unrichtige Angaben können Sie berichtigen und unvollständige Angaben vervollständigen lassen (Art. 16 DSGVO).

Unter den gesetzlichen Voraussetzungen können Sie die Löschung Ihrer Daten (Art. 17 DSGVO), eine Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie die Übertragung der von Ihnen bereitgestellten Daten verlangen (Art. 20 DSGVO). Das Recht auf Datenübertragbarkeit betrifft insbesondere automatisierte Verarbeitungen auf Grundlage einer Einwilligung oder eines Vertrags. Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung entgegenstehen.

Richten Sie Ihr Anliegen bitte an info@varto-dienstleistungen.de oder unsere Postanschrift. Wir beantworten Anträge grundsätzlich innerhalb eines Monats. Bei begründeten Zweifeln an Ihrer Identität können wir die zur Identitätsprüfung erforderlichen zusätzlichen Informationen anfordern.

3. Einwilligungen widerrufen und Widerspruch einlegen

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruch nach Art. 21 DSGVO: Beruht eine Verarbeitung auf unseren berechtigten Interessen, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir beenden die betreffende Verarbeitung, sofern keine zwingenden, überwiegenden schutzwürdigen Gründe oder Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bestehen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen.

Für den Widerruf oder Widerspruch genügt eine Nachricht an info@varto-dienstleistungen.de. Ein Widerruf muss ebenso einfach möglich sein wie die Erteilung der Einwilligung.

4. Beschwerde bei einer Datenschutzaufsichtsbehörde

Wenn Sie einen Datenschutzverstoß vermuten, können Sie sich nach Art. 77 DSGVO bei einer Aufsichtsbehörde beschweren. Das gilt insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Eine vorherige Beschwerde bei uns ist dafür keine Voraussetzung.

Für VARTO ist grundsätzlich die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig:
Kavalleriestraße 2–4, 40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Beschwerde und Kontakt zur LDI NRW

5. Hosting, Seitenaufrufe und Serverprotokolle

Unsere Website wird bei Host Europe GmbH betrieben. Beim Aufruf verarbeitet der Webserver technische Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite oder Datei, Antwortstatus, übertragene Datenmenge, Browserangaben und gegebenenfalls die zuvor besuchte Seite. Das dient der Auslieferung der Inhalte, der Fehlerdiagnose und dem Schutz vor Angriffen.

Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im zuverlässigen und sicheren Betrieb dieses Internetangebots. Der Hostinganbieter erhält die hierfür erforderlichen Daten. Mit Host Europe besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Host Europe beschreibt für die klassischen KIS-Produkte eine Bereitstellung der Access-Logs für die letzten 14 Tage und der Error-Logs für 7 Tage. Informationen zur Handhabung dieser Protokolle finden Sie bei Host Europe. Werden Protokolldaten zur Untersuchung eines konkreten Fehlers oder Sicherheitsvorfalls gesondert benötigt, richtet sich deren weitere Aufbewahrung nach dem Untersuchungszweck und etwaigen rechtlichen Pflichten. Entfällt dieser Zweck, sind die betreffenden personenbezogenen Daten zu löschen.

6. Kontakt per E-Mail, Telefon oder Post

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten und die Angaben zu Ihrem Anliegen, zum Beispiel Objektadresse, gewünschte Reinigungsleistung, Flächen und Termine. Wir verwenden diese Informationen zur Beantwortung, Angebotserstellung und gegebenenfalls Vertragsabwicklung.

Bezieht sich die Anfrage auf einen Vertrag mit Ihnen, gilt Art. 6 Abs. 1 Buchst. b DSGVO. Andere geschäftliche Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an einer verlässlichen Kommunikation (Art. 6 Abs. 1 Buchst. f DSGVO). Eine freiwillig erteilte Einwilligung kann eine zusätzliche Grundlage sein.

Die Angaben sind grundsätzlich freiwillig; ohne ausreichende Kontakt- und Sachinformationen können wir Ihre Anfrage unter Umständen nicht beantworten. Daten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine Aufbewahrungspflichten oder berechtigten Gründe zur weiteren Speicherung bestehen. Vertrags- und Geschäftsunterlagen werden nach den jeweils geltenden gesetzlichen Fristen aufbewahrt.

Für die E-Mail-Kommunikation nutzen wir Microsoft 365, bezogen über Host Europe. Dabei werden insbesondere E-Mail-Adressen, Nachrichteninhalte, Anhänge und technische Kommunikationsdaten durch die beteiligten Dienstleister verarbeitet. Für Hosting und Microsoft 365 bestehen Verträge zur Auftragsverarbeitung. Informationen zur Verarbeitung durch Microsoft finden Sie im Microsoft-Datenschutz-Nachtrag. Die Rechtsgrundlagen und Speicherkriterien für Ihre Anfrage ergeben sich aus diesem Abschnitt.

7. Cookies und vergleichbare Speichertechniken

Cookies sind kleine Dateien, die ein Browser speichert. Vergleichbare Techniken können Informationen auch im lokalen Speicher des Endgeräts ablegen oder auslesen. Dabei ist zwischen für einen ausdrücklich gewünschten Dienst unbedingt erforderlichen Funktionen und optionalen Funktionen zu unterscheiden.

Nach § 25 Abs. 1 TDDDG ist für das Speichern oder Auslesen grundsätzlich eine informierte Einwilligung erforderlich. Die Ausnahmen des § 25 Abs. 2 TDDDG gelten insbesondere für unbedingt erforderliche Funktionen. Für die anschließende Verarbeitung personenbezogener Daten ist zusätzlich eine Grundlage nach Art. 6 DSGVO notwendig. Eine bloße Weiternutzung der Website ist keine Einwilligung.

Die auf dieser Website eingebundenen Funktionen umfassen insbesondere Besuchsstatistik, externe Karten, Schriftarten und Videoangebote; diese sind nachfolgend beschrieben. Für optionale Verarbeitungen ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO erforderlich. Technisch notwendige Verwaltungs- und Sicherheitsfunktionen dienen dem sicheren Betrieb und sind davon zu unterscheiden.

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie können sich dazu an unseren Datenschutzkontakt wenden. Außerdem lassen sich Cookies und Website-Speicher in den Einstellungen Ihres Browsers kontrollieren und löschen sowie Zugriffe auf Drittanbieter beschränken. Dadurch können Funktionen eingeschränkt werden. Das Löschen gespeicherter Cookies ist nicht mit der Löschung bereits an einen Anbieter übermittelter Daten gleichzusetzen; hierfür können Sie Ihre Betroffenenrechte geltend machen.

8. Google Maps und eingebettete YouTube-Videos

Zur Darstellung unseres Standorts werden Google-Maps-Karten eingebunden. Auf einzelnen Leistungsseiten werden YouTube-Videos angeboten. Diensteanbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Irland. Beim Laden externer Inhalte werden insbesondere IP-Adresse, Browser- und Geräteangaben sowie Informationen über die aufgerufene Seite an Google übermittelt. Angemeldete Nutzer können von Google ihrem Konto zugeordnet werden.

Die Karten dienen der Standortanzeige und Routenplanung; Videos veranschaulichen unsere Arbeit. Die personenbezogene Verarbeitung für diese optionalen Einbettungen erfordert eine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO; für entsprechende Speicherzugriffe gilt zusätzlich § 25 Abs. 1 TDDDG. Eine Kontaktaufnahme mit VARTO ist auch ohne diese Angebote über unsere Anschrift und Telefonnummern möglich.

Die Speicherdauer bei Google richtet sich nach der Art der übermittelten Daten, dem Verarbeitungszweck und gegebenenfalls Ihren Kontoeinstellungen. Weitere Informationen: Datenschutz bei Google und Speicherung bei Google.

Videos, die direkt von unserem eigenen Webserver geladen werden, sind von YouTube-Einbettungen zu unterscheiden. Für diese Abrufe gelten die Angaben zum Hosting.

9. Soziale Netzwerke und externe Profil-Links

Wir verweisen auf unseren VARTO-YouTube-Kanal. Ein gewöhnlicher Link ist von einem eingebetteten Player oder Social-Media-Plugin zu unterscheiden. Beim Aufrufen eines externen Profils gelten zusätzlich die Datenschutzinformationen des jeweiligen Plattformbetreibers. Dieser kann Nutzungs- und Kontodaten für eigene Zwecke verarbeiten.

Wenn Sie uns auf einer Plattform eine Nachricht senden, verarbeiten wir deren Inhalt und Ihre dort sichtbaren Profilangaben, um Ihr Anliegen zu bearbeiten. Grundlage ist je nach Anliegen Art. 6 Abs. 1 Buchst. b oder f DSGVO. Unser berechtigtes Interesse besteht in der Kommunikation mit Interessenten und Kunden. Wir bewahren die Kommunikation nur auf, solange sie für die Bearbeitung oder aufgrund rechtlicher Pflichten benötigt wird.

Für vertrauliche oder besonders sensible Angaben nutzen Sie bitte einen geeigneten direkten Kontaktweg. Informationen über die Datenverarbeitung auf YouTube finden Sie in der Datenschutzerklärung von Google.

10. Besuchsstatistik: Google Analytics und Jetpack

Auf unserer Website sind ein über Site Kit eingebundener Google-Tag sowie Jetpack-Statistik und Klickauswertung eingebunden. Diese Funktionen dienen der Auswertung von Seitenaufrufen und der Verbesserung unseres Internetangebots.

Google Analytics kann Seitenaufrufe, Interaktionen, Geräte- und Browserinformationen, ungefähre Regionen und Kennungen verarbeiten. Anbieter ist Google Ireland Limited. Jetpack Stats ist ein Dienst von Automattic und verarbeitet nach Anbieterangaben unter anderem aufgerufene und verweisende URLs, Zeitpunkte, Browserinformationen und IP-Adressen. Empfänger sind die jeweiligen Diensteanbieter und ihre für den Betrieb eingesetzten Dienstleister.

Für optionale Statistik ist eine vorherige Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und bei entsprechenden Speicherzugriffen nach § 25 Abs. 1 TDDDG erforderlich. Eine Einwilligung kann für die Zukunft widerrufen werden. Das gilt auch für pseudonyme Kennungen; pseudonymisierte Informationen sind nicht automatisch anonym.

Die Speicherung dient der Erstellung und Auswertung von Besuchsstatistiken; personenbezogene Informationen sind zu löschen, sobald sie für diesen Zweck nicht mehr benötigt werden und keine anderweitige Rechtsgrundlage besteht. Die Anbieter erläutern die Datenarten und ihre Lösch- und Einstellungsmöglichkeiten unter Google Analytics und Datenschutz sowie Automattic: Daten von Websitebesuchern.

11. Schriftarten und Telefon-Schaltfläche

Auf dieser Website werden Schriftarten von Google Fonts angefordert. Dabei kommt es zu einer Verbindung zu Google; technisch wird insbesondere Ihre IP-Adresse übertragen. Die Schriftdateien dienen einer einheitlichen Darstellung. Für die optionale externe Einbindung ist eine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO erforderlich; das bloße Interesse an einer einheitlichen Gestaltung ersetzt diese nicht. Es gelten ergänzend die Datenschutzhinweise von Google.

Für die Telefon-Schaltfläche wird ein externes Skript von Call Now Button / NowButtons geladen. Anbieter ist StudioStacks B.V., Niederlande. Bereits der Skriptabruf stellt eine Verbindung zum Anbieter her. Beim Betätigen eines einfachen Telefon-Links öffnet Ihr Endgerät seine Telefonfunktion. Die Bereitstellung dieser Kontaktfunktion dient unserem berechtigten Interesse an einer einfachen Erreichbarkeit nach Art. 6 Abs. 1 Buchst. f DSGVO. Optionale Messungen und nicht erforderliche Speicherzugriffe erfordern davon unabhängig eine Einwilligung.

Weitere Angaben zu Datenarten, Empfängern und Speicherung finden Sie in den Datenschutzhinweisen von NowButtons. Sie können uns alternativ über die ausgeschriebene Telefonnummer kontaktieren.

12. Schutz der Website und WordPress-Verwaltung

Wir verwenden Wordfence zur Absicherung der Website. Zum Erkennen und Abwehren missbräuchlicher Zugriffe können insbesondere IP-Adressen, aufgerufene URLs, Zeitpunkte und Anmeldeversuche verarbeitet werden. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht im Schutz der Website und der darüber verarbeiteten Informationen. Anbieter ist Defiant Inc., USA. Sicherheitsbezogene Daten können zur Erkennung und Abwehr von Angriffen an den Anbieter übermittelt werden.

Bei der Anmeldung berechtigter Mitarbeiter in WordPress können technisch notwendige Anmelde- und Sicherheitscookies eingesetzt werden. Diese Verwaltungsfunktionen sind von optionalem Besuchertracking zu unterscheiden. Anmeldeinformationen werden für die jeweilige Sitzung beziehungsweise die von der berechtigten Person gewählte Anmeldedauer benötigt. Sicherheitsprotokolle dienen der Erkennung und Bearbeitung von Vorfällen; eine weitere Speicherung ist auf den erforderlichen Zeitraum und gegebenenfalls die Sicherung von Rechtsansprüchen beschränkt.

Informationen zu Verarbeitungszwecken und möglichen Sicherheitscookies finden Sie bei Wordfence. Für die Übermittlung personenbezogener Daten in Drittländer verweist Defiant auf seine Auftragsverarbeitungsbedingungen und EU-Standardvertragsklauseln.

13. Empfänger, Übermittlungen und Speicherung

Zugriff erhalten Personen und Dienstleister, die ihn zur Erfüllung der beschriebenen Zwecke benötigen. Gesetzliche Offenlegungspflichten bleiben unberührt. Soweit Dienstleister in unserem Auftrag tätig sind, gelten die Anforderungen des Art. 28 DSGVO.

Bei Google, Automattic, Microsoft oder Defiant kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR, insbesondere in den USA, stattfinden. Dafür ist neben der allgemeinen Verarbeitungsgrundlage eine zulässige Übermittlungsgrundlage nach Art. 44 ff. DSGVO erforderlich. Je nach Empfänger und Verarbeitung kommen Angemessenheitsbeschlüsse oder geeignete Garantien wie EU-Standardvertragsklauseln in Betracht. Angaben zu den vom jeweiligen Anbieter eingesetzten Mechanismen sind hier abrufbar: Google, Automattic, Microsoft und Defiant. Informationen und gegebenenfalls eine Kopie der einschlägigen Garantien können Sie auch bei unserem Datenschutzkontakt anfordern.

Wir speichern personenbezogene Daten nur solange, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Pflichten beziehungsweise die Wahrung von Rechtsansprüchen dies erfordern. Bei Wegfall des Zwecks erfolgt die Löschung, sofern kein anderer gesetzlicher Aufbewahrungsgrund besteht. Für eine weitere Speicherung wegen gesetzlicher Pflichten werden die Daten auf diesen Zweck beschränkt.

14. Kommentare und Anmeldung

Soweit auf einzelnen Inhalten eine Kommentarfunktion angeboten wird und Sie diese nutzen, verarbeitet WordPress die im Formular angegebenen Daten und den Kommentar. Dazu können Name, E-Mail-Adresse sowie IP-Adresse und Browserangaben zur Missbrauchserkennung gehören. Veröffentlichte Kommentare und der gewählte Anzeigename sind öffentlich sichtbar; die E-Mail-Adresse wird nicht als Teil des Kommentars veröffentlicht.

Die Bearbeitung und Veröffentlichung freiwilliger Kommentare dient unserem berechtigten Interesse am Austausch und am Schutz vor Missbrauch (Art. 6 Abs. 1 Buchst. f DSGVO). Kommentare bleiben im Zusammenhang mit dem jeweiligen Inhalt gespeichert, solange dieser Austausch angeboten wird, bis sie gelöscht werden oder ein berechtigter Löschantrag umzusetzen ist. Ihre gesetzlichen Rechte bleiben unberührt.

Auf der Website wird außerdem die Google-Anmeldekomponente eingebunden. Beim Laden wird eine Verbindung zu Google hergestellt. Wenn Sie eine Anmeldung über Google nutzen, verarbeitet Google die dafür erforderlichen Konto- und Verbindungsdaten; an die Website werden die für die Anmeldung freigegebenen Informationen übergeben. Die Nutzung einer optionalen Google-Anmeldung beruht auf Ihrer Auswahl und gegebenenfalls Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Informationen zum Anbieter und Ihren Einstellungen finden Sie in der Datenschutzerklärung von Google.

Änderungen unserer Dienste oder gesetzlichen Anforderungen können eine Aktualisierung dieser Hinweise notwendig machen.