Benennung der verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Cornelia Bonnema Handelsmakler & Industrievertreter CDH
Stormstr. 30
46397 Bocholt
Deutschland
Datenschutzbeauftragter: Maurits Bonnema
E-Mail: info@bonnema.de
Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, Kontaktdaten o. Ä.).
Überblick
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch von bonnema.de verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und an wen sie gegebenenfalls übermittelt werden. Kurz zusammengefasst:
- Hosting: Die Website wird bei Netlify betrieben. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet.
- Anfragen: Was Sie in Formulare und Konfiguratoren eingeben, einschließlich hochgeladener Dateien, speichern wir bei unserem Dienstleister Supabase, um Ihre Anfrage zu bearbeiten.
- Statistik (nur mit Ihrer Einwilligung): Google Tag Manager, Google Analytics 4 und Microsoft Clarity.
- Marketing (nur mit Ihrer Einwilligung): Google Ads Conversion-Tracking und Remarketing.
- Externe Inhalte (erst nach Ihrem Klick): YouTube-Videos und die Google-Maps-Karte auf der Kontaktseite.
- Terminbuchung: Für Video-Beratungen verlinken wir auf eine Buchungsseite von Microsoft.
Ihre Auswahl zu Statistik und Marketing können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.
Hosting und Bereitstellung der Website (Netlify)
Unsere Website wird bei der Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, gehostet. Wenn Sie unsere Website aufrufen, verarbeitet Netlify die Daten, die Ihr Browser dabei technisch bedingt übermittelt, um die Seiten auszuliefern und den Betrieb abzusichern. Dazu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Adresse (URL), die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem. Auch die Serverfunktionen, die Ihre Formulareingaben entgegennehmen, laufen bei Netlify.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, zuverlässigen und schnellen Bereitstellung unserer Website.
Netlify, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert (siehe „Übermittlung in Drittländer“). Weitere Informationen: Datenschutzerklärung von Netlify (öffnet in neuem Tab).
SSL- bzw. TLS-Verschlüsselung
Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die Sie an uns als Seitenbetreiber senden, nutzt unsere Website eine SSL- bzw. TLS-Verschlüsselung. Damit sind Daten, die Sie über diese Website übermitteln, für Dritte nicht mitlesbar. Sie erkennen eine verschlüsselte Verbindung an der „https://" Adresszeile Ihres Browsers und am Schloss-Symbol in der Browserzeile.
Kontakt- und Anfrageformulare, Konfiguratoren und Datei-Uploads
Über Kontakt- und Anfrageformulare sowie über unsere Produktkonfiguratoren können Sie uns Anfragen senden. Wir verarbeiten dabei die Angaben, die Sie eingeben, je nach Formular insbesondere:
- Name, Anrede und Firma
- E-Mail-Adresse und Telefonnummer
- Anschrift (Straße, Postleitzahl, Ort, Land)
- Betreff, Ihre Nachricht sowie Angaben zu Ihrem Vorhaben und Ihrer Konfiguration (z. B. Maße, Mengen, Wunschtermine)
- Dateien, die Sie hochladen (z. B. Pläne, Fotos oder Zeichnungen in den Formaten PDF, JPG, PNG, Word, Excel, CSV, DWG oder DXF, je Datei bis 20 MB)
- die Seite, von der aus Sie die Anfrage gesendet haben, und den Zeitpunkt des Eingangs
Wir verwenden diese Daten, um Ihre Anfrage zu bearbeiten, Ihnen gegebenenfalls ein Angebot zu erstellen und für Rückfragen zur Verfügung zu stehen. Über neue Anfragen werden wir intern benachrichtigt. Gespeichert werden die Daten bei unserem Dienstleister Supabase (siehe „Speicherung von Anfragen und Dateien (Supabase)“).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt oder der Durchführung vorvertraglicher Maßnahmen dient, etwa der Erstellung eines Angebots. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Beantwortung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Die Angabe Ihrer Daten ist freiwillig. Ohne Ihren Namen und Ihre E-Mail-Adresse können wir eine Anfrage über die Formulare jedoch nicht entgegennehmen.
Schutz vor Spam
Formulareingaben prüfen wir automatisch auf typische Merkmale automatisierter Spam-Einsendungen, unter anderem anhand eines für Menschen nicht sichtbaren Feldes, der Zeit zwischen Aufruf und Absenden des Formulars sowie typischer Spam-Inhalte und E-Mail-Domains. Als Spam erkannte Einsendungen werden nicht gespeichert; zur Fehlersuche halten wir dabei nur gekürzte Angaben (die ersten Zeichen von E-Mail-Adresse und Name) in den Serverprotokollen fest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz unserer Website und unserer Anfragenverwaltung vor Missbrauch.
Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten und Inhalt Ihres Anliegens) zur Bearbeitung Ihrer Anfrage. Es gelten dieselben Rechtsgrundlagen wie oben.
Checklisten zum Download (Angabe der E-Mail-Adresse)
Einige Unterlagen, etwa die Checkliste zur Regalprüfung und die Planungscheckliste für Regalsysteme, stellen wir nach Angabe Ihrer E-Mail-Adresse zum Download bereit. Die PDF-Datei wird dabei in Ihrem Browser erzeugt. Wir speichern Ihre E-Mail-Adresse, gegebenenfalls Firma und Ansprechpartner, die Art der Unterlage, die Herkunft der Anforderung, den Zeitpunkt sowie die Kennung Ihres Browsers (User-Agent) bei unserem Dienstleister Supabase und werden über die Anforderung intern benachrichtigt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, nachzuvollziehen, wer unsere Unterlagen anfordert, und Anfragen zu unseren Produkten und Leistungen zu bearbeiten.
Speicherung von Anfragen und Dateien (Supabase)
Anfragen aus unseren Formularen und Konfiguratoren, hochgeladene Dateien und Download-Anforderungen speichern wir in einer Datenbank mit Dateispeicher der Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Die Daten sind nur für die mit der Bearbeitung befassten Personen in unserem Unternehmen bestimmt.
Außerdem laden einige Seiten Bilder sowie verlinkte Datenblätter (PDF) direkt aus diesem Speicher. Beim Abruf werden Ihre IP-Adresse und die üblichen technischen Angaben Ihres Browsers an Supabase übermittelt.
Rechtsgrundlage für die Speicherung von Anfragen ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (siehe oben), für den Abruf von Bildern und Dateien Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen Bereitstellung unserer Inhalte.
Supabase hat seinen Sitz in Singapur. Für Übermittlungen in Drittländer sehen die Vertragsbedingungen von Supabase die Standardvertragsklauseln der EU-Kommission vor (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Datenschutzhinweise von Supabase (öffnet in neuem Tab).
Online-Terminbuchung und Video-Beratung (Microsoft Bookings und Teams)
Für die Buchung einer Video-Beratung verlinken wir auf unsere Buchungsseite bei Microsoft Bookings. Erst wenn Sie den Link anklicken, gelangen Sie auf eine Seite von Microsoft. Die Angaben, die Sie dort eingeben (z. B. Name, E-Mail-Adresse, gewünschter Termin und gegebenenfalls eine Nachricht), werden von Microsoft verarbeitet und uns zur Vereinbarung und Durchführung des Termins übermittelt. Die Beratung selbst findet über Microsoft Teams statt.
Anbieter ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Für Personen im Europäischen Wirtschaftsraum nennt Microsoft in seiner Datenschutzerklärung die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Verantwortliche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vereinbarung und Durchführung der Beratung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Microsoft Corporation ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Microsoft (öffnet in neuem Tab).
Google Tag Manager
Mit Ihrer Einwilligung in „Statistik“ binden wir den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit dem Tag Manager binden wir die nachfolgend beschriebenen Dienste Google Analytics 4, Microsoft Clarity und Google Ads auf unserer Website ein und steuern sie. Der Tag Manager setzt selbst keine Cookies; beim Laden wird jedoch Ihre IP-Adresse an Google übermittelt. Ohne Ihre Einwilligung in „Statistik“ laden wir den Tag Manager nicht, damit werden auch die übrigen Statistik- und Marketingdienste nicht ausgeführt.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung an die Google LLC in den USA ist möglich; die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
Google Analytics 4
Mit Ihrer Einwilligung in „Statistik“ nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit erfahren wir, wie unsere Website genutzt wird, und können Inhalte und Angebote verbessern.
Verarbeitet werden insbesondere die aufgerufenen Seiten und die Nutzungsdauer, die Herkunft des Besuchs (Referrer), Angaben zu Gerät und Browser, der ungefähre Standort sowie Ereignisse auf der Website, zum Beispiel Scrolltiefe, Start und Abschluss von Formularen und Konfiguratoren, Datei-Downloads, Klicks auf Kontaktmöglichkeiten und häufige Fragen, Aufrufe von Bildergalerien und Ihre Cookie-Auswahl. Zur Wiedererkennung Ihres Browsers setzt Google Analytics die Cookies _ga und _ga_B9R7QS4RKN mit einer zufällig erzeugten Kennung.
Nach Angaben von Google werden IP-Adressen in Google Analytics 4 weder protokolliert noch gespeichert. Daten von Geräten in der EU werden über Server in der EU erhoben; die IP-Adresse wird dabei nur zur Ableitung des ungefähren Standorts verwendet und anschließend gelöscht.
Speicherdauer: Für die Cookies _ga und _ga_B9R7QS4RKN nennt Google eine Laufzeit von 2 Jahren; in unserer Messung betrug sie 400 Tage. Daten auf Nutzer- und Ereignisebene löscht Google Analytics nach Ablauf der in unserem Konto eingestellten Aufbewahrungsdauer.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung an die Google LLC in den USA ist möglich; die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Google (öffnet in neuem Tab) und Daten und Datenschutz in der EU (Google Analytics) (öffnet in neuem Tab).
Microsoft Clarity
Mit Ihrer Einwilligung in „Statistik“ nutzen wir Microsoft Clarity. Vertragspartner für Kunden in der EU ist nach Angaben von Microsoft die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet auf, wie Besucher unsere Seiten nutzen: Mausbewegungen, Klicks, Scrollen und den angezeigten Seiteninhalt (Sitzungsaufzeichnungen und Heatmaps), dazu Angaben zu Gerät, Browser, Sprache und Zeitzone sowie eine pseudonyme Kennung in den Cookies _clck und _clsk. Wir nutzen diese Auswertungen, um Bedienprobleme zu erkennen und die Website zu verbessern.
Microsoft und wir sind für die Verarbeitung jeweils eigenständig verantwortlich. Nach den Nutzungsbedingungen von Clarity kann Microsoft die erhobenen Daten auch für eigene Zwecke verwenden, etwa zur Verbesserung seiner Produkte und zur Erstellung von Nutzerprofilen, auch für Werbezwecke (Microsoft Advertising). Näheres dazu enthält die Datenschutzerklärung von Microsoft (öffnet in neuem Tab).
Speicherdauer: Sitzungsaufzeichnungen bewahrt Clarity nach Angaben von Microsoft 30 Tage auf, als Favorit markierte und zufällig ausgewählte Aufzeichnungen bis zu 9 Monate. Zu den Cookies siehe die Übersicht oben.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Microsoft Ireland übermittelt Daten auf Grundlage von Standardvertragsklauseln an die Microsoft Corporation in den USA; die Microsoft Corporation ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert.
Google Ads: Conversion-Tracking und Remarketing
Mit Ihrer Einwilligung in „Marketing“ nutzen wir Google Ads Conversion-Tracking und Remarketing der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
- Conversion-Tracking: Google setzt das Cookie _gcl_au. Kommen Sie über eine unserer Google-Anzeigen auf unsere Website und senden zum Beispiel anschließend eine Anfrage ab, erkennen Google und wir, dass der Klick auf die Anzeige zu einer Anfrage geführt hat. So messen wir den Erfolg unserer Anzeigen. Inhalte Ihrer Formulareingaben übermitteln wir dabei nicht an Google.
- Remarketing: Wir können Besuchern unserer Website später auf anderen Websites Anzeigen von uns zeigen lassen. Dazu ordnet Google Ihren Browser anhand von Cookies (z. B. IDE auf doubleclick.net) einer Besucherliste zu.
Google Ads wird über den Google Tag Manager eingebunden, der nur mit Ihrer Einwilligung in „Statistik“ geladen wird. Haben Sie in „Statistik“, aber nicht in „Marketing“ eingewilligt, setzen und lesen die Google-Ads-Funktionen keine Werbe-Cookies und verwenden keine Werbe-Kennungen. Nach Angaben von Google können die Google-Tags in diesem Fall jedoch Messdaten ohne Cookies an Google senden, etwa Zeitstempel, Browserkennung, Referrer und Ihren Einwilligungsstatus.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung an die Google LLC in den USA ist möglich; die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Google (öffnet in neuem Tab).
YouTube-Videos
Auf einigen Seiten binden wir Videos von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bis zu Ihrem Klick zeigen wir nur ein Vorschaubild, das auf unserem eigenen Server liegt; dabei werden keine Daten an YouTube übertragen. Erst wenn Sie das Video anklicken, wird der Player im erweiterten Datenschutzmodus von www.youtube-nocookie.com geladen. Dabei werden Daten an Google übermittelt, insbesondere Ihre IP-Adresse, Angaben zu Ihrem Browser und die Adresse unserer Website; YouTube kann außerdem Informationen auf Ihrem Endgerät speichern, zum Beispiel im lokalen Speicher Ihres Browsers. Nach Angaben von Google wird die Wiedergabe im erweiterten Datenschutzmodus nicht zur Personalisierung von Werbung und des Surfens auf YouTube verwendet.
Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick auf das Video erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt für das jeweilige Video beim aktuellen Seitenaufruf. Eine Übermittlung an die Google LLC in den USA ist möglich; die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Google (öffnet in neuem Tab).
Google Maps
Auf unserer Kontaktseite können Sie eine Karte von Google Maps anzeigen lassen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie auf „Karte laden (Google Maps)“ klicken; vorher werden keine Daten an Google übertragen. Nach dem Klick werden Daten an Google übermittelt, insbesondere Ihre IP-Adresse und Angaben zu Ihrem Browser. Alternativ können Sie unsere Adresse über den Link „In Google Maps öffnen“ direkt bei Google aufrufen.
Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung an die Google LLC in den USA ist möglich; die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Google (öffnet in neuem Tab).
Übermittlung in Drittländer
Einige der genannten Anbieter haben ihren Sitz außerhalb der EU oder übermitteln Daten an Konzerngesellschaften außerhalb der EU:
- USA: Die Google LLC, die Microsoft Corporation und die Netlify, Inc. sind unter dem EU-U.S. Data Privacy Framework zertifiziert (geprüft am 26. Oktober 2026 in der Teilnehmerliste des US-Handelsministeriums (öffnet in neuem Tab)). Für Übermittlungen an zertifizierte Unternehmen gilt der Angemessenheitsbeschluss der EU-Kommission zum Data Privacy Framework (Art. 45 DSGVO).
- Microsoft Clarity: Die Microsoft Ireland Operations Limited übermittelt Daten auf Grundlage von Standardvertragsklauseln an die Microsoft Corporation in den USA.
- Singapur: Für die Supabase Pte. Ltd. sehen deren Vertragsbedingungen die Standardvertragsklauseln der EU-Kommission vor (Art. 46 Abs. 2 lit. c DSGVO).
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen und hochgeladene Dateien löschen wir, sobald sie für die Bearbeitung und mögliche Anschlussfragen nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. handels- und steuerrechtliche Aufbewahrungsfristen). Für die einwilligungsbasierten Dienste gelten die oben genannten Laufzeiten und Speicherfristen der Anbieter.
Ihre Rechte
Ihnen stehen im Rahmen der gesetzlichen Bestimmungen folgende Rechte zu:
- Auskunft über die bei uns gespeicherten Daten, ihre Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit: Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, erhalten Sie auf Wunsch in einem gängigen, maschinenlesbaren Format; die direkte Übertragung an einen anderen Verantwortlichen erfolgt, soweit technisch machbar (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO): für Cookies sowie Statistik- und Marketingdienste über „Cookie-Einstellungen“ im Seitenfuß, im Übrigen durch eine formlose Mitteilung, z. B. per E-Mail
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter info@bonnema.de oder über die im Impressum genannten Kontaktmöglichkeiten.
Widerspruchsrecht
Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO).
Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde
Als Betroffener steht Ihnen im Falle eines datenschutzrechtlichen Verstoßes ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde bezüglich datenschutzrechtlicher Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem sich der Sitz unseres Unternehmens befindet. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, E-Mail: poststelle@ldi.nrw.de.