Datenschutzerklärung.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Vorschriften ist:

THX-Commercial
Sebastian Werner (Einzelunternehmen)
Bgm.-Voglmaier-Straße 2a
84559 Kraiburg am Inn

Telefon: +49 8638 6960853
Mobil: +49 176 61961761
E-Mail: sebastian.werner@thx-commercial.de

Ein gesetzlich vorgeschriebener Datenschutzbeauftragter ist nicht zu bestellen, da die Schwellenwerte des § 38 BDSG nicht erreicht werden. Anfragen in datenschutzrechtlichen Angelegenheiten richten Sie bitte an die oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

2.1 Grundsätze

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung personenbezogener Daten erfolgt nur auf Grundlage einer der nachfolgend genannten Rechtsgrundlagen.

2.2 Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

3. Server-Logfiles

3.1 Art und Zweck der Verarbeitung

Beim Aufrufen unserer Website werden durch den Hosting-Anbieter IONOS SE automatisch folgende Informationen in sogenannten Server-Logfiles erfasst und gespeichert:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (in anonymisierter oder vollständiger Form, je nach Konfiguration)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website — hierzu müssen die Server-Logfiles erfasst werden.

3.2 Speicherdauer

Die Server-Logfiles werden nach spätestens 7 Tagen automatisch gelöscht, sofern nicht im Einzelfall ein konkreter Anlass zur längeren Aufbewahrung (z. B. Abwehr eines erkannten Angriffs) besteht.

3.3 Auftragsverarbeitung

Die Verarbeitung erfolgt im Rahmen eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO mit der IONOS SE (siehe Abschnitt 5).

4. Kontaktaufnahme

4.1 Art und Zweck der Verarbeitung

Bei der Kontaktaufnahme mit uns (per Kontaktformular, E-Mail oder Telefon) werden die Angaben der betroffenen Person zur Bearbeitung der Kontaktanfrage und für den Fall von Anschlussfragen gespeichert.

Wir geben die im Rahmen einer Kontaktanfrage übermittelten Daten nicht ohne Einwilligung der betroffenen Person weiter.

4.2 Kontaktformular

Unser Kontaktformular wird serverseitig über die PHP-Funktion `mail()` des Webservers bei IONOS SE verarbeitet. Die eingegebenen Daten (Name, E-Mail-Adresse, Nachricht sowie ggf. weitere freiwillig gemachte Angaben) werden an unsere o. g. E-Mail-Adresse weitergeleitet und dort gespeichert.

4.3 Rechtsgrundlage

Die Verarbeitung der im Rahmen einer Kontaktaufnahme übermittelten Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern es sich um eine vorvertragliche oder vertragliche Anfrage handelt. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

4.4 Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus dem Eingabeformular und solche, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Die Konversation ist beendet, wenn sich aus den Umständen entnehmen lässt, dass der betreffende Sachverhalt abschließend geklärt ist.

Soweit Kontaktinhalte handels- oder steuerrechtliche Aufbewahrungsfristen berühren (z. B. Angebote, Auftragsbestätigungen), gelten die gesetzlichen Fristen von 6 bzw. 10 Jahren (§§ 238, 257 HGB; § 147 AO).

4.5 Kontaktaufnahme über WhatsApp

Auf unserer Website bieten wir eine Schaltfläche an, über die Sie uns optional per WhatsApp kontaktieren können. Beim bloßen Aufruf unserer Website werden hierdurch keine Daten an WhatsApp übertragen. Erst wenn Sie die Schaltfläche aktiv anklicken, werden Sie zum Dienst WhatsApp weitergeleitet, und es werden die dafür technisch erforderlichen Daten (insbesondere Ihre Mobilfunknummer sowie der von Ihnen gesendete Nachrichteninhalt) an den Anbieter übermittelt.

Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, ein Unternehmen der Meta-Gruppe. Eine Übermittlung in Drittländer (insbesondere USA) kann dabei nicht ausgeschlossen werden. Rechtsgrundlage für eine durch Sie initiierte Kontaktaufnahme ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Die Nutzung von WhatsApp ist freiwillig; alternativ stehen Ihnen Telefon, E-Mail und das Kontaktformular zur Verfügung. Einzelheiten zur Datenverarbeitung durch WhatsApp finden Sie in dessen Datenschutzrichtlinie unter https://www.whatsapp.com/legal/privacy-policy-eea.

5. Hosting und Auftragsverarbeitung (IONOS SE)

5.1 Hoster

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Die IONOS SE ist ein in der Europäischen Union ansässiger Anbieter; eine Übermittlung von personenbezogenen Daten in Drittstaaten außerhalb der EU/des EWR findet im Rahmen des Hostings nicht statt.

5.2 Auftragsverarbeitungsvertrag

Mit der IONOS SE besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Die IONOS SE verarbeitet Daten auf unsere Weisung und ist vertraglich verpflichtet, angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten zu ergreifen.

6. Schriftarten (Self-Hosted)

Auf dieser Website werden ausschließlich lokal eingebundene Schriftarten verwendet, die auf unserem eigenen Webserver (IONOS SE) gespeichert sind. Es werden keine Verbindungen zu externen Schriftarten-Diensten (z. B. Google Fonts oder Adobe Fonts) hergestellt. Eine Übermittlung von personenbezogenen Daten (insbesondere IP-Adressen) an Dritte durch das Einbinden von Schriftarten findet daher nicht statt.

7. Cookies und Tracking

7.1 Technisch notwendige Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies. Diese Cookies sind erforderlich, um grundlegende Funktionen der Website zu gewährleisten (z. B. Sitzungsverwaltung). Sie werden nicht zu Analyse-, Tracking- oder Werbezwecken eingesetzt.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an dem sicheren und technisch einwandfreien Betrieb der Website). Einer Einwilligung bedarf es für technisch notwendige Cookies nicht.

7.2 Reichweiten- und Conversion-Messung nur mit Einwilligung

Wir setzen Google Analytics 4 sowie die Google-Ads-Conversion-Messung ein, um den Erfolg unserer Werbeanzeigen auszuwerten. Diese Dienste werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Consent-Banner aktiviert. Ohne Einwilligung findet keine Analyse statt (siehe Abschnitt 7a).

7a. Google Analytics 4 & Google Ads Conversion-Messung (einwilligungsbasiert)

7a.1 Art und Zweck der Verarbeitung

Diese Website verwendet optional Google Analytics 4 (Mess-ID G-8WF60V6SNH) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google"). Die so erfassten Conversions werden zur Erfolgsmessung nach Google Ads importiert.

Die Messung dient ausschließlich dazu, den Erfolg unserer Werbeanzeigen auszuwerten. Konkret werden folgende Ereignisse erfasst, sofern Sie zuvor Ihre Einwilligung erteilt haben:

• Formular-Absenden: Wenn Sie das Kontaktformular erfolgreich absenden und die Bestätigungsseite (/danke.html) aufgerufen wird, wird dieser Seitenaufruf als Conversion „Kontakt" gewertet.
• Telefon-Klick: Wenn Sie auf einen Telefon-Link (tel:) klicken, wird dies als Ereignis erfasst.

Dabei setzt Google Cookies (z. B. _ga) oder nutzt ähnliche Technologien, um Seitenaufrufe und Ereignisse einer Sitzung zuzuordnen. Die Auswertung erfolgt zu Statistik- und Kampagnenzwecken; wir erhalten im Wesentlichen aggregierte Auswertungen.

7a.2 Google Consent Mode v2

Wir setzen Google Consent Mode v2 ein. Dabei werden alle werberelevanten Consent-Parameter (ad_storage, analytics_storage, ad_user_data, ad_personalization) standardmäßig auf „denied" (verweigert) gesetzt, bevor der Tag-Code überhaupt lädt. Erst wenn Sie über unser Consent-Banner aktiv „Akzeptieren" klicken, werden diese Parameter auf „granted" (erteilt) aktualisiert und das Google-Tag nachgeladen.

7a.3 Rechtsgrundlage

Rechtsgrundlage für diese Verarbeitung ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über das Cookie-Banner am unteren Seitenrand erteilen können. Die Einwilligung ist freiwillig und hat keinen Einfluss auf die Nutzbarkeit dieser Website.

7a.4 Widerruf der Einwilligung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Klicken Sie dazu auf folgenden Link: Tracking-Einstellungen zurücksetzen. Dadurch wird Ihre gespeicherte Wahl gelöscht und das Consent-Banner erscheint beim nächsten Seitenaufruf erneut. Eine Ablehnung ist dann mit einem Klick auf „Ablehnen" möglich.

Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

7a.5 Empfänger und Drittland-Transfer

Daten werden an die Google Ireland Limited (Dublin, Irland) sowie an verbundene Unternehmen der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) übertragen. Damit kann eine Verarbeitung personenbezogener Daten in den USA (Drittland) nicht ausgeschlossen werden.

Für Übermittlungen in die USA beruft sich Google auf den EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, C(2023) 4745) sowie auf Standarddatenschutzklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Google-Datenschutzrichtlinie unter https://policies.google.com/privacy sowie zu Google Ads unter https://support.google.com/google-ads/answer/1722022.

7a.6 Speicherdauer

Die von Google Analytics gesetzten Cookies (z. B. _ga) haben in der Regel eine Laufzeit von bis zu 24 Monaten; conversionsbezogene Cookies bis zu 90 Tagen. Die Aufbewahrungsdauer der Nutzer-/ Ereignisdaten in Google Analytics ist auf Kontoebene konfigurierbar (Standard 2 bis 14 Monate). Nach Ablauf werden die Daten automatisch gelöscht.

8. Datenübermittlung in Drittländer

Der Betrieb dieser Website erfolgt grundsätzlich ohne Übermittlung personenbezogener Daten in Drittländer: Hosting (IONOS SE), Schriftarten und Inhalte werden innerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) bereitgestellt.

Ausnahmen bestehen in folgenden Fällen:

• Google Analytics 4 / Google Ads Conversion-Messung (Abschnitt 7a): Nur wenn Sie aktiv über das Consent-Banner zugestimmt haben, können Daten an Google LLC (USA) übertragen werden.
• WhatsApp (Abschnitt 4.5): Nur wenn Sie aktiv den optionalen WhatsApp-Kontaktweg nutzen, kann eine Übermittlung an WhatsApp Ireland Ltd. bzw. die Meta-Gruppe erfolgen, wobei eine Verarbeitung in Drittländern (insbesondere den USA) nicht ausgeschlossen werden kann.

Beide Übertragungen sind freiwillig und für die Nutzung dieser Website nicht erforderlich.

9. Auftragsverarbeitung bei Datenrettung und IT-Service

9.1 Stellung als Auftragsverarbeiter

Sofern THX-Commercial im Rahmen von Dienstleistungen (insbesondere Datenrettung, IT-Service, Systembetreuung) im Auftrag von Kunden tätig wird und dabei Zugang zu personenbezogenen Daten des Kunden erhält, handeln wir ausschließlich als Auftragsverarbeiter im Sinne von Art. 4 Nr. 8 DSGVO auf Weisung des jeweiligen Kunden (Verantwortlichen).

9.2 Vertragsgrundlage

Die Verarbeitung erfolgt auf Grundlage eines schriftlichen Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO, den wir mit dem Kunden als Verantwortlichem abschließen. Darin werden insbesondere Gegenstand, Dauer, Art und Zweck der Verarbeitung, die Art der personenbezogenen Daten sowie die Kategorien betroffener Personen festgelegt.

9.3 Vertraulichkeit und Löschung

Alle Mitarbeiter und beauftragten Personen sind zur Vertraulichkeit verpflichtet. Nach Abschluss des Auftrags werden die im Rahmen der Auftragsverarbeitung erhaltenen Daten und Datenträger nach Wahl des Kunden entweder zurückgegeben oder nachweislich und sicher gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Rechte der betroffenen Personen

10.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Liegt eine solche Verarbeitung vor, haben Sie das Recht auf Auskunft über diese personenbezogenen Daten sowie auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.

10.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

10.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe zutrifft und die Verarbeitung nicht für einen der in Art. 17 Abs. 3 DSGVO genannten Zwecke erforderlich ist.

10.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten zu verlangen, wenn eine der in Art. 18 Abs. 1 DSGVO genannten Voraussetzungen gegeben ist.

10.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

10.6 Widerspruchsrecht (Art. 21 DSGVO)

Wichtiger Hinweis: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).

10.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

10.8 Geltendmachung der Rechte

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an die unter Abschnitt 1 angegebenen Kontaktdaten. Wir werden Ihr Anliegen unverzüglich, spätestens binnen eines Monats nach Eingang des Antrags bearbeiten (Art. 12 Abs. 3 DSGVO).

11. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Die zuständige Aufsichtsbehörde für THX-Commercial ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

Telefon: +49 981 53 1300
E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de

12. Speicherdauer und gesetzliche Aufbewahrungsfristen

Personenbezogene Daten werden gelöscht, sobald der Speicherzweck entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Soweit gesetzliche Aufbewahrungsfristen zu beachten sind, gilt:

• Handelsrechtliche Unterlagen (§ 257 HGB): Aufbewahrungsfrist 6 Jahre (z. B. Handels- und Geschäftsbriefe)
• Steuerrechtliche Unterlagen (§ 147 AO): Aufbewahrungsfrist 10 Jahre (z. B. Buchungsbelege, Rechnungen)

Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht, sofern nicht ein Vertrag zu ihrer weiteren Speicherung oder ein berechtigtes Interesse an der weiteren Speicherung besteht.

13. Automatisierte Entscheidungsfindung und Profiling

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein. Es werden keine Entscheidungen getroffen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und die betroffenen Personen rechtlich erheblich beeinträchtigen oder in ähnlicher Weise erheblich beeinflussen.

14. Datensicherheit (TLS/HTTPS)

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Erkennbar ist dies an der Adresszeile des Browsers, die von „http://" auf „https://" wechselt. Bei aktivierter SSL-/TLS-Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

15. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juni 2026 (Version 2.0).

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website abgerufen und ausgedruckt werden. Wir empfehlen, diese Datenschutzerklärung regelmäßig zu lesen, um über den aktuellen Stand der Datenschutzinformationen informiert zu bleiben.