Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

AGREX Agrar-Export GmbH
Gut Schwaige 97, OT Leutstetten
82319 Starnberg
Deutschland

Telefon: +49 8151 2585
E-Mail: info@agrex.de

Vertreten durch die Geschäftsführer Benedikt Zapf und Christoph Zapf.

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage. Personenbezogene Daten sind alle Angaben, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, E-Mail-Adresse oder IP-Adresse.

Die Website informiert über Produkte und Leistungen von AGREX. Sie enthält keinen Online-Shop, keinen Newsletter und keine Analyse- oder Werbedienste.

Verarbeitet werden:

• technische Zugriffsdaten bei jedem Seitenaufruf (Abschnitt Hosting)
• ein technisch notwendiges Sicherheits-Cookie (Abschnitt Cookies)
• Daten für die Sicherheitsprüfung auf der Kontaktseite (Abschnitt Schutz des Kontaktformulars)
• Angaben aus dem Kontaktformular, aus E-Mails und Telefonaten (Abschnitt Kontaktaufnahme)

Personenbezogene Daten werden nur an die in dieser Erklärung genannten Dienstleister weitergegeben oder wenn eine gesetzliche Pflicht dazu besteht. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Heroku

Die Website wird auf der Plattform Heroku betrieben. Anbieter ist die Salesforce, Inc., Salesforce Tower, 415 Mission Street, San Francisco, CA 94105, USA. Die Server und die Datenbank der Website stehen in den USA.

Bei jedem Aufruf der Website werden technisch bedingt folgende Daten verarbeitet und in Server-Logdateien erfasst: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite oder Datei, übertragene Datenmenge, Statuscode, Referrer-URL sowie Browsertyp und Betriebssystem.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, Stabilität und Sicherheit zu gewährleisten und Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb der Website. AGREX speichert die Logdaten nicht dauerhaft; die Plattform hält jeweils nur die zuletzt angefallenen Einträge vor (höchstens 1.500 Zeilen), ältere Einträge werden laufend überschrieben.

Bilder und Dokumente

Bilder und Dokumente der Website werden bei Amazon Web Services gespeichert und beim Seitenaufruf direkt von dort geladen. Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Dabei werden die IP-Adresse und die oben genannten technischen Daten an Amazon Web Services übermittelt. Die Daten liegen in einem Rechenzentrum in Frankfurt am Main. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Auftragsverarbeitung und Übermittlung in Drittländer

Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Salesforce, Inc. und Amazon.com, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert. Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Die Website setzt keine Cookies zu Analyse- oder Werbezwecken und verwendet kein Einwilligungsbanner. Gespeichert werden nur Informationen, die für den Betrieb erforderlich sind:

• ein Sicherheits-Cookie (csrftoken), das Formulare wie das Kontaktformular vor Missbrauch schützt (CSRF-Schutz)
• beim Anmelden im geschützten Bereich ein Sitzungs-Cookie, das die Anmeldung für die Dauer der Sitzung hält

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist dafür nicht erforderlich.

Zum Schutz vor Spam und automatisierten Anfragen nutzt die Kontaktseite den Dienst Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile wird nur auf der Kontaktseite geladen.

Dabei verarbeitet Cloudflare die IP-Adresse sowie Angaben zu Browser und Endgerät und zur Interaktion mit der Seite, um Menschen von automatisierten Programmen zu unterscheiden. Das Ergebnis der Prüfung wird beim Absenden des Formulars an den Server der Website übermittelt und dort bei Cloudflare bestätigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz des Kontaktformulars vor Missbrauch. Der Zugriff auf Informationen im Endgerät stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von Cloudflare.

Kontaktformular

Bei einer Anfrage über das Kontaktformular werden die eingegebenen Angaben verarbeitet: Name, E-Mail-Adresse und Nachricht (Pflichtangaben) sowie, falls angegeben, Firma, Land, Bereich und Produkte, außerdem die Bestätigung, die Datenschutzerklärung gelesen zu haben. Die Angabe ist freiwillig; ohne die Pflichtangaben kann die Anfrage jedoch nicht bearbeitet werden. Die Angaben werden in der Datenbank der Website gespeichert und per E-Mail an AGREX weitergeleitet.

E-Mail und Telefon

Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeitet AGREX die mitgeteilten Angaben zur Bearbeitung der Anfrage.

E-Mail-Dienst

E-Mails von und an AGREX, einschließlich der Weiterleitung von Anfragen aus dem Kontaktformular, werden über den E-Mail-Dienst der Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn, übertragen und gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer zuverlässigen E-Mail-Kommunikation.

Zweck, Rechtsgrundlage und Speicherdauer

Die Angaben dienen ausschließlich der Bearbeitung der Anfrage und möglicher Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Beantwortung der Anfrage.

Die Angaben werden nach einem Jahr gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und Geschäftsbriefe werden nach § 257 HGB sechs Jahre aufbewahrt, steuerlich relevante Unterlagen nach § 147 AO bis zu zehn Jahre.

Betroffene Personen haben nach der DSGVO folgende Rechte:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO

Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, kann ihr aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit widersprochen werden. AGREX verarbeitet die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für die Ausübung dieser Rechte genügt eine Nachricht an info@agrex.de oder an die oben genannte Anschrift.

Beschwerderecht

Betroffene Personen können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für AGREX zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Die Website nutzt eine TLS-Verschlüsselung. Daten, die über die Website übermittelt werden, zum Beispiel Anfragen über das Kontaktformular, sind dadurch vor dem Mitlesen durch Dritte geschützt. Eine verschlüsselte Verbindung ist an „https://“ in der Adresszeile des Browsers erkennbar.