Datenschutzerklärung

1. Verantwortlicher

PS Resins GmbH
Lembergerstraße 94
66955 Pirmasens
E-Mail-Adresse: info@ps-resins.de

2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

2.1 Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail (z. B. über die auf dieser Website angegebene Adresse info@ps-resins.de) Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten (wie Name und E-Mail-Adresse) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Hinweis: Die Website bietet zusätzlich ein Kontaktformular an (siehe 2.1a).

Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung der Anfrage).

2.1a Kontaktformular

Wenn Sie das Kontaktformular auf /kontakt nutzen (alle Schaltflächen „Jetzt Anfragen“ und die Anforderung von Datenblättern führen dorthin), speichern wir Unternehmen, Name, E-Mail-Adresse, optional Telefonnummer, Ihre Nachricht, optional das gewählte Produkt sowie – falls Sie von einer Produktseite kommen – den Anfragegrund. Zusätzlich speichern wir die Seite unserer Website, von der aus Sie das Formular geöffnet haben, deren Sprache (Deutsch oder Englisch), zur Missbrauchsabwehr einen gekürzten Hash Ihrer IP-Adresse (keine Klar-IP), den Zeitpunkt der Anfrage und den Bearbeitungsstand. Die Daten liegen in der Cloudflare-D1-Datenbank (siehe Hosting) und sind nur für berechtigte Administratoren im geschützten Bereich einsehbar.

Bei Eingang einer Anfrage senden wir automatisch eine Benachrichtigung an unser Info-Postfach (info@ps-resins.de). Sie enthält Unternehmen, Name, Thema, Zeitpunkt und einen Link zum geschützten Bereich, aber weder Ihre Kontaktdaten noch den Text Ihrer Nachricht. Den Versand übernimmt der E-Mail-Dienst unseres Hosting-Anbieters Cloudflare (siehe Hosting). An Sie wird keine automatische E-Mail versendet.

Schutz vor automatisierten Anfragen: Um das Formular vor Spam und Missbrauch zu schützen, protokollieren wir jeden Sendeversuch mit einem gekürzten Hash Ihrer IP-Adresse (keine Klar-IP), dem Zeitpunkt und dem Ergebnis, aber ohne den Inhalt Ihrer Eingaben, und begrenzen damit die Zahl der Anfragen je Absender. Jede Anfrage prüfen wir automatisiert auf typische Spam-Merkmale. Anfragen mit Spam-Verdacht speichern wir getrennt und sehen sie im geschützten Bereich durch; echte Anfragen holen wir dort zurück. Sendeversuche, gesperrte Absender und Anfragen mit Spam-Verdacht löschen wir nach spätestens 30 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage) bzw. lit. f DSGVO (berechtigtes Interesse an der Bearbeitung und an der Abwehr von Missbrauch). Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist, spätestens zwölf Monate nach der letzten Kommunikation. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

2.1b Schriftarten

Die Schriften Archivo, IBM Plex Sans und IBM Plex Mono (SIL Open Font License) werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

2.2 Geschützter Mitarbeiterbereich

Für Mitarbeiterinnen und Mitarbeiter der PS Resins GmbH stellen wir unter /mitarbeiter einen passwortgeschützten internen Bereich bereit, über den interne Dokumente eingesehen und heruntergeladen werden können. Dieser Bereich ist nicht öffentlich zugänglich und richtet sich ausschließlich an von uns eingerichtete Mitarbeiterkonten (keine Selbstregistrierung).

Im Rahmen dieses Bereichs verarbeiten wir folgende Daten:

• Konto- und Profildaten: Name, E-Mail-Adresse, Rolle (z. B. Mitarbeiter oder Administrator) sowie ein sicher gehashtes Passwort (kein Klartext-Passwort wird gespeichert).
• Sitzungsdaten (Sessions): Zur Aufrechterhaltung des Login-Zustands wird nach erfolgreicher Anmeldung ein serverseitig verwaltetes Session-Cookie gesetzt (technisch notwendig, keine Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich, da für den Betrieb des geschützten Bereichs zwingend erforderlich). Näheres siehe unsere Cookie-Richtlinie.
• Sicherheitsprotokolle (Audit-Logs): Zur Absicherung des Mitarbeiterbereichs protokollieren wir sicherheitsrelevante Ereignisse (u. a. Anmeldeversuche, Passwortänderungen, Dokumentenzugriffe, administrative Änderungen an Benutzerkonten). Diese Protokolle dienen der Erkennung und Aufklärung von Missbrauch und unbefugtem Zugriff.
• Interne Dokumente: Von uns bereitgestellte interne Dokumente (z. B. Datenblätter, Verfahrensanweisungen) werden in einem privaten Objektspeicher abgelegt und sind nur nach erfolgreicher Anmeldung und entsprechender Berechtigung abrufbar.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Arbeits- bzw. vergleichbaren Vertragsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit des Mitarbeiterbereichs).

3. Datenweitergabe an Dritte

Ihre Daten werden nicht an Dritte weitergegeben, es sei denn, dies ist zur Erfüllung gesetzlicher Pflichten erforderlich oder es handelt sich um technische Dienstleister, die wir zum Betrieb dieser Website und des Mitarbeiterbereichs einsetzen (siehe Abschnitt 4 „Hosting“).

4. Hosting

Diese Website und der geschützte Mitarbeiterbereich werden über die Infrastruktur von Cloudflare betrieben. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, mit einer Niederlassung in der EU (Cloudflare Germany GmbH). Konkret nutzen wir:

• Cloudflare Workers/Pages zur Auslieferung der Website und der serverseitigen Anwendungslogik,
• Cloudflare D1 (Datenbankdienst) zur Speicherung von Konto-, Sitzungs- und Protokolldaten des Mitarbeiterbereichs,
• Cloudflare R2 (Objektspeicher) zur Ablage interner Dokumente.

Die Verarbeitung durch Cloudflare kann auch auf Servern außerhalb der EU/des EWR erfolgen. Cloudflare hat sich vertraglich zur Einhaltung der EU-Standardvertragsklauseln bzw. vergleichbarer geeigneter Garantien verpflichtet. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: www.cloudflare.com/privacypolicy. Der genaue Serverstandort sowie die konkret abgeschlossenen Auftragsverarbeitungsverträge sind auf Anfrage bei uns erhältlich.

5. Dauer der Speicherung

Per E-Mail übermittelte Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Konto- und Protokolldaten des Mitarbeiterbereichs werden für die Dauer des Beschäftigungsverhältnisses bzw. bis zur Deaktivierung des jeweiligen Kontos gespeichert; Sicherheitsprotokolle (Audit-Logs) werden für einen angemessenen Zeitraum zur Missbrauchserkennung aufbewahrt. Die konkreten Aufbewahrungsfristen sind derzeit noch nicht abschließend festgelegt (auf Anfrage).

6. Ihre Rechte

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen,
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen,
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen,
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen,
• gemäß Art. 20 DSGVO Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten,
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren.

7. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, Widerspruch gegen die Verarbeitung einzulegen.

8. Sicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete TLS-Verfahren (Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Für den Mitarbeiterbereich setzen wir zusätzlich technische und organisatorische Maßnahmen ein, u. a. sicheres Passwort-Hashing, serverseitig verwaltete Sitzungen mit Schutz vor Session-Fixation, Schutz vor Cross-Site-Request-Forgery (CSRF), eine Begrenzung fehlgeschlagener Anmeldeversuche (Rate-Limiting) sowie eine Protokollierung sicherheitsrelevanter Ereignisse. Details siehe SECURITY.md.

9. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung befindet sich derzeit in interner Überarbeitung im Rahmen des Website-Relaunchs und ist noch nicht rechtlich final freigegeben. Der Stand der letzten inhaltlichen Änderung ist in CHANGELOG.md vermerkt. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht.