Datenschutzbestimmung

  1. Verantwortlicher

CMMC GmbH

Emilienstraße 45, 09131 Chemnitz, Deutschland

Telefon: +49 163 9678432

E-Mail: nadine.lehnert@cmmc-engineering.com

Datenschutzbeauftragte: Dr.-Ing. Nadine Lehnert

 

  1. Geltungsbereich

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch unserer Website https://www.cmmc-engineering.com und bei darüber angebahnten Kontakten/Geschäftsbeziehungen. Begriffe wie „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“ oder „personenbezogene Daten“ entsprechen den Definitionen in Art. 4 DSGVO.

 

  1. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Basis der DSGVO und des TTDSG. Je nach Vorgang stützen wir uns auf:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vorvertrag),
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht),
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. IT-Sicherheit, Webseitenbetrieb,Kommunikation).
  • Für das Speichern/Lesen von Informationen auf Endgeräten (z. B. Cookies, Local Storage) gilt § 25 Abs. 1–2 TTDSG.

 

  1. Hosting, Bereitstellung der Website & Server-Logfiles

Wir betreiben die Website bei einem externen Hosting-Dienstleister mit dem ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) besteht. Beim Aufruf der Seiten werden automatisch Server-Logfiles verarbeitet (Browsertyp/-version, Betriebssystem, Referrer-URL, aufgerufene Seiten, Datum/Uhrzeit, IP-Adresse).

  • Zweck: Betrieb, Stabilität, Sicherheit (IT-Sicherheitsmaßnahmen, Fehleranalyse).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
  • Speicherdauer: i. d. R. 7 Tage, verlängert nur bei sicherheitsrelevanten Ereignissen.

 

  1. Verschlüsselung

Unsere Website nutzt TLS/SSL. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol im Browser.

 

  1. Kontaktaufnahme (E-Mail, Telefon, Kontaktformular)

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Firma, E-Mail, Telefonnummer, Anfrageinhalt).

  • Zweck: Bearbeitung von Anfragen, Kommunikation, ggf. Vertragsanbahnung.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Maßnahmen) oder lit. f (allg. Kommunikation).
  • Speicherdauer: Anfragen speichern wir solange dies zur Bearbeitung erforderlich ist; gesetzliche Aufbewahrungsfristen (insb. Handels-/Steuerrecht) können 6–10 Jahre betragen.

 

  1. Bewerbungen

Bei Bewerbungen (per E-Mail oder Formular) verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten ausschließlich zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

  • Rechtsgrundlage: § 26 Abs. 1 BDSG; ergänzend Art. 6 Abs. 1 lit. b DSGVO; bei Einwilligungen Art. 6 Abs. 1 lit. a DSGVO.
  • Speicherdauer: Erfolgt keine Einstellung, löschen wir Bewerbungsdaten i. d. R. 6 Monate nach Abschluss des Verfahrens; darüber hinaus nur mit Einwilligung oder bei berechtigtem Interesse (z. B. Verteidigung von Rechtsansprüchen).

 

  1. Cookies, Local Storage & Consent-Management

Wir setzen technisch notwendige Cookies (z. B. für Sprachauswahl, Sicherheit) sowie – nach Ihrer Einwilligung – optionale Cookies/Technologien für Statistik, Komfort und externe Medien ein.

  • Rechtsgrundlage: § 25 Abs. 2 TTDSG (notwendig) bzw. Einwilligung § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (alle nicht notwendigen).
  • Widerruf: Sie können Ihre Einwilligungen jederzeit im Cookie-Banner widerrufen oder anpassen. Außerdem können Sie Cookies im Browser löschen oder blockieren; funktionsbedingte Einschränkungen sind möglich.
  • Wir betreiben ein Consent-Management-Tool (CMP), das Ihre Einwilligungsentscheidung protokolliert (Zeitpunkt, Kategorien, pseudonyme ID) und Ihnen granular die Auswahl ermöglicht.

 

  1. Reichweitenmessung & Analyse

Wenn Sie zustimmen, verwenden wir Google Analytics 4 der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA, USA („Google“).

  • Zweck: Reichweitenmessung, Nutzungsanalyse, Verbesserung unseres Webangebots.
  • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG).
  • Einstellungen: Wir setzen IP-Anonymisierung ein; GA4 kürzt IP-Adressen innerhalb der EU/EEA.
  • Datenübermittlung in die USA: Google ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Übermittlungen in die USA stützen wir auf das DPF bzw. – falls erforderlich – auf SCCs mit ergänzenden Maßnahmen. Weitere Informationen zu Googles DPF-Status finden Sie im offiziellen Register und in Googles Datenschutz-Hinweisen. EUR-Lex+2dataprivacyframework.gov+2
  • Speicherdauer: Ereignisdaten in GA4 standardmäßig 2–14 Monate.
  • Widerruf: Sie können die Einwilligung im Cookie-Banner widerrufen. Zusätzlich bietet Google ein Opt-out-Add-on für gängige Browser an.

 

  1. Tag-Management

Wir nutzen ggf. den Google Tag Manager zur technischen Einbindung und Verwaltung von Skripten/Tags. Der GTM setzt selbst keine Cookies und verarbeitet (laut Google) keine Nutzerdaten zu eigenen Zwecken; die Verarbeitung der eingebundenen Dienste richtet sich nach den jeweiligen Abschnitten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (sofern einwilligungsbedürftige Tags geladen werden) bzw. lit. f (für rein technische Ausspielung notwendiger Tags).

 

  1. Externe Inhalte & Tools

11.1 Schriftarten (Google Fonts)

Wir binden Schriftarten entweder lokal ein oder (falls technisch erforderlich) über die Server von Google. Bei einem externen Abruf erhält Google u. a. Ihre IP-Adresse und Browser-Daten.

  • Rechtsgrundlage: Bei externem Abruf Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG), andernfalls berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer konsistenten Darstellung.
  • Drittlandtransfer: s. Abschnitt 9 (DPF/SCCs).

11.2 Karten/Video/Audio-Einbindungen (z. B. Google Maps, YouTube, Vimeo)

Solche Inhalte laden wir erst nach Ihrer aktiven Zustimmung („2-Klick-Lösung“ bzw. per Consent im Banner).

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG.

11.3 Social-Media-Profile (nur Verlinkungen)

Auf unseren Seiten verlinken wir auf Unternehmensprofile (z. B. LinkedIn). Beim reinen Link werden keine Daten an die Plattform übertragen; beim Aufruf gelten die Datenschutzinformationen der jeweiligen Anbieter.

 

  1. Geschäftliche Kontakte, Vertragsbeziehungen & Lieferanten

Im Rahmen der Anbahnung und Erfüllung von Verträgen mit Kunden/Lieferanten verarbeiten wir Kontaktdaten, Kommunikations-, Vertrags- und Zahlungsdaten.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit erforderlich lit. c (gesetzliche Pflichten) und lit. f (Durchsetzung von Ansprüchen, IT-/Zugriffs-Sicherheit).
  • Speicherdauer: Entsprechend gesetzlicher Aufbewahrungsfristen (regelmäßig 6 bzw. 10 Jahre) sowie Verjährungsfristen.

 

  1. Empfänger & Kategorien von Datenempfängern

  • IT-Dienstleister/Hosting/CMP/Analytics (Auftragsverarbeiter, Art. 28 DSGVO)
  • Berater & Dienstleister (z. B. Steuerberatung, Rechtsberatung)
  • Behörden/öffentliche Stellen bei rechtlicher Verpflichtung
  • Zahlungs-/Versanddienstleister im Einzelfall bei Vertragsabwicklung

Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

 

  1. Drittlandübermittlungen

Fallen Verarbeitungen bei Anbietern in Drittländern (insb. USA) an, stellen wir ein angemessenes Datenschutzniveau sicher, z. B. durch:

  • Angemessenheitsbeschluss (EU-US Data Privacy Framework),
  • Standardvertragsklauseln (SCCs) inkl. Risiko-/Transfer-Impact-Bewertung und ggf. zusätzlicher technischer/organisatorischer Maßnahmen.

 

  1. Speicherdauer

Sofern in dieser Erklärung nicht abweichend angegeben, löschen oder anonymisieren wir Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Gesetzliche Fristen betragen z. B. 6 Jahre (handelsrechtliche Korrespondenz) und 10 Jahre (steuerrelevante Unterlagen). Sicherheits-/Incident-Logs können temporär länger gespeichert werden.

 

  1. Pflicht zur Bereitstellung von Daten

Im Rahmen von Vertragsanbahnung/-durchführung sind bestimmte Angaben erforderlich (z. B. Kontakt- und Rechnungsdaten). Ohne diese Daten können wir den Vertrag nicht schließen/erfüllen. Für einwilligungsbedürftige Website-Funktionen besteht keine Pflicht – sie stehen dann ggf. nicht zur Verfügung.

 

  1. Keine automatisierte Entscheidungsfindung

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling i. S. d. Art. 22 DSGVO statt. (Die reine Nutzungsanalyse mit GA4 bei erteilter Einwilligung hat keine Rechtswirkung gegenüber Betroffenen.)

 

  1. Ihre Rechte

Sie haben – unter den gesetzlichen Voraussetzungen – folgende Rechte:

  • Auskunft (Art. 15 DSGVO),
  • Berichtigung (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. e oder lit. f DSGVO (Art. 21 DSGVO),
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Beschwerderecht: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (z. B. beim Sächsischen Datenschutzbeauftragten). Eine Übersicht der Aufsichtsbehörden finden Sie beim BfDI. Kontakt zur Rechteausübung: Nutzen Sie bitte die in Abschnitt 1 genannten Kontaktdaten.

 

  1. Sicherheit (TOM)

Wir unterhalten angemessene technische und organisatorische Maßnahmen (TOM) zur Sicherung der Daten, u. a. Zugriffskontrollen, Verschlüsselung, Rechte-/Rollenkonzepte, Backups und Protokollierung. Unsere Auftragsverarbeiter werden sorgfältig ausgewählt, vertraglich verpflichtet und regelmäßig überprüft.

 

  1. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn Rechtslage, unsere Verarbeitungen oder genutzte Dienste es erfordern. Es gilt jeweils die aktuelle Version auf dieser Seite.

 

Stand: 24.03.2026

    Sie haben Fragen?