Datenschutzerklärung

1. Verantwortlicher

Ananda GmbH
Wikingerstraße 10
76189 Karlsruhe
Deutschland
Telefon: 0721 470 373 34
E-Mail: datenschutz@ananda.gmbh

2. Bereitstellung der Website und Server-Logfiles

Diese Website wird auf Servern der DigitalOcean, LLC in einem Rechenzentrum in Frankfurt am Main betrieben, die wir selbst verwalten. Bei jedem Aufruf verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, verweisende Seite sowie Browser und Betriebssystem. Das ist erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 14 Tagen gelöscht. Mit DigitalOcean besteht ein Vertrag zur Auftragsverarbeitung.

3. Schriftarten

Die verwendeten Schriftarten werden von unserem eigenen Server geladen. Es findet keine Verbindung zu Servern Dritter (etwa Google Fonts) statt.

4. Besucherstatistik (Umami)

Wir erstellen eine anonyme Besucherstatistik mit der Open-Source-Software Umami, die wir auf eigenen Servern in Frankfurt betreiben. Umami setzt keine Cookies und speichert keine IP-Adressen; aus IP-Adresse und Browserangaben wird lediglich ein täglich wechselnder, nicht rückführbarer Wert gebildet, um Besuche zu zählen. Erfasst werden aufgerufene Seiten, verweisende Seite, Browser, Gerätetyp und Land. Wenn Sie eines unserer Formulare erfolgreich absenden, zählt Umami dieses Ereignis mit Formular, Website und Sprachversion; Ihre Eingaben werden dabei nicht an Umami übermittelt. Die Daten werden nicht an Dritte weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

5. Google Analytics 4 (nur mit Ihrer Einwilligung)

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Messung läuft serverseitig: Ihr Browser sendet die Daten nicht direkt an Google, sondern an unseren eigenen Server unter gtag.ananda.gmbh, den wir in Frankfurt am Main betreiben. Dort wird Ihre IP-Adresse gekürzt, bevor die Daten an Google weitergegeben werden; Google erhält Ihre vollständige IP-Adresse nicht. Erfasst werden aufgerufene Seiten, Verweildauer, verweisende Seite und Kampagne, Gerätetyp, Browser, ungefährer Standort auf Landes- beziehungsweise Stadtebene sowie Interaktionen wie Scrolltiefe, Klicks auf externe Links, Datei-Downloads und das erfolgreiche Absenden eines Formulars.

Dabei werden Cookies gesetzt (unter anderem _ga und FPID), die Ihren Browser bis zu zwei Jahre wiedererkennen, damit wiederkehrende Besuche nicht doppelt gezählt werden. Ist in Ihrem Google-Konto die personalisierte Werbung aktiviert, kann Google diese Besuche über die Funktion „Google-Signale“ geräteübergreifend Ihrem Konto zuordnen. Google verarbeitet die Daten auch in den USA; Grundlage dafür sind die EU-Standardvertragsklauseln und die Zertifizierung von Google LLC nach dem EU-US Data Privacy Framework. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Die Daten werden nach 14 Monaten gelöscht.

Rechtsgrundlage für das Speichern der Cookies ist Ihre Einwilligung nach § 25 Abs. 1 TTDSG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung wird kein Google-Dienst geladen und kein Cookie gesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite.

6. Cookies

Ohne Ihre Einwilligung setzt diese Website nur, was technisch notwendig ist: ein Cookie, das Ihre Entscheidung über den Cookie-Hinweis speichert, eines für Ihre Sprachwahl sowie die Cookies, die die Spam-Prüfung der Formulare (Abschnitt 8) während der Prüfung von Cloudflare setzen lässt. Erst mit Ihrer Einwilligung kommen die Cookies der Statistik hinzu (Abschnitt 5). Lehnen Sie ab oder widerrufen Sie, löschen wir die Statistik-Cookies wieder.

7. Links zu anderen Websites

Unsere Seiten verlinken auf Websites unserer Marken und Partner. Für die Datenverarbeitung auf diesen Websites sind deren Betreiber verantwortlich; es gelten deren Datenschutzerklärungen.

8. Anfrage- und Bewerbungsformulare

Über die Formulare „Sortiment anfragen“ und „Eigenmarke anfragen“ verarbeiten wir die Angaben, die Sie dort machen: Unternehmen, Ansprechpartner, E-Mail-Adresse, die gewünschte Produktgruppe beziehungsweise den Artikel und Ihre Angaben zum Vorhaben (Mengen, Lieferweg, Nachricht). Zweck ist die Beantwortung Ihrer Anfrage und die Anbahnung einer Geschäftsbeziehung (Art. 6 Abs. 1 lit. b DSGVO). Die Anfragen werden 24 Monate nach Eingang automatisch aus unserem System gelöscht, sofern keine Geschäftsbeziehung entstanden ist oder gesetzliche Aufbewahrungspflichten entgegenstehen.

Über das Bewerbungsformular verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, die gewünschte Stelle, den möglichen Eintrittstermin und Ihre Nachricht sowie die Unterlagen, die Sie uns per E-Mail an bewerbung@ananda.gmbh senden, ausschließlich für das Bewerbungsverfahren (§ 26 Abs. 1 BDSG, Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden sechs Monate nach Abschluss des Verfahrens gelöscht; im Formularsystem spätestens sechs Monate nach Eingang. Eine längere Aufbewahrung erfolgt nur mit Ihrer Einwilligung.

Die Formulardaten werden in einem Backend eines Cloud-Anbieters mit Sitz in den USA gespeichert, das wir in dessen EU-Region (Irland) betreiben, und als Benachrichtigung über den E-Mail-Dienst Mailgun Technologies, Inc. (EU-Region) an unsere internen Postfächer gesendet. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung mit den EU-Standardvertragsklauseln. Zum Schutz vor automatisierten Eingaben verwenden wir Cloudflare Turnstile der Cloudflare, Inc., San Francisco (USA), das beim Absenden technische Merkmale Ihres Browsers und Ihre IP-Adresse prüft; Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Betrieb der Formulare (Art. 6 Abs. 1 lit. f DSGVO). Zur Begrenzung der Anfragen je Absender speichern wir außerdem einen nicht rückführbaren Prüfwert Ihrer IP-Adresse und die Browserkennung zusammen mit der Anfrage; die IP-Adresse selbst wird nicht gespeichert.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Art. 21 DSGVO). Wenden Sie sich dazu an datenschutz@ananda.gmbh.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.