Datenschutzerklärung

1. Verantwortlicher

Safe Pack Solutions GmbH & Co. KG, Im Sundernkamp 19, 32130 Enger, Deutschland
Telefon: +49 5224 93901-0 · E-Mail: team@safepack.de

2. Bereitstellung der Website und Serverprotokolle

Beim Aufruf der Website verarbeitet der Server technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Die Verarbeitung beruht auf unseren berechtigten Interessen an einer zuverlässigen Auslieferung der Website, der Betriebssicherheit, der Abwehr von Angriffen und der Störungsanalyse (Art. 6 Abs. 1 lit. f DSGVO). Protokolle werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.

3. Kontaktanfragen

Wenn Sie uns per Formular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten, Firma, Nachricht und gegebenenfalls den Produktbezug zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist bei vorvertraglicher oder vertraglicher Kommunikation Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt dann in der effizienten Bearbeitung allgemeiner Anfragen. Die Angaben sind weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als erforderlich gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten. Wir löschen die Daten, wenn die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten mehr bestehen.

Zum Schutz des Kontaktformulars vor automatisiertem Missbrauch prüfen wir zusätzlich einen signierten, ausschließlich von uns erzeugten Formularzeitstempel, lassen den Browser eine kurze kryptografische Proof-of-Work-Aufgabe lösen und begrenzen wiederholte Einreichungen vorübergehend. Aufgabe und Prüfung laufen ausschließlich zwischen Ihrem Browser und unserem Server; es werden keine Daten an einen CAPTCHA-Anbieter übermittelt. Zur Verhinderung einer Wiederverwendung wird nur der Hash einer zufälligen Aufgabenkennung für höchstens sechs Minuten gespeichert. Für die Mengenbegrenzung werden IP-Adresse und normalisierte E-Mail-Adresse auf unserem Server in getrennte, schlüsselbasierte Pseudonyme umgewandelt. Die Ausgangswerte werden nicht im Rate-Limit-Speicher abgelegt; die pseudonymen Limit-Einträge werden spätestens eine Stunde nach der letzten Einreichung automatisch gelöscht. Es kommen kein externer CAPTCHA-Anbieter, kein Browser-Fingerprinting und kein zusätzliches Cookie zum Einsatz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unsere berechtigten Interessen liegen in der Missbrauchsabwehr, der Systemsicherheit und der zuverlässigen Bereitstellung unserer Kontaktwege. Bei einer Sperre können Sie uns weiterhin per E-Mail oder Telefon erreichen.

Nach Bestehen dieser technischen Prüfungen bewerten wir mit dem Sprachmodell Kimi K3 über unseren Auftragsverarbeiter LLMBase GmbH, ob der Inhalt eine echte geschäftliche Anfrage, nicht verwertbar, Spam oder unklar ist. Übermittelt werden nur die auf 2.000 Zeichen begrenzte Nachricht, ein gegebenenfalls gewählter Produktbezug, die Formularsprache, die Nachrichtenlänge und die Angabe, ob die Nachricht eine Webadresse enthielt. In der Nachricht enthaltene E-Mail-Adressen, Telefonnummern und Webadressen werden vor der Übermittlung ersetzt. Die in den Formularfeldern angegebenen Namen, Firmen, E-Mail-Adressen, Telefonnummern und IP-Adressen sowie daraus abgeleitete Identitätsmerkmale übermitteln wir nicht. Mit hoher Sicherheit als Spam oder mangels erkennbaren Produkts, Anwendungsfalls oder Geschäftskontexts als nicht verwertbar eingestufte Anfragen werden weder gespeichert noch zugestellt. Eine Unterdrückung setzt zusätzlich vorab festgelegte, zur Bewertung passende Grundcodes voraus. Unklare, widersprüchliche oder ungültige Bewertungen sowie sämtliche Anfragen bei Nichtverfügbarkeit des Dienstes werden weiterhin zugestellt. LLMBase ist nach Art. 28 DSGVO vertraglich gebunden; das ausgewählte Modell darf die Inhalte nicht zum Training verwenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unsere berechtigten Interessen liegen darin, auch semantisch plausiblen Missbrauch zu erkennen und verwertbare Anfragen zuverlässig von Spam und inhaltlich unbrauchbaren Einsendungen zu trennen. Die Filterung entfaltet keine rechtliche oder ähnlich erhebliche Wirkung; E-Mail und Telefon bleiben als alternative Kontaktwege verfügbar. Lokale Bewertungsprotokolle enthalten nur Ergebnis, Konfidenz, Grundcodes, Modell und Aktion und werden höchstens 14 Tage vorgehalten.

4. Einwilligungseinstellungen

Optionale Dienste sind standardmäßig deaktiviert. Ihre Auswahl wird für sechs Monate im Erstanbieter-Cookie sp_cookie_consent_v2 gespeichert. Diese Speicherung ist notwendig, um die von Ihnen gewünschte Entscheidung zu merken (§ 25 Abs. 2 Nr. 2 TDDDG). Über „Datenschutzeinstellungen“ können Sie Einwilligungen jederzeit ändern oder mit Wirkung für die Zukunft widerrufen.

5. Leadinfo

Erst nach Ihrer gesonderten Einwilligung laden wir Leadinfo der Leadinfo B.V., Rivium Quadrant 141, 2909 LC Capelle aan den IJssel, Niederlande. Der Dienst gleicht die IP-Adresse eines Besuchers mit öffentlich verfügbaren Unternehmensinformationen ab und analysiert besuchte Seiten, Besuchszeitpunkt und Referrer zur B2B-Leaderkennung und Websiteoptimierung. Abhängig von der Kontoeinstellung können außerdem Interaktionsabläufe als Bildschirmaufzeichnung erfasst werden.

Für Analysefunktionen und – sofern aktiviert – Bildschirmaufzeichnungen kann Leadinfo Erstanbieter-Cookies setzen oder Informationen im Browser speichern. Nach Angaben des Anbieters reichen die Speicherfristen je nach Funktion von der laufenden Sitzung bis zu höchstens zwei Jahren. Bildschirmaufzeichnungen werden im Scale-Paket 7 Tage und im Pro-Paket 14 Tage gespeichert. Wir löschen die in unserem Leadinfo-Konto verfügbaren Besuchsdaten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, zusätzlich § 25 Abs. 1 TDDDG. Leadinfo verarbeitet die über unsere Website erhobenen Besuchsdaten in unserem Auftrag. Soweit Leadinfo IP-Adressen und öffentlich zugängliche Quellen zum Aufbau und zur Pflege einer eigenen Unternehmensdatenbank nutzt, handelt Leadinfo nach eigener Darstellung als eigenständig Verantwortlicher. Weitere Informationen und ein zusätzliches Anbieter-Opt-out finden Sie unter Datenschutz bei Leadinfo.

6. SalesViewer

Erst nach Ihrer gesonderten Einwilligung laden wir SalesViewer der SalesViewer® GmbH, Universitätsstraße 60, 44789 Bochum. Ein JavaScript-basierter Code erhebt unternehmensbezogene Nutzungsdaten zu Marketing-, Marktforschungs- und Optimierungszwecken. Nach Angaben von SalesViewer erfolgt die Verarbeitung cookie-frei, unternehmensbezogen und pseudonymisiert auf Servern in Deutschland; die Daten werden nach Angaben des Anbieters nicht zur Identifizierung einzelner Besucher genutzt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, zusätzlich § 25 Abs. 1 TDDDG. Der Anbieter löscht Daten, sobald sie für ihren Zweck nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungspflicht entgegensteht. Weitere Informationen und ein zusätzliches Opt-out finden Sie unter SalesViewer Opt-out.

7. YouTube-Videos

Eingebettete YouTube-Videos bleiben gesperrt, bis Sie externen Medien zustimmen. Danach stellen wir eine Verbindung zu YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com) her. Beim Abruf eines Videos übermittelt Ihr Browser mindestens Ihre IP-Adresse und die Adresse der aufgerufenen Seite an Google. Google kann außerdem Geräte- und Nutzungsdaten verarbeiten und Daten in die USA übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

8. Empfänger, Drittlandübermittlungen und Sicherheit

Wir setzen erforderliche Hosting- und E-Mail-Dienstleister sowie die oben genannten Anbieter ein. Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich gebunden. Bei Übermittlungen außerhalb des EWR stützen wir uns auf einen Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Wir treffen angemessene technische und organisatorische Schutzmaßnahmen.

9. Ihre Rechte

Sie haben nach Art. 15 bis 21 DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie nach Art. 7 Abs. 3 DSGVO das Recht, Einwilligungen jederzeit zu widerrufen. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.