Inhaltsverzeichnis
1. Verantwortlicher
Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten ist:
Caeterra
Vereinfachte Aktiengesellschaft französischen Rechts
17 boulevard de Strasbourg, 62000 Arras, Frankreich
Handelsregister Arras — SIREN: 921 547 956
Kontakt: über die Kontaktseite
2. Erhobene Daten und Zwecke
2.1 — Formulare für Angebots-, Kontakt-, Katalog- und Preisanfragen
Wenn Sie eines unserer Formulare ausfüllen (verwaltet durch Fillout), erheben wir:
- Identität: Name, Vorname, Funktion im Unternehmen.
- Geschäftliche Kontaktdaten: berufliche E-Mail-Adresse, Telefonnummer, Firmenname, Standortadresse.
- Angaben zu Ihrem Bedarf: Anzahl der Raucherbereiche, Anzahl der Mitarbeiter, Anzahl der Besucher, Anzahl der betroffenen Standorte, gewünschte Service-Art.
- Freitext-Nachricht, die Sie uns gegebenenfalls senden.
Zwecke: Beantwortung Ihrer Anfrage, Erstellung eines individuellen Angebots, Versand unseres Katalogs oder unserer Preise und gegebenenfalls Verwaltung unserer geschäftlichen und vertraglichen Beziehung.
2.2 — Reichweitenmessung (selbst gehostetes Matomo)
Wir verwenden selbst gehostetes Matomo Analytics (auf der Subdomain analytics.easyto.fr), um die Reichweite der Website zu messen und Nutzerpfade zu verstehen. Dieses Tool ist so konfiguriert, dass:
- keine persistenten Tracking-Cookies gesetzt werden;
- das „Do Not Track"-Signal Ihres Browsers automatisch respektiert wird;
- IP-Adressen vor der Speicherung anonymisiert werden;
- keine Daten an Dritte oder außerhalb der Europäischen Union übermittelt werden.
Die erhobenen Daten (besuchte Seiten, Dauer, Herkunftsquelle, Gerätetyp) sind aggregiert und anonym.
2.3 — Werbe- und Messtools (mit Einwilligung)
Wenn Sie über unseren Cookie-Banner einwilligen, aktivieren wir:
- Google Tag Manager: Orchestrierung der Tags (löst die anderen Tools gemäß Ihrer Einwilligung aus).
- Google Ads (Conversion Tracking): zur Messung der Wirksamkeit unserer Google-Ads-Kampagnen.
- GetQuanty: Identifikation der Unternehmen, die unsere Website besucht haben (B2B), anhand ihrer öffentlichen IP-Adresse. Es werden keine individuell identifizierenden personenbezogenen Daten erhoben.
- UTM-Tracking: Parameter utm_source, utm_campaign, utm_medium, gclid, fbclid werden für 30 Tage lokal in Ihrem Browser gespeichert, um die Herkunftsquelle einer späteren Conversion korrekt zuzuordnen.
3. Rechtsgrundlagen
Gemäß Artikel 6 DSGVO stützt sich die Verarbeitung Ihrer Daten auf:
- Einwilligung (Art. 6 Abs. 1 lit. a): für die nicht essenziellen Werbe- und Mess-Cookies, eingeholt über den Cookie-Banner.
- Erfüllung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b): für die Bearbeitung von Angebots-, Katalog- oder Kontaktanfragen.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): für die anonymisierte Reichweitenmessung (Matomo ohne Cookies) und die Sicherheit der Website. Dieses berechtigte Interesse wird gegen Ihre Rechte und Freiheiten abgewogen.
4. Speicherdauer
- Nicht umgesetzte Angebots-/Kontaktanfragen: 3 Jahre ab dem letzten Kontakt, gemäß den Empfehlungen für B2B-Akquise.
- Kundendaten (unterzeichnete Angebote, Verträge): Dauer der Geschäftsbeziehung, dann 10 Jahre nach Vertragsende (handels- und steuerrechtliche Aufbewahrungspflichten).
- Aggregierte Matomo-Daten: maximal 13 Monate.
- Einwilligungs-Cookies (CookieYes): 6 Monate.
- Marketing-Cookies (mit Einwilligung): maximal 13 Monate.
- Lokal gespeicherte UTM: 30 Tage.
5. Empfänger und Auftragsverarbeiter
Ihre Daten können an interne Abteilungen von Caeterra (Vertriebsteam, Kundenservice) sowie an folgende Auftragsverarbeiter weitergegeben werden, die nach ihrem Sicherheitsniveau und ihrer DSGVO-Konformität ausgewählt wurden:
- Infomaniak Network SA (Schweiz) — Hosting der Website. Daten: besuchte Seiten, Server-Logs.
- Fillout Inc. (USA, Data-Privacy-Framework-Zertifizierung) — Verwaltung der Online-Formulare. Daten: alles, was Sie in die Formulare eingeben.
- Google Ireland Limited — Google Tag Manager und Google Ads (nur mit Einwilligung). Daten: Conversion-Ereignisse.
- CookieYes Limited (Irland) — Cookie-Einwilligungsverwaltung. Daten: Ihre Einwilligungsentscheidung.
- GetQuanty (Frankreich) — B2B-Identifikation (mit Einwilligung). Daten: öffentliche IP-Adresse der Verbindung.
- Matomo-Hosting (Infomaniak, Schweiz) — selbst gehostetes Analytics. Daten: anonymisierte Navigation.
- MéGO und clikeco (Frankreich) — operative Partner für die Sammlung und das Recycling. Daten: ausschließlich Kontaktdaten des Kundenstandorts und gesammelte Mengen, im Rahmen eines unterzeichneten Vertrags.
Sämtliche unserer Auftragsverarbeiter sind vertraglich an strenge Vertraulichkeits- und Sicherheitspflichten gemäß Artikel 28 DSGVO gebunden.
6. Datenübermittlungen außerhalb der Europäischen Union
Einige unserer Auftragsverarbeiter sind außerhalb der Europäischen Union ansässig:
- Schweiz (Infomaniak): Land mit einem Angemessenheitsbeschluss der Europäischen Kommission. Schutzniveau entspricht dem der DSGVO.
- USA (Fillout, Google): Übermittlungen sind durch das Data Privacy Framework (DPF, zertifiziert) und/oder Standardvertragsklauseln (SCC) der Europäischen Kommission abgesichert.
7. Ihre Rechte
Gemäß den Artikeln 15 bis 22 DSGVO verfügen Sie über folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunftsrecht: Bestätigung erhalten, dass Ihre Daten verarbeitet werden, und eine Kopie davon erhalten.
- Berichtigungsrecht: unrichtige oder unvollständige Daten korrigieren lassen.
- Recht auf Löschung („Recht auf Vergessenwerden"): in den von der DSGVO vorgesehenen Fällen die Löschung Ihrer Daten verlangen.
- Recht auf Einschränkung der Verarbeitung: die Nutzung Ihrer Daten in bestimmten Fällen aussetzen.
- Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
- Widerspruchsrecht: der Verarbeitung Ihrer Daten widersprechen, insbesondere zu Zwecken der Direktwerbung.
- Recht auf Widerruf Ihrer Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
- Recht, Anweisungen zum Umgang mit Ihren Daten nach Ihrem Tod festzulegen.
Zur Ausübung dieser Rechte kontaktieren Sie uns über die Kontaktseite. Eine Antwort erfolgt innerhalb einer Frist von höchstens einem Monat ab Eingang Ihrer Anfrage. Im Falle berechtigter Zweifel an Ihrer Identität kann ein Identitätsnachweis angefordert werden.
8. Sicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten gegen Zerstörung, Verlust, Veränderung, unbefugte Offenlegung oder unbefugten Zugriff ein, insbesondere:
- durchgängige HTTPS-Verschlüsselung der Kommunikation (TLS 1.3);
- Hosting in einem gesicherten Rechenzentrum bei Infomaniak (ISO-27001- und ISO-9001-Zertifizierungen);
- Datenzugriff beschränkt auf berechtigte Personen nach dem Prinzip der geringsten Privilegien;
- regelmäßige und verschlüsselte Sicherungen;
- Sensibilisierung des Teams für IT-Sicherheits-Best-Practices.
9. Kontakt und Beschwerde
Für Fragen zu dieser Erklärung oder zur Ausübung Ihrer Rechte kontaktieren Sie uns über die Kontaktseite. Caeterra ist aufgrund seiner Tätigkeit nicht zur Benennung eines Datenschutzbeauftragten (DSB) verpflichtet, behandelt aber jede Anfrage mit Sorgfalt.
Wenn Sie der Ansicht sind, dass Ihre Rechte nach unserer Kontaktaufnahme nicht respektiert werden, haben Sie das Recht, eine Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde einzureichen:
- In Deutschland: bei der Datenschutzbehörde Ihres Bundeslandes oder beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI).
- In Österreich: bei der Datenschutzbehörde (DSB), Barichgasse 40-42, 1030 Wien.
- In der Schweiz: beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern.
- In Frankreich (Sitz des Verantwortlichen): bei der CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Letzte Aktualisierung: Mai 2026.