Datenschutzerklärung
1. Einleitung
Mit den folgenden Informationen möchten wir Ihnen als “betroffener Person” einen Überblick über die Erhebung, Nutzung und Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus dem Datenschutzgesetzen geben. Eine Nutzung unserer Internetseiten ist grundsätzlich ohne Eingabe personenbezogener Daten möglich. Sofern Sie besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchten, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung von Ihnen ein.
Die Verarbeitung von personenbezogener Daten, beispielsweise Ihres Namens, der Anschrift oder E-Mail-Adresse, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DS-GVO) und in Übereinstimmung mit den für die Priority AG geltenden Datenschutzbestimmungen.
Wir haben als für die Verarbeitung Verantwortliche zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können Internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es Ihnen frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch oder per Post, an uns zu übermittelt.
2. Verantwortlicher
Verantwortlicher im Sinne der DS-GVO ist die:
Priority AG
Leopoldstraße 2–8,
32051 Herford, Deutschland
Telefon: +49 5221 85411-20
E-Mail: E-Mail anzeigen
Vertreten durch:
repmäksalF revilO
3. Kontakt für Datenschutzanfragen
Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
Priority AG
E-Mail: E-Mail anzeigen
4. Serverprotokolle
Beim Aufruf dieser Website verarbeitet der Webserver technische Verbindungsdaten und erstellt Zugriffs- und Fehlerprotokolle. Soweit die Zugriffsprotokollierung für den jeweiligen Aufruf aktiviert ist, enthält sie die IP-Adresse, Datum und Uhrzeit, die Anfrage mit HTTP-Methode, URL einschließlich etwaiger URL-Parameter und Protokollversion, den HTTP-Statuscode, die Größe der ausgelieferten Antwort sowie die vom Browser übermittelten Referrer- und User-Agent-Angaben. Aus der User-Agent-Angabe können sich beispielsweise Browsertyp, Version und Betriebssystem ergeben. Bei HTTP-authentifizierten Zugriffen kann zusätzlich der Benutzername protokolliert werden.
Fehlerprotokolle können technische Fehlermeldungen mit Zeitstempel und Angaben zur betroffenen Verbindung oder Anfrage enthalten, etwa IP-Adresse, Servername und angeforderte URL. IP-Adressen werden in diesen Webserver-Protokollen nicht standardmäßig anonymisiert. Das verwendete Zugriffsprotokollformat enthält nicht den Nachrichteninhalt des per POST abgesendeten Kontaktformulars. Die Verarbeitung der Formularangaben und der gesonderten Spam-Schutz-Daten wird in den Abschnitten 5 und 7 beschrieben.
Die Protokollierung dient dem technischen Betrieb, der Fehleranalyse sowie der Erkennung und Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und Zuverlässigkeit der Website.
Die Webserver-Protokolle werden täglich automatisch rotiert, auch wenn keine neuen Einträge vorliegen. Neben der laufenden Datei werden höchstens 13 Tagesarchive vorgehalten. Dies entspricht im regulären Betrieb einer Aufbewahrung von ungefähr 14 Tagen; ältere Einträge entfallen mit der Löschung des jeweiligen Archivs. Zusätzlich werden Archive, deren Dateialter mehr als 14 Tage beträgt, beim Rotationslauf entfernt. Die Bereinigung erfolgt dateiweise und nicht sekundengenau je Eintrag. Wird die Rotation etwa durch einen Serverausfall unterbrochen, erfolgt die Bereinigung beim nächsten erfolgreichen Rotationslauf.
5. Inhalte unserer Internetseite
Kontaktaufnahme / Kontaktformular
Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um Ihr Anliegen zu bearbeiten und Ihnen zu antworten. Die im Formular erhobenen Angaben sind dort ersichtlich.
Bei erfolgreichem Versand werden die Angaben aus dem Kontaktformular per E-Mail an unser unternehmenseigenes Ticket-System zur Bearbeitung übermittelt. Das Ticket-System wird auf einem Server in Deutschland betrieben und versendet die Eingangsbestätigung mit einer Ticket-ID. Auf dem Webserver wird kein zusätzliches Archiv der Formularnachrichten angelegt. Die gesonderte Verarbeitung von Serverprotokollen und Sicherheitsdaten ist in den Abschnitten 4 und 7 beschrieben.
Rechtsgrundlage ist unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit die Anfrage zur Durchführung eines Vertrags oder auf Ihren Wunsch zur Vorbereitung eines Vertrags erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Die Speicherdauer richtet sich nach der Erforderlichkeit für die Bearbeitung des konkreten Anliegens und sachlich damit zusammenhängender Folgekommunikation. Eine weitere Aufbewahrung setzt einen fortbestehenden, rechtmäßigen Bedarf voraus, etwa eine gesetzliche Aufbewahrungspflicht oder die erforderliche Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die bloße Möglichkeit einer irgendwann eintreffenden Rückfrage rechtfertigt keine unbegrenzte Speicherung. Sobald kein entsprechender Grund mehr besteht, sind die Daten zu löschen. Es gelten ergänzend die Kriterien in Abschnitt 9.
6. Cookies und Tracking
Diese Website setzt keine Cookies ein und bindet keine externen Trackingdienste ein. Es werden keine Cookies zur Analyse des Nutzungsverhaltens, zur Wiedererkennung von Besuchern oder zu Werbezwecken gesetzt.
Die Verarbeitung von Daten in Serverprotokollen und bei der Nutzung des Kontaktformulars wird in den jeweiligen Abschnitten dieser Datenschutzerklärung gesondert beschrieben.
7. Bild-Captcha und Spam-Schutz
Zum Schutz unseres Kontaktformulars vor automatisierten Anfragen, Spam und Missbrauch verwenden wir ein selbst gehostetes Bild-Captcha, ein für Besucher nicht sichtbares Prüffeld und eine Begrenzung der Anzahl von Anfragen. Das Captcha-Bild wird auf unserem Server erzeugt und Ihre Eingabe dort geprüft. Hierfür werden keine externen Captcha-Anbieter eingebunden und keine Cookies gesetzt.
Zur technischen Prüfung verarbeiten wir Ihre IP-Adresse, die eingegebene Captcha-Antwort, einen zeitlich begrenzten Sicherheitscode sowie die Eingabe im unsichtbaren Prüffeld. In der gesonderten Sicherheitsdatenbank speichern wir eine mit einem geheimen Schlüssel aus der IP-Adresse abgeleitete pseudonymisierte Kennung, die Art und den Zeitpunkt einer Anfrage sowie Prüfwerte bereits verwendeter Sicherheitscodes mit Zeitstempel. Diese Kennungen sind nicht als anonyme Daten anzusehen. Die Nachricht und die Kontaktdaten aus dem Formular werden in dieser Sicherheitsdatenbank nicht gespeichert.
Ein Captcha-Sicherheitscode ist zehn Minuten gültig und wird nach einem geprüften Absendeversuch auch bei falscher Captcha-Antwort als verwendet markiert. Eine automatische Bereinigung prüft unabhängig von weiteren Formularaufrufen alle fünf Minuten die Sicherheitsdatenbank und löscht Einträge zur Begrenzung von Anfragen sowie Prüfwerte verwendeter Sicherheitscodes, sobald diese älter als eine Stunde sind. Im regulären Betrieb werden diese Daten daher nach etwa einer Stunde, spätestens beim folgenden Bereinigungslauf, gelöscht. Nach einer Serverunterbrechung wird ein versäumter Bereinigungslauf beim erneuten Start des Zeitplans nachgeholt.
Die Verarbeitung dient unserem berechtigten Interesse am sicheren und zuverlässigen Betrieb des Kontaktformulars und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung in allgemeinen Serverprotokollen und die Bearbeitung Ihrer Nachricht sind hiervon getrennt und werden in den Abschnitten 4 und 5 beschrieben. Falls Sie die Bildabfrage nicht nutzen können, erreichen Sie uns auch telefonisch unter +49 5221 85411-20.
8. Ihre Rechte als betroffene Person
Möchten Sie Ihre im folgenden definierten Rechte in Anspruch nehmen, wenden Sie sich hierzu bitte an die Priority AG über den oben genannten Kontakt für Datenschutzanfragen.
8.1 Recht auf Bestätigung
Als betroffene Person haben Sie das Recht, von uns eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.
8.2 Recht auf Auskunft Art. 15 DS-GVO
Als betroffene Person haben Sie das Recht, jederzeit von uns unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Daten zu erhalten.
8.3 Recht auf Berichtigung Art. 16 DS-GVO
Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
8.4 Löschung Art. 17 DS-GVO
Sie haben das Recht, von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der gesetzlich vorgesehenen Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist.
8.5 Einschränkung der Verarbeitung Art. 18 DS-GVO
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist.
8.6 Datenübertragbarkeit Art. 20 DS-GVO
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, welche uns durch Sie bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO oder Art. 9 Abs. 2 lit. a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche uns übertragen wurde.
Ferner haben Sie bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
8.7 Widerspruch nach Art. 21 DS-GVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e (Datenverarbeitung im öffentlichen Interesse) oder f (Datenverarbeitung auf Grundlage einer Interessenabwägung) DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling im Sinne von Art. 4 Nr. 4 DS-GVO.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
In Einzelfällen verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben. Sie können jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einlegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie gegenüber uns der Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Zudem haben Sie das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Ihnen steht es frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
8.8 Widerruf einer datenschutzrechtlichen Einwilligung
Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.
8.9 Beschwerderecht bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, können Sie sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Dies ist insbesondere bei einer Aufsichtsbehörde im EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes möglich. Andere verwaltungsrechtliche oder gerichtliche Rechtsbehelfe bleiben unberührt.
In Nordrhein-Westfalen können Sie sich an die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) wenden. Ihre Möglichkeit, sich an eine andere zuständige Aufsichtsbehörde zu wenden, bleibt bestehen.
9. Kriterien für die Speicherdauer und Löschung
Personenbezogene Daten dürfen nur so lange gespeichert werden, wie dies für den jeweiligen rechtmäßigen Verarbeitungszweck erforderlich ist. Maßgeblich sind insbesondere der Bearbeitungsstand und Inhalt einer Anfrage, eine damit zusammenhängende laufende Vertragsbeziehung sowie einschlägige gesetzliche Aufbewahrungspflichten. Soweit Unterlagen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, sind auch die im konkreten Fall einschlägigen Verjährungsfristen und laufenden Verfahren zu berücksichtigen. Daraus folgt keine pauschale Aufbewahrungsfrist für alle Anfragen.
Nach Wegfall der erforderlichen Verarbeitungszwecke und etwaiger Aufbewahrungspflichten sind die Daten zu löschen. Daten, die ausschließlich wegen einer Aufbewahrungspflicht oder zur Wahrung von Rechtsansprüchen weiter gespeichert werden, dürfen nur für diesen Zweck verwendet werden. Die gesonderten Speicher- und Löschregeln für technische Sicherheitsdaten finden Sie in Abschnitt 7.
10. Aktualität und Änderung der Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: 8. Oktober 2026.
Durch die Weiterentwicklung unserer Internetseiten und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter Datenschutz von Ihnen abgerufen und ausgedruckt werden.