I. Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der
Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der
Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
Sebastian Lück
Lück Spezialist für Außenwerbung
e.K.
Alte Kemmenauer Straße 13
56130 Bad Ems
Tel.: +49 2603 60 141 61
E-Mail: lcks-wd
II. Allgemeines zur Datenverarbeitung
- Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene
Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer
funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.
Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt grundsätzlich
nur, wenn dies durch gesetzliche Vorschriften gestattet ist.
- Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge
personenbezogener Daten eine Einwilligung der betroffenen Person einholen,
dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO)
als Rechtsgrundlage.
Bei der Verarbeitung von
personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen
Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6
Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für
Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen
erforderlich sind.
Soweit eine Verarbeitung
personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung
erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6
Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige
Interessen der betroffenen Person oder einer anderen natürlichen Person eine
Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6
Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung
eines berechtigten Interesses unseres Unternehmens oder eines Dritten
erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des
Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1
lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
- Datenlöschung und Speicherdauer
Die personenbezogenen Daten der
betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der
Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies
durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen,
Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt,
vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn
eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei
denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen
Vertragsabschluss oder eine Vertragserfüllung besteht.
III. Bereitstellung der Website und Erstellung von Logfiles
- Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer
Internetseite erfasst unser System automatisiert Daten und Informationen vom
Computersystem des aufrufenden Rechners.
Folgende Daten werden hierbei
erhoben:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Die Daten werden nicht über die
Dauer des Besuchs der Website hinaus gespeichert.
- Zweck der Datenerhebung und berechtigtes Interesse
Die Datenerhebung erfolgt zur
Auslieferung des Inhalts der Website an den Rechner des Nutzers. In der
Bereitstellung der Inhalte und der Aufrechterhaltung der Nutzungsmöglichkeit
unserer Website liegt auch unser berechtigtes Interesse an der Datenverarbeitung.
- Rechtsgrundlage
Rechtsgrundlage für die Erhebung der
Daten ist Art. 6 Abs. 1 lit. f DSGVO.
- Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur
Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für
den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich
seitens des Nutzers keine Widerspruchsmöglichkeit.
IV. Externes Hosting und externe Betreuung
- Beschreibung und Umfang der Datenverarbeitung
Unsere Website wird durch einen externen Dienstleister
(im Folgenden: Hoster) gehostet und von einem weiteren externen Dienstleister
betreut (technischer Betreuer). Sämtliche Interaktionen des Nutzers mit unserer
Website einschließlich aller vom Nutzer bewusst herbeigeführten Speicher- und
Löschvorgänge erfolgen daher in einem Dialog zwischen dem Nutzer und dem
Hoster.
SOWEIT IM RAHMEN DIESER DATENSCHUTZINFORMATIONEN
ERKLÄRT WIRD, DASS EINE DATENÜBERTRAGUNG AN EINEN DRITTEN NICHT ERFOLGT,
BEDEUTET DIES DAHER, DASS EINE DATENÜBERTRAGUNG AN DRITTE AUSSER DEN HOSTER
NICHT ERFOLGT. SOWEIT WIR AUF „UNSEREN SERVER“ BEZUG NEHMEN, IST DER VOM HOSTER
BEREITGESTELLTE SERVER GEMEINT.
Der Hoster wird für uns auf der Grundlage einer
Auftragsverarbeitungsvereinbarung tätig und darf die für uns verarbeiteten
personenbezogenen Daten ausschließlich zur Erbringung seiner
Hosting-Dienstleistungen verwenden. Der technische Betreuer unserer Website
wird für uns ebenfalls auf der Grundlage einer
Auftragsverarbeitungsvereinbarung tätig und darf personenbezogene Daten
ausschließlich zu diesem Zwecke zur Kenntnis nehmen und verwenden. Beide sind
zur strengen Vertraulichkeit verpflichtet und dürfen die personenbezogenen
Daten nicht für eigene Zwecke oder Zwecke Dritter nutzen. Die Datenverarbeitung
erfolgt ausschließlich auf dem Gebiet der Europäischen Union.
Gegenwärtig erfolgt das Hosting durch die Strato AG, Otto-Ostrowski-Straße
7, 10249 Berlin
Technischer Betreuer ist derzeit ScreenPublishing.de, Michael
Scholtz, Am Schleifweg 16, 55128 Mainz
- Rechtsgrundlage
Rechtsgrundlage für die Hinzuziehung des externen
Hosters und des technischen Betreuers ist Art. 6 Abs. 1 lit. f DSGVO.
Rechtsgrundlage für die Auftragsverarbeitung durch den Hoster und den
technischen Betreuer sind Artt. 28 ff. DSGVO und die mit diesen geschlossenen
Auftragsverarbeitungsvereinbarungen.
- Zweck der Datenerhebung und berechtigtes Interesse
Zweck der Hinzuziehung eines externen Hosters ist der
Zugriff auf eine hochverfügbare Internetanbindung zu wirtschaftlichen
Konditionen.
Zweck er Hinzuziehung eines technischen Betreuers ist
die Aufrechterhaltung des zuverlässigen Betriebs der Website und ihrer
Funktionen.
Hierin liegt jeweils auch unser berechtigtes
Interesse.
- Widerspruchs- und Beseitigungsmöglichkeit
Die Datenerfassung und Datenverarbeitung durch den
Hoster und den technischen Betreuer sind für den Betrieb der Website und das
darauf betriebene Portal zwingend erforderlich, eine Widerspruchsmöglichkeit
für den Nutzer besteht nicht.
V. Verwendung von Cookies
- Beschreibung und Umfang der Datenverarbeitung
Auf unserer Website wird der
Session-Cookie WSESSIONID gesetzt. Das Cookie ordnet jedem Seitenbesucher eine
eindeutige Session-ID zu, anhand dessen dieser auf der Seite identifiziert
wird, so dass Inhalte aus den vorherigen Seitenaufrufen geladen werden können.
Diese Identifizierung ist ohnehin erforderlich und könnte anstelle der
Verwendung von Cookies durch das Anhängen von sog. GET-Parametern an die URL
erfolgen, der Einsatz von Cookies ist jedoch sicherer und dient insbesondere
den Interessen des Nutzers.
Daneben wird das Cookie
"hideCookieNotice" gesetzt, um zu speichern, dass der Cookie- bzw.
Datenschutzhinweis nicht bei jedem Aufruf erneut angezeigt wird.
- Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung
der Daten einschließlich der für die technische Bereitstellung erforderlichen
Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
- Zweck der Datenverarbeitung
Zweck der Datenverarbeitung ist die
technisch korrekte und unkomplizierte Darstellung der Seiteninhalte bei
gleichzeitiger Gewährleistung von Sicherheit.
- Dauer der Speicherung,
Widerspruchs- und Beseitigungsmöglichkeit
Die Cookies werden auf dem Rechner
des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben
Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch
eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung
von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können
jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden
Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle
Funktionen der Website vollumfänglich genutzt werden.
Sofern Sie die Übertragung von
Cookies nicht deaktivieren oder das Cookie nicht aktiv löschen, wird dieser
nach Beendigung der Browsersitzung auch ohne Ihre Mitwirkung gelöscht.
- Eingesetzte Cookies
VI. Kontaktformular
- Beschreibung und Umfang der Datenverarbeitung
Auf der Internetseite sind
Kontaktformulare vorhanden, welche für die elektronische Kontaktaufnahme
genutzt werden können. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die
in der Eingabemaske eingegeben Daten an den Betreiber übermittelt und
gespeichert. Hierbei handelt es sich auf jeden Fall um die E-Mail-Adresse des
Nutzers. Gespeichert werden darüber hinaus auch die weiteren vom Nutzer
angegebenen Daten, deren Angabe jedoch optional ist.
Es erfolgt in diesem Zusammenhang
keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die
Verarbeitung der Konversation verwendet.
- Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung
der Daten einschließlich der für die technische Bereitstellung erforderlichen
Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Dient die
Kontaktaufnahme der Anbahnung, dem Abschluss oder der Durchführung eines
Vertragsverhältnisses, tritt Art. 6 Abs. 1 lit. b DSGVO als weitere
Rechtsgrundlage dazu.
- Zweck der Datenverarbeitung
Die Verarbeitung der
personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung
der Kontaktaufnahme. Hierin liegt auch das erforderliche berechtigte Interesse
an der Verarbeitung der Daten.
- Dauer der Speicherung
Die Daten werden gelöscht, sobald
sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars ist
dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist.
Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt,
dass der betroffene Sachverhalt abschließend geklärt ist.
Kommt es infolge der Kontaktaufnahme
zu einem Vertragsschluss oder einem vertragsähnlichen Verhältnis, aus dem
wechselseitige Rechte und Pflichten erwachsen können, löschen wir die Daten,
wenn feststeht, dass aus diesem Verhältnis keine Rechte und Pflichten mehr
bestehen. Dies ist regelmäßig nach Ablauf der jeweils einschlägigen
Verjährungsfristen der Fall. Bestehen gesetzliche Aufbewahrungspflichten (etwa
steuerrechtlicher oder handelsrechtlicher Art), löschen wir die Daten nach
Ablauf dieser Aufbewahrungsfrist.
- Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die
Möglichkeit, der Speicherung seiner personenbezogenen Daten zu widersprechen.
In einem solchen Fall kann die Konversation nicht fortgeführt werden.
In diesem Fall löschen wir – sofern
wir nicht zur Aufbewahrung der Konversation gesetzlich verpflichtet sind – alle
im Zuge der Kontaktaufnahme gespeicherten personenbezogenen Daten
einschließlich des Widerspruchs.
Das Widerspruchsrecht besteht nicht,
soweit die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO beruht und die
Kontaktaufnahme der Anbahnung, dem Abschluss oder der Durchführung eines
Vertrags dient.
VII. E-Mail-Kontakt
- Beschreibung und Umfang der
Datenverarbeitung
Kommt es zu einer Kontaktaufnahme über die bereitgestellte E-Mail-Adresse,
werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers
gespeichert.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die
Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
- Rechtsgrundlage für die
Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1
lit. f DSGVO. Zielt der Kontakt auf den Abschluss eines Vertrages ab, so
ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1
lit. b DSGVO.
- Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus der E-Mail dient uns
allein zur Bearbeitung der Kontaktaufnahme. Hierin liegt auch das erforderliche
berechtigte Interesse an der Verarbeitung der Daten.
- Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer
Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten die per
E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige
Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann,
wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt
abschließend geklärt ist.
- Widerspruchs- und
Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, der Speicherung seiner
personenbezogenen Daten zu widersprechen. In einem solchen Fall kann die
Konversation nicht fortgeführt werden.
Der Widerspruch kann etwa durch Übersendung einer E-Mail oder über unser
Kontaktformular erfolgen. In diesem Fall löschen wir – sofern wir nicht zur
Aufbewahrung der Konversation gesetzlich verpflichtet sind – alle im Zuge der
Kontaktaufnahme gespeicherten personenbezogenen Daten einschließlich des
Widerspruchs.
Das Widerspruchsrecht besteht nicht, soweit die Verarbeitung auf Art. 6
Abs. 1 lit. b DSGVO beruht und die Kontaktaufnahme der Anbahnung, dem Abschluss
oder der Durchführung eines Vertrags dient.
VIII. WhatsApp-Kontakt
- Beschreibung und Umfang der Datenverarbeitung
Wir bieten
die Kontaktaufnahmemöglichkeit über den Messenger Dienst WhatsApp an, der über
unsere Website verlinkt ist. WhatsApp ist ein Kommunikationsdienst der WhatsApp
Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Die Datenschutzrichtlinie von WhatsApp finden Sie hier: https://www.whatsapp.com/legal/#privacy-policy
Kommt es zu
einer Kontaktaufnahme über WhatsApp, werden die mit der Nachricht übermittelten
personenbezogenen Daten des Nutzers gespeichert.
Mit der Nachricht übermitteln Sie
uns zudem Ihre Mobiltelefonnummer, die uns mit der Nachricht angezeigt wird.
Auch wenn Sie uns Ihren Namen mitteilen, speichern wir diesen nicht in unserem
Mobiltelefon-Adressbuch.
Es erfolgt in diesem Zusammenhang
keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die
Verarbeitung der Konversation verwendet.
- Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung
der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der Kontakt auf
den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die
Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
- Zweck der Datenverarbeitung
Die Verarbeitung der
personenbezogenen Daten aus der Nachricht dient uns allein zur Bearbeitung der
Kontaktaufnahme. Hierin liegt auch das erforderliche berechtigte Interesse an
der Verarbeitung der Daten.
- Dauer der Speicherung
Die Daten werden gelöscht, sobald
sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
Für die personenbezogenen Daten die per WhatsApp übersandt wurden, ist dies
dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist.
Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt,
dass der betroffene Sachverhalt abschließend geklärt ist.
Die Löschung erfolgt in der Weise,
dass wir den gesamten Chat löschen.
- Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die
Möglichkeit, der Speicherung seiner personenbezogenen Daten zu widersprechen.
In einem solchen Fall kann die Konversation nicht fortgeführt werden.
Der Widerspruch kann etwa durch
Übersendung einer E-Mail oder über unser Kontaktformular oder durch Übersendung
einer WhatsApp-Nachricht erfolgen. In diesem Fall löschen wir – sofern wir
nicht zur Aufbewahrung der Konversation gesetzlich verpflichtet sind – alle im
Zuge der Kontaktaufnahme gespeicherten personenbezogenen Daten einschließlich
des Widerspruchs.
Das Widerspruchsrecht besteht nicht,
soweit die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO beruht und die
Kontaktaufnahme der Anbahnung, dem Abschluss oder der Durchführung eines
Vertrags dient.
IX. Google Workspace
- Beschreibung und Umfang der Datenverarbeitung
Wir
verwenden Google Workspace zur Bearbeitung von Anfragen, Terminen und
vertraglicher sowie außervertraglicher Korrespondenz. Google Workspace ist eine
Gesamtheit von Softwarewerkzeugen, die einen webbasierten Office-Dienst mit
Textverarbeitung, Tabellenkalkulation, Präsentationswerkzeug, sowie Kalender-
und E-Mail-Funktion und Online-Speicherplatz (Webspace) beinhaltet. Der Dienst
wird von der Google LLC,
1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (im Folgenden: Google)
betrieben, die Verarbeitungsvorgänge finden auf Servern von Google statt.
Wenn Sie
mit uns in geschäftlichen Kontakt treten, erfolgen die für die Bearbeitung
Ihrer Anfragen, die Anbahnung, Durchführung und Abwicklung von Verträgen
erforderlichen Textverarbeitungs-, Tabellenkalkulations-, Terminorganisations-
und Korrespondenzhandlungen in der Cloud auf von Google bereitgestellten
Servern, wo sie auch gespeichert werden. Die Im Rahmen der Bearbeitung
erforderlichen Personenbezogenen Daten werden dabei auf die Google-Server
übermittelt. Dies betrifft regelmäßig Kontaktdaten (Name, Anschrift,
E-Mail-Adresse, Telefonnummer) sowie den Inhalt der Korrespondenz.
- Rechtsgrundlage
Rechtsgrundlage
für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO
i.V.m. einer mit Google geschlossenen Auftragsverarbeitungsvereinbarung, die
unter dem nachfolgenden Link aufrufbar ist. https://admin.google.com/terms/apps/8/2/en/dpa_terms.html
- Verarbeitungszweck
Die
Verarbeitung und Speicherung Ihrer personenbezogenen Daten dient der
Bearbeitung Ihrer Anfragen, die Anbahnung, Durchführung und Abwicklung von
Verträgen.
- Dauer der Speicherung
Die Daten werden gelöscht, sobald
sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind
und der Löschung keine gesetzliche Aufbewahrungsfrist entgegensteht.
- Angemessenheitsbeschluss
Soweit
für die Nutzung von Google Analytics Daten in die USA übertragen werden, ist
Grundlage hierfür der Angemessenheitsbeschluss der Europäischen Kommission vom
10.07.2023 (EU 2023/1795) für die Regelungen des EU-US Data Privacy Framework
Google hat sich den Regelungen des Data Privacy Frameworks unterworfen, das
Zertifikat findet sich auf der unter dem nachfolgenden Link aufgeführten Liste:
https://www.dataprivacyframework.gov/list
X. Social Media
- Social Media-Auftritte
Wir unterhalten neben dieser Webseite auch
Präsenzen auf sozialen Medien. Der Nutzer kann diese über die entsprechenden
Schaltflächen besuchen. Tut er dies, werden ggf. personenbezogene Daten an die
jeweilige Plattform übermittelt. Es ist möglich, dass neben der Speicherung der
vom Nutzer auf der Plattform eigegeneben Daten auch weitere Informationen vom
Plattformbetreiber verarbeitet werden.
a) Betrieb durch Dritte
Die von uns genutzten und mit unseren Inhalten
ausgestatteten Plattformen werden betrieben von Facebook (Meta Platforms
Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2,
Irland), Facebook-Seiten auf Grundlage einer Vereinbarung
über gemeinsame Verarbeitung personenbezogener Daten.
b) Umfang und Inhalt der Datenverarbeitung
Der Plattformbetreiber verarbeitet ggf. die
wichtigsten Daten des Computersystems, von dem aus der Nutzer dieses besucht –
zum Beispiel die IP-Adresse, den genutzten Prozessortyp und Browserversion samt
Plugins. Beim Besuch der Social Media-Seiten erfasst der Plattformbetreiber
u.a. die IP-Adresse.
Darüber hinaus erheben und verarbeiten die
Plattformbetreiber weitere personenbezogene Daten, worauf wir keinen Einfluss
haben. Wir weisen darauf hin, dass dabei die Datenverarbeitung möglicherweise
ganz oder teilweise außerhalb der Europäischen Union stattfindet. Für den
Nutzer kann dies bedeuten, dass die Durchsetzung seiner Rechte erschwert werden
kann, etwa weil ausländische Gerichte und Behörden zuständig sein.
Die Einzelheiten und Möglichkeiten zur
individuellen Einstellung des Datenschutzes einschließlich der Widerrufs- und
Widerspruchsmöglichkeiten sind in der Datenschutzerklärung des jeweiligen
Plattformbetreibers beschrieben:
Die Daten der Nutzer werden regelmäßig für
Marktforschungs- und Werbezwecke verarbeitet. Der jeweilige Plattformbetreiber
kann insbesondere aus dem Nutzungsverhalten und den hieraus ersichtlichen
mutmaßlichen Interessen des Nutzers Nutzungsprofile erstellen, die zu
Werbezwecken eingesetzt werden. Regelmäßig werden die Profile anhand von
Cookies erfasst, die auf den Rechnern des Nutzers gespeichert werden.
Ist der Nutzer während des Besuchs unserer
Social Media-Seite in seinem Konto des jeweiligen Social Medium eingeloggt,
kann der Portalbetreiber dies erkennen und den Besuch dem Konto des Nutzers
zuordnen.
c) Verarbeitungszweck
Die Verarbeitung der Daten des Computersystems
des Nutzers erfolgt zum Zweck der Auslieferung der Seiteninhalte an den
Rechner.
Die Verarbeitung weiterer Daten durch den
Plattformbetreiber erfolgt zu Marktforschungs- und Werbezwecken.
d) Rechtsgrundlage
Die Verarbeitung der personenbezogenen Daten
der Nutzer erfolgt auf Grundlage unserer berechtigten Interessen an einer
effektiven Information der Nutzer und Kommunikation mit den Nutzern gem. Art. 6
Abs. 1 lit. f. DSGVO. Falls die Nutzer von den jeweiligen Anbietern der
Plattformen um eine Einwilligung in die vorbeschriebene Datenverarbeitung
gebeten werden, ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a.,
Art. 7 DSGVO.
- Messages
a) Beschreibung und Umfang der Datenverarbeitung
Ist der Nutzer bei Besuch unseres Social
Media-Auftritts in seinem Social Media-Konto eingeloggt, und bietet dieses eine
Nachricht-Funktion, kann er uns über das entsprechende Schaltfeld eine
Nachricht über das Social Medium übermitteln. Im Fall der Kontaktaufnahme über
das Social Medium werden die mit der Nachricht übermittelten personenbezogenen
Daten des Nutzers gespeichert. Wir verwenden die Daten ausschließlich für die
Verarbeitung der Konversation.
b) Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten
ist Art. 6 Abs. 1 lit. f DSGVO. Soweit die Kontaktaufnahme auf
die Vorbereitung oder den Abschluss eines Vertrags mit uns gerichtet ist, ist
zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b) DSGVO. Sollte in diesem Fall
ein Vertrag zustande kommen und eine gesetzliche Pflicht zur Aufbewahrung der
Nachricht bestehen, ist weitere Rechtsgrundlage während der Dauer der
Aufbewahrungspflicht Art. 6 Abs. 1 lit. c) DSGVO.
c) Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten
aus der E-Mail dient uns allein zur Bearbeitung der Kontaktaufnahme. Hierin
liegt auch das erforderliche berechtigte Interesse an der Verarbeitung der
Daten.
Soweit die Kontaktaufnahme der Vorbereitung,
Begründung oder Durchführung eines Vertragsverhältnisses mit uns dient, liegt
hierin der weitere Verarbeitungszweck. Kommt es in der Folge zur gesetzlichen
Verpflichtung zur Aufbewahrung Ihrer Nachricht, dient die Speicherung zudem der
Erfüllung der Aufbewahrungspflicht.
d) Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die
Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die
personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der
Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist
die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der
betroffene Sachverhalt abschließend geklärt ist.
Dient die Kontaktaufnahme der Vorbereitung,
Begründung oder Durchführung eines Vertragsverhältnisses mit uns, speichern wir
die Daten solange Ansprüche und sonstige Rechte aus dem Vertragsverhältnis
bestehen können (z.B. Gewährleistungs- / Schadensersatzansprüche). Die Dauer
entspricht regelmäßig der jeweiligen gesetzlichen Verjährungsfrist.
Soweit eine gesetzliche Aufbewahrungspflicht
(§ 147 AO; § 257 HGB) besteht, speichern wir die Daten bis zum Ablauf der
gesetzlichen Aufbewahrungsfrist.
e) Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, der
Speicherung seiner personenbezogenen Daten zu widersprechen. In einem solchen
Fall kann die Konversation nicht fortgeführt werden.
Der Widerspruch kann etwa durch Übersendung
einer E-Mail erfolgen. In diesem Fall löschen wir – soweit wir nicht zur
Aufbewahrung der Konversation gesetzlich verpflichtet sind – alle im Zuge der
Kontaktaufnahme gespeicherten personenbezogenen Daten einschließlich des
Widerspruchs.
Soweit wir die gespeicherten personenbezogenen
Daten zur Begründung oder Durchführung eines Vertragsverhältnisses mit Ihnen
benötigen, besteht gegen die Speicherung kein Widerspruchsrecht.
XI. Rechte der betroffenen Person
Werden
personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO
und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
- Auskunftsrecht
Sie können
von dem Verantwortlichen eine Bestätigung darüber verlangen, ob
personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
Liegt eine
solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende
Informationen Auskunft verlangen:
(1)
die Zwecke, zu denen die
personenbezogenen Daten verarbeitet werden;
(2)
die Kategorien von
personenbezogenen Daten, welche verarbeitet werden;
(3)
die Empfänger bzw. die
Kategorien von Empfängern, gegenüber denen die Sie betreffenden
personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
(4)
die geplante Dauer der
Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete
Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der
Speicherdauer;
(5)
das Bestehen eines Rechts
auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten,
eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder
eines Widerspruchsrechts gegen diese Verarbeitung;
(6)
das Bestehen eines
Beschwerderechts bei einer Aufsichtsbehörde;
(7)
alle verfügbaren
Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten
nicht bei der betroffenen Person erhoben werden;
(8)
das Bestehen einer
automatisierten Entscheidungsfindung einschließlich Profiling gemäß
Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen –
aussagekräftige Informationen über die involvierte Logik sowie die Tragweite
und die angestrebten Auswirkungen einer derartigen Verarbeitung für die
betroffene Person.
Ihnen
steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden
personenbezogenen Daten in ein Drittland oder an eine internationale
Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen,
über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der
Übermittlung unterrichtet zu werden.
- Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung
und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die
verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder
unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
- Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen
können Sie die Einschränkung der Verarbeitung der Sie betreffenden
personenbezogenen Daten verlangen:
(1) wenn Sie die
Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten,
die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen
Daten zu überprüfen;
(2) die
Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten
ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen
Daten verlangen;
(3) der
Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung
nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen benötigen, oder
(4) wenn Sie
Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO
eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des
Verantwortlichen gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung der Sie
betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von
ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz
der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen
eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats
verarbeitet werden.
Wurde die Einschränkung der
Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem
Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.
- Recht auf Löschung
a) Löschungspflicht
Sie können
von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen
Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet,
diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe
zutrifft:
(1)
Die Sie betreffenden
personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf
sonstige Weise verarbeitet wurden, nicht mehr notwendig.
(2)
Sie widerrufen Ihre
Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1
lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es
fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
(3)
Sie legen gem. Art. 21
Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine
vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem.
Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
(4)
Die Sie betreffenden
personenbezogenen Daten wurden unrechtmäßig verarbeitet.
(5)
Die Löschung der Sie
betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen
Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten
erforderlich, dem der Verantwortliche unterliegt.
(6)
Die Sie betreffenden
personenbezogenen Daten wurden in Bezug auf angebotene Dienste der
Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
b) Information an Dritte
Hat der Verantwortliche die Sie
betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem.
Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er
unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten
angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung
Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu
informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links
zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser
personenbezogenen Daten verlangt haben.
c) Ausnahmen
Das Recht auf Löschung besteht
nicht, soweit die Verarbeitung erforderlich ist
(1) zur Ausübung
des Rechts auf freie Meinungsäußerung und Information;
(2) zur
Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht
der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt,
erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse
liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen
übertragen wurde;
(3) aus Gründen
des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß
Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
(4) für im
öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder
historische Forschungszwecke oder für statistische Zwecke gem. Art. 89
Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich
die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft
beeinträchtigt, oder
(5) zur
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Recht auf Unterrichtung
Haben Sie das Recht auf
Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem
Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern,
denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese
Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung
mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem
unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber dem
Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
- Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie
betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen
bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren
Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen
Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die
personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
(1) die
Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a
DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag
gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
(2) die
Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie
ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen
Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen
übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte
anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit
gilt nicht für eine Verarbeitung personenbezogener Daten, die für die
Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt
oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen
übertragen wurde.
- Widerspruchsrecht
Sie haben das Recht, aus Gründen,
die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die
Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von
Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen;
dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet die
Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann
zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre
Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden
personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie
das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden
personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt
auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung
steht.
Widersprechen Sie der Verarbeitung
für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen
Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im
Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft –
ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels
automatisierter Verfahren auszuüben, bei denen technische Spezifikationen
verwendet werden.
- Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sofern Sie eine
datenschutzrechtliche Einwilligungserklärung abgegeben haben, haben Sie das
Recht, diese jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird
die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten
Verarbeitung nicht berührt.
- Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer
ausschließlich auf einer automatisierten Verarbeitung – einschließlich
Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber
rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Dies gilt nicht, wenn die Entscheidung
(1) für den
Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem
Verantwortlichen erforderlich ist,
(2) aufgrund von
Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der
Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften
angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer
berechtigten Interessen enthalten oder
(3) mit Ihrer
ausdrücklichen Einwilligung erfolgt.
Allerdings dürfen diese
Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach
Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2
lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und
Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
Hinsichtlich der in (1) und (3)
genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte
und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens
das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen,
auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung
gehört.
- Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen
verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht
auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat
ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen
Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie
betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die
Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand
und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines
gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
Zuständige Aufsichtsbehörde in
datenschutzrechtlichen Fragen für unser Unternehmen ist der
Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen seinen
Sitz hat. Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten
können folgendem Link entnommen werden:
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.