COMMUNiC
Datenschutz-erklärung
Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und den Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Online-Angebots und der damit verbundenen Webseiten, Funktionen und Inhalte sowie externen Online-Auftritte, wie z.B. unserem Social-Media-Profil (nachfolgend zusammenfassend „Online-Angebot“). Hinsichtlich der verwendeten Begriffe, wie z.B. „Verarbeitung“ oder „Verantwortlicher“, verweisen wir auf die Begriffsbestimmungen in Art. 4 der Datenschutz-Grundverordnung (DSGVO).
Verantwortlicher
Harald Hagmayer
Max-Josef-Metzger-Str. 15
86157 Augsburg
Deutschland
service@communic.eu
Datenschutzbeauftragter
Als betrieblicher Datenschutzbeauftragter der Communic GmbH wurde bestellt:
Herr Dipl.-Ing. Gerhard Smischek
Ingenieurbüro Smischek GmbH & Co. KG
Grenzstraße 37
86391 Stadtbergen
Fragen zum Datenschutz richten Sie bitte per E-Mail an:
datenschutz@communic.eu
Arten der verarbeiteten Daten
- Bestandsdaten (z.B. Namen, Adressen).
- Kontaktdaten (z.B. E-Mail, Telefonnummern).
- Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos).
- Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
- Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
- Kategorien betroffener Personen
- Besucher und Nutzer des Onlineangebotes (Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer“).
Zweck der Verarbeitung
- Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte.
- Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern.
- Sicherheitsmaßnahmen.
- Reichweitenmessung/Marketing
Verwendete Begriffe
„Personenbezogene Daten“ sind alle Informationen über eine bestimmte oder bestimmbare natürliche Person („betroffene Person“); als bestimmbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff ist weit gefasst und umfasst praktisch jeden Umgang mit Daten.
„Pseudonymisierung“ ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
„Profiling“ ist jede automatisierte Verarbeitung personenbezogener Daten, die darin besteht, diese personenbezogenen Daten zu verwenden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten, insbesondere um Aspekte im Zusammenhang mit ihrer Arbeitsleistung, ihrer wirtschaftlichen Lage, ihrer Gesundheit, ihren persönlichen Vorlieben, ihren Interessen, ihrer Zuverlässigkeit, ihrem Verhalten, ihrem Aufenthaltsort oder ihren Ortsveränderungen zu analysieren oder vorherzusagen.
„Verantwortlicher“ ist die natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, die personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen verarbeitet.
Maßgebliche Rechtsgrundlagen
Gemäß Art. 13 DSGVO informieren wir Sie über die Rechtsgrundlagen unserer Datenverarbeitung. Soweit die Rechtsgrundlage nicht in der Datenschutzerklärung genannt ist, gilt Folgendes: Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und zur Durchführung vertraglicher Maßnahmen sowie zur Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO und Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person die Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Sicherheitsmaßnahmen
Gemäß Art. 32 DSGVO treffen wir unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Die Maßnahmen umfassen insbesondere die Sicherstellung der Vertraulichkeit, Integrität und Verfügbarkeit der Daten durch die Kontrolle des physischen Zugangs zu den Daten sowie des Zugangs, der Eingabe, der Weitergabe, der Sicherstellung der Verfügbarkeit und der Trennung der Daten. Darüber hinaus haben wir Verfahren eingerichtet, die die Ausübung der Rechte der Betroffenen, die Löschung von Daten und die Reaktion auf eine Gefährdung der Daten sicherstellen. Darüber hinaus berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung und Auswahl von Hard- und Software sowie Verfahren nach dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO).
Zusammenarbeit mit Auftragsverarbeitern und Dritten
Soweit wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur, wenn eine gesetzliche Grundlage dies erlaubt (z.B. wenn eine Übermittlung an Dritte wie Zahlungsdienstleister gem. wenn die Übermittlung der Daten an Dritte, wie z.B. Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern etc.).
Soweit wir Dritte mit der Datenverarbeitung auf der Grundlage eines Auftragsverarbeitungsvertrages beauftragen, erfolgt dies auf der Grundlage von Art. 28 DSGVO.
Übermittlung in Drittstaaten
Soweit wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Dienstleistungen Dritter oder der Offenlegung oder Übermittlung von Daten an Dritte erfolgt, geschieht dies nur zur Erfüllung unserer (vor-)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse werden wir die Daten in einem Drittland nur bei Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf der Grundlage besonderer Garantien, wie der förmlichen Anerkennung eines dem EU-Datenschutzniveau gleichwertigen Schutzniveaus (z.B. für die USA durch das „Privacy Shield“) oder der Einhaltung förmlich anerkannter besonderer vertraglicher Verpflichtungen (sog. „Standardvertragsklauseln“).
Rechte der betroffenen Personen
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende Daten verarbeitet werden und Auskunft über diese Daten sowie weitere Informationen und eine Kopie der Daten gemäß Art. 15 DSGVO zu erhalten.
Sie haben gem. Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung Sie betreffender unrichtiger Daten zu verlangen.
Sie haben gem. Art. 17 DSGVO das Recht, die unverzügliche Löschung der Sie betreffenden Daten zu verlangen oder alternativ gem. Art. 18 DSGVO die Einschränkung der Verarbeitung der Daten zu verlangen.
Sie haben gem. Art. 20 DSGVO das Recht, die Sie betreffenden Daten, die Sie uns zur Verfügung gestellt haben, zu erhalten und deren Übermittlung an andere Verantwortliche zu verlangen.
Sie haben ferner das Recht, sich gemäß Art. 77 DSGVO bei der zuständigen Aufsichtsbehörde zu beschweren.
Widerrufsrecht
Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen
Widerspruchsrecht
Sie können der künftigen Verarbeitung der Sie betreffenden Daten gem. Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung zu Zwecken der Direktwerbung erfolgen.
Cookies und Widerspruchsrecht bei Direktwerbung
Cookies“ sind kleine Dateien, die auf den Computern der Nutzer gespeichert werden. In Cookies können unterschiedliche Informationen gespeichert werden. In erster Linie dient ein Cookie dazu, Informationen über einen Nutzer (bzw. das Gerät, auf dem der Cookie gespeichert ist) während oder auch nach seinem Besuch innerhalb eines Online-Angebots zu speichern. Temporäre Cookies, auch Session-Cookies oder transiente Cookies genannt, sind Cookies, die gelöscht werden, sobald ein Nutzer ein Online-Angebot verlässt und seinen Browser schließt. In einem solchen Cookie kann z.B. der Inhalt eines Warenkorbs in einem Online-Shop oder ein Anmeldestatus gespeichert werden. Als „permanent“ oder „persistent“ werden Cookies bezeichnet, die auch nach dem Schließen des Browsers gespeichert bleiben. So kann z.B. der Anmeldestatus gespeichert werden, wenn der Nutzer die Seite nach mehreren Tagen erneut aufruft. Ebenso können in einem solchen Cookie die Interessen des Nutzers gespeichert werden, die zur Reichweitenmessung oder zu Marketingzwecken verwendet werden. Als „Third-Party-Cookies“ werden Cookies bezeichnet, die von anderen Anbietern als dem Verantwortlichen, der das Online-Angebot betreibt, angeboten werden (andernfalls, wenn es sich nur um dessen Cookies handelt, spricht man von „First-Party-Cookies“).
Wir können temporäre und permanente Cookies verwenden, über die wir im Rahmen unserer Datenschutzerklärung informieren.
Wenn Nutzer nicht möchten, dass Cookies auf ihrem Computer gespeichert werden, werden sie gebeten, die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.
Ein genereller Widerspruch gegen die Verwendung von Cookies zu Zwecken des Online-Marketings kann für eine Vielzahl von Diensten, insbesondere im Falle des Trackings, über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/ erklärt werden. Darüber hinaus kann die Speicherung von Cookies durch deren Deaktivierung in den Einstellungen des Browsers verhindert werden. Wir weisen darauf hin, dass in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieses Onlineangebotes vollumfänglich genutzt werden können.
Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ finden Sie unter https://devowl.io/de/rcb/datenverarbeitung/.
Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.
Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Sie sind nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn Sie die personenbezogenen Daten nicht bereitstellen, können wir Ihre Einwilligungen nicht verwalten.
Löschung von Daten
Die von uns verarbeiteten Daten werden gemäß Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern im Rahmen dieser Datenschutzerklärung nicht ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Soweit die Daten nicht gelöscht werden, weil sie für andere gesetzlich zulässige Zwecke erforderlich sind, wird ihre Verarbeitung eingeschränkt. Das heißt, die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Dies gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
Nach den gesetzlichen Vorgaben in Deutschland erfolgt die Aufbewahrung insbesondere für 10 Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handelsbücher, für die Besteuerung erhebliche Urkunden etc.
Nach den gesetzlichen Bestimmungen in Österreich erfolgt die Aufbewahrung insbesondere für 7 Jahre gemäß § 132 Abs. 1 BAO (Buchhaltungsunterlagen, Belege/Rechnungen, Konten, Quittungen, Geschäftspapiere, Aufstellung der Einnahmen und Ausgaben, etc.), für 22 Jahre im Zusammenhang mit Grundstücken und für 10 Jahre für Unterlagen im Zusammenhang mit elektronisch erbrachten Dienstleistungen, Telekommunikations-, Rundfunk- und Fernsehdienstleistungen, die an Nichtunternehmer in EU-Mitgliedstaaten erbracht werden und für die der Mini-One-Stop-Shop (MOSS) in Anspruch genommen wird.
Geschäftsbezogene Verarbeitung
Zusätzlich verarbeiten wir
- Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie).
- Zahlungsdaten (z.B. Bankverbindung, Zahlungshistorie)
von unseren Kunden, Interessenten und Geschäftspartnern zwecks Erbringung vertraglicher Leistungen, Service und Kundenpflege, Marketing, Werbung und Marktforschung.
Agenturleistungen
Wir verarbeiten Daten unserer Kunden im Rahmen unserer vertraglichen Leistungen, die konzeptionelle und strategische Beratung, Softwareentwicklung/-beratung oder -pflege, Supportleistungen und Schulungsleistungen umfassen.
Hierbei verarbeiten wir Bestandsdaten (z.B. Kundenstammdaten wie Name oder Adresse), Kontaktdaten (z.B. E-Mail, Telefonnummern), Inhaltsdaten (z.B. Texteingaben, Fotos, Videos), Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit), Zahlungsdaten (z.B. Bankverbindung, Zahlungshistorie), Nutzungs- und Metadaten (z.B. im Rahmen der Auswertung und Erfolgsmessung von Marketingmaßnahmen). Besondere Kategorien personenbezogener Daten verarbeiten wir grundsätzlich nicht, es sei denn, sie sind Bestandteil einer Auftragsverarbeitung. Betroffene Personen sind unsere Kunden, Interessenten sowie deren Kunden, Nutzer, Websitebesucher oder Mitarbeiter sowie Dritte. Zweck der Verarbeitung ist die Erbringung der vertraglichen Leistungen, die Abrechnung und unser Kundenservice. Die Rechtsgrundlagen der Verarbeitung ergeben sich aus Art. 6 Abs. 1 lit. b DSGVO (vertragliche Leistungen), Art. 6 Abs. 1 lit. f DSGVO (Analyse, Statistik, Optimierung, Sicherheitsmaßnahmen). Wir verarbeiten Daten, die für die Begründung und Durchführung der vertraglichen Leistungen erforderlich sind und weisen auf die Erforderlichkeit der Angabe hin. Eine Weitergabe an Externe erfolgt nur, wenn dies im Rahmen eines Auftrages erforderlich ist. Bei der Verarbeitung der uns im Rahmen eines Auftrags überlassenen Daten handeln wir nach den Weisungen des Auftraggebers sowie den gesetzlichen Vorgaben einer Auftragsverarbeitung gem. Art. 28 DSGVO und verarbeiten die Daten nicht zu anderen als den auftragsgemäßen Zwecken.
Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten. Die Erforderlichkeit der Aufbewahrung der Daten wird alle drei Jahre überprüft; im Falle gesetzlicher Archivierungspflichten erfolgt die Löschung nach deren Ablauf (6 Jahre gemäß § 257 Abs. 1 HGB, 10 Jahre gemäß § 147 Abs. 1 AO). Bei Daten, die uns vom Auftraggeber im Rahmen eines Auftrages überlassen wurden, löschen wir die Daten entsprechend den Vorgaben des Auftrages, in der Regel nach Beendigung des Auftrages.
Vertragliche Leistungen
Wir verarbeiten die Daten unserer Vertragspartner und Interessenten sowie sonstiger Auftraggeber, Kunden, Mandanten, Klienten oder Vertragspartner (zusammenfassend „Vertragspartner“) gem. Art. 6 Abs. 1 lit. b. DSGVO, um ihnen gegenüber unsere vertraglichen oder vorvertraglichen Leistungen zu erbringen. Die hierbei verarbeiteten Daten, Art, Umfang und Zweck sowie die Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem zugrunde liegenden Vertragsverhältnis.
Zu den verarbeiteten Daten gehören die Bestandsdaten unserer Vertragspartner (z.B. Namen und Anschriften), Kontaktdaten (z.B. E-Mail-Adressen und Telefonnummern) sowie Vertragsdaten (z.B. in Anspruch genommene Leistungen, Vertragsinhalte, vertragliche Kommunikation, Namen von Ansprechpartnern) und Zahlungsdaten (z.B. Bankverbindung, Zahlungshistorie).
Besondere Kategorien personenbezogener Daten verarbeiten wir grundsätzlich nicht, es sei denn, sie sind Bestandteil einer beauftragten oder vertragsgemäßen Verarbeitung.
Wir verarbeiten Daten, die für die Begründung und Durchführung des Vertragsverhältnisses erforderlich sind und weisen auf die Erforderlichkeit der Angabe hin, soweit diese für den Vertragspartner nicht offensichtlich ist. Eine Weitergabe an externe Personen oder Unternehmen erfolgt nur, wenn dies im Rahmen eines Vertrages erforderlich ist. Bei der Verarbeitung der uns im Rahmen eines Auftrags überlassenen Daten handeln wir nach den Weisungen des Auftraggebers sowie den gesetzlichen Vorschriften.
Im Rahmen der Nutzung unserer Online-Dienste können wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzeraktion speichern. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen sowie der Interessen der Nutzer am Schutz vor Missbrauch und sonstiger unberechtigter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, es sei denn, dies ist zur Verfolgung unserer Ansprüche gem. Art. 6 Abs. 1 lit. f. DSGVO erforderlich ist oder eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c. DSGVO besteht.
Die Löschung der Daten erfolgt, wenn die Daten zur Erfüllung vertraglicher oder gesetzlicher Fürsorgepflichten oder zur Abwicklung etwaiger Gewährleistungs- oder ähnlicher Pflichten nicht mehr erforderlich sind, wobei die Erforderlichkeit der Speicherung der Daten alle drei Jahre überprüft wird; im Übrigen gelten die gesetzlichen Aufbewahrungspflichten.
Verwaltung, Finanzbuchhaltung, Büroorganisation, Kontaktverwaltung
Wir bearbeiten Daten im Rahmen von administrativen Aufgaben sowie der Organisation unseres Geschäftsbetriebes, der Finanzbuchhaltung und der Erfüllung gesetzlicher Pflichten wie z.B. der Archivierung. Dabei verarbeiten wir dieselben Daten, die wir im Rahmen der Erbringung unserer vertraglichen Leistungen verarbeiten. Die Verarbeitungsgrundlagen sind Art. 6 Abs. 1 lit. c. DSGVO, Art. 6 Abs. 1 lit. f. DSGVO. Die von der Verarbeitung betroffenen Personen sind Kunden, Interessenten, Geschäftspartner und Websitebesucher. Der Zweck und unser Interesse an der Verarbeitung liegt in der Verwaltung, Finanzbuchhaltung, Büroorganisation, Archivierung von Daten, also Aufgaben, die der Aufrechterhaltung unserer Geschäftstätigkeit, der Erfüllung unserer Aufgaben und der Erbringung unserer Leistungen dienen. Die Löschung der Daten in Bezug auf die vertraglichen Leistungen und die vertragliche Kommunikation entspricht den Angaben zu diesen Verarbeitungstätigkeiten.
In diesem Zusammenhang offenbaren oder übermitteln wir Daten an die Finanzverwaltung, an Berater wie z.B. Steuerberater oder Wirtschaftsprüfer sowie an andere Finanzbehörden und Zahlungsdienstleister.
Darüber hinaus speichern wir im Rahmen unserer Geschäftsinteressen Daten von Lieferanten, Veranstaltern und sonstigen Geschäftspartnern, z.B. zur späteren Kontaktaufnahme. Diese überwiegend unternehmensbezogenen Daten speichern wir grundsätzlich dauerhaft.
Kontaktaufnahme
Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder über Social Media) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b. (im Rahmen vertraglicher/vorvertraglicher Beziehungen), Art. 6 Abs. 1 lit. f. (sonstige Anfragen) DSGVO verarbeitet. Die Daten der Nutzerinnen und Nutzer können in einem Customer-Relationship-Management-System („CRM-System“) oder einer vergleichbaren Anfrageverwaltung gespeichert werden.
Wir löschen die Anfragen, wenn sie nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; im Übrigen gelten die gesetzlichen Archivierungspflichten.
Hosting und E-Mail-Versand
Die von uns in Anspruch genommenen Hosting-Dienste dienen der Bereitstellung folgender Leistungen: Infrastruktur- und Plattformleistungen, Rechenkapazität, Speicherplatz und Datenbankleistungen, E-Mail-Versand, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Online-Angebots in Anspruch nehmen.
Hierbei verarbeiten wir, bzw. unser Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO (Abschluss eines Auftragsverarbeitungsvertrages).
Erhebung von Zugriffsdaten und Logfiles
Wir bzw. unser Hosting-Provider erhebt auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sog. Server-Logfiles). Zu den Zugriffsdaten gehören: Name der abgerufenen Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, verwendetes Betriebssystem, Referrer URL (die zuvor besuchte Seite), IP-Adresse und anfragender Provider.
Die Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für maximal 7 Tage gespeichert und danach gelöscht. Ausgenommen von der Löschung sind Daten, deren weitere Aufbewahrung zu Beweiszwecken bis zur endgültigen Klärung des jeweiligen Vorfalls erforderlich ist.
Google Analytics
Auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und dem wirtschaftlichen Betrieb unseres Online-Angebots gem. Art. 6 Abs. 1 lit. f. DSGVO) setzen wir Google Analytics ein. DSGVO) Google Analytics, einen Webanalysedienst der Google LLC („Google“). Google verwendet Cookies. Die durch den Cookie erzeugten Informationen über die Benutzung dieser Website durch den Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Google ist nach dem Privacy-Shield-Abkommen zertifiziert und bietet damit die Gewähr, dass das europäische Datenschutzrecht eingehalten wird.
In unserem Auftrag wird Google diese Informationen benutzen, um die Nutzung unseres Online-Angebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Online-Angebotes zusammenzustellen und um weitere mit der Nutzung dieses Online-Angebotes und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Aus diesen Daten können unter einem Pseudonym Nutzungsprofile erstellt werden.
Wir verwenden Google Analytics nur mit aktivierter IP-Anonymisierung. Das bedeutet, dass die IP-Adresse des Nutzers von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Google wird in keinem Fall die vom Browser des Nutzers übermittelte IP-Adresse mit anderen Daten von Google in Verbindung bringen. Der Nutzer kann die Speicherung der Cookies durch eine entsprechende Einstellung seiner Browser-Software verhindern; der Nutzer kann darüber hinaus die Erfassung der durch das Cookie erzeugten und auf seine Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem er das unter dem folgenden Link verfügbare Browser-Plugin herunterlädt und installiert: http://tools.google.com/dlpage/gaoptout?hl=de.
Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten finden sich in der Datenschutzerklärung von Google (https://policies.google.com/technologies/ads) sowie in den Einstellungen zur Darstellung von Werbung durch Google (https://adssettings.google.com/authenticated).
Die personenbezogenen Daten der Nutzer werden nach 14 Monaten gelöscht oder anonymisiert.
Einbindung von Diensten und Inhalten Dritter
Auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und dem wirtschaftlichen Betrieb unseres Online-Angebots im Sinne von Art. 6 Abs. 1 lit. f. DSGVO) binden wir innerhalb unseres Online-Angebots Inhalte und Dienste Dritter ein. DSGVO) Inhalte oder Dienste von Drittanbietern, um deren Inhalte und Dienste wie z.B. Videos oder Schriften (nachfolgend einheitlich “Inhalte”) einzubinden.
Dies setzt stets voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzerinnen und Nutzer kennen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist also für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse ausschließlich zur Auslieferung der Inhalte verwenden. Darüber hinaus können Drittanbieter so genannte Pixel-Tags (unsichtbare Grafiken, auch „Web Beacons“ genannt) für statistische oder Marketingzwecke verwenden. Mit Hilfe der „Pixel Tags“ können Informationen wie z.B. der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können auch in Cookies auf dem Gerät des Nutzers gespeichert werden und unter anderem technische Informationen über Browser und Betriebssystem, verweisende Webseiten, Verweildauer sowie weitere Angaben zur Nutzung unseres Online-Angebots enthalten und mit solchen Informationen aus anderen Quellen zusammengeführt werden.
YouTube
Wir binden Videos der Plattform “YouTube” des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ein. Datenschutzhinweise: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.
Google Re-Captcha
Wir verwenden die Funktion zur Erkennung von Bots, z.B. bei der Eingabe in Online-Formulare („Re-Captcha“) des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Datenschutzhinweise: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.
Google Maps
Wir binden Kartenmaterial des Dienstes “Google Maps” des Anbieters Google LLC, 1600 Am-phitheatre Parkway, Mountain View, CA 94043, USA ein. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der Nutzerinnen und Nutzer gehören, die jedoch nicht ohne deren Einwilligung (in der Regel im Rahmen der Einstellungen ihrer mobilen Endgeräte) erhoben werden. Die Daten können in den USA verarbeitet werden. Datenschutzhinweise: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.
Google-Schriften
Wir verwenden Schriften („Google Fonts“) des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Datenschutzhinweise: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.
Typekit-Schriften von Adobe
Wir setzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und dem wirtschaftlichen Betrieb unseres Online-Angebots gem. Art. 6 Abs. 1 lit. f DSGVO) externe Schriftarten des Anbieters Adobe Systems Software Ireland Limited ein. DSGVO) externe Schriftarten „Typekit“ des Anbieters Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Republic of Ireland ein. Adobe ist nach dem Privacy Shield Abkommen zertifiziert und bietet damit die Gewähr für die Einhaltung des europäischen Datenschutzrechts.
Nutzung von Facebook Social Plugins
Wir verwenden auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und dem wirtschaftlichen Betrieb unseres Online-Angebots gem. Art. 6 Abs. 1 lit. f. DSGVO) Social Plugins („Plugins“) des sozialen Netzwerks facebook.com. DSGVO) Social Plugins („Plugins“) des sozialen Netzwerkes facebook.com, welches von der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Facebook“) betrieben wird. Die Plugins können Interaktionselemente oder Inhalte (z.B. Videos, Grafiken oder Textbeiträge) darstellen und sind an einem der Facebook Logos erkennbar (weißes „f“ auf blauer Kachel, die Wörter „Gefällt mir“, „Like“ oder ein „Daumen hoch“-Zeichen) oder sind mit dem Zusatz „Facebook Social Plugin“ gekennzeichnet.
Facebook ist unter dem Privacy Shield Abkommen zertifiziert und bietet damit die Gewähr, das europäische Datenschutzrecht einzuhalten.
Wenn Sie eine Webseite unseres Internetauftritts aufrufen, die ein solches Plugin enthält, baut Ihr Browser eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plugins wird von Facebook direkt an das Gerät des Nutzers übermittelt und von diesem in die Webseite eingebunden. Aus den verarbeiteten Daten können Nutzungsprofile der Nutzer erstellt werden. Wir haben daher keinen Einfluss auf den Umfang der Daten, die Facebook mit Hilfe dieses Plugins erhebt und informieren Nutzer daher entsprechend unserem Kenntnisstand.
Durch die Einbindung der Plugins erhält Facebook die Information, dass der Nutzer die entsprechende Seite des Internetauftritts aufgerufen hat. Ist der Nutzer bei Facebook eingeloggt, kann Facebook den Besuch dem Facebook-Konto des Nutzers zuordnen. Wenn Sie mit den Plugins interagieren, zum Beispiel den Like Button betätigen oder einen Kommentar abgeben, wird die entsprechende Information von Ihrem Browser direkt an Facebook übermittelt und dort gespeichert. Ist ein Nutzer kein Mitglied von Facebook, besteht dennoch die Möglichkeit, dass Facebook die IP-Adresse des Nutzers in Erfahrung bringt und speichert. Nach Angaben von Facebook wird in Deutschland nur eine anonymisierte IP-Adresse gespeichert.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatssphäre entnehmen Sie bitte den Datenschutzhinweisen von Facebook: https://www.facebook.com/about/privacy/.
Wenn der Nutzer Facebookmitglied ist und nicht möchte, dass Facebook über unseren Internetauftritt Daten über den Nutzer sammelt und mit seinen bei Facebook gespeicherten Mitgliedsdaten verknüpft, muss der Nutzer sich vor der Nutzung unseres Internetauftritts bei Facebook ausloggen und seine Cookies löschen. Weitere Einstellungen und Widersprüche zur Nutzung der Daten für Werbezwecke sind innerhalb der Facebook-Profileinstellungen möglich: https://www.facebook.com/settings oder über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/. Die Einstellungen sind plattformunabhängig, d.h. sie werden für alle Geräte wie Desktop-Computer oder mobile Geräte übernommen.
Innerhalb unseres Online-Angebots können Funktionen und Inhalte des Dienstes Xing, angeboten von der XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland, eingebunden werden. Dies können z.B. Inhalte wie Bilder, Videos oder Texte sowie Schaltflächen sein, mit denen Nutzer Inhalte dieses Online-Angebots innerhalb von Xing teilen können. Sofern die Nutzer Mitglieder der Plattform Xing sind, kann Xing den Abruf der vorgenannten Inhalte und Funktionen den dortigen Profilen der Nutzer zuordnen. Datenschutzbestimmungen von Xing: https://www.xing.com/app/share?op=data_protection.