Datenschutzerklärung
Wir freuen uns über Ihren Besuch auf unserer Expozed-Website. Datenschutz hat für uns einen hohen Stellenwert und wir möchten, dass Sie sich während des Besuchs unserer Website sicher fühlen.
Sie können unsere Website daher besuchen, ohne Ihre personenbezogenen Daten anzugeben.
Sobald Sie jedoch einzelne Funktionen, Services oder Angebote auf unserer Website in Anspruch nehmen, kann es zu einer Verarbeitung personenbezogener Daten kommen. Wir erheben, verarbeiten und nutzen nur personenbezogene Daten, soweit Sie in die Erhebung, Verarbeitung und Nutzung eingewilligt haben oder eine entsprechende gesetzliche Grundlage vorliegt. Wir behalten uns das Recht vor, die Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern. Die jeweils aktuelle Version der Datenschutzerklärung kann jederzeit auf unserer Website abgerufen, abgespeichert und ausgedruckt werden.
Nachstehend informieren wir Sie ausführlich über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten und klären Sie über die Ihnen als betroffene Person zustehenden Rechte auf.
1. Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Expozed GmbH
Im Greutfeld 10
88410 Bad Wurzach
E-Mail: [email protected]
2. Zugriffsdaten in Server-Logfiles
Wir speichern bei jedem Aufruf unserer Website automatisiert Zugriffsdaten in sogenannten Server-Logfiles.
Dies umfasst Datum und Uhrzeit des Abrufs, übertragene Datenmenge und ggf. Namen der angeforderten Datei, verwendeter Browser und dessen Version, verwendetes Betriebssystem, IP-Adresse und Referrer URL (URL, die Sie unmittelbar zuvor besucht haben).
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an Ihr Endgerät zu ermöglichen. Hierfür muss Ihre IP-Adresse für die Dauer der Sitzung gespeichert bleiben.
Rechtsgrundlage für die vorübergehende Speicherung Ihrer Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
Diese Daten werden ausschließlich zur Sicherstellung eines dauerhaften und störungsfreien Betriebs der Website und zur Verbesserung der Inhalte unserer Website sowie zur Übermittlung an Strafverfolgungsbehörden im Falle eines Cyberangriffs und Sicherstellung der Sicherheit unserer informationstechnischen Systeme ausgewertet. Eine Auswertung Ihrer Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
Die Daten der Server-Logfiles werden getrennt von allen durch Sie im Übrigen angegebenen personenbezogenen Daten gespeichert.
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb unserer Website zwingend erforderlich. Es besteht folglich keine Widerspruchsmöglichkeit.
3. Verwendung von Cookies
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf unserer Website sogenannte „Cookies“. Dabei handelt es sich um kleine Textdateien, welche über einen Browser auf Ihrem Endgerät abgelegt und gespeichert werden.
Viele Cookies enthalten eine sogenannte Cookie-ID. Sie besteht aus einer Zeichenfolge, durch welche Websites und Server einem konkreten Browser zugeordnet werden können, in dem das jeweilige Cookie gespeichert wurde. Nach dem Ende der Browser-Sitzung werden die meisten der von uns verwendeten Cookies wieder gelöscht („Sitzungs-Cookies“). Die dauerhaften Cookies („persistente Cookies“) verbleiben dagegen auf Ihrem Endgerät.
In den Cookies werden dabei folgende Daten gespeichert und übermittelt: Spracheinstellungen, eingegebene Suchbegriffe, Häufigkeit von Seitenaufrufen, Inanspruchnahme von Website-Funktionen, Herkunft des Nutzers, verwendetes Betriebssystem, verwendetes Endgerät, verwendeter Browser, Auflösung des Endgerätes.
Ihre auf unserer Website erhobenen Daten werden durch technische Vorkehrungen pseudonymisiert. Daher ist eine Zuordnung der Daten zu Ihnen nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen Ihrer personenbezogenen Daten gespeichert.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO.
Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung unserer Websites für Sie zu vereinfachen (z.B. werden Ihre Einstellungen gespeichert). Einige Funktionen unserer Website können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass Ihr Browser auch nach einem Seitenwechsel wiedererkannt wird. Bei der Nichtannahme oder Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein.
Wir verwenden auf unserer Website darüber hinaus Cookies, die eine Analyse Ihres Surfverhaltens ermöglichen.
Auf diese Weise können folgende Daten übermittelt werden: Nutzungsdaten der Website, Eintragung zum Newsletter und Besucherquellen.
Ihre auf diese Weise erhobenen Daten werden durch technische Vorkehrungen pseudonymisiert. Daher ist eine Zuordnung der Daten zu Ihnen nicht mehr möglich. Die Daten werden nicht gemeinsam mit Ihren sonstigen personenbezogenen Daten gespeichert.
Die Verwendung von Analyse-Cookies erfolgt zu dem Zweck, die Qualität unserer Website und deren Inhalte zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Website von Ihnen genutzt wird und können so unser Angebot stetig optimieren.
Beim Aufruf unserer Website werden Sie über die Verwendung von Cookies zu Analysezwecken informiert. Sie können im Rahmen des sog. Cookie-Banners Ihre Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten erklären. In diesem Zusammenhang erfolgt auch ein Hinweis auf diese Datenschutzerklärung.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken ist bei Vorliegen Ihrer diesbezüglichen Einwilligung Art. 6 Abs. 1 lit. a DSGVO.
Einige von uns eingebundene Dritt-Services nutzen eventuell Cookies. Über die jeweilige Funktionsweise und Datenverarbeitung informieren Sie sich bitte auf den Websites der entsprechenden Anbieter. Die in von uns verwendeten Services können Sie dieser Datenschutzerklärung entnehmen.
Cookies werden auf Ihrem Endgerät gespeichert und an unserer Website übermittelt. Sie haben daher die Kontrolle über die Verwendung von Cookies. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen oder so einstellen, dass das Setzen von Cookies verhindert wird und damit dem Setzen von Cookies dauerhaft widersprechen. Zudem können Sie bereits gesetzte Cookies jederzeit über Ihren Browser löschen. Ein umfassender Widerspruch gegen Onlinemarketing-Cookies kann unter anderem auch über http://www.youronlinechoices.com/ erklärt werden. Die Übermittlung von Flash-Cookies lässt sich nicht über die Einstellungen Ihres Browsers, jedoch durch Änderungen der Einstellung des Flash Players unterbinden. Dies gilt auch für alle nachfolgend von uns aufgeführten Cookies von Drittanbietern.
4. Datenverarbeitung zur Zahlungsabwicklung via Mangopay
Zum Zweck der Zahlungsabwicklung geben wir auf Grundlage von Artikel 6 Abs. 1 lit. b) DSGVO die hierfür erforderlichen Daten an den von uns eingebundenen Paymentdienstleister weiter, namentlich an Mangopay SA, 2 Avenue Amélie, L-1125 Luxembourg (nachfolgend „Mangopay“). Hierdurch werden die im Rahmen des Bestellvorgangs eingegebenen Informationen (bspw. Name, Anschrift, Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) nicht von uns verarbeitet, sondern von Ihrem Browser direkt an Mangopay übermittelt. Die Daten werden von Mangopay ausschließlich für die Durchführung und Realisierung der Zahlungsabwicklung verwendet und sicher über das "SSL" Verschlüsselungsverfahren übermittelt. Mangopay ist nach PCI DSS zertifiziert. Mangopay transferiert, verarbeitet und speichert gegebenenfalls personenbezogene Daten außerhalb der EU. Ausführliche Informationen zu Mangopays Datenschutzbestimmungen finden Sie auf der Seite des Anbieters, die unter diesem Link zuerreichen ist.
5. LinkedIn Insight Tag
Auf unserer Webseite nutzen wir das so genannte Insight Tag des sozialen Netzwerks LinkedIn, einen Service der LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA (nachfolgend “LinkedIn”). Das LinkedIn Insight-Tag ist ein kleiner JavaScript-Codeausschnitt, den wir in unsere Webseite eingebunden haben. Das LinkedIn Insight-Tag ermöglicht das Sammeln sowie die Auswertung von Daten zu den Besuchen auf unserer Webseite, einschließlich URL, Referrer-URL, IP-Adresse, Geräte- und Browsereigenschaften, Zeitstempel und Seitenansichten. Diese Daten werden verschlüsselt. Die Nutzung des LinkedIn Insight-Tag dient somit dem Zweck detaillierte Kampagnenberichte zu ermöglichen und Informationen über die Besucher unserer Webseite zu gewinnen und damit unseren Werbe- und Marketinginteressen. Als Kunde von LinkedIn Marketinglösungen verwenden wir das LinkedIn Insight-Tag, um Conversions nachzuverfolgen, ein Retargeting unserer Webseitenbesucher vorzunehmen und zusätzliche Informationen über die LinkedIn-Mitglieder zu gewinnen, die sich unsere Werbeanzeigen ansehen. Weitere Details zur Datenerhebung (Zweck, Umfang, weitere Verarbeitung, Nutzung) sowie zu Ihren Rechten und Einstellungsmöglichkeiten können Sie den Datenschutzhinweisen des Anbieters entnehmen, welche Sie hier abrufen können: https://www.linkedin.com/legal/privacy-policy .
Wir haben mit LinkedIn einen Vertrag über eine Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen, in dem sich LinkedIn verpflichtet, die erhaltenen Daten nur gemäß unseren Anweisungen zu verarbeiten und das EU-Datenschutzniveau einzuhalten. Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 lit. a DSGVO.
Die über Insight Tag erzeugten Daten werden entsprechend unserer Konfiguration 90 Tage gespeichert und dann automatisch gelöscht.
Sie können dieser speziellen Datenverarbeitung jederzeit wie folgt widersprechen: Wenn Sie LinkedIn-Mitglied sind und nicht möchten, dass LinkedIn über unsere Website Daten über Sie sammelt und mit Ihren bei LinkedIn gespeicherten Mitgliedsdaten verknüpft, so können Sie die Nutzung ihrer personenbezogenen Daten zu Werbezwecken in ihren Kontoeinstellungen steuern. Andernfalls können Sie hier unter „Ablehnen“ das Opt-Out erklären.
6. Einsatz von Social-Media-Plugins
Aus unserer Webseite nutzen wir verschiedene Social Plug-Ins. Diese ermöglichen den Nutzern das Teilen unserer Inhalte auf verschiedenen Social Media Plattformen, derzeit auf Facebook, Xing und LinkedIn. Über die Funktionsweise dieser Social Plug-Ins möchten wir Sie nachfolgend informieren:
Die Plugins können Sie in der Regel anhand der jeweiligen Social-Media-Logos erkennen. Um den Datenschutz auf unserer Webseite zu gewährleisten, verwenden wir diese Plugins nur zusammen mit der sogenannten „Shariff-Lösung“. Diese Anwendung verhindert, dass die auf unserer Webseite integrierten Social- Plug-Ins Daten schon beim Besuch der jeweiligen Webseite, d.h. unbemerkt und aufgefordert, an den jeweiligen Anbieter übertragen.
Erst wenn Sie die Teilen-Funktion des jeweiligen Plug-Ins aktiv durch Anklicken der zugehörigen Schaltfläche betätigen, wird eine direkte Verbindung zum Server des Anbieters hergestellt. Es öffnet sich ein neues Fenster Ihres Browsers und ruft die Seite der jeweiligen Plattform auf, auf der Sie (ggf. nach Eingabe Ihrer Login-Daten) z.B. den Like- oder Teilen-Button betätigen können. Mit der Aktivierung erklären Sie sich einverstanden, dass die im Zusammenhang mit dem Teilen generierten Daten auch an den jeweiligen Anbieter übertragen werden (Einwilligung). So erhält der jeweilige Anbieter die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben und den jeweiligen Inhalt des Beitrages über die Social Media Plattform des Anbieters teilen. Wenn Sie gleichzeitig in Ihrem jeweiligen Social-Media-Account (z.B. Facebook) eingeloggt sind, kann der jeweilige Anbieter den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen. Das Aktivieren des Plugins stellt eine Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO dar. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch die Anbieter auf deren Seiten sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen der Anbieter:
http://www.facebook.com/policy.php
https://www.linkedin.com/legal/privacy-policy?_l=de_DE
https://privacy.xing.com/de/datenschutzerklaerung
7. Google Analytics
Auf unserer Webseite verwenden wir Google Analytics, einen Webanalysedienst der Google Inc,.1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend: „Google“). Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Google verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Wir haben mit Google einen Vertrag über eine Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen, in dem sich Google verpflichtet, die erhaltenen Daten nur gemäß unseren Anweisungen zu verarbeiten und das EU-Datenschutzniveau einzuhalten. Konkret haben wir Google den Auftrag erteilt, die über unsere Website erhobenen Daten allein dazu zu benutzen, um die Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Die so erhobenen Daten können zur optimierten Kundenbetreuung und -kommunikation mit Daten aus anderen in dieser Datenschutzerklärung beschriebenen Datenverarbeitungsvorgängen zusammengeführt werden. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren: tools.google.com/dlpage/gaoptout.
Das Cookie hat eine Speicherdauer von 180 Tagen. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Eine Löschung der Daten auf Nutzer- und Ereignisebene, die mit Cookies, Nutzerkennungen (z. B. User-ID) und Werbe-IDs (z. B. DoubleClick-Cookies, Android-Werbe-ID, IDFA [Apple-Kennung für Werbetreibende]) verknüpft sind erfolgt spätestens 1426 Monate nach ihrer Erhebung.
Sie können dieser Datenverarbeitung jederzeit mit Wirkung für die Zukunft widersprechen, indem SiIe diesen Link klicken. Alternativ können sie den Einsatz von Google Analytics für diesen Browser auf dieser Webseite deaktivieren indem sie den Regler unter diesem Absatz auf “off” setzen. Dabei wird ein Opt-Out-Cookie in Ihrem Browser abgelegt. Löschen Sie Ihre Cookies in diesem Browser, müssen Sie den Regler erneut umschalten.
Weitere Informationen zum Datenschutz bei Google finden Sie in den Nutzungsbedingungen des Anbieters unter www.google.com/analytics/terms/de.html, in der Übersicht zum Datenschutz: www.google.com/intl/de/analytics/learn/privacy.html, sowie in der Datenschutzerklärung: www.google.de/intl/de/policies/privacy.
8. Google Adwords Conversion-Tracking
Zur Aussteuerung und Verbessrung unserer Kampagnen nutzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO das Online-Werbeprogramm „Google AdWords“ sowie das Analysetool Conversion-Tracking, einen Service der Google Inc.(s.o.). Wenn Sie auf eine über Google Ads geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking auf Ihrem Rechner abgelegt. Die durch das Cookie erzeugten Informationen werden in der Regel an einen Server von Google Ads in den USA übertragen und dort verarbeitet. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit, enthalten keine personenbezogenen Daten und dienen somit nicht der persönlichen Identifizierung. Wenn Sie bestimmte Internetseiten unserer Website besuchen und das Cookie noch nicht abgelaufen ist, können Google Ads und wir erkennen, dass Sie auf die Anzeige geklickt haben und zu dieser Seite weitergeleitet wurden. Jeder Google Ads-Kunde erhält ein anderes Cookie. Somit besteht keine Möglichkeit, dass Cookies über die Websites von AdWords-Kunden nachverfolgt werden können. Die Informationen, die mithilfe des Cookies eingeholt werden, dienen dazu, Conversion-Statistiken für uns als Google Ads -Kunden zu erstellen. Hierbei erfahren wir die Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurde. Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unserer Website durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieser Website zusammenzustellen und um weitere mit der Nutzung dieser Website und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Wir erhalten jedoch zu keinem Zeitpunkt Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Diese Verarbeitung zu verhaltens- und interessenbasierten Werbezwecken ist nach Erwägungsgrund 47 zur DSGVO als unser anerkanntes berechtigtes Interesse anzusehen.
Sie können diese Verarbeitung bereits im Vorfeld verhindern, indem Sie die Installation der Cookies durch eine entsprechende Browser-Einstellung Ihres Browsers generell verhindern (Deaktivierungsmöglichkeit) oder diesen so einstellen, dass Cookies von der Domain „googleleadservices.com. Der Verarbeitung können Sie außerdem widersprechen, indem Sie Schieberegler in den Google-Einstellungen auf „Aus“ schalten.
9. Content-Delivery-Network von Cloudflare
Wir setzen ein so genanntes "Content Delivery Network" (CDN), angeboten von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ein. Cloudflare ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000GnZKAA0&status=Active).
Ein CDN ist ein Dienst, mit dessen Hilfe Inhalte unseres Onlineangebotes, insbesondere große Mediendateien, wie Grafiken oder Skripte mit Hilfe regional verteilter und über das Internet verbundener Server, schneller ausgeliefert werden. Die Verarbeitung der Daten der Nutzer erfolgt alleine zu den vorgenannten Zwecken und der Aufrechterhaltung der Sicherheit und Funktionsfähigkeit des CDN.
Die Nutzung erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer sicheren und effizienten Bereitstellung, Analyse sowie Optimierung unseres Onlineangebotes gem. Art. 6 Abs. 1 lit. f. DSGVO.
Weitere Informationen erhalten Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/security-policy.
10. E-Mail und Kontaktformular
Auf unserer Website halten wir aufgrund von gesetzlichen Vorschriften Angaben bereit, die eine schnelle elektronische Kontaktaufnahme zu uns sowie eine unmittelbare Kommunikation mit uns ermöglichen. Dies umfasst sowohl unsere E-Mail-Adresse als auch unser Kontaktformular. Soweit Sie uns per E-Mail oder über unser Kontaktformular kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten automatisch gespeichert. Die sonstigen während der Kontaktaufnahme verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO, wobei die Gewährleistung der Kommunikation mit Kunden und Interessenten als unser berechtigtes Interesse anzuerkennen ist. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
Wir verwenden die von Ihnen übermittelten personenbezogenen Daten ausschließlich für die Bearbeitung Ihrer konkreten Anfrage. Die angegebenen Daten werden stets vertraulich behandelt.
Ihre Angaben können in einem Customer-Relationship-Management System (sog. CRM System) oder einem anderen Organisationstool für Kundendaten gespeichert werden.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Nehmen Sie Kontakt mit uns auf, so können Sie der Speicherung Ihrer personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
11. Datensicherheit
Wir sichern unsere Website und sonstigen Systeme durch zahlreiche technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen. Trotz regelmäßiger Kontrollen ist ein vollständiger Schutz gegen alle Gefahren jedoch nicht möglich und kann nicht von uns gewährt werden. Aus diesem Grund steht es Ihnen jederzeit frei, Ihre personenbezogenen Daten auch auf anderen Wegen, beispielsweise telefonisch oder per Post, an uns zu übermitteln.
12. Datenlöschung und Speicherdauer
Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt oder Sie Ihre Einwilligung widerrufen. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Entfällt der Speicherungszweck, widerrufen Sie Ihre Einwilligung oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
13. Recht auf Auskunft
Sie haben zudem das Recht, jederzeit von uns unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Sie haben zudem ein Auskunftsrecht bezüglich der folgenden Informationen:
· die Verarbeitungszwecke,
· die Kategorien personenbezogener Daten, die verarbeitet werden,
· die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen,
· falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer,
· das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung,
· das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde,
· wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: alle verfügbaren Informationen über die Herkunft der Daten sowie,
· das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DSGVO und - zumindest in diesen Fällen - aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Ferner steht Ihnen ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht Ihnen im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.
14. Recht auf Berichtigung
Sie haben das Recht, die unverzügliche Berichtigung und/oder Vervollständigung Sie betreffender unrichtiger oder unvollständiger personenbezogener Daten zu verlangen. Wir haben die Berichtigung unverzüglich vorzunehmen.
15. Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
· Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
· Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
· Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
· Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von uns unterrichtet bevor die Einschränkung aufgehoben wird.
16. Recht auf Löschung
Sie haben das Recht, von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:
· Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
· Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO oder Art. 9 Abs. 2 Buchstabe a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
· Die betroffene Person legt gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor oder die betroffene Person legt gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
· Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
· Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
· Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
Wurden die personenbezogenen Daten von uns öffentlich gemacht und sind wir als Verantwortlicher gemäß Art. 17 Abs. 1 DSGVO zur Löschung der personenbezogenen Daten verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist.
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist:
· zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
· zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
· aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
· für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
· zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
17. Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber uns das Recht zu, über diese Empfänger unterrichtet zu werden.
18. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, welche Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO oder Art. 9 Abs. 2 Buchstabe a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche uns übertragen wurde.
Ferner haben Sie bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DSGVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
19. Recht auf Widerspruch
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sofern wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie uns gegenüber der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Sie haben zudem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung Ihrer personenbezogenen Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgt, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Zur Ausübung des Rechts auf Widerspruch können Sie sich jederzeit an uns wenden. Es steht Ihnen ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
20. Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Sie haben das Recht, Ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
21. Recht auf automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber eine rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung
· nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist oder
· aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
· mit Ihrer ausdrücklichen Einwilligung erfolgt.
Ist die Entscheidung
· für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich oder
· erfolgt sie mit Ihrer ausdrücklichen Einwilligung,
treffen wir angemessene Maßnahmen, um Ihre Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens uns auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
22. Bestehen einer automatisierten Entscheidungsfindung
Wir führen keine automatische Entscheidungsfindung oder ein Profiling durch.
23. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO. Die für uns zuständige Behörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Königstraße 10 a, 70173 Stuttgart.
24. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung
Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass Sie uns personenbezogene Daten zur Verfügung stellen, die in der Folge durch uns verarbeitet werden müssen. Sie sind beispielsweise verpflichtet, uns Ihre personenbezogenen Daten bereitzustellen, wenn Sie mit uns einen Vertrag abschließen. Eine Nichtbereitstellung Ihrer personenbezogenen Daten hätte zur Folge, dass der Vertrag mit Ihnen nicht geschlossen werden könnte.
STAND: März 2021
