Datenschutzhinweise Online-Plattform
Die EDAG Engineering GmbH bietet Leistungen über die Online-Plattform shop.edag.com an, die über einen unverbindlichen Anfrageprozess automatisiert angefragt und an den jeweiligen EDAG-Fachbereich weitergeleitet werden.
I. Verantwortliche Stelle
EDAG Engineering GmbH
Kreuzberger Ring 40
65205 Wiesbaden
Tel.: +49 661 6000-0
Fax: +49 661 6000-223
Website: www.edag.com
Unseren Datenschutzbeauftragten erreichen Sie über:
E-Mail: datenschutz@edag.com
II. Allgemeines zur Datenverarbeitung
1. Umfang und Zweck der Verarbeitung personenbezogener Daten
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung (soweit gesetzlich notwendig) des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist oder in denen die Verarbeitung der Daten gemäß dem anwendbaren Datenschutzrecht durch andere Rechtsgrundlagen gestattet ist.
2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dienen Art. 6 Abs. 1 S. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) und die analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dienen Art. 6 Abs. 1 S. 1 lit. b DSGVO und die analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dienen Art. 6 Abs. 1 S. 1 lit. c DSGVO und die analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dienen Art. 6 Abs. 1 S. 1 lit. d DSGVO und die analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dienen Art. 6 Abs. 1 S. 1 lit. f DSGVO und die analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht als Rechtsgrundlage für die Verarbeitung.
3. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
III.Consent Management
1. Beschreibung und Umfang der Datenverarbeitung
Wir nutzen den Einwilligungsverwaltungsdienst der Usercentrics GmbH, Sendlinger Str. 7, 80331 München (nachfolgend „Usercentrics“). Unser Consent-Tool Usercentrics wird über den Google Tagmanager ausgespielt. Aus diesem Grund ist der Google Tag Manager als essenzielles Cookie (unabwählbar) aktiviert (erste Ebene) bei Inititalbesuch unserer Website. Nur wenn Sie durch Ihre ausdrückliche Einwilligung in unserem Consent-Tool Usercentrics ein zustimmungspflichtiges Cookie aktivieren, wird durch den Google Tag Manager eine Verbindung zu eben jenem Cookie hergestellt und das entsprechende Cookie nachgeladen – siehe IV. Einsatz des Google Tagmangers.
Beim Aufruf unserer Internetseite erfasst das Usercentrics System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden von oder durch die Nutzung des Dienstes erhoben:
- Opt-in- und Opt-out-Daten
- Referrer URL
- User Agent
- Benutzereinstellungen
- Consent ID
- Zeitpunkt der Einwilligung
- Einwilligungstyp
- Template-Version
- Banner-Sprache
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage ist auf Grund der gesetzlichen Verpflichtung für einwilligunspflichtige Datenverarbeitungen Art. 6 Abs. 1 S. 1 lit. c DSGVO sowie die analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht.
3. Zweck der Datenverarbeitung
Der Dienst wird zur Verwaltung von Einwilligungen eingesetzt. Dies dient der Einhaltung von gesetzlichen Verpflichtungen, wonach einwilligungsbedürftige Datenverarbeitungen über die Website nur dann durchgeführt werden dürfen, wenn eine entsprechende Einwilligung der User vorliegt. Zur Speicherung der eingeholten Einwilligungen als auch zur Verwaltung wird der Dienst von Usercentrics verwendet. Dies gilt auch im Falle des Widerrufs der erteilten Einwilligung.
Usercentrics wird als Auftragsverarbeiter eingesetzt. Daher haben wir mit Usercentrics einen Auftragsverarbeitungsvertrag gemäß den gesetzlichen Anforderungen abgeschlossen.
4. Dauer der Speicherung; Widerspruchs- und Beseitigungsmöglichkeit
Die Aufbewahrungsfrist ist die Zeitspanne, in der die gesammelten Daten für die Verarbeitung gespeichert werden. Die Daten müssen gelöscht werden, sobald sie für die angegebenen Verarbeitungszwecke nicht mehr benötigt werden.
Die Einwilligungsdaten (erteilte Einwilligung und Widerruf der Einwilligung) werden drei Jahre gespeichert. Die Daten werden anschließend unverzüglich gelöscht.
Die Erfassung und die Speicherung der Daten sind für den Betrieb der Internetseite gesetzlich vorgeschrieben. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
Die Datenschutzbestimmungen des Datenverarbeiters finden Sie hier: https://usercentrics.com/de/datenschutzerklaerung/
IV. EINSATZ DES GOOGLE TAG MANAGERS
1. Beschreibung und Umfang der Verarbeitung personenbezogener Daten
Diese Website setzt den Google Tag Manager ein. Hierbei handelt es sich um ein Tool, mit dem Vermarkter ihre Website-Tags über eine Oberfläche verwalten können. Ein Tag Manager selbst, der die Tags implementiert, ist ein Dienst, der durch Setzen von Cookies personenbezogene Daten erfassen kann. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen.
Wir setzen den Google Tag Manager auf zwei Ebenen bei Ihrem Besuch auf unserer Website ein. Initial, wenn Sie auf unsere Website gelangen, ist der Google Tag Manager als essentielles Cookie (unabwählbar) aktiviert (erste Ebene). In diesem Stadium dient er allerdings ausschließlich der Funktion, unser Cookie-Consent-Tool Usercentrics – siehe III. – auszuspielen, wodurch Ihnen die Möglichkeit gegeben wird über die Aktivierung der verschiedenen auf unserer Website eingesetzten Cookies zu entscheiden. Bis zu diesem Zeitpunkt, sind die Webtrackingfunktionen des Google Tag Managers deaktiviert und er dient in diesem Stadium lediglich als Verwaltungs- bzw. Aktivierungstool für Usercentrics.
Erst auf zweiter Ebene verwalten und aktivieren wir über den Google Tag Manager weitere Cookies, welche Ihrer Zustimmung bedürfen. Nur wenn Sie durch Ihre ausdrückliche Einwilligung in unserem Consent-Tool Usercentrics ein zustimmungspflichtiges Cookie aktivieren, wird durch den Google Tag Manager eine Verbindung zu eben jenem Cookie hergestellt und das entsprechende Cookie nachgeladen. Bis zu einer solchen Aktivierung bleiben auch die Webtrackingfunktionen des Google Tag Managers deaktiviert.
2. Zweck und Rechtsgrundlage der Verarbeitung personenbezogener Daten
Der Einsatz des Google Tag Managers dient dazu, Drittanbieter-Tags geordnet verwalten zu können und darüber hinaus Ihre getroffene Auswahl aktivierter Technologien entsprechend umsetzen zu können. Hieran haben wir ein berechtigtes Interesse, Art. 6 Abs.1 S. 1 lit. f DSGVO. Wenn Sie in unserem Consent-Tool Usercentrics weitere Dienste aktivieren, beruhen deren Verarbeitungen auf Ihrer Einwilligung (englisch: consent), Art. 6 Abs.1 S.1 lit. a DSGVO
3. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Der Google Tag Manager selbst sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Der Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden. Nähere Informationen finden Sie hier: Google Tag Manager Use Policy | Google Tag Manager – Google
Bei Aktivierung des Google Tag Managers wird eine Verbindung zu Google hergestellt. Wir weisen insofern darauf hin, dass wir auf die Speicherung Ihrer Daten bei Google keinen Einfluss haben. Mit Google haben wir zu diesem Zwecke auch einen Auftragsverarbeitungsvertrag geschlossen.
Die Speicherung Ihrer Daten richtet sich im Übrigen nach der jeweiligen Speicherdauer der durch den Google Tag Manager aktivierten Tools.
Sie können den Google Tag Manager selbst nicht aktivieren, da er selbst für den Betrieb der Website essentielle Technologien verwaltet und ausspielt und daher selbst eine essentielle Technologie unserer Website ist.
Soweit durch den Google Tag Manager einwilligungspflichtige Tools ausgespielt werden, kann deren Einsatz durch Deaktivierung der jeweils betroffenen Aktivität beseitigt werden.
4. Weitergabe von personenbezogenen Daten
Informationen des Drittanbieters: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001. Die Nutzerbedingungen finden Sie unter: www.google.com/analytics/terms/de.html; eine Übersicht zum Datenschutz finden Sie unter: www.google.com/intl/de/analytics/learn/privacy.html, sowie die Datenschutzerklärung unter: www.google.de/intl/de/policies/privacy.
Wir weisen insofern außerdem darauf hin, dass wir einen Datentransfer in die USA (an die Google LLC mit Sitz in den USA) in diesem Zusammenhang nicht ausschließen können. Seit dem seit 10. Juli 2023 geltenden Angemessenheitsbeschluss zwischen der EU und den USA, dem Data Privacy Framework (DPF), wird den USA jedoch insoweit ein der EU gleichwertiges Datenschutzniveau attestiert, als dass das die Daten empfangende Unternehmen in den USA nach den Vorgaben des DPF zertifiziert ist, was für die Google LLC zu bejahen ist (siehe Positivnachweis in der Liste des US-Amerikanischen Handelsministeriums).
IV. Kundenkonto
Innerhalb unserer Online-Plattform müssen Sie für die unverbindliche Anfrage einer Leistung ein Kundenkonto anlegen. Ohne ein solches Kundenkonto können Sie sich lediglich über unsere Leistung informieren.
1. Beschreibung und Umfang der Datenverarbeitung
Daten, die für die Erstellung Ihres Kundenkontos verarbeitet werden:
1. E-Mail-Adresse
2. Vorname
3. Nachname
4. Passwort
5. Firmenadresse
6. Telefonnummer
7. Firma
8. Position
2. Rechtsgrundlage
3. Zweck der Datenverarbeitung
Ihre Kundendaten werden dabei zum Zwecke der Anfrage von Leistungen verarbeitet. Sie können sich nach Registrierung mit Ihren Zugangsdaten auf der Online-Plattform anmelden. Melden Sie sich als registrierter Kunde an, so werden Ihre Zugangsdaten an uns zum Zweck der Prüfung Ihrer Identität übermittelt. Nach Anmeldung mit den Zugangsdaten werden Ihre bei uns gespeicherten Kundendaten für eine neue Anfrage übernommen.
4. Dauer der Speicherung
Ihre Daten werden im Rahmen der Anfrage der Leistung gespeichert und verarbeitet. Ihre Daten bleiben im Rahmen des Kundenkontos so lange erhalten bis Sie sich für eine Löschung entscheiden.
V. Anfrageprozess
1. Beschreibung und Umfang der Datenverarbeitung
Die Daten des Kundenkontos werden für Ihre unverbindliche Anfrage automatisch herangezogen und wir nutzen diese zur Anbahnung eines Angebots. Auf dieser Basis erfolgt a) eine Kontaktaufnahme über die genannten Kanäle durch die EDAG-Fachabteilung oder b) ein Angebot auf Basis der angefragten Leistung durch die EDAG-Fachabteilung.
2. Rechtsgrundlage für die Datenverarbeitung
Wir dürfen die bei Anfrage von Ihnen bereitgestellten Daten aufgrund von Art. 6 Abs. 1 b) DSGVO verarbeiten, Durchführung vorvertraglicher Maßnahmen (initiale Kommunikation, Bearbeitung der Anfrage und Generierung des Angebots) erforderlich sind. Im Übrigen dürfen wir Daten, die Sie uns bei Buchung freiwillig mitgeteilt haben, nach Art. 6 Abs. 1 a) DSGVO und Art. 49 Abs. 1 a) DSGVO verarbeiten, wenn Sie in diese Verarbeitung eingewilligt haben.
3. Zweck der Datenverarbeitung
Wir verarbeiten diese Daten innerhalb der zugrundeliegenden Online-Plattform zum Zweck der Anfrage einer Leistung. Eingehende Anfragen werden an den zuständigen EDAG-Fachbereich weitergeleitet. Die weitere Abwicklung (initiale Kommunikation bis hin zur Angebotsgenerierung) findet über den EDAG-Fachbereich statt.
Bei der Abwicklung der Anfrage werden wir von einem externen Dienstleister unterstützt (Shopware AG). Dieser verarbeitet Ihre Daten ausschließlich gemäß unseren Weisungen und nicht für eigene Zwecke.
Ihre Daten werden im Rahmen der Anfrage der Leistung gespeichert und verarbeitet. Ihre Daten bleiben im Rahmen des Kundenkontos so lange erhalten bis Sie sich für eine Löschung entscheiden.
VI. Kontaktformular
1. Beschreibung und Umfang der Datenverarbeitung
Wir verarbeiten Daten, die Sie in unser Kontaktformular eingegeben oder uns per E-Mail übermittelt haben, damit wir Ihre Anfrage bearbeiten und beantworten können.
(1) Ihr Anliegen
(2) E-Mail-Adresse
Zusätzlich können die folgenden Daten freiwillig von Ihnen eingegeben werden:
(3) Anrede
(4) Firma
(5) Name, Vorname
(6) Telefon-Nr.
(7) Straße, Hausnummer
(8) Postleitzahl, Ort
(9) Land
(10) Ihre Nachricht an uns
Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:
(11) Die IP-Adresse des Nutzers
(12) Datum und Uhrzeit der Registrierung
2. Rechtsgrundlage für die Datenverarbeitung
Wir dürfen Daten, die Sie in unser Kontaktformular eingeben, gemäß Art. 6 Abs. 1 a) DSGVO und Art. 49 Abs. 1 a) DSGVO verarbeiten, sofern Sie in diese Verarbeitung eingewilligt haben. Geben Sie in dem Feld „Nachricht“ sensible Informationen ein, die besondere Kategorien an Daten enthalten (z.B. Herkunft, politische oder religiöse Überzeugungen, Gewerkschaftszugehörigkeit, Gesundheits- oder Sexualdaten), so willigen Sie auch in die Verarbeitung dieser Daten ein. Übermitteln Sie uns Daten per E-Mail, so ist Rechtsgrundlage Art. 6 Abs. 1 f) DSGVO. Sind Sie gleichzeitig unser Kunde, ist auch Art. 6 Abs. 1 b) DSGVO Rechtsgrundlage.
3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
4. Dauer der Speicherung
Diese Daten werden spätestens nach 12 Monaten nach Eingang Ihrer Anfrage gelöscht, sofern wir nicht zu einer längeren Speicherung aufgrund gesetzlicher Vorschriften in Verbindung mit Art. 6 Abs. 1 c) DSGVO berechtigt oder verpflichtet sind. Sind Sie gleichzeitig unser Kunde, so gilt für die Speicherfristen Ziffer III.4.
5. Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail-Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
VII. CUSTOMER RELATIONSHIP MANAGEMENT (CRM)
1. Beschreibung der Datenverarbeitung
Ausgewählte Daten werden über eine Schnittstelle an unser Customer-Relationship-Management System (CRM) der SAP Sales Cloud der SAP Deutschland SE & Co. KG übertragen. Quelle dieser Daten sind beispielsweise:
· Wenn Sie sich dazu entscheiden, einen unserer Services über HubSpot, z.B. E-Mailings, Blogs, Whitepaper oder Kontaktformulare zu nutzen
· Wenn Sie sich im Rahmen einer Messe, Veranstaltung oder einer sonstigen Kontaktaufnahme dazu entscheiden, über Ihre Visitenkarte oder einen persönlichen Austausch in unser CRM-System aufnehmen zu lassen.
Bevor die Übertragung stattfindet, wird eine Filterung vorgenommen, sodass lediglich Kontakte in unser CRM-System übertragen werden, die eine kommerzielle Relevanz als Kundenkontakt aufweisen.
Folgende Kontakte werden nicht in das CRM-System übertragen:
· Kontakte mit den Jobpositionen Student, Auszubildender, Praktikant o.ä.
· Kontakte mit E-Mail-Adressen von kostenlosen Domains wie gmx, web, t-online o.ä.
· Kontakte mit E-Mail-Adressen der EDAG-Domain
Wenn die oben genannte Filterung abgeschlossen ist, werden die folgenden Daten in unser CRM-System übertragen:
- Vorname
- Nachname
- Unternehmen
- Jobtitel
- E-Mail-Adresse
- Sprache
- Telefonnummer (Optional)
- Anmeldedatum
- Portfolio
Im Falle der Übertragung durch HubSpot:
- Formulartitel
- HubSpot ID des Kontaktes
- HubSpot Kampagne
2. Rechtsgrundlage der Datenverarbeitung
Die Speicherung von Kundenkontakten erfolgt im Übrigen auf Grundlage unseres berechtigten Interesses Art. 6 Abs. 1 S. 1 lit. f DSGVO und den analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht.
3. Zweck der Datenverarbeitung
Die Speicherung der Kundendaten innerhalb unseres CRM-Systems der SAP Deutschland SE & Co. KG dient der vereinfachten und übersichtlichen Pflege von Kunden und Interessenten für eine potentielle Vertragsanbahnung und/ oder -erfüllung.
4. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Wir verwenden die erhobenen Daten nur zu den oben angegebenen Zwecken. Ihre Kontaktdaten werden nach Zweckerfüllung für die Löschung vorgesehen. Die Löschroutinen finden in regelmäßigen Abständen statt.
Sollten Sie sich gegen eine weitere Speicherung in unserem CRM-System entscheiden, können Sie sich jederzeit an info@edag.com wenden und der Verarbeitung Ihrer Daten widersprechen. Wir werden Ihre Daten sodann unverzüglich löschen.
5. Weitergabe von personenbezogenen Daten
Die Daten innerhalb unseres CRM-Systems werden an verbundenen Unternehmen der EDAG Group (§§ 15 ff. AktG) übermittelt. Die verbundenen Unternehmen sind unter folgendem Link abrufbar: https://www.edag.com/de/edag-group/das-unternehmen/standorte
Unser Globales CRM-System innerhalb der EDAG Group dient übergreifenden Zielen wie Anfragen abzuwickeln, den Vertrieb zu optimieren, das Marketing zu unterstützen sowie uns vor Betrug und Zahlungsausfällen auf Seiten des Kunden zu schützen.
Nach Erwägungsgrund 48 der DSGVO können Verantwortliche, die Teil einer Unternehmensgruppe (EDAG Group) sind, ein berechtigtes Interesse daran haben, personenbezogene Daten innerhalb der Unternehmensgruppe für interne Verwaltungszwecke zu übermitteln, einschließlich der Verarbeitung personenbezogenen Daten von Kunden.
Rechtsgrundlage ist somit Art. 6 Abs. 1 lif. f DSGVO.
Die Speicherung von Kundenkontakten findet in der SAP Sales Cloud von Amazon Web Services (AWS) statt. Die Rechenzentren befinden sich innerhalb des europäischen Wirtschaftsraumes. Es findet kein Drittlandstransfer statt. Mit der SAP Deutschland SE & Co. KG haben wir zu diesem Zweck einen Auftragsverarbeitungsvertrag geschlossen.
VIII. VERWENDUNG VON COOKIES
1. Beschreibung und Umfang der Datenverarbeitung
Unsere
Webseite verwendet Cookies. Bei Cookies handelt es sich um Datensätze, die im
Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers
gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf
dem Betriebssystem des Nutzers gespeichert werden. Dieses Cookie enthält eine
charakteristische Zeichenfolge, die eine eindeutige Identifizierung des
Browsers beim erneuten Aufrufen der Website ermöglicht.
Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten.
Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser
auch nach einem Seitenwechsel identifiziert werden kann. In den Cookies
werden dabei folgende Daten gespeichert und übermittelt:
(1) Die IP-Adresse des Nutzers
(2) Datum und Uhrzeit des Zugriffs
(3) Log-In-Informationen
(4) Übertragene Datenmenge
(5) Anfragende Domain
Wir verwenden auf unserer Website darüber hinaus Cookies, die eine Analyse des Surfverhaltens der Nutzer ermöglichen. Auf diese Weise können folgende Daten übermittelt werden:
(1) Gerätetyp, -modell, -marke,
Bildschirmauflösung
(2) Betriebssystem, -versionen, -familien
(3) Browser, -version, -konfiguration, -engines, -plugins,
Sprache, Sprach-Code
(4) Standortdaten
(5) Providerangaben
(6) Seiten pro Besuch, Besuchsanzahl, Wiederkehrende Besuche,
Besuchszeit, Besuchstag
(7) Einstiegsseiten, Ausstiegsseiten, Seiten-URL,
Seitentitel, Suchbegriffe, Downloads
(8) Suchmaschinen, Suchbegriff, Websites, Social Networks
(9) Kampagnen, Kampagnen-Keyword
Beim
Aufruf unserer Website wird der Nutzer über die Verwendung von funktionalen
Cookies sowie Cookies zu Analyse- und Marketingzwecken informiert und seine
Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten
personenbezogenen Daten unter Einsatz eines Cookie Consent Managers eingeholt
(Usercentrics, siehe Punkt III.). In diesem Zusammenhang erfolgt auch ein
Hinweis auf diese Datenschutzerklärung.
Im Cookie Consent Manager finden Sie außerdem detaillierte Angaben zur
Funktionsweise der einzelnen Cookies, Angaben hinsichtlich der Funktionsdauer
sowie Angaben zu der Frage, ob Dritte Zugriff auf diese Cookies erhalten. Den
Cookie Consent Manager können Sie jederzeit über einen entsprechenden Button in
der Fußzeile unserer Website aufrufen.
2. Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung
personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist Art.
6 Abs. 1 S. 1 lit. f DSGVO.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter
Verwendung von funktionalen Cookies sowie Cookies zu Analyse- und
Marketingzwecken ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO
nebst den analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht.
3. Zweck der Datenverarbeitung
Je nach Verwendungszweck und Funktion unterteilen wir Cookies in die folgenden Kategorien:
a) Technisch notwendige Cookies
Technisch notwendige Cookies gewährleisten Funktionen, ohne die unsere Website nicht wie vorgesehen genutzt werden kann. Diese Cookies werden ausschließlich von uns verwendet und sind deshalb First Party Cookies. Das bedeutet, dass sämtliche Informationen, die in den Cookies gespeichert sind, an unsere Website zurückgespielt werden. Technisch notwendige Cookies dienen zum Beispiel dazu, dass angemeldete Nutzer bei Zugriff auf verschiedene Unterseiten unserer Website stets angemeldet bleiben und so nicht jedes Mal bei Aufruf einer neuen Seite Anmeldedaten neu eingeben müssen.
Die Nutzung von technisch notwendigen Cookies auf unserer Website ist ohne Einwilligung möglich und zulässig. Aus diesem Grund können technisch notwendige Cookies auch nicht einzeln de- bzw. aktiviert werden. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser Interesse an der technisch reibungslosen Bereitstellung unserer Website und der über diese angebotenen Leistungen überwiegt dabei.
b) Funktionale Cookies
Funktionale Cookies ermöglichen unserer Website, bereits getätigte Angaben (wie z.B. registrierter Name, Sprachauswahl oder der Ort, an dem sich Nutzer befinden) zu speichern und darauf basierend verbesserte und persönlichere Funktionen anzubieten. Diese Cookies sammeln und speichern ausschließlich in der Weise, dass das Nutzerverhalten auf anderen Webseiten nicht verfolgt werden kann.
c) Performance Cookies
Performance Cookies sammeln aggregierte
Informationen darüber, wie unsere Website genutzt wird, um deren Attraktivität,
Inhalt und Funktionalität zu verbessern. Diese Cookies helfen uns zu bestimmen,
ob, welche, wie oft und wie lange Unterseiten unserer Website besucht werden
und für welche Inhalte sich die Nutzer besonders interessieren.
Diese Cookies speichern keine Informationen, die eine Identifikation des
Nutzers zulassen. Die gesammelten Informationen sind aggregiert und ermöglichen
uns keinen unmittelbaren Rückschluss auf die jeweilige Person. Sie dienen
allein dazu, Statistiken zu erstellen, um die Inhalte unserer Webseite
gezielter auf die Bedürfnisse unserer Nutzer abzustimmen, das Nutzerlebnis zu
verbessern und unser Angebot zu optimieren.
d) Marketing Cookies
Marketing Cookies stammen von externen Werbeunternehmen (Third Party Cookies) und werden verwendet, um Informationen, über die vom Nutzer besuchten Webseiten zu sammeln, um zielgruppenorientierte Werbung für den Nutzer zu erstellen und an seinen Interessen ausgerichtete Werbeanzeigen auszuspielen. Sie werden außerdem dazu verwendet, die Erscheinungshäufigkeit einer Anzeige zu begrenzen und die Effektivität von Werbekampagnen zu messen. Diese Information kann mit Dritten, z.B. Werbetreibenden, geteilt werden.
4. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf dem Rechner des Nutzers
gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als
Nutzer auch die volle Kontrolle über die Verwendung von Cookies.
Sie können Ihre einmal erteilte Einwilligung zur Verwendung von Cookies
jederzeit mit Wirkung für die Zukunft widerrufen. Bitte nutzen Sie hierfür eine
der folgenden Möglichkeiten:
- Sie teilen uns mit, dass Sie Ihre Einwilligung widerrufen möchten oder ändern Ihre Einstellungen in unserem Cookie Consent Manager, der jederzeit über die Website aufgerufen werden kann.
- Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können.
- Bereits gespeicherte Cookies können in Ihren Einstellungen jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen.
- Sie können darüber hinaus die Erfassung der durch das jeweilige Cookie erzeugten und auf Ihre Nutzung unserer Webseiten bezogenen Daten (inkl. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten verhindern, indem sie das für Ihren verwendeten Browser jeweils verfügbare Plugin herunterladen und installieren.
- Sie können zudem Marketing-Cookies u.a. über die in vielen Ländern im Rahmen von Selbstregulierungsprogrammen entwickelten Tools, wie z.B. https://www.aboutads.info/choices/ (USA) oder http://www.youronlinechoices.com/uk/your-ad-choices (EU) verwalten.
5. Weitergabe von personenbezogenen Daten
Beim Akzeptieren der über die technisch notwendigen Cookies hinausgehenden funktionalen Cookies sowie Cookies zu Analyse- und Werbezwecken willigen Sie zugleich gem. Art. 49 Abs. 1 S. 1 lit. a DSGVO sowie der analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht ein, dass Ihre Daten in den USA verarbeitet werden können, wenn kein angemessenes Datenschutzniveau besteht.
In den USA besteht insoweit kein vergleichbares Datenschutzniveau wie in Europa, wenn das Daten empfangende Unternehmen nicht nach dem seit 10. Juli 2023 geltenden Angemessenheitsbeschluss zwischen der EU und den USA, dem Data Privacy Framework (DPF), zertifiziert ist. Es ist insbesondere möglich, dass staatliche Stellen auf personenbezogene Daten zugreifen, ohne dass wir oder Sie davon erfahren. Eine Rechtsverfolgung ist möglicherweise nicht erfolgversprechend. Wir übermitteln beim entsprechenden Einsatz von Cookies personenbezogene Daten in Drittstaaten in diesem Fall auf der Grundlage der EU-Standardvertragsklauseln, um ein gleichwertiges Datenschutzniveau herzustellen, wenn erforderlich. Sie finden weitere Informationen hier:
Insofern das Daten empfangende Unternehmen nach geltendem Angemessenheitsbeschluss zwischen der EU und den USA, dem Data Privacy Framework (DPF) zertifiziert ist, wird insoweit ein der EU gleichwertiges Datenschutzniveau attestiert und die Datenverarbeitung auf das Data Privacy Framework gestützt.
Wenn Sie dies nicht wünschen, klicken Sie auf Ablehnen.
IX. Webtracking
1. Beschreibung und Umfang der Verarbeitung personenbezogener Daten
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Hierdurch ist es möglich, Daten, Sitzungen und Interaktionen über mehrere Geräte hinweg einer pseudonymen User-ID zuzuordnen und so die Aktivitäten eines Nutzers geräteübergreifend zu analysieren.
Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum (einschließlich der Schweiz) zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen.
Es werden dazu folgende Daten von Ihnen verarbeitet:
· Die IP-Adresse des Nutzers
· Datum und Uhrzeit des Zugriffs
· Log-In-Information
· Übertragene Datenmenge
· Anfragende Domain
· Gerätetyp, -modell,-marke, Bildschirmauflösungen
· Betriebssystem, -Versionen, -Familien
· Browser, -Version, -Konfiguration, -Engines, -Plugins, -Sprache, Sprach-Code
· Standortdaten
· Providerangaben
· Seiten pro Besuch, Besuchsanzahl, Wiederkehrende Besuche, Besuchszeit, Besuchstag
· Einstiegsseiten, Ausstiegsseiten, Seiten-URL, Seitentitel, Suchbegriffe, Downloads
· Suchmaschinen, Suchbegriff, Websites, Social Networks
· Kampagnen, Kampagnen-Keyword
Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Nutzung von Google Analytics ist im Falle des Vorliegens einer Einwilligung Art. 6 Abs. 1 S. 1 lit. a DSGVO und die analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht.
3. Zweck der Datenverarbeitung
Der Zweck der Verwendung des Webanalysedienstes ist es, die Nutzung unserer Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten.
Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, gilt seit 10. Juli 2023 der Angemessenheitsbeschluss zwischen der EU und den USA, dem Data Privacy Framework (DPF). Insofern wird den USA ein der EU gleichwertiges Datenschutzniveau attestiert, als dass das die Daten empfangende Unternehmen in den USA nach den Vorgaben des DPF zertifiziert ist, was für die Google LLC zu bejahen ist (siehe Positivnachweis in der Liste des US-Amerikanischen Handelsministeriums).
4. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Die von Google gesendeten und mit Cookies, Nutzerkennungen (z. B. User-ID) oder Werbe-IDs verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt laut Google automatisch einmal im Monat. Wir weisen darauf hin, dass wir auf die Dauer der Speicherung bei Google keinen Einfluss haben.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren: tools.google.com/dlpage/gaoptout.
Opt-Out-Cookies verhindern die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website. Um die Erfassung durch Universal Analytics über verschiedene Geräte hinweg zu verhindern, müssen Sie das Opt-Out auf allen genutzten Systemen durchführen. Wenn Sie hier klicken, wird das Opt-Out-Cookie gesetzt: ga-optout text=“Google Analytics deaktivieren“
Diese Website verwendet Google Analytics mit der Erweiterung „_anonymizeIp()“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine Personenbeziehbarkeit kann damit ausgeschlossen werden. Soweit den über Sie erhobenen Daten ein Personenbezug zukommt, wird dieser also sofort ausgeschlossen und die personenbezogenen Daten damit umgehend gelöscht.
5. Weitergabe von personenbezogenen Daten
Informationen des Drittanbieters: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Die Nutzungsbedingungen finden Sie unter: www.google.com/analytics/terms/de.html; eine Übersicht zum Datenschutz finden Sie unter: www.google.com/intl/de/analytics/learn/privacy.html, sowie die Datenschutzerklärung unter: www.google.de/intl/de/policies/privacy.
Mit Google haben wir zu diesem Zwecke auch einen Auftragsverarbeitungsvertrag geschlossen.
Beim Akzeptieren der über die technisch notwendigen Cookies hinausgehenden funktionalen Cookies sowie Cookies zu Analyse- und Werbezwecken sind Sie sich bewusst, dass Ihre Daten in den USA verarbeitet werden können.
Seit dem seit 10. Juli 2023 geltenden Angemessenheitsbeschluss zwischen der EU und den USA, dem Data Privacy Framework (DPF), wird den USA jedoch insoweit ein der EU gleichwertiges Datenschutzniveau attestiert, als dass das die Daten empfangende Unternehmen in den USA nach den Vorgaben des DPF zertifiziert ist, was für die Google LLC zu bejahen ist (siehe Positivnachweis in der Liste des US-Amerikanischen Handelsministeriums).
Wenn Sie dies nicht wünschen, klicken Sie auf Ablehnen.
Erfassung von Google Tag Manager ist aktiviert. Deaktivieren
X.VERWENDUNG VON TRACKING-TOOLS
1. Beschreibung und Umfang der Datenverarbeitung; Weitergabe von personenbezogenen Daten
Wir verarbeiten personenbezogene Daten im Rahmen von PlugIns, zeitlich befristeten Cookies, Zählpixel und weiteren Messtools („Messtool“). Messtools ermöglichen es uns, Webseite-Besuche und Handlungen (sog. Conversions) von Besuchern auf unserer jeweiligen Webseite nachzuverfolgen. Dies hilft uns unter anderem die Effektivität unserer Anzeigen zu prüfen und Werbeanzeigen zielgerichteter und interessenbezogener auszuspielen.
Dafür verarbeiten wir Identifizierungsmerkmale, wie bspw. Ihre IP-Adresse, Zeitangaben zu einem Webseitenbesuch und/oder ein anderes Identifikationsmerkmal (z. B. eine spezielle ID-Nummer). Diese personenbezogenen Daten werden an den Anbieter des jeweiligen Messtools gesendet oder von diesem an uns gesendet. Wir können dadurch z. B. nachvollziehen, wie oft eine Werbeanzeige auf der Webseite eines Partners angeklickt wurde, um auf unsere Webseite zu gelangen.
2. Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, d.h. die Einbindung erfolgt nur nach Ihrer Einwilligung.
3. Messtool-Dienstleister
Wir haben keine Kenntnis über die Details der Verarbeitung personenbezogener Daten im Verantwortungsbereich des jeweiligen Messtool-Anbieters. Nachfolgend finden Sie Informationen über die Verarbeitung personenbezogener Daten durch den jeweiligen Messtool-Anbieter:
- Meta-Pixel, ein Webanalysedienst der Meta Platforms Inc., 1 Hacker Way Menlo Park, California 94025, USA. Sie finden weitere Informationen und die Datenschutzhinweise hier:
https://www.facebook.com/privacy/policy?section_id=0-WhatIsThePrivacy
https://developers.facebook.com/docs/meta-pixel/
- Google Pixel, Bestandteil des Werbedienstes Google Ads der Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Sie finden weitere Informationen und die Datenschutzhinweise hier:
https://services.google.com/sitestats/de.html
https://privacy.google.com/businesses/adsservices/
- LinkedIn Insight-Tag, ein Webanalysedienst der LinkedIn Ireland Unlimited Company, Attn: Legal Dept., Wilton Plaza, Wilton Place, Dublin 2, Ireland. Sie finden weitere Informationen und die Datenschutzhinweise hier:
https://de.linkedin.com/legal/privacy-policy
- Xing-Pixel, ein Dienst der New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland. Sie finden die Datenschutzhinweise hier:
https://privacy.xing.com/de/datenschutzerklaerung
o RetailMeNot, ein Angebot der RetailMeNot Inc., 301 Congress Ave., Suite 700 Austin, TX 78701 US. Sie finden die Datenschutzhinweise hier:
https://www.ziffdavis.com/privacy-policy
4. Widerrufs- und Beseitigungsmöglichkeiten
Sie können Ihre Einwilligung jederzeit widerrufen, am einfachsten über unseren Cookie-Manager. Sie können zudem im Browser Ihres Endgerätes Cookies löschen (bitte beachten Sie, dass eine solche Löschung aufgrund der technischen Ausgestaltung für jedes Endgerät gesondert vorzunehmen ist).
5. Internationaler Datentransfer
Durch den jeweiligen Einsatz von Messtools können Ihre personenbezogenen Daten an Empfänger in Drittstaaten übermittelt werden. Drittstaaten sind Länder außerhalb der EU und außerhalb des EWR. Zu diesen Drittstaaten gehören ebenfalls die USA. In den USA besteht insoweit kein vergleichbares Datenschutzniveau wie in Europa, wenn das Daten empfangende Unternehmen nicht nach dem seit 10. Juli 2023 geltenden Angemessenheitsbeschluss zwischen der EU und den USA, dem Data Privacy Framework (DPF), zertifiziert ist. Es ist insbesondere möglich, dass staatliche Stellen auf personenbezogene Daten zugreifen, ohne dass wir oder Sie davon erfahren. Eine Rechtsverfolgung ist möglicherweise nicht erfolgversprechend.
Insofern das Daten empfangende Unternehmen nach geltendem Angemessenheitsbeschluss zwischen der EU und den USA, dem Data Privacy Framework (DPF) zertifiziert ist, wird insoweit ein der EU gleichwertiges Datenschutzniveau attestiert und die Datenverarbeitung auf das Data Privacy Framework gestützt.
Wenn das entsprechende Unternehmen nicht nach Data Privacy Framework zertifiziert ist, übermitteln wir beim entsprechenden Einsatz von Messtools personenbezogene Daten in Drittländern auf der Grundlage der EU-Standardvertragsklauseln, um ein gleichwertiges Datenschutzniveau herzustellen. Sie finden weitere Informationen hier:
XI.RECHTE DER BETROFFENEN PERSON
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und der analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
1. Auskunftsrecht
Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob
personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:
(1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
(2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
(3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
(4) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
(5) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
(7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
(8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und den analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO und den analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht im Zusammenhang mit der Übermittlung unterrichtet zu werden.
2. Recht auf
Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem
Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie
betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die
Berichtigung unverzüglich vorzunehmen.
3. Recht auf
Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen können Sie die Einschränkung der
Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:
(1) wenn Sie die
Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten,
die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen
Daten zu überprüfen;
(2) die Verarbeitung unrechtmäßig ist und Sie die Löschung der
personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung
der personenbezogenen Daten verlangen;
(3) der Verantwortliche die personenbezogenen Daten für die Zwecke der
Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung,
Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
(4) wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO und
den analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht eingelegt
haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen
gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung (soweit gesetzlich notwendig) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.
4. Recht auf
Löschung
a) Löschungspflicht
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
(1) Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
(2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1. S. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO und den analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht stützten, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
(3) Sie legen gem. Art. 21 Abs. 1 DSGVO und den analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO und den analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht Widerspruch gegen die Verarbeitung ein.
(4) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
(5) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
(6) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO und den analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht erhoben.
b) Information an Dritte
Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO und den analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
c) Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
(1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
(2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO und den analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht;
(4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO und den analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
(5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5. Recht auf
Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der
Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser
verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen
Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder
Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als
unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
6. Recht auf
Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem
Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und
maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten
einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem
die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
(1) die
Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO oder
Art. 9 Abs. 2 lit. a DSGVO und den analogen Bestimmungen gemäß dem anwendbaren
Datenschutzrecht oder auf einem Vertrag gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO
und den analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht beruhen
und
(2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
7.
Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation
ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden
personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f
DSGVO und den analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht
erfolgen, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen
gestütztes Profiling.
Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG und den analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
8. Recht auf
Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung
jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die
Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten
Verarbeitung nicht berührt.
9. Automatisierte
Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten
Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen
zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in
ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die
Entscheidung
(1) für den
Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem
Verantwortlichen erforderlich ist,
(2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen
der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften
angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer
berechtigten Interessen enthalten oder
(3) mit Ihrer ausdrücklichen Einwilligung erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO und den analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g und die analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht gelten und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
10. Recht auf
Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen
Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde,
insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes
oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass
die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO
und die analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht verstoßen.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO und den analogen Bestimmungen gemäß dem anwendbaren Datenschutzrecht.
Stand: 04.02.2025