Datenschutzerklärung
Präambel
Mit derfolgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche ArtenIhrer personenbezogenen Daten (nachfolgend auch kurz als "Daten“bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. DieDatenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungenpersonenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen alsauch insbesondere auf unseren Webseiten, in mobilen Applikationen sowieinnerhalb externer Onlinepräsenzen, wie z.B. unserer Social-Media-Profile(nachfolgend zusammenfassend bezeichnet als "Onlineangebot“).
Dieverwendeten Begriffe sind nicht geschlechtsspezifisch.
Stand:11. Juni 2023
Verantwortlicher
HolgerWicht
Stahlheimer Straße 3
10439 Berlin
E-Mail-Adresse:
mail@wichtcraft.de
Telefon:
01712749511
Impressum:
www.wichtcraft.de/impressum
Übersicht der Verarbeitungen
Dienachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zweckeihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Arten der verarbeiteten Daten
- Bestandsdaten.
- Zahlungsdaten.
- Kontaktdaten.
- Inhaltsdaten.
- Vertragsdaten.
- Nutzungsdaten.
- Meta-, Kommunikations- und Verfahrensdaten.
Kategorien betroffener Personen
- Kunden.
- Interessenten.
- Kommunikationspartner.
- Nutzer.
- Geschäfts- und Vertragspartner.
Zwecke der Verarbeitung
- Erbringung vertraglicher Leistungen und Kundenservice.
- Kontaktanfragen und Kommunikation.
- Sicherheitsmaßnahmen.
- Direktmarketing.
- Reichweitenmessung.
- Büro- und Organisationsverfahren.
- Verwaltung und Beantwortung von Anfragen.
- Feedback.
- Marketing.
- Profile mit nutzerbezogenen Informationen.
- Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
- Informationstechnische Infrastruktur.
Maßgebliche Rechtsgrundlagen
ImFolgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf derenBasis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis,dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw.unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfallspeziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in derDatenschutzerklärung mit.
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) - Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) - Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) - Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) - Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.
Zusätzlichzu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zumDatenschutz in Deutschland. Hierzu gehört insbesondere das Gesetz zum Schutzvor Missbrauch personenbezogener Daten bei der Datenverarbeitung(Bundesdatenschutzgesetz – BDSG). Das BDSG enthält insbesondereSpezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zumWiderspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogenerDaten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowieautomatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling.Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendunggelangen.
Sicherheitsmaßnahmen
Wir treffennach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands derTechnik, der Implementierungskosten und der Art, des Umfangs, der Umstände undder Zwecke der Verarbeitung sowie der unterschiedlichenEintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte undFreiheiten natürlicher Personen geeignete technische und organisatorischeMaßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu denMaßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integritätund Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischenZugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, derWeitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiterenhaben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten,die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten.Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei derEntwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechenddem Prinzip des Datenschutzes, durch Technikgestaltung und durchdatenschutzfreundliche Voreinstellungen.
TLS-Verschlüsselung(https): Um Ihre via unserem Online-Angebot übermittelten Daten zu schützen,nutzen wir eine TLS-Verschlüsselung. Sie erkennen derart verschlüsselteVerbindungen an dem Präfix https:// in der Adresszeile Ihres Browsers.
Übermittlung von personenbezogenen Daten
Im Rahmenunserer Verarbeitung von personenbezogenen Daten kommt es vor, dass die Datenan andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheitenoder Personen übermittelt oder sie ihnen gegenüber offengelegt werden. Zu denEmpfängern dieser Daten können z.B. mit IT-Aufgaben beauftragte Dienstleisteroder Anbieter von Diensten und Inhalten, die in eine Webseite eingebundenwerden, gehören. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließeninsbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz IhrerDaten dienen, mit den Empfängern Ihrer Daten ab.
Datenverarbeitung in Drittländern
Sofern wirDaten in einem Drittland (d.h., außerhalb der Europäischen Union (EU), desEuropäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung imRahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw.Übermittlung von Daten an andere Personen, Stellen oder Unternehmenstattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.
Vorbehaltlichausdrücklicher Einwilligung oder vertraglich oder gesetzlich erforderlicherÜbermittlung verarbeiten oder lassen wir die Daten nur in Drittländern miteinem anerkannten Datenschutzniveau, vertraglichen Verpflichtung durchsogenannte Standardschutzklauseln der EU-Kommission, beim Vorliegen vonZertifizierungen oder verbindlicher internen Datenschutzvorschriftenverarbeiten (Art. 44 bis 49 DSGVO, Informationsseite der EU-Kommission: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).
Löschung von Daten
Die von unsverarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht,sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden odersonstige Erlaubnisse entfallen (z.B. wenn der Zweck der Verarbeitung dieserDaten entfallen ist oder sie für den Zweck nicht erforderlich sind). Sofern dieDaten nicht gelöscht werden, weil sie für andere und gesetzlich zulässigeZwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt.D.h., die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Dasgilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrtwerden müssen oder deren Speicherung zur Geltendmachung, Ausübung oderVerteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderennatürlichen oder juristischen Person erforderlich ist.
UnsereDatenschutzhinweise können ferner weitere Angaben zu der Aufbewahrung undLöschung von Daten beinhalten, die für die jeweiligen Verarbeitungen vorrangiggelten.
Einsatz von Cookies
Cookiessind kleine Textdateien, bzw. sonstige Speichervermerke, die Informationen aufEndgeräten speichern und Informationen aus den Endgeräten auslesen. Z.B. um denLogin-Status in einem Nutzerkonto, einen Warenkorbinhalt in einem E-Shop, dieaufgerufenen Inhalte oder verwendete Funktionen eines Onlineangebotesspeichern. Cookies können ferner zu unterschiedlichen Zwecken eingesetztwerden, z.B. zu Zwecken der Funktionsfähigkeit, Sicherheit und Komfort vonOnlineangeboten sowie der Erstellung von Analysen der Besucherströme.
Hinweisezur Einwilligung: Wir setzen Cookies im Einklang mit den gesetzlichenVorschriften ein. Daher holen wir von den Nutzern eine vorhergehendeEinwilligung ein, außer wenn diese gesetzlich nicht gefordert ist. EineEinwilligung ist insbesondere nicht notwendig, wenn das Speichern und dasAuslesen der Informationen, also auch von Cookies, unbedingt erforderlich sind,um dem den Nutzern einen von ihnen ausdrücklich gewünschten Telemediendienst(also unser Onlineangebot) zur Verfügung zu stellen. Zu den unbedingterforderlichen Cookies gehören in der Regel Cookies mit Funktionen, die derAnzeige und Lauffähigkeit des Onlineangebotes , dem Lastausgleich, derSicherheit, der Speicherung der Präferenzen und Auswahlmöglichkeiten der Nutzeroder ähnlichen mit der Bereitstellung der Haupt- und Nebenfunktionen des vonden Nutzern angeforderten Onlineangebotes zusammenhängenden Zwecken dienen. Diewiderrufliche Einwilligung wird gegenüber den Nutzern deutlich kommuniziert undenthält die Informationen zu der jeweiligen Cookie-Nutzung.
Hinweise zudatenschutzrechtlichen Rechtsgrundlagen: Auf welcherdatenschutzrechtlichen Rechtsgrundlage wir die personenbezogenen Daten derNutzer mit Hilfe von Cookies verarbeiten, hängt davon ab, ob wir Nutzer um eineEinwilligung bitten. Falls die Nutzer einwilligen, ist die Rechtsgrundlage derVerarbeitung Ihrer Daten die erklärte Einwilligung. Andernfalls werden diemithilfe von Cookies verarbeiteten Daten auf Grundlage unserer berechtigten Interessen(z.B. an einem betriebswirtschaftlichen Betrieb unseres Onlineangebotes undVerbesserung seiner Nutzbarkeit) verarbeitet oder, wenn dies im Rahmen derErfüllung unserer vertraglichen Pflichten erfolgt, wenn der Einsatz von Cookieserforderlich ist, um unsere vertraglichen Verpflichtungen zu erfüllen. Zuwelchen Zwecken die Cookies von uns verarbeitet werden, darüber klären wir imLaufe dieser Datenschutzerklärung oder im Rahmen von unseren Einwilligungs- undVerarbeitungsprozessen auf.
Speicherdauer: Im Hinblick auf dieSpeicherdauer werden die folgenden Arten von Cookies unterschieden:
- Temporäre Cookies (auch: Session- oder Sitzungs-Cookies): Temporäre Cookies werden spätestens gelöscht, nachdem ein Nutzer ein Online-Angebot verlassen und sein Endgerät (z.B. Browser oder mobile Applikation) geschlossen hat.
- Permanente Cookies: Permanente Cookies bleiben auch nach dem Schließen des Endgerätes gespeichert. So können beispielsweise der Login-Status gespeichert oder bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer eine Website erneut besucht. Ebenso können die mit Hilfe von Cookies erhobenen Daten der Nutzer zur Reichweitenmessung verwendet werden. Sofern wir Nutzern keine expliziten Angaben zur Art und Speicherdauer von Cookies mitteilen (z. B. im Rahmen der Einholung der Einwilligung), sollten Nutzer davon ausgehen, dass Cookies permanent sind und die Speicherdauer bis zu zwei Jahre betragen kann.
AllgemeineHinweise zum Widerruf und Widerspruch (Opt-Out): Nutzer können die von ihnenabgegebenen Einwilligungen jederzeit widerrufen und zudem einen Widerspruchgegen die Verarbeitung entsprechend den gesetzlichen Vorgaben im Art. 21 DSGVOeinlegen. Nutzer können ihren Widerspruch auch über die Einstellungen ihresBrowsers erklären, z.B. durch Deaktivierung der Verwendung von Cookies (wobeidadurch auch die Funktionalität unserer Online-Dienste eingeschränkt seinkann). Ein Widerspruch gegen die Verwendung von Cookies zuOnline-Marketing-Zwecken kann auch über die Websites https://optout.aboutads.info und https://www.youronlinechoices.com/ erklärt werden.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Einwilligung (Art. 6 Abs. 1 S.1 lit. a) DSGVO).
WeitereHinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Verarbeitung von Cookie-Daten auf Grundlage einer Einwilligung: Wir setzen ein Verfahren zum Cookie-Einwilligungs-Management ein, in dessen Rahmen die Einwilligungen der Nutzer in den Einsatz von Cookies, bzw. der im Rahmen des Cookie-Einwilligungs-Management-Verfahrens genannten Verarbeitungen und Anbieter eingeholt sowie von den Nutzern verwaltet und widerrufen werden können. Hierbei wird die Einwilligungserklärung gespeichert, um deren Abfrage nicht erneut wiederholen zu müssen und die Einwilligung entsprechend der gesetzlichen Verpflichtung nachweisen zu können. Die Speicherung kann serverseitig und/oder in einem Cookie (sogenanntes Opt-In-Cookie, bzw. mithilfe vergleichbarer Technologien) erfolgen, um die Einwilligung einem Nutzer, bzw. dessen Gerät zuordnen zu können. Vorbehaltlich individueller Angaben zu den Anbietern von Cookie-Management-Diensten, gelten die folgenden Hinweise: Die Dauer der Speicherung der Einwilligung kann bis zu zwei Jahren betragen. Hierbei wird ein pseudonymer Nutzer-Identifikator gebildet und mit dem Zeitpunkt der Einwilligung, Angaben zur Reichweite der Einwilligung (z. B. welche Kategorien von Cookies und/oder Diensteanbieter) sowie dem Browser, System und verwendeten Endgerät gespeichert; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
Geschäftliche Leistungen
Wirverarbeiten Daten unserer Vertrags- und Geschäftspartner, z.B. Kunden undInteressenten (zusammenfassend bezeichnet als "Vertragspartner") imRahmen von vertraglichen und vergleichbaren Rechtsverhältnissen sowie damitverbundenen Maßnahmen und im Rahmen der Kommunikation mit den Vertragspartnern(oder vorvertraglich), z.B., um Anfragen zu beantworten.
Wirverarbeiten diese Daten, um unsere vertraglichen Verpflichtungen zu erfüllen.Dazu gehören insbesondere die Verpflichtungen zur Erbringung der vereinbartenLeistungen, etwaige Aktualisierungspflichten und Abhilfe bei Gewährleistungs-und sonstigen Leistungsstörungen. Darüber hinaus verarbeiten wir die Daten zurWahrung unserer Rechte und zum Zwecke der mit diesen Pflichten verbundenenVerwaltungsaufgaben sowie der Unternehmensorganisation. Darüber hinausverarbeiten wir die Daten auf Grundlage unserer berechtigten Interessen aneiner ordnungsgemäßen und betriebswirtschaftlichen Geschäftsführung sowie anSicherheitsmaßnahmen zum Schutz unserer Vertragspartner und unseresGeschäftsbetriebes vor Missbrauch, Gefährdung ihrer Daten, Geheimnisse,Informationen und Rechte (z.B. zur Beteiligung von Telekommunikations-,Transport- und sonstigen Hilfsdiensten sowie Subunternehmern, Banken, Steuer-und Rechtsberatern, Zahlungsdienstleistern oder Finanzbehörden). Im Rahmen desgeltenden Rechts geben wir die Daten von Vertragspartnern nur insoweit anDritte weiter, als dies für die vorgenannten Zwecke oder zur Erfüllunggesetzlicher Pflichten erforderlich ist. Über weitere Formen der Verarbeitung,z.B. zu Marketingzwecken, werden die Vertragspartner im Rahmen dieserDatenschutzerklärung informiert.
WelcheDaten für die vorgenannten Zwecke erforderlich sind, teilen wir denVertragspartnern vor oder im Rahmen der Datenerhebung, z.B. in Onlineformularen,durch besondere Kennzeichnung (z.B. Farben) bzw. Symbole (z.B. Sternchen o.ä.),oder persönlich mit.
Wir löschendie Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarerPflichten, d.h., grundsätzlich nach Ablauf von 4 Jahren, es sei denn, dass dieDaten in einem Kundenkonto gespeichert werden, z.B., solange sie ausgesetzlichen Gründen der Archivierung aufbewahrt werden müssen. Die gesetzlicheAufbewahrungsfrist beträgt bei steuerrechtlich relevanten Unterlagen sowie beiHandelsbüchern, Inventaren, Eröffnungsbilanzen, Jahresabschlüssen, die zumVerständnis dieser Unterlagen erforderlichen Arbeitsanweisungen und sonstigenOrganisationsunterlagen und Buchungsbelegen zehn Jahre sowie bei empfangenenHandels- und Geschäftsbriefen und Wiedergaben der abgesandten Handels- undGeschäftsbriefe sechs Jahre. Die Frist beginnt mit Ablauf des Kalenderjahres,in dem die letzte Eintragung in das Buch gemacht, das Inventar, dieEröffnungsbilanz, der Jahresabschluss oder der Lagebericht aufgestellt, derHandels- oder Geschäftsbrief empfangen oder abgesandt worden oder derBuchungsbeleg entstanden ist, ferner die Aufzeichnung vorgenommen worden istoder die sonstigen Unterlagen entstanden sind.
Soweit wirzur Erbringung unserer Leistungen Drittanbieter oder Plattformen einsetzen,gelten im Verhältnis zwischen den Nutzern und den Anbietern dieGeschäftsbedingungen und Datenschutzhinweise der jeweiligen Drittanbieter oderPlattformen.
- Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen); Zahlungsdaten (z.B. Bankverbindungen, Rechnungen, Zahlungshistorie); Kontaktdaten (z.B. E-Mail, Telefonnummern); Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie).
- Betroffene Personen: Interessenten; Geschäfts- und Vertragspartner; Kunden.
- Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice; Kontaktanfragen und Kommunikation; Büro- und Organisationsverfahren; Verwaltung und Beantwortung von Anfragen.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
WeitereHinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Agenturdienstleistungen: Wir verarbeiten die Daten unserer Kunden im Rahmen unserer vertraglichen Leistungen, zu denen z.B. konzeptionelle und strategische Beratung, Kampagnenplanung, Software- und Designentwicklung/-beratung oder -pflege, Umsetzung von Kampagnen und Prozessen, Handling, Serveradministration, Datenanalyse/Beratungsleistungen und Schulungsleistungen gehören können; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
- Projekt- und Entwicklungsleistungen: Wir verarbeiten die Daten unserer Kunden sowie Auftraggeber (nachfolgend einheitlich als "Kunden" bezeichnet), um ihnen die Auswahl, den Erwerb bzw. die Beauftragung der gewählten Leistungen oder Werke sowie verbundener Tätigkeiten als auch deren Bezahlung und Zurverfügungstellung bzw. Ausführung oder Erbringung zu ermöglichen. Die erforderlichen Angaben sind als solche im Rahmen des Auftrags-, Bestell- bzw. vergleichbaren Vertragsschlusses gekennzeichnet und umfassen die zur Leistungserbringung und Abrechnung benötigten Angaben sowie Kontaktinformationen, um etwaige Rücksprachen halten zu können. Soweit wir Zugang zu Informationen der Endkunden, Mitarbeitern oder anderer Personen erhalten, verarbeiten wir diese im Einklang mit den gesetzlichen und vertraglichen Vorgaben; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
- Veranstaltungen und Events: Wir verarbeiten die Daten der Teilnehmer der von uns angebotenen oder ausgerichteten Veranstaltungen, Events und ähnlichen Aktivitäten (nachfolgend einheitlich als "Teilnehmer" und „Veranstaltungen“ bezeichnet), um ihnen die Teilnahme an den Veranstaltungen und Inanspruchnahme der mit der Teilnahme verbundenen Leistungen oder Aktionen zu ermöglichen. Sofern wir in diesem Rahmen gesundheitsbezogene Daten, religiöse, politische oder sonstige besondere Kategorien von Daten verarbeiten, dann erfolgt diese im Rahmen der Offenkundigkeit (z.B. bei thematisch ausgerichteten Veranstaltungen oder dient der Gesundheitsvorsorge, Sicherheit oder erfolgt mit Einwilligung der Betroffenen). Die erforderlichen Angaben sind als solche im Rahmen des Auftrags-, Bestell- bzw. vergleichbaren Vertragsschlusses gekennzeichnet und umfassen die zur Leistungserbringung und Abrechnung benötigten Angaben sowie Kontaktinformationen, um etwaige Rücksprachen halten zu können. Soweit wir Zugang zu Informationen der Endkunden, Mitarbeitern oder anderer Personen erhalten, verarbeiten wir diese im Einklang mit den gesetzlichen und vertraglichen Vorgaben; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Bereitstellung des Onlineangebotes und Webhosting
Wirverarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügungstellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers,die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an denBrowser oder das Endgerät der Nutzer zu übermitteln.
- Verarbeitete Datenarten: Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus); Inhaltsdaten (z.B. Eingaben in Onlineformularen).
- Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
- Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Geräten (Computer, Server etc.).); Sicherheitsmaßnahmen.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Bereitstellung Onlineangebot auf gemietetem Speicherplatz: Für die Bereitstellung unseres Onlineangebotes nutzen wir Speicherplatz, Rechenkapazität und Software, die wir von einem entsprechenden Serveranbieter (auch "Webhoster" genannt) mieten oder anderweitig beziehen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
- Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Form von so genannten "Server-Logfiles" protokolliert. Zu den Serverlogfiles können die Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören. Die Serverlogfiles können zum einen zu Zwecken der Sicherheit eingesetzt werden, z.B., um eine Überlastung der Server zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen, sogenannten DDoS-Attacken) und zum anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Löschung von Daten: Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
- E-Mail-Versand und -Hosting: Die von uns in Anspruch genommenen Webhosting-Leistungen umfassen ebenfalls den Versand, den Empfang sowie die Speicherung von E-Mails. Zu diesen Zwecken werden die Adressen der Empfänger sowie Absender als auch weitere Informationen betreffend den E-Mailversand (z.B. die beteiligten Provider) sowie die Inhalte der jeweiligen E-Mails verarbeitet. Die vorgenannten Daten können ferner zu Zwecken der Erkennung von SPAM verarbeitet werden. Wir bitten darum, zu beachten, dass E-Mails im Internet grundsätzlich nicht verschlüsselt versendet werden. Im Regelfall werden E-Mails zwar auf dem Transportweg verschlüsselt, aber (sofern kein sogenanntes Ende-zu-Ende-Verschlüsselungsverfahren eingesetzt wird) nicht auf den Servern, von denen sie abgesendet und empfangen werden. Wir können daher für den Übertragungsweg der E-Mails zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
- STRATO: Leistungen auf dem Gebiet der Bereitstellung von informationstechnischer Infrastruktur und verbundenen Dienstleistungen (z.B. Speicherplatz und/oder Rechenkapazitäten); Dienstanbieter: STRATO AG, Pascalstraße 10,10587 Berlin, Deutschland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.strato.de; Datenschutzerklärung: https://www.strato.de/datenschutz; Auftragsverarbeitungsvertrag: Wird vom Dienstanbieter bereitgestellt.
Kontakt- und Anfragenverwaltung
Bei derKontaktaufnahme mit uns (z.B. per Post, Kontaktformular, E-Mail, Telefon odervia soziale Medien) sowie im Rahmen bestehender Nutzer- undGeschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitetsoweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragterMaßnahmen erforderlich ist.
- Verarbeitete Datenarten: Kontaktdaten (z.B. E-Mail, Telefonnummern); Inhaltsdaten (z.B. Eingaben in Onlineformularen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).
- Betroffene Personen: Kommunikationspartner.
- Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Verwaltung und Beantwortung von Anfragen; Feedback (z.B. Sammeln von Feedback via Online-Formular); Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Kommunikation via Messenger
Wir setzenzu Zwecken der Kommunikation Messenger ein und bitten daher darum, dienachfolgenden Hinweise zur Funktionsfähigkeit der Messenger, zurVerschlüsselung, zur Nutzung der Metadaten der Kommunikation und zu IhrenWiderspruchsmöglichkeiten zu beachten.
Sie könnenuns auch auf alternativen Wegen, z.B. via Telefon oder E-Mail, kontaktieren.Bitte nutzen Sie die Ihnen mitgeteilten Kontaktmöglichkeiten oder die innerhalbunseres Onlineangebotes angegebenen Kontaktmöglichkeiten.
Im Falleiner Ende-zu-Ende-Verschlüsselung von Inhalten (d.h., der Inhalt IhrerNachricht und Anhänge) weisen wir darauf hin, dass die Kommunikationsinhalte(d.h., der Inhalt der Nachricht und angehängte Bilder) von Ende zu Endeverschlüsselt werden. Das bedeutet, dass der Inhalt der Nachrichten nichteinsehbar ist, nicht einmal durch die Messenger-Anbieter selbst. Sie solltenimmer eine aktuelle Version der Messenger mit aktivierter Verschlüsselungnutzen, damit die Verschlüsselung der Nachrichteninhalte sichergestellt ist.
Wir weisenunsere Kommunikationspartner jedoch zusätzlich darauf hin, dass die Anbieterder Messenger zwar nicht den Inhalt einsehen, aber in Erfahrung bringen können,dass und wann Kommunikationspartner mit uns kommunizieren sowie technischeInformationen zum verwendeten Gerät der Kommunikationspartner und je nachEinstellungen ihres Gerätes auch Standortinformationen (sogenannte Metadaten)verarbeitet werden.
Hinweise zuRechtsgrundlagen: Sofern wir Kommunikationspartner vor derKommunikation mit ihnen via Messenger um eine Erlaubnis bitten, ist dieRechtsgrundlage unserer Verarbeitung ihrer Daten deren Einwilligung. ImÜbrigen, falls wir nicht um eine Einwilligung bitten und sie z.B. von sich ausKontakt mit uns aufnehmen, nutzen wir Messenger im Verhältnis zu unserenVertragspartnern sowie im Rahmen der Vertragsanbahnung als eine vertraglicheMaßnahme und im Fall anderer Interessenten und Kommunikationspartner aufGrundlage unserer berechtigten Interessen an einer schnellen und effizientenKommunikation und Erfüllung der Bedürfnisse unser Kommunikationspartner an derKommunikation via Messenger. Ferner weisen wir Sie darauf hin, dass wir die unsmitgeteilten Kontaktdaten ohne Ihre Einwilligung nicht erstmalig an dieMessenger übermitteln.
Widerruf,Widerspruch und Löschung: Sie können jederzeit eine erteilteEinwilligung widerrufen.
VerarbeiteteDatenarten: Kontaktdaten (z.B. E-Mail, Telefonnummern); Nutzungsdaten (z.B. besuchte Webseiten,Interesse an Inhalten; Meta-, Kommunikations- und Verfahrensdaten (z. B.IP-Adressen, Zeitangaben, Identifikationsnummern.
- Betroffene Personen: Kommunikationspartner.
- Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Direktmarketing (z.B. per E-Mail oder postalisch).
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Newsletter und elektronische Benachrichtigungen
Wirversenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen(nachfolgend "Newsletter“) nur mit der Einwilligung der Empfänger odereiner gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletterdessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung derNutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zuunseren Leistungen und uns.
Um sich zuunseren Newslettern anzumelden, reicht es grundsätzlich aus, wenn Sie IhreE-Mail-Adresse angeben. Wir können Sie jedoch bitten, einen Namen, zweckspersönlicher Ansprache im Newsletter, oder weitere Angaben, sofern diese fürdie Zwecke des Newsletters erforderlich sind, zu tätigen.
Double-Opt-In-Verfahren: Die Anmeldung zu unseremNewsletter erfolgt grundsätzlich in einem sogenannte Double-Opt-In-Verfahren.D.h., Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um dieBestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig,damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungenzum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend denrechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherungdes Anmelde- und des Bestätigungszeitpunkts als auch der IP-Adresse. Ebensowerden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Datenprotokolliert.
Löschungund Einschränkung der Verarbeitung: Wir können die ausgetragenenE-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigtenInteressen speichern, bevor wir sie löschen, um eine ehemals gegebeneEinwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf denZweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individuellerLöschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Besteheneiner Einwilligung bestätigt wird. Im Fall von Pflichten zur dauerhaftenBeachtung von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adressealleine zu diesem Zweck in einer Sperrliste (sogenannte "Blocklist")vor.
DieProtokollierung des Anmeldeverfahrens erfolgt auf Grundlage unsererberechtigten Interessen zu Zwecken des Nachweises seines ordnungsgemäßenAblaufs. Soweit wir einen Dienstleister mit dem Versand von E-Mailsbeauftragen, erfolgt dies auf Grundlage unserer berechtigten Interessen aneinem effizienten und sicheren Versandsystem.
Inhalte:
Informationenzu uns, unseren Leistungen, Aktionen und Angeboten.
- Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten (z.B. E-Mail, Telefonnummern); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).
- Betroffene Personen: Kommunikationspartner.
- Zwecke der Verarbeitung: Direktmarketing (z.B. per E-Mail oder postalisch).
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
- Widerspruchsmöglichkeit (Opt-Out): Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen, bzw. dem weiteren Empfang widersprechen. Einen Link zur Kündigung des Newsletters finden Sie entweder am Ende eines jeden Newsletters oder können sonst eine der oben angegebenen Kontaktmöglichkeiten, vorzugswürdig E-Mail, hierzu nutzen.
Werbliche Kommunikation via E-Mail, Post, Fax oderTelefon
Wirverarbeiten personenbezogene Daten zu Zwecken der werblichen Kommunikation, dieüber diverse Kanäle, wie z.B. E-Mail, Telefon, Post oder Fax, entsprechend dengesetzlichen Vorgaben erfolgen kann.
DieEmpfänger haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen oderder werblichen Kommunikation jederzeit zu widersprechen.
NachWiderruf oder Widerspruch speichern wir die zum Nachweis der bisherigenBerechtigung erforderlichen Daten zur Kontaktaufnahme oder Zusendung bis zudrei Jahre nach Ablauf des Jahres des Widerrufs oder Widerspruchs auf derGrundlage unserer berechtigten Interessen. Die Verarbeitung dieser Daten istauf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Auf derGrundlage des berechtigten Interesses, den Widerruf bzw. Widerspruch der Nutzerdauerhaft zu beachten, speichern wir ferner die zur Vermeidung einer erneutenKontaktaufnahme erforderlichen Daten (z.B. je nach Kommunikationskanal dieE-Mail-Adresse, Telefonnummer, Name).
- Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten (z.B. E-Mail, Telefonnummern).
- Betroffene Personen: Kommunikationspartner.
- Zwecke der Verarbeitung: Direktmarketing (z.B. per E-Mail oder postalisch).
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Webanalyse, Monitoring und Optimierung
DieWebanalyse (auch als "Reichweitenmessung" bezeichnet) dient derAuswertung der Besucherströme unseres Onlineangebotes und kann Verhalten,Interessen oder demographische Informationen zu den Besuchern, wie z.B. dasAlter oder das Geschlecht, als pseudonyme Werte umfassen. Mit Hilfe derReichweitenanalyse können wir z.B. erkennen, zu welcher Zeit unserOnlineangebot oder dessen Funktionen oder Inhalte am häufigsten genutzt werdenoder zur Wiederverwendung einladen. Ebenso können wir nachvollziehen, welcheBereiche der Optimierung bedürfen.
Neben derWebanalyse können wir auch Testverfahren einsetzen, um z.B. unterschiedlicheVersionen unseres Onlineangebotes oder seiner Bestandteile zu testen undoptimieren.
Sofernnachfolgend nicht anders angegeben, können zu diesen Zwecken Profile, d.h. zueinem Nutzungsvorgang zusammengefasste Daten angelegt und Informationen ineinem Browser, bzw. in einem Endgerät gespeichert und aus diesem ausgelesenwerden. Zu den erhobenen Angaben gehören insbesondere besuchte Webseiten unddort genutzte Elemente sowie technische Angaben, wie der verwendete Browser,das verwendete Computersystem sowie Angaben zu Nutzungszeiten. Sofern Nutzer indie Erhebung ihrer Standortdaten uns gegenüber oder gegenüber den Anbietern dervon uns eingesetzten Dienste einverstanden erklärt haben, können auchStandortdaten verarbeitet werden.
Es werdenebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzen wir einIP-Masking-Verfahren (d.h., Pseudonymisierung durch Kürzung der IP-Adresse) zumSchutz der Nutzer. Generell werden die im Rahmen von Webanalyse, A/B-Testingsund Optimierung keine Klardaten der Nutzer (wie z.B. E-Mail-Adressen oder Namen)gespeichert, sondern Pseudonyme. D.h., wir als auch die Anbieter dereingesetzten Software kennen nicht die tatsächliche Identität der Nutzer,sondern nur den für Zwecke der jeweiligen Verfahren in deren Profilengespeicherten Angaben.
- Verarbeitete Datenarten: Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).
- Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
- Zwecke der Verarbeitung: Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Profile mit nutzerbezogenen Informationen (Erstellen von Nutzerprofilen).
- Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).
Präsenzen in sozialen Netzwerken (Social Media)
Wirunterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten indiesem Rahmen Daten der Nutzer, um mit den dort aktiven Nutzern zukommunizieren oder um Informationen über uns anzubieten.
Wir weisendarauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der EuropäischenUnion verarbeitet werden können. Hierdurch können sich für die Nutzer Risikenergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werdenkönnte.
Fernerwerden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall fürMarktforschungs- und Werbezwecke verarbeitet. So können z.B. anhand desNutzungsverhaltens und sich daraus ergebender Interessen der NutzerNutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendetwerden, um z.B. Werbeanzeigen innerhalb und außerhalb der Netzwerke zuschalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesenZwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, indenen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden.Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzernverwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitgliederder jeweiligen Plattformen sind und bei diesen eingeloggt sind).
Für einedetaillierte Darstellung der jeweiligen Verarbeitungsformen und derWiderspruchsmöglichkeiten (Opt-Out) verweisen wir auf dieDatenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.
Auch imFall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisenwir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemachtwerden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzerund können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben.Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.
- Verarbeitete Datenarten: Kontaktdaten (z.B. E-Mail, Telefonnummern); Inhaltsdaten (z.B. Eingaben in Onlineformularen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).
- Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
- Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Feedback (z.B. Sammeln von Feedback via Online-Formular); Marketing.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S.1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
Änderung und Aktualisierung derDatenschutzerklärung
Wir bittenSie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zuinformieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen dervon uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wirinformieren Sie, sobald durch die Änderungen eine MitwirkungshandlungIhrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigungerforderlich wird.
Sofern wirin dieser Datenschutzerklärung Adressen und Kontaktinformationen vonUnternehmen und Organisationen angeben, bitten wir zu beachten, dass dieAdressen sich über die Zeit ändern können und bitten die Angaben vorKontaktaufnahme zu prüfen.
Rechte der betroffenen Personen
Ihnenstehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sichinsbesondere aus Art. 15 bis 21 DSGVO ergeben:
- Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
- Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
- Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
- Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
- Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
- Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
- Beschwerde bei Aufsichtsbehörde: Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Vorgaben der DSGVO verstößt.