Datenschutzerklärung
1. Vorwort
1.1. Datenschutz hat für uns einen besonders hohen Stellenwert.
Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte (nachfolgend gemeinsam bezeichnet als „Onlineangebot“ oder „Website“) auf. Die Datenschutzerklärung gilt unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten (z.B. Desktop oder Mobile) auf denen das Onlineangebot ausgeführt wird.
2. Verantwortlicher
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:
Aurich Münch Ziegler Steuerberater PartGmbB
Karlstraße 54
76133 Karlsruhe
Deutschland
Tel.: 0721 1833604-0
E-Mail: karlsruhe@amz-steuer.de
Website: amz-steuer.de
3. Datenschutzbeauftragter
Der Datenschutzbeauftragte des für die Verarbeitung Verantwortlichen ist:
DSBX GmbH
Gablonzer Straße 4
76185 Karlsruhe
Telefon: +49 721 98 19 19 79
E-Mail: info@dsbx.one
4. Begriffsbestimmung
Unsere Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein.
Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern. Die verwendeten Begrifflichkeiten, wie z.B. „personenbezogene Daten“ oder deren „Verarbeitung“ sind in Art. 4 der Datenschutzgrundverordnung (DSGVO) definiert.
4.1. Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:
4.1.1. Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
4.1.2. Betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
4.1.3. Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
4.1.4. Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
4.1.5. Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
4.1.6. Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
4.1.7. Verantwortlicher oder für die Verarbeitung Verantwortlicher
Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
4.1.8. Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
4.1.9. Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
4.1.10. Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
4.1.11. Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
5. Allgemeines zur Datenverarbeitung
5.1. Umfang der Verarbeitung personenbezogener Daten
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
5.2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
5.3. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde.
Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
6. Technische und organisatorische Maßnahmen
Um zu gewährleisten, dass personenbezogene Daten bei der elektronischen Übertragung, während des Transports oder der Speicherung auf Datenträgern nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können nutzen wir gem. Art. 9 DSGVO ein Verschlüsselungsverfahren nach dem Stand der Technik.
Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an unser System senden, eine TLS-Verschlüsselung (Transport Layer Security). Daten, die Sie an unser System übermitteln, können hierdurch nicht ohne weiteres von Dritten mitgelesen werden.
Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
7. Bereitstellung der Website und Erstellung von Logfiles
7.1. Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
Folgende Daten werden hierbei erhoben:
- Informationen über den Browsertyp und die verwendete Version
- das Betriebssystem des Nutzers
- den Internet-Service-Provider des Nutzers
- die IP-Adresse des Nutzers
- das Datum und die Uhrzeit des Zugriffs
- Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
- Websites, die vom System des Nutzers über unsere Website aufgerufen werden
Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Nicht hiervon betroffen sind die IP-Adressen des Nutzers oder andere Daten, die die Zuordnung der Daten zu einem Nutzer ermöglichen. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
7.2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO.
7.3. Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
7.4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens nach 14 Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
7.5. Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
8. Verwendung von Cookies
8.1. Beschreibung und Umfang der Datenverarbeitung
Wir nutzen auf dieser Internetseite sog. Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Technisch notwendige Cookies
Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.
In den Cookies können dabei folgende Daten gespeichert und übermittelt:
-
Session-Cookies, die bestimmte Einstellungen des Nutzers speichern, z.B.:
- Warenkorbinhalte
- Spracheinstellungen
- Merken von Suchbegriffen
- Log-In-Daten
-
Opt-Out-Cookies, mit der Information, ob der Nutzer aktiv in das Setzen technisch notwendiger wie nicht notwendiger Cookies eingewilligt hat.
-
Test-Cookies, mit der Information, ob der Nutzer in seinem Browser das Setzen von Cookies erlaubt
-
Cookies, zu Analyse-, Werbe- und Marketingzwecke.
Beim Aufruf unserer Website werden die Nutzer durch ein Infobanner über die Verwendung von technisch notwendigen Cookies informiert und auf diese Datenschutzerklärung verwiesen. Es erfolgt in diesem Zusammenhang auch ein Hinweis darauf, wie die Speicherung von Cookies in den Browsereinstellungen unterbunden werden kann.
Technisch nicht notwendige Cookies
Sofern wir über technisch notwendige Cookies hinaus, weitere Cookies verwenden, werden Sie hierüber auf der Webseite informiert.
8.2. Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analyse-, Marketing- und/oder Trackingzwecken ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers Art. 6 Abs. 1 S. 1 lit. a DSGVO. Liegt eine Einwilligung des Nutzers nicht vor, so ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO.
8.3. Zweck der Datenverarbeitung
Die Verwendung der technisch notwendigen Cookies erfolgt zu dem Zweck, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
8.4. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
Beim Aufruf unserer Website werden die Nutzer durch ein Infobanner über die Verwendung von Cookies informiert und der Nutzer gefragt, ob dieser dem Setzen auch der benannten Cookies zustimmt. Der Nutzer kann frei entscheiden, ob er eine Auswahl tätigt sowie, ob eine Einwilligung erfolgt. Erteilt der Nutzer keine Einwilligung, so werden keine / nur technisch notwendige Cookies gesetzt und eine weitergehende Speicherung von Cookies findet nicht statt.
9. Kontaktformular und E-Mail-Kontakt
9.1. Beschreibung und Umfang der Datenverarbeitung
Wir nutzen auf dieser Internetseite ein Kontaktformular, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert.
Diese Daten sind:
- der Vor- und Nachname
- die Firma
- die Telefonnummer
- die E-Mail-Adresse
Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.
Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
9.2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.
Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
9.3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
9.4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
9.5. Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
10. Matomo / PIWIK
10.1. Umfang der Verarbeitung personenbezogener Daten
Wir nutzen auf dieser Internetseite das Open-Source-Software-Tool Matomo (ehemals PIWIK) zur Analyse des Surfverhaltens unserer Nutzer. Die Software setzt ein Cookie auf dem Rechner der Nutzer (zu Cookies siehe bereits oben).
Werden Einzelseiten unserer Website aufgerufen, so werden folgende Daten gespeichert:
- Zwei Bytes der IP-Adresse des aufrufenden Systems des Nutzers
- Die aufgerufene Webseite
- Die Website, von der der Nutzer auf die aufgerufene Webseite gelangt ist (Referrer)
- Die Unterseiten, die von der aufgerufenen Webseite aus aufgerufen werden
- Die Verweildauer auf der Webseite
- Die Häufigkeit des Aufrufs der Webseite
Die Software läuft dabei ausschließlich auf den Servern unserer Webseite. Eine Speicherung der personenbezogenen Daten der Nutzer findet nur dort statt. Eine Weitergabe der Daten an Dritte erfolgt nicht.
Die Software ist so eingestellt, dass die IP-Adressen nicht vollständig gespeichert werden, sondern 2 Bytes der IP-Adresse maskiert werden (Bsp.: 192.168.xxx.xxx). Auf diese Weise ist eine Zuordnung der gekürzten IP-Adresse zum aufrufenden Rechner nicht mehr möglich.
10.2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 lit. a DSGVO.
10.3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten der Nutzer ermöglicht uns eine Analyse des Surfverhaltens unserer Nutzer. Wir sind durch die Auswertung der gewonnenen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern.
Durch die Anonymisierung der IP-Adresse wird dem Interesse der Nutzer an deren Schutz personenbezogener Daten hinreichend Rechnung getragen.
10.4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden. Seite 11 von 25 In unserem Fall ist dies nach [konkreter Zeitraum] der Fall.
10.5. Widerspruchs- und Beseitigungsmöglichkeit
Wir verwenden technisch nicht notwendige Cookies nur im Rahmen Ihrer Einwilligung. Daher fragen wir die Einwilligung bei einem Besuch auf unserer Webseite ab. Wenn Sie aktiv einwilligen, werden weitere Cookies gesetzt. Willigen Sie nicht ein, werden keine Cookies gesetzt. Wenn Sie ihre erteilte Einwilligung widerrufen möchten, so können Sie dies jederzeit tun. Hierzu rufen Sie bitte die Cookie-Einstellungen auf unserer Webseite auf und deaktivieren Sie diesen Service. Damit üben Sie Ihr Widerrufsrecht aus.
Nähere Informationen zu den Privatsphäreeinstellungen der Matomo Software finden Sie unter folgendem Link: https://matomo.org/docs/privacy/.
11. Google-Re/Marketing-Services
11.1. Beschreibung und Umfang der Datenverarbeitung
Wir nutzen die Marketing- und Remarketing-Dienste (kurz „Google-Marketing-Services”) der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, („Google“).
Google hat die Standardvertragsklauseln der EU-Kommission für die Übermittlung personenbezogener Daten in Drittländer anerkannt und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten
Die Google-Marketing-Services erlauben uns Werbeanzeigen für und auf unserer Website gezielter anzuzeigen, um Nutzern nur Anzeigen zu präsentieren, die potentiell deren Interessen entsprechen. Falls einem Nutzer z.B. Anzeigen für Produkte angezeigt werden, für die er sich auf anderen Webseiten interessiert hat, spricht man hierbei vom „Remarketing“. Zu diesen Zwecken wird bei Aufruf unserer und anderer Webseiten, auf denen Google-Marketing-Services aktiv sind, unmittelbar durch Google ein Code von Google ausgeführt und es werden sog. (Re)marketing-Tags (unsichtbare Grafiken oder Code, auch als "Web Beacons" bezeichnet) in die Webseite eingebunden. Mit deren Hilfe wird auf dem Gerät der Nutzer ein individuelles Cookie, d.h. eine kleine Datei abgespeichert (statt Cookies können auch vergleichbare Technologien verwendet werden). Die Cookies können von verschiedenen Domains gesetzt werden, unter anderem von google.com, doubleclick.net, invitemedia.com, admeld.com, googlesyndication.com oder googleadservices.com. In dieser Datei wird vermerkt, welche Webseiten der Nutzer aufgesucht, für welche Inhalte er sich interessiert und welche Angebote er geklickt hat, ferner technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung des Onlineangebotes. Es wird ebenfalls die IP-Adresse der Nutzer erfasst, wobei wir im Rahmen von Google-Analytics mitteilen, dass die IP-Adresse innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt und nur in Ausnahmefällen ganz an einen Server von Google in den USA übertragen und dort gekürzt wird. Die IP-Adresse wird nicht mit Daten des Nutzers innerhalb von anderen Angeboten von Google zusammengeführt. Die vorstehend genannten Informationen können seitens Google auch mit solchen Informationen aus anderen Quellen verbunden werden. Wenn der Nutzer anschließend andere Webseiten besucht, können ihm entsprechend seiner Interessen die auf ihn abgestimmten Anzeigen angezeigt werden.
Die Daten der Nutzer werden im Rahmen der Google-Marketing-Services pseudonym verarbeitet. D.h. Google speichert und verarbeitet z.B. nicht den Namen oder E-Mail-Adresse der Nutzer, sondern verarbeitet die relevanten Daten Cookie-bezogen innerhalb pseudonymer Nutzer-Profile. D.h. aus der Sicht von Google werden die Anzeigen nicht für eine konkret identifizierte Person verwaltet und angezeigt, sondern für den Cookie-Inhaber, unabhängig davon wer dieser Cookie-Inhaber ist. Dies gilt nicht, wenn ein Nutzer Google ausdrücklich erlaubt hat, die Daten ohne diese Pseudonymisierung zu verarbeiten. Die von Google-Marketing-Services über die Nutzer gesammelten Informationen werden an Google übermittelt und auf Googles Servern in den USA gespeichert.
Zu den von uns eingesetzten Google-Marketing-Services gehört u.a. das Online-Werbeprogramm „Google AdWords“. Im Fall von Google AdWords, erhält jeder AdWords-Kunde ein anderes „Conversion-Cookie“. Cookies können somit nicht über die Websites von AdWords-Kunden nachverfolgt werden. Die mit Hilfe des Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für AdWords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die AdWords-Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.
Ebenfalls können wir den Dienst „Google Optimizer“ einsetzen. Google Optimizer erlaubt uns im Rahmen so genannten "A/B-Testings" nachzuvollziehen, wie sich verschiedene Änderungen einer Website auswirken (z.B. Veränderungen der Eingabefelder, des Designs, etc.). Für diese Testzwecke werden Cookies auf den Geräten der Nutzer abgelegt. Dabei werden nur pseudonyme Daten der Nutzer verarbeitet.
Ferner können wir den "Google Tag Manager" einsetzen, um die Google Analyse- und Marketing-Dienste in unsere Website einzubinden und zu verwalten.
Weitere Informationen zur Datennutzung zu Marketingzwecken durch Google, erfahren Sie auf der Übersichtsseite: https://www.google.com/policies/technologies/ads, die Datenschutzerklärung von Google ist unter https://www.google.com/policies/privacy abrufbar.
11.2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 lit. a DSGVO.
11.3. Zweck der Datenverarbeitung
Die Datenverarbeitung erfolgt im Interesse an der Analyse, Optimierung und dem wirtschaftlichem Betrieb des Onlineangebotes.
11.4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
11.5. Widerspruchs- und Beseitigungsmöglichkeit
Wir verwenden technisch nicht notwendige Cookies nur im Rahmen Ihrer Einwilligung. Daher fragen wir die Einwilligung bei einem Besuch auf unserer Webseite ab. Wenn Sie aktiv einwilligen, werden weitere Cookies gesetzt. Willigen Sie nicht ein, werden keine Cookies gesetzt. Wenn Sie ihre erteilte Einwilligung widerrufen möchten, so können Sie dies jederzeit tun. Hierzu rufen Sie bitte die Cookie-Einstellungen auf unserer Webseite auf und deaktivieren Sie diesen Service. Damit üben Sie Ihr Widerrufsrecht aus.
12. Google Maps
12.1. Umfang der Verarbeitung personenbezogener Daten
Wir nutzen den Dienst Google Maps der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, („Google“).
Google Maps ist ein Online-Kartendienst von Google. Die Erdoberfläche kann als Straßenkarte oder als Luft- oder Satellitenbild betrachtet werden.
Die Nutzung des Dienstes erfolgt zur Einbindung von Kartendaten auf unseren Internetseiten. Die Einbindung der Google Maps erfolgt durch einen Serveraufruf bei Google über eine Schnittstelle, die Google Maps API.
Bei Aufruf einer Seite unseres Onlineangebots, in welche ein entsprechender Kartenausschnitt eingebunden wurde, wird eine Anfrage an einen Server von Google in den USA übertragen und dort gespeichert und verarbeitet. Durch Verwendung der Google Maps senden die Server von Google entsprechendes Daten zur Darstellung des Kartenmaterials an den Browser des Nutzers.
Google hat die Standardvertragsklauseln der EU-Kommission für die Übermittlung personenbezogener Daten in Drittländer anerkannt und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten
Weitere Informationen über den Dienst Google Maps können unter https://support.google.com/maps/ eingesehen werden.
12.2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 lit. f DSGVO.
12.3. Zweck der Datenverarbeitung
Die Datenverarbeitung erfolgt im Interesse an der Analyse, Optimierung und dem wirtschaftlichem Betrieb des Onlineangebotes, um Inhalts- oder Serviceangebote von Drittanbietern bzw. deren Inhalte und Services einzubinden.
Wir setzen Google Maps ein, um verifizierte Kartendaten in unseren Onlineauftritt einzubinden.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Google kann der Datenschutzerklärung von Google unter https://policies.google.com/privacy?hl=de entnommen werden.
12.4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden.
12.5. Widerspruchs- und Beseitigungsmöglichkeit
Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten können auf den Webseiten von Google https://www.google.com/intl/de/policies/privacy/partners („Datennutzung durch Google bei Ihrer Nutzung von Websites oder Apps unserer Partner“), http://www.google.com/policies/technologies/ads („Datennutzung zu Werbezwecken“), http://www.google.de/settings/ads („Informationen verwalten, die Google verwendet, um Ihnen Werbung einzublenden“) erhalten werden.
13. Facebook-Seite
13.1. Beschreibung und Umfang der Datenverarbeitung
Wir unterhalten eine Onlinepräsenz in dem sozialen Netzwerk facebook.de, welches von der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird ("Facebook"). Bei einem Zugriff von Nutzern, die ihren gewöhnlichen Aufenthalt nicht im Europäischen Wirtschaftsraum haben, könnten Anfragen an Facebook über Server des Unternehmens Facebook, Inc., 1601 Willow Road, Menlo Park, California 94025, USA, erfolgen. Auf eine mögliche Weiterleitung von Anfragen durch Facebook haben wir keinen Einfluss.
Facebook Inc. hat die Standardvertragsklauseln der EU-Kommission für die Übermittlung personenbezogener Daten in Drittländer anerkannt und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten.
Facebook ist es hierbei insbesondere möglich, Daten der Nutzer für Marktforschungs- und Wettbewerbszwecke zu verarbeiten, so auch die Besucher des Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen zu bestimmen. Facebook kann entsprechend gewonnene Daten, z.B. aus dem Nutzerverhalten und sich daraus ergebenden Interessen der Nutzer, zu Nutzerprofilen zusammenführen. In den Nutzungsprofilen können auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden. Dieses kann insbesondere dann erfolgen, wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind. Facebook stellt uns für die Facebook-Seite sog. Seiten-Insights zur Verfügung. Bei Seiten-Insights handelt es sich um zusammengefasste Daten, durch die neben Facebook auch wir Aufschluss darüber erlangen können, wie mit unserer Facebook-Seite interagieren. Seiten-Insights können auf personenbezogenen Daten basieren, die im Zusammenhang mit einem Besuch oder einer Interaktion von Personen auf bzw. mit unserer Facebook-Seite und ihren Inhalten erfasst wurden.
Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden.
Die Verarbeitung der Daten durch Facebook erfolgt im Rahmen von Facebooks Datenverwendungsrichtlinie (https://www.facebook.com/policy.php). Sofern eine gemeinsame Verantwortung der Verarbeitung von personenbezogenen Daten der Nutzer besteht, erfolgt eine Verarbeitung auf Grundlage einer Vereinbarung zwischen Facebook und uns über die gemeinsame Verarbeitung personenbezogener Daten. Für die Verarbeitung von Insights-Daten sind Facebook und wir gemeinsam Verantwortliche; die primäre Verantwortung gemäß DSGVO für die Verarbeitung von Insights-Daten obliegt Facebook.
Die wesentlichen Inhalte der Vereinbarung über die gemeinsame Verarbeitung personenbezogener Daten können unter der URL https://www.facebook.com/legal/terms/page_controller_addendum abgerufen werden.
13.2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 S. 1 lit. a, 26 Abs. 3 S. 1 DSGVO.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers ist Art. 6 Abs. 1 S. 1 lit. a, 7 DSGVO.
13.3. Zweck der Datenverarbeitung
Die Datenverarbeitung erfolgt im Interesse an der Analyse, Optimierung und dem wirtschaftlichen Betrieb unseres Onlineangebotes, hier insbesondere auch auf Grundlage unserer berechtigten Interessen an einer effektiven Information der Nutzer und Kommunikation mit diesen.
13.4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Entscheidungen hinsichtlich der Verarbeitung von Insights-Daten kann allein Facebook treffen und umsetzen.
13.5. Widerspruchs- und Beseitigungsmöglichkeit
Wir verwenden technisch nicht notwendige Cookies nur im Rahmen Ihrer Einwilligung. Daher fragen wir die Einwilligung bei einem Besuch auf unserer Webseite ab. Wenn Sie aktiv einwilligen, werden weitere Cookies gesetzt. Willigen Sie nicht ein, werden keine Cookies gesetzt. Wenn Sie ihre erteilte Einwilligung widerrufen möchten, so können Sie dies jederzeit tun. Hierzu rufen Sie bitte die Cookie-Einstellungen auf unserer Webseite auf und deaktivieren Sie diesen Service. Damit üben Sie Ihr Widerrufsrecht aus.
Sie können dem Einsatz von Cookies, die der Reichweitenmessung und Werbezwecken dienen, ferner über die Deaktivierungsseite der Netzwerkwerbeinitiative (http://optout.networkadvertising.org/) und zusätzlich die US-amerikanische Webseite (http://www.aboutads.info/choices) oder die europäische Webseite (http://www.youronlinechoices.com/uk/your-ad-choices/) widersprechen.
14. YouTube-Seite
14.1. Beschreibung und Umfang der Datenverarbeitung
Wir unterhalten eine Onlinepräsenz in dem sozialen Netzwerk youtube.com der Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („YouTube“). Bei einem Zugriff von Nutzern, die ihren gewöhnlichen Aufenthalt nicht im Europäischen Wirtschaftsraum oder der Schweiz haben, könnten Anfragen an Google über Server des Unternehmens Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, erfolgen. Auf eine mögliche Weiterleitung von Anfragen durch Google haben wir keinen Einfluss.
Google Inc. hat die Standardvertragsklauseln der EU-Kommission für die Übermittlung personenbezogener Daten in Drittländer anerkannt und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten.
YouTube ist ein Internet-Videoportal, dass Video-Publishern das kostenlose Einstellen von Videoclips und anderen Nutzern die ebenfalls kostenfreie Betrachtung, Bewertung und Kommentierung dieser ermöglicht. YouTube gestattet die Publikation aller Arten von Videos, weshalb sowohl komplette Film- und Fernsehsendungen, aber auch Musikvideos, Trailer oder von Nutzern selbst angefertigte Videos über das Internetportal abrufbar sind.
Weitere Informationen zu YouTube können unter https://www.youtube.com/yt/about/de/ abgerufen werden. Die Verarbeitung der Daten durch YouTube erfolgt im Rahmen von Googles Datenverwendungsrichtlinie (https://www.google.de/intl/de/policies/privacy/).
14.2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers ist Art. 6 Abs. 1 S. 1 lit. a, 7 DSGVO.
14.3. Zweck der Datenverarbeitung
Die Datenverarbeitung erfolgt im Interesse an der Analyse, Optimierung und dem wirtschaftlichen Betrieb unseres Onlineangebotes, hier insbesondere auch auf Grundlage unserer berechtigten Interessen an einer effektiven Information der Nutzer und Kommunikation mit diesen.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch YouTube kann der Datenschutzerklärung von YouTube unter https://www.google.de/intl/de/policies/privacy/ entnommen werden.
14.4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
14.5. Widerspruchs- und Beseitigungsmöglichkeit
Wir verwenden technisch nicht notwendige Cookies nur im Rahmen Ihrer Einwilligung. Daher fragen wir die Einwilligung bei einem Besuch auf unserer Webseite ab. Wenn Sie aktiv einwilligen, werden weitere Cookies gesetzt. Willigen Sie nicht ein, werden keine Cookies gesetzt. Wenn Sie ihre erteilte Einwilligung widerrufen möchten, so können Sie dies jederzeit tun. Hierzu rufen Sie bitte die Cookie-Einstellungen auf unserer Webseite auf und deaktivieren Sie diesen Service. Damit üben Sie Ihr Widerrufsrecht aus.
YouTube bietet unter https://www.google.de/settings/ads/authenticated die Möglichkeit, einer zielgerichteten Werbung zu widersprechen.
15. TikTok
15.1. Beschreibung und Umfang der Datenverarbeitung
Wir nutzen den Social-Media-Kanal TikTok der Fa. TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland als Tochtergesellschaft der Beijing Bytedance Technology Ltd, 48 Zhichun Lu Jia, Haidian Qu, Peking, VR China.
15.2. Umfang der Verarbeitung personenbezogener Daten
Bei einem Aufruf unseres TikTok-Kanals speichert TikTok als nicht mit uns verbundener Dritter entsprechend seiner eigenen Datenverwendungsrichtlinien bestimmte personenbezogene Daten. TikTok verarbeitet Ihre Daten, wenn Sie Follower unseres Profils sind, wir Likes (Herzsymbol) von Ihnen erhalten und/oder auf unsere hochgeladenen Inhalte reagieren. TikTok erhebt und verarbeitet Ihre Nachrichten, die Sie an unser Profil über die Nachrichtenfunktion der Plattform senden. Dies umfasst das Scannen und Analysieren der Informationen in den Nachrichten, dazu zählen auch der Inhalt der Nachricht und Informationen und der Zeitpunkt, wann Sie die Nachricht gesendet haben.
15.2.1. Nutzen Sie die Plattform, erhebt TikTok technische Daten, auch, wenn Sie die TikTok-App ohne ein eigenes Konto verwenden. Zu diesen technischen Daten zählen Ihre IP-Adresse, Instanz-ID, Mobilfunkanbieter, Zeitzoneneinstellungen, Kennungen für Werbezwecke, die Version der von Ihnen verwendeten App und Daten zu Ihrem Gerät (Gerätesystem, Netzwerktyp, Geräte-ID, Bildschirmauflösung, Betriebssystem, Audioeinstellungen und angeschlossene Audiogeräte).
Benutzen Sie die Plattform auf einem Mobilgerät, erfasst TikTok Daten über Ihren Standort.
Auf die Datenverarbeitung haben wir keinen Einfluss. Für diese Datenverarbeitung ist ausschließlich TikTok verantwortlich. Wir weisen darauf hin, dass TikTok weitere Daten über bei Ihnen bereits gespeicherte Cookies erhalten kann. Inwieweit diese von TikTok verwendet werden, entzieht sich unserer Einflussnahme.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch TikTok erhalten Sie in der Datenschutzerklärung: https://www.tiktok.com/legal/privacy-policy
Treten Sie als Nutzer mit dem Profil von AMZ durch die oben genannten Arten (Nachrichten, folgen, liken, etc.) in Kontakt, erhalten wir Ihre Daten wie beispielsweise Ihren Namen zum TikTok-Profil, Art der Reaktion auf unser Profil, Inhalt Ihrer an uns gesendete Nachricht und deren Zeitpunkt. Da wir TikTok im erweiterten Datenschutzmodus nutzen, verwenden wir grundsätzlich nur die Daten, die Sie uns freiwillig zur Verfügung stellen.
15.3. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Sofern wir wegen der technisch notwendigen Bereitstellung des Dienstes TikTok als Plattform von Ihnen personenbezogene Daten verarbeiten, geschieht dies auf der Rechtsgrundlage Art. 6 Abs. 1 lit f. DSGVO. Unser berechtigtes Interesse liegt darin, dass wir Sie über unser Unternehmen und unsere Leistungen informieren möchten. Wenn Sie mit uns Kontakt aufnehmen über TikTok ist die Rechtsgrundlage hierfür Art. 6 Abs. 1 lit. b DSGVO.
15.4. Zweck der Datenverarbeitung
Zweck der Datenverarbeitung ist die Bereitstellung von Informationen unsererseits (insbesondere zu steuerlichen Themen) auf der Plattform von TikTok und die Kommunikation mit Ihnen.
15.5. Dauer der Speicherung
Die Dauer der Speicherung Ihrer personenbezogenen Daten entnehmen Sie bitte der Datenschutzerklärung von TikTok:
https://www.tiktok.com/legal/privacy-policy
Wenn Sie mit uns Kontakt aufnehmen ist die Speicherung dieser Daten begrenzt auf die handelsrechtlichen- und steuerrechtlichen Aufbewahrungsfristen.
15.6. Widerspruchs- und Beseitigungsmöglichkeit
Wenn Sie keine Datenverarbeitung durch den Dienst TikTok wünschen, müssen Sie den Dienst TikTok löschen bzw. die Nutzung einstellen. Durch die Löschung/Nichtnutzung des Dienstes können keine Daten mehr erfasst werden. Wenn Sie Ihre personenbezogenen Daten, die wir durch Sie über TikTok (z.B. bei Nachrichten) erhalten haben löschen möchten, wenden Sie sich bitte direkt an uns. Es können dann aber auch Aufbewahrungspflichten einer sofortigen Löschung entgegenstehen.
15.7. Datenweitergabe
Wir erhalten Daten von TikTok, die sich im Rahmen ihrer Nutzung des Dienstes TikTok ergeben. Diese Daten werden nicht gesondert verarbeitet oder ausgewertet bzw. nur im Rahmen Ihrer Anfrage verarbeitet. TikTok übermittelt personenbezogene Daten, die im Zusammenhang mit der Nutzung von TikTok verarbeitet wurden, an einen nicht näher von TikTok bestimmten Bestimmungsort außerhalb des Europäischen Wirtschaftsraum und speichert sie dort. Für die Übermittlung verwendet TikTok Standardvertragsklauseln. Weitere Hinweise hierzu sowie zu den Privatsphäreneinstellungen finden Sie unter dem bereits bezeichneten Link zur Datenschutzerklärung.
16. Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
16.1. Auskunftsrecht
Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:
- die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
- die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
- die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
- die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
- das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
- alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
16.2. Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
16.3. Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:
- wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
- die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
- der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
- wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.
16.4. Recht auf Löschung
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
- Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
- Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
- Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
- Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
16.5. Information an Dritte
Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
16.6. Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
- zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
- aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
- für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
16.7. Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
16.8. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
- die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
- die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
16.9. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
16.10. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
16.11. Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
- für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
- aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
- mit Ihrer ausdrücklichen Einwilligung erfolgt.
16.11.1. Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
16.11.2. Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
16.12. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.