Die KLEUSBERG GmbH & Co. KG (nachfolgend kurz „wir“ genannt) nimmt den Schutz Ihrer personenbezogenen Daten (nachfolgend auch kurz „Daten“ genannt) sehr ernst. Mit den folgenden Datenschutzhinweisen möchten wir Sie daher über die Art und Weise sowie den Umfang der Verarbeitung personenbezogener Daten auf unserer Internetseite, bestehend aus www.kleusberg.de und www.zukunft-raum.info, sowie bei der Nutzung unserer dort angebotenen Dienste (zusammen auch „Online Dienste“) informieren. Diese Informationen sind für Sie jederzeit auf dieser Seite abrufbar.
Zur Datenschutzerklärung des Hinweisgebersystems geht es hier.
Unmittelbar verantwortlich für die Datenverarbeitung anlässlich der Nutzung unserer Online Dienste und Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist:
KLEUSBERG GmbH u. Co. KG
Wisserhof 5
D-57537 Wissen
vertreten durch die KLEUSBERG Komplementär GmbH,
diese wiederum vertreten durch
Lars Hajicek, Oliver Hartmann, Torsten Höfer, Torsten Schierbaum
Telefon: +49 (0) 2742 955-133
E-Mail: kleusberg@kleusberg.de
Datenschutzbeauftragter des Verantwortlichen:
Herr Bernhard Brands
c/o Brands Consulting | Datenschutz & Beratung
Auf dem Hahn 11
D-56412 Niedererbach (Westerwald)
Homepage: https://brands-consulting.eu
E-Mail: kleusberg@brands-consulting.eu
Bei allen Fragen und Anregungen zum Datenschutz wenden Sie sich am besten direkt an unseren Datenschutzbeauftragten. Diesen erreichen Sie über die vorgenannten Kontaktdaten oder – auf postalischem Wege – ebenfalls unter folgender Anschrift:
KLEUSBERG GmbH u. Co. KG
An den Datenschutzbeauftragten – persönlich –
Wisserhof 5
D-57537 Wissen
1. Was sind personenbezogene Daten?
Gegenstand des Datenschutzes sind personenbezogene Daten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen (Art. 4 Nr. 1 DSGVO). Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
Zudem sind sog. besondere personenbezogene Daten in den Schutzbereich des Datenschutzes einbezogen. Dies sind Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person (Art. 9 Abs. 1 DSGVO).
Genetische Daten wiederum sind personenbezogene Daten zu den ererbten oder erworbenen genetischen Eigenschaften einer natürlichen Person, die eindeutige Informationen über die Physiologie oder die Gesundheit dieser natürlichen Person liefern und insbesondere aus der Analyse einer biologischen Probe der betreffenden natürlichen Person gewonnen wurden (Art. 4 Nr. 13 DSGVO).
Biometrische Daten sind die mit speziellen technischen Verfahren gewonnene personenbezogene Daten zu den physischen, physiologischen oder verhaltenstypischen Merkmalen einer natürlichen Person, die die eindeutige Identifizierung dieser natürlichen Person ermöglichen oder bestätigen, wie Gesichtsbilder oder daktyloskopische Daten (Art. 4 Nr. 14 DSGVO).
Gesundheitsdaten sind personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen über deren Gesundheitszustand hervorgehen (Art. 4 Nr. 15 DSGVO).
2. Wie werden solche Daten erhoben und verarbeitet?
Eine Verarbeitung von Daten während der Nutzung unserer Online Dienste kann auf verschiedene Art und Weise erfolgen. Sie kann unmittelbar auf unseren Systemen, bei einem von uns beauftragten und weisungsgebundenen Unternehmen oder auch bei Dritten erfolgen (siehe dazu Ziffern 3 ff.).
Ein wichtiges Instrument für die Datenverarbeitung im Online-Bereich sind dabei Techniken wie z. B. Cookies oder HTML5 Web Storage, die Informationen auf Ihrem Endgerät zwischenspeichern oder abrufen können. Gerne möchten wir Ihnen diese Techniken daher erklären:
Cookies und HTML5 Web Storage
Sogenannte Cookies und HTML5 Web Storage Techniken nutzen jeweils kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Sie dienen dazu, verschiedene Informationen über die aktuelle Internetsitzung hinaus, also unabhängig z. B. vom Schließen des Browserfensters, zu speichern. Zu einem späteren Zeitpunkt, also bei Ihrem nächsten Besuch bzw. bei einer späteren Nutzung unserer Online Dienste, können diese Informationen dann wieder ausgelesen werden. Vorsorglich haben wir Sie bereits beim Besuch dieser Webseite auf den Einsatz der Cookies hingewiesen.
Solche Cookies und HTML5 Web Storage Techniken haben verschiedenen Einsatzgebiete:
Session-Cookies und Session-Storage
Einerseits dienen sie der Zwischenspeicherung von Anmeldeinformationen, Identifizierungsmerkmalen oder Einstellungen zu einem konkreten Benutzer sowie etwaig bereits getätigten Eingaben (nachfolgend „Session-Objekte“ genannt).
Derartige Session-Objekte beinhalten also Daten, wie z. B. eine eindeutige Kennziffer (sogenannte „Session-ID“ als Pseudonym), mit denen verschiedene Anfragen der gemeinsamen Sitzung zugeordnet werden können und die eine Wiedererkennung Ihres Endgeräts ermöglichen. Diese Zuordnung kann auch dann vorgenommen werden, wenn Sie die Nutzung der angebotenen Dienste unterbrochen oder in der Zwischenzeit einen anderen Dienst genutzt haben.
Das Setzen von Session-Objekten ist z. B. erforderlich, um bereits von Ihnen getätigte Eingaben im zusammenhängenden Eingabemasken nicht zu verlieren und eine Wiederherstellung solcher Eingaben im Störungsfalle (etwa bei kurzfristiger Trennung der Internetverbindung während des Aufrufs einer nachfolgenden Eingabemaske) sowie die Korrektur der bereits getätigten Angaben zu ermöglichen (etwa bei Benutzung des „Zurück“-Buttons Ihres Browsers). Andererseits können Session-Objekte auch für die Bereitstellung verschiedener anderer Funktionen erforderlich sein, wie zum Beispiel für eine Anmeldefunktion im Rahmen eines Benutzersystems. Ihr Einsatz entspricht insoweit den anerkannten technischen und organisatorischen Maßnahmen zur Verhinderung eines unbeabsichtigten Zugriffs auf Ihre Daten durch Dritte.
Aufgrund der Möglichkeit, verschiedene Anfragen einer gemeinsamen Sitzung zuzuordnen, können Session-Objekte grundsätzlich auch dazu dienen, Ihr Nutzungsverhalten eines oder mehrerer Dienste aufzuzeichnen (z. B. auf einer Internetseite oder über mehrere Internetseiten hinweg) oder bestimmungsgemäße Werbung an Sie auszuliefern und sicherzustellen, dass Sie z. B. nicht in betrügerischer Absicht mehrfach Werbebanner anklicken.
Preference-Cookies und Local Storage
Andererseits dienen Cookies und Web Storage Techniken auch dazu, Ihre bevorzugten Einstellungen bei der Nutzung von Diensten zu speichern und Sie beim Auffinden der von Ihnen gewünschten Informationen zu dem angebotenen Dienstleistungsangebot zu unterstützen (nachfolgend „Preference-Objekte“ genannt). Ohne den Einsatz solcher Preference-Objekte könnten einige Funktionalitäten zum Teil nicht oder nur unter erheblichen Einschränkungen angeboten werden.
Derartige Preference-Objekte ermöglichen es für sich gesehen und anders als Session-Objekte nicht, verschiedene Browseranfragen einer gemeinsamen Sitzung zuzuordnen, da sie nur bloße Einstellungsparameter beinhalten.
Deaktivieren und Löschen von Cookies und Web Storage Objekten
In den meisten Internetbrowsern finden Sie unter dem Menüpunkt „Hilfe“ Informationen dazu, wie Sie das Zulassen von Cookies und Web Storage Objekten auf technischem Wege unterbinden können und mit welcher Einstellung Sie von Ihrem Browser über die Platzierung eines neuen Cookies bzw. Web Storage Objekts informiert werden. Beachten Sie bitte, dass möglicherweise einige Funktionen unserer Internetseite im Falle deaktivierter Cookies und Web Storage Objekte nicht mehr zur Verfügung stehen.
Einsatz der vorstehenden Techniken bei Nutzung unserer Online Dienste
Aus welchem Anlass wir welche Art der oben genannten Techniken verwenden, erläutern wir Ihnen im Rahmen der Beschreibung der einzelnen Verarbeitungstätigkeiten in Ziffer 3.
3. Welche Daten erheben wir wofür und was geschieht mit Ihren Daten?
3.1. Allgemeine Datenverarbeitung beim Aufruf unserer Online Dienste
3.1.1. Daten, die wir beim Besuch unserer Internetseite verarbeiten
1.1.a) Bereitstellung unserer Internetseite
Beim Besuch unserer Internetseite werden stets, d.h. auch bei einem einfachen Besuch und ohne, dass Sie konkrete Dienste im Einzelnen nutzen, folgende Daten verarbeitet, ohne dabei Rückschlüsse auf Ihre Person zu ziehen:
Diese Informationen werden benötigt, um:
Wir verarbeiten diese Daten, solange es für die vorgenannten Zwecke erforderlich ist. Anschließend werden diese durch uns anonymisiert und einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die Verarbeitung Ihrer Daten erfolgt somit zur Bereitstellung unserer Dienste und beruht insoweit auf Art. 6 Abs. 1 Satz 1 Buchstabe b) DSGVO. Sie dient darüber hinaus der Sicherstellung einer bestmöglichen Darstellung und Integrität der Dienste und erfolgt daher auch in unserem diesbezüglichen, berechtigten Interesse gemäß Art. 6 Abs. 1 Satz 1 Buchstabe f) DSGVO.
Bei der Datenverarbeitung setzen wir als unsere Host-Provider, die 1&1 Internet SE, Elgendorfer Str. 57, 56410 Montabaur, und die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen als Auftragsverarbeiter i.S.d. Art. 28 ff. DSGVO ein.
1.1.b) Reichweitenmessung und Nutzungsanalyse
Selbstverständlich möchten wir unsere Dienste bedarfsgerecht gestalten und Ihnen ein bestmögliches Nutzungserlebnis bieten. Deshalb überprüfen wir fortlaufend die Funktionsfähigkeit unserer Dienste und korrigieren als fehlerhaft oder nutzerunfreundlich erkannte Funktionen. Ein weiteres Anliegen ist es, zu wissen, ob bzw. inwieweit unsere Dienste die von uns angesprochene Zielgruppe erreichen. Für diese Zwecke ist es erforderlich, zu verstehen, wo, wie und in welchem Umfang Sie unsere Dienste nutzen.
Um diese Informationen zu erhalten, setzen wir die in diesem Abschnitt genannten Tools zur Reichweitenmessung und Nutzungsanalyse ein. Die diesbezügliche Datenverarbeitung erfolgt in unseren vorstehend genannten, berechtigten Interessen und beruht somit auf Art. 6 Abs. 1 Satz 1 Buchstabe f) DSGVO.
Einzelheiten zu den konkreten Datenverarbeitungsvorgängen können Sie den nachfolgenden Hinweisen entnehmen. Soweit dort nicht etwas Abweichendes genannt wird, werden die jeweils beschriebenen Verarbeitungsvorgänge von durch uns beauftragte und weisungsgebundene Dienstleister auf Grundlage eines Auftragsverarbeitungsverhältnisses (Art. 28 ff. DSGVO) durchgeführt:
Google Analytics
Wir nutzen den Webanalysedienst Google Analytics der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend „Google“ genannt), der unter Verwendung der in Ziffer 2 genannten Session-Objekte pseudonymisierte Nutzungsprofile erstellt. Dies ermöglicht es uns, Informationen über das Klick- und Surfverhalten bei der Nutzung unserer Dienste zu sammeln.
Hierbei werden folgende Daten verarbeitet:
Im Rahmen der diesbezüglichen Datenverarbeitung werden Daten an einen Server von Google in den USA übertragen und dort verarbeitet und gespeichert. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.
Neben den in Ziffer 2 beschriebenen Möglichkeiten zur Deaktivierung von Session-Objekten können Sie die in Zusammenhang mit dem Google-Analytics-Dienst stehende Datenverarbeitung verhindern, indem Sie das hierfür von Google auf der Seite https://tools.google.com/dlpage/gaoptout?hl=de bereitgestellte Browser-Add-on installieren.
Weitere Hinweise zur Datenverarbeitung durch Google erhalten Sie in den Datenschutzhinweisen von Google. Diese finden Sie unter der Internetadresse https://policies.google.com/.
Adform
Wir nutzen weiterhin die Adform-Werbeplattform, betrieben von der Adform A/S, Wildersgade 10B, 1. Etage, DK-1408 Kopenhagen, Dänemark („Adform“). Im Zuge dessen werden verschiedene Technologien und Dienste verwendet, um Daten und Informationen bei der Verwendung dieser Webseite über einen Webbrowser zu ermitteln.
Dies kann folgende personenbezogenen Daten betreffen:
Diese Daten werden von Adform für Werbezwecke genutzt. Darunter fällt die Identifikation und Unterscheidung von Browser-Instanzen und deren Zuordnung zu natürlichen Personen.
Eine Verwendung der personenbezogenen Daten durch Adform erfolgt nur nach vorheriger Zustimmung. Diese kann jederzeit widerrufen werden. Zusätzlich kann über den folgenden Link der Verarbeitung sämtlicher personenbezogener Daten durch Adform widersprochen werden: https://site.adform.com/de/privacy-center/platform/widerrufsrecht/. Dies betrifft nur den Browser und nur das Gerät, mit dem dieser Link aufgerufen wurde, da für die technische Umsetzung ein "Opt-Out"-Cookie gesetzt wird.
Weitere Informationen im Zusammenhang mit dem Datenschutz der Adform-Werbeplattform erhalten Sie hier: https://site.adform.com/de/privacy-center/platform/datenschutzrichtlinie-fuer-produkte-und-services/.
1.1.c) Marketing und Werbung
Auch möchten wir die wirtschaftliche Grundlage für den Betrieb unserer Dienste aufrechterhalten, was insbesondere in Bezug auf unser kostenfreies Angebot durch die gezielte Schaltung von Werbeanzeigen geschieht. Für diese Zwecke ist es erforderlich, dass wir Ihre möglichen Interessen abschätzen und auf dieser Grundlage entsprechende Werbung ausliefern können.
Zu diesen Zwecken setzen wir die in diesem Abschnitt genannten Tools ein. Dabei erheben und verarbeiten wir unter anderem auch Daten zu Ihrer Nutzung unserer Dienste (siehe Ziffer 3.1.1.b).
Die diesbezügliche Datenverarbeitung erfolgt in unseren vorstehend genannten, berechtigten Interessen und beruht somit auf Art. 6 Abs. 1 Satz 1 Buchstabe f) DSGVO.
Einzelheiten zu den konkreten Datenverarbeitungsvorgängen können Sie den nachfolgenden Hinweisen entnehmen. Soweit dort nicht etwas Abweichendes genannt wird, werden die jeweils beschriebenen Verarbeitungsvorgänge von durch uns beauftragte und weisungsgebundene Dienstleister auf Grundlage eines Auftragsverarbeitungsverhältnisses (Art. 28 ff. DSGVO) durchgeführt:
1.1.d) Darstellungsoptimierung und Funktionserweiterung unserer Internetseite
Selbstverständlich möchten wir Ihnen ein bestmögliches Nutzungserlebnis bieten und daher unsere Dienste schnell bereitstellen können und diese für die Darstellung auf Ihrem jeweiligen Endgerät optimieren. Natürlich möchten wir unser diesbezügliches Angebot auch multimedial aufbereiten und insofern weitere Inhalte einbinden. Darüber hinaus möchten wir Ihnen zusätzlich die Möglichkeit bieten, aus Ihrer Sicht interessante Inhalte mit Ihren Freunden in sozialen Netzwerken zu teilen.
Zu diesen Zwecken setzen wir die in diesem Abschnitt genannten Tools zur Darstellungsoptimierung und Funktionserweiterung unserer Internetseite ein. Die diesbezügliche Datenverarbeitung erfolgt in unseren vorstehend genannten, berechtigten Interessen und beruht somit auf Art. 6 Abs. 1 Satz 1 Buchstabe f) DSGVO.
Einzelheiten zu den konkreten Datenverarbeitungsvorgängen können Sie den nachfolgenden Hinweisen entnehmen.
(1.1.d.1) Google Tag Manager, Google Maps und YouTube
Wir nutzen auf unserer Internetseite zukunft-raum.info den Google Tag Manager, Google Maps und YouTube (in diesem Abschnitt zusammen “Google Dienste” genannt) der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. (nachfolgend „Google“ genannt). Diese Google Dienste ermöglichen es uns, Ihnen erweiterte Funktionalitäten unserer Internetseite anbieten zu können, wie beispielsweise dynamische Inhalte und Animationen und die Einbindung von multimedialen Inhalten wie Karten und Videos.
Soweit dies erforderlich ist, werden dabei von Googlepersonenbezogene Daten verarbeitet und teilweise die in Ziffer 2 genannten Session-Objekte genutzt, um die jeweiligen Inhalte bereitstellen zu können und einen Missbrauch der Google Dienste zu verhindern.
Im Rahmen der diesbezüglichen Datenverarbeitung werden Daten an einen Server von Google in den USA übertragen und dort verarbeitet und gespeichert. Google ist Privacy-Shield-zertifiziert und hat sich somit zur Einhaltung des vom US-Handelsministerium veröffentlichten Privacy-Shield-Abkommens zwischen der EU und den USA über die Erhebung, Nutzung und Speicherung von personenbezogenen Daten aus den Mitgliedsstaaten der EU verpflichtet.
Neben den in Ziffer 2 beschriebenen Möglichkeiten zur Deaktivierung von Session-Objekten können Sie die Datenverarbeitung durch Google Dienste beschränken, indem Sie die „Do-not-Track“-Einstellung Ihres Browsers aktivieren.
Google erhebt und verarbeitet Daten als eigenständig Verantwortlicher i.S.d. DSGVO, sodass keine Auftragsverarbeitung vorliegt.
Weitere Hinweise zur Datenverarbeitung durch Google erhalten Sie in den Datenschutzhinweisen von Google. Diese finden Sie unter der Internetadresse https://policies.google.com/.
(1.1.d.2) Web-Fonts
Wir nutzen Web-Fonts der Monotype Imaging Holdings Inc., 600 Unicorn Park Drive, Woburn, MA 01801, USA. (nachfolgend „Monotype“ genannt). Hierbei handelt es sich um Schriftarten, die wir über unseren Server zur Verfügung stellen, damit beim Aufruf unserer Internetseite die von uns genutzten Schriftarten auch dann angezeigt werden können, wenn Sie diese selber nicht auf Ihrem Endgerät installiert haben. Die Web-Fonts dienen also der Darstellungsoptimierung unserer Internetseite.
Soweit dies erforderlich ist, werden dabei von Monotype als dem Unternehmen, bei dem wir die Nutzung der Schriftarten lizensiert haben, personenbezogene Daten verarbeitet, um die jeweiligen Inhalte bereitstellen zu können und gegenüber uns die Einhaltung der Lizenzbestimmungen überprüfen zu können.
Im Rahmen der diesbezüglichen Datenverarbeitung werden Daten an einen Server von Monotype in den USA übertragen und dort verarbeitet und gespeichert. Monotype hat sich bislang nicht zur Einhaltung des vom US-Handelsministerium veröffentlichten Privacy-Shield-Abkommen zwischen der EU und den USA über die Erhebung, Nutzung und Speicherung von personenbezogenen Daten aus den Mitgliedsstaaten der EU verpflichtet. Es kann daher sein, dass Monotype bei der Verarbeitung Ihrer personenbezogenen Daten nicht dem Schutzniveau der Europäischen Union entspricht.
Monotype erhebt und verarbeitet Daten als eigenständig Verantwortlicher i.S.d. DSGVO, sodass keine Auftragsverarbeitung vorliegt.
Weitere Hinweise zur Datenverarbeitung durch Monotype erhalten Sie in den Datenschutzhinweisen von Monotype. Diese finden Sie unter der Internetadresse https://www.monotype.com/legal/privacy-policy/web-font-tracking-privacy-policy/.
(1.1.d.3) Social-Media Links
Wir binden auf unserer Internetseite zukunft-raum.info Links und entsprechende Schaltflächen (z. B. Buttons) zu unseren Social-Media-Auftritten, insbesondere bei Facebook, Google+ und YouTube, ein. Wenn Sie diese Links oder Schaltflächen anklicken, wird eine direkte Verbindung zwischen Ihrem Browser und dem Server des jeweiligen Betreibers der Social-Media-Plattform hergestellt. Letztere erhalten dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben.
Im Rahmen der diesbezüglichen Datenverarbeitung werden Daten ggfs. an einen Server in den USA übertragen und dort verarbeitet und gespeichert. Die Betreiber der von uns genutzten Social-Media-Plattformen sind Privacy-Shield-zertifiziert und haben sich somit zur Einhaltung des vom US-Handelsministerium veröffentlichten Privacy-Shield-Abkommens zwischen der EU und den USA über die Erhebung, Nutzung und Speicherung von personenbezogenen Daten aus den Mitgliedsstaaten der EU verpflichtet.
Die Betreiber der Social-Media-Plattform erheben und verarbeiten die Daten als Verantwortliche i.S.d. DSGVO, sodass keine Auftragsverarbeitung vorliegt.
Wir weisen darauf hin, dass wir keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch die Social-Media-Betreiber erhalten. Weitere Informationen zur Datenverarbeitung finden Sie in den jeweiligen Datenschutzerklärungen der Betreiber der Social-Media-Plattformen unter https://de-de.facebook.com/policy.php und https://policies.google.com/.
3.2. Daten, die wir verarbeiten, wenn sie uns kontaktieren
Wenn Sie uns über die von uns angebotenen Kontaktmöglichkeiten, insbesondere unsere Kontaktformulare oder angegebenen E-Mail-Adressen und Faxnummern, kontaktieren, verarbeiten wir neben dem Datum und der Uhrzeit Ihrer Anfrage solche Daten, die Sie uns freiwillig mitteilen. Ob Angaben im Einzelfall erforderlich oder freiwillig sind, machen wir Ihnen jeweils kenntlich. Freiwillige Angaben können – soweit solche Angaben nicht bereits aufgrund der Wahl des jeweiligen Kommunikationsmediums erforderlich sind – z. B. Ihre Anrede, Ihr (akademischer) Titel, Ihr Name, Ihre (Mobil-)Telefonnummer, Ihre E-Mail-Adresse sein. Diese Daten verwenden wir zur Abwicklung Ihrer Kontaktanfrage bzw. Ihres Anliegens. Die Verarbeitung Ihrer Daten erfolgt insoweit auf Ihre Anfrage hin und beruht auf Art. 6 Abs. 1 Satz 1 Buchstabe b) DSGVO. Soweit Sie freiwillige Angaben machen, erfolgt die Datenverarbeitung ferner auf Grundlage Ihrer Einwilligung und beruht insoweit auf Art. 6 Abs. 1 Satz 1 Buchstabe a) DSGVO.
Bei Nutzung eines Kontaktformulars wird ferner Ihre Internet-Protokoll-Adresse (IP-Adresse) gespeichert. Diese Speicherung erfolgt, um die Bereitstellung unserer Dienste sicherzustellen und deren Missbrauch zu verhindern. Sie ermöglicht es, im Bedarfsfall begangene Straftaten aufzuklären und private Rechte Dritter durchzusetzen. Insofern ist die Speicherung Ihrer IP-Adresse zu unserer Absicherung erforderlich. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, außer bei Bestehen einer entsprechenden gesetzlichen Pflicht zur Weitergabe oder wenn die Weitergabe der Strafverfolgung dient. Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 Satz 1 Buchstabe f) DSGVO.
Erfolgt die Anfrage im Zusammenhang mit der Nutzung unserer Dienste bzw. im Rahmen unserer Vertragsbeziehung einschließlich deren Anbahnung, so werden die bei der Anfrage übermittelten bzw. erhobenen Daten während der Dauer unserer Vertragsbeziehung gespeichert. Andernfalls erfolgt eine Speicherung grundsätzlich nur solange dies für die Beantwortung Ihrer Anfrage erforderlich ist. Eine darüberhinausgehende Speicherung ist in den in Ziffer 5 genannten Fällen jedoch möglich.
3.3. Daten, die wir verarbeiten, wenn Sie unsere Nachrichten bestellen
Wir bieten Ihnen an verschiedenen Stellen die Möglichkeit, die Zusendung von Nachrichten zu unseren Produkten und Dienstleistungen (nachfolgend „Newsletter“ genannt) zu bestellen.
Die Zusendung des Newsletters setzt voraus, dass Sie über eine gültige E-Mail-Adresse verfügen und sich für den Erhalt des Newsletters registriert haben. An die von Ihnen erstmalig für die Zusendung des Newsletters eingetragene E-Mail-Adresse wird aus rechtlichen Gründen eine Bestätigungsmail im „Double-Opt-In“-Verfahren versendet. Diese Bestätigungsmail dient der Überprüfung, ob Sie als Inhaber der E-Mail-Adresse den Empfang des Newsletters autorisieren. Die Anmeldung wird erst dann wirksam, wenn Sie auf den Link in der Bestätigungsmail geklickt haben. Sowohl bei der Anmeldung zu unserem Newsletter als auch beim Aufruf des Bestätigungslinks wird Ihre jeweilige Internet-Protokoll-Adresse (IP-Adresse) nebst aktuellem Datum und Uhrzeit gespeichert. Die Speicherung dieser Daten erfolgt, um die Bereitstellung unserer Dienste sicherzustellen und deren Missbrauch zu verhindern. Diese Daten ermöglichen es im Bedarfsfall, begangene Straftaten aufzuklären und private Rechte Dritter durchzusetzen, insbesondere den Nachweis über Ihre Anmeldung zu unserem Newsletter zu führen. Insofern ist die Speicherung dieser Daten zu unserer Absicherung erforderlich, erfolgt somit in unserem berechtigten Interesse und beruht auf Art. 6 Abs. 1 Satz 1 Buchstabe f) DSGVO.
Ihre Einwilligung vorausgesetzt, verarbeiten wir Ihre Daten wie folgt:
Die im Rahmen einer Anmeldung zur Zusendung des Newsletters erhobenen personenbezogenen Daten werden zum Versand des Newsletters verwendet. Ferner können Sie per E-Mail informiert werden, sofern dies für den Betrieb des Newsletters-Dienstes oder eine diesbezügliche Registrierung erforderlich ist (z. B. Änderungen am Nachrichtenangebot oder Veränderung der technischen Gegebenheiten). Sie können die Zusendung des Newsletters jederzeit abbestellen. Hierzu findet sich am Ende jeder Newsletter-E-Mail ein entsprechender Link. Ferner besteht die Möglichkeit, sich jederzeit auch direkt auf unserer Internetseite von der Zusendung des Newsletters abzumelden.
Mit der Anmeldung zu unserem Newsletter-Dienst willigen Sie in den Erhalt des Newsletters und die Verarbeitung dieser Daten gemäß dem Vorstehenden ein. Die Datenverarbeitung beruht insoweit auf Art. 6 Abs. 1 Buchstabe a) DSGVO.
Im Rahmen unseres Newsletterversands setzen wir aktuell auf der Seite den Dienst Hubspot der HubSpot Germany GmbH, Am Postbahnhof 17, D-10243 Berlin im Rahmen einer Auftragsverarbeitung i.S.d. Art. 28 DSGVO ein.
Die im Rahmen der Bestellung des Newsletters erhobenen Daten werden so lange gespeichert, bis Sie den Newsletter abbestellen. Eine darüberhinausgehende Speicherung ist in den in Ziffer 5 genannten Fällen möglich.
3.4. Daten, die wir verarbeiten, wenn Sie sich als Benutzer registrieren und als registrierter Benutzer unsere Dienste nutzen
Als Mitarbeiter unseres Unternehmens haben Sie die Möglichkeit, sich auf der Unterseite WissensWert unter Angabe von personenbezogenen Daten als Benutzer bei uns zu registrieren bzw. als angemeldeter Benutzer unsere Dienste zu nutzen. Dabei werden Ihre Daten entsprechend den nachfolgenden Hinweisen verarbeitet:
Wir benötigen hierbei Ihren Namen, Ihre Personalnummer sowie ein von Ihnen zu bestimmendes Passwort, um Sie als unseren Mitarbeiter zu identifizieren und die Bereitstellung unserer für registrierte Benutzer bereitgestellten Dienste zu ermöglichen und Ihnen Aktualisierungen und Benachrichtigungen im Hinblick auf Ihr Benutzerkonto zukommen lassen. Die Verarbeitung der vorstehenden Daten zur Vertragserfüllung beruht auf Art. 6 Abs. 1 Satz 1 Buchstabe b) DSGVO.
Die vorstehenden Daten werden bis zur Löschung Ihres Benutzerprofils gespeichert. Eine darüberhinausgehende Speicherung ist in den in Ziffer 5 genannten Fällen möglich.
4. Wie gehen wir mit Ihren Daten um?
Bei der Datenverarbeitung ist es unser Ziel, im Rahmen des jeweiligen Nutzungszweckes stets ein möglichst hohes Sicherheitsniveau zu erreichen. Obwohl ein absoluter Schutz nicht garantiert werden kann, haben wir daher Sicherheitsvorkehrungen getroffen, um Ihre Daten zu schützen.
Dazu gehört etwa, dass wir Ihre Daten stets nur verschlüsselt übertragen. Hierzu verwenden wir das Codierungssystem SSL (Secure Socket Layer) bzw. TLS (Transport Layer Security), welches verhindern soll, dass die Datenströme von Dritten abgefangen und Ihre Daten im Klartext eingesehen werden können. Die Verwendung des SSL-Codierungssystems erkennen Sie am „https://“ in der Adresszeile Ihres Browsers sowie bei gängigen Browsern daran, dass neben der Adresszeile ein entsprechendes Schloss-Symbol erscheint. So haben Sie Gewissheit, dass Ihre Daten sicher an uns übermittelt werden.
5. Wie lange bewahren wir Ihre Daten auf?
Wir verarbeiten und speichern personenbezogene Daten für den Zeitraum, der zur Erreichung des angegebenen Zwecks (siehe Ziffer 3) erforderlich ist.
Nach Erledigung des Zwecks, zu dem die personenbezogenen Daten an uns übermittelt worden sind, oder wenn Sie wünschen, dass Ihre personenbezogenen Daten gelöscht werden, werden wir diese Daten löschen, es sei denn wir sind zu deren Aufbewahrung gesetzlich berechtigt (etwa zu Beweiszwecken im Rahmen der Abwicklung unseres Vertragsverhältnisses) oder verpflichtet (etwa aus steuerlichen Gründen). Diese Speicherdauer kann länger sein, als dies für den ursprünglichen Verwendungszweck (Regel-Speicherdauer) erforderlich war. Im Falle der Aufbewahrung von Abrechnungsbelegen z. B. sind wir zur Speicherung über einen Zeitraum von 10 Jahren verpflichtet (§ 147 Abs. 3 der Abgabenordnung).
Ist der ursprüngliche Verwendungszweck erreicht oder entfallen, werden wir die personenbezogenen Daten nicht für eine weitere Verarbeitung nutzen. Mit Wegfall der Berechtigung bzw. Ablauf der gesetzlichen Aufbewahrungspflichten löschen wir die Daten sodann endgültig.
6. Geben wir Ihre Daten an Dritte weiter?
Wir können die Weitergabe von Daten an einen oder mehrere Personen bzw. Unternehmen veranlassen, welche die Daten im Rahmen der vorstehend jeweils beschriebenen Zwecke für uns als Verantwortlichen verarbeitet (sogenannte Auftragsverarbeiter).
Derzeit haben wir die folgenden Personen bzw. Unternehmen mit der Wahrnehmung der Datenverarbeitung beauftragt (Auftragsverarbeitung gemäß Art. 28 DSGVO):
Diese Auftragsverarbeiter verarbeiten Ihre Daten mit der gebotenen Sorgfalt. Sie unterliegen unserer Kontrolle und sind von uns weisungsabhängig. So ist gewährleistet, dass die Datenverarbeitung stets unter Wahrung Ihrer Rechte, insbesondere derjenigen gemäß nachfolgender Ziffer Welche Rechte haben Sie?, erfolgt.
Eine Weitergabe Ihrer Daten an Dritte, die keine Auftragsverarbeiter für uns sind, erfolgt nur, soweit dies in Ziffer 7 beschrieben wird.
7. Welche Rechte haben Sie?
Bezüglich der Nutzung Ihrer Daten haben Sie die nachfolgend genannten Rechte. Die Rechte in Ziffern 7.1 bis 7.8 können Sie gegenüber uns als den Verantwortlichen geltend machen. Gerne können Sie sich hierfür direkt an unseren Datenschutzbeauftragten wenden. Die Kontaktdaten finden Sie in der Einleitung zu den Datenschutzhinweisen.
Im Rahmen des in Ziffer Beschwerderecht bei der Aufsichtsbehörde beschriebenen Rechts auf Beschwerde bei der Aufsichtsbehörde müssen Sie sich unmittelbar an die Aufsichtsbehörde wenden.
7.1. Recht auf Auskunft
Sie haben das Recht, jederzeit von uns unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner haben Sie das Recht auf Auskunft über folgende Informationen:
Ferner steht Ihnen ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, steht Ihnen im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.
Ihr Auskunftsrecht beruht im Wesentlichen auf Art. 15 DSGVO.
7.2. Recht auf Berichtigung falscher und Ergänzung unvollständiger Daten
Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
Ihr Recht auf Berichtigung falscher und Ergänzung unvollständiger Daten beruht auf Art. 16 DSGVO.
7.3. Recht auf Datenlöschung (Recht auf Vergessen werden)
Sie haben das Recht, von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:
Sofern einer der oben genannten Gründe zutrifft und Sie die Löschung von personenbezogenen Daten, die bei uns gespeichert sind, verlangen, werden wir dies unverzüglich veranlassen.
Ihr Recht auf Datenlöschung beruht auf Art. 17 DSGVO.
7.4. Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
Sofern eine der oben genannten Voraussetzungen gegeben ist und Sie die Einschränkung von personenbezogenen Daten, die bei uns gespeichert sind, verlangen, werden wir dies unverzüglich veranlassen.
Ihr Recht auf Einschränkung der Verarbeitung beruht auf Art. 18 DSGVO.
7.5. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, welche uns durch Sie bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Dies beinhaltet und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, zu übermitteln, sofern (i) die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a) DSGVO oder Art. 9 Abs. 2 Buchstabe a) DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b) DSGVO beruht und (ii) die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche uns übertragen wurde.
Ferner haben Sie bei der Ausübung Ihres Rechts auf Datenübertragbarkeit das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden (Art. 20 Abs. 1 DSGVO), soweit Rechte und Freiheiten anderer Personen nicht beeinträchtigt werden.
Ihr diesbezügliches Recht auf Datenübertragbarkeit beruht auf Art. 20 DSGVO.
7.6. Recht auf Widerspruch
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e) oder f) DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie uns gegenüber der Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Zudem haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, können Sie Ihr Widerspruchsrecht mittels automatisierter Verfahren ausüben, bei denen technische Spezifikationen verwendet werden. Bezüglich der Ausübung Ihres Widerspruchsrechtes möchten wir Sie insbesondere auf die in Ziffer 3 jeweils genannten Möglichkeiten zur unmittelbaren Deaktivierung einzelner Datenverarbeitungsvorgänge hinweisen.
Ihr Widerspruchsrecht beruht auf Art. 21 DSGVO.
7.7. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist, oder aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie berechtigten Interessen enthalten oder mit Ihrer ausdrücklichen Einwilligung erfolgt.
Ist die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich oder erfolgt sie mit Ihrer ausdrücklichen Einwilligung, treffen wir angemessene Maßnahmen, um Ihre Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens unseres Unternehmens, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Diese Rechte beruhen auf Art. 22 DSGVO.
7.8. Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit ganz oder teilweise zu widerrufen.
Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Ihr Recht auf Widerruf einer erteilten, datenschutzrechtlichen Einwilligung beruht auf Art. 7 Abs. 3 DSGVO.
7.9. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, bei der Aufsichtsbehörde eine Beschwerde einzureichen. Dieses Recht beruht auf Art. 56 Abs. 2 DSGVO.
8. Änderungen dieser Datenschutzhinweise
Die Nutzung erhobener Daten unterliegt immer den Datenschutzhinweisen, die zu dem Zeitpunkt aktuell sind, zu dem die Daten erhoben werden.
Wir behalten uns vor, die Datenschutzhinweise zu ändern, um sie an eine geänderte Sach- und Rechtslage anzupassen. In diesem Falle veröffentlichen wir die jeweils neue und sodann aktuelle Fassung dieser Datenschutzhinweise auf unserer Internetseite. Zu gegebenem Anlass werden wir auf etwaige Änderungen dieser Datenschutzhinweise an geeigneter Stelle hinweisen. Dies gilt insbesondere dann, wenn wir beabsichtigen, bereits erhobene Daten abweichend von der ursprünglichen Zwecksetzung zu nutzen.
Beruht die Nutzung Ihrer personenbezogenen Daten auf Ihrer Einwilligung, so nutzen wir ungeachtet einer zwischenzeitlichen Änderung dieser Datenschutzhinweise Ihre Daten stets nur in dem Umfang, in den Sie eingewilligt haben. Gegebenenfalls werden wir Sie in diesem Fall um eine erneute Einwilligung entsprechend einer beabsichtigten Änderung der Datennutzung bitten.
Stand: 09.10.2018