Datenschutzhinweise
Nachfolgend finden Sie Informationen, welche personenbezogenen Daten wir zu welchem Zweck, auf welcher Grundlage für wie lange verarbeiten:
Übersicht / Inhaltsverzeichnis
In unseren Datenschutzhinweisen finden Sie folgende Informationen:
A. Unsere Kontaktdaten und allgemeines zur Datenverarbeitung durch uns
A.1 Name und Kontaktdaten des Verantwortlichen
A.2 Kontaktdaten des Datenschutzbeauftragten
A.3 Allgemeines zu den Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
A.4 Allgemeines zu Datenlöschung und Speicherdauer
A.5 Allgemeines zu den Quellen der personenbezogenen Daten
A.6 Empfänger bzw. Kategorien von Empfängern der personenbezogenen Daten
A.7 Allgemeines zu den Zwecken der Datenverarbeitung
A.8 Kontaktaufnahme über E-Mail, Fax und Telefonanruf
B. Umfang der Verarbeitung personenbezogener Daten über unsere Website
B.1 Bereitstellung der Website und Erstellung von Log-Files
B.2 Login / Anmeldung über PACE ID
B.3 Nutzung von Cookies durch uns und durch Drittanbieter
B.4 Datenverarbeitung bei Newsletterversand
B.5 Verwendung des Sicherheits-Plugins Limit Login Attempts Reloaded
B.6 Verwendung von Google Analytics
B.7 Verwendung der interaktiven Karte von Mapbox
B.8 Verwendung von YouTube-Videos (im erweiterten Datenschutzmodus)
B.9 Verschlüsselung der Website und der Kommunikation
B.10 Übermittlung personenbezogener Daten an ein Drittland (EU-Ausland)
C. Ihre Rechte als Betroffener
C.1 Recht auf Auskunft
C.2 Recht auf Berichtigung
C.3 Recht auf Löschung
C.4 Recht auf Einschränkung der Verarbeitung
C.5 Recht auf Unterrichtung
C.6 Recht auf Datenübertragbarkeit
C.7 Widerspruchsrecht bei Verarbeitung wegen berechtigtem Interesse, sowie gegen Direktwerbung
C.8 Widerrufsrecht bei erteilter Einwilligung
C.9 Automatisierte Entscheidungsfindung einschließlich Profiling
C.10 Freiwilligkeit der Bereitstellung der Daten
C.11 Beschwerderecht bei einer Aufsichtsbehörde
A. Unsere Kontaktdaten und allgemeines zur Datenverarbeitung durch uns
A.1 Name und Kontaktdaten des Verantwortlichen
Verantwortlich im Sinne des Datenschutzrechts für die Erhebung und Nutzung personenbezogener Daten ist die
PACE Telematics GmbH
Haid-und-Neu-Straße 18
76131 Karlsruhe
Telefon: +49 721 276 664-0
Fax: +49 721 276 664-99
E-Mail: mail@pace.car
vertreten durch: Robin Schönbeck, Philip Blatter
A.2 Datenschutzbeauftragter des Verantwortlichen
Unseren betrieblichen Datenschutzbeauftragten können Sie wie folgt erreichen:
dsb@meindatenschutzpartner.de
A.3 Allgemeines zu den Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Ganz allgemein gilt für die Verarbeitung personenbezogener Daten durch uns folgendes
- Soweit wir für Verarbeitungsvorgänge personenbezogener Daten Ihre Einwilligung einholen, dient Art. 6 Abs. 1 Buchstabe a) EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.
- Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages mit Ihnen erforderlich ist, dient Art. 6 Abs. 1 Buchstabe b) DSGVO als Rechtsgrundlage. Das gilt auch schon wenn die Verarbeitung zur Durchführung vertraglicher Maßnahmen erforderlich ist, also beispielsweise bei Bestellungen, Angeboten, Vertragsverhandlungen oder auch dann, wenn Sie sich bereits registriert haben, jedoch die Nutzungsbedingungen, die wir zur Grundlage unserer Dienste machen, noch nicht akzeptiert haben. vor
- Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, dient Art. 6 Abs. 1 Buchstabe c) DSGVO als Rechtsgrundlage. Das ist beispielsweise bei den bestehenden gesetzlichen Aufbewahrungs- und Archivierungspflichten für bestimmte Daten (insbesondere aus steuerrechtlichen und handelsrechtlichen Gründen) der Fall.
- Für den Fall, dass Ihre lebenswichtigen Interessen oder die einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 Buchstabe d) DSGVO als Rechtsgrundlage. Das dürfte jedoch bei unseren Diensten nicht vorkommen.
- Falls die Verarbeitung Ihrer personenbezogenen Daten für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde, geschieht dies aufgrund der Rechtsgrundlage des Art. 6 Abs. 1 Buchstabe e) DSGVO. Auch diese Rechtsgrundlage ist für unsere Leistungen nicht wirklich relevant.
- Ist die Verarbeitung zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erforderlich und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten dieses Interesse nicht, dient Art. 6 Abs. 1 Buchstabe f) DSGVO als Rechtsgrundlage für die Verarbeitung.
A.4 Allgemeines zu Datenlöschung und Speicherdauer
Die personenbezogenen Daten werden von uns allgemein dann gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir als Verantwortlicher unterliegen, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Konkret bedeutet das:
Verarbeiten wir die personenbezogenen Daten aufgrund einer Einwilligung zur Datenverarbeitung (Art. 6 Absatz 1 Buchstabe a) DSGVO), endet die Verarbeitung mit Ihrem Widerruf, es sei denn es existiert ein weiterer Rechtsgrund zur Verarbeitung der Daten, was beispielsweise dann der Fall ist, wenn wir zum Zeitpunkt des Widerrufs noch berechtigt sind Ihre Daten zum Zwecke der Vertragserfüllung zu verarbeiten (vgl. hierzu jeweils unten).
Verarbeiten wir die Daten aufgrund unserer berechtigten Interessen (Art. 6 Absatz 1 Buchstabe f) DSGVO) im Rahmen einer zuvor vorgenommenen Abwägung, so speichern wir diese bis das berechtigte Interesse nicht mehr besteht, die Abwägung zu einem anderen Ergebnis kommt oder Sie nach Art. 21 DSGVO wirksam Widerspruch eingelegt haben (vgl. hierzu den optisch hervorgehobenen „Hinweis auf besonderes Widerspruchsrecht“ unter C.).
Verarbeiten wir die Daten zur Vertragserfüllung, dann speichern wir die Daten solange bis der Vertrag endgültig erfüllt und abgewickelt ist und keine Ansprüche mehr aus dem Vertrag geltend gemacht werden können, also bis zum Eintritt der Verjährung. Die allgemeine Verjährungsfrist nach § 195 BGB beträgt drei (3) Jahre. Bestimmte Ansprüche, wie beispielsweise Schadensersatzansprüche, verjähren jedoch erst in 30 Jahren (vgl. § 197 BGB). Besteht berechtigter Anlass anzunehmen, dass dies im Einzelfall relevant ist, so speichern wir die personenbezogenen Daten über diesen Zeitraum. Die genannten Verjährungsfristen beginnen mit dem Ende des Jahres (also am 31.12.) in dem der Anspruch entstanden ist und der Gläubiger von den den Anspruch begründenden Umständen und der Person des Schuldners Kenntnis erlangt oder ohne grobe Fahrlässigkeit erlangen müsste.
Wir weisen darauf hin, dass wir daneben auch gesetzlichen Aufbewahrungspflichten aus handelsrechtlichen, steuerlichen und buchhalterischen Gründen unterliegen. Diese verpflichten uns als Nachweis für unsere ordnungsgemäße Geschäftstätigkeit bzw. Buchführung bestimmte Daten, zu denen auch personenbezogene Daten gehören können, über einen Zeitraum von sechs (6) bis zu zehn (10) Jahren aufzubewahren. Diese Aufbewahrungsfristen gehen den oben genannten Löschungspflichten vor. Auch die Aufbewahrungsfristen beginnen jeweils mit Schluss des betreffenden Jahres, also am 31.12.
A.5 Allgemeines zu den Quellen der personenbezogenen Daten
Die von uns verarbeiteten personenbezogenen Daten stammen in erster Linie von den betroffenen Personen selbst, beispielsweise indem diese
- als Nutzer unserer Webseite über den Webbrowser und ihr Endgerät (beispielsweise ein PC, ein Smartphone, ein Tablet oder ein Notebook) Informationen, wie beispielsweise die IP-Adresse, an uns bzw. unseren Webserver übermitteln,
- als Kunde bei uns ein Kundenkonto (Account) unterhalten,
- als Interessenten Infomaterial oder ein Angebot bei uns anfordern,
- als Pressevertreter Infomaterial, Pressemeldungen, Stellungnahmen o.ä. anfordern,
- als Lieferanten uns vereinbarungsgemäß mit Waren beliefern bzw. als Geschäftspartner uns gegenüber Dienstleistungen u.ä. erbringen.
Ausnahmsweise können die von uns verarbeiteten personenbezogenen Daten auch von Dritten stammen, beispielsweise dann, wenn eine Person im Namen eines Dritten handelt.
A.6 Empfänger bzw. Kategorien von Empfängern der personenbezogenen Daten
Ihre personenbezogenen Daten werden an Dritte nur dann weitergegeben oder übermittelt, wenn dies zum jeweiligen Zweck zwingend erforderlich und zulässig ist. An wen wir Daten zu welchem Zweck weitergeben, erläutern wir jeweils im Zusammenhang mit den unten beschriebenen Datenverarbeitungen bzw. bei Übermittlungen ins EU-Ausland zusätzlich im Rahmen dieser Datenschutzerklärung.
Kategorien von Empfängern können grundsätzlich sein:
- Dienstleister,
- Lieferanten, Geschäftspartner,
- Buchhaltung, Steuerberater.
A.7 Allgemeines zu den Zwecken der Datenverarbeitung
Abhängig von der Kategorie der Daten, um die es geht, verarbeiten wir personenbezogene Daten zu den folgenden Zwecken und auf der Basis der jeweils genannten Rechtsgrundlage der Datenschutzgrundverordnung (DSGVO):
Nutzerdaten
Daten von Nutzern unserer Website werden von uns nicht-personenbezogen erhoben und verarbeitet. Eine Zuordnung zu bestimmten Personen ist uns nicht möglich. Die IP-Adresse wird ausschließlich anonymisiert verarbeitet. Sofern ausnahmsweise doch personenbezogene Daten betroffen sind, so verarbeiten wir diese zur Wahrung unserer berechtigten Interessen auf der Basis des Art. 6 Absatz 1 Buchstabe f) DSGVO. Unsere berechtigten Interessen in diesem Sinne sind unser Interesse an der Sicherheit und Integrität unseres Webauftritts und der Daten auf unserem Webserver (insbesondere Störungs- und Fehlererkennung, sowie Verfolgung von unberechtigten Zugriffen), sowie Marketinginteressen und Interessen zu statistischen Erhebungen (zur Verbesserung unseres Webauftritts und unserer Leistungen und Angebote). Im Rahmen einer Abwägung sind wir zu dem Ergebnis gelangt, dass die Datenverarbeitung zur Wahrung der genannten berechtigten Interessen erforderlich ist und Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz der personenbezogenen Daten erfordern, nicht überwiegen.
Interessentendaten/Daten von Pressevertretern
Soweit wir Daten von Interessenten unserer Leistungen oder von Pressevertretern verarbeiten, geschieht dies nur dann, wenn sie diese Daten in einem Eingabefeld oder per E-Mail zum Zwecke der Anfrage an uns eingeben und an uns senden. Diese Eingaben sind freiwillig. Wir verarbeiten diese Daten sodann ausschließlich zur Abwicklung der Anfrage an uns. Die Verarbeitung dieser freiwillig an uns übermittelten Daten zum Zwecke der Informationserteilung über unsere Leistungen erfolgt als vorvertragliche Abwicklung gemäß Art. 6 Absatz 1 Buchstabe b) DSGVO und/oder auf der Basis der von Ihnen durch Übermittlung erteilten Einwilligung gemäß Art. 6 Absatz 1 Buchstabe a) DSGVO.
Kundendaten
Die Daten unserer Kunden verarbeiten wir zum Zwecke der Vertragsanbahnung und Vertragsabwicklung gemäß Art. 6 Absatz 1 Buchstabe b) DSGVO bzw. im Falle eines Kundenkontos (auch) gemäß Art. 6 Absatz 1 Buchstabe a) DSGVO aufgrund erteilter Einwilligung im Rahmen der Registrierung.
Lieferantendaten/Daten von Geschäftspartnern
Die Daten unserer Lieferanten und Geschäftspartner verarbeiten wir zum Zwecke der Vertragsabwicklung gemäß Art. 6 Absatz 1 Buchstabe b) DSGVO und/oder auf der Basis einer erteilten Einwilligung gemäß Art. 6 Absatz 1 Buchstabe a) DSGVO. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind (bspw. im Rahmen der Erstellung und Verhandlung von Angeboten).
A.8 Kontaktaufnahme über E-Mail, Fax und Telefonanruf
Sie können sich über verschiedene Kontaktwege an uns wenden, wenn Sie möchten. Dazu finden Sie auf der Webseite auch E-Mail-Adresse, Telefonnummer und Faxnummer. Auch dann, wenn Sie uns eine E-Mail schreiben, uns anrufen oder uns ein Fax senden verarbeiten wir zwangsläufig personenbezogene Daten von Ihnen. Denn es werden zumindest die mit der E-Mail, dem Fax oder Ihrem Telefon übermittelten personenbezogenen Daten von uns bzw. unseren Systemen gespeichert.
Eine Weitergabe der Daten an Dritte erfolgt in diesem Zusammenhang nicht. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
Zwecke der Datenverarbeitung Die Verarbeitung der personenbezogenen Daten bei Übermittlung per E-Mail, Fax oder Telefon, dient uns zur Bearbeitung Ihrer Kontaktaufnahme und Ihres Anliegens. Wir benötigen zwingend Ihre E-Mailadresse, Ihre Faxnummer oder Ihre Telefonnummer, um überhaupt antworten zu können. Hierin liegt auch das berechtigte Interesse an der Verarbeitung der Daten.
Rechtsgrundlage für die Datenverarbeitung Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung nach Art. 6 Abs. 1 Buchstabe a) DSGVO, die Sie durch die aktive Kontaktaufnahme erteilt haben.
Zielt der Kontakt bzw. Ihre Anfrage auf den Abschluss eines Vertrages ab, so ist Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 Buchstabe b) DSGVO (Durchführung vorvertraglicher Maßnahmen).
Dauer der Speicherung Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist und wir geklärt haben, ob wir ggf. auf Ihr Anliegen bzw. die Details der Kommunikation nochmals zurückgreifen müssen. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Faxdaten werden getrennt von Druckdaten im Gerätespeicher des Faxgerätes aufbewahrt. Nach Ausdruck des Faxes wird der belegte Speicherplatz wieder freigegeben, damit das nächste Fax empfangen und dort abgelegt werden kann. Teile des Faxes können nach dem Ausdruck temporär im Speicher des Gerätes verbleiben, bis diese vom nächsten empfangenen Fax überschrieben werden. Im Regelfall führt dies zu einer automatischen Löschung der Daten nach ca. 1-2 Wochen. Falls es sich um ein Computerfax handelt erhalten wir Ihr Fax als E-Mail und es gelten die Ausführungen zur E-Mail entsprechend.
Bei einem eingehenden Telefonanruf oder bei einem ausgehenden Anruf bei uns wird Ihre Telefonnummer oder Ihr bei Ihrem Telefonanbieter hinterlegter Name/Firmenname sowie Datum und Uhrzeit des Anrufs in unserer Telefonanlage in einem sog. Ringspeicher gespeichert, der die ältesten Daten mit neuen Daten überschreibt. Im Regelfall führt dies in der Telefonanlage zu einer automatischen Löschung der Daten nach ca. 3-4 Monaten.
Die Kommunikation kann ggf. aus handelsrechtlicher oder steuerrechtlicher Sicht einer Aufbewahrungspflicht unterliegen, die sodann vorgeht (vgl. die Ausführungen oben zu „Datenlöschung und Speicherdauer“).
Widerspruchs- und Beseitigungsmöglichkeit Sie haben jederzeit die Möglichkeit, eine erteilte Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen bzw. der weiteren Datenverarbeitung wegen berechtigten Interesses zu widersprechen (vgl. den Hinweis auf das besondere Widerspruchsrecht unter C. dieser Datenschutzhinweise). In einem solchen Fall kann die Konversation nicht fortgeführt werden.
Der Widerruf der Einwilligung bzw. der Widerspruch der weiteren Datenverarbeitung werden durch formlose Mitteilung an uns (bspw. per E-Mail) ermöglicht. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
B. Umfang der Verarbeitung personenbezogener Daten über unsere Website
Wir erheben und verwenden personenbezogene Daten der Nutzer im Rahmen der Nutzung unserer Website grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt in der Regel nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und/oder die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
B.1 Bereitstellung der Website und Erstellung von Log-Files
Bei jedem Aufruf der Internetseite erfasst unser System aus technischen Gründen automatisch Daten und Informationen. Diese werden in den Logfiles des Servers gespeichert. Es handelt sich dabei um:
- Datum und Uhrzeit des Zugriffs,
- URL (Adresse) der verweisenden Website (Referrer),
- Webseiten, die vom System des Nutzers über unsere Website aufgerufen werden,
- Bildschirmauflösung des Nutzers,
- abgerufene Datei(en) und Meldung über den Erfolg des Abrufs,
- Menge der gesendeten Daten,
- den Internet-Service Provider des Nutzers,
- Browser, Browsertyp und Browserversion, Browser-Engine und Engine-Version,
- Betriebssystem, Betriebssystem-Version, Betriebssystem-Typ, sowie
- die anonymisierte IP-Adresse und den Internet-Service-Provider des Nutzers.
Diese Daten werden getrennt von anderen Daten verarbeitet. Eine Verarbeitung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Eine Zuordnung dieser Daten zu einer bestimmten Person ist uns nicht möglich.
Zwecke der Datenverarbeitung
Die vorübergehende Verarbeitung der Daten durch das System ist notwendig, um eine Auslieferung der Inhalte unserer Internetseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss technisch bedingt die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung unseres Angebots und der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.
Rechtsgrundlage der Datenverarbeitung Die vorübergehende Speicherung der Daten und den Logfiles erfolgt auf Basis der Rechtsgrundlage des Art. 6 Absatz 1 Buchstabe f) DSGVO. Unser überwiegendes berechtigtes Interesse an dieser Datenverarbeitung liegt in den zuvor genannten Zwecken.
Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers hier keine Widerspruchsmöglichkeit. Der Nutzer kann jedoch jederzeit die Nutzung der Website beenden und damit die weitere Erhebung der genannten Daten verhindern.
B.2 Login / Anmeldung über PACE ID
Über unseren Dienst PACE ID können sich Nutzer auf unserer Website unter Angabe personenbezogener Daten registrieren und zur Nutzung des Kundenbereichs anmelden. Die Daten
werden dabei in eine Eingabemaske eingegeben, an uns übermittelt und gespeichert.
Im Rahmen der Registrierung / Anmeldung werden die spezifischen Datenschutzhinweise für den Dienst PACE ID angezeigt und können dort zur Kenntnis genommen werden.
B.3 Nutzung von Cookies durch uns und durch Drittanbieter
Beim Aufruf einzelner Seiten werden von uns so genannte Cookies verwendet. Das sind kleine Textdateien, die auf Ihrem Endgerät (PC, Smartphone, Tablet etc.) abgelegt werden. Rufen Sie eine Website auf, so kann ein Cookie von Ihrem Browser gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Cookies werden eingesetzt, um unsere Website nutzbar zu machen oder nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. In den Cookies werden dabei bestimmte Daten temporär gespeichert.
Wir selbst setzen zwei Cookies auf unserer Website ein. Beide Cookies sind technisch notwendig für die Übersetzung:
- _icl_visitor_lang_js
- wpml_browser_redirect_test
Unser Content-Management-System WordPress setzt überdies technisch notwendige Cookies ein, um Funktionen wie das Einloggen in den Administratoren-Bereich oder ggf. das Schreiben und Posten von Kommentaren für registrierte Besucher (wenn von uns freigeschaltet) zu ermöglichen. Das Setzen von Cookies ist dann erforderlich, um eingeloggte Besucher wiederzuerkennen.
Daneben kann es sein, dass Cookies von Drittanbietern verwendet werden. Diese Cookies könnten auch eine Analyse des Surfverhaltens der Nutzer ermöglichen. Ist dies der Fall, so informieren wir Sie hierzu in diesen oder spezifischen Datenschutzhinweisen gesondert direkt bei der Information über die jeweiligen Drittanbieter-Tools (wie bspw. Analyse-Tools, Plugins o.ä.).
Beim Aufruf unserer Website werden Sie über die Verwendung von Cookies zu Analysezwecken informiert und Ihre Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten eingeholt.
Zweck der Datenverarbeitung
Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
Die Verwendung der Analyse-Cookies erfolgt zu dem Zweck, die Qualität unserer Website und ihre Inhalte zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren.
Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 Buchstabe f) DSGVO, also ein berechtigtes Interesse unsererseits. Unser berechtigtes Interesse liegt in den oben genannten Zwecken. Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers Art. 6 Abs. 1 Buchstabe a) DSGVO, im Übrigen ebenso ein berechtigtes Interesse unsererseits aufgrund der genannten Zwecke gemäß Art. 6 Abs. 1 Buchstabe f) DSGVO.
Dauer der Speicherung
Einige der von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach dem Schließen Ihres Browsers, wieder gelöscht (so genannte Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns oder unseren Dienstleistern (Drittanbietern), Ihren Browser beim nächsten Besuch wiederzuerkennen (dauerhafte oder statische Cookies).
Haben wir die Cookies aufgrund der Einwilligung des Nutzers gespeichert, beenden wir die weitere Datenverarbeitung mir Widerruf durch den Nutzer. Im Übrigen speichern wir die auf Grundlage eines berechtigten Interesses erhobenen Daten bis das berechtigte Interesse nicht mehr besteht, die Abwägung zu einem anderen Ergebnis kommt oder Sie nach Art. 21 DSGVO wirksam Widerspruch eingelegt haben (vgl. hierzu den optisch hervorgehobenen „Hinweis auf besonderes Widerspruchsrecht“ unter C.). Es wird regelmäßig überprüft, ob das berechtigte Interesse noch besteht. Unser Interesse besteht insbesondere dann nicht mehr, wenn die Daten durch Zeitablauf keine ausreichende Relevanz im Hinblick auf Auswertung und Statistik der Webseitennutzung mehr für uns haben, was spätestens nach drei Jahren anzunehmen ist.
Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf Ihrem Rechner gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Hinweis: Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
B.4 Datenverarbeitung bei Newsletterversand
Es besteht die Möglichkeit auf unserer Website oder im Rahmen einer Anfrage an uns einen Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt. Es handelt sich hierbei lediglich um die E-Mail-Adresse.
Bei der Anmeldung zum Newsletter werden außerdem folgende Daten erhoben (Opt-In-Nachweis):
- Ihre IP-Adresse, sowie
- Datum und Uhrzeit Ihrer Registrierung.
Dies dient dazu Missbrauch der Dienste oder Ihrer E-Mail-Adresse zu verhindern und dazu unserer gesetzlichen Beweispflicht nachzukommen, dass von der E-Mail-Adresse tatsächlich ein Opt-In, also eine ausdrückliche Einwilligung in den Erhalt des Newsletters erfolgt ist.
Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. Das heißt Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann. Der Klick auf den Link, mit dem Sie die Anmeldung bestätigen, führt zu einer Datenerhebung Ihrer IP-Adresse und des genauen Zeitpunkts (Datum und Uhrzeit) des Klicks. Diese Datenverarbeitung dient dazu unserer gesetzlichen Beweispflicht nachzukommen, dass von der E-Mail-Adresse tatsächlich ein Opt-In, also eine ausdrückliche Einwilligung in den Erhalt des Newsletters erfolgt ist
Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.
Wenn Sie auf unserer Website oder anderen unserer Dienste Waren oder Dienstleistungen erwerben und hierbei Ihre E-Mail-Adresse hinterlegen, kann diese in der Folge durch uns für den Versand eines Newsletters verwendet werden. In einem solchen Fall wird über den Newsletter ausschließlich Direktwerbung für eigene ähnliche Waren oder Dienstleistungen versendet.
Die Daten werden ausschließlich für den Versand des Newsletters verwendet.
a. Einsatz des Versanddienstleisters „MailChimp“
Der Versand unserer E-Mail-Newsletter erfolgt über den Versanddienstleister MailChimp von der Firma The Rocket Science Group, LLC d/b/a MailChimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA (http://www.mailchimp.com/), an die wir Ihre bei der Newsletteranmeldung bereitgestellten Daten weitergeben. Bitte beachten Sie, dass Ihre Daten in der Regel an einen Server von MailChimp in den USA übertragen und dort gespeichert werden. Ebenso werden die Änderungen Ihrer bei MailChimp gespeicherten Daten dort gespeichert. MailChimp verwendet die Daten zum Versand und zur Auswertung der Newsletter in unserem Auftrag (siehe unten „Statistische Erhebung und Auswertung“).
Mit MailChimp haben wir ein „Data-Processing-Agreement“ (Auftragsverarbeitungsvertrag gemäß Artikel 28 DSGVO) auf Basis der Standardvertragsklauseln der Europäischen Kommission abgeschlossen, um die Übermittlung Ihrer personenbezogenen Daten an MailChimp zu ermöglichen. Dabei handelt es sich um einen Vertrag, in dem sich MailChimp dazu verpflichtet, Ihre Daten zu schützen, entsprechend dessen Datenschutzbestimmungen in unserem Auftrag zu verarbeiten und insbesondere nicht an Dritte weiterzugeben. Dieser Datenverarbeitungsvertrag kann bei Interesse unter nachstehender Internetadresse eingesehen werden: https://mailchimp.com/legal/data-processing-addendum/. Die Datenschutzbestimmungen von MailChimp können Sie jederzeit hier einsehen: https://mailchimp.com/legal/privacy/.
Statistische Erhebung und Auswertung:
Für die Auswertung beinhalten die versendeten E-Mails sog. Web-Beacons bzw. Trackings-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf unserer Website gespeichert sind. So kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Außerdem werden technische Informationen erfasst (z.B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem).
Die Daten werden ausschließlich pseudonymisiert erhoben und werden nicht mit Ihren weiteren persönlichen Daten verknüpft, eine direkte Personenbeziehbarkeit wird ausgeschlossen. Diese Daten dienen ausschließlich der statistischen Analyse von Newsletterkampagnen. Die Auswertungen dienen uns ausschließlich dazu, Lesegewohnheiten zu erkennen und unsere Inhalte auf sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen der Leser zu versenden. Die statistische Erhebung und Analyse erfolgt gemäß Art. 6 Abs. 1 Buchstabe f) DSGVO aufgrund unserer oben genannten berechtigten Interessen.
Des Weiteren kann MailChimp diese Daten gemäß Art. 6 Abs. 1 Buchstabe f) DSGVO selbst aufgrund seiner eigenen berechtigten Interessen an der bedarfsgerechten Ausgestaltung und Optimierung des Dienstes sowie zu Marktforschungszwecken nutzen, um etwa zu bestimmen, aus welchen Ländern die Empfänger kommen. MailChimp nutzt die Daten unserer Newsletterempfänger jedoch nicht, um diese selbst anzuschreiben oder sie an Dritte weiterzugeben.
Es ist weder unser Bestreben, noch das von MailChimp, einzelne Nutzer zu beobachten.
Wenn Sie der Datenanalyse zu statistischen Auswertungszwecken widersprechen möchten, müssen Sie den Newsletterbezug abbestellen.
b. Einsatz des Newsletterversanddienstes „Mailjet“
Teilweise wird von uns für den Versand von Newslettern auch das Tool des französischen Anbieters Mailjet SAS, 13-13 bis, rue de l’Aubrac, 75012 Paris, France, genutzt. Mailjet ist ein Cloud-basiertes E-Mail-Zustellungs-System. Da es sich in der EU befindet findet hier kein Datentransfer in ein Drittland statt. Die Daten werden dabei von der Mailjet GmbH, Alt-Moabit 2, 10557 Berlin, in Deutschland gespeichert und verarbeitet. Die Datenschutzrichtlinien von Mailjet können Sie hier abrufen: https://www.mailjet.de/privacy-policy/
Im Übrigen gelten die obigen Ausführungen zu MailChimp analog auch für den Anbieter Mailjet.
c. Einsatz des Newsletterversanddienstes „Twilio SendGrid“
Für den Versand von Informationen an unsere Kunden, Nutzer und Interessenten nutzen wir unter anderem auch den Service Twilio SendGrid des Dienstleisters Twilio Germany GmbH, Rosenheimer Str. 143C, 81671 München (twilio.com). Wir senden ausschließlich auf unsere Leistungen bezogene Informationen über den Dienst. Twilio agiert als Auftragsverarbeiter. Wir haben einen Auftragsverarbeitungsvertrag (DPA) geschlossen (vgl.https://www.twilio.com/legal/data-protection-addendum), der uns Weisungs- und Kontrollrechte sichert.
Sollte ein Datentransfer aus der EU bzw. dem EWR hinaus erfolgen, was grds. in die USA möglich ist, findet dieser statt auf Basis der von der Datenschutzbehörde genehmigten verbindlichen internen Datenschutzvorschriften von Twilio (Binding Corporate Rules, BCR, hier abrufbar: https://www.twilio.com/legal/binding-corporate-rules). Der Transfer ist somit nach Art. 46 Absatz 2 b) i.V.m. Art. 47 DSGVO zulässig.
Zweck der Datenverarbeitung: Die Erhebung und Verarbeitung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter zuzustellen. Wir nutzen die E-Mail-Adresse für Werbezwecke.
Die Erhebung von IP-Adresse und Zeitpunkt bei Klick auf den Bestätigungslink in der Double-Opt-In-Mail dient dazu unserer gesetzlichen Beweispflicht zur Einholung einer ausdrücklichen Einwilligung nachkommen zu können.
Die Erhebung sonstiger personenbezogener Daten im Rahmen des Anmeldevorgangs dient dazu, einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern.
Eine mögliche Speicherung über die Abbestellung des Newsletters hinaus für bis zu drei Jahre dient dem Zweck des Nachweises einer ehemals erteilten Einwilligung und einer möglichen Abwehr von Ansprüchen.
Rechtsgrundlage der Datenverarbeitung: Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch den Nutzer ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a) DSGVO.
Im Falle des vorherigen Erwerbs von gelichartigen Waren oder Dienstleistungen ist Rechtsgrundlage für die Datenverarbeitung im Rahmend es Newsletters § 7 Absatz 3 UWG.
Rechtsgrundlage für die Speicherung von IP-Adresse und Zeitpunkt bei Klick auf den Bestätigungslink in der Double-Opt-In-Mail und für eine mögliche weitere Speicherung für bis zu drei Jahre nach Ihrer Abbestellung des Newsletters ist unser berechtigtes Interesse nach Art. 6 Abs. 1 Buchstabe f) DSGVO. Das berechtigte Interesse besteht in diesem Falle darin eine ehemals von Ihnen gegebene Einwilligung nachweisen und daraus abgeleitete Ansprüche abwehren zu können.
Dauer der Speicherung: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Ihre E-Mail-Adresse wird demnach so lange gespeichert, wie das Abonnement des Newsletters aktiv ist.
Wir können die ausgetragenen E-Mailadressen nebst den Daten, die bei Bestätigung der Einwilligung zum Newsletterversand erhoben wurden, bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird.
Die sonstigen im Rahmen des Anmeldevorgangs erhobenen personenbezogenen Daten werden in der Regel nach einer Frist von sieben Tagen gelöscht.
Widerspruchs- und Beseitigungsmöglichkeit: Das Abonnement des Newsletters kann jederzeit kostenlos und formfrei gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Hierdurch wird ebenfalls ein Widerruf der Einwilligung der Speicherung der während des Anmeldevorgangs erhobenen personenbezogenen Daten ermöglicht.
B.5 Verwendung des Sicherheits-Plugins Limit Login Attempts Reloaded
Wir setzen als WordPress-Plugin das Open-Source Plugin Limit Login Attemps Reloaded ein (vgl. https://wordpress.org/plugins/limit-login-attempts-reloaded/). Das Plugin verarbeitet lediglich eingeschränkt und nur auf unserem eigenen Webserver personenbezogene Daten, nämlich die IP-Adresse eines potentiellen Angreifers.
Das Plugin setzt ein so genanntes First Party Cookie, also ein Cookies, das von uns als Betreiber der Website gesetzt und verantwortet wird. Es sind keine Dritten beteiligt.
Zweck der Datenverarbeitung Das Plugin dient dem Schutz vor so genannten Brute-Force-Attacken. Werden Logindaten mehrfach falsch eingegeben, ist das ein Anzeichen für einen Versuch unbefugt Zugang in den Loginbereich zu bekommen. Daher wird durch das Plugin die IP-Adresse des betreffenden Internetnutzers für 24 Stunden gesperrt. So können wir die Sicherheit unserer Website und unserer informationstechnischen Systeme sicherstellen.
Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Art. 6 Abs. 1 Buchstabe f) DSGVO. Unser berechtigtes Interesse liegt im Schutz der Webseite und des Loginbereichs sowie insbesondere der auf unserem Webserver abgelegten personenbezogenen Daten, insbesondere Kundendaten, vor dem Zugriff durch Unbefugte.
Dauer der Speicherung
Wir speichern die auf Grundlage eines berechtigten Interesses erhobenen Daten bis das berechtigte Interesse nicht mehr besteht, die Abwägung zu einem anderen Ergebnis kommt oder Sie nach Art. 21 DSGVO wirksam Widerspruch eingelegt haben (vgl. hierzu den optisch hervorgehobenen „Hinweis auf besonderes Widerspruchsrecht“ unter C.). Zur Abwehr von Attacken auf unseren Webserver halten wir es für geboten und zulässig, wenn auffällige IP-Adressen dauerhaft zur Abwehr solcher Angriffe gespeichert und abgeglichen werden können.
Widerspruchs- und Beseitigungsmöglichkeit
Die Datenverarbeitung über das Plugin dient der Sicherheit und Integrität unserer Website, des Webservers und der dort gespeicherten Daten. Eine Widerspruchs- und Beseitigungsmöglichkeit besteht diesbezüglich für den Nutzer unserer Website daher nicht.
B.6 Verwendung von Google Analytics
Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics 4 eingesetzt, ein Webanalysedienst der Google LLC. Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).
Umfang der Verarbeitung
Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt. Während Ihres Website-Besuchs wird Ihr Nutzerverhalten in Form von „Ereignissen“ erfasst. Ereignisse können sein:
- Seitenaufrufe
- Erstmaliger Besuch der Website
- Start der Sitzung
- Ihr „Klickpfad“, Interaktion mit der Website
- Scrolls (immer wenn ein Nutzer bis zum Seitenende (90%) scrollt)
- Klicks auf externe Links
- interne Suchanfragen
- Interaktion mit Videos
- Dateidownloads
- gesehene / angeklickte Anzeigen
- Spracheinstellung
Außerdem wird erfasst:
- Ihr ungefährer Standort (Region)
- Ihre IP-Adresse (in gekürzter Form)
- technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)
- Ihr Internetanbieter
- die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind)
Zwecke der Verarbeitung Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre pseudonyme Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website und des Erfolgs unserer Marketing-Kampagnen.
Empfänger
Empfänger der Daten sind/können sein
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)
- Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
- Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
Es ist nicht auszuschließen, dass US-amerikanische Behörden auf die bei Google gespeicherten Daten zugreifen.
Drittlandtransfer
Soweit Daten außerhalb der EU/des EWR verarbeitet werden und kein dem europäischen Standard entsprechendes Datenschutzniveau besteht, haben wir zur Herstellung eines angemessenen Datenschutzniveaus mit dem Dienstleister EU-Standardvertragsklauselngeschlossen. Die Muttergesellschaft von Google Ireland, Google LLC, hat Ihren Sitz in Kalifornien, USA. Eine Übermittlung von Daten in die USA und ein Zugriff US-amerikanischer Behörden auf die bei Google gespeicherten Daten kann nicht ausgeschlossen werden. Die USA gelten derzeit aus datenschutzrechtlicher Sicht als Drittland. Sie haben dort nicht die gleichen Rechte wie innerhalb der EU/ des EWR. Ggf. stehen Ihnen keine Rechtsbehelfe gegen Zugriffe von Behörden zu.
Speicherdauer
Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 2 automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.
Rechtsgrundlage
Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art.6 Abs.1 S.1 lit.a DSGVO.
Widerruf
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen aufrufen und dort Ihre Auswahl ändern. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Sie können die Speicherung von Cookies auch von vornherein durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Websites kommen. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie
a. Ihre Einwilligung in das Setzen des Cookies nicht erteilen oder
b. das Browser-Add-on zur Deaktivierung von Google Analytics HIER herunterladen und installieren.
Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de.
B.7 Verwendung der interaktiven Karte von Mapbox
Wir nutzen die Dienste der Mapbox Inc., 740 15th Street NW, 5 th Floor, Washington, District of Columbia 20005, USA, nachfolgend „Mapbox“ genannt. Mapbox ist ein Service- und Hosting-Anbieter von OpenStreetMap basiertem Kartenmaterial. Dieses Kartenmaterial ist für jedermann, abrufbar – man muss hierzu auch nicht bei Mapbox angemeldet sein.
Durch die Nutzung von Mapbox können Informationen über die Benutzung dieser Website sowie auch Ihre IP-Adresse an Mapbox in den USA übertragen werden. Wenn Sie eine Seite aufrufen, welche Mapbox Karten enthält, baut Ihr Browser eine direkte Verbindung mit den Servern von Mapbox auf. Der Karteninhalt wird von Mapbox direkt an Ihren Browser übermittelt und von diesem in die Website eingebunden. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung. Daher haben wir keinen Einfluss auf den Umfang der auf diese Weise von Mapbox erhobenen Daten.
Informationen über den Zweck und den Umfang der Datenerhebung sowie die weitere Verarbeitung und Nutzung der Daten durch Mapbox können Sie den Datenschutzhinweisen von Mapbox unter https://www.mapbox.com/legal/privacy entnehmen.
Zweck der Datenverarbeitung:
Wir nutzen die Dienste von Mapbox zur Darstellung interaktiver Karten auf der Website, um bspw. bestimmte geographische Umstände zu visualisieren und zu verdeutlichen.
Rechtsgrundlage der Datenverarbeitung:
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f) DSGVO. Unser berechtigtes Interesse liegt in der Optimierung der Funktionalität unseres Internetauftritts.
Dauer der Speicherung:
Wir selbst speichern keine Daten in Zusammenhang mit der Einbindung von Mapbox auf unserer Webseite. Durch die Nutzung aber werden Informationen über die Benutzung dieser Website und Ihre Ip-Adresse an den Anbieter Mapbox in den USA übertragen. Wie lange dort diese Daten gespeichert werden, entzieht sich unserer Kenntnis und unserem Einflussbereich. Weiter Informationen zur Datenverarbeitung beim Anbieter Mapbox selbst können Sie der Datenschutzerklärung von Mapbox unter https://www.mapbox.com/legal/privacy entnehmen.
Widerspruchs- und Beseitigungsmöglichkeit:
Wenn Sie nicht möchten, dass Mapbox über unseren Internetauftritt Daten verarbeitet, haben Sie die Möglichkeit in Ihren Browsereinstellungen JavaScript zu deaktivieren. Dies hat dann zur Folge, dass Sie die Kartenanzeige nicht nutzen können.
B.8 Verwendung von YouTube-Videos (im erweiterten
Auf unserer Website besteht die Möglichkeit, YouTube Videos (Anbieter: YouTube LLC 901 Cherry Ave., 94066 San Bruno, CA, USA (nachfolgend „YouTube“)) anzusehen. Wir haben diese YouTube-Videos im erweiterten Datenschutzmodus von YouTube eingebunden, der das Setzen von YouTube-Cookies so lange blockiert, bis ein aktiver Klick auf die Wiedergabe erfolgt.
Die Videos werden somit erst dann nachgeladen und dadurch Cookies von YouTube bei Ihnen gesetzt, wenn Sie durch Ihren ersten Klick auf ein solches Video Ihre Einwilligung in das Setzen von YouTube-Cookies erteilen. Wir haben unter jedem Video einen entsprechenden Hinweistext für Sie hinterlegt.
YouTube ist eine Tochtergesellschaft der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043-1351, USA. Durch jeden Aufruf eines Produkts, auf welcher ein YouTube-Video integriert wurde, wird die Website das betreffende Video von YouTube abspielen. Im Rahmen dieses Verfahrens erhalten YouTube und Google Kenntnis darüber, welches Produkt aufgerufen wird. Sofern Sie gleichzeitig bei YouTube eingeloggt sind, erkennt YouTube mit dem Aufruf einer Seite, die ein YouTube-Video enthält, welche konkrete Seite Sie besuchen. Diese Informationen werden durch YouTube und Google gesammelt und Ihrem YouTube-Account zugeordnet.
Die Datenschutzbestimmungen von YouTube geben Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch YouTube und Google und können hier abgerufen werden: http://www.google.de/intl/de/policies/privacy.
Zweck der Datenverarbeitung:
Das Einbetten von YouTube-Videos erfolgt zu dem Zweck Ihnen multimediale Inhalte auf der Website präsentieren zu können und dadurch das Nutzungserlebnis auf der Website aufzuwerten und zu verbessern. Da somit unsere Website attraktiver wird, dient die Nutzung von YouTube auch unseren Marketing- und Werbezwecken. Außerdem ist das eigene Vorhalten und Abspielen solcher Videos auf dem Webserver mit hohen Kosten und Aufwand verbunden.
Rechtsgrundlage der Datenverarbeitung:
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Ihre ausdrücklich erteilte Einwilligung. Rechtsgrundlage für das Einbetten der Videos selbst ist Art. 6 Abs. 1 Buchstabe f) DSGVO, also ein berechtigtes Interesse unsererseits. Unser berechtigtes Interesse liegt hierbei in den oben genannten Zwecken.
Dauer der Speicherung:
Wir speichern keine personenbezogenen Daten betreffend die Nutzung der YouTube-Videos. Die Zugriffe und Abrufe der einzelnen Videos werden von uns ausgewertet, jedoch ohne Bezug zu einer bestimmten Person.
Auf die Speicherung durch YouTube bzw. Google selbst haben wir keinen Einfluss. Die genauen Umstände der dortigen Datenverarbeitung können Sie den Datenschutzhinweisen bei Google entnehmen Sie http://www.google.de/intl/de/policies/privacy.
Widerspruchs- und Beseitigungsmöglichkeit:
YouTube und Google erhalten immer dann eine Information darüber, dass der jeweilige Nutzer unsere Website besucht hat, wenn der Nutzer zum Zeitpunkt der Nutzung der App gleichzeitig bei YouTube eingeloggt ist; dies findet unabhängig davon statt, ob die betroffene Person ein YouTube-Video anklickt oder nicht. Wollen Sie eine Übermittlung dieser Informationen an YouTube und Google nicht, können Sie die Übermittlung dadurch verhindern, dass Sie sich vor einem Aufruf der Website aus Ihrem YouTube-Account ausloggen. Im Übrigen finden Sie In den Kontoeinstellungen zu YouTube auch Möglichkeiten die Datenverarbeitung durch Google zu minimieren. Da das Videoportal zu Google gehört, finden sich die Einstellungen in der allgemeinen Konfiguration des Google-Kontos. Dort finden Sie unter den „Aktivitäts-Einstellungen“ (https://myactivity.google.com/activitycontrols) nicht nur Optionen zum Web- und Standortverlauf, sondern auch spezielle Funktionen zum Datenschutz bei YouTube. Zum einen können Sie den Video-Suchverlauf pausieren, sodass Ihre Suchanfragen nicht mehr gespeichert werden. Zum anderen können Sie auch den Video-Wiedergabeverlauf ausschalten, sodass auch nicht all ihre angesehenen Videos gespeichert werden.
Ansonsten können Sie die Datenverarbeitung dadurch vermeiden, dass Sie keine Seiten mit YouTube-Videos aufrufen.
B.9 Verschlüsselung der Website und der Kommunikation
Alle geschützten Bereiche und Formulare auf der Website und damit die Datenübermittlungen über diese sind nach dem SSL-Standard (HTTPS) verschlüsselt.
B.10 Übermittlung personenbezogener Daten in ein Drittland (EU-Ausland)
Es werden ggf. personenbezogenen Daten in die Vereinigten Staaten von Amerika (USA) übermittelt.
Die USA werden vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichendem Datenschutzniveau eingeschätzt. Es besteht insbesondere das Risiko, dass Ihre Daten durch US-Behörden, zu Kontroll- und zu Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden können.
Sie können in Teil B. dieser Datenschutzerklärung bei den jeweiligen Tools ersehen, welche Anbieter ggf. Daten in Drittstatten, insbesondere in die USA transferieren könnten (bspw. YouTube/Google).
Alle Unternehmen, für die ein Drittstaatentransfer in Betracht kommt, haben sich durch verbindliche Vereinbarung der EU-Standarddatenschutzklauseln (EU Standard Contractual Clauses, SCC, vgl. Artikel 46 an Absatz 2 c) DSGVO) einem dem EU-Datenschutzniveau vergleichbaren Regularium unterworfen. Die Datenübermittlung diese Unternehmen ist daher grundsätzlich zulässig.
Überdies wurden im Falle von Auftragsverarbeitungen mit diesen Unternehmen entsprechende Auftragsverarbeitungsverträge zur Sicherung der Daten und unserer Weisungsrechte geschlossen.
C. Betroffenenrechte
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie „Betroffener“ und es stehen Ihnen folgende Rechte gegenüber uns als Verantwortlichen zu:
C.1 Recht auf Auskunft
Sie haben das Recht, von uns unentgeltlich eine Bestätigung darüber zu erhalten, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, dann haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf weitere Informationen, die Sie Art. 15 DSGVO entnehmen können. Sie können sich hierfür per Post oder per E-Mail an uns wenden.
C.2 Recht auf Berichtigung
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ebenso haben Sie das Recht – unter Berücksichtigung der oben genannten Zwecke der Verarbeitung – die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen. Sie können sich hierfür per Post oder per E-Mail an uns wenden.
C.3 Recht auf Löschung
Sie haben das Recht, die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten zu verlangen, wenn eine der Voraussetzungen des Art. 17 DSGVO vorliegt. Sie können sich hierfür per Post oder per E-Mail an uns wenden.
C.4 Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der Voraussetzungen des Art. 18 DSGVO vorliegt. Sie können sich hierfür per Post oder per E-Mail an uns wenden.
C.5 Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
C.6 Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, wenn die Voraussetzungen des Art. 20 DSGVO vorliegen. Sie können sich hierfür per Post oder per E-Mail an uns wenden.
C.7 Widerspruchsrecht bei Verarbeitung wegen berechtigtem Interesse, sowie gegen Direktwerbung
Soweit wir ausnahmsweise personenbezogene Daten auf der Basis des Art. 6 Absatz 1 Buchstabe f) DSGVO verarbeiten (also wegen berechtigten Interessen), haben Sie das Recht jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung der sie betreffenden personenbezogenen Daten bei uns Widerspruch einzulegen. Wenn wir keine zwingenden schutzwürdigen Gründe für die weitere Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen oder aber, wenn wir die betreffenden Daten von Ihnen zum Zwecke der Direktwerbung verarbeiten, so werden wir Ihre Daten dann nicht mehr verarbeiten (vgl. Art. 21 DSGVO). Sie können sich hierfür per Post oder per E-Mail an uns wenden.
Als Widerspruch in diese Sinne gilt auch ein technisches Verfahren, das Sie einsetzen, bspw. eine eindeutige technische Information die Ihr Webbrowser uns übermittelt („Do-Not-Track“-Mitteilung).
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
C.8 Widerrufsrecht bei erteilter Einwilligung
Sie haben das Recht, eine erteilte Einwilligung in die Erhebung und Verwendung personenbezogener Daten mit Wirkung für die Zukunft jederzeit zu widerrufen. Sie können sich hierfür per Post oder per E-Mail an uns wenden. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
C.9 Automatisierte Entscheidungsfindung einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Es sei denn die Entscheidung ist für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich, sie ist aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig und diese Rechtsvorschriften enthalten angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen oder die Entscheidung erfolgt mit Ihrer ausdrücklichen Einwilligung.
Eine solche automatisierte Entscheidungsfindung findet durch uns nicht statt.
C.10 Freiwilligkeit der Bereitstellung der Daten
Ist die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben, so weisen wir grundsätzlich bei der Erhebung der Daten darauf hin. Teilweise sind die von uns erhobenen Daten für einen Vertragsabschluss erforderlich, nämlich dann, wenn wir anderweitig unsere vertragliche Verpflichtung Ihnen gegenüber nicht oder nicht ausreichend erfüllen könnten. Es besteht für Sie keine Verpflichtung die personenbezogenen Daten bereitzustellen. Jedoch kann die Nichtbereitstellung dazu führen, dass wir eine von Ihnen gewünschte Leistung, Handlung, Maßnahme o.ä., nicht durchführen oder anbieten können oder ein Vertragsschluss mit Ihnen nicht möglich ist.
C.11 Beschwerderecht bei einer Aufsichtsbehörde
Sie haben jederzeit unbeschadet anderweitiger Rechte das Recht auf Beschwerde bei einer Aufsichtsbehörde für den Datenschutz, insbesondere in dem Mitgliedsstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen das Datenschutzrecht verstößt.
Stand dieser Datenschutzhinweise: 08.06.2022