Datenschutzhinweise (Informationspflichten nach Art. 13 DSGVO)
Datenschutz sollte unsere Auffassung nach transparent, leicht verständlich und vor allem für alle Seiten fair sein. Deshalb möchten wir Sie in diesen Datenschutzhinweisen zum einen darüber unterrichten, welche personenbezogenen Daten wir von Ihnen erheben und nutzen, ob und wenn ja, an welche Dritte diese gegebenenfalls weitergegeben werden, wie lange wir die Daten speichern und welche Rechte Sie haben, sollten Sie mit unserem verantwortungsvollen Umgang einmal nicht einverstanden sein. Sollten nach diesen ausführlichen Datenschutzhinweisen dennoch Fragen offenbleiben, so scheuen Sie sich nicht, sich mit uns unter den nachfolgenden Kontaktdaten in Verbindung zu setzen.
Definitionen: Damit wir von denselben Voraussetzungen ausgehen, wollen wir an dieser Stelle zunächst einige Definitionen klären. So ist gewährleistet, dass alle Beteiligten wissen, wovon wir in den nachfolgenden Hinweisen sprechen und ausgehen.
personenbezogene Daten: Dies sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
betroffene Person: Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
Verarbeitung: Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Auftragsverarbeiter: Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Einschränkung der Verarbeitung: Hierunter versteht man die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
Profiling: Jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen nennt man Profiling.
Pseudonymisierung: Bei der Pseudonymisierung wird die Verarbeitung personenbezogener Daten in einer Weise vorgenommen, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
Verantwortlicher: Dies ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
Empfänger: Jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.
Dritter: Dies ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
Einwilligung: Dies ist jede von der betroffenen Person freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
Allgemeines
Wir unterhalten in verschiedenen sozialen Netzwerken öffentlich zugängliche Profile. Ihr Besuch dieser Profile setzt eine Vielzahl von Datenverarbeitungsvorgängen in Gang. Nachfolgend geben wir Ihnen einen Überblick darüber, welche Ihrer personenbezogenen Daten von uns erhoben, genutzt und gespeichert werden, wenn Sie unsere Profile besuchen. Personenbezogene Daten sind dabei solche Angaben, die sich Ihnen als bestimmter Person zuordnen lassen (z.B. Name, Alter, Anschrift, Fotos, E-Mail-Adressen, u.U. auch IP-Adressen). Ferner informieren wir Sie darüber, welche Rechte Sie im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten uns gegenüber haben. Sie sind nicht verpflichtet, uns Ihre personenbezogenen Daten zu überlassen. Allerdings kann dies für einzelne Funktionalitäten unserer Profile in sozialen Netzwerken erforderlich sein. Diese Funktionalitäten stehen Ihnen nicht oder nur eingeschränkt zur Verfügung, wenn Sie uns Ihre personenbezogenen Daten nicht überlassen.
Bei Ihrem Besuch unserer Profile werden Ihre personenbezogenen Daten nicht nur durch uns, sondern auch durch die Betreiber des jeweiligen sozialen Netzwerks erhoben, genutzt und gespeichert. Dies geschieht auch dann, wenn Sie selbst kein Profil in dem jeweiligen sozialen Netzwerk haben. Die einzelnen Datenverarbeitungsvorgänge und ihr Umfang unterscheiden sich je nach Betreiber des jeweiligen sozialen Netzwerks und sie sind nicht zwingend für uns nachvollziehbar. Einzelheiten über die Erhebung und Speicherung Ihrer persönlichen Daten sowie über Art, Umfang und Zweck ihrer Verwendung durch den Betreiber des jeweiligen sozialen Netzwerks entnehmen Sie bitte den Datenschutzerklärungen des jeweiligen Betreibers:
– Die Datenschutzerklärung für das soziale Netzwerk Facebook, das von Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, betrieben wird, können Sie unter https://www.facebook.com/about/privacy/update?ref=old_policy einsehen;
– die Datenschutzerklärung für das soziale Netzwerk Instagram, das von Instagram LLC, 1601 Willow Road, Menlo Park, CA 94025, USA, betrieben wird, können Sie unter https://help.instagram.com/155833707900388 einsehen;
– die Datenschutzerklärung für das soziale Netzwerk YouTube, das von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, betrieben wird, können Sie unter https://www.gstatic.com/policies/privacy/pdf/20190122/f3294e95/google_privacy_policy_de_eu.pdf einsehen;
– die Datenschutzerklärung für das soziale Netzwerk Xing, das von New Work SE, Dammtorstraße 30, 20354 Hamburg, Deutschland, betrieben wird, können Sie unter https://privacy.xing.com/de/datenschutzerklaerung einsehen;
– die Datenschutzerklärung für das soziale Netzwerk LinkedIn, das von LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, betrieben wird, können Sie unter https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy einsehen;
Informationen über die Erhebung personenbezogener Daten
(1) Verantwortlicher im Sinne von Art. 4 Abs. 7 DS-GVO ist
Auer Gruppe GmbH
Bodenseeallee 2
78333 Stockach
T +49 7771 9305-0
M datenschutz@auer-gruppe.de
(2) Die Kontaktdaten des Datenschutzbeauftragten lauten:
TÜV SÜD Pluspunkt GmbH
– Herr Arne Westphal –
Berater Arbeitssicherheit, Umweltschutz, Datenschutz
Wiesenring 2
04159 Leipzig
m +49 175 899 41-96
M datenschutzbeauftragter@auer-gruppe.de
Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.
(3) Wenn Sie unsere Profile in sozialen Netzwerken besuchen, verarbeiten wir folgende personenbezogenen Daten:
Für uns als Betreiber dieser Facebook-Seite ist lediglich Ihr öffentliches Profil bei Facebook einsehbar. Welche Informationen hier einsehbar sind ist abhängig von Ihren Einstellungen in Ihrem Profil. Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten (wie Ihren Namen und den Inhalt Ihrer Nachrichten, Anfragen oder sonstigen Beiträge an uns) wenn Sie uns über unsere Facebook-Seite kontaktieren. Wir verarbeiten diese Daten dann zu dem Zweck, Ihre Beiträge entsprechend zu verarbeiten und ggf. zu beantworten.
Daneben stellt Facebook uns sogenannte Seiten-Insights-Daten zur Verfügung. Bei diesen Daten handelt es sich um anonyme Statistiken, mit Hilfe derer wir die Qualität unserer Facebook Seite und unserer Inhalte bewerten können. Diese Statistiken werden auf der Basis von Nutzungsdaten erstellt, die Facebook über Ihre Interaktion mit unserer Facebook-Seite erhebt; auf diese Nutzungsdaten haben wir keinen Zugriff. Facebook hat sich uns gegenüber verpflichtet, für die Verarbeitung der Seiten-Insights-Daten primär die Verantwortung und die Erfüllung Ihrer Rechte nach der EU-Datenschutzgrundverordnung („DS-GVO“; siehe unten für weitere Informationen) zu übernehmen und Ihnen das Wesentliche der hierfür geltenden Vereinbarung zur Verfügung zu stellen.
Diese Verarbeitungen beruhen auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 Buchstabe f) DS-GVO, insbesondere um mit Ihnen auf Ihre Anfragen oder Beiträge in Kontakt treten zu können sowie um Nutzungsvorlieben (z. B. Anzahl der sog. Follower, Anzahl der Aufrufe einzelner Seitenbereiche, Nutzerstatistiken nach Alter, Geographie und Sprache) erkennen und das Angebot auf unserer Facebook-Seite möglichst zielgruppengerecht anpassen und verbessern zu können.
Wir speichern Ihre personenbezogenen Daten auf unseren Systemen, d. h. außerhalb von Facebook, wenn und solange wie sie für die Zwecke der Erhebung erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.
Sie sind weder gesetzlich noch vertraglich verpflichtet, Ihre personenbezogenen Daten zu überlassen. Möglich ist aber, dass bestimmte Funktionen unserer Webseiten von der Überlassung personenbezogener Daten abhängen. Falls Sie in diesen Fällen personenbezogene Daten nicht überlassen, kann dies dazu führen, dass Funktionen nicht oder nur eingeschränkt zur Verfügung stehen.
Für uns als Betreiber dieser Instagram -Seite ist lediglich Ihr öffentliches Profil bei Instagram einsehbar. Welche Informationen hier einsehbar sind ist abhängig von Ihren Einstellungen in Ihrem Profil. Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten, (wie Ihren Namen und den Inhalt Ihrer Nachrichten, Anfragen oder sonstigen Beiträge an uns) wenn Sie uns über unsere Instagram -Seite kontaktieren. Wir verarbeiten diese Daten dann zu dem Zweck, Ihre Beiträge entsprechend zu verarbeiten und ggf. zu beantworten.
Daneben stellt Instagram uns sogenannte Seiten-Insights-Daten zur Verfügung. Bei diesen Daten handelt es sich um anonyme Statistiken, mit Hilfe derer wir die Qualität unserer Instagram -Seite und unserer Inhalte bewerten können. Diese Statistiken werden auf der Basis von Nutzungsdaten erstellt, die Instagram über Ihre Interaktion mit unserer Instagram -Seite erhebt; auf diese Nutzungsdaten haben wir keinen Zugriff.
Diese Verarbeitungen beruhen auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 Buchstabe f) Datenschutz-Grundverordnung (DS-GVO), insbesondere um mit Ihnen auf Ihre Anfragen oder Beiträge in Kontakt treten zu können sowie um Nutzungsvorlieben (z. B. Anzahl der sog. Follower, Anzahl der Aufrufe einzelner Seitenbereiche, Nutzerstatistiken nach Alter, Geographie und Sprache) erkennen und das Angebot auf unserer Instagram -Seite möglichst zielgruppengerecht anpassen und verbessern zu können.
Wir speichern Ihre personenbezogenen Daten auf unseren Systemen, d. h. außerhalb von Instagram, wenn und solange wie sie für die Zwecke der Erhebung erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.
Sie sind weder gesetzlich noch vertraglich verpflichtet, Ihre personenbezogenen Daten zu überlassen. Möglich ist aber, dass bestimmte Funktionen unserer Webseiten von der Überlassung personenbezogener Daten abhängen. Falls Sie in diesen Fällen personenbezogene Daten nicht überlassen, kann dies dazu führen, dass Funktionen nicht oder nur eingeschränkt zur Verfügung stehen.
Es ist denkbar, dass einige der erfassten Informationen auch außerhalb der Europäischen Union durch die Facebook Inc. mit Sitz in den USA verarbeitet werden. Die Facebook Inc. ist unter dem EU-U.S. bzw. Swiss-U.S. Privacy Shield zertifiziert und verpflichtet sich damit, die europäischen Datenschutzvorgaben einzuhalten.
Youtube
Für uns als Betreiber dieser YouTube -Seite ist lediglich Ihr öffentliches Profil bei YouTube einsehbar. Welche Informationen hier einsehbar sind ist abhängig von Ihren Einstellungen in Ihrem Profil. Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten, (wie Ihren Namen und den Inhalt Ihrer Nachrichten, Anfragen oder sonstigen Beiträge an uns) wenn Sie uns über unsere YouTube -Seite kontaktieren. Wir verarbeiten diese Daten dann zu dem Zweck, Ihre Beiträge entsprechend zu verarbeiten und ggf. zu beantworten.
Daneben stellt YouTube uns sogenannte Seiten-Insights-Daten zur Verfügung. Bei diesen Daten handelt es sich um anonyme Statistiken, mit Hilfe derer wir die Qualität unserer YouTube -Seite und unserer Inhalte bewerten können. Diese Statistiken werden auf der Basis von Nutzungsdaten erstellt, die YouTube über Ihre Interaktion mit unserer YouTube -Seite erhebt; auf diese Nutzungsdaten haben wir keinen Zugriff.
Diese Verarbeitungen beruhen auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 Buchstabe f) Datenschutz-Grundverordnung (DS-GVO), insbesondere um mit Ihnen auf Ihre Anfragen oder Beiträge in Kontakt treten zu können sowie um Nutzungsvorlieben (z. B. Anzahl der sog. Follower, Anzahl der Aufrufe einzelner Seitenbereiche, Nutzerstatistiken nach Alter, Geographie und Sprache) erkennen und das Angebot auf unserer YouTube -Seite möglichst zielgruppengerecht anpassen und verbessern zu können.
Wir speichern Ihre personenbezogenen Daten auf unseren Systemen, d. h. außerhalb von YouTube, wenn und solange wie sie für die Zwecke der Erhebung erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.
Sie sind weder gesetzlich noch vertraglich verpflichtet, Ihre personenbezogenen Daten zu überlassen. Möglich ist aber, dass bestimmte Funktionen unserer Webseiten von der Überlassung personenbezogener Daten abhängen. Falls Sie in diesen Fällen personenbezogene Daten nicht überlassen, kann dies dazu führen, dass Funktionen nicht oder nur eingeschränkt zur Verfügung stehen.
Für uns als Betreiber dieser Xing -Seite ist lediglich Ihr öffentliches Profil bei Xing einsehbar. Welche Informationen hier einsehbar sind ist abhängig von Ihren Einstellungen in Ihrem Profil. Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten, (wie Ihren Namen und den Inhalt Ihrer Nachrichten, Anfragen oder sonstigen Beiträge an uns) wenn Sie uns über unsere Xing -Seite kontaktieren. Wir verarbeiten diese Daten dann zu dem Zweck, Ihre Beiträge entsprechend zu verarbeiten und ggf. zu beantworten.
Daneben stellt Xing uns sogenannte Seiten-Insights-Daten zur Verfügung. Bei diesen Daten handelt es sich um anonyme Statistiken, mit Hilfe derer wir die Qualität unserer Xing -Seite und unserer Inhalte bewerten können. Diese Statistiken werden auf der Basis von Nutzungsdaten erstellt, die Xing über Ihre Interaktion mit unserer Xing -Seite erhebt; auf diese Nutzungsdaten haben wir keinen Zugriff.
Diese Verarbeitungen beruhen auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 Buchstabe f) Datenschutz-Grundverordnung (DS-GVO), insbesondere um mit Ihnen auf Ihre Anfragen oder Beiträge in Kontakt treten zu können sowie um Nutzungsvorlieben (z. B. Anzahl der sog. Follower, Anzahl der Aufrufe einzelner Seitenbereiche, Nutzerstatistiken nach Alter, Geographie und Sprache) erkennen und das Angebot auf unserer Xing -Seite möglichst zielgruppengerecht anpassen und verbessern zu können.
Wir speichern Ihre personenbezogenen Daten auf unseren Systemen, d. h. außerhalb von Xing, wenn und solange wie sie für die Zwecke der Erhebung erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.
Sie sind weder gesetzlich noch vertraglich verpflichtet, Ihre personenbezogenen Daten zu überlassen. Möglich ist aber, dass bestimmte Funktionen unserer Webseiten von der Überlassung personenbezogener Daten abhängen. Falls Sie in diesen Fällen personenbezogene Daten nicht überlassen, kann dies dazu führen, dass Funktionen nicht oder nur eingeschränkt zur Verfügung stehen.
Für uns als Betreiber dieser LinkedIn -Seite ist lediglich Ihr öffentliches Profil bei LinkedIn einsehbar. Welche Informationen hier einsehbar sind ist abhängig von Ihren Einstellungen in Ihrem Profil. Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten, (wie Ihren Namen und den Inhalt Ihrer Nachrichten, Anfragen oder sonstigen Beiträge an uns) wenn Sie uns über unsere LinkedIn -Seite kontaktieren. Wir verarbeiten diese Daten dann zu dem Zweck, Ihre Beiträge entsprechend zu verarbeiten und ggf. zu beantworten.
Daneben stellt LinkedIn uns sogenannte Page Analytics-Daten zur Verfügung. Bei diesen Daten handelt es sich um anonyme Statistiken, mit Hilfe derer wir die Qualität unserer LinkedIn -Seite und unserer Inhalte bewerten können. Diese Statistiken werden auf der Basis von Nutzungsdaten erstellt, die LinkedIn über Ihre Interaktion mit unserer LinkedIn -Seite erhebt; auf diese Nutzungsdaten haben wir keinen Zugriff.
Diese Verarbeitungen beruhen auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 Buchstabe f) Datenschutz-Grundverordnung (DS-GVO), insbesondere um mit Ihnen auf Ihre Anfragen oder Beiträge in Kontakt treten zu können sowie um Nutzungsvorlieben (z. B. Anzahl der sog. Follower, Anzahl der Aufrufe einzelner Seitenbereiche, Nutzerstatistiken nach Alter, Geographie und Sprache) erkennen und das Angebot auf unserer LinkedIn -Seite möglichst zielgruppengerecht anpassen und verbessern zu können.
Wir speichern Ihre personenbezogenen Daten auf unseren Systemen, d. h. außerhalb von LinkedIn, wenn und solange wie sie für die Zwecke der Erhebung erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.
Sie sind weder gesetzlich noch vertraglich verpflichtet, Ihre personenbezogenen Daten zu überlassen. Möglich ist aber, dass bestimmte Funktionen unserer Webseiten von der Überlassung personenbezogener Daten abhängen. Falls Sie in diesen Fällen personenbezogene Daten nicht überlassen, kann dies dazu führen, dass Funktionen nicht oder nur eingeschränkt zur Verfügung stehen.
Es ist denkbar, dass einige der erfassten Informationen auch außerhalb der Europäischen Union durch die LinkedIn Corporation und ihre US-amerikanischen Tochterunternehmen („LinkedIn“) mit Sitz in den USA verarbeitet werden. Die LinkedIn Corporation ist unter dem EU-U.S. bzw. Swiss-U.S. Privacy Shield zertifiziert und verpflichtet sich damit, die europäischen Datenschutzvorgaben einzuhalten.
(4) Sofern Sie unsere Profile in sozialen Netzwerken nutzen, um mit uns Kontakt aufzunehmen (bspw. durch die Erstellung eigener Beiträge, die Reaktion auf einen unserer Beiträge oder durch private Nachrichten an uns), werden die uns von Ihnen mitgeteilten Daten (z.B. Profilname, E-Mail Adresse, Telefonnummer) von uns ausschließlich zu dem Zweck verarbeitet, mit Ihnen in Kontakt treten zu können. Rechtsgrundlage für die Datenerhebung ist damit Art. 6 Abs. 1 lit. a) und b) DS-GVO. Wir löschen gespeicherte Daten nach 10 Jahren, sobald deren Speicherung nicht mehr erforderlich ist oder Sie uns zu deren Löschung auffordern; im Falle gesetzlicher Aufbewahrungspflichten beschränken wir die Verarbeitung der gespeicherten Daten entsprechend.
(5) Wir übermitteln Ihre personenbezogenen Daten im Rahmen des nach Art. 6 Abs. 1 DS-GVO zulässigen an unsere Systeme, d.h. außerhalb der jeweiligen Social Media Plattform, wenn und solange wie sie für die Zwecke der Erhebung erforderlich sind oder gesetzliche Aufbewahrungsfristen bestehen.
Ihre Rechte als von der Datenverarbeitung betroffene Person
Als von der Datenverarbeitung betroffene Person haben Sie folgende Rechte:
– Sie haben das Recht, im Umfang von Art. 15 DS-GVO Auskunft von uns über die Verarbeitung Ihrer personenbezogenen Daten zu erhalten;
– Sie haben das Recht, im Umfang von Art. 16 DS-GVO unverzüglich Berichtigung der Sie betreffenden unrichtigen personenbezogenen Daten und/oder Vervollständigung unvollständiger personenbezogener Daten von uns zu verlangen;
– Sie haben das Recht, im Umfang von Art. 17 DS-GVO die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten zu verlangen;
– Sie haben das Recht, im Umfang von Art. 18 DS-GVO die Einschränkung der Sie betreffenden Datenverarbeitung zu verlangen;
– Sie haben das Recht, im Umfang von Art. 20 DS-GVO die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln;
– Sie haben das Recht, im Umfang von Art. 21 DS-GVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung der Sie betreffenden personenbezogenen Daten zu widersprechen, sofern die Verarbeitung auf einem überwiegenden Interesse beruht oder Ihre Daten zum Zwecke der Direktwerbung genutzt werden;
– Sie haben das Recht, Ihre Einwilligung in die Datenverarbeitung jederzeit zu widerrufen, ohne dass dadurch die Rechtmäßigkeit der bis zum Widerruf aufgrund der Einwilligung erfolgten Datenverarbeitung berührt wird;
– Sie haben das Recht, sich bei einer Aufsichtsbehörde über unsere Verarbeitung Ihrer Daten beschweren.
Datenweitergabe an Dritte
(1) Wir werden Ihre personenbezogenen Daten nur dann an Dritte weitergeben, wenn Aktionsteilnahmen, Gewinnspiele, Buchungen oder Vertragsabschlüsse von uns gemeinsam mit einem Drittanbieter angeboten werden. In diesem Fall werden Sie vor Weitergabe Ihrer Daten gesondert auf die Übermittlung an Dritte hingewiesen.
(2) Teilweise bedienen wir uns externer Dienstleister, um ihre Daten zu verarbeiten. Diese wurden von uns sorgfältig ausgewählt und schriftlich beauftragt. Sie sind an unsere Weisungen gebunden und werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben.
(3) Wir verkaufen Ihre Daten nicht an Dritte, noch vermarkten wir sie anderweitig. Die Weitergabe von Daten an Auftragsverarbeiter erfolgt auf Grundlage von Art. 28 Abs. 1 DSGVO.
Datenübermittlung an Drittstaaten
Soweit diese Dienstleister in den USA sitzen, teilen wir Ihnen dies im Zusammenhang mit den jeweiligen Funktionen mit. Auch diese Datenverarbeitung erfolgt nach der geltenden Rechtslage. Wir weisen Sie darauf hin, dass in den USA derzeit kein angemessenes Datenschutzniveau besteht und es auch keinen Angemessenheitsbeschluss seitens der EU-Kommission gibt. Wir weisen ferner darauf hin, dass aufgrund des CLOUD Acts und anderer Vorschriften (z.B. nachrichtendienstliche Erhebungsbefugnisse nach Section 702 FISA und Executive Order 12 333) US-amerikanische Behörden auf diese Daten zugreifen können und Ihnen in den USA nicht die Betroffenenrechte zustehen, wie dies innerhalb der EU der Fall ist.
Empfänger oder Kategorien von Empfängern
Sofern wir Ihre personenbezogenen Daten an Dritte weitergegeben werden Sie bei der Beschreibung der jeweiligen Datenverarbeitung explizit hierauf hingewiesen (z.B. bei Verwendung unserer Kontaktformulare). Selbstverständlich nutzen wir darüber hinaus für die technische und organisatorische Abwicklung externe Dienstleister, mit welchen wir entsprechende Auftragsverarbeitungsverträge i.S.d. Art. 28 DSGVO geschlossen haben. Diese sind z.B. Dienstleister für das Webhosting, Versand von E-Mails, Wartung und Pflege unserer IT-Systeme usw.
Speicherdauer
Ihre Daten werden solange gespeichert, wie sie für die Erreichung des jeweiligen Zwecks zwingend erforderlich sind, längstens jedoch solange etwaige gesetzliche Vorschriften dies von uns verlangen (z.B. handelsrechtlich sind wir verpflichtet Geschäftsbriefe, worunter auch E-Mails zählen können, zehn Jahre aufzubewahren).
Sobald der Speicherungszweck entfällt oder eine durch die genannten Vorschriften vorgeschriebene Speicherfrist abläuft, werden die personenbezogenen Daten routinemäßig gesperrt oder gelöscht.
Ihre Rechte
In diesem Abschnitt möchten wir Sie umfassend über die Ihnen zustehenden Rechte informieren.
Recht auf Auskunft
Sie haben das Recht, von uns jederzeit eine Auskunft darüber zu verlangen, ob Sie betreffende personenbezogene Daten durch uns verarbeitet werden. Wenn dies der Fall ist haben Sie Anspruch auf Auskunft hinsichtlich der in Art. 15 Abs. 1 2. HS DSGVO genannten Informationen.
Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
Recht auf Berichtigung
Weiterhin haben Sie nach Art. 16 DSGVO das Recht, von uns unverzüglich die Berichtigung der Sie betreffenden unrichtigen personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie darüber hinaus das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
Recht auf Löschung („Recht auf Vergessenwerden“)
Auch haben Sie das Recht, von uns zu verlangen, dass wir Sie betreffende personenbezogene Daten unverzüglich löschen. Wir sind verpflichtet diesem Verlangen nachzukommen und personenbezogene Daten zu löschen, sofern wir nicht rechtlich zur weiteren Verarbeitung Ihrer Daten verpflichtet oder berechtigt sind. Einzelheiten hierzu entnehmen Sie bitte Art. 17 DSGVO.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, sofern die gesetzlichen Voraussetzungen nach § 18 DSGVO vorliegen.
Recht auf Unterrichtung
Gemäß Art. 19 DSGVO haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung uns geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber uns das Recht zu, über diese Empfänger unterrichtet zu werden.
Recht auf Datenübertragbarkeit
Sofern Ihre Daten mit Ihrer Einwilligung oder aufgrund eines Vertrages von uns verarbeitet werden, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben ferner das Recht, diese Daten einem anderen Verantwortlichen zu übertragen, sofern die gesetzlichen Voraussetzungen nach Art. 20 DSGVO vorliegen.
Recht auf Widerspruch
Einzelfallbezogenes Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Wir verarbeiten die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung
Sofern Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
- für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
- aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
- mit Ihrer ausdrücklichen Einwilligung erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
Hinsichtlich der in 1. und 3. genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Beschwerderecht
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Königstrasse 10a
70173 Stuttgart
T +49 711 615541-0
F +49 711 615541-15
M poststelle@lfdi.bwl.de
W www.baden-wuerttemberg.datenschutz.de
Rechtsgrundlagen der Verarbeitung
Soweit in den einzelnen Verarbeitungen unter den vorherigen Ziffern nicht bereits erwähnt, zeigen wir nachfolgend die Rechtsgrundlagen auf, aufgrund welcher wir die Datenverarbeitung vornehmen.
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
Keine Verpflichtung zur Bereitstellung personenbezogener Daten
Wir machen den Abschluss von Verträgen mit uns nicht davon abhängig, dass Sie uns zuvor personenbezogene Daten bereitstellen. Für Sie als Kunde besteht grundsätzlich auch keine gesetzliche oder vertragliche Verpflichtung, uns Ihre personenbezogenen Daten zur Verfügung zu stellen. Es kann jedoch sein, dass wir bestimmte Angebote nur eingeschränkt oder gar nicht erbringen können, wenn Sie die dafür erforderlichen Daten nicht bereitstellen. Sofern dies im Rahmen der nachfolgend vorgestellten, von uns angebotenen Produkte ausnahmsweise der Fall sein sollte, werden Sie gesondert darauf hingewiesen.
Weitere Informationspflichten
Weitere Informationspflichten finden Sie hier.
Änderung unserer Datenschutzerklärung
Um zu gewährleisten, dass unsere Datenschutzerklärung stets den aktuellen gesetzlichen Vorgaben entspricht, behalten wir uns jederzeit Änderungen vor. Das gilt auch für den Fall, dass die Datenschutzerklärung aufgrund neuer oder überarbeiteter Leistungen angepasst werden muss.
