Datenschutz

So geht blau direkt mit Ihren Daten um

Datenschutzerklärung

Inhaltsverzeichnis

Einleitung

Allgemeine Hinweise

Jede Verarbeitung Ihrer Daten soll so erfolgen, dass sie für Sie verständlich und nachvollziehbar Sind. Daher geben wir Ihnen hier einen Überblick über alle wesentlichen Umstände, die die Verarbeitung Ihrer Daten betreffen.
Wir haben diese Information mit dem Ziel der bestmöglichen Verständlichkeit erstellt. Sollten Sie dennoch Verständnisfragen haben, kommen Sie bitte auf uns zu.
Das trifft auch auf alle anderen Fragen zu, die die Verarbeitung Ihrer Daten betreffen.
Alle Gesetze und Vorschriften, auf die in dieser Information verwiesen wird, können Sie unter https://www.gesetze-im-internet.de/ kostenfrei nachlesen.
In dieser Datenschutzinformation sind Menschen jedes Geschlechtes angesprochen. Sofern sprachlich nur eine Form gewählt wurde, geschieht das nur der leichteren Lesbarkeit halber.

Was bedeutet „Datenverarbeitung“?

Auf dieser Webseite werden Ihre personenbezogenen Daten verarbeitet. Personenbezogen sind Daten dann, wenn man sie so direkt oder indirekt Ihrer Person zuordnen kann, dass man Sie identifizieren kann.
Unter Datenverarbeitung versteht man alle Vorgänge, die Ihre personenbezogenen Daten betreffen, von der Speicherung und Nutzung bis hin zur Löschung. Die genauen Begriffsbestimmungen finden Sie in Art. 4 Nummer 1 und 2 DSGVO.

Begriffserklärungen

In dieser Datenschutzinformation werden einige Fachbegriffe verwendet, die Ihnen möglicherweise nicht vertraut sind. Diese möchten wir hier teilweise erläutern:

DSGVO
Die DSGVO ist die europäische Datenschutzgrundverordnung, die die rechtliche Grundlage für den Datenschutz in der gesamten Europäischen Union (EU) bildet. Sie basiert auf der Tatsache, dass jeder Bürger in der EU ein Grundrecht auf den Schutz seiner ihn betreffenden Daten hat (Art. 8 GrCh).

IP-Adresse oder IP-Nummer
Darunter versteht man die die technische Adresse, die Ihrem Gerät zugewiesen ist, mit dem Sie im Internet sind. Die IP-Adresse zählt daher zu Ihren personenbezogenen Daten.

Tool
Unter „Tool“, zu deutsch „Werkzeug“, ist ein Computerprogramm zu verstehen, dass unsere Webseite durch weitere Funktionen unterstützt.

Cookies
Cookies sind kleine Textdateien. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen, eine automatische Lösung durch Ihren Webbrowser erfolgt oder indem Sie Ihre möglicherweise erteilte Einwilligung widerrufen (siehe unten unter Widerrufsrecht).


Wer verarbeitet Ihre Daten?

Verantwortlich für die Verarbeitung Ihrer Daten ist:

blau direkt GmbH 
vertreten durch Lars Drückhammer, Hannes Heilenkötter, Oliver Lang
Kaninchenborn 31
23560 Lübeck

Telefon: +49 451 – 87 201 151
Telefax: +49 451 – 87 201 251
E-Mail: info@blaudirekt.de

Als Verantwortliche im Datenschutz entscheiden wir über die Mittel und den Zweck der Verarbeitung Ihrer Daten und sind Ihnen daher darüber zur Rechenschaft verpflichtet (Art. 5 Abs. 2 DSGVO).


Wer ist der zuständige Datenschutzbeauftragte?

Ihre Interessen als betroffene Person werden auch von einem Datenschutzbeauftragten vertreten. An diesen können Sie sich jederzeit wenden. Dieser bearbeitet Ihre Anfrage mit höchster Vertraulichkeit.

Unser Datenschutzbeauftragter ist:

Andreas Sutter
E-Mail: datenschutzbeauftragter@blaudirekt.de


Welche Datenverarbeitungen werden durchgeführt, die Cookies beinhalten?

Cookies (allgemeine Erklärung)

Unsere Internetseiten verwenden sogenannte „Cookies“. Cookies sind kleine Textdateien. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen, eine automatische Löschung durch Ihren Webbrowser erfolgt, oder indem Sie Ihre möglicherweise erteilte Einwilligung widerrufen (siehe unten unter Widerrufsrecht).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen.

Technisch notwendige Cookies sind für die ordnungsgemäße Funktion der Webseite erforderlich. Diese Kategorie enthält nur Cookies, die grundlegende Funktionen und Sicherheitsmerkmale der Webseite gewährleisten. Die Verarbeitung ist daher unbedingt erforderlich, um Ihnen die Dienste unserer Webseite zu Verfügung zu stellen. Diese Verarbeitung ist uns auf der Basis Art. 5 Abs. 3 der EU-Richtlinie 2002/58/EG der europäischen Union (ePrivacy-Richtlinie) erlaubt.

Alle übrigen Cookies, die beispielsweise zur Analyse Ihres Nutzungsverhaltens, zu Werbezwecken oder für die Verbindung mit sozialen Medien verwendet werden, werden nur mit Ihrer freiwilligen  Einwilligung eingesetzt (Art. 6 Abs. 1 lit. a und Art. 7 DSGVO).

Widerrufsrecht

Diese Einwilligung können Sie jederzeit widerrufen, indem Sie die Cookie-Einstellungen ändern und die Cookies blockieren. Die Cookies werden dann gelöscht.
Die Einstellungen können Sie hier vornehmen:
Cookie Einstellungen bearbeiten

Borlabs Cookie

Diese Webseite verwendet Borlabs Cookie, das ein technisch notwendiges Cookie (borlabs-cookie) setzt, um Ihre Cookie-Einwilligungen zu speichern.
Borlabs Cookie verarbeitet keinerlei personenbezogene Daten.
Im Cookie „borlabs-cookie“ werden Ihre Einwilligungen gespeichert, die Sie beim Betreten der Webseite gegeben haben. Möchten Sie diese Einwilligungen widerrufen, löschen Sie einfach das Cookie in Ihrem Browser. Wenn Sie die Webseite dann neu betreten/neu laden, werden Sie erneut nach Ihrer Cookie-Einwilligung gefragt.

Google

Google-Analytics (Analyse-Cookie)

Unsere Websitenutzt Google Analytics (mit Anonymisierungsfunktion). Betreibergesellschaft der Google Ireland Limited (Gordon House Barrow Street, Dublin 4; im Folgenden „Google“). Rechtsgrundlage dieser Verarbeitung ist deine Einwilligung, Art. 6 Abs. 1 S. 1 lit. a) DSGVO, die jederzeit widerrufbar ist.

Umfang der Verarbeitung

Mit Google Analytics werden pseudonymisierte Nutzungsprofile erstellt und Cookies (siehe Ziff. 3) verwendet. Die durch den Cookie erzeugten Informationen über deine Benutzung dieser Website wie

  • Browser-Typ/-Version,
  • verwendetes Betriebssystem,
  • Referrer-URL (die zuvor besuchte Seite),
  • Hostname des zugreifenden Rechners (IP-Adresse),
  • Uhrzeit der Serveranfrage,

werden an einen Server von Google übertragen und dort gespeichert. Die Informationen werden verwendet, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Es wird in keinem Fall deine IP-Adresse mit anderen Daten von Google zusammengeführt. Die IP-Adressen werden anonymisiert, so dass eine Zuordnung nicht möglich ist (Anonymisierungsfunktion bzw. IP-Masking).

Zweck der Verarbeitung

Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um deine pseudonyme Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website und des Erfolgs unserer Marketing-Kampagnen.

Empfänger und Übermittlung in Drittstaaten

Mithilfe des Cookies werden personenbezogene Informationen, beispielsweise die IP-Adresse, die Zugriffszeit, der Ort, von welchem ein Zugriff ausging und die Häufigkeit der Besuche unserer Internetseite durch Sie, gespeichert. Bei jedem Besuch unserer Internetseiten werden diese personenbezogenen Daten, einschließlich der IP-Adresse des von Ihnen genutzten Internetanschlusses, an Google in den Vereinigten Staaten von Amerika übertragen und gespeichert. Google gibt diese über das technische Verfahren erhobenen personenbezogenen Daten unter Umständen an Dritte weiter.

Speicherdauer

Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat. Du kannst darüber hinaus die Erfassung der durch das Cookie erzeugten und auf deine Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem du

  • deine Einwilligung in das Setzen des Cookies nicht erteilst oder
  • das Browser-Add-on zur Deaktivierung von Google Analytics hier herunterlädst und installierst.

Du kannst die Speicherung von Cookies auch durch eine entsprechende Einstellung deiner Browser-Software verhindern. Wenn du deinen Browser so konfigurierst, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Websites kommen.

Rechtsgrundlage und Widerrufsrecht

Für diese Datenverarbeitung ist deine Einwilligung, Art.6 Abs.1 S.1 lit.a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Cookie-Einstellungen über unser Cookie-Modul (links an der Seite) aufrufst und dort deine Auswahl änderst.
Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google findest du hier: https://support.google.com/analytics/answer/6004245?hl=de.

IP-Anonymisierung

Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird deine IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um deine Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von deinem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Widerspruch gegen Datenerfassung

Du kannst die Erfassung deiner Daten durch Google Analytics verhindern, indem du auf nachfolgenden folgenden Link klickst. Es wird ein Opt-Out-Cookie gesetzt, der die Erfassung deiner Daten bei zukünftigen Besuchen dieser Website verhindert ( Javascript muss aktiviert sein ):
Hier klicken, um Google Analytics zu deaktivieren.

Google Analytics lässt sich auch durch das Browser Add-On (Browser Plugin) wie folgt deaktivieren:

So installierst du das Plug-in. Nutze folgenden Link: https://tools.google.com/dlpage/gaoptout?hl=de
Wie auf der Website beschrieben, geht es hier um den Download eines Plug-ins, das dir ermöglicht, Google Analytics in deinem Browser zu deaktivieren. Dieses Plug-in ist für alle gebräuchlichen Browser erhältlich: Internet Explorer, Firefox, Safari, Opera und selbstverständlich auch für Googles eigenen Browser Chrome.

Mit einem Klick auf den großen, blauen Button mit der Aufschrift „Browser-Add-on zur Deaktivierung von Google Analytics“ startest du den Download.

Auf dieser schlichten Website bietet Google ein Tool zum Schutz gegen die eigene Datenausspähung. Der nächste Schritt hängt vom Browser ab, den du verwendest – jeder vollzieht die Installation von Erweiterungen ein wenig anders. Falls du Google Chrome benutzt, gelangst du mit dem Klick auf den Button in den Web-Store. Hier kannst du das Add-on mit einem Klick auf den blauen „Kostenlos“-Button herunterladen. Eventuell musst du noch in einem Bestätigungsfenster die Nachfrage, ob du die Erweiterung wirklich installieren willst, bejahen.

Bei den meisten Browsern ist nach erfolgter Plug-in-Installation ein Neustart erforderlich, damit die Erweiterung aktiv wird. Bei Google Chrome entfällt dieser Schritt.

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics findest du in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de

Google Tag Manager

Für unsere Webseite verwenden wir den Google Tag Manager des Unternehmens Google. Dieser Tag Manager ist eines von vielen hilfreichen Marketing-Produkten von Google. Über den Google Tag Manager können wir Code-Abschnitte von diversen Trackingtools, die wir auf unserer Webseite verwenden, zentral einbauen und verwalten.

Der Google Tag Manager ist ein Organisationstool, mit dem wir Webseiten-Tags zentral und über eine Benutzeroberfläche einbinden und verwalten können. Als Tags bezeichnet man kleine Code-Abschnitte, die beispielsweise Ihre Aktivitäten auf unserer Webseite aufzeichnen. Dafür werden auf unsere Webseite JavaScript-Code-Abschnitte in den Quelltext eingesetzt. Mit solchen Tags können unterschiedliche Aktionen gemessen werden u.a. können Browserdaten gesammelt, Marketingtools mit Daten befüllt, Buttons eingebunden, Cookies gesetzt und auch Nutzer über mehrere Webseiten hinweg getrackt werden.

Daten, die wir von dir verarbeiten: Der Tag Manager fungiert als reiner „Verwalter“ der implementierten Tags. Das Tool selbst ist keine Domain, die Cookies setzt oder Daten speichert. Die Daten erfassen die einzelnen Tags der unterschiedlichen Web-Analysetools.
Wenn du mehr über den Google Tag Manager erfahren willst, empfehlen wir dir die FAQs unter https://support.google.com/tagmanager/?hl=de#topic=3441530

Cloudflare

Wir verwenden auf dieser Webseite Cloudflare der Firma Cloudflare, Inc.,101 Townsend St., San Francisco, CA 94107, USA, um unsere Webseite schneller und sicherer zu machen. Dabei verwendet Cloudflare Cookies und verarbeitet User-Daten. Cloudflare, Inc. ist eine amerikanische Firma, die ein sogenanntes Content Delivery Network und diverse Sicherheitsdienste bereitstellt.

Was ist Cloudflare?

Ein Content Delivery Network (CDN), wie es die Firma Cloudflare bereitstellt, ist nichts anderes als ein Netzwerk aus über das Internet verbundenen Servern. Cloudflare hat weltweit solche Server verteilt, um Webseiten schneller auf Ihren Monitor zu bringen. Vereinfacht gesagt, legt Cloudflare Kopien unserer Webseite an und platziert sie auf ihren eigenen Servern. Wenn Sie jetzt unsere Webseite besuchen, stellt ein System sicher, dass die größten Teile unserer Webseite von jenem Server ausgeliefert werden, der Ihnen unsere Webseite am schnellsten anzeigen kann. Die Strecke der Datenübertragung zum Browser wird durch ein CDN deutlich verkürzt. Somit wird Ihnen der Inhalt unserer Webseite durch Cloudflare nicht nur von unserem Hosting-Server geliefert, sondern von Servern aus der ganzen Welt. Neben dem schnellen Ausliefern von Webseiten bietet Cloudflare auch diverse Sicherheitsdienste an.

Warum wir Cloudflare auf unserer Webseite verwenden?

Cloudflare hilft uns, unsere Webseite schneller und sicherer zu machen. Cloudflare bietet uns sowohl Web-Optimierungen als auch Sicherheitsdienste, wie DDoS-Schutz und Web-Firewall an. Cloudflare blockiert Bedrohungen und begrenzt missbräuchliche Programme, die unsere Bandbreite und Serverressourcen verschwenden. Durch das Speichern unserer Webseite auf lokalen Datenzentren und das Blockieren von Spam-Software ermöglicht der Dienst, unsere Bandbreitnutzung zu reduzieren. Das Bereitstellen von Inhalten über ein Datenzentrum in Ihrer Nähe und einiger dort durchgeführten Web-Optimierungen reduziert die durchschnittliche Ladezeit einer Webseite etwa um die Hälfte. Insgesamt wird dadurch unsere Webseite deutlich leistungsstärker und weniger anfällig auf Spam oder andere Angriffe.

Welche Daten werden von Cloudflare gespeichert?

Cloudflare leitet im Allgemeinen nur jene Daten weiter, die von Webseitebetreibern gesteuert werden. Die Inhalte werden also nicht von Cloudflare bestimmt, sondern immer vom Webseitenbetreiber selbst. Zudem erfasst Cloudflare unter Umständen bestimmte Informationen zur Nutzung unserer Webseite und verarbeitet Daten, die von uns versendet werden oder für die Cloudflare entsprechende Anweisungen erhalten hat. In den meisten Fällen erhält Cloudflare Daten wie Kontaktinformationen, IP-Adressen, Sicherheitsfingerabdrücke, DNS-Protokolldaten und Leistungsdaten für Webseiten, die aus den Browseraktivitäten abgeleitet werden. Protokolldaten helfen Cloudflare beispielsweise dabei, neue Bedrohungen zu erkennen. So kann Cloudflare einen hohen Sicherheitsschutz für unsere Webseite gewährleisten. Cloudflare verarbeitet diese Daten im Rahmen der Services unter Einhaltung der geltenden Gesetze. Dazu zählt natürlich auch die Datenschutzgrundverordnung (DSGVO).

Aus Sicherheitsgründen verwendet Cloudflare auch ein Cookie. Das Cookie (__cfduid) wird verwendet, um einzelne User hinter einer gemeinsam genutzten IP-Adresse zu identifizieren und Sicherheitseinstellungen für jeden einzelnen User anzuwenden. Dabei werden keine personenbezogenen Daten gespeichert. Dieser Cookie ist für die Cloudflare-Sicherheitsfunktionen unbedingt erforderlich und kann nicht deaktiviert werden.

Cookies von Cloudflare

__cfduid
Ablaufzeit: 1 Jahr
Verwendung: Sicherheitseinstellungen für jeden einzelnen Besucher
Beispielhafter Wert: d798bf7df9c1ad5b7583eda5cc5e78331615363398

Cloudflare arbeitet auch mit Drittanbietern zusammen. Diese dürfen personenbezogene Daten nur unter Anweisung der Firma Cloudflare und in Übereinstimmung mit den Datenschutzrichtlinien und anderer Vertraulichkeits- und Sicherheitsmaßnahmen verarbeiten. Ohne explizite Einwilligung von uns gibt Cloudflare keine personenbezogenen Daten weiter.

Wie lange und wo werden die Daten gespeichert?

Cloudflare speichert Ihre Informationen hauptsächlich in den USA und im Europäischen Wirtschaftsraum. Cloudflare kann die oben beschriebenen Informationen aus der ganzen Welt übertragen und darauf zugreifen. Im Allgemeinen speichert Cloudflare Daten auf User-Ebene für Domains in den Versionen Free, Pro und Business für weniger als 24 Stunden. Für Enterprise Domains, die Cloudflare Logs (früher Enterprise LogShare oder ELS) aktiviert haben, können die Daten bis zu 7 Tage gespeichert werden. Wenn allerdings IP-Adressen bei Cloudflare Sicherheitswarnungen auslösen, kann es zu Ausnahmen der oben angeführten Speicherungsdauer kommen.

Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?

Cloudflare bewahrt Daten-Protokolle nur solange wie nötig auf und diese Daten werden auch in den meisten Fällen innerhalb von 24 Stunden wieder gelöscht. Cloudflare speichert auch keine personenbezogenen Daten, wie beispielsweise Ihre IP-Adresse. Es gibt allerdings Informationen, die Cloudflare als Teil seiner permanenten Protokolle auf unbestimmte Zeit speichert, um so die Gesamtleistung von Cloudflare Resolver zu verbessern und etwaige Sicherheitsrisiken zu erkennen. Welche permanenten Protokolle genau gespeichert werden, können Sie auf https://www.cloudflare.com/application/privacypolicy/ nachlesen. Alle Daten, die Cloudflare sammelt (zeitweise oder dauerhaft), werden von allen personenbezogenen Daten bereinigt. Alle permanenten Protokolle werden zudem von Cloudflare anonymisiert.

Mehr Informationen zum Datenschutz bei Cloudflare finden Sie auf https://www.cloudflare.com/de-de/privacypolicy/

Rechtsgrundlage

Die Verarbeitung erfolgt auf der Grundlage eines Auftragsverarbeitungsvertrages und der Nutzung von sogenannten Standardvertragsklauseln (Art. 46 Abs. 2 lit. d).


Welche Datenverarbeitungen werden bezüglich des Versandes von Newslettern durchgeführt?

Newsletter (allgemeine Erklärung)

Ein Newsletter ist ein Informations- oder Werbebrief in elektronischer Form, der regelmäßig (per E-Mail) versandt wird. Dafür arbeiten wir mit Dienstanbietern, die die technische Abwicklung für uns übernehmen. Mit dem Newsletter möchten wir Sie über unser Dienstleistungsangebot und über Themen informieren, von denen wir glauben, dass diese für Sie interessant sein könnten.

Wenn Sie den auf unserer Webseite angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter.

Die Verarbeitung der in das Newsletter-Anmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Austragen“-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten außer Ihrer Mail-Adresse werden von uns bis zur Austragung aus dem Newsletter bei uns bzw. dem Newsletter-Dienstanbieter gespeichert und nach der Abbestellung des Newsletters gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden bleiben hiervon unberührt.

Nach der Austragung aus der Newsletter-Verteilerliste kann Ihre E-Mail-Adresse bei uns bzw. dem Newsletter-Dienstanbieter in einer „Schwarzen Liste“ (Blacklist) gespeichert werden, um künftige Mailings zu verhindern. Das ist vor allem notwendig, um den ungewollten Versand bei E-Mail-Adressen zu verhindern, die von mehreren Personen genutzt werden können, oder wenn ein Newsletter von Ihnen als unerwünschte Werbung (Spam) markiert wurde.

Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

CleverReach (Newsletter-Dienstanbieter)

Wir nutzen CleverReach für den Versand von Newslettern. Anbieter ist die CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede. CleverReach ist ein Dienst, mit dem der Newsletterversand organisiert und analysiert werden kann. Die von Ihnen zwecks Newsletterbezug eingegebenen Daten (z. B. E-Mail-Adresse) werden auf den Servern von CleverReach in Deutschland bzw. Irland gespeichert.

Unsere mit CleverReach versandten Newsletter ermöglichen uns die Analyse des Verhaltens der Newsletterempfänger. Hierbei kann unter anderem analysiert werden, wie viele Empfänger die Newsletternachricht geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde. Mit Hilfe des sogenannten Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken des Links im Newsletter eine vorab definierte Aktion (z. B. Kauf eines Produkts auf dieser Webseite) erfolgt ist.

Wenn Sie keine Analyse durch CleverReach möchten, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit für die Zukunft widerrufen, indem Sie den Newsletter abbestelln, siehe Punkt „Newsletter (allgemeine Erklärung)“. Dort finden Sie auch Informationen zur Dauer der Verarbeitung und zur Löschung Ihrer Daten.

Näheres findet sich in den Datenschutzinformationen von CleverReach unter https://www.cleverreach.com/de/datenschutz/


Unsere Facebook-Fanpage

Verantwortlichkeit

Soweit im Zusammenhang mit unserer Facebook-Seite personenbezogene Daten verarbeitet werden und Facebook allein über die Zwecke und Mittel der Verarbeitung entscheidet, ist alleinige Verantwortliche für die Verarbeitung die Facebook Ireland Limited (im Folgenden „Facebook Ireland“), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.

Soweit im Zusammenhang mit unserer Facebook-Seite oder mit ihren Inhalten personenbezogene Daten von Facebook-Ireland und uns verarbeitet werden und wir einen Beitrag zur Entscheidung über die Zwecke und Mittel dieser Verarbeitung leisten, sind Facebook Ireland und wir i. S. d. Art. 26 DSGVO und nach Maßgabe der Entscheidung des Europäischen Gerichtshofs vom 5. Juni 2018 gemeinsam Verantwortliche für die Verarbeitung.
Wir gehen davon aus, dass sich die Reichweite der gemeinsamen Verantwortung ausschließlich auf die Verarbeitung sogenannter „Insights-Daten” erstreckt.
„Insights-Daten” sind dabei personenbezogene Daten unter der DSGVO, die im Zusammenhang mit einem Besuch auf oder einer Interaktion von Personen mit einer Seite und deren Inhalten erhoben und verarbeitet werden, soweit dies

  • unter dem Einfluss und der Kontrolle des Seiten-Verantwortlichen
  • zum Zwecke der Erstellung und Auswertung von „Seiten-Insights”

erfolgt.

„Seiten-Insights” sind dabei Statistiken, die Facebook Ireland dem Seiten-Verantwortlichen zur Verfügung stellt (im Folgenden „Seitenstatistiken”).
Facebook Ireland und wir haben in der Seiten-Insights-Ergänzung bezüglich des Verantwortlichen (im Folgenden „Vereinbarung bezüglich des Verantwortlichen”) i. S. v. Art. 26 DSGVO festgelegt, dass Facebook Ireland in Bezug auf die Verarbeitung von Insights-Daten die primäre Verantwortung für die Erfüllung sämtlicher Pflichten und insbesondere für die Wahrnehmung der Betroffenenrechte gemäß der DSGVO übernimmt. Die Vereinbarung bezüglich des Verantwortlichen ergänzt die Richtlinien für Seiten, Gruppen und Veranstaltungen und die Nutzungsbedingungen, denen wir im Rahmen des Betriebs unserer Facebook-Seite zugestimmt haben. Der Vereinbarung bezüglich des Verantwortlichen stimmen wir durch den Betrieb unserer Facebook-Seite konkludent zu.

Informationen zur Datenverarbeitung durch Facebook Ireland

Die Datenrichtlinie von Facebook Ireland nennt die Kategorien personenbezogener Daten, die bei der Nutzung von Facebook-Produkten verarbeitet werden (siehe I.), beschreibt in allgemeiner Form die Zwecke, zu denen diese Daten verwendet werden (siehe II.) und nennt die Kategorien von Empfängern, denen diese Daten zugänglich gemacht werden können (siehe III., IV. und VIII.). Unter dem angegebenen Link zur Datenrichtlinie finden Sie auch Informationen über die Rechtsgrundlage der Verarbeitung dieser Daten (siehe V.) und Informationen dazu, wie Sie eine erfolgte Einwilligung bezüglich der Verarbeitung personenbezogener Daten widerrufen können. Weitere Informationen zur jeweiligen Rechtsgrundlage finden Sie hier. In der Datenrichtlinie finden Sie Informationen darüber, wie Sie Ihre Rechte auf Auskunft, Berichtigung, Übertragbarkeit und Löschung gegenüber Facebook Ireland ausüben können (siehe VI.). Unter diesem Punkt sind auch Informationen über Ihr Widerspruchsrecht gegen bestimmte Verarbeitungen personenbezogener Daten. Nähere Informationen zum Widerspruchsrecht sind in diesem Hilfe-Artikel. In der Datenrichtlinie finden Sie auch Informationen über die Dauer, für die personenbezogene Daten gespeichert werden und Informationen über die Kriterien bezüglich der Festlegung dieser Dauer (siehe VII.). Die Datenrichtlinie verweist auf die Absicht von Facebook Ireland, Daten auf Grundlage der von der Europäischen Kommission erlassenen Angemessenheitsbeschlüsse ggf. auch an Drittländer zu übermitteln (siehe IX.).

Informationen zur Verwendung von Cookies durch Facebook Ireland

Wenn Sie unsere Facebook-Seite besuchen und Ihr Browser die Speicherung von Cookies erlaubt, speichert Facebook Ireland Informationen in Form von kleinen Textdateien im Speicher Ihres Browsers (im Folgenden „Cookies”) und kann auf diese Informationen beim Besuch der Plattform Facebook oder einer Webseite, die Facebook-Technologien einbindet, zugreifen. Nähere Informationen zum Zweck der eingesetzten Cookies, zur Einbindung dieser Cookies durch andere Webseiten und zu Ihren diesbezüglichen Kontrollmöglichkeiten finden Sie in der Cookie-Richtlinie von Facebook Ireland. Eine detaillierte Übersicht, der durch Facebook Ireland verwendeten Cookies ist in der verlinkten Cookie-Richtlinie durch einen Klick auf den dortigen Link „Cookies” unter dem Punkt „Warum verwenden wir Cookies?” verfügbar.
Wir möchten Sie darauf hinweisen, dass Facebook Ireland mittels der verwendeten Cookies dazu in der Lage ist, Ihr Nutzerverhalten (bei angemeldeten Nutzern geräteübergreifend) auch jenseits der Plattform Facebook auf anderen Webseiten nachzuvollziehen. Dies gilt sowohl für bei der Plattform Facebook registrierte als auch für dort nicht registrierte Personen. Insbesondere werden Informationen über Sie an Facebook Ireland übermittelt, wenn Sie Webseiten besuchen, die einen „Gefällt mir“-Button einbinden.
Wir möchten Sie außerdem darauf hinweisen, dass wir keinen Einfluss auf die im Zusammenhang mit Cookies erfolgte Datenverarbeitung durch Facebook Ireland haben. Der Besuch unserer Facebook-Seite ist auch möglich, wenn Sie Ihren Browser so konfigurieren, dass keine Cookies von der Plattform Facebook gespeichert werden. Informationen darüber, wie Sie die Einstellungen für Cookies in Ihrem Browser anpasst, sind üblicherweise im Hilfe-Bereich des von Ihnen genutzten Browsers.
Wenn Sie bei der Plattform Facebook registriert bzw. angemeldet sind und vermeiden möchten, dass Facebook Ireland den Besuch unserer Facebook-Seite mit Ihrem Nutzerkonto in Verbindung bringen kann, sollten Sie sich bei Facebook abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten.
Facebook Ireland hat uns gegenüber versichert, dass für die von uns genutzten Seitenstatistiken keine personenbezogenen Daten verwendet werden, die unmittelbar aus Cookie-Informationen erstellt werden.

Datenverarbeitung bei Interaktionen auf unserer Facebook-Seite

Unsere Facebook-Seite bietet Ihnen die Möglichkeit, auf unsere Beiträge zu reagieren, diese zu kommentieren, selbst einen Beitrag zu erstellen und uns private Nachrichten zu schicken. Bitte prüfe sorgfältig, welche personenbezogenen Daten Sie mit uns über Facebook teilen. Wenn Sie vermeiden möchten, dass Facebook von Ihnen an uns übermittelte persönliche Daten verarbeitet, nehmen Sie bitte auf anderem Wege Kontakt mit uns auf.

Umfang der Datenverarbeitung bei Interaktionen auf unserer Facebook-Seite

Zusätzlich zu den von Ihnen übermittelten Inhalten sind uns abhängig von Ihren Privatsphäre-Einstellungen Informationen zu Ihrem Profil, Ihren Gefällt-mir-Angaben und Ihren Beiträgen zugänglich. Wie Sie Ihre Privatsphäre-Einstellungen ändern können, erfahren Sie in diesem Hilfe-Artikel.

Rechtsgrundlage der Datenverarbeitung bei Interaktionen auf unserer Facebook-Seite

Die Verarbeitung Ihrer Daten bei Kontaktaufnahme oder Interaktion mit unserer Seite oder ihren Inhalten erfolgt durch uns auf Grundlage des Art. 6 Abs.1 lit. f DSGVO. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. c DSGVO.

Zweck der Datenverarbeitung bei Interaktionen auf unserer Facebook-Seite

Wir verarbeiten die in diesem Zusammenhang von Ihnen angegebenen und für uns ggf. zugänglichen Daten zur Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an der Kommunikation mit Kunden und Interessenten. Unser Interesse liegt darin, eine Plattform zu bieten, auf der wir aktuelle Informationen anzeigen und mit Hilfe derer Sie Ihr Anliegen an uns richten können, und wir Ihrem Anliegen schnellstmöglich nachkommen können.
Hierin liegen auch unsere berechtigten Interessen an der Datenverarbeitung nach Art. 6 Abs. 1 lit. c DSGVO.

Dauer der Datenspeicherung bei Interaktionen auf unserer Facebook-Seite

Ihre Daten werden, soweit es uns möglich ist, bei Einstellung des Betriebs unserer Facebook-Seite gelöscht. Sofern eine weitergehende Speicherung dieser Daten durch Facebook Ireland erfolgt, richtet diese sich ausschließlich nach den Bestimmungen in deren Datenrichtlinie und Nutzungsbedingungen.

Datenverarbeitung zu statistischen Zwecken

Für unsere Facebook-Seite nutzen wir von Facebook Ireland bereitgestellte Seitenstatistiken („Seiten-Insights”), die uns Erkenntnisse über die Besucher unserer Facebook-Seite und deren Interaktionen mit unserer Facebook-Seite und ihren Inhalten liefern.

Beitrag zur Entscheidung über Mittel und Zwecke der Verarbeitung zu statistischen Zwecken

Wir haben keinen Einfluss auf die Erstellung von Seitenstatistiken und können deren Erzeugung beim Betrieb unserer Facebook-Seite nicht verhindern. Insbesondere erfolgt keine Parametrierung oder sonstige Anweisung unsererseits gegenüber Facebook Ireland, personenbezogene Daten für die Erstellung von Seitenstatistiken in einer bestimmten Art und Weise zu verarbeiten. In der Vereinbarung bezüglich des Verantwortlichen wurde bestimmt, dass nur Facebook Ireland Entscheidungen hinsichtlich der Verarbeitung von Insights-Daten treffen und umsetzen kann. Unser Beitrag zur Entscheidung über die Mittel und Zwecke der Verarbeitung von Insights-Daten beschränkt sich daher auf die Ziele der Steuerung oder Förderung unserer Tätigkeiten im Zusammenhang mit dem Betrieb unserer Facebook-Seite, zu deren Zweck wir die uns durch Facebook Ireland bereitgestellten und auf Insights-Daten beruhenden Seitenstatistiken auswerten können.

Umfang der Datenverarbeitung zu statistischen Zwecken

Facebook Ireland erklärt in den Informationen zu Seiten-Insights-Daten, welche Daten für die Erstellung der von uns genutzten Seitenstatistiken verwendet werden. Grundsätzlich werden uns diese Daten nur in anonymisierter Form zur Verfügung gestellt. Wenn Sie Ihre „Gefällt mir“-Angaben für Seiten auf „öffentlich“ eingestellt haben, können wir diese Angabe allerdings gegebenenfalls Ihrem Profil zuordnen. Auf Grundlage der vorgenannten Informationen („Insights-Daten”) stellt uns Facebook Ireland Seitenstatistiken („Seiten-Insights”) bereit. Den genauen Inhalt der Seitenstatistiken und die dabei verfügbaren Ansichten können Sie den Erläuterungen zu den Seitenstatistiken entnehmen. Ein Wechsel der dort aufgeführten Ansichten führt nach Angabe von Facebook Ireland nicht zu einer zusätzlichen Datenverarbeitung. Die Seitenstatistiken werden von uns nur im Rahmen der durch Facebook Ireland bereitgestellten und für uns verfügbaren oben genannten Funktionen genutzt. Es erfolgt keine Übertragung oder sonstige weitergehende Verarbeitung dieser Daten.
Facebook Ireland hat uns gegenüber erklärt, dass Seitenstatistiken keine Informationen über Personen zeigen, die nicht bei der Plattform Facebook registriert bzw. angemeldet sind.

Rechtsgrundlage der Datenverarbeitung zu statistischen Zwecken

Wir gehen davon aus, dass die Verarbeitung von „Insights-Daten” durch Facebook Ireland zur Bereitstellung der von uns genutzten Seitenstatistiken („Seiten-Insights”) im Rahmen der Erfüllung vertraglicher Dienste im Zusammenhang mit dem zwischen Facebook Ireland und der betroffenen Person geschlossenen Vertrag über die Nutzungsbedingungen der Plattform Facebook gemäß Art. 6 Abs. 1 lit. c DSGVO  erfolgt. Im Falle von beschränkt geschäftsfähigen Personen gehen wir davon aus, dass Facebook Ireland die Verarbeitung zur Wahrung eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO durchführen darf. Eine Übersicht der von Facebook Ireland in diesem Zusammenhang angeführten Interessen und weitere Informationen zu deren Rechtsgrundlagen findest Sie hier.
Wir verarbeiten die uns bereitgestellten Seitenstatistiken zur Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an der Verbesserung unseres Informationsangebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Es werden von uns nur Daten von Personen verarbeitet, die den Nutzungsbedingungen und der Datenrichtlinie von Facebook Ireland im Rahmen Ihrer Registrierung bei der Plattform Facebook zugestimmt haben. In der Datenrichtlinie von Facebook Ireland wird auf die Absicht dieser Verarbeitung unter dem Punkt „Partner, die unsere Analysedienste nutzen” hingewiesen.

Zweck der Datenverarbeitung zu statistischen Zwecken

Der Zweck der Verarbeitung der vorgenannten „Insights-Daten” ist die Erstellung von Seitenstatistiken („Seiten-Insights”). Diese Seitenstatistiken werden ggf. von uns ausgewertet, um zu verstehen, wie Besucher mit unserer Facebook-Seite interagieren und dienen damit der Verbesserung des Informationsangebots für Besucher unserer Facebook-Seite. Die Seitenstatistiken werden von uns genutzt, um Trends nachzuvollziehen. Wir verwenden Seitenstatistiken nicht dazu, um Rückschlüsse auf einzelne Personen zu ziehen.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO

Dauer der Datenspeicherung zu statistischen Zwecken

Die von uns genutzten Seitenstatistiken umfassen Insights-Daten für einen Zeitraum von zwei Jahren und werden von uns danach nicht weiterverarbeitet. Sofern eine weitergehende Speicherung dieser Daten durch Facebook Ireland erfolgt, richtet diese sich ausschließlich nach den Bestimmungen in deren Datenrichtlinie und Nutzungsbedingungen.


Welche sonstigen Datenverarbeitungen werden durchgeführt?

Technische Daten (Server-Log-Dateien)

Wir erheben und speichern automatisch technische Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind zum Beispiel: Browsertyp und Browserversion, verwendetes Betriebssystem, Uhrzeit der Serveranfrage, Ihre IP-Adresse.
Eine Zusammenführung dieser Daten mit anderen Datenquellen nehmen wir nicht vor. Die Daten dienen nur dazu, den fehlerfreien Betrieb der Webseite sicherzustellen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Webseite.
Die Daten werden nur im Falle von Fehlern oder Störfällen genutzt, und sie werden automatisiert innerhalb von spätestens vier Wochen nach Erhebung gelöscht.
Verarbeitet werden die Daten auf dem Server, auf dem diese Webseite läuft, der sich auch außerhalb der EU befinden kann (siehe unter Punkt „Cloudflare“). Die Verarbeitung erfolgt auf der Grundlage eines Auftragsverarbeitungsvertrages und der Nutzung von sogenannten Standardvertragsklauseln (Art. 46 Abs. 2 lit. d).

Umgang mit Ihren Bewerbungsdaten

Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, postalisch oder via Online-Bewerberformular).
Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.

Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.

Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Das geschieht deshalb, weil wir Ihre Bewerbung im Falle eines Streites dokumentieren müssten. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z.B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.

Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit a DSGVO) erteilen hast oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen. Das ist zum Beispiel bei der Aufnahme in unseren Bewerber-Pool der Fall.
Dann werden alle Dokumente und Angaben aus der Bewerbung in den Bewerber-Pool übernommen, um Sie im Falle von passenden freien Stellen zu kontaktieren.
Die Aufnahme in den Bewerber-Pool geschieht ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 a DSGVO). Die Abgabe der Einwilligung ist freiwillig.
Sie können Ihre Einwilligung jederzeit widerrufen. In diesem Falle werden die Daten aus dem Bewerber-Pool unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungsgründe vorliegen. Die Daten aus dem Bewerber-Pool werden spätestens zwei Jahre nach Erteilung der Einwilligung unwiderruflich gelöscht.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen oder mit uns einfach nur in Kontakt kommen möchten, werden Ihre Angaben aus dem Anfrageformular inklusive der dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Ihre Daten verarbeiten wir mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a), die Sie jederzeit widerrufen können. In diesem Fall verbleiben Ihre Daten bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage).

Falls Ihre Anfrage in Zusammenhang mit einem neuen oder bestehenden Vertrag mit uns steht, dann dürfen wir die Daten aus diesem Grund verarbeiten (Art. 6 Abs. 1 lit b DSGVO). Außerdem sind wir dann auch rechtlich verpflichtet diese Anfrage weiterhin zu verarbeiten (Art. 6 Abs. 1 lit. c DSGVO zusammen mit §257 HGB). In diesem Fall sind wir verpflichtet, Ihre Anfrage mindesten sechs Jahre lang aufzubewahren. Weitere rechtliche Verpflichtungen zum Beispiel aus dem Steuerrecht können auch zu längeren Aufbewahrungsfristen führen.

YouTube

Diese Website bindet Videos der Firma YouTube ein. Betreiber der Seiten ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen YouTube im erweiterten Datenschutzmodus. Dieser Modus bewirkt laut YouTube, dass YouTube keine Informationen über die Besucher auf dieser Website speichert, bevor diese sich das Video ansehen. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen. So stellt YouTube – unabhängig davon, ob Sie sich ein Video ansehen – eine Verbindung zum Google DoubleClick-Netzwerk her.

Sobald Sie ein YouTube-Video auf dieser Website starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben.

Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen. Des Weiteren kann YouTube nach Starten eines Videos verschiedene Cookies auf Ihrem Endgerät speichern. Mit Hilfe dieser Cookies kann YouTube Informationen über Besucher dieser Website erhalten. Diese Informationen werden unter anderem verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen. Die Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen.

Gegebenenfalls können nach dem Start eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.

Verarbeitung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 a DSGVO). Diese erfolgt durch das Anklicken auf den Button „Video laden“. Erst dann wird die Verarbeitung gestartet. Wollen Sie diese Einwilligungen widerrufen, löschen Sie einfach das Borlabs-Cookie in Ihrem Browser. Wenn Sie die Website dann neu betreten/neu laden, werden Sie erneut nach Ihrer Einwilligung gefragt.

Die Verarbeitung erfolgt außerdem auf der Grundlage eines Auftragsverarbeitungsvertrages und der Nutzung von sogenannten Standardvertragsklauseln (Art. 46 Abs. 2 lit. d)

Weitere Informationen über Datenschutz bei YouTube finden Sie in deren Datenschutzerklärung unter: https://policies.google.com/privacy?hl=de

Kommunikation mit uns per E-Mail

Sofern Sie uns eine E-Mail schicken, verarbeiten wir Ihre personenbezogenen Daten. Die Rechtsgrundlage für die Datenverarbeitung ist dann mindestens unser berechtigtes Interesse und/oder Ihrer Einwilligung zur Kommunikation (Art. 6 Abs. 1 lit a oder f DSGVO).

Besuch unserer Büroräume

Bei einem Besuch unserer Büroräume kann es sein, dass Sie sich als Besucher mit Ihrem Namen, Namen des Unternehmens, E-Mail Adresse und Telefonnummer registrieren müssen, da wir aus Datenschutzgründen ein Besucherbuch pflegen. Über die genauen Umstände dieser Verarbeitung informieren wir Sie vor Ort.

Nutzung unseres Blogs

Wenn Sie Kommentare oder Beiträge in unserem Blog hinterlassen, dann erfolgt die Speicherung und Veröffentlichung aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Außerdem können Ihre IP-Adressen auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO für 7 Tage gespeichert werden. Das erfolgt zu unserer Sicherheit, falls jemand in Kommentaren und Beiträgen widerrechtliche Inhalte hinterlässt (Beleidigungen, verbotene politische Propaganda, etc.). In diesem Fall können wir selbst für den Kommentar oder Beitrag belangt werden und sind daher an der Identität des Verfassers interessiert.
Zusätzlich behalten wir uns vor, auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f. DSGVO, die Angaben der Nutzer zwecks Spamerkennung zu verarbeiten.
Die im Rahmen der Kommentare und Beiträge angegebenen Daten, werden von uns bis zum Widerspruch der Nutzer dauerhaft gespeichert.

Social Media

Auf unserer Webseite sind Anbieter von Social-Media verlinkt. Das sind zum Beispiel Facebook, Instagram oder Twitter. Es handelt sich dabei nicht um sogenannte Plugins, sondern um eine echte Verlinkung. Das bedeutet: wenn Sie auf das entsprechende Symbol des Anbieters klicken, dann werden Sie auf unser Profil oder unser Angebot bei diesen Anbietern weitergeleitet. Diese Weiterleitung erfolgt durch Ihre konkrete Einwilligung, nämlich durch Ihr Anklicken. Die Anbieter haben jeweils eigene Datenschutzinformationen, die für die Verarbeitung auf den entsprechenden Webseiten gelten. Die Verarbeitung erfolgt in der Verantwortlichkeit der jeweiligen Anbieter. Bei der Weiterleitung wird möglicherweise dem Anbieter mit übermittelt, dass Sie von unserer Seite gekommen sind.

HubSpot

Auf unserer Webseite verwenden wir die Dienste des Software-Herstellers Hubspot. Hubspot ist ein Software Unternehmen aus den USA (HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA) mit einer Niederlassung in Irland (Hubspot European Headquarters, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Ireland)

Art und Umfang der Verarbeitung

HubSpot ist eine Serviceplattform. Bei dem genutzten Dienst handelt es sich um eine integrierte Software-Lösung, mit der wir Kunden- und Interessentendaten verwalten und verschiedene Aspekte des Online Marketings abdecken können. Dazu zählen u.a.:

  • E-Mail Marketing (z.B. Newsletter und automatisierte E-Mails zur Bereitstellung von z.B. Downloads)
  • Social Media Publishing und Reporting
  • Reportings
  • Landing-Pages und Kontaktformulare

Es werden sog. “web-beacons” genutzt, um Cookies auf dem von dir genutzten Endgerät zu speichern. Dabei können z.B. folgende personenbezogene Daten erhoben werden:

  • IP-Adresse, geographischer Standort, Art des Browsers, Dauer des Besuchs, aufgerufene Seiten

HubSpot verfolgt die Besucher unserer Webseite mithilfe von Browser-Cookies. Jedesmal, wenn du auf unsere Webseite zugreifst, überprüft HubSpot, ob ein HubSpot Tracking-Cookie gesetzt ist. Wenn auf deinem Browser noch kein solches Cookie gesetzt ist, wird – vorausgesetzt, du gibst deine Einwilligung dazu – ein HubSpot Cookie auf deinen Browser gesetzt, welches alle unsere Webseiten, auf die du im späteren Verlauf zugreifst, aufzeichnet.

Mittels HubSpot erfasste Informationen sowie die Inhalte unserer Website werden auf Servern der Service-Providern von HubSpot gespeichert. Rechtsgrundlage für die Verarbeitung ist deine Einwilligung, für Nutzer aus der Europäischen Union gemäß Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit mit Wirkung für die Zukunft durch Abwahl der Cookie-Gruppe „Marketing“ widerrufen kannst. Die Cookies und die in diesem Zusammenhang erhobenen personenbezogenen Daten werden nach spätestens sechs Monaten gelöscht oder anonymisiert. Soweit die Daten im Einzelfall an die HubSpot Inc. übermittelt werden, erfolgt dies für Nutzer aus der Europäischen Union auf Grundlage der EU-Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. d DSGVO, denen sich die HubSpot Inc. unterwirft.

In Bezug auf den Umgang von HubSpot mit Tracking-Cookies gilt es zudem Folgendes zu beachten:

  • Dein Besuch auf unseren Webseiten wird nur dann mithilfe des HubSpot-Cookies nachvollzogen, wenn du deine Einwilligung zum Setzen des HubSpot-Cookies oder aller Tracking-Cookies gegeben hast.
  • Wenn du eines der Formulare auf unseren Webseiten (z.B. ein Kontaktformular) ausfüllst und abschickst und deine Einwilligung zum Setzen des HubSpot-Cookies gegeben hast, so ordnet HubSpot deine sich aus dem Tracking-Cookie ergebenden früheren Seitenaufrufe dem von dir abgeschickten Formular zu.
  • Solltest du bereits mit uns in Kontakt gewesen sein, wird deine über das Formular eingesandte E-Mail-Adresse den bereits bei uns gespeicherten Informationen zugeordnet.
  • Wenn du alle deine Cookies oder gezielt die HubSpot-Cookies löschst, wirst du auf unseren Webseiten als ein neuer Besucher betrachtet und es wird ein neues Cookie gesetzt. HubSpot dupliziert jedoch automatisch alle von der gleichen E-Mail-Adresse eingehenden Formular-Einsendungen, selbst wenn diesen Einsendungen unterschiedliche Browser-Cookies zugeordnet wurden.
  • Da Cookies auf einem Browser nur einmalig gesetzt werden, werden Einsendungen von zwei Personen, die sich einen einzigen Computer teilen, ein und demselben Kontakteintrag zugeordnet. Diese Deduplizierung per Cookie sorgt dafür, dass, wenn eine Kontaktperson von unterschiedlichen E-Mail-Adressen aus Formularen an Ihre Webseite sendet, alle Einsendungen einem einzigen Kontakteintrag in HubSpot zugeordnet werden.
  • HubSpot ordnet einer Kontaktperson Seitenaufrufe zu, wenn die Kontaktperson ein Link in einer verfolgten Marketing-E-Mail anklickt, welches auf eine Seite weiterführt, auf der der HubSpot Tracking-Code installiert ist.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Webseite eingeschränkt sein.

Ergänzende Informationen zu Funktionen und Datennutzung mittels HubSpot findest du unter:

 

An wen leiten wir Ihre Daten außerdem weiter?

Die Erfüllung rechtlicher Verpflichtungen und die Durchführung unseres Geschäftsbetriebes machen es notwendig, dass wir Ihre Daten an weitere Personen, Unternehmen oder Behörden weiterleiten.

Zum einen handelt es sich um sogenannte Auftragsverarbeiter, die in unserem Auftrag Ihre Daten verarbeiten (Art. 28 DSGVO). Für die Verarbeitung bleiben wir aber letztendlich weiter verantwortlich.

Andere Empfänger Ihrer Daten sind zum Beispiel:

  • Steuer-, Prüf- oder sonstige Behörden
  • die Industrie- und Handelskammer
  • unser Steuerberater

An wen Ihre Daten von uns weitergeleitet wurden, können Sie jederzeit bei uns in Erfahrung bringen.


Welche Rechte haben Sie?

Da wir Ihre personenbezogenen Daten verarbeiten, haben Sie verschiedene Rechte (Art. 15 bis 22 und Art. 77 DSGVO). Bei der Wahrnehmung Ihrer Rechte unterstützen wir Sie gerne.

Daher möchten wir Sie über Ihre Rechte an dieser Stelle informieren:

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Wenn Sie in Verarbeitungen eingewilligt haben, dann können Sie diese jederzeit für die Zukunft widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns.

Sie können aber auch jeden anderen Weg wählen, uns dies mitzuteilen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Eine Übersicht der deutschen Behörden finden Sie hier: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an Sie oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu können Sie sich jederzeit an uns wenden (siehe Punkt „Wer verarbeitet Ihre Daten?“)
Dazu reicht eine formlose Mitteilung per E-Mail an uns.
Sie können aber auch jeden anderen Weg wählen, uns dies mitzuteilen

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen und Direktwerbung

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1  F DSGVO ERFOLGT (BERECHTIGTES INTERESSE), HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZINFORMATION. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

Recht auf Einschränkung der Verarbeitung

Sie baben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich an uns wenden. (siehe Punkt „Wer verarbeitet Ihre Daten?“)

Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.

Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Siedas Recht, statt der Löschung die Einschränkung der Verarbeitung Ihre personenbezogenen Daten zu verlangen.

Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn wir die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.


Version: 01.03.2024