Pra­xis­na­he Umset­zung seit 2013

Ihr Exper­te für Daten­schutz und Informationssicherheit

INFOR­MA­TIO­NEN ZUM DATENSCHUTZ

Buchen Sie eine moder­ne und pra­xis­na­he Daten­schutz­be­ra­tung vor Ort.

Ver­ant­wort­li­cher

Sie errei­chen den Ver­ant­wort­li­chen für den Online-Auf­tritt gem. Art. 4 Abs. 7 DSGVO unter der fol­gen­den Adresse:

Nie­hoff-Sys­tem­be­ra­tung
Mat­thi­as Nie­hoff
c/o IP-Manage­ment #28370
Lud­wig-Erhard-Str. 18
20459 Ham­burg

Nähe­re Infor­ma­tio­nen fin­den Sie im Impres­sum.

Ver­ar­bei­tun­gen

Auf unse­rer Web­sei­te bie­ten wir diver­se Dienst­leis­tun­gen an und nut­zen Daten­ver­ar­bei­tungs­pro­zes­se, die nach­fol­gend auf­ge­lis­tet werden:

- Betrieb der Web­site und Spei­che­rung von Log-Files (Link)

- Con­sent Ban­ner Borlabs (Link)

- Coo­kies (Link)

- Reich­wei­ten­mes­sung mit Mato­mo (Link)

- Mar­ke­ting­maß­nah­men mit Goog­le Tag Mana­ger, Goog­le Ana­ly­tics und Goog­le Adsen­se (Link)

- Kon­takt­for­mu­lar (Link)

- Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten von Inter­es­sen­ten, Kun­den und Geschäfts­part­nern (Link)

Web­site

Beim Auf­ruf der Web­sei­te wer­den durch Ihren Inter­net-Brow­ser auto­ma­tisch fol­gen­de Daten an unse­ren Ser­ver gesen­det und zeit­lich begrenzt in einer Pro­to­koll­da­tei (Log­file) gespeichert:

  • - Brow­ser­ty­p/-ver­si­on
  • - ver­wen­de­tes Betriebssystem
  • - Name der zuvor besuch­ten Webseite
  • - IP-Adres­se/Host­na­me Ihres Gerätes
  • - Datum und Uhr­zeit der Serveranfrage

Die Ver­ar­bei­tung Ihrer Daten erfolgt zu den fol­gen­den Zwe­cken auf­grund unse­rem berech­tig­ten Inter­es­se gem. Art. 6 Abs. 1 UAbs. 1 Buchst. f) DSGVO

- zur Ermög­li­chung der Nut­zung unse­rer Web­sei­te,
- zur Dar­stel­lung unse­res Leis­tungs­port­fo­li­os,
- zur Mög­lich­keit der ein­fa­chen Kon­takt­auf­nah­me durch Bestands­kun­den und Inter­es­sen­ten,
- zur Sicher­stel­lung eines ord­nungs­ge­mä­ßen Betrie­bes unse­rer Web­sei­te sowie
- zur Erfül­lung recht­li­cher Pflich­ten, d.h. zur Abwehr und Auf­klä­rung von Cyberangriffen.

Unse­re Web­sei­te wird bei der DM Solu­ti­ons e.K., Fried­richstr. 50A, 63450 Hanau in Deutsch­land gehos­tet. Mit dem Dienst­leis­ter wur­de eine Ver­ein­ba­rung zur Auf­trags­ver­ar­bei­tung gem. Art. 28 DSGVO abge­schlos­sen. Die Wei­ter­ga­be der per­so­nen­be­zo­ge­nen Daten an Drit­te erfolgt nur, sofern die­se zur Abwehr oder Auf­klä­rung von Straf­ta­ten erfor­der­lich und/oder wir ander­wei­tig gesetz­lich dazu ver­pflich­tet sind. Die per­so­nen­be­zo­ge­nen Daten wer­den auto­ma­tisch 7 Tage nach dem Ende der Ver­bin­dung gelöscht, sofern kei­ne gesetz­li­chen Auf­be­wah­rungs­fris­ten oder ein berech­tig­tes Inter­es­se von uns oder eines Drit­ten ent­ge­gen­ste­hen. Die Erfas­sung der Daten zur Bereit­stel­lung unse­rer Web­sei­te und die Spei­che­rung der Daten in Log­files ist für den Betrieb zwin­gend erfor­der­lich. Es bestehen daher Ihrer­seits kei­ne Lösch‑, Wider­spruchs- oder Berichtigungsmöglichkeiten. 

Coo­kies

Unser Inter­net­auf­tritt nutzt Coo­kies, um Ihnen einen kom­for­ta­blen und funk­ti­ons­rei­chen Online-Dienst zu bie­ten und Ihre Berech­ti­gung zur Nut­zung des Leis­tungs­an­ge­bots zu veri­fi­zie­ren. Dar­über hin­aus wird gespei­chert, ob Sie in bestimm­te Ver­ar­bei­tungs­tä­tig­kei­ten ein­ge­wil­ligt haben.

Ein Coo­kie ist eine Infor­ma­ti­on, die auf Ihrem End­ge­rät (Com­pu­ter, Smart­phone, Tablet o.ä.) je nach ein­ge­setz­tem Brow­ser z. B. in Form einer Text­da­tei oder in einer Daten­bank zwi­schen­ge­spei­chert wird. Die­se Infor­ma­ti­on kann durch unse­ren Web­ser­ver wie­der aus­ge­le­sen wer­den, wenn Sie auf unse­rer Web­site navi­gie­ren oder die­se erneut besuchen.

Die Coo­kies der Web­site ent­hal­ten per­sön­li­che Daten. Coo­kies erspa­ren Ihnen die Mehr­fach­ein­ga­be von Daten, erleich­tern die Über­mitt­lung spe­zi­fi­scher Inhal­te und hel­fen uns bei der Iden­ti­fi­zie­rung beson­ders popu­lä­rer Berei­che unse­res Inter­net­auf­trit­tes. Sie ermög­li­chen uns damit, Struk­tur und Inhal­te unse­res Inter­net­auf­tritts ste­tig zu verbessern.

Sofern Coo­kies für die Funk­ti­ons­wei­se unse­rer Web­site erfor­der­lich sind, erfolgt die Ver­ar­bei­tung auf­grund unse­res berech­tig­ten Inter­es­ses der ein­wand­frei­en und siche­ren Funk­ti­ons­wei­se unse­res Inter­net­auf­trit­tes gem. Art. 6 Abs. 1 UAbs. 1 Buchst. f) DSGVO. Die Rechts­grund­la­ge für die Spei­che­rung erfor­der­li­cher Coo­kies auf Ihrem End­ge­rät erfolgt gem. §25 Abs. 2 S. 2 des Tele­kom­mu­ni­ka­ti­ons-Digi­ta­le-Diens­te-Daten­schutz-Gesetz (TTDDG). Die Spei­che­rung des Coo­kies ist erfor­der­lich, um die Ein­stel­lun­gen Ihrer Ein­wil­li­gung zu speichern.

Sofern Coo­kies für sons­ti­ge Zwe­cke ver­wen­det wer­den, erfolgt die Ver­ar­bei­tung gemäß Ihrer Ein­wil­li­gung gem. Art. 6 Abs. 1 UAbs. 1 Buchst. a) in Ver­bin­dung mit Art. 7 DSGVO. Die Rechts­grund­la­ge für die Spei­che­rung nicht-erfor­der­li­cher Coo­kies auf Ihrem End­ge­rät erfolgt gem. § 25 Abs. 1 des Tele­kom­mu­ni­ka­ti­ons-Digi­ta­le-Diens­te-Daten­schutz-Gesetz (TTDDG).

Coo­kies wer­den auf Ihrem Rech­ner gespei­chert und von die­sem an unse­re Sei­te über­mit­telt. Daher haben Sie als Nut­zer auch die vol­le Kon­trol­le über die Ver­wen­dung von Coo­kies. Durch eine Ände­rung der Ein­stel­lun­gen in Ihrem Inter­net­brow­ser kön­nen Sie die Über­tra­gung von Coo­kies deak­ti­vie­ren oder ein­schrän­ken. Bereits gespei­cher­te Coo­kies kön­nen jeder­zeit gelöscht wer­den. Damit kön­nen Sie jeder­zeit Ihre Ein­wil­li­gung mit Wir­kung für die Zukunft wider­ru­fen. Dies kann auch auto­ma­ti­siert in Ihrem End­ge­rät erfol­gen. Nut­zen Sie die Ein­stel­lun­gen Ihres Brow­sers, um die Rege­lun­gen für Coo­kies an Ihre Bedürf­nis­se anzu­pas­sen. Wer­den Coo­kies für unse­re Web­site deak­ti­viert, kön­nen mög­li­cher­wei­se nicht mehr alle Funk­tio­nen voll­um­fäng­lich genutzt wer­den und Sie müs­sen Ihre Daten­schutz­ein­stel­lun­gen bei einem nächs­ten Besuch erneut treffen.

Sie kön­nen Ihrer Ein­wil­li­gung jeder­zeit wider­spre­chen, ohne dass die Recht­mä­ßig­keit der Daten­ver­ar­bei­tung bis zum Wider­ruf berührt wird. Kli­cken Sie auf den But­ton, um Ihre Ein­stel­lun­gen anzu­pas­sen und die Spei­cher­dau­er der Coo­kies im Bereich “Anbie­ter” anzuschauen.

Reich­wei­ten­mes­sung mit Matomo

Auf unse­rer Web­site wird die daten­schutz­freund­li­che Web­ana­ly­se-Soft­ware Mato­mo (www.matomo.org) lokal auf dem Web­ser­ver. Aus den Daten, die Ihr Brow­ser an uns über­mit­telt, wird unter einem Pseud­onym ein Nut­zungs­pro­fil erstellt, das uns eine Wie­der­erken­nung Ihres Inter­net­brow­sers ermög­licht. Die mit der Mato­mo-Tech­no­lo­gie erho­be­nen Daten (ein­schließ­lich Ihrer anony­mi­sier­ten IP-Adres­se) wer­den zu Ana­ly­se­zwe­cken gespeichert.

Wir sind durch die sta­tis­ti­sche Aus­wer­tung der gewon­ne­nen Daten in der Lage, Infor­ma­tio­nen über die Nut­zung unse­rer Web­site zusam­men­zu­stel­len und damit den Auf­bau und die Nut­zer­freund­lich­keit ste­tig zu ver­bes­sern. In die­sen Zwe­cken liegt auch das berech­tig­te Inter­es­se in der Ver­ar­bei­tung der Daten nach Art. 6 Abs. 1 UAbs. 1 Buchst. f) DSGVO. Ihre IP-Adres­se wird unmit­tel­bar nach der Ver­ar­bei­tung und vor deren Spei­che­rung anonymisiert.

Die Erfor­der­lich­keit für die Ver­ar­bei­tung der per­so­nen­be­zo­ge­nen Daten ist gege­ben, da die ein­ge­setz­te Soft­ware geeig­net ist, um unser Web­an­ge­bot zu opti­mie­ren und dabei Ihre Daten nicht an Drit­te zu ande­ren Zwe­cken wei­ter­ge­ge­ben wer­den. Nach unse­rer Ein­schät­zung ist es für Sie als Nut­zer vor­her­seh­bar, dass wir die Reich­wei­te unse­rer Web­site mes­sen, etwa um das Ange­bot bedarfs­ge­recht zu gestal­ten. Für die­sen Zweck sind kei­ne andau­ern­de Wie­der­erken­nung und ste­tig umfang­rei­che­re Pro­fil­bil­dung sowie kei­ne Wei­ter­ga­be von Daten an Drit­te nötig.

Die von uns erstell­ten sta­tis­ti­schen Anga­ben geben uns hin­rei­chend Auf­schluss über das all­ge­mei­ne Nut­zungs­ver­hal­ten, sodass die Vor­hal­tung von indi­vi­du­el­len Nut­zungs­pro­fi­len für den Zweck der Reich­wei­ten­mes­sung nicht erfor­der­lich ist. Die Beein­träch­ti­gung unse­rer Besu­cher ist daher als gering zu bewer­ten. Bei der Ein­rich­tung wur­de die Do-not-track-Funk­ti­on akti­viert. Sofern Sie Ihren Brow­ser ent­spre­chend ein­ge­stellt haben, wird die Daten­ver­ar­bei­tung nicht durchgeführt.

Sie haben die Mög­lich­keit der Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten bei unse­rer Reich­wei­ten­mes­sung zu wider­spre­chen (Opt-Out). Dies wird Ihre Pri­vat­sphä­re schüt­zen, aber wird auch uns dar­an hin­dern, aus Ihrem Surf­ver­hal­ten zu ler­nen und die Bedien­bar­keit von unse­rer Web­site für Benut­zer zu verbessern.

You may choo­se to pre­vent this web­site from aggre­ga­ting and ana­ly­zing the actions you take here. Doing so will pro­tect your pri­va­cy, but will also pre­vent the owner from lear­ning from your actions and crea­ting a bet­ter expe­ri­ence for you and other users.

Ihre Daten wer­den nach 90 Tagen auto­ma­tisch gelöscht. Agg­re­gier­te Daten wer­den nach 12 Mona­ten gelöscht.

Mar­ke­ting-Mass­nah­men

Die­se Web­site ver­wen­det den Goog­le Tag Mana­ger zur Ver­wal­tung von Web­site-Tags über eine Schnitt­stel­le. Der Goog­le Tag Mana­ger selbst setzt kei­ne Coo­kies, son­dern nur Tags und sam­melt kei­ne per­so­nen­be­zo­ge­nen Daten. Der Dienst löst ande­re Tags aus, die ihrer­seits Daten erfas­sen kön­nen (z.B. Goog­le Ana­ly­tics oder Goog­le AdSen­se). Der Goog­le Tag Mana­ger greift jedoch nicht auf die­se Daten zu. Wur­de eine Deak­ti­vie­rung auf Domain- oder Coo­kie-Ebe­ne vor­ge­nom­men, bleibt die­se für alle mit dem Goog­le Tag Mana­ger imple­men­tier­ten Track­ing-Tags bestehen.

Wir ver­wen­den den Web-Ana­ly­se-Dienst Goog­le Ana­ly­tics zur Erhe­bung, Samm­lung und Aus­wer­tung von Daten über Ihr Ver­hal­ten auf unse­rer Web­sei­te. Dies erfasst unter ande­rem Daten dar­über, von wel­cher Inter­net­sei­te Sie auf unse­re Web­sei­te gekom­men sind, auf wel­che Unter­sei­ten Sie zuge­grif­fen oder wie oft und für wel­che Ver­weil­dau­er Sie eine Unter­sei­te betrach­tet haben. Die IP-Adres­se Ihres Gerä­tes wird dabei von Goog­le gekürzt und anony­mi­siert, wenn der Zugriff auf unse­re Inter­net­sei­ten aus einem Mit­glied­staat der Euro­päi­schen Uni­on oder aus einem ande­ren Ver­trags­staat des Abkom­mens über den Euro­päi­schen  Wirt­schafts­raum erfolgt. Die Ver­ar­bei­tung der per­so­nen­be­zo­ge­nen Daten ermög­licht uns eine Ana­ly­se des Surf­ver­hal­tens der Besu­cher unse­rer Web­sei­te. Wir sind durch die Aus­wer­tung der gewon­ne­nen Daten in der Lage, Infor­ma­tio­nen über die Nut­zung der ein­zel­nen Berei­che und Ange­bo­te zusam­men­zu­stel­len und zu optimieren. 

Wir ver­wen­den auf die­ser Web­site Goog­le AdSen­se und Goog­le AdWords Con­ver­si­on Track­ing, um unse­re Pro­duk­te und Dienst­leis­tun­gen ziel­ge­rich­tet und effi­zi­ent zu bewer­ben und den Erfolg der Wer­be­maß­nah­men zu mes­sen. Ziel ist es, dass unse­re Wer­be­kam­pa­gnen auch wirk­lich nur die Per­so­nen errei­chen, die sich für unse­re Ange­bo­te inter­es­sie­ren. Mit Hil­fe die­ser Tools kön­nen wir unser Wer­be­an­ge­bot bes­ser auf Ihre Inter­es­sen und Bedürf­nis­se abstim­men und Ihnen opti­mal auf Ihre Inter­es­sen zuge­schnit­te­ne Infor­ma­tio­nen anbie­ten. Wenn Sie auf eine im Inter­net geschal­te­te Anzei­ge kli­cken und anschlie­ßend eine wei­te­re Akti­on durch­füh­ren, wie z.B. ein Pro­dukt oder eine Dienst­leis­tung kau­fen, wird dies pro­to­kol­liert. Dabei wer­den fol­gen­de per­so­nen­be­zo­ge­ne Daten von Ihnen verarbeitet:

- Zugriffs­sta­tis­ti­ken
- Daten wie Zugriffs­or­te
- Gerä­te­da­ten
- Zugriffs­dau­er und ‑zeit
- Navi­ga­ti­ons­ver­hal­ten
- Klick­ver­hal­ten
- IP-Adres­sen
- per­so­nen­be­zo­ge­ne Daten wie Name oder E‑Mail-Adres­se, soweit Sie die­se angeben

Sämt­li­che Ver­ar­bei­tun­gen erfol­gen auf­grund Ihrer Ein­wil­li­gung gem. Art. 6 Abs. 1 S.1 lit. a) i. V. m. Art. 7 DSGVO, die Sie beim Auf­ruf unse­rer Web­sei­te über die Aus­wahl in dem Con­sent Ban­ner treffen.

Die Betrei­ber­ge­sell­schaft der Goog­le-Kom­po­nen­ten ist die Goog­le Ire­land, Gor­don House, Bar­row Street, Dub­lin 4, Irland. Ihre per­so­nen­be­zo­ge­nen Daten kön­nen inner­halb von Goog­le an die Mut­ter­or­ga­ni­sa­ti­on Goog­le LLC, 1600 Amphi­theat­re Park­way Moun­tain View, CA 94043, USA über­mit­telt wer­den. Die Euro­päi­sche Kom­mis­si­on hat das Daten­schutz­ni­veau für bestimm­te Unter­neh­men aus den USA in einem Ange­mes­sen­heits­be­schluss (sog. EU‑U.S. Data Pri­va­cy Frame­work) aner­kannt. Die Goog­le LLC hat sich hier­un­ter selbst­zer­ti­fi­ziert und sich somit zur Ein­hal­tung ver­pflich­tet. Durch die Selbst­zer­ti­fi­zie­rung ist die Über­mitt­lung per­so­nen­be­zo­ge­ner Daten in die USA auf Grund­la­ge des sog. EU‑U.S. Data Pri­va­cy Frame­works zulässig.

Um Ver­bes­se­run­gen an unse­rer Web­site nach­voll­zie­hen zu kön­nen, wer­den die Daten 26 Mona­te gespei­chert und dann auto­ma­tisch gelöscht.

Sie kön­nen Ihrer Ein­wil­li­gung jeder­zeit wider­spre­chen, in dem Sie auf das Logo links unten kli­cken und Ihre Daten­schutz­ein­stel­lun­gen anpassen.

Wei­te­re Infor­ma­tio­nen und die gel­ten­den Daten­schutz­be­stim­mun­gen von Goog­le kön­nen Sie unter den fol­gen­den Links ein­se­hen:
https://policies.google.com/privacy?hl=policies&gl=de
https://marketingplatform.google.com/about/analytics/terms/de/ 
https://adsense.google.com/intl/de_de/start/
https://marketingplatform.google.com/intl/de/about/tag-manager/

Kon­takt­for­mu­lar

Unser Kon­takt­for­mu­lar bie­tet einen ein­fa­chen Weg, mit uns Kon­takt auf­zu­neh­men. Wenn Sie uns per Kon­takt­for­mu­lar eine Anfra­ge zukom­men las­sen, wer­den fol­gen­de Anga­ben zwecks Bear­bei­tung der Anfra­ge bei uns verarbeitet:

  • - Per­so­nen­stamm­da­ten
  • - Adress­da­ten
  • - Kom­mu­ni­ka­ti­ons­da­ten
  • - Datum und Uhrzeit
  • - Ter­min­art
  • - Ihre Nach­richt zur Kontaktaufnahme

Die Ver­ar­bei­tung der per­so­nen­be­zo­ge­nen Daten aus dem Kon­takt­for­mu­lar erfolgt allein zum Zweck der inter­nen Bear­bei­tung der Kon­takt­auf­nah­me, d.h. für die Anbah­nung, Durch­füh­rung oder Been­di­gung eines Ver­tra­ges gem. Art. 6 Abs. 1 UABs. 1 Buchst. b) DSGVO. Jede ande­re Kon­takt­auf­nah­me erfolgt im Rah­men einer Inter­es­sen­ab­wä­gung gem. Art. 6 Abs. 1 UAbs. 1 Buchst. f) DSGVO. Unser berech­tig­tes Inter­es­se liegt in der effi­zi­en­ten Beant­wor­tung Ihrer Kontaktanfrage.

Die von Ihnen über­mit­tel­ten Daten wer­den aus­schließ­lich durch unser Unter­neh­men und die damit ver­bun­de­nen Auf­trags­ver­ar­bei­ter verarbeitet.Zur Kom­mu­ni­ka­ti­on mit Ihnen kann der Cloud-Dienst Micro­soft 365 des Dienst­leis­tes Micro-soft Cor­po­ra­ti­on, One Micro­soft Way, Red­mond, WA 98052–6399, USA ein­ge­setzt wer­den. Per­so­nen­be­zo­ge­ne Daten wer­den dabei in der Regel inner­halb der Euro­päi­schen Uni­on ver­ar­bei­tet. Die Über­tra­gung per­so­nen­be­zo­ge­ner Daten in ein Dritt­land erfolgt auf Grund­la­ge des Ange­mes­sen­heits­be­schlus­ses zwi­schen der EU und den USA (Link zum Data Pri­va­cy Frame­work).

Ihre Daten wer­den im Rah­men der Kon­takt­auf­nah­me ver­ar­bei­tet und nach Zweck­ent­fall gelöscht, d.h. wenn sich aus den Umstän­den ent­neh­men lässt, dass der betrof­fe­ne Sach­ver­halt abschlie­ßend geklärt ist und kei­ne gesetz­li­chen Auf­be­wah­rungs­pflich­ten der Ver­ar­bei­tung entgegenstehen. 

Sie kön­nen der Ver­ar­bei­tung jeder­zeit wider­spre­chen, in dem Sie form­los eine E‑Mail an die im Impres­sum genann­te Adres­se schi­cken. Wenn Sie den Ter­min stor­nie­ren oder Sie den Ter­min nicht wahr­neh­men, wer­den Ihre Daten unver­züg­lich gelöscht.

Kun­den & Geschäftspartner

Wel­che Quel­len und Daten nut­zen wir?

Wir ver­ar­bei­ten per­so­nen­be­zo­ge­ne Daten, die wir von Ihnen erhal­ten. Zum ande­ren ver­ar­bei­ten wir per­so­nen­be­zo­ge­ne Daten, die wir aus öffent­lich zugäng­li­chen Quel­len (z. B. Han­dels­re­gis­ter) zuläs­si­ger­wei­se gewon­nen haben und ver­ar­bei­ten dür­fen. Rele­van­te per­so­nen­be­zo­ge­ne Daten kön­nen sein: Per­so­nen­stamm­da­ten, Adress­da­ten, Kom­mu­ni­ka­ti­ons­da­ten, Fir­men­da­ten sowie auf­trags­be­zo­ge­ne Daten.

Wofür ver­ar­bei­ten wir Ihre Daten (Zweck der Ver­ar­bei­tung) und auf wel­cher Rechtsgrundlage?

Wir ver­ar­bei­ten die vor­ab genann­ten per­so­nen­be­zo­ge­nen Daten im Ein­klang mit den Bestim­mun­gen der EU-Daten­schutz-Grund­ver­ord­nung (DSGVO) und dem Bundesdatenschutz­gesetz (BDSG)

-zur Anbah­nung und Durch­füh­rung von Ver­trags­ver­hält­nis­sen gem. Arti­kel 6 Abs.1 UAbs.1 Buchst. b) DSGVO.
- zur Erfül­lung gesetz­li­cher Vor­ga­ben gem. Arti­kel 6 Abs.1 UAbs. 1 Buchst. c) DSGVO. Wir unter­lie­gen diver­sen recht­li­chen Ver­pflich­tun­gen, wie z.B. Steu­er­ge­set­ze.
- Im Rah­men der Inter­es­sen­ab­wä­gung gem. Arti­kel 6 Abs. 1 UAbs. 1 Buchst. f) DSGVO. Soweit erfor­der­lich, ver­ar­bei­ten wir Ihre Daten zur Wah­rung berech­tig­ter Inter­es­sen von uns oder Drit­ten, z.B. bei der Gel­tend­ma­chung recht­li­cher Ansprü­che und Ver­tei­di­gung bei recht­li­chen Strei­tig­kei­ten, zur Pla­nung und Durch­füh­rung von Direkt­mar­ke­ting­maß­nah­men oder zur Gewähr­leis­tung der IT-Sicher­heit und des IT-Betriebs.

Ein auto­ma­ti­sches Pro­fil­ing oder eine auto­ma­ti­sier­te Ent­schei­dungs­fin­dung ist nicht geplant und fin­det nicht statt.

Wer bekommt Ihre Daten?

Inner­halb des Ver­ant­wort­li­chen erhal­ten die­je­ni­gen Zugriff auf Ihre Daten, die die­se zur Erfül­lung unse­rer ver­trag­li­chen und gesetz­li­chen Pflich­ten brau­chen. Auch von uns ein­ge­setz­te Dienst­leis­ter und Erfül­lungs­ge­hil­fen kön­nen zu die­sen Zwe­cken Daten erhal­ten, wenn die­se unse­re schrift­li­chen daten­schutz­recht­li­chen Wei­sun­gen wahren.

Im Hin­blick auf die Daten­wei­ter­ga­be an Emp­fän­ger außer­halb von unse­rem Unter­neh­men ist zu beach­ten, dass wir zur Ver­schwie­gen­heit über alle man­dan­ten­be­zo­ge­nen Daten ver­pflich­tet sind.

Infor­ma­tio­nen dür­fen wir nur wei­ter­ge­ben, wenn gesetz­li­che Bestim­mun­gen dies gebie­ten, Sie ein­ge­wil­ligt haben und/oder von uns beauf­trag­te Auf­trags­ver­ar­bei­ter gleich­ge­rich­tet die Ein­hal­tung der Vor­ga­ben der Daten­schutz­grund­ver­ord­nung garantieren.

Wer­den Daten in ein Dritt­land oder an eine inter­na­tio­na­le Orga­ni­sa­ti­on übermittelt?

Eine Daten­über­mitt­lung an Stel­len in Staa­ten außer­halb der EU bzw. des EWR (soge­nann­te Dritt­staa­ten) fin­det nur statt, soweit dies zur Aus­füh­rung der Auf­trä­ge unse­rer Man­dan­ten erfor­der­lich, gesetz­lich vor­ge­schrie­ben ist (z. B. steu­er­recht­li­che Mel­de­pflich­ten) oder Sie uns eine Ein­wil­li­gung erteilt haben. Wer­den Dienst­leis­ter im Dritt­staat ein­ge­setzt, sind die­se zusätz­lich zu schrift­li­chen Wei­sun­gen durch die Ver­ein­ba­rung der EU-Stan­dard­ver­trags­klau­seln zur Ein­hal­tung des Daten­schutz­ni­veaus in Euro­pa ver­pflich­tet oder unter­lie­gen einem Angemessenheitsbeschluss.

Wie lan­ge wer­den Ihre Daten gespeichert?

Sind die Daten für die Erfül­lung ver­trag­li­cher oder gesetz­li­cher Pflich­ten nicht mehr erfor­der­lich, wer­den sie regel­mä­ßig gelöscht, es sei denn, ihre Wei­ter­ver­ar­bei­tung ist zu fol­gen­den Zwe­cken erforderlich:

- Erfül­lung han­dels- und steu­er­recht­li­cher Auf­be­wah­rungs­fris­ten, wie z.B. das Han­dels­ge­setz­buch und die Abga­ben­ord­nung.
- Erhal­tung von Beweis­mit­teln im Rah­men der Ver­jäh­rungs­vor­schrif­ten. Nach den §§ 195 ff des Bür­ger­li­chen Gesetz­bu­ches (BGB) kön­nen die­se Ver­jäh­rungs­fris­ten bis zu 30 Jah­re betra­gen, wobei die regel­mä­ßi­ge Ver­jäh­rungs­frist drei Jah­re beträgt.

Ihre Rech­te

Soweit Ihre per­so­nen­be­zo­ge­nen Daten anläss­lich des Besuchs unse­rer Web­sei­te und bei der Nut­zung unse­rer Dienst­leis­tun­gen ver­ar­bei­tet wer­den, ste­hen Ihnen diver­se Rech­te zu, die Sie bei uns unter der Punkt 2 genann­ten Kon­takt­adres­se gel­tend machen können:

Recht auf Auskunft

Sie haben gemäß Arti­kel 15 DSGVO uns gegen­über das Recht, Aus­kunft dar­über zu erhal­ten, wel­che Daten wir zu Ihrer Per­son verarbeiten.

Recht auf Berichtigung

Soll­ten Ihre Daten nicht rich­tig oder unvoll­stän­dig sein, so kön­nen Sie gemäß Arti­kel 16 DSGVO die Berich­ti­gung unrich­ti­ger oder die Ver­voll­stän­di­gung unvoll­stän­di­ger Anga­ben verlangen.

Recht auf Löschung

Unter den Vor­aus­set­zun­gen des Arti­kel 17 DSGVO kön­nen Sie die Löschung Ihrer per­so­nen­be­zo­ge­nen Daten ver­lan­gen. Ihr Anspruch auf Löschung hängt u. a. davon ab, ob Ihre Daten von uns zur Erfül­lung gesetz­li­cher Auf­ga­ben oder auf­grund berech­tig­ter Inter­es­sen von uns oder Drit­ten noch benö­tigt werden.

Recht auf Ein­schrän­kung der Verarbeitung

Sie kön­nen die Ein­schrän­kung der Ver­ar­bei­tung gemäß Arti­kel 18 DSGVO Ihrer per­so­nen­be­zo­ge­nen Daten ver­lan­gen. Das Recht auf Ein­schrän­kung der Ver­ar­bei­tung besteht in fol­gen­den Fällen:

  1. Wenn Sie die Rich­tig­keit Ihrer bei uns gespei­cher­ten per­so­nen­be­zo­ge­nen Daten bestrei­ten, benö­ti­gen wir Zeit, um dies zu über­prü­fen. Für die Dau­er der Prü­fung haben Sie das Recht, die Ein­schrän­kung der Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten zu verlangen.
  2. Wenn die Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten unrecht­mä­ßig geschah/geschieht, kön­nen Sie statt der Löschung die Ein­schrän­kung der Daten­ver­ar­bei­tung verlangen.
  3. Wenn wir Ihre per­so­nen­be­zo­ge­nen Daten nicht mehr benö­ti­gen, Sie jedoch zur Aus­übung, Ver­tei­di­gung oder Gel­tend­ma­chung von Rechts­an­sprü­chen benö­ti­gen, haben Sie das Recht, statt der Löschung die Ein­schrän­kung der Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten zu verlangen.
  4. Wenn Sie einen Wider­spruch nach Arti­kel 21 Abs. 1 DSGVO ein­ge­legt haben, muss eine Abwä­gung zwi­schen Ihren und unse­ren Inter­es­sen oder Inter­es­sen Drit­ter vor­ge­nom­men wer­den. Solan­ge noch nicht fest­steht, wes­sen Inter­es­sen über­wie­gen, haben Sie das Recht, die Ein­schrän­kung der Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten zu verlangen.
  5. Wenn Sie die Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten ein­ge­schränkt haben, dür­fen die­se Daten – von ihrer Spei­che­rung abge­se­hen – nur mit Ihrer Ein­wil­li­gung oder zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen oder zum Schutz der Rech­te einer ande­ren natür­li­chen oder juris­ti­schen Per­son oder aus Grün­den eines wich­ti­gen öffent­li­chen Inter­es­ses der Euro­päi­schen Uni­on oder eines Mit­glied­staats ver­ar­bei­tet werden.

Recht auf Datenübertragbarkeit

Sie haben gemäß Arti­kel 20 DSGVO das Recht, Daten, die auf Grund­la­ge Ihrer Ein­wil­li­gung oder in Erfül­lung eines Ver­trags auto­ma­ti­siert ver­ar­bei­tet wer­den, an sich oder an einen Drit­ten in einem gän­gi­gen, maschi­nen­les­ba­ren For­mat aus­hän­di­gen zu las­sen. Sofern Sie die direk­te Über­tra­gung der Daten an einen ande­ren Ver­ant­wort­li­chen ver­lan­gen, erfolgt dies nur, soweit es tech­nisch mach­bar ist.

Recht auf Widerspruch

Wenn die Daten­ver­ar­bei­tung auf Grund­la­ge von Arti­kel 6 Abs.1 UAbs.1 Buchst. f) DSGVO (berech­tig­tes Inter­es­se) erfolgt, haben Sie jeder­zeit das Recht, aus Grün­den, die sich aus Ihrer beson­de­ren Situa­ti­on erge­ben, gegen die Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten Wider­spruch z.B. Direkt­wer­bung ein­zu­le­gen. Dies gilt auch für ein auf die­se Bestim­mun­gen gestütz­tes Pro­fil­ing. Die jewei­li­ge Rechts­grund­la­ge, auf denen eine Ver­ar­bei­tung beruht, ent­neh­men Sie die­sen Infor­ma­tio­nen zum Datenschutz.

  • Wenn Sie Wider­spruch ein­le­gen, wer­den wir Ihre per­so­nen­be­zo­ge­nen Daten nicht mehr ver­ar­bei­ten, es sei denn, wir kön­nen zwin­gen­de schutz­wür­di­ge Grün­de für die Ver­ar­bei­tung nach­wei­sen, die Ihre Inter­es­sen, Rech­te und Frei­hei­ten über­wie­gen oder die Ver­ar­bei­tung dient der Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechtsansprüchen.
  • Wer­den Ihre per­so­nen­be­zo­ge­nen Daten ver­ar­bei­tet, um Direkt­wer­bung zu betrei­ben, so haben Sie das Recht, jeder­zeit Wider­spruch gegen die Ver­ar­bei­tung Sie betref­fen­der per­so­nen­be­zo­ge­ner Daten zum Zwe­cke der­ar­ti­ger Wer­bung ein­zu­le­gen; dies gilt auch für das Pro­fil­ing, soweit es mit sol­cher Direkt­wer­bung in Ver­bin­dung steht. Wenn Sie wider­spre­chen, wer­den Ihre per­so­nen­be­zo­ge­nen Daten anschlie­ßend nicht mehr zum Zwe­cke der Direkt­wer­bung verwendet.

Recht auf Wider­ruf Ihrer Einwilligung

Sie haben das Recht, eine erteil­te Ein­wil­li­gung zur Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten gemäß Arti­kel 7 Absatz 3 DSGVO jeder­zeit zu wider­ru­fen. Durch den Wider­ruf der Ein­wil­li­gung wird die Recht­mä­ßig­keit, der auf­grund der Ein­wil­li­gung bis zum Wider­ruf erfolg­ten Ver­ar­bei­tung nicht berührt.

Recht  auf Beschwer­de bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Ver­ar­bei­tung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten rechts­wid­rig ist, kön­nen Sie gemäß Arti­kel 77 DSGVO Beschwer­de bei einer Auf­sichts­be­hör­de für den Daten­schutz ein­le­gen, die für den Ort Ihres Auf­ent­hal­tes oder Arbeits­plat­zes oder für den Ort des mut­maß­li­chen Ver­sto­ßes zustän­dig ist. Die für uns zustän­di­ge Auf­sichts­be­hör­de ist: Der Lan­des­be­auf­trag­te für den Daten­schutz Nie­der­sach­sen, Prin­zen­stra­ße 5, 30159 Han­no­ver, https://lfd.niedersachsen.de.